2025.05.02 금요일
검색
'암호화' 검색결과
기간검색
-
~
검색영역
검색어
-
SKT 해킹 사태, 국가 통신망 '뇌관' 건드렸다… 재발 방지 시스템 전면 개혁해야 [이코노믹데일리] 대한민국 1위 이동통신 사업자 SK텔레콤이 창사 이래 최악의 보안 위기에 직면했다. 지난 4월 말 가입자 인증 정보와 서비스 데이터를 총괄하는 핵심 시스템인 홈가입자서버(Home Subscriber Server, HSS)와 유심(USIM) 관련 서버가 외부 해킹 공격에 노출된 사실이 드러났다. 이로 인해 2300만명에 달하는 SK텔레콤 가입자의 개인정보가 유출됐을 수 있다는 우려가 확산하며 사회 전반에 큰 충격을 주고 있다. SK텔레콤은 사태 수습을 위해 전례 없는 대규모 유심 무상 교체 작업에 나섰지 초기 대응 미흡과 정보 공개 지연 논란으로 인해 고객 신뢰는 이미 크게 손상된 상태다. 이번 사태는 단순히 한 기업의 문제를 넘어 국가 기간통신망의 보안 취약성이 얼마나 심각한 수준인지를 여실히 드러낸 중대한 사건으로 평가받는다. ◆ 악성코드 감염부터 '유심 대란'까지...문제의 핵심 왜 '심장부'까지 뚫렸나 사건의 발단은 지난 4월 19일 밤 11시경, SK텔레콤 내부 시스템에서 악성코드 감염 징후가 처음 포착되면서 시작됐다. 그러나 일부 언론 보도에 따르면 이보다 앞선 18일 오후부터 이미 시스템 내에서 비정상적인 데이터 이동 정황이 감지된 것으로 알려졌다. SK텔레콤 측은 악성코드 발견 즉시 삭제 및 관련 장비 격리 조치에 착수했다고 밝혔으나 관계 당국인 과학기술정보통신부와 한국인터넷진흥원(KISA)에 해당 사실을 신고한 것은 20일로 최초 인지 시점으로부터 약 하루가 지난 뒤였다. 더욱이 해킹 사실을 일반 고객에게 공지한 것은 신고 이틀 뒤인 22일이었다. 이처럼 늑장 대응과 불투명한 정보 공개 과정 속에서 고객들은 자신의 개인정보가 유출될 수 있다는 위험에 무방비로 노출되었다. 뒤늦게 28일부터 시작된 전국적인 유심 교체 작업은 준비 부족으로 인해 극심한 혼란을 야기했다. 전국 대리점마다 교체를 원하는 고객들이 장사진을 이루었고 유심 재고 부족 사태가 속출하자 SK텔레콤은 부랴부랴 500만개의 유심 추가 확보에 나서야 했다. 현재 피해를 주장하는 가입자들의 집단 소송 움직임이 본격화되고 있으며 정부는 민관 합동조사단을 구성해 원인 규명과 재발 방지 대책 마련에 착수했다. 금융권과 주요 기업들도 본인 인증 절차를 강화하는 등 비상 대응 체제에 돌입하며 파장은 걷잡을 수 없이 커지고 있다. 이번 SK텔레콤 해킹 사태의 근본 원인으로는 구조적인 보안 시스템의 허점이 지목된다. 해커의 공격 대상이 된 HSS는 가입자의 고유 식별번호(IMSI)와 암호화 키 등 민감한 인증 정보와 각종 서비스 이용 데이터를 통합 관리하는 이동통신망의 '심장'과도 같은 핵심 설비다. 이러한 중추 시스템이 악성코드에 감염되고 외부 접근에 취약했다는 사실 자체가 SK텔레콤의 전반적인 보안 관리 체계, 즉 보안 거버넌스에 심각한 결함이 있었음을 방증한다. 특히 전문가들은 최근 몇 년간 SK텔레콤의 사이버 보안 관련 투자가 오히려 감소한 점을 문제의 뿌리로 지적한다. 실제 SK텔레콤의 연간 보안 투자 예산은 2022년 627억원에서 2024년 600억원으로 줄어들었다. 같은 기간 경쟁사인 KT가 보안 투자를 19% 늘리고 LG유플러스가 무려 116.4%나 확대한 것과는 대조적인 행보다. 이러한 '역주행' 투자 기조가 결국 보안 공백을 초래하고 이번 사태를 자초했다는 비판이 거세다. 또한 해커들이 상대적으로 감시가 소홀할 수 있는 주말 심야 시간대를 노려 공격을 감행한 점, 비정상적인 데이터 흐름이 감지되었음에도 초기 대응 골든타임을 놓친 점, 그리고 국가적으로 중요한 통신 설비임에도 불구하고 HSS가 정부의 주요정보통신기반시설로 지정되지 않아 관리·감독의 사각지대에 놓여 있었다는 점 등 복합적인 요인이 작용한 것으로 분석된다. 국회 과학기술정보방송통신위원회 최민희 위원장은 "SK텔레콤의 HSS 서버가 주요정보통신기반시설에서 제외돼 정부의 정기적인 보안 점검을 받지 못했다"며 제도적 미비점을 꼬집었다. 해외 주요 통신사들 역시 과거 대규모 해킹 및 정보 유출 사태를 경험한 바 있다. 미국의 T-Mobile은 2021년 해킹 공격으로 4000만명 이상의 고객 정보가 유출되는 사고를 겪었다. 당시 T-Mobile은 피해 고객들에게 총 5억 달러(한화 약 6500억원)에 달하는 합의금을 지급하고 보안 시스템 전면 개편을 위해 막대한 투자를 단행했다. 또 다른 미국 통신사인 AT&T도 2023년 약 7000만명의 고객 데이터가 유출되는 사고 이후 즉각적인 정보 공개와 함께 보안 전담 조직 규모를 두 배로 확대하고 데이터 수집 최소화 원칙을 도입하는 등 강력한 후속 조치를 시행했다. 이들 해외 기업들은 사고 발생 직후 비교적 신속하게 해킹 사실을 인정 및 공개하고 피해 보상에 적극적으로 나섰으며 재발 방지를 위한 실질적인 보안 인프라 강화에 집중하는 모습을 보였다. 이는 위기관리의 정석적인 대응으로 평가받는다. 반면, 이번 SK텔레콤 사태에서는 초기 대응 지연과 명확하지 않은 피해 범위 설명, 심지어 일부에서 제기되는 사고 축소·은폐 의혹 등으로 인해 고객의 불신을 자초했다는 지적이 나온다. 해외 사례에서 볼 수 있듯 위기 상황에서는 피해 사실을 투명하게 공개하고 책임 있는 자세를 보이는 것이 신뢰 회복의 핵심임에도 불구하고 SK텔레콤은 이 원칙을 간과했다는 비판을 피하기 어렵다. ◆ 확산되는 충격파, 경제적 손실과 사회적 파장...근본적인 해법을 찾아서 SK텔레콤이 이번 해킹 사태로 인해 감수해야 할 유무형의 손실은 막대할 것으로 예상된다. 우선 2300만명에 달하는 가입자의 유심을 전량 교체하는 데 드는 직접적인 비용만 최소 230억원 이상으로 추산된다. 여기에 더해 현재 진행 중인 집단 소송 결과에 따라서는 수천억원대에 달하는 배상금을 지급해야 할 가능성도 배제할 수 없다. 또한 개인정보보호법 위반으로 판명될 경우 관련 법규에 따라 연간 매출액의 최대 3%에 해당하는 과징금이 부과될 수도 있다. 이러한 직접적인 금전적 손실 외에도 파장은 다방면으로 확산하고 있다. 해킹 사실 발표 직후 SK텔레콤의 주가는 급락했으며 기업 이미지 실추로 인한 고객 이탈 및 신규 가입자 유치 어려움도 예상된다. 특히 통신망 보안에 민감한 금융권과 대기업 고객들의 이탈 가능성도 제기된다. 실제로 금융권에서는 SK텔레콤 고객 대상 본인 인증 절차를 강화하고 있으며 일부 보험사는 모바일 앱을 통한 인증 서비스를 일시 중단하는 등 추가 피해 확산을 막기 위한 조치에 나섰다. 이번 사태는 SK텔레콤이라는 개별 기업의 문제를 넘어 통신망을 기반으로 하는 대한민국 디지털 경제 생태계 전반에 대한 신뢰도 하락으로 이어질 수 있다는 점에서 더욱 심각하다. 정부와 금융기관, 주요 IT 기업들이 동시다발적으로 대응책 마련에 부심하는 이유다. 이번 SK텔레콤 해킹 사태는 일회성 사고 수습이나 '땜질식 처방'으로 마무리될 수 없는 중대한 사건이다. 전문가들은 이번 사태를 계기로 SK텔레콤뿐만 아니라 국내 이동통신 산업 전반에 걸쳐 근본적인 시스템 재설계와 체질 개선이 시급하다고 입을 모은다. 대책으로는 핵심 인프라에 대한 법적 관리 강화가 시급하다. HSS와 USIM 인증 서버 등 국가 통신망 운영의 중추 역할을 하는 시스템을 '주요정보통신기반시설'로 지정해 국가 차원의 정기적이고 강도 높은 보안 점검과 관리 감독 체계를 갖춰야 한다는 지적이 나온다. 통신사 내부의 보안 투자 역시 대폭 확대돼야 한다. 단기적인 비용 절감에 집착할 것이 아니라 사이버 보안 분야에 대한 실질적 투자를 늘리고 경영진으로부터 독립된 권한을 지닌 최고정보보호책임자(CISO) 제도를 강화해 보안 체계의 실효성을 높여야 한다. 기술적 대응도 고도화가 불가피하다. 인공지능(AI)과 빅데이터 분석 기술을 활용해 외부 침입 시도와 내부 이상 징후를 실시간으로 탐지하고 분석하는 시스템을 구축하는 한편 사고 발생 시 피해를 최소화할 수 있도록 대응 프로세스의 ‘골든타임’을 단축해야 한다. 보안은 기술만으로 완성되지 않는다. 모든 임직원을 대상으로 한 주기적 보안 교육과 실제 상황을 가정한 모의 해킹 훈련을 정례화해 조직 전반의 보안 감수성을 끌어올리고 '보안 내재화' 문화를 뿌리내려야 한다는 목소리도 높다. 예측 가능한 위협만을 막는 데 그쳐서는 안 된다. 알려지지 않은 신종 위협에 능동적으로 대응하기 위해 지능형 차세대 보안 솔루션 도입을 서둘러야 한다는 요구가 제기된다. 무엇보다 이번 사태로 심각하게 훼손된 고객 신뢰를 회복하기 위해 통신사는 사고 관련 정보를 투명하게 공개하고 피해 고객과의 소통에 적극적으로 나서는 진정성 있는 자세를 보여야 할 필요가 있다. 정부 역시 이동통신망의 국가 전략적 중요성을 다시금 인식하고 관련 법령과 통신사 보안 규제 체계를 전면적으로 재검토하고 강화해야 한다는 요구가 힘을 얻고 있다. SK텔레콤 HSS 해킹 사태는 단순한 개인정보 유출 사건을 넘어 국가 기간통신망의 안정성과 보안이라는 근본적인 문제에 대한 심각한 경고음을 울렸다. 이는 대한민국 통신 안보 시스템 전반에 대한 총체적인 점검과 근본적인 재설계를 요구하는 중대한 전환점이다. 한 번 무너진 '신뢰'라는 무형의 자산을 다시 쌓아 올리기 위해서는 긴 시간과 진정성 어린 노력이 필요하다. 이번 사태를 뼈아픈 교훈 삼아 SK텔레콤이 체질 개선과 보안 혁신을 이뤄낸다면 이는 기업을 넘어 대한민국 통신 산업 전반의 보안 수준을 한 단계 끌어올리는 전환점이 될 수 있다. 나아가 국가 디지털 경쟁력 강화라는 더 큰 목표를 향해 나아가는 중요한 디딤돌이 될 것이다.2025-05-01 06:00:00
-
KT클라우드, AI 플랫폼 기업 도약 선언…"데이터 주권 기반 소버린 AI 실현" [이코노믹데일리] KT클라우드가 AI 데이터센터(AIDC) 운영 역량을 강화하고 데이터 주권 확보를 핵심으로 하는 '소버린 AI' 전략을 통해 AI 플랫폼 기업으로 도약하겠다는 청사진을 제시했다. 최지웅 KT클라우드 대표는 30일 서울 강남구 코엑스에서 열린 'KT클라우드 서밋 2025' 행사 시작 전 기자들과 만나 이러한 계획을 밝혔다. 최 대표는 "글로벌 수준의 기술력과 인프라를 바탕으로 130킬로와트(㎾)급 고성능 AI 데이터센터를 확대하고, 산업별 고객들의 사업에 AI 서비스를 실제로 적용해 나갈 계획”이라고 강조했다. 이는 기업의 업무 생산성 향상을 최우선 과제로 삼겠다는 의지의 표현이다. 구체적으로 KT클라우드는 다음 달 말 경북 김천에 '넥스트 CDC(경북형 클라우드 데이터센터)' 개소를 앞두고 있다. 이를 기점으로 AI 전용 데이터센터 상면을 2030년까지 320메가와트(MW) 이상으로 확대, 국내 시장 점유율 약 25% 달성을 목표로 한다. 또한 기업·기관 고객에게 제공하는 프라이빗 서비스형 그래픽처리장치(GPUaaS) '콜로(colo).AI'에는 엔비디아 H200, B200 등 최신 GPU를 적용해 고성능 AI 연산 수요에 대응한다. 최 대표는 “산업 현장에 최적화된 산업별 AI를 제조·금융 등 핵심 분야에 공급하기 위해 폴라리스오피스, 기노티시아 등과의 버티컬 협업도 강화 중”이라고 설명했다. 이러한 인프라 및 서비스 확장과 더불어 KT클라우드는 '소버린 AI' 전략을 추진한다. 기술의 국적보다는 데이터 통제권과 활용 주체가 더 중요하다는 인식 아래 국가와 기업이 자국 데이터를 안전하게 주도적으로 활용할 수 있는 환경을 만드는 데 집중한다. 최 대표는 앞서 불거진 소버린 AI 논쟁과 관련해 "AI는 데이터를 기반으로 작동하는 기술이며, 소버린 AI의 본질은 데이터 주권에 있다”고 재차 강조하며 "저작권, 암호화 기술, 데이터법 등 제도적·기술적 수단을 결합해 AI 활용의 실효성과 생산성을 극대화할 것”이라고 말했다. 이를 위해 네트워크 백본부터 하드웨어 보안 모듈(HSM)까지 아우르는 통합 클라우드 보안 역량 강화에도 힘쓰고 있다. 이날 개최된 'KT클라우드 서밋 2025'에는 국내 AI, 클라우드, 데이터센터(DC) 분야 전문가 1500여 명이 참석해 성황을 이뤘다. 행사에서는 최지웅 대표를 비롯한 주요 임원들이 연사로 나서 △클라우드 플랫폼 및 AIDC 기술 구축 △개방형 AI 생태계 조성 △통합 솔루션 개발 등 핵심 전략 과제를 공유했다. 특히 통합 AI 솔루션 플랫폼 'AI 파운드리', 고효율 냉방 기술 및 AI 자율 운영 플랫폼을 적용한 AIDC 전략, 오픈소스 기반의 클라우드 네이티브 인프라 구축 계획 등이 소개되어 참석자들의 높은 관심을 받았다. 최지웅 대표는 "지난해 AI 풀스택 전략으로 기술 기반을 다졌다면 올해는 고객 사업 확장과 산업별 AI 플랫폼 상용화에 집중할 것"이라며 “2025년은 KT클라우드가 기술 기업을 넘어 AI 기반 산업 생산성을 높이는 실질적 파트너로 자리매김하는 원년이 될 것”이라고 포부를 밝혔다. 그는 이어 “이번 행사를 통해 밝힌 기술 혁신과 미래 비전을 구체화하고 변화와 혁신을 이어가며 파트너사와 함께 고객 가치 향상 및 생태계 활성화에 기여해 나가겠다”고 말했다.2025-04-30 12:25:02
-
KT, '유심보호서비스' 가입 안내… 고객 불안 선제 대응 [이코노믹데일리] KT가 자사 이동통신 고객을 대상으로 '유심보호서비스' 가입 안내에 나섰다. 이는 최근 SK텔레콤에서 발생한 유심(USIM) 정보 해킹 사건으로 인해 높아진 고객들의 보안 불안감을 해소하기 위한 선제적인 조치로 풀이된다. KT는 24일 자사 홈페이지를 통해 유심보호서비스의 가입 방법을 공지하며 타사에서 발생한 유심 정보 유출 사고와 관련해 고객 우려를 덜기 위한 차원이라고 설명했다. KT 관계자는 "KT는 유심 정보 암호화, 방화벽 강화 등 고객 정보 보안을 대대적으로 강화하고 비정상적인 기기변경 시도는 실시간 모니터링해 차단하는 시스템을 운영하고 있다"고 전했다. 이어 "그럼에도 추가적인 안전 조치를 원하는 고객들을 위해 무료 부가서비스인 '유심보호서비스'를 안내하게 됐다"고 덧붙였다. 비록 KT에서 직접적인 유심 유출 사고가 발생하지는 않았으나 관련 문의가 증가함에 따라 고객 안심 차원에서 미리 안내에 나선 것으로 보인다. KT는 고객들이 자사 앱인 마이케이티(My KT) 앱과 공식 홈페이지 KT닷컴 또는 고객센터(100번)를 통해 해당 서비스를 무료로 신청할 수 있다고 밝혔다.2025-04-25 10:20:41
-
SK텔레콤, 해킹으로 유심 정보 일부 유출… "2차 피해 가능성 희박" [이코노믹데일리] SK텔레콤에서 해커의 악성코드 공격으로 가입자 유심(USIM) 관련 정보 일부가 유출되는 사고가 발생했다. SK텔레콤은 유출된 정보에 민감한 개인정보는 포함되지 않았고 불법 유심 제조 등에 악용될 소지가 있으나 실제 피해 발생 가능성은 매우 낮다고 밝혔다. 회사는 지난 19일 오전 11시경 악성코드로 인한 정보 유출 의심 정황을 발견하고 해커가 심은 것으로 추정되는 악성코드를 삭제하고 관련 시스템을 격리 조치했다. 유심은 이동통신 서비스 이용에 필요한 가입자 식별 및 인증 정보를 저장하는 칩으로 IMSI(국제모바일가입자식별번호)나 인증 키 등이 포함되지만 성명, 주소, 주민등록번호, 이메일, 결제 정보 등 민감 개인정보는 담고 있지 않다. SK텔레콤은 유심 관련 정보 유출로 인한 2차 피해 가능성은 높지 않다는 입장이다. 회사 측은 구체적인 유출 항목은 아직 파악 중이나 설사 일부 정보가 유출됐더라도 고객 피해 가능성은 낮다고 설명했다. 침해 사고 인지 직후 의심 장비를 네트워크에서 물리적으로 분리하고 암호 변경, 시스템 악성코드 전수 조사 등 추가 피해 방지 조치를 완료했다고 덧붙였다. 일각에서 제기된 불법 유심 제조 악용 우려에 대해서도 회사는 불법 유심 기변 및 비정상 인증 시도 차단 시스템(FDS)을 강화했으며 피해 의심 징후 발견 시 즉각 이용 정지 및 안내 조치를 취해 실제 문제 발생 가능성은 매우 낮다고 강조했다. 현재까지 2차 피해나 다크웹 등을 통한 정보 유통, 악용 사례는 확인되지 않았다. SK텔레콤은 추가적인 안전 조치를 원하는 고객에게 유심보호서비스를 무료로 안내하고 있다. 이 서비스는 본인 유심을 다른 휴대폰에 꽂아도 통화가 불가능하게 만들어 타인의 임의 사용을 막지만 가입 시 해외 로밍 사용에 제약이 따른다. 회사는 FDS 강화를 통해 불법 유심 복제 시도를 차단하는 데 집중하고 있으며 2023년 8월 이후 관련 금전 피해 신고는 없었다고 밝혔다. 또한 시스템 암호화 확대, 최신 백신 솔루션 도입 등 보안 강화 방안을 신속히 적용할 계획이다. 정확한 해커 침입 경위나 피해 규모는 아직 조사 중이다. SK텔레콤은 포렌식을 진행 중이나 해킹과 악성코드의 특성상 단기간 내 파악은 어렵다며 한국인터넷진흥원(KISA)과 공동 조사를 통해 세부 분석을 진행할 예정이라고 전했다. 과학기술정보통신부와 KISA는 20일 SK텔레콤으로부터 신고를 접수하고 후속 조치를 진행 중이며 21일 오후 KISA 전문가들을 현장에 파견해 원인 분석 및 피해 확산 방지에 나섰다. 과기정통부는 정보보호네트워크정책관을 단장으로 하는 비상대책반을 구성했으며 필요시 민관합동조사단을 꾸려 심층 분석과 재발 방지 대책을 마련할 방침이다. 유영상 SK텔레콤 사장은 사고 인지 직후인 20일 임원 회의에서 “신속하고 솔직한 대응이 중요하다”며 전사적 대응 체계 강화를 주문했다. 이어 22일 사내 공지를 통해 임직원들에게 사고 경위 설명과 함께 고객 입장에서의 대응 및 철저한 보안 재점검을 당부한 것으로 알려졌다. 한편 SK텔레콤은 고객센터 공지를 통해 사과하며 재발 방지를 위한 보안 체계 강화와 고객 정보 보호 방안 마련에 최선을 다하겠다고 밝혔다.2025-04-22 15:30:02
-
메리츠증권-아톤, 금융보안 강화 업무협약 체결 [이코노믹데일리] 메리츠증권이 보인·인증 솔루션 기업 아톤과 '양자내성암호(PQC) 기반 전자서명 및 인증 시스템 도입을 위한 업무협약(MOU)'을 맺었다고 17일 밝혔다. 양사는 이번 협약을 통해 △양자내성암호화 알고리즘 기반 전자서명 솔루션 적용 검토 △금융권 보안 강화 △양자컴퓨팅 관련 공동 대응 방안 수립 등에 주력할 계획이다. 특히 메리츠증권은 아톤과 협약으로 기존 보안인증 체계와 B2C(기업·소비자 간 거래) 플랫폼의 보안 경쟁력을 강하ㅗ해 금융소비자 보호에 앞장설 예정이다. 이경수 메리츠증권 리테일부문장은 "새로운 리테일 서비스에 최신 기술을 적용해 진정성 있는 고객 보호 방안을 제공할 것"이라며 "양자컴퓨팅 시대를 대비한 금융보안 선도 증권사로서 고객데이터 보안 및 정보보안 거버넌스 체계를 더욱 강화해나가겠다"고 설명했다.2025-04-17 13:47:37
-
신한은행, 스테이블 코인 기반 '한·일 해외송금 실증 실험' 참여 [이코노믹데일리] 신한은행은 디지털 자산을 활용한 대고객 금융 서비스 강화를 위해 스테이블 코인 기반 '한·일 해외송금 실증 실험'에 참여한다고 10일 밝혔다. 이를 위해 신한은행은 최근 일본의 프로그맷(Progmat)과 한국의 페어스퀘어랩, 한국디지털자산수탁(KDAC)이 주최한 '팍스 프로젝트'에 참여하고 디지털 자산 활용 차세대 글로벌 송금 및 결제 시스템을 구축하기 위한 국제 협력을 강화하고 있다. 이번 실증 실험 참여는 국내 최초로 원화 기반 디지털 자산 송금을 실험하는 사례며, 기존 해외송금 대비 비용 절감, 처리 시간 단축, 결제 안정성 확보 가능성 등제도 및 기술적 과제들을 검증할 계획이다. 앞서 신한은행은 2021년과 2023년에 특허 알고리즘 기반의 암호화폐인 '헤데라 해시그래프'를 활용한 해외송금 테스트를 진행한 바 있으며, 이번 스테이블 코인 기반 해외송금 테스트에 참여하며 블록체인 기술을 활용한 금융 혁신을 선도하고 있다. 신한은행 관계자는 "공공(CBDC)과 민간(스테이블 코인) 주도 디지털 자산 프로젝트들에 적극 참여해 금융 서비스의 글로벌 경쟁력을 강화해 나가겠다"며 "앞으로도 금융 산업을 근본적으로 변화시키는 디지털 혁신을 선도하고 새로운 고객가치로 금융 편의성을 높이는데 정성을 다하겠다"고 말했다. 신한은행은 현재 한국은행의 디지털화폐 테스트 '프로젝트 한강'에 참여 중이며, 지정 온라인 가맹점으로 '땡겨요'가 원활한 테스트를 위해 참여하고 있다. 또한 국제결제은행(BIS)이 주도하는 '아고라 프로젝트'에 한국 대표 은행으로도 참여하는 등 국내 은행 중 디지털 자산 기반 금융서비스 도입에 적극적인 행보를 보이고 있다.2025-04-10 09:18:47
-
안랩, ZTNA·SD-WAN 탑재 차세대 보안 솔루션 'XTG' 출시 [이코노믹데일리] 안랩이 최신 네트워크 보안 기술을 대폭 강화한 차세대 네트워크 통합 보안 솔루션 ‘AhnLab XTG(안랩 XTG)’를 새롭게 선보였다. 이 솔루션은 안랩이 축적해 온 고성능 방화벽 기술력에 제로 트러스트 네트워크 접근(ZTNA), 소프트웨어 정의 광대역 통신망(SD-WAN) 등 최신 네트워크 보안 기능을 통합하여 기업 환경에 맞는 유연하고 강력한 통합 보안 체계 구축을 지원한다. 안랩 XTG는 복잡해지는 업무 환경과 고도화되는 사이버 위협에 효과적으로 대응하기 위한 다양한 기능을 제공한다. 먼저 ZTNA 기능을 통해 ‘절대 신뢰하지 않고, 항상 검증한다’는 제로 트러스트 원칙에 기반하여 사용자와 기기의 신원을 지속적으로 확인하고 최소한의 권한만을 부여함으로써 안전한 네트워크 접근 환경을 구현한다. ZTNA는 사용자의 신원과 기기, 접속 위치 등을 지속적으로 검증해 접근을 통제하는 보안 모델이다. 또한 소프트웨어 기반으로 네트워크 경로를 효율적으로 제어·관리해 원격지에서도 안정적인 연결성과 보안을 제공하는 SD-WAN 기능을 탑재, 실시간 회선 품질 측정을 통해 최적의 네트워크 경로를 선택하도록 지원하며 빠르고 효율적인 경량 VPN(가상사설망, WireGuard 기반)도 제공한다. 이를 통해 기업은 네트워크 구성 변경이나 추가 솔루션 도입을 최소화하면서 제로 트러스트 및 국가 망 보안 가이드라인을 충족하는 보안 시스템을 구축할 수 있다. 기존 ‘안랩 트러스가드’의 검증된 보안 역량을 계승한 안랩 XTG는 트래픽 처리 성능과 시스템 안정성을 크게 향상시킨 고성능 차세대 방화벽 기능을 갖췄다. 애플리케이션 제어, 침입 방지 시스템(IPS), 분산 서비스 거부(DDoS) 공격 대응, 암호화된 트래픽 검사, 가상 시스템 분리 등 기존 트러스가드가 제공하던 다양한 고급 보안 기능 역시 통합적으로 제공한다. 따라서 트래픽이 집중되는 본사, 지사, 데이터센터 환경에서도 안정적인 보안 성능 유지가 가능하며 트래픽 과부하 상황에서도 속도 저하 없이 보안 기능을 유지해 비즈니스 연속성을 확보할 수 있다. 특히 안랩 XTG는 안랩의 엔드포인트 보안 솔루션과의 유기적인 연동을 통해 네트워크와 엔드포인트(단말) 간의 통합 보안을 구현하는 것이 강점이다. ‘안랩 EPP’, ‘안랩 ESA’, ‘안랩 V3’ 등 안랩의 통합 엔드포인트 보안 플랫폼과 연계하여 네트워크에 접속하는 단말의 보안 상태를 점검하고 설정된 조건에 따라 접속을 허용하거나 차단할 수 있다. 이를 통해 기업은 접속 단말의 보안 수준에 따라 네트워크 접근 권한을 세분화하고 인증 절차를 강화할 수 있으며 단일 위협에 대해 여러 보안 계층이 동시에 대응하도록 설정하여 조직 전체의 보안 체계를 더욱 견고하게 구축할 수 있다. 강석균 안랩 대표는 “안랩 XTG는 안랩이 2005년 ‘안랩 트러스가드 3100’ 출시로 네트워크 보안 시장에 진출한 이후 20년간 축적해온 네트워크 보안 노하우가 반영된 제품”이라며 “‘안랩 XTG’가 고객의 네트워크 보안 환경을 보다 안전하게 보호하고 고도화되는 위협에 선제적으로 대응할 수 있는 기반을 제공할 것”이라고 말했다.2025-04-04 10:18:16
-
디지털화폐 실거래 테스트 'D-DAY'…은행별 혜택 뭐 있나 [이코노믹데일리] 한국은행이 국민 10만명을 대상으로 디지털화폐 실거래 테스트를 시행하는 가운데, 시중 은행들이 이용자 확보를 위한 경쟁에 나섰다. 31일 금융권에 따르면 한은과 금융당국이 그간 추진해 온 디지털화폐 실거래 테스트, 이른바 '프로젝트 한강'이 오는 1일부터 6월 30일까지 진행된다. 한은이 발행한 디지털화폐를 은행에서 개설한 전자지갑을 통해 물품을 결제·구입하는 식의 시범 사업이다. 만 19세 이상 대한민국 국민은 이번 테스트에 참가하는 7개 은행(KB국민·신한·하나·우리·NH농협·IBK기업·BNK부산) 중 수시입출금식 예금계좌를 보유한 은행에서 지정 애플리케이션(앱)을 통해 신청 후 이용할 수 있다. 은행별 사전 모집 인원 규모는 5대 은행 각 1만6000명, 기업·부산은행 각 8000명이다. 은행 예금계좌를 연계한 후 예금토큰으로 변환해 QR코드로 편의점, 카페, 서점, 마트, 배달 앱 등 약 2만개 가맹점에서 결제 가능하다. 예금토큰 보유 한도는 100만원, 총 변환 한도는 500만원이며 테스트 종료 후 잔액은 이용자의 예금계좌로 입금된다. 예금토큰은 은행 예금을 디지털 형태의 자산으로 변환한 것으로 현금과 같은 가치를 갖고 있다. 예금자보호제도가 적용되고, 다시 현금으로 전환도 가능해 이용자의 안전성과 편의성을 모두 높였다. 판매자들은 다른 지급서비스(카드·페이 결제 등)와 달리 전자지갑 발급 은행과 관계없이 현금처럼 바로 판매 대금을 받을 수 있고, 은행에 별도 수수료를 지급하지 않아도 된다. 이에 금융당국은 상점의 유동성 관리 및 수수료 부담 완화에도 기여할 것으로 기대하고 있다. 참가 은행들은 3월 한 달간 예금토큰 결제 시스템의 안정적 운영을 위해 베타테스트를 실시하는 등 사전 점검해 왔다. 아울러 고객 모시기를 위한 여러 혜택도 제공한다. 국민은행은 자체 금융 플랫폼인 KB스타뱅킹을 통해 예금토큰으로 결제한 고객에 '3000 스타포인트'를 지급하고, 세븐일레븐 결제 시 10% 할인해 준다. 국민은행 관계자는 "자체 기술력을 바탕으로 블록체인 기반 '암호화 보관 서비스' 출시 등 기술력 확보에 힘써 왔다"며 "이번 프로젝트 한강에서도 내부 인력만으로 디지털 금융 기술력과 역량을 입증할 것"이라고 말했다. 신한은행은 신한SOL뱅크 앱을 통해 전자지갑을 개설한 1만명 고객에 '3000 마이신한포인트'를 지급한다. 자체 배달 앱인 '땡겨요'에서 예금토큰으로 주문 결제 시 매 주문 건당 '땡겨요 2000 포인트'를 제공하고, 누적 3회 이상 주문 시 '땡겨요 3000원 할인 쿠폰'을 추가로 준다. 하나은행은 하나원큐 앱을 통해 테스트를 이용하는 고객에 해외 여행지에서 사용할 수 있는 이심(eSIM) 쿠폰을 제공하고, 추첨을 통해 커피 쿠폰도 증정한다. 우리은행은 우리WON뱅킹 앱을 통해 이용하는 1만6000명에 현대홈쇼핑 포인트, 케이팝(K-Pop) 아이돌 팬 이벤트 참석 기회 등을 제공한다. 기업은행은 아이원뱅크(i-ONE Bank)를 통해 전자지갑을 개설하고, 총 3만원 이상을 예금토큰으로 바꿔 2회 이상 결제하면 세븐일레븐 모바일 쿠폰 3000원권을 준다. 이번 실거래 테스트 기간이 종료되면 금융당국은 이용자 의견을 수렴해 개선사항을 반영하고, 시스템 정비 후 후속 실거래를 진행할 예정이다. 후속 실거래에서는 프로그래밍 기능을 활용한 개인 간 송금, 다양한 디지털 바우처 프로그램 등 혁신성·공익성을 갖춘 활용 사례들을 추가 발굴해 적용한단 방침이다.2025-04-01 09:44:58
-
![[현장]삼성전자, 보안 기능 강화한 2025년형 비스포크 AI 라인업 선봬](https://image.ajunews.com//content/image/2025/03/28/20250328165301373479.jpg)
삼성전자, 보안 기능 강화한 2025년형 비스포크 AI 라인업 선봬 지난 28일 삼성전자가 서울 광진구 파이팩토리 스튜디오에서 열린 '웰컴 투 비스포크 AI' 행사에서 다양한 2025년형 신제품을 선보이고 있다.[사진=김지영 기자] [이코노믹데일리] 삼성전자가 인공지능(AI)이 탑재된 올해 신제품을 선보이면서 보안 기능 강화됐다고 강조했다. 삼성전자가 서울 광진구 파이팩토리 스튜디오에서 '웰컴 투 비스포크 AI' 행사를 개최하고 2025년형 비스포크 AI 가전 제품 라인업과 서비스를 지난 28일 공개했다. 삼성전자는 점차 커지고 있는 AI 스마트홈 시장 수요에 따라 AI 기반 맞춤형 제품군을 강화하는 것으로 분석된다. 지난해 11월 국내외 산업 조사 보고서 전문업체 IRS글로벌의 '세계적으로 확산되는 스마트 홈의 시장 규모와 도입률' 리포트에 따르면 세계 스마트 홈 시장 규모는 지난해 226조2114억원에서 오는 2028년 339조1706억원까지 성장할 것으로 전망된다. 이에 따라 삼성전자도 AI 스마트홈 시장을 키우고자 노력하고 있다. 삼성전자는 사용자들이 손 쉽고 안전하게 사용할 수 있고 시간과 에너지를 절약할 수 있는 AI 가전 솔루션 제품들을 새로 선보였다. 우선 이번에 공개된 '비스포크 AI 하이브리드 냉장고'는 컴프레서와 반도체 소자가 함께 구동해 최적의 효율을 내는 방식의 AI 하이브리드 쿨링 기능을 갖춘 제품이다. 냉장고에 탑재된 9형 스크린에는 일정이나 날씨 등을 확인할 수 있는 데일리 보드가 탑재돼 있다. 올인원 세탁건조기 '비스포크 AI 콤보'는 25kg 세탁 용량으로 국내 최대이며 18kg 건조 용량을 갖췄다. 특히 쾌속 모드의 경우 79분 만에 세탁부터 건조까지 완료할 수 있다. 가전에 탑재된 AI 홈 터치스크린은 스마트싱스에 연결된 모든 가전을 원격으로 모니터링하고 제어할 수 있다. 별도의 허브가 없어도 조명이나 스위치 등 사물인터넷(IoT) 기기를 서로 연결해 조작할 수 있게 도왔다. 삼성전자는 탄탄하고 촘촘한 보안 솔루션 적용해 AI 기술이 적용되는 제품의 보안에도 신경 썼다. 임성택 삼성전자 한국총괄 부사장은 이날 행사에서 "이번 신제품의 가장 큰 강점은 보안"이라며 "이를 통해 더 좋은 실적 기대하고 있다"고 말했다. 삼성전자는 보안 기능 녹스를 통해 와이파이가 탑재된 모든 가전에 연결된 기기들이 서로 보안 상태를 점검할 수 있게 했으며 비밀번호나 인증 정보 암호화 키를 하드웨어에 저장해 물리적으로 안전한 보호가 가능하도록 개발했다. 이 외에도 '비스포크 AI 제트 스틱 청소기', 인피니트 라인의 세탁건조기 '인피니트 AI 콤보', 보이스 ID가 적용된 빅스비 등이 소개됐다. 문종승 삼성전자 DA(가전)사업부 개발팀장 부사장은 "새로운 기능을 탑재하는 등 기술 혁신으로 일부 가격이 상승한 부분이 있지만 부품 표준화를 통해 절감한 부분도 존재한다"며 "계속해서 고객들이 새로운 제품을 경험할 수 있도록 지속 개선할 예정이니 많은 관심과 성원을 부탁드린다"고 말했다.2025-03-30 10:00:00
-
KT, MS 손잡고 '한국형 소버린 클라우드' 출시… "데이터 주권 지킨다" [이코노믹데일리] KT가 마이크로소프트(MS)와 손잡고 국내 공공 및 금융 시장을 겨냥한 ‘한국형 소버린 클라우드’ 시장 공략에 나선다. KT는 27일 온라인 브리핑을 통해 MS의 클라우드 서비스 ‘애저(Azure)’를 기반으로 개발 중인 ‘KT 시큐어 퍼블릭 클라우드(KT SPC)’를 오는 2분기 내 출시한다고 밝혔다. 데이터 주권 수호와 보안 규제 준수를 핵심 가치로 내세운 KT SPC는 그동안 데이터 유출 우려로 퍼블릭 클라우드 도입을 망설였던 공공 및 금융 기관의 디지털 전환을 가속화할 것으로 기대된다. 소버린 클라우드는 데이터 주권 확보를 최우선으로 하는 클라우드 서비스로 데이터가 특정 국가 또는 지역 내에만 저장되고 관리되어 데이터의 통제권을 이용자가 완전히 행사할 수 있도록 설계된 것이 특징이다. KT SPC는 이러한 소버린 클라우드의 핵심 가치를 바탕으로 △국내 데이터 상주 △국내 법규 준수 △데이터 전 생애주기 보호 △고객 자원 소유권 강화 등 4가지 핵심 특징을 내세운다. 강성권 KT 전략사업컨설팅부문 상무는 “KT SPC는 MS 애저의 국내 리전 2곳만을 사용하도록 설계되어 데이터의 해외 유출 가능성을 원천 차단한다”고 강조했다. MS 애저의 국내 리전 내 4개의 가용성 영역에 KT SPC 인프라를 구축, ‘소버린 랜딩존 정책’을 통해 데이터 흐름을 통제함으로써 데이터가 국내 리전 외부로 반출될 수 없도록 안전성을 확보했다는 설명이다. KT SPC는 개인정보보호법을 비롯한 국내 보안 법규는 물론 금융, 의료 등 산업별 데이터 보호 규제까지 기술적으로 준수하도록 설계됐다. 강 상무는 “각 기업 및 기관의 내부 자원 관리 기준과 보안 정책을 클라우드 서비스가 충족할 수 있도록 기술적 요건을 식별하고 시스템에 구현했다”며 “의료, 통신, 국가산업기술보호 등 엄격한 규제가 적용되는 영역에서도 법적 요구사항을 완벽하게 준수한다”고 강조했다. 데이터 보안을 위한 기술적 강점도 눈에 띈다. KT SPC는 데이터 저장, 전송, 사용(연산) 등 데이터 생애주기 전반에 걸쳐 암호화를 적용한다. 특히 ‘기밀 컴퓨팅’ 기술을 활용, 서버에서 연산되는 과정에서도 데이터를 암호화하여 메모리 해킹으로 인한 정보 유출 위험을 최소화했다. 강 상무는 “데이터가 암호화된 상태로 연산되고 연산 후 디스크에 저장되는 단계에서 복호화된다”며 “데이터 유출 시 복호화 자체가 불가능하도록 설계되어 최고 수준의 보안성을 제공한다”고 설명했다. 더불어 KT SPC는 고객 자원과 클라우드 운영 환경을 물리적으로 격리, 클라우드 운영자의 고객 데이터 접근을 원천적으로 차단하여 고객의 데이터 통제 권한을 강화했다. 강 상무는 “퍼블릭 클라우드 환경에서 데이터 통제 권한은 소버린 클라우드가 갖춰야 할 핵심 원칙”이라며 “KT SPC는 고객이 데이터에 대한 완벽한 통제권을 행사할 수 있도록 설계되었다”고 강조했다. KT는 2분기 내 KT SPC를 정식 출시, 공공 및 금융 시장을 적극적으로 공략할 계획이다. 강 상무는 “현재 KT 사내 시스템을 KT SPC에 적용하는 등 상용화 준비 작업이 막바지 단계에 이르렀다”며 “KT SPC 출시를 통해 국내 클라우드 시장에서 데이터 주권 및 보안을 중시하는 고객들의 요구를 충족시키고 시장 경쟁력을 강화해 나갈 것”이라고 밝혔다. 향후 KT는 KT의 클라우드 자회사인 KT클라우드와 협력하여 KT클라우드 기반의 SPC 출시도 검토, 고객 선택지를 넓혀나갈 계획이다. 한편 KT는 이날 브리핑에서 MS와 공동 개발 중인 ‘한국형 인공지능(AI)’ 기술도 함께 소개했다. ‘한국적 AI’는 한국어 문화와 사회적 맥락에 특화된 AI 모델로 금융권 대출 심사 등 특정 산업 분야에 맞춤형 AI 에이전트 형태로 제공될 예정이다. 김훈동 KT AI 리드 상무는 “KT의 ‘한국형 AI’는 특정 기업의 특정 문제를 해결하는 데 최적화된 맞춤형 AI 솔루션”이라고 강조하며 “KT SPC와 함께 ‘한국형 AI’ 솔루션 제공을 통해 국내 기업들의 디지털 혁신을 적극적으로 지원할 것”이라고 밝혔다.2025-03-27 17:10:00
-
LG유플러스, '와이파이7' 공유기 출시… 기존 와이파이보다 속도 4배 빠른 속도 [이코노믹데일리] LG유플러스가 국내 통신사 중 처음으로 차세대 무선 인터넷 기술 ‘와이파이7(Wi-Fi 7)’을 지원하는 공유기를 출시하며 초고속 인터넷 시장 선점에 나선다. LG유플러스는 기존 와이파이 공유기 대비 최대 4배 이상 빠른 속도를 제공하는 ‘와이파이7’ 공유기를 선보인다고 27일 밝혔다. 새롭게 출시되는 와이파이7 공유기는 6기가헤르츠(GHz) 대역을 지원, 5.7기가비피에스(Gbps)에 달하는 압도적인 속도를 자랑한다. 이는 이전 세대 와이파이6 대비 4배 이상 빠른 속도로 초고화질 8K 스트리밍 영상 시청은 물론 클라우드 기반 고사양 게임까지 끊김 없이 즐길 수 있는 환경을 제공한다. 와이파이 기술은 4G, 5G 통신처럼 세대별로 발전해 왔으며 최신 7세대 와이파이는 6세대에 비해 더욱 빠른 속도와 향상된 데이터 전송 능력을 제공한다. 특히 LG유플러스 와이파이7 공유기는 기존 2.4GHz, 5GHz 주파수 대역에 더해 6GHz 주파수 대역까지 활용하는 것이 특징이다. 일반적으로 주파수 대역이 높아질수록 데이터 전송 속도는 빨라지지만 도달 거리가 짧아지는 단점이 있다. LG유플러스는 이러한 단점을 보완하기 위해 2.4GHz, 5GHz, 6GHz 등 모든 주파수 대역을 동시에 활용하는 ‘멀티링크 기술(MLO·Multi-Link Operation)’을 적용했다. 멀티링크 기술은 여러 주파수 밴드를 동시에 연결하여 최적의 신호를 유지, 데이터 끊김 없이 안정적인 초고속 인터넷 환경을 제공하는 핵심 기술이다. 보안성 또한 강화됐다. 와이파이7 공유기는 최신 보안 프로토콜인 WPA3와 향상된 암호화 기술을 적용하여 해킹 위협을 줄였다. 또한, 인터넷을 사용하는 기기별로 개별 암호를 설정할 수 있도록 설계, 공용 네트워크 환경에서도 개인 정보 유출 걱정 없이 안전하게 인터넷을 이용할 수 있도록 사용자 편의성을 높였다. LG유플러스는 와이파이7 공유기를 2.5Gbps 초고속 인터넷 상품과 연계하여 제공, 최적화된 네트워크 환경을 구축한다는 계획이다. 2.5G 초고속 인터넷에 신규 가입하는 고객은 추가 비용 부담 없이 와이파이7 공유기를 이용할 수 있다. 단, 와이파이7 기능을 최대 성능으로 활용하기 위해서는 해당 기능을 지원하는 최신 프리미엄 단말기가 필요하다. 현재 와이파이7을 지원하는 단말은 삼성 갤럭시S24 시리즈, 향후 출시될 애플 아이폰16 시리즈, 와이파이7 지원 노트북 등이 있다. 오인호 LG유플러스 홈사업담당(상무)은 “와이파이7 공유기는 단순한 속도 향상을 넘어 저지연, 보안성 강화까지 모두 갖춘 차세대 네트워크 인프라”라며 “와이파이7 공유기 출시를 통해 고객들에게 더욱 빠르고 안정적인 무선 인터넷 환경을 제공하고 초고속 인터넷 시장을 선도해 나갈 것”이라고 강조했다.2025-03-27 14:59:59
-
한컴그룹, '퀀텀 보안'으로 미래 질주… 카티스 협력, AI 넘어 '차세대 보안 기업' 도약 본격화 [이코노믹데일리] 한컴그룹이 인공지능(AI) 선도 기업 이미지를 넘어 양자컴퓨터 시대의 핵심 보안 기술인 ‘퀀텀 보안’ 기업으로의 도약을 본격화한다. 27일, 그룹 계열사 한컴위드는 공간인지 보안 플랫폼 기업 카티스와의 전략적 협력을 통해 양자내성암호(PQC)와 AI 기반 융합 보안 시장을 선점하고 미래 성장 동력을 확보한다는 청사진을 제시했다. 업계에서는 이번 한컴위드와 카티스의 협력을 단순한 사업 제휴를 넘어 한컴그룹이 차세대 보안 시장의 ‘게임 체인저’로 발돋움하는 신호탄으로 해석하고 있다. 특히 양자컴퓨터의 해킹 위협에 선제적으로 대응하는 양자내성암호 기술을 통해 한컴그룹은 기존 AI 기술력에 ‘퀀텀 보안’이라는 미래 지향적인 사업 영역을 확장하며 그룹의 혁신적인 변모를 꾀하고 있다. 이번 협력의 핵심은 한컴위드의 독보적인 양자내성암호 기술과 카티스의 공간인지 보안 플랫폼의 융합 시너지다. 한컴위드는 카티스 보안 플랫폼에 고도화된 양자내성암호 기술을 적용, 출입 기록 및 사용자 인증 정보와 같은 핵심 데이터를 양자컴퓨터의 해킹 위협으로부터 안전하게 보호한다. 더불어 네트워크 통신 구간 암호화를 통해 데이터 유출 및 변조 가능성을 원천 차단하는 ‘퀀텀 안전망’을 구축한다. 한컴위드가 제공하는 암호 모듈은 미국 국립표준연구소(NIST)의 표준 알고리즘뿐 아니라 국가정보원의 한국형 양자내성암호(KpqC) 알고리즘까지 폭넓게 지원하여 최고 수준의 보안성을 제공한다. 이는 ‘지금 수집해 나중에 해독하는(HNDL)’ 미래형 공격에 대한 선제 방어 체계를 구축하고 한컴그룹의 기술 리더십을 공고히 하는 핵심 경쟁력이 될 전망이다. AI 안면인식 솔루션 ‘한컴 오스’ 또한 한컴그룹의 퀀텀 도약을 뒷받침하는 핵심 축이다. 한컴위드는 카티스와의 협력과 더불어 ‘한컴 오스’의 기술 경쟁력 강화를 위해 지난해 3월 스페인 생체인식 기업 ‘페이스피(FacePhi)’와 아태 지역 독점 사업권 계약을 체결했다. 스페인 및 프랑스 증시 상장 기업인 페이스피는 AI 기반의 안면, 지문, 동공, 음성 인식 등 다양한 생체 인식 기술 분야의 선두 주자로 특히 차세대 안면 인식 기술인 패시브 방식에서 강점을 지닌 것으로 알려졌다. ‘ 한컴 오스’는 페이스피와의 협력을 통해 획득한 고도화된 안면인식 기술을 카티스 출입통제 시스템에 통합, 보안성과 사용자 편의성을 극대화한 융합 보안 솔루션을 시장에 선보일 예정이다. 카티스는 2006년부터 공항, 데이터센터 등 국가 중요 시설 대상 공간인지 보안 플랫폼 개발에 매진해 온 업계 리더다. 한컴위드와의 협력은 카티스의 전문성과 한컴그룹의 미래 지향적인 ‘퀀텀’ 비전이 결합된 결과로 양자보안 시장을 넘어 차세대 보안 시장 전반을 선도하는 강력한 시너지를 창출할 것으로 기대를 모으고 있다. 송상엽 한컴위드 대표는 “양자내성암호와 AI는 더 이상 선택이 아닌 필수적인 미래 보안 기술”이라며 “이번 카티스와의 협력은 한컴그룹이 단순한 AI 기업을 넘어 ‘퀀텀 보안’ 시대를 선도하는 기업으로 도약하는 중요한 발판이 될 것이다. 혁신적인 기술과 솔루션 개발을 통해 ‘퀀텀 기업’ 한컴그룹의 위상을 확고히 하겠다”고 강조했다.2025-03-27 09:39:53
-
"디지털 화폐 '예금 토큰', KB스타뱅킹에서 먼저 체험해 보세요" [이코노믹데일리] KB국민은행이 오는 25일부터 디지털 화폐 테스트 '프로젝트 한강'에 참여할 이용자를 모집한다고 24일 밝혔다. 참여 희망자는 KB스타뱅킹에서 사전 '오픈 알림'을 신청할 수 있으며, 신청자는 다음 달 1일 '예금 토큰 전자지갑 개설 가능 시간'에 KB스타뱅킹 알림을 받을 수 있다. 디지털 화폐 테스트 '프로젝트 한강'은 다음 달 1일부터 6월 말까지 일반 이용자 10만명을 대상으로 진행하는 디지털 화폐 파일럿 테스트다. 한국은행과 국민은행을 포함한 주요 시중은행이 공동으로 참여한다. 지급 결제 수단인 '예금 토큰'으로 △세븐일레븐 △교보문고 △이디야 △하나로마트 △현대홈쇼핑 △모드하우스 등 온·오프라인 가맹점에서 디지털 화폐 결제를 경험할 수 있다. KB스타뱅킹을 통해 '예금 토큰'으로 결제한 고객들은 3000 스타포인트를 받을 수 있으며, 세븐일레븐 결제 시 10% 할인 등의 혜택도 제공받을 수 있다. 국민은행은 자체 기술력만으로 '한강 프로젝트'에 참여한다. 지난 2023년부터 자체 기술력을 바탕으로 '디지털 월렛 서비스'를 출시했고, 60만명 이상의 디지털 월렛 사용자를 확보했다. 그뿐만 아니라 블록체인 기반의 '암호화 보관 서비스'도 출시하는 등 기술력 확보에 집중해 왔다. 이번 '프로젝트 한강'에도 국민은행 내부 인력만으로 참여함으로써 디지털 금융 기술력과 역량을 입증할 계획이다. 국민은행 관계자는 "이번 프로젝트를 통해 많은 고객들이 '예금 토큰' 결제를 경험해 보길 바란다"며 "미래 결제 수단으로 주목받는 디지털 화폐가 상용화될 수 있도록 정부 기관 등과 적극적으로 협력해 안전하고 편리한 금융 환경을 만드는 데 최선을 다하겠다"고 말했다.2025-03-24 18:13:51
-
지난해 개인정보 유출 56%는 '해킹'…공공기관 유출 1년 새 2배 '껑충' [이코노믹데일리] 지난해 개인정보 유출에 대한 신고가 300건이 넘게 접수된 가운데 과반이 해킹에 의한 유출인 것으로 드러났다. 개인정보보호위원회와 한국인터넷진흥원(KISA)가 20일 발간한 보고서 '2024년 개인정보 유출 신고 동향 및 예방 방법'에 따르면 지난해 양 기관에 접수된 개인정보 유출 신고는 총 307건으로 전년(318건)과 유사했다. 유출 원인은 해킹이 171건으로 비중 56%를 차지했고, 업무 과실(91건)과 시스템 오류(23건)가 뒤를 이었다. 특히 업무 과실과 시스템 오류는 전년 대비 줄어든 반면, 해킹으로 인한 피해는 151건에서 171건까지 증가한 것으로 나타났다. 비중 역시 48%에서 56%로 늘어났다. 또한 해킹 사고의 유형은 관리자 페이지 비정상 접속이 23건으로 가장 많았다. 이어 △에스큐엘(SQL) 인젝션(17건) △악성 코드(13건) △크리덴셜 스터핑(9건) 순으로 집계됐다. 이 중 SQL 인젝션은 웹페이지의 보안 허점을 악용해 악의적 해킹 코드인 SQL문을 주입하고 데이터베이스를 장악한 뒤 개인정보를 탈취하는 수법이며, 크리덴셜 스터핑은 다른 사이트에서 수집한 사용자의 계정과 비밀번호를 성공할 때까지 입력해 로그인을 시도하는 것을 말한다. 이외에도 원인 미확인 사고가 전체의 절반 이상인 87건이나 발생했다. 공공기관의 유출 신고는 전체 중 34%인 104건을 기록했다. 이는 2023년 41건에서 두 배 이상 증가한 수치다. 개인정보위는 "2023년 9월 개인정보보호법 개정으로 인해 신고 기준이 상향된 것이 주요 원인"이라고 설명했다. 개정 이후 공공 기관은 민감·고유식별정보가 단 1건이라도 유출되면 신고해야 한다. 세부 기관별로는 △중앙 행정 기관 및 지방자치단체(42%) △대학 및 교육청(41%) △공공기관 및 특수법인(17%) 순으로 조사됐다. 개인정보위는 크리덴셜 스터핑으로 인한 개인정보 유출을 방지하기 위해 아이디와 비밀번호를 반복해 대입하는 행위를 탐지·차단할 보호조치 마련을 당부했다. 또한 웹 방화벽(WAF)을 설치해 SQL 인젝션을 탐지·차단하는 정책도 설정해야 한다고 강조했다. 아울러 업무 과실로 인한 개인정보 유출을 방지하기 위한 방안도 안내했다. 먼저 게시판과 홈페이지 등 열린 공간에 자료를 올릴 때 주민등록번호와 같은 민감한 개인정보가 포함돼 있는지 확인해야 한다. 또한 메일을 발송할 때 개인별 발송을 권장하고 개인정보가 포함된 업무용 기기를 비밀번호 설정 및 파일 암호화를 통해 보호해야 한다. 개인정보위 관계자는 "양 기관은 앞으로 공공 기관과 민간 기업의 개인정보 유출에 대한 경각심을 제고하고 개인정보 보호 체계 개선을 위해 지원을 아끼지 않을 것"이라고 말했다.2025-03-20 16:36:24
-
KT, 국가 전력산업 AX 협력... AI로 전력산업 '판' 바꾼다…에너지 대전환 시대 [이코노믹데일리] KT가 한국전력, 서울대학교가 손잡고 인공지능(AI) 기반의 전력산업 혁신에 나선다. KT는 한국전력, 서울대학교와 ‘전력산업 특화 AI 개발 및 실증을 위한 업무협약(MOU)’을 체결했다고 20일 밝혔다. KT 김영섭 대표, 한국전력 김동철 사장, 서울대학교 유홍림 총장 등 주요 관계자들이 참석한 협약식에서 세 기관은 AI 기술을 통해 에너지 산업의 디지털 전환(AX)을 가속화하고 미래 경쟁력을 강화하는 데 뜻을 모았다. 이번 협약은 에너지 대전환 시대를 맞아 전력산업의 혁신을 이끌어낼 핵심 동력이 될 것으로 전망된다. 세 기관은 협력을 통해 △하이브리드 클라우드 기반의 전력산업 특화 AI 솔루션 및 보안 시스템 개발·실증 △전력-AI 융복합 신사업 모델 공동 발굴 및 핵심기술 연구개발(R&D) △전력-AI 분야 전문인력 양성 및 혁신 기업 지원 등을 추진할 계획이다. 특히 KT는 하이브리드 클라우드 기반의 AI 솔루션 개발에 주력하여 전력 시스템 혁신을 위한 기반을 마련할 예정이다. 하이브리드 클라우드는 기업의 데이터 보안 요구사항을 충족하면서 클라우드 컴퓨팅의 유연성과 효율성을 동시에 제공하는 기술이다. KT는 생성형 AI의 학습 및 추론 기능을 적극 활용하여 전력 시스템 운영 효율성을 극대화하고 새로운 서비스 개발에 박차를 가한다는 방침이다. 보안 측면에서도 KT는 강점을 드러낸다. 공공기관 망분리 등 정부 보안 가이드라인을 준수하는 AI 보안 체계 구축에 집중하여 데이터 유출 및 해킹 위협을 원천 차단한다는 계획이다. KT의 하이브리드 클라우드 기반 아키텍처는 데이터 중요도에 따라 접근 권한을 계층별로 통제하고 내부망과 외부망 간 데이터 교환 시 암호화 및 실시간 모니터링 시스템을 적용하여 보안성을 강화한다. AI 모델이 처리하는 데이터에 대한 접근 제어를 통해 데이터의 신뢰성과 활용성을 동시에 확보한다는 전략이다. 더불어 KT는 마이크로소프트와의 협력을 바탕으로 개발한 한국어 특화 AI 기술을 활용하여 전력-AI 융복합 신사업 모델 발굴에 나선다. KT의 한국어 특화 AI는 사용자의 의도를 정확하게 분석하고 높은 정밀도를 제공하여 고객 맞춤형 AI 모델 개발에 최적화되어 있다. KT AI 스튜디오 플랫폼을 활용하여 다양한 Large Language Model(LLM, 거대언어모델)과의 호환성을 높이고 AI 모델을 지속적으로 고도화할 계획이다. 세 기관은 향후 협력 범위를 혁신 벤처, 스타트업 등으로 확대하여 AI 기반 에너지 솔루션 사업 모델을 공동 개발하고 해외 시장 진출도 함께 모색할 예정이다. 이를 통해 국내 전력산업의 글로벌 경쟁력을 강화하고 국가 미래 성장 동력 창출에 기여한다는 목표다. 김동철 한국전력 대표는 “지금은 AI 융복합 기술 기반의 에너지 생태계 AI 대전환과 도약의 기회를 적극적으로 모색해야 할 시점”이라며 “이번 협약으로 세 기관이 힘을 합쳐 우리나라 전력산업이 글로벌 에너지 산업을 선도하는 퍼스트 무버가 될 수 있을 것”이라고 강조했다. 유홍림 서울대학교 총장은 “AI 대전환 시대에 전력 시스템은 국가 경제 발전에 필수적인 인프라”라며 “세 기관의 협력을 통해 AI 기술을 활용한 전력산업 혁신을 이루고 나아가 우리나라 산업 전반의 AX 가속화에 기여하길 바란다”고 말했다. 김영섭 KT 대표는 “KT, 한국전력, 서울대학교가 보유한 최고 수준의 역량을 결집하여 공공 영역에서 AX 확산을 촉발하는 계기가 될 것으로 기대한다”며 “KT는 적극적인 협력을 통해 국가 전력산업의 AX를 지원하고 국내 타 산업의 AX 가속화를 주도하는 엑셀러레이터 역할을 수행할 것”이라고 밝혔다.2025-03-20 10:58:16
많이 본 뉴스
영상
Youtube 바로가기
![[데스크 칼럼] 흥국에 드리운 복귀의 망령…금융 농락 이호진 전 회장에게 경영을 또 맡기겠다고?](https://image.ajunews.com/content/image/2025/04/25/20250425144937563130_518_323.jpg)