2025.09.17 수요일
검색
'사이버 위협' 검색결과
기간검색
-
~
검색영역
검색어
-
![[데일리 뱅킹 브리프] 우리금융, 굿윌스토어 12호점 오픈…발달장애인 일자리 1500개 창출 목표 外](https://image.ajunews.com//content/image/2025/09/12/20250912172358764910.jpg)
우리금융, 굿윌스토어 12호점 오픈…"발달장애인 일자리 1500개 창출 목표" 外 [이코노믹데일리] 우리금융, 굿윌스토어 12호점 오픈…"발달장애인 일자리 1500개 창출 목표" 우리금융그룹 우리금융미래재단은 지난 11일 밀알복지재단과 함께 충북 청주시에 발달장애인의 자립을 돕는 '굿윌스토어 밀알청주상당점'을 개점했다고 12일 밝혔다. '굿윌스토어'는 기업과 개인이 기부한 물품을 판매해 발생한 수익으로 발달장애인을 고용하는 장애인 근로사업장이자 기부 물품 판매매장이다. 우리금융은 10년간 300억원을 지원해 굿윌스토어 100개 점포를 건립해 장애인 1500명에게 안정적인 일자리를 제공할 계획이다. 이번에 문을 연 '굿윌스토어 밀알청주상당점'은 우리금융과 밀알복지재단이 협력해 건립한 열두 번째 매장이다. 우리금융은 지방에 거주하는 발달장애인의 고용 확대를 위해 지난해 광주를 시작으로 대전과 부산에 매장을 열었으며, 올해는 울산에 이어 대구, 안산, 청주 등 거점 도시에 신규 매장을 선보이며 굿윌스토어를 전국으로 넓혀가고 있다. NH농협금융, 2025 정보보호·보안 포럼 개최…임직원 역량 향상 NH농협금융지주는 지난 11일 서울 중구 본사에서 그룹 디지털·정보기술(IT)·정보보호 담당 임직원 100여명을 대상으로'2025 농협금융 정보보호·보안 포럼'을 개최했다고 12일 밝혔다. 이날 포럼은 최신 사이버 위협 트렌드에 대한 이해를 바탕으로 그룹 임직원의 정보보호·정보보안 인사이트를 제고하기 위해 마련됐다. 강연자로는 국내를 넘어 세계 최고 수준의 화이트 해커 그룹으로 불리는 티오리(Theori)의 박세준 대표가 초청됐다. 티오리는 해킹 방어 대회 'DEFCON CTF'에서 4회 연속 우승을 차지한 경험을 바탕으로, 글로벌 기업들을 대상으로 모의 해킹 컨설팅과 보안 기술 자문을 활발히 수행하고 있는 보안 전문기업이다. 강연에서는 △사이버 위협 패러다임 변화의 구체적인 사례 △금융기관 보안의 중요성 △정보보호 역량 향상 방안 등의 내용을 다뤘으며, 참석자들의 다양한 질의와 의견이 이어졌다. KB국민은행, 'KB골든라이프 Plus+센터' 신규 오픈…시니어 고객 맞춤 상담 KB국민은행은 지난 10일 시니어 고객을 대상으로 은퇴, 상속, 요양, 돌봄 등 시니어 토탈케어 솔루션을 제공하는 'KB골든라이프 Plus+센터' 6곳을 신규로 오픈했다고 12일 밝혔다. 'KB골든라이프 Plus+센터'는 프라이빗뱅킹(PB)센터 고객을 대상으로 △은퇴 준비 및 노후 설계 △상속 및 증여 컨설팅 △요양·돌봄 기초 상담 △헬스케어 등 종합적인 시니어 맞춤 서비스를 제공한다. 고객은 담당 PB와의 자산관리 상담은 물론, KB 자산관리(WM)스타자문단 소속의 변호사, 세무사 등 최고 전문가의 상속, 증여 관련 컨설팅도 받을 수 있다. KB GOLD&WISE the FIRST 압구정·반포·도곡센터와 KB GOLD&WISE 강남·명동·청담스타 PB센터 안에 위치하고 있으며, 고객은 사전 예약을 통해 1대1 맞춤형 상담을 편리하게 이용할 수 있다. 국민은행은 지난 7월 'KB골든라이프 센터'를 서울·수도권 4개 센터에서 전국 12개 센터로 확대했다. KB골든라이프센터는 2020년 7월, 은행권 최초의 시니어 종합 상담센터로 출범한 이후 지금까지 3만5000여건이 넘는 은퇴 설계 상담을 제공해오고 있다. 신한은행, 강릉 가뭄 피해 금융지원 시행…포용금융 확대 신한은행은 이번 강릉지역 가뭄 피해로 인해 일시적인 어려움을 겪는 중소기업과 개인 고객을 위한 금융지원을 시행한다고 12일 밝혔다. 이번 금융지원은 2026년 1월 12일까지 진행되며, '재해피해 확인서' 또는 객관적인 증빙서류를 통해 피해사실이 확인된 기업 및 개인을 대상으로 한다. 재해피해 확인서는 재난 및 안전관리 기본법에 따라 자연 재해로 발생한 피해에 대해 시장·군수·구청장이 발급하는 공식 문서다. 신한은행은 중소기업 고객에게 △업체당 소요자금 범위 내 최대 5억원까지 신규 대출 지원 △최대 1.5%p 특별금리 인하 △원금 일부상환 조건 없는 만기 연장 △분할상환금 납입 유예 △연체이자감면 등을 제공한다. 또한 개인 고객에게는 △총부채원리금상환비율(DSR) 산정 범위 내 최대 2000만원 긴급생활안정자금 대출 △최대 1.5%p 특별금리 인하 △원금 일부상환 조건 없는 만기 연장 △분할상환금 납입 유예 △연체이자감면 등을 지원한다.2025-09-12 17:29:08
-
사이버 위협 심각…4일부터 금융권 '블라인드 모의해킹' 실시 [이코노믹데일리] 금융권 안팎으로 해킹 등 침해사고가 연이어 발생하면서 금융사가 사이버 위협 대비태세를 강화할 수 있도록 고(高)강도 훈련에 나선다. 3일 금융감독원은 금융보안원과 함께 이달 4일부터 다음 달 31일까지 전(全) 금융권을 대상으로 '블라인드 모의해킹(공격·방어) 훈련'을 실시한다고 밝혔다. 블라인드 모의해킹 훈련은 공격 시기와 대상을 사전에 알리지 않고 불시에 하는 훈련(공격)으로, 금융회사의 해킹 탐지·방어 체계를 점검하는 방식이다. 침해사고 대응 기관인 금보원이 가상의 공격자가 돼 서버 해킹과 디도스 공격을 시도하면, 금융회사는 이를 탐지·방어하면서 대응 적정성을 확인하게 된다. 올해 훈련 기간은 기존 일주일에서 2개월로 확대했고, 공격 횟수 등 훈련 집중도도 강화했다. 훈련 대상 역시 지난해 은행·보험·증권·카드 등 4개 권역에서 캐피탈, 저축은행, 상호금융, 전자금융 등까지 추가했다. 앞서 올해 상반기에는 전체 은행(19개)을 대상으로 실제 6개 회사에 대한 훈련을 진행했고, 하반기에는 제2금융권 및 생성형 인공지능(LLM)을 대상(83개)으로 총 12개 금융회사 등을 불시에 점검한다. 금감원은 금융회사의 사이버 위협 대응태세를 점검·개선할 수 있도록 블라인드 모의해킹, 보안취약점 신고포상제 등 침해사고 대응 훈련과 통합관제시스템(FIRST) 구축 등 다양한 수단을 운영하고 고도화할 예정이다.2025-09-03 15:57:41
-
S2W·삼성화재, '보험'과 'AI 보안'의 만남…디지털 안전망 구축 나선다 [이코노믹데일리] 인공지능(AI) 보안 기업 S2W와 삼성화재가 손잡고 AI 기술을 결합한 차세대 사이버보험 시장 개척에 나선다. 양사는 1일, 사이버보험 시장 확대를 위한 업무협약(MOU)을 체결했다고 밝혔다. 이번 협약은 S2W의 AI 기반 사이버 위협 인텔리전스(CTI) 기술과 삼성화재의 보험 인프라를 결합해 기업과 개인을 위한 새로운 디지털 안전망을 구축하는 것이 골자다. 협약에 따라 양사는 S2W의 다크웹 모니터링 기술을 기반으로 한 신규 보험 상품을 공동 개발한다. 구체적으로는 △정보 유출 진단 및 평판 리스크 관리 서비스를 결합한 기업용 사이버보험 △개인 고객을 대상으로 한 정보 유출 탐지 서비스 등이 포함된다. 이를 통해 기업은 사이버 위협에 선제적으로 대응하고 개인은 자신의 정보가 다크웹 등에서 불법 유통되는지를 실시간으로 파악할 수 있게 될 전망이다. S2W는 국제기구 및 국내외 정부·대기업에 공급하며 검증받은 AI·보안 기술력을 제공하고 삼성화재는 70여 년간 축적한 보험 노하우를 바탕으로 맞춤형 위험관리 및 보장체계를 설계한다. 서상덕 S2W 대표는 “이번 협약은 사이버 위협이 일상화된 시대에 보험과 기술을 결합해 새로운 디지털 안전망을 구축한다는 데 의의가 있다”며 “기업과 개인 모두의 보안을 강화하는 혁신적인 서비스 모델을 만들어 나갈 것”이라고 밝혔다. 백동헌 삼성화재 특종사업단장은 “기업의 업무 특성 및 사이버 위협에 근거한 맞춤형 사이버 보험 상품과 사고 발생 시 즉각 대응할 수 있는 핫라인을 제공할 예정”이라며 “이를 통해 사이버 범죄 피해를 최소화하고 안전한 경영 환경 조성에 기여하겠다”고 말했다.2025-09-01 10:37:20
-
![[안서희의 바이오 포커스] 파마리서치바이오, 보툴리눔 톡신제제 리앤톡 태국 시장으로 확대](https://image.ajunews.com//content/image/2025/08/22/20250822145713484650.jpg)
파마리서치바이오, 보툴리눔 톡신제제 '리앤톡' 태국 시장으로 확대 [이코노믹데일리] ◆파마리서치바이오, 보툴리눔 톡신제제 ‘리앤톡’ 태국 시장으로 확대 파마리서치바이오는 지난 18일 최근 보툴리눔 톡신제제인 '리엔톡(Re N Tox)'이 태국 식품의약품청(TFDA)으로부터 품목허가를 획득했다고 밝혔다. 파마리서치바이오는 태국이 동남아시아 대표 미용·성형 시장인 만큼 이번 허가가 향후 해외 진출 확대의 교두보가 될 것으로 기대하고 있다. 특히 강원도 강릉에 661㎡(약 2400평) 규모에 연간 600만 바이알 생산이 가능한 제2공장 완공을 앞두고 있어 해외 시장에서 예상되는 대규모 수요에도 안정적으로 대응할 수 있는 생산 역량을 갖출 전망이다. 파마리서치바이오 관계자는 "태국에서의 첫 품목허가로 글로벌 시장 진출의 초석을 마련했다"며 "주요 국가로의 진출을 신속히 추진해 ‘리엔톡’의 글로벌 경쟁력을 강화할 것"이라고 말했다. 한편 파마리서치바이오는 재생의학 전문기업 파마리서치의 톡신 사업을 영위하는 자회사로 2019년 보툴리눔 톡신 전용 공장에 대해 GMP인증을 획득했다. ◆차바이오텍, 줄기세포 대량생산 기술 확보로 글로벌 진출 속도 차바이오텍은 지난 19일 싸토리우스코리아바이오텍(싸토리우스)과 국내 최초로 중간엽 줄기세포 플랫폼 구축 및 50L 이상 3D 자동화 대량생산 공정 개발을 위한 업무협약(MOU)을 체결했다. 이번 협약으로 양사는 △글로벌 수준의 줄기세포주 플랫폼 구축 △50L 이상 3D 자동화 대량생산 공정 개발 △표준화·고도화된 생산 공정 공동 개발 △유전자 도입 차세대 줄기세포 치료제 대량생산 플랫폼 구축 등을 추진한다. 차바이오텍은 기초 연구부터 임상 개발까지 전주기적 연구개발(R&D) 체계를 갖추고 있으며 현재 글로벌 규제를 충족하는 세포주를 구축 중이다. 이를 기반으로 난소기능부전, 무릎 연골결손, 치은퇴축 치료제 등을 개발하고 있다. 싸토리우스는 세포 제조·배양 설비 및 배지 개발 분야의 글로벌 선도 기업으로 이번 협력을 통해 줄기세포 대량 생산의 안정성과 효율성을 높일 것으로 기대된다. 김덕상 싸토리우스 대표는 "차바이오텍의 독보적인 줄기세포 연구 역량에 싸토리우스의 공정 기술을 결합해 큰 시너지를 낼 것"이라며 "혁신적인 줄기세포 치료제 생산 솔루션 제공에 기여함으로써 글로벌 시장 내 경쟁력을 높여가겠다"고 설명했다. 남수연 차바이오텍 R&D 총괄사장은 "이번 협력으로 줄기세포 치료제 대량 생산의 기술적 난제를 해결하고, 국제적 경쟁력을 갖춘 치료제 개발을 가속화할 수 있을 것”이라며 "양사가 지속적으로 기술 협력을 이어가 줄기세포 치료제 산업을 선도해 나가길 기대한다"고 말했다. ◆SK바이오사이언스, 빌 게이츠 재단과 글로벌 보건 증진 논의 SK바이오사이언스가 세계 최대 비영리 재단인 게이츠 재단(Gates Foundation)의 창립자 빌 게이츠의 내한 일정에 맞춰 게이츠 재단과 단독으로 만나 글로벌 보건 증진을 위한 협력 방안을 논의했다. 지난 20일 서울 여의도에서 열린 이번 미팅에는 게이츠 재단의 트레버 먼델 글로벌 헬스 부문 대표를 비롯한 재단 핵심 관계자들과 최창원 SK디스커버리 부회장, 안재용 SK바이오사이언스 사장 등이 참석했다. SK바이오사이언스와 게이츠 재단은 이번 미팅을 통해 양 기관간 장기적인 파트너십을 재확인하고 현재 진행 중인 백신 개발 및 글로벌 공중보건 프로젝트를 기반으로 향후 상호 협력 범위를 더욱 확대해 나가기로 했다. 특히 SK바이오사이언스가 진행 중인 넥스트 팬데믹 대비 백신 개발을 포함한 차세대 예방 의약품 연구개발 과제를 중심으로 확장된 협력 방안을 검토했다. 앞서 SK바이오사이언스와 게이츠 재단은 지난 2013년부터 장티푸스, 소아장염 등 다양한 백신 개발 및 항바이러스 예방 솔루션 등 여러 과제를 통해 글로벌 공중 보건 문제 해결을 위한 협력 관계를 이어오고 있다. 특히 지난 2022년 개발 및 상용화에 성공한 대한민국 1호 코로나19백신은 양 기관의 성공적인 협력 사례로 빌 게이츠 이사장과 트레버 먼델 글로벌 헬스 부문 대표가 그해 한국을 방한해 축하 메시지를 전하며 최태원 SK그룹 회장, 최창원 부회장 등과 개별 만남을 가진 바 있다. SK바이오사이언스는 "앞으로도 세계적인 파트너들과 함께 공중보건 향상과 백신 접근성 확대에 기여할 계획"이라고 말했다. ◆국가 전략 기술 지킨다…삼성바이오로직스, 보안 슬로건 발표 삼성바이오로직스가 전사 차원의 정보보호 강화에 나섰다. 최근 삼성바이오로직스는 신규 사내 슬로건 '보안의 시작은 나, 신뢰의 완성은 우리'를 공개하며 보안문화 고도화에 박차를 가하고 있다. 이번 슬로건은 임직원 모두가 핵심 기술과 정보를 지키는 주체임을 강조하고, 작은 부주의가 기업 전체에 위협이 될 수 있음을 환기한다. 삼성바이오로직스는 보안을 단발성 캠페인이 아닌 지속 가능한 조직문화로 정착시키겠다는 방침이다. 삼성바이오로직스는 앞서 △2021년 국가핵심기술 보유 기업 △2023년 국가첨단전략기술 보유 기업으로 지정되며 국가 차원의 전략 기술 보유 기업으로 인정받았다. 이에 따라 임직원 교육과 함께 기술·물리·관리 측면에서 보안 역량 강화를 이어가고 있다. 기술적으로는 24시간 사이버 위협 모니터링, 다층 보안 체계, 최신 보안 기술 도입을 추진 중이다. 물리적으로는 출입통제·보안검색·정보기기 반입·반출 관리 등을 강화했으며 2025년부터는 국내 제약·바이오업계 최초로 보안용지 관리 시스템을 전사적으로 시행해 문서 유출을 원천 차단한다. 또한 관리적 측면에서는 악성 메일 모의훈련, ‘정보보호의 달’ 운영과 보안 제보 포상 등 참여형 활동을 통해 임직원의 자발적 보안 실천을 독려하고 있다. 존 림 삼성바이오로직스 대표는 "국가 전략 기술을 보유한 기업으로서 보안은 곧 경쟁력"이라며 "임직원 모두의 자발적 실천과 철저한 보안 체계를 통해 글로벌 바이오산업 경쟁력을 강화할 것"이라고 말했다.2025-08-23 06:00:00
-
배경훈 장관, 한국인터넷진흥원 방문..."사이버보안 체계 없이 AI 3대 강국 불가" [이코노믹데일리] 배경훈 과학기술정보통신부 장관이 인공지능(AI) 시대에 맞춰 국가 정보보호 체계를 대대적으로 개편하겠다고 선언했다. AI 기술을 활용해 사이버 위협에 선제적으로 대응하는 등 방어 체계를 고도화해 대한민국을 AI 3대 강국으로 이끌겠다는 구상이다. 배 장관은 27일 한국인터넷진흥원(KISA) 인터넷침해대응센터(KISC)를 방문해 AI 시대의 사이버 위협 대응 체계를 점검했다. 이 자리에서 그는 "최근 국내 해킹 사고 사례에서 볼 수 있듯 사이버 보안 역량이 확보되지 않은 AI 시대는 우리에게 더 큰 위협으로 다가올 것"이라며 "견고한 사이버 보안이 뒷받침되지 않는다면 모래 위의 성처럼 금방 무너질 것"이라고 강조했다. 이번 방문은 지난 4월 발생한 SK텔레콤 침해 사고로 국민적 불편이 컸던 만큼 사이버 보안의 중요성을 다시 한번 환기하는 차원에서 이뤄졌다. 정부는 생성형 AI가 산업 전반에 혁신을 가져오고 있지만 동시에 사이버 위협 또한 지능화·고도화되고 있어 빈틈없는 대응이 시급하다고 판단하고 있다. 과기정통부와 KISA는 현재 인터넷침해대응센터를 중심으로 24시간 위협 모니터링 체계를 가동 중이다. 앞으로는 침해대응 시스템 전반에 AI를 적극 도입해 위협 탐지 역량을 강화하고 신속한 조사와 분석을 지원할 방침이다. 배 장관은 "국가 정보보호 체계를 대개편해 AI 시대를 지탱하는 견고한 사이버 보안 체계를 구축하겠다"며 "이를 기반으로 우리나라를 AI 3대 강국으로 이끌겠다"고 밝혔다.2025-07-27 15:39:47
-
세계 3대 해킹대회 '코드게이트 2025' 개막…AI 보안 미래 논한다 [이코노믹데일리] 세계 최고 수준의 해커들이 인공지능(AI) 시대의 보안 해법을 찾기 위해 서울에 집결한다. 올해로 17회를 맞은 국제해킹방어대회 ‘코드게이트 2025’가 7월 10일부터 이틀간 서울 코엑스에서 막을 올린다. 이번 행사는 AI 기술 확산에 따른 복합적인 보안 위협에 대응하기 위한 글로벌 기술 교류의 장이 될 전망이다. 과학기술정보통신부가 주최하고 한컴그룹이 17년간 후원해 온 코드게이트는 세계 3대 해킹방어대회로 꼽힌다. 올해는 ‘AGI(범용인공지능)와 사이버보안, 미래를 지키다’를 주제로 AI를 활용한 공격과 방어 기술의 최신 동향을 공유한다. 66개국 2778명이 참여한 치열한 예선을 뚫고 일반부 20개 팀과 주니어부 20명이 본선에 진출해 총상금 7100만원을 놓고 실력을 겨룬다. 이번 컨퍼런스의 기조연설은 중국 화웨이 본사의 쟝마오 사이버보안 총괄이 맡는다. 그는 ‘Gen AI 시대의 사이버보안 거버넌스 프레임워크’를 주제로 AI 리스크를 관리하며 보안 경쟁력을 확보하는 방안을 제시할 예정이다. 이외에도 지능형 로봇의 보안 위협, 반도체 보안의 미래, 북한의 사이버 위협 사례 등 실무 중심의 깊이 있는 강연이 이어진다. 특히 ‘더 이상 중국은 한국을 추격하지 않는다’는 도발적인 주제의 발표와 세계적인 해킹대회 ‘Pwn2Own’ 수상자가 직접 공개하는 최신 해킹 기법 분석 세션은 벌써부터 참가자들의 큰 기대를 모으고 있다. 코드게이트보안포럼 관계자는 “AI와 보안이 만나는 교차점에서 새로운 패러다임을 제시하는 자리가 될 것”이라며 “기술 중심 대회를 넘어 보안 생태계 확장을 위한 플랫폼으로 발전시키겠다”라고 밝혔다.2025-07-08 17:29:17
-
사이버 안보 '총체적 부실'... 국가·기업, 속수무책 뚫린다 [이코노믹데일리] 국가 기간망부터 민간 기업의 핵심 정보까지 대한민국의 사이버 안보 체계가 뿌리부터 흔들리고 있다. 인공지능(AI) 기술을 등에 업은 사이버 공격은 날로 지능화·조직화하며 국경을 넘나드는 ‘전쟁’의 양상을 띠고 있지만 국내 대응은 ‘소 잃고 외양간 고치는’ 수준을 벗어나지 못하고 있다. 민간은 보안 투자를 비용으로 치부하며 소홀히 하고 정부는 명확한 컨트롤타워 없이 부처 간 책임을 떠넘기는 사이 국가 시스템 마비와 핵심 기술 유출이라는 ‘시한폭탄’의 초침이 흘러가고 있다는 지적이 나온다. 최근 발생한 일련의 해킹 사태는 이러한 위기를 단적으로 보여준다. 회원 2000만명의 인터넷 서점 예스24는 랜섬웨어 공격에 전산망이 마비돼 나흘간 서비스가 중단됐고 CJ올리브네트웍스는 인증서 파일이 유출돼 북한 해킹 그룹 ‘김수키’ 연루설까지 제기됐다. SK텔레콤에서는 2700만건에 달하는 가입자 식별 정보가 유출됐으며 악성코드는 최소 3년간 잠복해 있었던 것으로 드러났다. 이러한 개별 기업의 피해는 ‘공급망 공격’으로 확산되며 산업 생태계 전체를 위협한다. 올 2월 L그룹의 협력사 S사가 랜섬웨어 공격으로 설계도면, 부품 시험결과 등 기밀문서를 탈취당한 것이 대표적 사례다. 이는 보안이 취약한 협력사를 우회해 대기업을 노리는 최신 공격 트렌드를 반영한다. 이러한 위협은 더 이상 개별 기업의 문제를 넘어 국가 안보 차원의 의제로 부상했다. 최근 이란의 가상화폐 거래소를 공격한 친이스라엘 해킹 조직 ‘프레더토리 스패로’와 이에 맞서 이스라엘 주요 인프라 공격으로 보복한 이란의 사례는 사이버 공간이 이미 새로운 전쟁터가 되었음을 명확히 보여준다. 한 보안 전문가는 “사이버 공간에서의 총성 없는 전쟁은 이미 현실이 됐다”며 “과거에는 물리적 타격이 전쟁의 시작을 알렸다면 이제는 전력망, 통신, 금융 등 국가 핵심 인프라를 마비시키는 것이 선제공격의 핵심이며 이는 단순 기술 유출을 넘어 사회 전체를 혼란에 빠뜨릴 수 있는 명백한 안보 위협”이라고 진단했다. 그러나 국내 기업들의 현실 인식은 위기감과 거리가 멀다. 시가총액 상위 10대 그룹 계열사 87곳의 지난해 정보보호 투자액은 9849억원으로 전년 대비 18.2% 증가했지만 정보기술(IT) 투자액 대비 정보보호 투자 비중은 5.8%로 제자리걸음이었다. 이는 IT 예산의 평균 26%를 사이버보안에 지출하는 미국 기업의 4분의 1에도 미치지 못하는 수준이다. 인력 구조의 허점도 심각하다. 정보보호 인력 3명 중 1명(35%) 이상이 외주에 의존하고 있으며 특히 SK그룹은 그 비중이 72.6%에 달했다. 한 보안 컨설팅 업계 전문가는 “보안은 단순한 기능이 아니라 조직 문화와 깊이 연관되어야 한다”며 “외부 인력에 과도하게 의존하는 구조는 비상 상황 발생 시 신속하고 책임 있는 의사결정을 저해할 수 있으며 핵심 방어 역량은 반드시 내재화하여 충성도와 전문성을 동시에 갖춘 방패를 만들어야 한다”고 강조했다. 보안 정책을 총괄하는 최고정보보호책임자(CISO)의 위상과 권한이 미흡한 것도 구조적 문제다. 대기업 계열사 4곳 중 1곳은 CISO가 임원이 아니었으며 전체의 72.4%는 다른 직책을 겸직하고 있었다. 심지어 한 KT 자회사는 정보보호와 정반대의 목표를 가진 최고재무책임자(CFO)가 CISO를 겸직하는 이해충돌 상황까지 벌어졌다. CISO가 임원급 의사결정권을 갖지 못하면 예산 확보와 신속한 위기 대응은 요원할 수밖에 없다. 또 다른 보안 전문가는 “기업의 정보 자산은 곧 미래 경쟁력과 직결된다”면서 “‘우리는 안전하다’는 막연한 자신감을 버리고 ‘이미 침투당했다’는 전제 하에 데이터를 파편화하고 암호화하는 등 최후의 보루를 지키는 전략으로 전환해야 한다. 해커가 데이터를 가져가더라도 쓸모없게 만드는 것이 핵심”이라고 조언했다. 기업들의 안이한 대응 못지않게 정부의 역할 부재도 심각한 문제로 지적된다. 국가 행정전산망과 법원 해킹 등 공공 시스템이 뚫려도 수개월째 범인조차 특정하지 못하고 있으며 사이버 위협 대응 연구·개발(R&D) 예산은 오히려 전년 대비 8% 삭감됐다. 무엇보다 심각한 것은 재난 상황을 일사불란하게 지휘할 컨트롤타워의 부재다. 미국(CISA), 영국(NCSC) 등 주요국은 모두 국가 차원의 사이버 안보 기관을 운영하지만 한국은 관련 이슈가 터지면 과기정통부, 경찰, 국방부, KISA 등이 각자 대응해 효율성이 떨어진다. 실제로 예스24는 해킹 사고 후 KISA의 기술 지원 협조 요청을 거부했지만 이를 강제할 수단이 없었다. 컨트롤타워 설립과 민관 합동 대응 체계 구축을 골자로 하는 ‘사이버안보기본법’은 국가기관의 민간 사찰 우려라는 인권 논란에 발목이 잡혀 2006년 이후 18년째 국회 문턱을 넘지 못하고 있다. 한 보안업계 관계자는 “개별 기업의 방어 노력만으로는 국가 단위로 움직이는 해킹 조직을 막아낼 수 없다”며 “범정부 차원의 강력한 리더십 아래 민관이 유기적으로 협력하는 통합 방어 체계가 절실하며 AI 기반의 차세대 위협에 맞서려면 방어 기술 R&D에 국가적 역량을 집중하고 이를 산업계와 신속하게 공유하는 선순환 구조를 만들어야 한다”고 역설했다.2025-07-03 06:05:00
-
S2W, 연례 컨퍼런스 'SIS 2025' 개최…민·관·학 AI·보안 인사이트 공유 [이코노믹데일리] 인공지능(AI) 기술이 산업 현장의 혁신 도구로 주목받는 동시에 국가 안보를 위협하는 무기가 되는 현실을 조망하는 기술 교류의 장이 열렸다. 빅데이터 분석 AI 기업 에스투더블유(S2W)는 26일 연례 기술 콘퍼런스 ‘SIS 2025’를 개최하고 민·관·학 전문가들과 함께 AI가 만드는 기회와 위협에 대해 심도 깊게 논의했다. 올해로 4회째를 맞은 이번 행사는 ‘AI와 데이터 사회’라는 주제 아래 약 600명의 관계자가 참석했다. 기조연설에 나선 신승원 KAIST 교수는 ‘혼돈에서 통찰로: AI가 데이터에서 의미를 찾는 법’을 주제로 방대한 데이터 속에서 AI가 어떻게 유의미한 가치를 추출하는지에 대한 근본적인 원리를 제시하며 행사의 문을 열었다. 이어진 세션은 AI 기술의 양면성을 극명하게 보여줬다. 한 트랙에서는 기업의 AI 전환(AX) 전략(이노션), 데이터 기반의 고객 분석(롯데멤버스) 등 AI를 활용한 비즈니스 혁신 사례가 다뤄졌다. 특히 인텔리시아는 가상의 인물로 시장을 분석하는 ‘합성 소비자’ 개념을 소개해 AI가 마케팅의 패러다임을 어떻게 바꿀 수 있는지 보여주며 주목받았다. 반면 다른 트랙에서는 AI 기술의 어두운 이면이 드러났다. 한국인터넷진흥원은 국가 배후 공격 조직이 AI를 이용해 가상자산을 탈취하는 고도화된 공격 기법을 공유하며 경각심을 높였다. SK텔레콤은 여러 AI를 지휘하고 통제하는 ‘AI 에이전트 오케스트레이션’ 기술 동향을 발표하며 기술의 발전이 곧 통제와 관리의 중요성을 동반함을 시사했다. S2W는 이러한 AI 시대의 기회와 위협 모두에 대응하는 솔루션을 선보였다. 기업용 경량 생성형 AI 플랫폼 ‘SAIP 라이트’와 사이버위협 인텔리전스 플랫폼 ‘퀘이사’를 통해 기업이 AI를 활용해 혁신을 이루는 동시에 AI로 인한 위협으로부터 자신을 보호할 수 있는 기술적 기반을 제공하겠다는 의지를 보였다. 서상덕 S2W 대표는 “SIS가 산업계·학계·공공부문이 함께하는 기술 인사이트 교류의 장으로서 입지를 구축해 나가고 있다”며 “향후에도 안보와 산업을 아우르는 AI 생태계 전반의 성장을 도모할 수 있는 의미 있는 지식 공유의 기회를 적극 마련할 계획”이라고 밝혔다.2025-06-26 16:51:54
-
금감원·금보원, 통합관제체계 구축…"사이버 보안 위협 대응" [이코노믹데일리] 금융감독원과 금융보안원은 경기 죽전 금융보안원 본원에서 금융권 사이버 보안 위협 대응 강화를 위한 업무협약(MOU)을 체결했다고 22일 밝혔다. 최근 금융 정보기술(IT) 인프라 운영 및 보안 통제 업무를 위탁·운영 중인 제3자를 대상으로 하는 신종 사이버 위협이 증가함에 따라, 이들 기관은 금융보안 부문의 위기 상황을 조기 인지해 선제적으로 대응할 수 있는 '통합관제시스템'을 구축하기로 했다. 다음 달 중 사이버위협 정보공유를 개시하고, 올해 말까지 통합관제시스템 구축을 완료할 예정이다. 사이버 위협 발견 시 통합관제시스템을 통해 양 기관이 정보를 공유하고, 금융권에 신속한 전파 및 대응 상황을 세밀하게 모니터링한다. 아울러 보안 역량이나 보안통제가 미흡한 금융회사를 위주로 블라인드 모의 해킹이나 버그바운티(발견하지 못한 보안 취약점을 화이트 해커나 학생 등이 참여해 찾아보는 제도) 등을 실시해 대응 훈련을 강화한다. 다음 달부터 3개월간 버그바운티를 개최하고, 9월엔 블라인드 모의해킹훈련을 실시해 금융권 사이버 위협 대응 태세를 점검할 계획이다. 이복현 금감원장은 "통합관제시스템을 통해 사이버 보안 위협에 24시간 365일 적시 대응해 안전하고 신뢰받는 금융 환경을 조성하겠다"고 말했다. 박상원 금보원장은 "이번 협력 모델로 금융분야 보안 위협에 선제적으로 대응하는 체계를 마련해 금융IT의 사이버 보안이 한층 강화될 것으로 기대된다"고 언급했다.2025-05-22 10:57:04
-
대선 전 사이버 위협 주의...당국, 전 산업 보안 대비 요청 [이코노믹데일리] 국내 최대 통신사 SK텔레콤 해킹 사태로 점화된 사이버 위협이 대통령 선거를 앞두고 거세질 기미를 보이자 정보통신(IT) 당국이 기업들에 보안 수위 강화를 요청했다. 11일 업계에 따르면 과학기술정보통신부는 지난 8일 기업 6000곳에 ‘사이버 위협 대응 태세 강화’라는 제목의 협조 요청 공문을 보냈다. 최근 SKT 해킹에서 발견된 악성코드 12종이 각 사 정보통신 설비에 잠복해 있지 않은지 점검하라는 취지다. 공문에는 “최근 사이버 침해 사고와 정치적 상황을 악용한 다양한 사이버 공격이 증가할 것으로 예상된다”며 빈틈없는 보안 경계 태세 유지를 당부하는 내용이 담겼다. 공문 수신처는 △금융업 △제조업 △전력·에너지 △문화 콘텐츠 △통신사 △플랫폼사 등 기업 전 분야를 망라했다. 삼성전자·SK하이닉스 등 반도체 기업을 포함해 △삼성 △SK △롯데 △현대차그룹 소속 계열사와 신한카드·비바리퍼블리카 등 금융회사도 공문을 받았다. 방산 분야에서는 현대로템과 한화시스템, 조선업계에서는 HD현대미포·HD한국조선해양 등이 수신 대상에 포함됐다. 문화 콘텐츠 분야는 △CJ △NHN엔터테인먼트 △넥슨 등에 공문이 전달됐다. 이번 공문 발송은 지난달 25일 한국인터넷진흥원이 SKT 해킹과 관련해 기업 6000곳에 보안 공지를 보낸 데 이어 사이버 위협 문제를 재차 강조하기 위한 조치로 풀이된다. 이처럼 민간 기업의 사이버 보안을 관리하는 과기정통부가 최고 수위의 보안 경고를 내리고 있지만 국가정보원이 관할하는 공공 부문에는 해당 조치가 전달되지 않는다는 지적도 나온다. 유상임 과기정통부 장관은 지난 9일 열린 브리핑에서 “대선 국면에서 공공, 국방, 민간 어디서든 사이버 침해가 발생하면 국가적 혼란을 초래할 수 있다”며 “범국가적인 사이버 보안 강화가 필요한 시점이라고 판단한다”고 밝혔다. 국회 등에 따르면 국정원은 SKT 해킹 민관 합동조사단의 조사 내용 공유를 요청했으나 민간 기업 보안 사고에 대한 접근 권한이 없다는 이유로 자료를 공유받지 못한 것으로 전해졌다. 이에 유 장관은 “국정원이 관제탑이 되는 민관군 통합 체제를 작동하고 대선 기간 사이 사이버 보안을 강화할 수 있는지 여부에 대해 법제처에 유권 해석을 요청했다”고 덧붙였다.2025-05-11 17:48:11
-
윤석열 대통령 탄핵 심판 선고 D-day, 이동통신3사·포털 초비상… 트래픽 폭증 대비 '총력'' [이코노믹데일리] 윤석열 대통령 탄핵 심판 선고일인 4일, 네이버와 카카오 등 주요 포털 기업과 SK텔레콤, KT, LG유플러스 등 이동통신 3사가 인터넷 및 통신 서비스 안정성 확보를 위해 비상 대응 체제에 돌입했다. 이들 기업은 헌법재판소의 선고를 전후하여 발생할 수 있는 트래픽 급증과 서비스 장애 가능성에 대비, 선제적인 조치에 나선 것이다. 포털 기업들은 과거 경험을 바탕으로 철저한 대비 태세를 갖추고 있다. 특히 지난해 12월 3일 비상계엄 선포 당시 네이버 카페 등 일부 서비스에서 접속 장애가 발생했던 사례를 교훈 삼아 이번에는 서비스 중단이 없도록 만전을 기하고 있다. 네이버와 카카오는 뉴스 검색, 포털 메인 등 주요 서비스의 트래픽 가용량을 평상시 대비 3배에서 최대 10배까지 확보한 것으로 전해졌다. 네이버 관계자는 "뉴스, 메인 등 네이버 주요 서비스에 대해 전반적으로 모니터링을 강화하고 있으며 사전 점검 등 트래픽 급증에 대비해 끊김 없이 서비스를 이용할 수 있도록 준비 중"이라고 말했다. 카카오 역시 "안정적인 서비스 운영을 위한 대응 체계를 수립해 트래픽 폭증 등의 상황에 대응하고 있다"며 "트래픽 변동에 대한 모니터링 강화, 서버 등 인프라 확충, 기술적인 조치 등을 통해 비상 상황에 대응할 계획"이라고 밝혔다. 또한 양사는 이용자들이 탄핵 심판 관련 정보를 신속하게 접하도록 뉴스 특별 페이지도 마련했다. 네이버는 관련 키워드 검색 시 생중계 링크를 제공하며 다음은 '이슈 포커스' 페이지를 통해 주요 기사와 타임라인, 생방송 등을 제공한다. 이동통신 3사 또한 네트워크 운용 부담이 예상되는 지역을 중심으로 집중 관리에 나섰다. 헌법재판소와 광화문 일대에 경찰 추산 약 13만명, 주최 측 추산 10만 명 이상의 대규모 인파가 운집할 것으로 예상됨에 따라 통신 지연 및 장애 발생 가능성에 대비하고 있다. 이통사들은 지난해 비상계엄 사태 이후 지속된 집회에 대응해 이미 이동기지국 배치와 네트워크 최적화 작업을 진행해왔으며 선고 당일에는 광화문·안국역 주변 등에 이동기지국 15대와 간이기지국 38국소를 추가로 설치해 운영할 계획이다. SK텔레콤 측은 "대규모 인파 운집이 예상되는 지역을 중심으로 집회 상황 실시간 모니터링, 기존 장비 사전 최적화와 추가 개통, 이동기지국 배치를 통해 고객 불편을 최소화할 것"이라며 "시민과 당사 구성원의 안전을 최우선으로 고려해 대응할 예정"이라고 말했다. KT는 인구 밀집 예상 지역의 통신망 점검과 비상상황실 운영 등 네트워크 비상 대응 체계를 가동하고 네트워크 전문가를 현장에 배치했다. LG유플러스 관계자 역시 "상주 인력을 배치해 안정적인 서비스가 제공될 수 있도록 노력하고 있다"며 "수시로 트래픽을 모니터링하면서 특이 상황에 대비하고 있다"고 밝혔다. 통신 업계 관계자는 "계엄 선포 이후 주말마다 시위가 진행됐기에 대응 수준이 상당히 높다"며 만반의 준비를 강조했다. 정부 차원의 지원과 관리도 병행된다. 과학기술정보통신부는 통신사들과 합동으로 전날 3일 오후 6시부터 현장상황반을 가동하며 실시간 대응 태세를 유지하고 있다. 또한 정당, 헌법재판소, 주요 정부 기관 등에 대한 해킹이나 디도스(DDoS·분산서비스거부) 공격 등 사이버 위협 가능성에도 대비해 24시간 집중 모니터링 체계를 가동 중이다. 과기정통부는 이동기지국 등 통신시설 보호와 현장 인력 및 시민 안전을 위해 경찰청과 협력하여 기지국 주변 폴리스라인 설치, 순찰 강화 등 안전 확보 조치도 시행할 예정이다. 최우혁 정보보호네트워크정책관(상황반장)은 "대규모 인원이 밀집하더라도 국민이 통신·디지털서비스를 안정적으로 제공받을 수 있도록 최선을 다하겠다"고 밝혔다. 이와 별도로 서울시는 인파 밀집이 예상되는 서울시청, 안국역, 광화문역 등에 이동형 화장실을 설치했으며 네이버와 카카오는 지도 서비스를 통해 해당 위치 정보를 제공한다.2025-04-04 08:04:14
-
대통령실, '국가 AI 안보 협의회' 출범…AI 사이버 위협 '선제 대응' [이코노믹데일리] 대통령실이 인공지능(AI) 기술의 급속한 발전에 따른 사이버 안보 위협에 선제적으로 대응하기 위해 범정부 차원의 협의체인 '국가 AI 안보 협의회'를 공식 출범했다고 28일 밝혔다. 국가안보실은 이날 오후 용산 대통령실에서 왕윤종 안보실 3차장 주재로 국가 AI 안보 협의회 첫 회의를 개최했다. 회의에는 국가정보원, 외교부, 국방부, 과학기술정보통신부, 행정안전부, 개인정보보호위원회, 디지털플랫폼정부위원회 등 AI 안보 관련 7개 정부 부처의 국장급 관계자들이 참석하여 AI 기술이 야기할 수 있는 안보 위협에 대한 심도 깊은 논의를 진행했다. 왕윤종 3차장은 회의에서 "생성형 AI를 비롯한 첨단 AI 기술은 사회 전반에 혁신을 가져오는 동시에 심각한 안보 위협을 초래할 수 있다"고 지적하며 협의회 출범 배경을 설명했다. 특히 그는 "AI 기술의 오용이나 통제 불능으로 인해 국가 안보를 위협하는 사이버 공격 발생 가능성이 높아지고 있다"며 "국가 차원의 선제적이고 체계적인 대응 체계 구축이 시급하다"고 강조했다. 이번 협의회 출범을 계기로 대통령실과 유관기관들은 AI 안보 관련 정책 및 현안에 대한 정보 공유를 강화하고 긴밀한 협력 체계를 구축할 예정이다. 이를 통해 AI 기술 악용으로 인한 사이버 안보 위협에 보다 효과적으로 대응한다는 방침이다. 협의회는 향후 AI 기술의 안보 위해성 검토 등 주요 사안 발생 시 관계 부처 간의 논의를 조율하고 필요한 경우 관계 공공기관으로 구성된 실무 그룹을 별도로 운영할 계획이다. 실무 그룹은 국가정보원이 간사 기관 역할을 수행하며 필요에 따라 학계 및 민간 전문가를 초빙하여 AI 안보 위협 대응 방안을 심층적으로 논의할 예정이다. 이날 첫 회의에서는 AI 안보 위협의 실태와 각 부처별 대응 현황을 점검하고 향후 협력 과제를 구체적으로 논의했다. 정부는 국가 AI 안보 협의회를 통해 AI 기술을 둘러싼 사이버 안보 위협에 대한 범정부 차원의 협력과 공조를 강화하고 국가 안보를 굳건히 한다는 방침이다.2025-03-28 17:28:54
-
국내 최대 해킹 컨퍼런스 '닷핵 2025' 4월 코엑스서 개최 [이코노믹데일리] 국내외 사이버 보안 전문가들이 한자리에 모여 최신 기술과 정보를 공유하는 ‘닷핵 컨퍼런스 2025(.HACK Conference 2025, 이하 닷핵 2025)’가 내년 4월 8일(화)부터 9일(수)까지 서울 코엑스에서 성대하게 개최된다. 사단법인 프로젝트 플라즈마가 주최하고 두나무, 티오리, 네이버, 광운대학교가 후원하는 이번 ‘닷핵 2025’는 올해 2회째를 맞이하며 ‘Hack the Future, No Limits’라는 주제 아래 미래 보안 위협에 대한 심도 깊은 논의를 펼칠 예정이다. 행사 첫날인 4월 8일에는 총상금 1400만원 규모의 ‘드림핵 해킹방어대회(Dreamhack Invitational)’가 열려 국내 최고 수준의 해커들이 실력을 겨루는 장이 마련된다. 이어 9일에는 기조강연을 시작으로 다양한 분야의 컨퍼런스 세션이 진행된다. 컨퍼런스 둘째 날의 막을 여는 기조강연은 고려대학교 이상근 교수가 맡아 ‘Do not Disturb: Hacked AI vs. Secure AI’라는 주제로 인공지능(AI) 시대의 보안 위협과 대응 방안에 대한 심도 있는 발표를 진행한다. 이 외에도 ‘닷핵 2025’는 △기술 세션(Tech Session) △실패 공유 세션(Lessons Learned Session) △주니어 세션(Junior Session) △직무 소개 세션(Career Session) △패널 토론(Fireside Chat) 등 다채로운 프로그램으로 구성되어 참가자들에게 폭넓은 지식과 경험을 제공할 예정이다. 특히 ‘기술 세션(Tech Session)’에서는 LLM(대규모 언어 모델) 보안, 취약점 분석 자동화, 클라우드 보안, 리눅스 커널 보안, 보안 컴플라이언스 등 최신 보안 트렌드를 망라하는 전문가들의 깊이 있는 발표가 예정되어 있다. 또한 특별 세션으로 마련된 ‘패널 토론(Fireside Chat)’에서는 최근 금융권의 뜨거운 감자인 ‘금융권 망분리 규제 개선에 따른 보안 리스크 관리’를 주제로 법조계, 금융계, 학계 전문가들이 참여하여 열띤 토론을 벌일 것으로 기대된다. 행사 기간 동안 진행되는 ‘드림핵 해킹방어대회(Dreamhack Invitational)’는 국내 최정상 해커 30명이 참가하여 개인전 방식으로 진행되며 총 1400만원의 상금을 놓고 치열한 경쟁을 펼칠 예정이다. ‘닷핵(.HACK)’이라는 행사 명칭은 인터넷의 기본 구조인 도메인과 IP 주소를 구성하는 ‘dot(점)’과 ‘hack(해킹)’을 결합하여 사이버 보안의 중요성을 강조하고자 만들어졌다. 네트워크에 ‘dot(점)’이 늘어날수록 사이버 보안의 중요성이 더욱 커지는 것처럼 ‘닷핵 2025’는 끊임없이 변화하는 사이버 위협 환경 속에서 보안 전문가들의 통찰력과 도전 정신을 고취하는 무대가 될 것으로 보인다.2025-03-24 09:12:52
많이 본 뉴스
영상
Youtube 바로가기
![[데스크 칼럼] 가짜 기지국의 공포, 통신사를 넘어 국가 인증 시스템의 위기](https://image.ajunews.com/content/image/2025/09/16/20250916164232794659_518_323.jpg)