2025.04.02 수요일
검색
'사이버 위협' 검색결과
기간검색
-
~
검색영역
검색어
-
대통령실, '국가 AI 안보 협의회' 출범…AI 사이버 위협 '선제 대응' [이코노믹데일리] 대통령실이 인공지능(AI) 기술의 급속한 발전에 따른 사이버 안보 위협에 선제적으로 대응하기 위해 범정부 차원의 협의체인 '국가 AI 안보 협의회'를 공식 출범했다고 28일 밝혔다. 국가안보실은 이날 오후 용산 대통령실에서 왕윤종 안보실 3차장 주재로 국가 AI 안보 협의회 첫 회의를 개최했다. 회의에는 국가정보원, 외교부, 국방부, 과학기술정보통신부, 행정안전부, 개인정보보호위원회, 디지털플랫폼정부위원회 등 AI 안보 관련 7개 정부 부처의 국장급 관계자들이 참석하여 AI 기술이 야기할 수 있는 안보 위협에 대한 심도 깊은 논의를 진행했다. 왕윤종 3차장은 회의에서 "생성형 AI를 비롯한 첨단 AI 기술은 사회 전반에 혁신을 가져오는 동시에 심각한 안보 위협을 초래할 수 있다"고 지적하며 협의회 출범 배경을 설명했다. 특히 그는 "AI 기술의 오용이나 통제 불능으로 인해 국가 안보를 위협하는 사이버 공격 발생 가능성이 높아지고 있다"며 "국가 차원의 선제적이고 체계적인 대응 체계 구축이 시급하다"고 강조했다. 이번 협의회 출범을 계기로 대통령실과 유관기관들은 AI 안보 관련 정책 및 현안에 대한 정보 공유를 강화하고 긴밀한 협력 체계를 구축할 예정이다. 이를 통해 AI 기술 악용으로 인한 사이버 안보 위협에 보다 효과적으로 대응한다는 방침이다. 협의회는 향후 AI 기술의 안보 위해성 검토 등 주요 사안 발생 시 관계 부처 간의 논의를 조율하고 필요한 경우 관계 공공기관으로 구성된 실무 그룹을 별도로 운영할 계획이다. 실무 그룹은 국가정보원이 간사 기관 역할을 수행하며 필요에 따라 학계 및 민간 전문가를 초빙하여 AI 안보 위협 대응 방안을 심층적으로 논의할 예정이다. 이날 첫 회의에서는 AI 안보 위협의 실태와 각 부처별 대응 현황을 점검하고 향후 협력 과제를 구체적으로 논의했다. 정부는 국가 AI 안보 협의회를 통해 AI 기술을 둘러싼 사이버 안보 위협에 대한 범정부 차원의 협력과 공조를 강화하고 국가 안보를 굳건히 한다는 방침이다.2025-03-28 17:28:54
-
국내 최대 해킹 컨퍼런스 '닷핵 2025' 4월 코엑스서 개최 [이코노믹데일리] 국내외 사이버 보안 전문가들이 한자리에 모여 최신 기술과 정보를 공유하는 ‘닷핵 컨퍼런스 2025(.HACK Conference 2025, 이하 닷핵 2025)’가 내년 4월 8일(화)부터 9일(수)까지 서울 코엑스에서 성대하게 개최된다. 사단법인 프로젝트 플라즈마가 주최하고 두나무, 티오리, 네이버, 광운대학교가 후원하는 이번 ‘닷핵 2025’는 올해 2회째를 맞이하며 ‘Hack the Future, No Limits’라는 주제 아래 미래 보안 위협에 대한 심도 깊은 논의를 펼칠 예정이다. 행사 첫날인 4월 8일에는 총상금 1400만원 규모의 ‘드림핵 해킹방어대회(Dreamhack Invitational)’가 열려 국내 최고 수준의 해커들이 실력을 겨루는 장이 마련된다. 이어 9일에는 기조강연을 시작으로 다양한 분야의 컨퍼런스 세션이 진행된다. 컨퍼런스 둘째 날의 막을 여는 기조강연은 고려대학교 이상근 교수가 맡아 ‘Do not Disturb: Hacked AI vs. Secure AI’라는 주제로 인공지능(AI) 시대의 보안 위협과 대응 방안에 대한 심도 있는 발표를 진행한다. 이 외에도 ‘닷핵 2025’는 △기술 세션(Tech Session) △실패 공유 세션(Lessons Learned Session) △주니어 세션(Junior Session) △직무 소개 세션(Career Session) △패널 토론(Fireside Chat) 등 다채로운 프로그램으로 구성되어 참가자들에게 폭넓은 지식과 경험을 제공할 예정이다. 특히 ‘기술 세션(Tech Session)’에서는 LLM(대규모 언어 모델) 보안, 취약점 분석 자동화, 클라우드 보안, 리눅스 커널 보안, 보안 컴플라이언스 등 최신 보안 트렌드를 망라하는 전문가들의 깊이 있는 발표가 예정되어 있다. 또한 특별 세션으로 마련된 ‘패널 토론(Fireside Chat)’에서는 최근 금융권의 뜨거운 감자인 ‘금융권 망분리 규제 개선에 따른 보안 리스크 관리’를 주제로 법조계, 금융계, 학계 전문가들이 참여하여 열띤 토론을 벌일 것으로 기대된다. 행사 기간 동안 진행되는 ‘드림핵 해킹방어대회(Dreamhack Invitational)’는 국내 최정상 해커 30명이 참가하여 개인전 방식으로 진행되며 총 1400만원의 상금을 놓고 치열한 경쟁을 펼칠 예정이다. ‘닷핵(.HACK)’이라는 행사 명칭은 인터넷의 기본 구조인 도메인과 IP 주소를 구성하는 ‘dot(점)’과 ‘hack(해킹)’을 결합하여 사이버 보안의 중요성을 강조하고자 만들어졌다. 네트워크에 ‘dot(점)’이 늘어날수록 사이버 보안의 중요성이 더욱 커지는 것처럼 ‘닷핵 2025’는 끊임없이 변화하는 사이버 위협 환경 속에서 보안 전문가들의 통찰력과 도전 정신을 고취하는 무대가 될 것으로 보인다.2025-03-24 09:12:52
-
안랩, '지능형 서비스 로봇' 사이버 보안 강화 나선다… 정부 과제 참여 [이코노믹데일리] 보안 기업 안랩이 과학기술정보통신부 산하 정보통신기획평가원(IITP)의 ‘지능형 서비스 로봇의 사이버 레질리언스 확보를 위한 보안기술 개발 과제’에 참여하여 서비스 로봇의 사이버 보안 강화에 나선다고 26일 밝혔다. 이번 과제는 IITP가 주관하는 ‘정보보호핵심원천기술개발사업’의 일환으로 공공 안전 서비스 분야에서 활용되는 지능형 서비스 로봇의 사이버 위협 대응 능력, 즉 사이버 레질리언스 확보를 목표로 한다. 사이버 레질리언스는 사이버 위협 발생 시 대비 및 대응은 물론, 피해 발생 시 신속하게 복구하는 능력을 의미한다. 안랩은 본 과제에서 고려대학교 산학협력단 등과 공동으로 로봇 보안 기술 개발 및 실증을 진행한다. 구체적으로 안랩은 △공동 연구 기관이 개발한 로봇 보안 기술의 실증(PoC, Proof of Concept) △실증된 기술을 통합한 로봇 보안 프레임워크 개발 △로봇 보안 솔루션 기획 및 사업화 등 핵심적인 역할을 수행할 예정이다. 안랩 컨버전스개발실 한태수 실장은 “안전한 국가 사이버 환경 조성이라는 중요한 연구 과제에 참여하게 되어 매우 뜻깊게 생각한다”며 “안랩이 보유한 최고 수준의 보안 기술력과 축적된 노하우를 바탕으로 차세대 로봇 보안 기술 개발에 실질적으로 기여할 수 있도록 최선을 다하겠다”고 의지를 밝혔다. 이번 과제 참여를 통해 안랩은 미래 사회 핵심 인프라로 부상하고 있는 서비스 로봇의 보안 강화에 기여하고 나아가 국가 사이버 안전망 구축에 일조할 것으로 기대된다.2025-02-26 18:55:35
-
포티넷 코리아, SOC·SASE·클라우드 집중 공략으로 시장 주도권 강화 [이코노믹데일리] 글로벌 사이버 보안 기업 포티넷 코리아가 창립 25주년을 맞아 올해 보안운영(SOC), 보안접근서비스엣지(SASE), 클라우드 등 3대 핵심 시장 공략을 통해 국내 네트워크 보안 시장에서의 입지를 더욱 강화하겠다고 밝혔다. 특히 인공지능(AI) 기반의 통합 보안 플랫폼 ‘보안 패브릭(Security Fabric)’을 전면에 내세워 자동화된 보안 운영 환경을 구축하고 공공 시장을 포함한 신규 산업군으로 사업 영역을 확장한다는 전략이다. 11일, 포티넷 코리아는 서울 강남구 본사에서 기자간담회를 개최하고 이 같은 내용의 올해 시장 전략을 발표했다. 이 자리에서 체리 펑 포티넷 북아시아 총괄 대표는 “창립 25주년을 맞이하는 포티넷은 AI 기술에 대한 지속적인 투자를 통해 모든 솔루션에서 혁신을 이루어낼 것”이라며 “고객의 신뢰와 전문적인 팀, 파트너들의 역량을 결합하여 업계 최고 수준의 사이버 보안 솔루션을 제공하기 위해 최선을 다하겠다”고 강조했다. 포티넷은 단일 운영 체제인 ‘포티(Forti)OS’를 기반으로 ‘보안 패브릭’ 플랫폼을 통해 IT(정보 기술) 환경부터 OT(운영 기술) 환경까지 통합적인 보안 관리를 제공한다는 점을 강점으로 내세웠다. 이는 개별적인 보안 솔루션들을 연동하는 대신, 모든 제품을 단일 환경에서 관리함으로써 위협 탐지부터 대응까지의 전 과정을 자동화하고 운영 효율성을 극대화하는 방식이다. 조원균 포티넷 코리아 대표는 “올해 SOC 시장 확대를 가속화하고 SASE 및 클라우드 시장에서 확실한 교두보를 마련하는 데 집중할 것”이라며 “기술 인력 증원과 한국 시장 맞춤형 위협 인텔리전스(TI) 조직 구축에 힘쓰고 공공, 하이테크, 금융, 헬스케어, 교육 등 주요 산업별 특성에 맞는 최적의 보안 방안을 제시할 계획”이라고 밝혔다. 포티넷은 지난해 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP) 기업 ‘레이스워크(Lacework)’, 내부자 위험 및 데이터 보호 기업 ‘넥스트 DLP(Next DLP)’, 협업 및 이메일 보안 기업 ‘퍼셉션포인트(Perception Point)’ 등 3사를 인수하며 보안 사업 포트폴리오를 확장했다. 특히 OT 보안 시장 공략을 강화하여 ‘포티넷 OT 보안 플랫폼(Fortinet OT security platform)’을 업그레이드하고 ‘FortiNDR Cloud’, ‘Lacework FortiCNAPP’ 등 7가지 제품에 생성형 AI 어시스턴트 ‘FortiAI’를 통합하여 보안 운영 효율성을 높였다. 이러한 전략에 힘입어 포티넷 코리아는 지난해 삼성중공업 등 신규 고객사를 확보하며 전년 대비 약 17.3% 성장한 16억 6000만 달러(약 2조 4110억원)의 매출을 기록했다. 특히 SOC 사업 부문과 대기업, 금융권에서의 성장이 두드러졌으며 비방화벽 사업 부문이 전체 매출의 30%를 차지하며 성장세를 견인했다. 포티넷 코리아는 증가하는 고객 수요에 발맞춰 서비스 및 기술 지원 조직을 강화하기 위해 지난해 15% 이상 인력을 충원했으며 올해에도 기술 인력 투자와 국내 시장 특화 TI 조직 구축을 지속적으로 추진할 계획이다. 또한 올 초에는 포티넷 보안 연구소인 ‘포티가드랩(FortiGuard Labs)’에 한국 담당자를 선임하여 국내 고객에게 특화된 사이버 위협 정보를 제공하고 선제적인 방어 체계를 구축하도록 지원할 방침이다. 포티가드랩 한국 담당자인 김규식 대리는 “한국 시장에 특화된 서비스를 제공하기 위해 노력할 것”이라고 포부를 밝혔다. 조원균 대표는 “포티넷 코리아는 네트워킹과 보안을 융합하는 고유의 전문성과 AI 혁신, 포티가드랩의 위협 인텔리전스를 기반으로 네트워크 보안 시장 리더십을 더욱 강화할 것”이라며 “국내 고객에게 가장 신뢰받는 보안 벤더로서 경쟁력을 확고히 하겠다”고 강조했다. 더불어 한국 데이터센터 설립 가능성에 대해서도 “새로운 데이터센터 설립 지역으로 한국을 고려하고 있으며 다양한 요소를 검토 중”이라고 덧붙였다.2025-02-11 18:05:56
-
정부, AI 인프라 구축 가속화… 2027년까지 GPU 3만 장 확보 목표 [이코노믹데일리] 과학기술정보통신부(과기정통부)는 인공지능(AI) 기술 경쟁력 강화를 위해 고성능 컴퓨팅 인프라 구축에 나선다. 유상임 과기정통부 장관은 4일 정부서울청사에서 열린 대국민 보고 브리핑에서 "2027년까지 GPU(그래픽처리장치) 3만 장을 확보해 AI 컴퓨팅 인프라를 강화하겠다"고 밝혔다. 이는 기존 2030년 목표를 3년 앞당긴 것으로 AI 기술 발전 속도를 고려한 조치다. 정부는 이달 말 'AI 컴퓨팅 인프라 발전 전략'을 발표할 예정이다. 이 전략에는 고성능 컴퓨팅 자원 확충 방안과 데이터센터 규제 개선 등이 포함된다. 특히 오는 7일 서울 중구 은행회관에서 국가 AI 컴퓨팅 센터 사업 설명회를 개최해 최대 2조 5000억 원 규모의 투자를 이끌어낼 계획이다. 이 센터는 엔비디아 등 외국산 GPU를 우선 도입하고, 점진적으로 국산 AI 반도체 비율을 높여 1엑사플롭스(EF)급 연산 능력을 확보하는 것을 목표로 한다. 유 장관은 "AI 분야의 GPU 구입을 위해 추가경정예산(추경)이 필요하다면 적극 검토하겠다"며 "국가 예산 677조 원 중 1조 원 정도를 AI에 투자하는 것은 무리가 아니다"고 강조했다. 또한 민간 투자 유치를 위한 마중물 역할을 지속적으로 수행하겠다는 의지를 밝혔다. 최근 AI 업계에서 주목받은 딥시크 사례와 관련해 유 장관은 "국내에도 딥시크와 유사한 잠재력을 가진 AI 모델이 10개 정도 존재한다"고 설명했다. 현재는 정확도가 10% 이상 떨어지지만 개선을 통해 경쟁력을 확보할 수 있다고 낙관했다. 그는 "딥시크가 AI 산업의 판도를 완전히 바꾼 것은 아니지만 국내 스타트업들에게 큰 용기를 주었다"며 "저비용·저전력으로 고성능을 구현하는 AI 모델 개발 경쟁이 치열해질 것"이라고 전망했다. 국제 협력 측면에서도 정부는 적극적으로 나선다. 유 장관은 오는 10일 프랑스 파리에서 열리는 'AI 행동 정상회의'에 한국 대표로 참석해 '국제 AI 안전연구소 네트워크' 의장국 수임을 제안할 계획이다. 한국은 유럽연합(EU)에 이어 세계 두 번째로 'AI 기본법'을 제정했으며 안전한 AI 사용을 위한 'AI 안전연구소'를 지난해 말 개소한 바 있다. 청년 일자리 지원에도 힘을 쏟을 예정이다. 과기정통부와 고용노동부는 5일 AI·소프트웨어(SW) 교육 강화를 위한 업무 협약을 체결한다. 이를 통해 '쉬었음' 청년들이 AI 및 SW 분야에서 일자리를 찾을 수 있도록 지원할 방침이다. 사이버 보안 분야에서는 '사이버 스파이더' 시스템 고도화와 '엑스레이 시스템' 시범 도입을 추진한다. 사이버 스파이더는 사이버 사기 대응 시스템과 20억 건의 사이버 위협 정보 데이터셋을 연계 분석하는 시스템이며 엑스레이 시스템은 대량 문자 발송 전 스미싱 URL 포함 여부를 판단하는 기술이다. 양자 기술 분야에서는 민관합동 양자전략위원회를 다음 달 출범시키고 내년도 국가 연구개발(R&D) 투자 방향을 발표할 예정이다. 또한 '글로벌 R&D 2.0' 전략을 마련해 한-EU 연구혁신의 날을 개최하며 미국과의 협력도 강화할 계획이다. 유 장관은 "엄중한 정국 상황 속에서도 핵심 과제들이 국민의 삶과 산업 현장에서 빠르게 체감될 수 있도록 꼼꼼히 점검하겠다"고 말했다. 손정의 소프트뱅크 회장과의 면담을 통해 한국과의 투자 및 교류 협력 방안을 논의하고 싶다는 의지를 밝혔다.2025-02-04 15:21:53
-
팔로알토 네트웍스, AI 시대 사이버 보안 해법 제시… AI 통합 플랫폼 실시간 대응 강조 [이코노믹데일리] 글로벌 사이버 보안 기업 팔로알토 네트웍스가 인공지능(AI) 시대의 고도화된 사이버 위협에 대응하기 위한 새로운 비전을 제시했다. 14일 서울에서 개최된 연례 사이버보안 행사인 ‘이그나이트 온 투어 서울’에서 팔로알토는 플랫폼 통합과 AI 기반 실시간 보안이라는 두 가지 핵심 전략을 강조하며 급변하는 사이버 위협 환경에 효과적으로 대응할 수 있는 방안을 제시했다. 이날 행사에서 사이먼 그린 팔로알토 네트웍스 아태지역(JAPAC) 총괄 사장은 “대부분의 기관이 평균 50~60개의 보안 툴을 사용하고 있어 관리의 복잡성이 증가하고 있으며 AI 기술 발전으로 인해 처리해야 할 데이터 양 또한 급증하고 있다”고 지적했다. 이어 “이러한 복잡성을 해소하고 실시간으로 위협에 대응하기 위해서는 플랫폼 기반의 접근 방식과 AI 기술 활용이 필수적”이라고 강조했다. 이는 기업들이 다양한 보안 솔루션을 개별적으로 관리하면서 발생하는 비효율성을 지적하고 통합된 플랫폼을 통해 효율성을 극대화해야 함을 의미한다. 팔로알토 네트웍스는 이러한 문제점을 해결하기 위해 ‘프리시전 AI(Precision AI)’를 핵심 전략으로 내세웠다. 프리시전 AI는 머신러닝, 생성형 AI, 딥러닝 등 다양한 AI 기술을 통합한 차세대 사이버 보안 솔루션으로 기존 보안 플랫폼인 스트라타(네트워크), 프리즈마(클라우드), 코어텍스(보안 관제 서비스)에 AI 기능을 고도화한 것이다. 이를 통해 사이버 위협을 60초 이내에 탐지하고 대응할 수 있는 능력을 갖추었다고 회사 측은 설명했다. 사이먼 그린 사장은 “팔로알토는 약 20년간 보안 관련 데이터를 수집하고 분석해 왔으며 한 달에 약 76페타바이트(PB)에 달하는 해킹 데이터를 관리하고 있다”며 “이러한 방대한 데이터를 문맥에 맞게 해석하고 정밀하게 분석함으로써 사이버 공격을 효과적으로 방어할 수 있다”고 밝혔다. 팔로알토 네트웍스는 ‘제로 트러스트(Zero Trust)’ 보안 철학을 바탕으로 보안 체계를 설계하고 있으며 보안 도구의 플랫폼화를 통해 데이터 통합과 자동화를 실현하고자 한다. 이는 기업들이 평균적으로 사용하는 50~60개의 보안 툴에서 발생하는 비효율성을 극복하고 통합된 환경에서 효율적인 보안 관리를 가능하게 한다. 사이먼 그린 사장은 “기업들이 직면한 사이버 보안 문제는 공격 범위의 확대와 복잡성의 다양화”라며 “플랫폼을 통해 이러한 문제에 접근하면 몇 분, 몇 초 안에 대응하는 실시간 보안이 가능해진다”고 설명했다. 박상규 팔로알토 네트웍스 코리아 대표는 “AI는 더 이상 미래의 기술이 아니라 오늘날 기업의 경쟁력을 좌우하는 핵심 도구”라며 “AI를 도입하는 기업들은 보안을 최우선으로 고려해야 한다”고 강조했다. 그는 현재 전 세계적으로 AI 연구 개발에 막대한 투자가 이루어지고 있으며 AI 활용률 또한 매우 높다고 덧붙였다. 또한 “국내 기업 및 기관들에게 사이버 보안은 이제 생존과 직결되는 문제”라며 “팔로알토는 국내 기업들이 사이버 보안 태세를 갖출 수 있도록 적극적으로 지원할 것”이라고 밝혔다. 한편 팔로알토는 기존 고객 계약을 인수하여 자사 솔루션 도입을 지원하는 등 공격적인 시장 확장 전략을 펼치고 있다. 이는 급변하는 사이버 보안 시장에서 경쟁 우위를 확보하고 시장 점유율을 확대하기 위한 전략으로 풀이된다.2025-01-14 16:29:49
-
안랩, 마이터어택 평가에서 94.9% 탐지율 기록…글로벌 위협 탐지 역량 입증 [이코노믹데일리] 안랩(대표 강석균)이 미국의 비영리 연구개발 단체 마이터(MITRE)가 실시한 ‘마이터어택 평가 엔터프라이즈 부문 라운드 6(MITRE ATT&CK® Evaluations Enterprise Round 6, 이하 ‘마이터어택 평가’)’에서 94.9%의 높은 탐지율을 기록하며 글로벌 수준의 위협 탐지 및 분석 역량을 입증했다고 밝혔다. 안랩은 차세대 엔드포인트 탐지 및 대응 솔루션 ‘안랩 EDR’, 엔드포인트 보안 플랫폼 ‘안랩 EPP’, SaaS형 보안 위협 분석 플랫폼 ‘안랩 XDR’ 등 자사 솔루션으로 이번 평가의 ‘탐지(Detection)’ 부문에 참가했다. 이 평가는 총 59개의 공격 단계(Substep)를 대상으로 진행되었으며 안랩은 이 중 56개를 탐지해 94.9%의 탐지율을 달성하고 각 탐지에 대한 상세 증적과 공격 분석 정보를 제공했다. 특히, 이번 평가는 윈도우(Windows)와 리눅스(Linux) 운영체제에 걸쳐 록빗(LockBit)과 클롭(CL0P) 공격 그룹이 실제 사용한 ‘서비스형 랜섬웨어(RaaS, Ransomware as a Service)’ 모델 기반 공격 시나리오로 구성되어 난이도가 높았다. 서비스형 랜섬웨어는 사이버 범죄자가 랜섬웨어 배포 및 관리에 필요한 도구와 서비스를 제공하는 새로운 랜섬웨어 비즈니스 모델이다. 또한 올해부터는 공격 탐지 시 상세 분석 정보가 제공되지 않으면 평가 등급 부여에서 제외하는 등 평가 기준이 더욱 강화되었다. 이러한 환경 속에서도 안랩은 전년(82.1%) 대비 상승한 94.9%의 탐지율을 기록하며 기술력을 입증했다. 안랩은 국내 보안 기업 중 유일하게 2021년부터 4년 연속 ‘마이터어택 평가’에 참가하고 있다. 전성학 안랩 연구소장은 “지난 테스트 대비 더욱 높은 수준의 위협 탐지 및 분석 역량을 요구한 이번 마이터어택 평가에서도 탐지율 상승을 기록하는 등 의미 있는 성과를 거두었다”며 “안랩은 앞으로도 세계적인 수준의 성능을 갖춘 솔루션을 제공하기 위한 연구 개발에 최선을 다할 것”이라고 강조했다. 마이터의 어택 평가(ATT&CK Evaluations) 총괄 매니저 윌리엄 부스는 “이번 평가는 그 범위를 확장하고 효율성과 오탐률에 대한 새로운 인사이트에 집중하여 보다 실제적인 사이버 위협 환경에서 솔루션의 성능을 정확하게 반영하고자 노력했다”고 밝혔다. 한편 마이터어택 평가는 특정 공격 그룹의 실제 공격 과정을 재구성하여 세분화된 공격 단계별 탐지 여부, 상세 분석 정보의 수준, 차단 여부 등을 다각도로 평가하는 테스트이다. 올해 진행된 라운드 6 평가에는 총 19개의 글로벌 보안 기업이 참여했다.2024-12-20 15:38:44
-
웜GPT와 사기GPT 등장…내년 사이버 범죄의 새로운 무기 된다 [이코노믹데일리] 내년에는 생성형 인공지능(AI)을 악용한 사이버 위협이 본격화될 전망이다. 과학기술정보통신부와 한국인터넷진흥원(KISA)이 발표한 2025년 사이버 위협 전망에 따르면 공격자들이 AI를 활용해 고도화된 사이버 공격을 감행할 가능성이 커지고 있다. 이와 함께 디지털 융복합 기술을 겨냥한 사이버 위협도 증가할 것으로 보인다. 과기정통부와 KISA는 최근 발표에서 사이버 범죄자들은 다크웹을 통해 유통되는 악성 AI 모델인 '사기GPT(FraudGPT)'와 '웜GPT(WormGPT)' 등을 활용해 피싱 메일 작성, 취약점 탐색, 악성코드 개발에 나설 가능성이 높다. 특히 챗GPT와 같은 정교한 AI 도구를 악용하면 개별 맞춤형 스피어피싱(spear phishing) 메일 작성도 가능해져 피해 규모가 클 것으로 예상된다. 러시아와 중국에서는 생성형 AI를 여론 조작과 정치 선전에 활용한 사례가 보고된 바 있다. 이에 대해 과기정통부는 "기업들은 AI 도입 단계에서부터 보안을 내재화하고 지속적인 모니터링 체계를 구축해야 한다"고 강조했다. 자율주행차, 스마트 빌딩, IoT(사물인터넷) 기기 등 디지털 융복합 기술이 공격의 주요 표적이 될 가능성도 높아지고 있다. 공격자들은 보안이 취약한 IoT 기기를 악용해 디도스(DDoS) 공격에 필요한 봇넷을 구축하거나 악성코드를 감염시킬 수 있다. 스마트팜, 스마트시티 등 디지털 융합기술이 확산됨에 따라 이러한 제품과 서비스에 대한 설계 및 개발 단계에서 보안을 강화해야 한다는 조언이 나왔다. 과기정통부는 “민감한 데이터를 다루는 디지털 융복합 시스템은 초기 설계부터 사이버 위협에 대한 대응책을 마련해야 한다”고 당부했다. 우크라이나-러시아 전쟁 등 글로벌 분쟁이 지속될 경우 사이버 공격자들은 정부 기관과 사회기반시설을 대상으로 디도스 공격을 감행할 가능성이 크다. 이러한 공격은 사회적 혼란과 불안을 조성할 위험이 있다. 또한 미국의 친 가상자산 정책으로 인해 비트코인 가치 변동성이 커지면 가상자산 거래소와 사용자들을 겨냥한 사이버 범죄도 증가할 것으로 보인다. 올해 급증한 디도스 공격은 내년에도 지속될 것으로 전망된다. 특히 보안이 취약한 라우터 등 네트워크 장비를 활용한 공격이 주요 위협으로 떠오르고 있다. 디도스 공격은 대규모 트래픽을 유발해 네트워크 자원을 고갈시키거나 데이터 유출을 초래할 수 있다. 이에 따라 기업들은 KISA에서 제공하는 '디도스 사이버대피소'를 적극 활용하는 한편, 보안 역량 강화를 위해 선제적 대응책을 마련해야 한다. 류제명 과기정통부 네트워크정책실장은 “국민과 기업의 보안 인식을 강화하고 고도화된 사이버 위협에 대응하기 위해 민간과 공공기관 간 유기적인 협력체계를 구축해야 한다”고 말했다. 또한 “선제적 방어와 억제를 통해 안전한 디지털 환경을 조성하겠다”고 덧붙였다.2024-12-18 14:04:14
-
HD현대, 대형 컨테이너선 자율운항·원격제어 기술 인증 획득 [이코노믹데일리] HD현대는 최근 8000TEU(1TEU는 20피트 컨테이너 1개)급 컨테이너 운반선에 자율운항 및 원격제어 기술을 적용해 통합 실증을 수행하고 한국선급(KR)과 라이베리아 기국(LISCR)으로부터 기본 인증(AIP)을 잇달아 획득했다고 28일 밝혔다. 이번 실증을 통해 HD현대는 자율운항 전문 자회사인 ‘아비커스’의 자율운항솔루션 ‘하이나스 컨트롤’과 HD한국조선해양이 자체 개발한 원격제어솔루션을 활용한 통합 원격제어 서비스를 상용화할 계획이다. 원격제어솔루션은 원격 조타 및 선속 제어는 물론 선박 운영 환경의 특수성을 고려해 항해 중 발생할 수 있는 통신 지연, 돌발 상황, 사이버 위협 등에 대응하도록 돕는 서비스다. HD현대는 이번 실증에서 세계 최초로 대형 상선에 복수의 원격운영센터(ROC)간 제어권 전환 기술을 적용해 선보였다. 이 기술은 선박이 장거리 항로를 운항할 때 하나의 ROC에서 다른 ROC로 제어권을 넘겨줌으로써 원격 운항의 연속성을 확보할 수 있게 해준다. 울산 HD현대중공업에 위치한 통합 디지털 관제센터와 경기 성남시 HD현대 ‘글로벌R&D센터’에 위치한 디지털 융합센터 간 제어권 전환에 성공했다는게 HD현대의 설명이다. HD현대 관계자는 “이번 인증을 통해 자율운항 및 원격제어 기술 상용화를 위한 핵심 기반을 마련할 수 있게 됐다”며 "앞으로도 국제해사기구(IMO) 등 글로벌 제도와 규제에 기민하게 대응해 자율운항 기술의 국제 표준화에 앞장설 것"이라고 말했다.2024-11-28 18:56:23
-
빗썸, 투자자 보호와 보안 강화…안전한 거래 환경 선도 [이코노믹데일리] 빗썸이 창립 11주년을 맞아 한층 강화된 투자자 보호 프로그램과 보안 시스템을 도입하며 가상자산 시장에서의 신뢰와 안정성을 높이고 있다. 빗썸은 가상자산 이용자 보호를 위해 불공정거래 감시와 자금세탁방지(AML) 시스템을 고도화하고 있다. 이를 위해 지난 7월에 신설된 전담 조직 '시장감시실'에 전문 인력을 대폭 확충했으며 공익 제보와 임직원 비위 제보 채널도 운영하고 있다. 특히 주요 이상거래를 사전에 차단할 수 있는 '자전거래 방지 시스템' 도입을 준비 중이며 자체 개발한 차세대 AML 시스템에 반영하여 본격 가동했다. 이 시스템은 고객확인(KYC)과 의심거래보고(STR) 등 AML 업무를 고도화해 기존 솔루션의 한계를 극복하고 있다. 이용자 자산 관리 투명성을 높이기 위해 빗썸은 예치금과 가상자산의 관리를 강화하고 있다. 원화 예치금은 NH농협은행에 수탁하고 가상자산은 분기별 외부 회계법인의 실사를 거쳐 투명하게 공개하고 있다. 또한 콜드월렛 보관 비율 유지 등 가상자산 보호법보다 높은 기준으로 준비금을 관리 중이다. 보안 측면에서도 새롭게 'AI 기반 보안위협탐지 시스템'을 도입해 사이버 위협에 대응하고 있다. 이 시스템은 전 세계 사이버 위협 정보를 실시간 수집·분석해 거래소 사칭 사이트를 48시간 내로 차단하고 72시간 내 피해 고객을 파악해 안내한다. 최근 해당 시스템을 통해 약 50억 원 규모의 피싱 범죄를 예방하는 성과도 있었다. 한편 고객 서비스도 한층 개선됐다. 기존 긴급 사고 접수 센터를 확장해 전화와 채팅 상담이 가능한 국내 유일의 '24시간 고객센터'로 운영하고 있다. 이재원 대표는 “더욱 고도화된 투자자 보호 시스템으로 안전하고 신뢰할 수 있는 가상자산 거래 환경을 제공할 것”이라고 강조했다.2024-11-22 09:21:49
많이 본 뉴스
영상
Youtube 바로가기
![[기자수첩] 손바닥으로 하늘 가리는 GM](https://image.ajunews.com/content/image/2025/03/20/20250320182759531950_518_323.jpg)