2025.08.19 화요일
검색
'글로벌 보안' 검색결과
기간검색
-
~
검색영역
검색어
-
KT, 정보보호에 5년간 1조원 투자…'K-시큐리티 프레임워크' 가동 [이코노믹데일리] KT가 향후 5년간 정보보호 분야에 1조원 이상을 투자하며 고객 신뢰 회복에 나선다. KT는 15일 서울 광화문 인근에서 브리핑을 열고 이 같은 투자 계획을 공식화했다. 이는 최근 경쟁사가 발표한 7천억원 규모의 정보보호 투자 계획을 3000억원 웃도는 수준으로 업계의 이목이 쏠린다. 구체적인 투자 계획은 △글로벌 협업 200억원 △제로트러스트·모니터링 체계 강화 3400억원 △보안 전담 인력 충원 500억원 △현행 정보보호 공시 수준 유지 및 개선 6600억원 등이다. KT는 독자적인 보안 체계인 'K-시큐리티 프레임워크'를 통해 고객 정보 보호의 전 과정을 철저히 통제할 방침이다. 이 체계는 공격자 관점의 'K-오펜스'와 방어 체계 'K-디펜스'의 반복 훈련을 통해 보안 사고를 사전에 막는 데 초점을 맞춘다. 정기적인 모의 해킹과 제3자 정보 보호 점검도 정례화해 외부 위협 요소를 차단한다. 나아가 KT는 글로벌 보안 기업과 손잡고 AI 기반의 미래 보안 아키텍처를 설계한다. KT가 보유한 상시 통합 네트워크 관제 인프라를 활용해 국내 최초로 IT와 네트워크를 아우르는 통합 사이버 보안센터도 구축해 운영할 계획이다. 고객이 실생활에서 체감할 수 있는 보안 서비스도 대폭 강화된다. 올 하반기에는 딥페이크 음성을 탐지하는 기능을 탑재한 'KT AI 보이스피싱 탐지 2.0' 서비스를 상용화한다. 국립과학수사연구원과 협력해 2만5천 건 이상의 음성 데이터를 학습한 AI가 통화 내용의 위험도를 분석해 사용자에게 경고하는 방식이다. KT는 현재 91.6% 수준인 탐지 정확도를 95%까지 끌어올린다는 목표다. 문자 기반 스팸 역시 자체 개발한 AI 클린메시징시스템(AICMS)으로 악성 URL과 발신 번호를 원천 차단한다. 이 시스템 적용 후 스팸 발신 번호 차단은 66% 스팸 문자 차단 건수는 188% 증가하는 성과를 거뒀다. 기업 고객을 위한 디도스(DDoS) 공격 방어 체계도 고도화한다. 연내 방어 용량을 2배 이상 증설하고 8월 중 고객이 직접 공격 탐지 정보를 확인할 수 있는 모니터링 대시보드를 선보인다. AI 기반의 선제적 디도스 대응 체계 도입도 연내 마무리할 예정이다. 이현석 KT Customer부문장 부사장은 "지금 이 정도면 괜찮다는 안일한 생각으로는 더 이상 고객의 신뢰를 지킬 수 없다"며 "고객 신뢰를 최우선 가치로 삼고 기존의 대응 방식에서 벗어나 선제적 보안의 새로운 기준을 구축하겠다"고 말했다.2025-07-15 12:42:27
-
'코드게이트 2025' 폐막, 4개국 연합 'Blue Water' 팀 우승…국경 없는 협력 과시 [이코노믹데일리] 인공지능(AI) 시대의 복잡다단한 사이버 위협에 대한 해법은 ‘국경 없는 협력’에 있다는 것을 세계 최고 수준의 화이트해커들이 증명했다. 이틀간 서울 코엑스를 뜨겁게 달군 세계 3대 국제해킹방어대회 ‘코드게이트 2025’가 11일 막을 내린 가운데 한국·인도·캐나다·중국 등 4개국 출신 해커들로 구성된 다국적 연합팀 ‘Blue Water’가 최종 우승을 차지하며 글로벌 협력의 중요성을 각인시켰다. 올해로 17회를 맞은 코드게이트의 핵심 화두는 단연 AI였다. ‘AGI(범용인공지능)와 사이버보안, 미래를 지키다’라는 주제 아래 생성형 AI가 고도화된 공격 도구인 동시에 가장 강력한 방어 수단이 될 수 있다는 현실을 정면으로 다뤘다. 66개국 2778명이 참여한 치열한 온라인 예선을 뚫고 본선에 진출한 20개팀은 24시간 동안 AI 기반의 고난도 문제를 풀며 치열한 두뇌 싸움을 벌였다. 그 결과 ‘Blue Water’ 팀이 과기정통부 장관상과 상금 5000만원의 영예를 안았고 만 19세 미만이 겨루는 주니어부에서는 박진우 군이 우승하며 차세대 보안 리더의 탄생을 알렸다. 대회와 함께 열린 보안 컨퍼런스 역시 AI 시대의 안보 전략을 모색하는 심도 깊은 논의의 장이었다. 기조연설에 나선 중국 화웨이의 쟝마오(Zhangmiao) 사이버보안 총괄은 AI 리스크를 통제하며 보안 경쟁력을 확보할 수 있는 ‘사이버보안 거버넌스 프레임워크’를 제시해 주목받았다. 또한 이준호 한국화웨이 부사장의 ‘더 이상 중국은 한국을 추격하지 않는다’는 도발적 주제의 발표와 북한의 AI 악용 사례 분석, 지능형 로봇 및 반도체 보안 등 기술과 지정학을 넘나드는 통찰력 있는 세션들이 이어졌다. 특히 올해는 해외에서만 접할 수 있었던 미국 ‘블랙햇’의 최고급 트레이닝 세션을 초빙해 국내 보안 전문가들의 기술적 갈증을 해소했으며 한국인터넷진흥원(KISA)의 구직 지원 프로그램인 ‘정보보호 루키 밋업 데이’를 연계해 인재 발굴과 산업 생태계 강화에도 기여했다. 이는 코드게이트가 단순한 기술 경연을 넘어 교육과 네트워킹, 채용까지 아우르는 명실상부한 글로벌 보안 플랫폼으로 진화했음을 보여준다. 유상임 과기정통부 장관은 영상 환영사를 통해 “사이버 위협으로부터 안전한 나라를 만들 것”을 강조하며 “참가자들이 디지털 시대의 방패이자 더 나은 미래의 주역으로 성장해주길 바란다”고 당부했다. AI가 일상화된 시대, 사이버 안보의 최전선에서 국경을 초월한 집단지성이 그 어느 때보다 중요해지고 있음을 시사한 행사였다.2025-07-11 14:48:57
-
스플렁크, "AI 시대 데이터 해법은 '페더레이션'…시스코와 시너지 낼 것" [이코노믹데일리] 글로벌 보안 및 옵저버빌리티 기업 스플렁크가 인공지능(AI) 시대의 폭증하는 데이터를 관리할 핵심 전략으로 ‘페더레이션(연합)’을 제시했다. 데이터를 한 곳으로 물리적으로 옮기는 대신 분산된 상태 그대로 연합해 단일 창에서 분석하고 인사이트를 도출하는 방식이다. 이는 시스코에 인수된 이후 스플렁크가 AI 시장을 어떻게 공략할지 보여주는 청사진과 같다. 하오 양(Hao Yang) 스플렁크 AI 부문 총괄 부사장은 26일 서울에서 열린 미디어 행사에서 “AI 시대에 발맞춰 데이터 관리에 대한 고민이 커지고 있다”며 “스플렁크는 페더레이션에 답이 있다고 생각한다”고 밝혔다. 그는 전 세계 기업의 약 60%가 IT 영역의 가장 큰 문제로 ‘데이터 볼륨 증가’를 꼽았다고 지적하며 이로 인해 각 부서가 임시방편으로 개별 솔루션을 도입하면서 데이터 사일로(분리) 문제가 심화되고 있다고 진단했다. 하오 양 부사장은 “각 데이터 간 상관관계 분석이 필요한데 페더레이션이 이뤄지지 않으면 문제가 발생했을 때 근본 원인을 파악하기 어렵다”고 강조했다. 흩어진 데이터를 한곳에 모아 관리하는 것이 페더레이션 전략의 핵심이다. 이를 통해 기업은 보안 위협 탐지부터 시스템 장애 원인 분석까지 빠르고 정확하게 수행할 수 있다. 스플렁크는 이러한 전략을 구현하는 구체적인 도구로 ‘스플렁크 AI 어시스턴트’를 소개했다. 이 도구는 단순한 챗봇을 넘어 자연어 질문을 이해하고 스스로 분석 언어(SPL)를 생성하며 나아가 다음 분석 단계를 제안하는 ‘AI 에이전트’ 역할을 수행한다. AI가 데이터 분석의 장벽을 낮추고 전문가의 생산성을 극대화하는 것이다. 이번 발표는 최근 280억 달러에 시스코와의 합병 이후 시너지 전략을 구체화했다는 점에 주목된다. 최원식 스플렁크코리아 지사장은 “유사 제품 간 충돌 우려는 없다”고 선을 그으며 “시스코의 XDR 솔루션은 중견·중소기업(SMB)에 스플렁크의 SIEM은 대기업에 초점을 맞추는 등 타깃 산업을 구분하는 방식으로 시너지를 낼 것”이라고 설명했다. 특히 그는 한국 정부의 ‘AI 강국’ 비전을 언급하며 “스플렁크와 시스코의 협력은 한국 기업들이 디지털 회복탄력성을 강화하고 국가적 비전을 실현하는 데 핵심적인 역할을 할 수 있을 것”이라고 기대감을 나타냈다. 양 부사장 역시 “한국의 AI 강국 비전에 대해 기쁘게 생각하며 파트너십을 강화해 다음 단계의 혁신을 이끌 것”이라고 덧붙였다. 결국 스플렁크의 메시지는 명확하다. AI 도입의 전제 조건으로 ‘체계적인 데이터 관리’를 제시하며 AI 시대의 성패가 기술 자체가 아닌 데이터를 다루는 능력에 달려있음을 역설했다. 시스코와의 결합을 통해 확보한 막강한 네트워크 인프라와 스플렁크의 데이터 분석 역량을 결합해 기업들이 AI 혁신을 실현하는 데 필수적인 동반자가 되겠다는 청사진을 제시한 것이다.2025-06-26 16:17:52
-
알리바바 클라우드, 韓 2호 데이터센터 출범…본격 시장 공략 [이코노믹데일리] 아시아태평양 1위 클라우드 사업자인 알리바바 클라우드가 국내에 두 번째 데이터센터를 출범시키며 한국 시장 공략을 본격화한다. AI 인프라 수요에 대응해 '멀티 클라우드' 전략을 펼치겠다는 구상이다. 알리바바 클라우드는 19일 인터컨티넨탈 파르나스에서 기자간담회를 열고 이달 말 서울에 제2 데이터센터를 공식 개소한다고 밝혔다. 2022년 첫 데이터센터를 연 지 2년 만의 추가 투자다. 이는 향후 3년간 AI·클라우드 인프라에 76조원을 쏟아붓겠다는 알리바바 그룹의 대규모 투자 계획의 일환으로 한국 시장의 전략적 중요성을 보여주는 행보다. 알리바바 측은 제2 데이터센터를 통해 국내 기업들이 요구하는 '멀티 데이터센터' 환경을 제공, 서비스 안정성을 높이고 AI 애플리케이션에 최적화된 다양한 상품을 선보이겠다고 밝혔다. 윤용준 알리바바 클라우드 한국 총괄은 "한국이 아태 지역 성장의 거점이 될 수 있다고 본다"며 유통·인터넷·게임 분야를 중심으로 고객사를 적극 확보하겠다는 의지를 보였다. 하지만 간담회의 핵심은 결국 '보안' 문제였다. 알리바바 측은 "한국에 저장된 데이터는 해외로 유출되지 않는다"고 거듭 강조했다. 그 근거로 한국의 정보보호관리체계(ISMS) 인증과 유럽의 일반개인정보보호법(GDPR) 등 150개 이상의 글로벌 보안 인증을 획득했다는 점을 내세웠다. 그러나 중국 현지법에 대한 질문에는 명확한 답변을 피했다. '어떤 조직과 개인도 국가 정보 공작 활동에 협조해야 한다'고 규정한 중국 국가정보법과 사이버보안법에 대한 질문이 나오자 임종진 수석 솔루션 아키텍트는 "중국 법률에 대해 구체적으로 공유하기 어렵다"면서도 "서비스가 위협된다면 까다로운 GDPR 인증을 절대 취득하지 못했을 것"이라고 답했다. 이는 중국 정부가 국가 안보를 명분으로 기업에 사용자 정보 제출을 요구할 수 있다는 근본적인 우려를 해소하기엔 역부족인 원론적 답변이었다. 알리바바 클라우드가 국내 시장에서 AWS, MS 등과 본격적인 경쟁을 펼치기 위해서는 가격 경쟁력과 기술력뿐 아니라 '중국 리스크'라는 보이지 않는 장벽을 넘어서야 하는 과제를 안게 됐다. 이번 제2 데이터센터 출범이 시장의 신뢰를 얻는 전환점이 될 수 있을지 업계의 시선이 집중되고 있다.2025-06-19 17:47:42
-
티오리한국, 글로벌 해킹대회 '폰투온 베를린 2025'서 레드햇 리눅스 취약점 공략 성공 [이코노믹데일리] 사이버 보안 전문 기업 티오리한국이 지난 5월 독일에서 열린 국제 해킹 대회 ‘폰투온 베를린 2025(Pwn2Own Berlin 2025)’에서 괄목할 만한 성과를 거두며 세계 최고 수준의 기술력을 다시 한번 입증했다. 티오리한국은 레드햇 리눅스(Red Hat Linux) 종목에 출전해 일반 사용자 권한을 루트 권한으로 상승시키는 공격에 성공하며 한화 약 2000만원(1만5000달러)의 상금을 수상했다. 폰투온은 상용 운영체제와 소프트웨어의 미공개 취약점(0-day)을 실시간으로 공격하고 시연하는 세계 최대 규모의 해킹 대회다. 티오리한국의 뛰어난 역량은 이뿐만이 아니다. 구글이 주최하는 커널 해킹방어대회(KernelCTF)에서도 세 차례에 걸쳐 성공적인 커널 익스플로잇을 시연하며 총 한화 약 2억8000만원(20만4000달러)의 상금을 획득한 바 있다. 특히 가상 머신과 호스트 간 데이터 전송을 처리하는 ‘vsock’ 서브시스템(virtual socket subsystem)을 세계 최초로 공략하며 기존에 잘 다뤄지지 않았던 영역에서 새로운 공격 가능성을 제시해 커널 보안 커뮤니티의 큰 주목을 받았다. KernelCTF는 리눅스 커널의 실제 취약점을 찾아 제한된 환경에서 직접 공격을 수행해야 하는 고난도 대회로 알려져 있다. 김현우 티오리한국 연구원과 이원기 연구원은 “폰투온(Pwn2Own)과 kernelCTF는 서로 성격은 다르지만, 모두 실제 환경을 전제로 고난도 기술이 요구되는 대회”라며 “이 두 대회에서 모두 성과를 거뒀다는 것은 단순한 시연을 넘어 실전 대응력을 증명한 의미 있는 결과”라고 밝혔다. 티오리한국은 난도 높은 사이버 보안 문제를 해결해 온 세계 최고 수준의 기술력을 갖춘 기업으로 정평이 나 있다. 세계 최대 해킹 대회인 데프콘(DEF CON)에서 역대 최다인 8회 우승 및 3년 연속 우승이라는 전무후무한 기록을 보유하고 있으며 미국 국방고등연구계획국(DARPA) 주최 AI 사이버 챌린지 예선에서 1위를 차지하며 AI 기반 보안 기술 분야에서도 선도적인 역량을 입증했다. 최근에는 글로벌 보안 기업 옥타(Okta)와의 전략적 파트너십을 체결하며 국제적 기술 신뢰도를 더욱 강화했으며 SK그룹 정보보호혁신특별위원회 자문단 활동 사이버작전사령부 등 국내 주요 기관 자문 경험 대통령 표창 수상 등을 통해 국내외에서 기술력과 전문성을 모두 인정받고 있다. 티오리한국의 이러한 지속적인 성과는 국내 사이버 보안 기술의 위상을 높이고 실질적인 위협 대응 능력을 강화하는 데 중요한 역할을 할 것으로 기대된다.2025-06-10 18:19:06
-
세계 최대 해킹 방어대회 '코드게이트 2025'...전세계 해커들 7월 서울 집결 [이코노믹데일리] 세계 최대 규모의 국제 해킹 방어대회이자 글로벌 보안 컨퍼런스인 ‘코드게이트 2025’가 온라인 예선전을 마치고 본격적인 경쟁의 시작을 알렸다. 주관사인 (사)코드게이트보안포럼은 지난달 30일 진행된 예선전을 통해 본선에 진출할 참가자를 확정했다고 3일 밝혔다. 이번 온라인 예선전에는 총 66개국에서 2778명의 해커들이 참가하여 치열한 경쟁을 펼쳤다. 일반부와 주니어부로 나누어 15시간 동안 진행된 예선은 문제풀이(Jeopardy) 방식으로 진행되었으며 암호학, 리버싱, 포너블, 웹 등 다양한 분야의 보안 취약점을 다루었다. 특히 인공지능과 양자컴퓨터 시대를 대비한 최신 보안 위협 관련 문제가 출제되어 참가자들의 높은 관심을 받았다. 일반부 예선에서는 지난 ‘코드게이트 2022’ 우승 경력의 ‘The Duck’ 팀이 1위를 차지했고 ‘r3kapig’ 팀과 ‘졸업수료초과재학’ 팀이 각각 2위와 3위에 올랐다. 작년 코드게이트 우승팀이자 올해 미국 데프콘 국제해킹방어대회(DEFCON CTF 32) 2위를 기록한 ‘Blue Water’ 팀은 예선 없이 본선에 자동 진출했다. 이들을 포함해 총 20개 팀이 본선에서 실력을 겨루게 된다. 대한민국, 중국, 베트남, 일본 등 아시아 국가 팀들의 강세가 두드러졌으며 팀 간 점수 차이가 크지 않아 본선에서 더욱 뜨거운 경쟁이 예상된다. 세계 유일의 만 19세 미만 청소년 대상 해킹 방어대회인 주니어부 예선에는 24개국 244명이 참가했다. 1위를 차지한 참가자는 4739점이라는 압도적인 점수를 기록하며 2위와의 격차를 1000점 이상 벌려 눈길을 끌었다. 주니어부에서도 총 20명이 본선 진출 자격을 얻었다. 총 7100만원의 상금이 걸린 코드게이트 2025 본선 대회는 오는 7월 10일부터 11일까지 이틀간 서울 강남구 삼성동 코엑스에서 개최된다. 과학기술정보통신부가 주최하는 이번 행사의 일반부 본선에서는 20개 팀이 24시간 동안 경쟁하여 세계 최고 수준인 5000만원의 우승 상금을 놓고 다툰다. 주니어부 본선 진출자 20명은 12시간 동안 최고의 보안 영재 자리를 놓고 승부를 벌일 예정이다. 올해로 17회를 맞이하는 코드게이트는 해킹 방어대회뿐만 아니라 최신 보안 트렌드와 이슈를 공유하는 글로벌 컨퍼런스, 보안 전문가를 위한 교육 프로그램 등 다채로운 부대 행사도 함께 마련한다. 행사 관련 자세한 내용은 코드게이트 공식 홈페이지를 통해 확인할 수 있다.2025-04-03 10:47:27
많이 본 뉴스
영상
Youtube 바로가기
![[기자수첩] 개미지옥? 그보다 더한 기업지옥...누굴 위한 세제개편인가](https://image.ajunews.com/content/image/2025/08/13/20250813135226918150_518_323.jpg)