2025.05.25 일요일
검색
'사이버 안보' 검색결과
기간검색
-
~
검색영역
검색어
-
美 통신사 해킹 대응 경험 공유…앤 뉴버거, 27일 FKI타워 세미나 강연 [이코노믹데일리] 앤 뉴버거 전 미국 백악관 국가안보회의(NSC) 사이버·신기술 담당 국가안보 부보좌관이 한국을 방문해 국가를 표적으로 하는 해킹 범죄의 심각성과 국제 연대의 중요성을 논의한다. 한국경제인협회와 한국정보보호산업협회는 오는 27일 서울 여의도 FKI타워에서 'AI(인공지능) 시대의 디지털 주권과 사이버 안보' 세미나를 공동 개최한다고 25일 밝혔다. 이번 세미나는 급변하는 디지털 환경 속 국가 차원의 사이버 안보 대응 전략과 민관 협력의 중요성을 논의하기 위해 마련됐다. 기조 강연은 앤 뉴버거 스탠퍼드대학교 교수가 맡는다. 뉴버거 교수는 2019년 미국 사이버보안국 초대 국장을 역임했으며 2021년 바이든 행정부 출범과 함께 백악관 NSC 부보좌관으로 임명돼 올해 1월까지 관련 직무를 수행한 사이버 안보 분야의 세계적 권위자다. 그는 지난해 미국 3대 통신사를 포함한 9개 네트워크가 해킹 공격을 받은 사건 당시 백악관에서 직접 대응한 경험을 바탕으로 사이버 침해 사고에 대한 국가 안보 차원의 접근과 대응 방안을 강연할 예정이다. 특히 최근 SK텔레콤 해킹 사태를 포함해 한미 양국이 외부 해커 조직의 주요 표적이 되고 있는 만큼 민관 협력과 국제 공조를 통한 방어 역량 강화의 필요성을 강조할 것으로 보인다. 뉴버거 교수는 지난해 파이낸셜타임스(FT) 기고를 통해 "해킹 위협에 맞서기 위해 정부와 민간 산업 간 협력 강화가 필수적"이라며 국제적 연대와 협력을 통한 공동 해결책 마련을 촉구한 바 있다. 그는 기조 강연에 이어 진행되는 패널토론에도 참여해 국내 전문가들과 다양한 사이버 안보 현안을 논의할 예정이다. 토론 좌장은 임종인 고려대 정보보호대학원 석좌교수가 맡으며 김휘강 고려대 교수(개인정보보호위원회 위원), 김상배 서울대 정치외교학부 교수, 김진수 한국정보보호산업협회(KISIA) 수석부회장, 이영주 신한금융지주 정보보호팀장 등이 참석한다.2025-05-25 13:48:04
-
"13년간 조용히 침투"… APT 그림자 위협 'TA-ShadowCricket' 실체 드러나 [이코노믹데일리] 안랩 ASEC(시큐리티 인텔리전스 센터)과 국가사이버안보센터(NCSC)가 중국과 연관된 것으로 추정되는 APT(지능형 지속 위협) 그룹 ‘TA-ShadowCricket(별칭 Shadow Force)’의 최근 사이버 공격 활동을 공동으로 추적·분석한 보고서를 23일 발표했다. 양 기관은 2023년부터 최근까지 해당 그룹의 활동을 면밀히 조사해왔다. ‘TA-ShadowCricket’은 2012년경부터 활동을 시작한 것으로 추정되나, 관련 정보가 거의 없어 보안 업계에서도 상대적으로 주목받지 못한 조직이다. 이번 분석 결과 이들은 외부에 노출된 윈도우 서버의 원격 접속(RDP) 기능이나 데이터베이스 접속(MS-SQL) 취약점을 노려 시스템에 침투한 것으로 확인됐다. 침투 시에는 주로 비밀번호를 무작위로 대입하는 브루트포스 공격 방식을 사용했다. 이들은 침투 후 금전 요구나 즉각적인 정보 유출 같은 일반적인 해킹 행태를 보이지 않았다. 대신 시스템을 원격 조종할 수 있는 백도어 악성코드를 설치하고 이를 정상 실행파일 내부에 숨겨 사용자가 의심 없이 실행하도록 유도했다. 이를 통해 전 세계 2000대 이상의 감염된 시스템을 지난 13년 이상 조용히 통제해 온 것으로 드러났다. 안랩과 NCSC가 확보한 이들의 C&C(명령제어) 서버에는 실제로 운영 중인 중요 시스템도 다수 포함돼 있었다. 공격자는 이 감염 시스템들을 봇넷의 일부로 삼아 필요시 언제든 분산 서비스 거부(DDoS) 공격이나 추가 침해에 활용할 수 있는 상태로 유지했다. 이명수 안랩 ASEC A-FIRST팀장은 “이번 공격 그룹은 수천 개의 피해 시스템과 C&C 서버를 13년 이상 운영하면서도 조용히 활동해 온 보기 드문 사례”라며, “이처럼 장기간 통제되고 있는 감염 시스템은 공격자의 의도에 따라 언제든 실제 공격에 활용될 수 있는 만큼, 악성코드 제거와 C&C 서버 무력화 등 선제적인 대응이 무엇보다 중요하다”고 말했다. 피해 예방을 위해서는 윈도우 운영체제와 MS-SQL 서버, 원격 접속 기능 등을 항상 최신 상태로 업데이트하고 외부 접근 설정을 점검해야 한다. 관리자 비밀번호는 영문, 숫자, 특수문자를 조합해 복잡하게 설정하고 가능한 경우 다단계 인증(MFA)을 적용하는 것이 권고된다. 안랩은 V3, EDR, MDS 등 자사 보안 솔루션을 통해 해당 그룹이 사용하는 악성코드를 탐지·차단하고 있으며 관련 위협에 대한 탐지 및 선제 방어 기술을 지속 업데이트하고 있다고 밝혔다. 합동 보고서 전문은 ASEC 블로그에서 확인할 수 있다. 한편 이번 발표는 잠복형 APT 공격의 지속적인 위협과 선제적 대응의 중요성을 다시 한번 강조한다. 전문가들은 ‘TA-ShadowCricket’과 유사한 장기 잠복형 공격이 향후에도 계속될 것으로 전망하며, 기업과 개인의 보안 의식 제고 및 최신 보안 기술 도입이 필수적이라고 조언한다.2025-05-23 15:15:21
-
국회, 이통사 해킹 반복에 "정보보호 예산 의무화" 칼 빼나 [이코노믹데일리] 이동통신사의 반복되는 해킹 사고를 막기 위해 정보보호 예산을 관련 예산의 일정 비율 이상으로 의무화해야 한다는 지적이 국회에서 나왔다. 국회 입법조사처는 21일 이같은 내용을 담은 '이동통신사 해킹 사전 예방을 위한 정보보호 강화 방안' 보고서를 발간했다. 2012년과 2014년 KT, 2023년 LG유플러스에 이어 올 4월 SK텔레콤까지 해킹 사고가 끊이지 않자 특단의 대책 마련을 촉구한 것이다. 입법조사처는 보고서에서 "이통통신사 해킹이 일시적인 사고가 아닌 구조적 문제임을 시사한다"고 지적하며 유사 사고 재발 방지를 위해 정보보호 투자의 '최소 투자 비율' 명시를 제안했다. 특정 국가나 조직이 통신사의 핵심 시스템을 해킹해 통신망을 장악하거나 마비시킬 경우 대규모 개인정보 유출을 넘어 국가적 사이버 안보 위협으로 확산될 수 있다는 우려에서다. 기업들의 소극적인 정보보호 투자가 주요 원인으로 꼽혔다. 지난해 기준 SK텔레콤의 정보보호 투자 금액은 600억원으로 KT(1218억원)의 절반에 미치지 못하고 LG유플러스(632억원)보다도 적었다. SK텔레콤의 정보기술 투자 대비 정보보호 투자금액 비율 역시 4.1%로 KT 6.4%, LG유플러스 6.6%에 비해 낮은 수준이다. 이는 금융위원회가 '전자금융감독규정'에서 금융회사의 정보보호 예산 최소 투자 비율 의무를 삭제하며 자율에 맡긴 것과 달리 통신 분야에서는 자율보안의 한계가 드러났다는 판단에 따른 것이다. 이에 입법조사처는 '정보통신망 이용촉진 및 정보보호 등에 관한 법률'을 개정해 정보보호 예산이 정보기술부문 예산의 일정 비율 이상이 되도록 의무를 명시하는 방안을 제시했다. 또한 정보보호 인증제도 개선도 촉구했다. 이통3사 모두 정부의 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증을 받았음에도 해킹 공격에 취약점을 드러냈고 이후 인증이 취소되지도 않아 제도 실효성에 의문이 제기됐기 때문이다. 정보통신망법을 개정해 이동통신 등 보안 관련 고위험 산업군에 강화된 인증 기준을 적용하고 중대한 법령 위반 시 인증 취소 근거와 과징금 부과 근거를 마련해야 한다고 강조했다. 매년 1회 이상 실시하는 인증기관의 사후심사 시 현장심사 강화 필요성도 언급됐다. 더불어 이번 SK텔레콤 해킹에서 문제가 된 홈가입자서버(HSS)가 주요정보통신기반시설에서 제외된 점을 고려해 지정 범위를 확대하는 방안도 검토해야 한다고 밝혔다. 이동통신 등 고위험 산업군의 경우 '정보통신기반 보호법 시행령' 개정을 통해 관계 전문가로 구성된 협의회 심의를 의무화하는 방향도 제시됐다.2025-05-21 18:13:36
-
KT클라우드, NATO 최대 사이버 방어 훈련 '락드쉴즈 2025' 참가 [이코노믹데일리] KT클라우드가 북대서양조약기구(NATO) 사이버방위센터(CCDCOE)가 주관하는 세계 최대 규모의 국제 사이버 방어 훈련 '락드쉴즈 2025'(Locked Shields 2025)에 참가했다고 12일 밝혔다. 이번 훈련 참여를 통해 KT클라우드는 국가 핵심 정보통신 인프라 방어 능력을 국제적으로 공인받는 계기를 마련했다. 락드쉴즈 훈련은 NATO 사이버방위센터가 사이버 공간에서의 위기 상황 발생 시 회원국 간 공조 체계를 강화하고 실질적인 대응 능력을 배양할 목적으로 2010년부터 매년 실시해 온 실시간 기반의 사이버 공격 및 방어 훈련이다. 대한민국은 지난 2021년부터 이 훈련에 정식으로 참여하며 국가 사이버 안보 역량을 키워왔다. 올해 훈련에는 국내 민간, 공공, 군 등 45개 기관에서 모인 170여 명의 보안 전문가들이 참여해 역대 가장 큰 규모로 진행됐다. KT클라우드는 이번 훈련에서 사이버 파트너로서 핵심적인 역할을 수행했다. 지난 5일부터 9일까지 총 5일간 진행된 훈련 기간 동안 가상의 국가 간 사이버 교전 상황을 가정하여 5세대(5G) 이동통신망을 포함한 주요 정보통신 기반 시설에 대한 실시간 사이버 방어 임무를 성공적으로 완수했다. 이를 위해 KT클라우드는 주요 통신 시스템의 잠재적 취약점을 면밀히 분석하고 다양한 형태의 사이버 위협을 신속하게 탐지했으며 악성코드의 확산을 효과적으로 차단하는 등 실제 공격 상황을 방불케 하는 시나리오에 따른 체계적인 대응 능력을 선보였다. 최지웅 KT클라우드 대표는 “세계 최대 규모의 사이버 실전 훈련에 국내 대표팀 일원으로 국가 핵심 인프라 방어에 참여하게 되어 뜻깊게 생각한다”며 “사이버 보안 경쟁력 향상을 위해 지속적으로 노력하는 한편 국제 훈련 등을 통해 국가 차원의 보안 역량 강화에도 기여해 나갈 것”이라고 말했다. KT클라우드는 앞으로도 지속적인 기술 개발과 국제 협력을 통해 사이버 안보 분야에서의 선도적 입지를 다져나갈 계획이다.2025-05-12 16:02:08
-
대통령실, '국가 AI 안보 협의회' 출범…AI 사이버 위협 '선제 대응' [이코노믹데일리] 대통령실이 인공지능(AI) 기술의 급속한 발전에 따른 사이버 안보 위협에 선제적으로 대응하기 위해 범정부 차원의 협의체인 '국가 AI 안보 협의회'를 공식 출범했다고 28일 밝혔다. 국가안보실은 이날 오후 용산 대통령실에서 왕윤종 안보실 3차장 주재로 국가 AI 안보 협의회 첫 회의를 개최했다. 회의에는 국가정보원, 외교부, 국방부, 과학기술정보통신부, 행정안전부, 개인정보보호위원회, 디지털플랫폼정부위원회 등 AI 안보 관련 7개 정부 부처의 국장급 관계자들이 참석하여 AI 기술이 야기할 수 있는 안보 위협에 대한 심도 깊은 논의를 진행했다. 왕윤종 3차장은 회의에서 "생성형 AI를 비롯한 첨단 AI 기술은 사회 전반에 혁신을 가져오는 동시에 심각한 안보 위협을 초래할 수 있다"고 지적하며 협의회 출범 배경을 설명했다. 특히 그는 "AI 기술의 오용이나 통제 불능으로 인해 국가 안보를 위협하는 사이버 공격 발생 가능성이 높아지고 있다"며 "국가 차원의 선제적이고 체계적인 대응 체계 구축이 시급하다"고 강조했다. 이번 협의회 출범을 계기로 대통령실과 유관기관들은 AI 안보 관련 정책 및 현안에 대한 정보 공유를 강화하고 긴밀한 협력 체계를 구축할 예정이다. 이를 통해 AI 기술 악용으로 인한 사이버 안보 위협에 보다 효과적으로 대응한다는 방침이다. 협의회는 향후 AI 기술의 안보 위해성 검토 등 주요 사안 발생 시 관계 부처 간의 논의를 조율하고 필요한 경우 관계 공공기관으로 구성된 실무 그룹을 별도로 운영할 계획이다. 실무 그룹은 국가정보원이 간사 기관 역할을 수행하며 필요에 따라 학계 및 민간 전문가를 초빙하여 AI 안보 위협 대응 방안을 심층적으로 논의할 예정이다. 이날 첫 회의에서는 AI 안보 위협의 실태와 각 부처별 대응 현황을 점검하고 향후 협력 과제를 구체적으로 논의했다. 정부는 국가 AI 안보 협의회를 통해 AI 기술을 둘러싼 사이버 안보 위협에 대한 범정부 차원의 협력과 공조를 강화하고 국가 안보를 굳건히 한다는 방침이다.2025-03-28 17:28:54
-
LIG넥스원, 사이버 안보 협력 약속…중동 공략 초석 다진다 LIG넥스원 경기 성남 판교하우스[사진=연합뉴스] [이코노믹데일리] LIG넥스원이 지난해 역대 최대 실적을 달성한 데 이어 사이버 안보 강화에도 적극 힘 쓰며 방산기업으로서의 입지를 굳히고 있다. 튼튼한 안보와 자산을 기반으로 중동 수출국들로부터 신뢰를 다지려는 행보로 해석된다. 28일 업계에 따르면 LIG넥스원은 지난 26일 국가정보원과 사이버파트너스 소속 기업체 임원진이 만나는 간담회에 참석해 향후 운 영계획과 사이버 안보 현안을 공유했다. 사이버파트너스는 범국가 사이버 안보 민·관 협력체를 의미하며 LIG넥스원 등 방산·보안·핵심기술 등 109개 기업과 20개 국가·공공기관이 참여한다. 지난 27일 국가사이버안보센터에 따르면 신익현 LIG넥스원 대표는 회원사 임원진들과 사이버 안보를 지키고 첨단기술 해외유출을 차단하기 위한 민관 협력의 중요성을 강조하면서 사이버파트너스에 적극 참여하겠다고 밝혔다. 여기에 LIG넥스원은 해외 수출 사업이 확대되면서 사업 전 분야에서 매출이 증가해 수익성 증대 여력이 뚜렷해졌다. 전자공시시스템(DART)에 따르면 LIG넥스원은 지난해 매출액 3조2771억원, 영업이익 2308억원을 기록했다. 매출액은 전년 대비 42%, 영업이익은 23.8% 증가한 수치다. 당기순이익은 지난해 2176억원으로 2023년 대비 24.4% 증가했다. 이와 함께 지난해 수주 잔고도 좋은 흐름을 보였다. 지난해 4분기 수주 잔고는 20조1419억원을 기록, 전분기 대비 9.5% 증가했다. 수주 잔고는 기업이 수주한 계약 중 아직 매출로 실현되지 않은 금액의 총합을 의미하며 미래 매출과 성장 잠재력을 가늠할 수 있는 지표 중 하나다. 양승윤 유진투자증권 애널리스트의 '약속된 미래' 리포트에 따르면 대(對)이라크 천궁 수출까지 포함하면 수주 잔고가 24조원에 달해 지난해 매출 기준 7년치 먹거리에 해당한다고 밝혔다. 이로써 수주 잔고에서 수출 비중이 50% 수준으로 추정돼 중장기 이익 성장은 담보된 미래가 될 것이라고 전망했다. 이 같이 LIG넥스원이 지난해 역대 최대 실적을 달성하며 승승장구하고 있는 가운데 사이버 안보 강화 노력을 기울이는 것은 중동 수출에도 긍정적 영향을 미칠 것이란 분석이 나온다. 지난 19일 이한결 키움증권 애널리스트가 발간한 '다소 느려도 확실한 방향성' 리포트에서는 이를 두고 "지난해 4분기 아랍에미리트(UAE)향 수출 사업의 매출 규모가 큰 폭으로 확대된 데다 무인수상정, 드론 등 미래전 핵심 사업의 밸류에이션이 고평가 요소"라고 분석했다. 이에 홍기용 인천대 경영학과 교수는 "분야별로 나눠져 있는 민관 전문인력과 시설이 협동하는 것은 좋은 흐름"이라며 "국가 간 신뢰 구축에도 큰 도움이 되고 나아가 중동 국가 뿐만 아니라 다른 국가들에서도 방산 수출 우위를 차지할 가능성이 높다"고 말했다.2025-02-28 17:03:09
-
S2W, 하반기 IPO 추진으로 해외 진출 가속화…"글로벌 경쟁력 갖췄다" [이코노믹데일리] 빅데이터 분석 인공지능(AI) 기업 에스투더블유(S2W)가 꾸준한 사업 성과와 매출 성장을 발표하며 글로벌 진출 의사를 천명했다. 안보·보안 분야에서 축적된 데이터와 AI 기술을 바탕으로 공공·제조·유통·의료 등 높은 정확도의 데이터가 요구되는 분야로 진출하겠다는 것이다. 이들은 나아가 향후 상장을 목표로 기업공개(IPO)를 준비하고 있다. 서상덕 S2W 대표는 11일 오전 서울 중구 더플라자호텔에서 열린 기자간담회에서 "S2W는 비주류 분야였던 해킹·마약·산업 기밀·간첩 등 다크웹 내 비정형 데이터를 수집하고 이들이 사용하던 가상 자산의 흐름을 교차 분석하는 데서 출발했다"며 "이후 산업·기업 보안 영역으로 사업을 확장하면서 빠른 성장을 이뤄내 국내 1위 마켓셰어 자리에 올랐다"고 말했다. S2W는 안보 AI 분야에서 사회 안전과 국가 안보를 지키기 위한 데이터를 공급하는 역할을 수행한 뒤 산업 AI로 사업을 확장해 기업 보안과 생성형 AI 등 여러 사업을 전개하고 있다. 양 분야에서 성과를 낼 수 있었던 것은 핵심 기술 '멀티도메인 데이터 교차 분석'의 확장성 덕분이라는 게 서 대표의 설명이다. 멀티도메인 데이터 교차 분석 기술은 다양하고 복잡한 도메인에서 문서·이미지·실행파일 등 여러 형태의 데이터를 수집·정제한 뒤 AI를 이용해 인텔리전스(의사결정에 바로 사용할 수 있는 정제된 데이터)를 추출하는 것을 말한다. 해당 기술에는 △다출처·이종 데이터 수집 처리 기술 △도메인 특화 AI 언어모델 △지식 그래프 기반 클러스터링 교차 분석 등이 포함돼 있다. 박근태 S2W 최고기술책임자(CTO)는 "핵심 기술에 대한 진입장벽을 특허 등록을 통해 구축하고 있다"며 "기술적인 독창성과 신뢰도는 논문과 컨퍼런스 실적을 통해 입증받았다고 생각한다"고 말했다. 실제로 S2W의 기술은 글로벌 톱티어 AI 학회에 3년 연속 등재되고 세계경제포럼(WEF)의 '100대 기술 선도기업'에 선정되는 등 글로벌 무대에서 인정받고 있다. 특히 국내 유일 마이크로소프트(MS) 생성형 AI 보안 플랫폼 공식 파트너사, 스타트업 유일 국가정보원 국가사이버안보센터 파트너사 등 뛰어난 이력을 자랑한다. 이기욱 S2W CFO가 11일 서울 중구 더플라자호텔에서 열린 기자간담회에서 발언하고 있다. [사진=이지환 수습기자] 이어 IPO 추진 계획에 대해서도 발표했다. 이기욱 S2W 최고재무책임자(CFO)는 IPO 추진 근거로 세 가지를 제시했다. 먼저 글로벌 리딩 기술력이다. S2W는 기업과 정부기관 등 주요 고객사들의 자사 솔루션 사용으로 매출이 발생하면서 기술 실효성을 입증했다는 게 이기욱 CFO의 설명이다. 두 번째 근거로는 안정적 매출 구조를 들었다. 이 CFO는 "우리 회사는 구독형 기반 매출이 이뤄지고 있어 반복 매출을 가져갈 수 있다"면서 "또한 기업 간 거래(B2B)와 기업-소비자 간 거래(B2C) 간의 균형감 있는 매출 비중 속에 89% 이상의 연간 매출 신장률을 기록하고 있어 기업공개의 여건을 확보했다고 판단했다"고 설명했다. 마지막으로 사업 확장 가능성이다. S2W는 정부·수사기관용 빅데이터 분석 플랫폼에서 지난해 일반 기업용 생성형 AI 플랫폼으로 사업을 확장했다. 이 CFO는 "이에 더해 해외 매출 비중이 2022년 0.2%에서 지난해 23.7%까지 급성장하면서 해외 시장 공략 가능성을 확인했다"고 첨언했다. 실제로 S2W는 글로벌 파트너십을 바탕으로 지난해 말 기준 누적 수주액 60억 원을 달성했다. S2W는 상장 주관사를 대신증권으로, 상장 트랙을 기술 특례 상장으로 선정했다. 또한 지난해 12월 증권거래소로부터 기술 평가를 통과한 뒤 상반기에 예심 청구를 준비하고 있다. 이 CFO는 "예심 청구에서 승인이 나면 6~8월 중 공모와 상장을 진행할 계획이다"고 말했다. 상장 후 계획에 대한 질문에 서 대표는 "상장 이후 자금이 투입되면 대부분 해외 확장과 스케일업에 사용할 예정"이라며 "특히 아시아와 중동을 1차 타깃 지역으로 설정했기 때문에 해당 지역에서의 해외 인재 유치, 지사 설립 등에 투입할 것"이라고 설명했다. 이어 "해외 시장 공략을 통해 빠른 시일 내에 유니콘급 기업으로 성장할 것"이라고 다짐했다.2025-02-11 15:36:32
많이 본 뉴스
영상
Youtube 바로가기
![[기자수첩] 할 수도 없고 안 할 수도 없는 투자의 딜레마](https://image.ajunews.com/content/image/2025/05/19/20250519112207758382_518_323.jpg)