게임사22곳에'최혜대우조건'으로구글클라우드비용등지원구글앱마켓점유율80%대유지…공정위"최대한신속판단"미국서이미민사소송판결확정…3년전에도400억대과징금구글사옥[연합뉴스자료사진.재판매및DB금지](세종=연합뉴스)김수현기자=구글이자사앱마켓을이용하는국내외주요게임사에금전적지원을해주는대가로'최혜대우'를요구하며사실상독점적거래를강제했다가공정거래위원회의심판대에오르게됐다.구글은2023년에도경쟁앱마켓인원스토어에앱을출시하지않는조건으로게임사에지원했다가400억원대과징금을부과받았으나불과3년만에다시처분받게됐다.공정위사무처는구글의'독점규제및공정거래에관한법률'(공정거래법)위반혐의와관련해심사보고서를당사자에송부하고공정위에제출했다고1일밝혔다.구체적인피심인은구글엘엘씨(미국),구글아시아퍼시픽피티이엘티디(싱가포르),구글코리아유한회사(한국)다.심사보고서는공정위심사관이파악한위법행위에관한사실과제재의견을담은문서로,형사소송으로치면공소장에해당한다.심사보고서가당사자에게송부되면공정위제재절차가시작된다.구글은인앱결제수수료(유료아이템등을구매할때결제금액의일정비율을떼어가는중개수수료)가높다는이유로게임사들이구글앱마켓인플레이스토어에서이탈하려고하자이를막기위해국내외주요게임사와일명GVP(Games/GoogleVelocityProgram)계약을체결했다.이계약은게임사가출시시기,품질등을다른앱마켓보다유리하게또는최소한동등하게설정하는조건으로,구글이각게임사에클라우드,애즈(광고구매도구),유튜브등구글플랫폼서비스이용비용을지원하는내용이골자다.계약을맺은게임사는넷마블,엔씨소프트,넥슨,컴투스,펄어비스등국내5개사와액티비전블리자드킹,라이엇게임즈등외국계17개사등총22개사다.계약기간은게임사별상이하지만,총기간은2019년7월부터올해3월까지라고공정위는설명했다.구글,모든앱·콘텐츠에30%수수료적용(PG)[장현경제작]일러스트이계약은구글앱마켓매출액이증가할수록지원금액도늘어나는누진적구조로설계된점이특징이다.공정위심사관은구글이이같은방식으로각게임사가다른앱마켓에입점할유인을상당부분떨어뜨렸다고봤다.특히누진적구조탓에구글이사실상각게임사와독점적거래를강제했다는것이공정위심사관의의견이다.이를통해원스토어등경쟁앱마켓의사업활동을방해했다는것이다.실제로국내안드로이드앱마켓에서구글플레이스토어의점유율은80%이상을유지했다.아울러일부게임사가자체앱마켓을출시하는가능성도차단했다고봤다.정희은공정위시장감시국장은"게임사들은구글로부터지원금을받긴했지만,거래지위상구글이압도적이었기에지원을거절하는것이사실상어려웠을것"이라며"게임사들의경우경제적지원을받았다고공정거래법위반은아니다"라고설명했다.최근미국이자사기업과관련한제재에예민한점을염두에두지않았느냐는물음에는아니라고선을그었다.정국장은"이사안은공정위가처음인지한것은아니다"라며"이미미국에선이사안의반독점행위와관련해민사소송으로진행돼판결까지확정됐다"고선을그었다.구글의이같은시장지배적지위남용행위로벌어들인국내매출은92억1천777만달러(약14조1천600억원)에이르는것으로산정됐다.심사관은구글의이같은계약이매우중대한위법행위로보고시정명령과과징금부과의견을제시했다.향후공정위는심의를거쳐관련법령에따라관련매출액의최대6%까지과징금을부과할수있다.최대8천496억원의과징금이부과될수있는셈이다.앞서구글은지난2023년에도경쟁앱인원스토어에앱을출시하지않는조건으로게임사들에앱상단노출·해외진출지원등을제공한사실이드러나과징금421억원과시정명령처분을받았다.5년이내다시법위반행위가적발된만큼관련고시에따라과징금은20∼40%가중될수있다.다만공정위관계자는"가중되더라도과징금최대는동일하게8천496억원"이라고설명했다.구글은심사보고서수령일로부터8주이내에서면의견제출,증거자료의열람·복사신청등방어권을충분히보장받을수있다.공정위는앱마켓시장의실질적인경쟁복원을위한중대사안인만큼신속하게최종판단을내린다는계획이다[email protected]▶제보는카톡okjeboCopyright©연합뉴스.무단전재-재배포,AI학습및활용금지
미상무부가앤트로픽의최고성능인공지능(AI)모델인'미토스5(Mythos5)와'페이블5(Fable5)'에부과했던수출통제를해제하면서19일간이어진서비스중단사태가마무리됐다.앤트로픽은6월30일(현지시간)규제해제소식을알리며페이블5를7월1일부터전세계사용자에게다시제공한다고밝혔다.이와동시에앤트로픽은신형모델'클로드소네트5(ClaudeSonnet5)'를공개하며수출규제사태이후첫신모델출시로사업정상화에속도를내고있다.트럼프행정부는지난6월12일해킹악용가능성'탈옥'을이유로외국인의페이블5·미토스5사용을미국안팎에서전면제한하도록하는수출통제지침을내렸다.앤트로픽은실시간으로사용자의국적을걸러내는것이기술적으로불가능하다는점과법적의무를들어두모델의서비스를전세계적으로사실상중단했고,이과정에서일부기업고객들의불만이제기됐다.미토스5는안전장치를최소화한최고성능원본모델로검증된소수기관에만제공된다.페이블5는여기에안전장치를강화해일반사용자에게공개한버전이다.두모델은동일한기반모델을공유한다.이후미상무부는검토를거쳐규제를단계적으로완화했다.하워드러트닉상무장관은지난주미토스5를일부미국조직에한해우선허용했고,이번에페이블5까지규제를전면해제하면서사태를매듭지었다.페이블5는클로드플랫폼,클로드AI,클로드코드에서다시이용할수있으며,프로·맥스·팀및일부엔터프라이즈플랜사용자는7월7일까지주간사용한도의최대50%까지페이블5를쓸수있다.미토스5는6월26일(현지시간)정부승인을받아일부미국조직대상으로접근이복구된상태다.앤트로픽은별도의국가별제외조항없이페이블5를전세계에다시공개한다고밝혀한국이용자도7월1일부로대상에포함되나,복구는계정별로점진적으로이뤄질수있어실제이용까지는다소시차가있을수있다.앤트로픽은규제해제와맞물려신형모델소네트5를공개했다.회사측은이번모델을지금까지나온소넷계열중가장자율적인모델로소개하며,계획을스스로세우고브라우저·터미널같은도구를활용해작업을수행하는능력이크게향상됐다고밝혔다.성능은상위모델인오푸스4.8에근접하면서도가격은더낮췄다는설명이다.추론,도구사용,코딩,지식노동등핵심지표에서전작소네트4.6대비큰폭으로개선됐으며,에이전틱검색(BrowseComp)과컴퓨터사용(OSWorld-Verified)벤치마크에서중간수준의작업강도(effort)설정만으로도효율이크게높아졌고최고설정에서는일부과제에서오푸스4.8과맞먹는성능을보였다.가격은오푸스대비크게낮췄다.정식API가격은입력토큰100만개당3달러,출력토큰100만개당15달러이며,8월31일까지는출시기념으로각각2달러와10달러에제공된다.이는오푸스4.8(입력5달러·출력25달러)대비60%수준이다.다만단가가낮다고실제작업비용까지저렴한것은아니라는분석도나온다.소네트5는추론과정에서더많은토큰을사용하기때문에,최대추론모드에서는출력토큰사용량이소네트4.6보다약40%늘고에이전트작업에서는최대3배많은추론단계를수행하는것으로분석됐다.이때문에업계에서는이번출시를가능한한많은토큰을쓰는'토큰맥싱'전략에서효율성중심으로전환하는신호로평가하는시각도나온다.앤트로픽은소네트5를사이버보안용도로별도학습시키지는않았다고밝혔다.실제평가에서일부일반적인보안작업은수행했으나,소프트웨어취약점공격코드개발같은위험한과제에서는오푸스계열보다현저히낮은성능을보였다.그럼에도출시와동시에위험한사이버요청을실시간으로탐지·차단하는보호장치를기본활성화했으며,이는오푸스4.7·4.8과동일한수준이다.소네트5는출시당일부터모든요금제에서제공된다.무료·프로요금제에서는기본모델로적용되며,맥스·팀·엔터프라이즈고객도사용할수있다.Copyright©디지털데일리.Allrightsreserved.무단전재및재배포금지.
첫해외현지파트너확보5000여물류기업네트워크기반글로벌공략</b>[보안뉴스강현주기자]인스피언(대표최정규)이인도글로벌물류IT기업소프트링크(SoftlinkGlobal)와파트너십계약을체결하고소프트링크의해외세관신고자동화솔루션‘E링크프로’(ElinkPro)공급을개시했다고1일밝혔다.이번계약은인스피언이해외현지기업과체결한첫파트너십이다.소프트링크는물류관리시스템(FMS)분야의글로벌기업으로,전세계5000여개물류기업을고객으로확보하고있다.인도외에도중동,동남아시아등다양한국가의물류기업을대상으로서비스를제공하고있으며,글로벌물류플랫폼시장에서높은경쟁력을갖추고있다.인스피언은이번계약을통해해외세관신고자동화솔루션E링크프로를소프트링크고객사에공급하게됐다.계약체결직후복수의물류기업대상으로공급을진행하고있다.인스피언은아랍에미레이트(UAE)소재고객사를대상으로ENS와ACI서비스를우선제공하고향후국가별세관신고서비스와적용범위를확대해나갈계획이다.회사는이번소프트링크와의계약을시작으로보고시장확대에본격나설계획이다.먼저현재동남아시아지역FMS기업들과진행중인협의에속도를내고,여타글로벌FMS기업과의파트너십을확대해E링크프로의해외공급망을넓혀나간다는복안이다.전현석인스피언서비스사업본부본부장은“소프트링크와의협력은해외현지기업과체결한첫파트너십이라는점에서의미가크다”며“이번협력을시작으로글로벌FMS기업과의파트너십을지속확대해E링크프로를글로벌세관신고자동화솔루션으로성장시키고해외사업을본격확대해나가겠다”고말했다.인스피언은글로벌세관신고자동화솔루션E링크프로를비롯해,클라우드EDI,자동차EDI(오토-X),유통EDI(리테일-X),웹EDI,전자세금계산서등기업간데이터연계에필요한다양한서비스를제공한다.EDI전영역을지원하는토탈EDI플랫폼기업으로사업을확대하고있다./**/.boannews_image{margin:0auto;TEXT-ALIGN:center;font-size:12px;line-height:21px;}.boannews_imageimg{width:100%;}.boannews_imagefigcaption.txt{margin:8px000;font-size:12px;line-height:18px;color:#000000;text-align:center}.boannews_imagespan.img{position:relative;}.boannews_image_left{width:300px;float:left;margin:015px00;}.boannews_image_leftimg{width:300px;}.boannews_image_leftfigcaption.txt{margin:8px000;font-size:12px;line-height:18px;color:#000000;text-align:left}.boannews_image_right{width:300px;float:right;margin:00015px;}.boannews_image_rightimg{width:300px;}.boannews_image_rightfigcaption.txt{margin:8px000;font-size:12px;line-height:18px;color:#000000;text-align:left}Copyright©보안뉴스.무단전재및재배포금지.
애플이인공지능(AI)데이터센터확산으로급등한메모리와저장장치비용으로인해맥북과아이패드등의가격을인상한지난달26일서울의한대형마트내애플제품취급매장인에이스토어에아이패드와맥북등이진열되어있다.뉴스1삼성전자와SK하이닉스,마이크론등글로벌메모리반도체3사가미국에서D램가격을인위적으로끌어올렸다는의혹으로집단소송에휘말렸다.원고측은인공지능(AI)용고대역폭메모리(HBM)생산확대를명분으로범용D램공급을의도적으로줄여가격을급등시켰고그부담이PC와태블릿등소비자용IT제품가격인상으로이어졌다고주장했다.지난달28일(현지시간)미국정보기술(IT)전문매체Wccf테크에따르면미국소비자14명과컴퓨터조립·유통업체3곳은지난달25일미국캘리포니아북부연방법원에삼성전자,SK하이닉스,마이크론을상대로반독점법위반및가격담합혐의에대한집단소송을제기했다.원고에는JB테크솔루션스와트로이스컴퓨터스등중소PC업체들이포함됐다.이들은세회사가세계D램시장의약90%를차지하는과점구조를이용해공급량을조절하고가격을담합했다고주장했다.소장에따르면삼성전자와SK하이닉스,마이크론은AI용HBM생산확대를추진하는과정에서DDR3·DDR4등범용D램생산을축소했다.원고측은이같은공급조절이시장에인위적인공급부족을만들었고,그결과지난4년간범용D램가격이약700%급등했다고주장했다.원고들은메모리가격상승이PC와노트북뿐아니라맥북,아이패드등메모리를사용하는IT제품전반의가격인상으로이어졌다고지적했다.특히최근애플이일부제품가격을인상한점도메모리가격상승의영향을보여주는사례라고주장했다.또AI열풍이가격인상의명분으로활용됐다고도주장했다.원고측은메모리업체들이AI용HBM수요증가를이유로들었지만실제로는소비자용D램공급을줄여가격을끌어올렸다고소장에서밝혔다.마이크론의소비자용메모리브랜드‘크루셜’사업축소도담합정황가운데하나로제시됐다.마이크론은지난해AI용메모리수요확대에대응하기위해상대적으로수익성이낮은소비자용메모리사업을단계적으로축소하겠다고밝힌바있다.원고측은법원에세회사의공급조절행위를중단하도록명령해달라고요청하는한편,미국반독점법에따라손해액의3배를배상하는‘트레블대미지’를청구했다.이번소송은가격상승기간동안범용D램이탑재된제품을구매한소비자와기업전반으로확대될가능성도제기된다.소장에는세회사의과거D램가격담합사례도언급됐다.삼성전자와하이닉스반도체(현SK하이닉스)는1999~2002년미국법무부의D램가격담합수사를받았으며,이후유죄를인정했다.당시삼성전자는3억달러,하이닉스반도체는1억8500만달러의벌금을부과받았고일부임원은실형을선고받았다.이후PC제조업체와소비자들을상대로별도의손해배상소송도진행됐다.중국칩쓰겠다고美행정부에승인로비까지하는애플?임혜린AX콘텐츠랩기자[email protected]©서울경제.무단전재및재배포금지.
정보보호투자3675억원…1년새22%증가CEO직속CISO배치…이사회중심거버넌스강화AI·제로트러스트·자율형보안체계구축사후대응서선제방어로전환기업생존좌우할핵심투자로자리매김[이데일리윤정훈기자]국내이동통신3사가과거발생한개인정보유출사고를계기삼아‘정보보안’을경영최우선과제로격상시켰다.그동안정보보호투자를단순‘비용’으로보던시각에서벗어나대표이사(CEO)가직접안건을챙기는거버넌스구조를확립하고,인공지능(AI)과제로트러스트기반의차세대보안체계구축에박차를가하고있다.배경훈부총리겸과학기술정보통신부장관이4월9일서울강남구한국과학기술회관에서열린통신의국민신뢰·민생·미래를위한통신3사공동선언식에서기념촬영을하고있다.왼쪽부터정재헌SK텔레콤대표,배부총리,박윤영KT대표,홍범식LG유플러스대표.(사진=공동취재,연합뉴스)1일한국인터넷진흥원(KISA)정보보호공시에따르면SK텔레콤(017670),KT(030200),LG유플러스(032640)의지난해정보보호투자액은총3675억원으로집계됐다.이는전년(3012억원)대비약22.0%증가한수치로,사별로대대적인예산증액과전문인력확충이이뤄진결과다.SKT3개년정보보안세부목표(사진=SKT)SKT,‘CEO직속’통합보안센터가동…257개혁신과제드라이브SKT는정보보안을경영최상위아젠다로격상하고이사회와ESG위원회를정점으로하는리스크관리체계를구축했다.의사결정최상위기구로CEO가위원장을맡는전사리스크관리(RM)회의를운영하며,최고정보보호책임자(CISO)가분기별로보안및민감정보보호현황을이사회에정례보고한다.특히CISO조직을CEO직속으로격상하고,정보보안과개인정보보호를일원화한‘통합보안센터(4개실,13개팀)’를신설했다.공격자관점에서자사인프라의취약점을선제적으로찾아내는‘레드(Red)팀’을CISO직속으로둔점이특징이다.내부망접속시모든요청을검증하는‘제로트러스트’기반접근통제(ZTNA)와다중요소인증(MFA)도전사도입했다.최근발간한백서에따르면SKT는지난해‘정보보호혁신안’을수립한이후총257개세부혁신과제중66.5%(171개)를완료했다.이종현SKT통합보안센터장(CISO)은“사이버위협이AI와결합해정교해지면서보안책임도확대됐다”며“보안인프라구축과임직원역량강화를균형있게추진하겠다”고말했다.KT3개년정보보안목표(사진=KT)KT,‘AI기반자율형보안’로드맵…3개년단계별확산KT역시대표이사직속으로‘정보보안전략위원회’를두고거버넌스를강화했다.보안과개인정보업무의전문성을높이기위해CISO와개인정보보호책임자(CPO)를각각선임해분리운영하는구조다.아울러외부전문가6인으로구성된‘개인정보보호자문위원회’를신설해AI·디지털플랫폼확산에따른개인정보이슈대응력을높였다.KT는2026년부터2028년까지의3개년정보보안로드맵을구체화했다.올해‘통합보안관제및AI기반취약점진단체계’를구축한데이어내년에는‘제로트러스트’체계를전사로확산하고AI기반공격방어체계를갖출예정이다.최종단계인2028년에는위협진단과확산차단을자동화한‘AI기반자율형보안체계’를본격가동한다는구상이다.LG유플러스3개년정보보안목표(사진=LGU+)LGU+,중대이슈1위선정…투자·인력‘더블포스트’강화LG(003550)U+는‘2025지속가능경영보고서’에서정보보안및개인정보보호를4대중대이슈중재무·환경·사회적영향도가가장높은1순위과제로꼽았다.이에맞춰CISO조직을CEO직속으로재편해권한과책임을일원화했다.홍범식대표가매월직접주관하는‘기본기점검회의’를통해보안관련주요경영의사결정을내린다.정량적지표의성장도두드러진다.LGU+의정보보호투자비용은2023년632억원에서2025년966억원으로늘어전체IT투자대비7.7%까지증가했다.같은기간정보보호전문인력역시157명에서351명으로두배이상확대됐다.LGU+는서비스기획부터운영까지전단계에서보안을검토하는‘프라이버시바이디자인’원칙을적용하고있으며,현재2.4수준인제로트러스트성숙도를2028년까지3.0(Advanced)단계로끌어올릴계획이다.통신업계관계자는“대규모고객데이터를다루는이통사는보안사고발생시과징금부과와브랜드신뢰도추락이라는치명적인이중타격을입는다”며“보안투자를리스크헤지를넘어기업의지속가능한핵심경쟁력으로바라보는시각전환이뚜렷해졌다”고말했다.윤정훈([email protected])Copyright©이데일리.무단전재및재배포금지.
[디지털데일리이학범기자]세계최대게임전시회'게임스컴'이오는8월독일쾰른에서열린다.지난해35만명이넘는방문객을모은게임스컴은올해참가사조기등록부터성장세를보이며흥행기대감을높이고있다.독일대통령의첫참석까지더해지면서세계최대게임쇼로서의위상도한층강화될전망이다.게임스컴2026은오는8월26일(독일시각기준)부터30일까지독일쾰른쾰른메세에서열린다.본행사에앞서8월23일부터25일까지개발자컨퍼런스'게임스컴데브(이전데브컴)'이진행되며,25일에는공식전야제게임스컴오프닝나이트라이브(ONL)이열린다.27일에는연계컨퍼런스'게임스컴콩그레스'가개최된다.지난해게임스컴은규모면에서세계최대게임쇼위상을다시확인했다.게임스컴2025에는128개국에서약35만7000명이방문했으며,비즈니스방문객은3만4000명이상으로집계됐다.참가사는72개국1568개사에달했고,해외참가사비중은약70%를차지했다.전시면적은약23만3000㎡,전체프로그램조회수는6억3000만회를넘겼다.올해도초반흐름은긍정적이다.주최측에따르면게임스컴2026참가사조기등록은전년보다15%증가했다.이미40개국이상의기업이참가를준비하고있으며한국을포함한23개국국가관운영이확정됐다.공식전야제행사도흥행기대감을키우고있다.오는8월25일열리는ONL은글로벌주요게임사의신작영상,출시일정,신규업데이트,협업소식등이공개되는게임스컴대표쇼케이스다.올해현장입장권은예매시작과동시에매진됐다.지난해ONL은전세계3700개이상채널에서동시생중계됐다.라이브최고동시시청자수는210만명,주문형비디오(VOD)누적조회수는9150만회를넘기며게임스컴의글로벌확산력을보여줬다.주최측은올해특정파트너국가를두지않고각국참가사가더폭넓게노출과교류기회를얻는방식으로국제협력프로그램을운영한다.게임스컴이독일현지행사를넘어글로벌게임산업의교류플랫폼으로자리잡고있음을보여주는대목이다.특히올해가장눈에띄는변화는정치·사회적위상강화다.프랑크발터슈타인마이어독일대통령이오는8월27일게임스컴콩그레스개막무대에오른다.독일국가원수가게임스컴을찾는것은이번이처음이다.슈타인마이어대통령은기조연설후게임과민주주의를주제로한패널토론에도참여할예정이다.이후게임스컴현장을둘러보며개발자와게임이용자를만날계획이다.게임을문화와산업뿐아니라사회적의제로바라보는흐름이강화되는셈이다.게임스컴콩그레스는게임을단순오락콘텐츠가아닌사회·산업혁신도구로다루는행사다.올해는'민주주의의장으로서의게임'과'게임이만드는효과'가중심의제로제시됐다.게임이민주시민교육과사회참여에미치는영향을다루는동시에의료·산업·서비스·공공행정등비게임영역에서게임기술이활용되는방식에대한논의가진행된다.국내게임업계움직임도일부확인된다.크래프톤은게임스컴2026참가를확정하고펍지스튜디오미공개신작을포함한5종의신작을선보일예정이다.한국콘텐츠진흥원도한국공동관을통해에이버튼을비롯한국내게임사13개사의해외전시참가를지원한다.펄어비스는본행사에앞서열리는게임스컴데브에서'붉은사막'개발과정을소개한다.엔씨의경우올해초대표신년사를통해게임스컴방문계획이언급된바있으나,아직구체적인참가형태는공개되지않았다.게임스컴은신작공개와체험중심의전시회를넘어게임산업의방향성을확인하는장으로자리잡고있다.지난해흥행성과에이어올해는참가사증가세,독일대통령참석,접근성·민주주의·친환경의제등이더해지며게임이산업을넘어사회적논의의중심으로들어서는흐름을보여줄전망이다.Copyright©디지털데일리.Allrightsreserved.무단전재및재배포금지.
AWS코리아기자간담회개최…취약점공격시간'5일에서20시간'으로뚝AI에이전트결합한'AWS컨티뉴엄'공개…탐지넘어자동수정까지지원LGCNS화이트해커팀검증가세…보안점검걸리는시간최대80%단축[서울=뉴시스]윤정민기자=신은수아마존웹서비스(AWS)코리아보안전문수석솔루션즈아키텍트가1일오전서울강남구AWS코리아사무실에서열린'AWS시큐리티101기자간담회'에서발표하고있다[email protected][서울=뉴시스]윤정민기자=글로벌클라우드기업아마존웹서비스(AWS)가고성능인공지능(AI)시대의새로운보안해법으로'상시검증자동화'카드를꺼내들었다.생성형AI의발전으로해커들의공격속도가빨라진만큼방어벽을세우는방식도AI보안에이전트를결합한자동화체계로바뀌어야한다는취지다.신은수AWS코리아보안전문수석솔루션즈아키텍트는1일오전서울강남구AWS코리아오피스에서열린'AWS시큐리티101기자간담회'에서"보안에서는대략안전할것이라는추정에기댈수없다"며"수작업점검을넘어보안정책이진짜안전한지상시검증하는방식으로접근하고있다"고강조했다.AI로빨라진공격…취약점악용시간하루이내로LGCNS"AI펜테스트,점검5일→1일단축가능"[서울=뉴시스]아마존웹서비스(AWS)는1일오전서울강남구AWS코리아오피스에서'AWS시큐리티101기자간담회'를열었다.사진은보안취약점공격소요시간변화장표.2026.07.01.(사진=AWS제공)*재판매및DB금지[서울=뉴시스]아마존웹서비스(AWS)는1일오전서울강남구AWS코리아오피스에서'AWS시큐리티101기자간담회'를열었다.사진은인공지능(AI)기반클라우드보안플랫폼'AWS컨티뉴엄'소개장표.2026.07.01.(사진=AWS제공)*재판매및DB금지최근프론티어AI모델은제로데이(보안패치가나오기전공개되거나악용되는취약점)탐지,실제공격에쓸수있는익스플로잇(취약점악용코드·절차)생성,근본원인수정제안까지가능한수준으로발전하고있다.일부벤치마크에서는익스플로잇성공률이최대87%에달해보안전문가의리뷰시간이수주에서수시간으로줄었다.평균익스플로잇소요시간도2018년2.3년에서2024년5일,올해약20시간수준으로줄었다.반면기업이취약점을패치하는데걸리는시간은평균32~38일에달해공격과방어사이의속도격차가커지고있다.신수석은"하루에1~2개나오던취약점이10개,20개,100개씩나온다면기업의수작업패치프로세스는엄청나게힘든상황이될수있다"며"과거사례에기반한위험관리체계가더이상유효하지않을수있다"고지적했다.그는AWS의차별점으로자동추론과대규모위협인텔리전스를함께제시했다.AWS는하루400조건이상의네트워크플로우를분석하고'아마존가드듀티'(AWS지능형위협탐지서비스)를통해시간당8조8000억건규모의이벤트를모니터링하고있다는설명이다.AWS는이러한변화에대응하기위한방안으로'머신스피드보안'을제시했다.취약점탐지에그치지않고우선순위화,검증,교정까지AI에이전트가지원하는방식이다.지난달17일(현지시간)제한된프리뷰형태로출시한'AWS컨티뉴엄'은코드취약점분석을중심으로발견,우선순위화,검증,교정까지연결하는에이전틱보안플랫폼이다.신수석은기존취약점점수체계가기술적위험도를중심으로평가했다면컨티뉴엄은비즈니스영향까지반영해대응우선순위를정하는방식이라고설명했다.신수석은"취약점을찾는것도쉬워졌고그취약점을기반으로실행할수있는프로그램을만드는것도쉽고빨라졌다"며"고성능AI위협환경에서는이미실행중인것을주기적으로점검하는방식에서지속적으로검증하는방식으로바뀌어야한다"고말했다.[서울=뉴시스]윤정민기자=이진욱LGCNS레드팀팀장이1일오전서울강남구아마존웹서비스(AWS)코리아사무실에서열린'AWS시큐리티101기자간담회'에서발표하고있다[email protected]이진욱LGCNS레드팀팀장은"AI발달로해킹공격기술에대한진입장벽이낮아졌고AI전환(AX)활동증가로외부공격표면도늘고있다"며"반면화이트해커같은전문가를조직에서계속늘려운영하기에는부담이크다"고말했다.LGCNS는고객에게솔루션을전달하기전성능,법률,개인정보,보안등을검토하는'퀄리티게이트'절차를운영하고있다.최근보안점검수요가빠르게늘면서AI기반펜테스트(침투테스트)도입을검토했다.LGCNS는AWS시큐리티에이전트를기존보안점검프로세스에추가하는방식으로적용했다.사람이수행하던점검은통상4~5일걸렸지만시큐리티에이전트기반점검은약5시간안에종료된사례도있었다.LGCNS는맥락정보없이점검했을때60%수준이던정탐률이권한정보,설계서등맥락을추가제공할경우최대90%이상으로높아졌다고밝혔다.전문가검증을포함하면점검시간은평균5일에서3일로약40%,평균점검비용은30%줄었다.시큐리티에이전트만단독으로수행할경우점검시간은5일에서1일로80%,비용은70%절감가능하다고설명했다.다만이팀장은처음점검하는시스템보다는매년반복적으로점검하는대상에서AI에이전트단독활용가능성이더크다고봤다.복잡한비즈니스로직은여전히전문가검증이필요하다는취지다.☞공감언론뉴시스[email protected]©뉴시스.무단전재및재배포금지.
'연구혁신비'신설·간접비규제완화…연구행정도'1회로그인'으로통합정부가국가연구개발(R&D)연구비집행규제를대폭완화한다.회의비와출장비,재료비등을비목구분없이자율적으로사용할수있는'연구혁신비'를신설하고,간접비도금지항목을제외하면자유롭게사용할수있도록제도를바꿨다.연구자가행정부담에서벗어나연구에만몰입할수있는환경을만들겠다는취지다.박인규과학기술정보통신부과학기술혁신본부장이한행사에참석해발언하고있다.강진형기자과학기술정보통신부는1일고려대학교에서'정부R&D제도개선성과보고회'를열고연구자중심의제도개선성과와향후추진계획을공개했다.이번보고회는연구책임자와박사후연구원(포닥),학생연구자,대학산학협력단및정부출연연구기관연구행정인력등이참석한가운데현장의의견을듣는타운홀미팅방식으로진행됐다.이번제도개선의핵심은연구비사용자율성확대다.올해5월신설된'연구혁신비'는직접비안에서회의비와출장비,재료비등을별도비목구분없이최소한의증빙만으로집행할수있도록했다.간접비역시기존처럼사용가능한항목만열거하던방식에서벗어나금지된항목을제외하고는자유롭게사용할수있는'네거티브방식'으로전환했다.회의비사전결재나일부소프트웨어계약규정등연구현장에서지속적으로개선을요구해온불필요한행정절차도손질했다.연구자가예산집행보다연구자체에더많은시간을투입할수있도록제도전반을연구자중심으로개편하겠다는것이다.박인규과학기술혁신본부장은"정부는연구자가행정보다연구에집중할수있도록불필요한사전규제를줄이고연구자율성을확대하는데정책역량을집중하고있다"며"연구현장에서체감할수있는규제혁신을지속적으로추진하겠다"고말했다.연구과제·연구비·성과관리도한번에…R&D시스템통합연구행정정보시스템도대폭바뀐다.정부는연구과제관리(IRIS),연구비집행(Ezbaro·RCMS),연구성과검색(NTIS),연구장비공동활용(ZEUS)등으로나뉘어있던국가R&D서비스를'연구24'로연계해연구자가한번의로그인만으로주요연구행정서비스를이용할수있도록했다.연구기관과정부시스템간정보연계도강화했다.지금까지는대학이나출연연의연구관리시스템(MIS)에서협약정보를변경하더라도연구자가IRIS에같은내용을다시입력해야했지만,앞으로는기관시스템에서한번만수정하면IRIS에도자동으로반영된다.과기정통부는올해하반기부터대학과출연연으로이기능을단계적으로확대할계획이다.아울러2028년까지IRIS와Ezbaro,RCMS,NTIS등4대국가R&D시스템을하나로통합해연구기획부터협약,연구비집행,성과관리까지연구전과정을단일플랫폼에서처리하는체계를구축하기로했다.이밖에도정부는최종보고서를30쪽이내로제한하는등행정서식을대폭간소화하고,목표달성률중심의평가등급제를단계적으로폐지해실패를두려워하지않는도전적연구를적극지원할계획이다.박본부장은"오늘연구현장에서나온생생한의견과제도개선제안을면밀히검토해후속정책에적극반영하겠다"며"앞으로도연구자가실질적으로체감할수있는연구환경혁신을지속추진해세계최고수준의연구개발생태계를만들어나가겠다"고밝혔다.김종화기자[email protected]©아시아경제.무단전재및재배포금지.
최혜대우조건·지원금결합해경쟁앱마켓봉쇄판단(지디넷코리아=박서린기자)공정거래위원회가구글앱마켓운영방식이시장지배적지위를남용한공정거래법위반에해당한다고판단,심사보고서를발송하며제재절차에착수했다.공정위는해당안건에대해구글이최대8496억원과징금을부과받을수있을것이라고예상했다.공정위는구글의‘독점규제및공정거래에관한법률(공정거래법)’위반혐의에대한행위사실과위법성및조치의견등을기재한심사보고서를위원회에제출한후회사에송부함으로써심의절차가개시됐다고밝혔다.구글은높은인앱결제수수료로촉발된게임사들의구글앱마켓이탈시도를차단하기위해국내외주요게임사와일명프로젝트허그로불리는GVP계약을체결했다.정희은공정거래위원회감시국장이1일브리핑을하고있다.(사진=이브리핑캡처)GVP(Gamesvelocityprogram)계약은게임사가출시시기,품질등을다른앱마켓보다유리하게또는최소한동등하게설정(최혜대우)하는것이조건이다.대신피심인인구글이클라우드,애즈,유튜브등구글플랫폼서비스이용비용등을지원한다.심사관은구글이GVP의최혜대우조건과누진적지원방식등을통해게임사의경쟁앱마켓입점유인을현저히저해함으로써원스토어등경쟁앱마켓사업활동을방해했다고봤다.또계약대상인게임사의앱마켓시장진출을봉쇄했다고판단했다.구글이GVP계약을통해사실상자사와의독점적거래를강제했다고본것이다.특히구글앱마켓은매출액증가시회사의지원금액도증가하는누진적구조로설계돼있는데,공정위는누진구조보다도최혜대우에법위반에경쟁제한적요소가있고,두사안이결합되면서효과는보다커진다고진단했다.정희은공정위시장감시국장은“누진구조자체가문제는아니지만,최혜대우를조건으로요구한것이경쟁제한적요소가있는것”이라며“누진적구조로설계돼그런효과가더커진다”고설명했다.심사관은이사건안드로이드앱마켓시장에서의시장지배적지위남용행위로영향을받은관련매출액이92억1777만달러(약14조1600억원)에달하는것으로추산했다.이에심사관은구글의행위를공정거래법제5조1항제3·5호인‘시장지배적지위남용행위중사업활동방해행위’,‘배타조건부거래행위’등을위반하는행위라고판단해시정명령및과징금부과의견을제시했다.구글플레이로고향후공정위는심의를거쳐관련법령에따라시장지배적지위남용행위로영향을받은관련매출액의최대6%까지과징금을부과할수있다.심사관은조치의견에서이번사안에대해가중사유가있다는의견을내놨다.구글이2016년부터2018년까지국내게임사에원스토어에입점하지않는조건으로혜택을주는행위를종료한뒤,곧바로최혜대우행위를시작하면서다.공정위는이번법위법행위기간을2019년7월부터올해3월까지약6년9개월가량으로산정했다.다만,가중행위가인정되더라도과징금은매출액의6%수준인8496억원가량을넘지못할전망이다.현행법상매출액의6%수준이과징금의최대한도로규정돼있기때문이다.최근공정위가발표한개정공시도적용되지않는다.과징금산정의기준이된매출액은국내매출이기준이다.구글과GVP계약을맺은게임사는해외사17개,국내사5개로총22곳이다.국내에서는엔씨소프트·넥슨·넷마블·펄어비스·컴투스등이이름을올렸다.게임사들이피해자인동시에가해자일수있다는점에서공정위의판단을묻는질문에정국장은“게임사들이지원을받았지만구글과의관계에있어구글의압도적인지위를고려했을때지원사항을거절하는것은사실상어려웠을것”이라며“게임사들이단순히경제적지원을받았다는이유만으로공정거래법위반이라고보기는어렵다”고답했다.박서린기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.
정보보호투자액1000억첫돌파…5년간7000억원투자목표[디지털데일리강소현기자]SK텔레콤이지난해발생한유심(USIM)해킹사고이후정보보호투자와전문인력을대폭확대했다.정보보호투자액은처음으로1000억원을넘어섰고,정보기술(IT)투자대비정보보호투자비중도7%대로올라서며지난해보다크게개선된것으로나타났다.◆정보보호투자액·전담인력대폭확대…CISO·CPO비겸직임원1일정보보호공시에따르면지난해SK텔레콤의정보기술(IT)투자액은1조5453억574만원,정보보호투자액은1110억7360만원으로집계됐다.정보보호투자액이IT투자액에서차지하는비중은7.2%다.지난해공시와비교하면뚜렷한개선이다.지난해SK텔레콤의정보보호투자액은652억3147만원,IT투자대비정보보호투자비중은4.25%수준에머물렀다.올해는정보보호투자액이약70.3%증가했고,투자비중도4.25%에서7.2%로2.95%포인트(P)상승했다.정보보호인력도확대됐다.2025년기준SK텔레콤의정보보호전담인력은총400.5명(내부87.8명,외주312.7명)으로,IT부문인력(3387.3명)대비비중은11.8%에달했다.이는SK텔레콤과SK브로드밴드의합산기준6.16%였던지난해대비두배가까이뛴수치다.SK텔레콤단독기준정보보호전담인력비중이2021년7.8%에서2024년6.9%로지속감소해왔던것과도대비된다.정보보호최고책임자(CISO)와개인정보보호책임자(CPO)지정현황도지난해지적됐던부분에서개선됐다.이번공시에서SK텔레콤은CISO(센터장)와CPO(실장)모두임원(비겸직)으로명시했다.지난해에는정보보호공시에는임원으로지정됐다고밝혔음에도금융감독원전자공시시스템(DART)상등기임원으로확인되지않아실효성논란이일었던부분이다.◆조직개편도병행…통합보안센터신설·SKT레드팀구성투자·인력확대와함께조직개편도동반됐다.SK텔레콤은지난해정보보호전담조직을확대개편해'통합보안센터'를신설했다.CISO직속으로침투테스트전문가로구성된'SKT레드팀(RedTeam)'도새로꾸렸다.이용자대상서비스에선모바일단말보안솔루션'ZimperiumforSKT'를도입해제공하고있다.이외에도▲보이스피싱·스미싱·파밍등이용자피해예방활동▲유통망구성원교육및자가점검가이드배포▲유통망고객정보관리실태점검등도병행하고있다.정보보호관리체계인증(ISMS)역시▲이동통신서비스인프라운용(2024.12.01~2027.11.30)▲T전화·NUGU서비스운영(2024.02.17~2027.02.16)▲이동전화고객관리서비스(Tworld·T멤버십·Swing등,2024.12.18~2027.12.17)등3개부문에서한국인터넷진흥원(KISA)인증을유지중이다.◆SKT'정보보호백서2025'발간…"5년간7000억원투자"한편SK텔레콤은이날자사의첫정보보호활동보고서인'정보보호백서2025'를발간하고지난해유심해킹사고이후추진한정보보호혁신과제와향후보안전략을공개했다.SK텔레콤은정보보호혁신안을바탕으로총257개혁신과제를추진중이며,지난6월기준171개(66.5%)를완료했다고밝혔다.회사는향후5년간정보보호공시기준약7000억원을투자해보안아키텍처와AI기반보안운영,고객보호체계를지속강화한다는계획이다.이종현SK텔레콤통합보안센터장(CISO)은"정보보호는변화하는위협을지속적으로검증하고대응할수있는구조로발전해야한다"며"책임있고투명한실행을통해고객과사회가신뢰할수있는정보보호체계를만들어가겠다"고말했다.Copyright©디지털데일리.Allrightsreserved.무단전재및재배포금지.
‘TTA인증서’유효기간종료카운트다운시작TTA,기본시험약40일이내,동일성확인약5일이내인증획득가능3/4분기내2~3개시험기관추가예상[보안뉴스엄호식기자]지난5월13일시큐리티월드와보안뉴스는한국영상정보연구조합과한국영상보안산업협동조합,한국첨단안전산업협회,한국재난안전산업협회등국내대표물리보안4개협단체와의간담회를진행하고대한민국공공안전의최전선을지켜온CCTV와관제시스템등물리보안시장의발전방안과현재주요현안의개선점에대해논의했다.이자리에서는다양한주제가논의됐지만,가장큰현안중하나는국정원보안기능확인서에대한검증체계의합리화였다.무엇보다인증유효기간종료가바로내년부터시작됨에도불구하고시험기관복수화가이루어지지않는점을가장큰애로사항으로꼽았다.[출처:gettyimagesbank]이에보안뉴스는영상정보처리기기에대한국정원보안기능확인서의추가시험기관으로꼽히는기관들이언제부터제대로역할을할수있는지그준비사항에대해집중취재했다.6월22일영상감시장치다수공급자계약업체와보안용카메라다수공급자계약업체에조달청의공문이전달됐다.대상은다르지만,그내용은동일했다.조달청과다수공급자계약을체결한영상감시장치에대한영상장치구성품중IP카메라와저장장치(NVR),무선영상전송장치그리고보안용카메라에대해관련규정에따라한국정보통신기술협회(TTA)에서발급한‘TTA인증서’또는‘보안기능확인서’를받은제품이어야계약이가능하며,두가지중TTA인증서유효기간만료가2027년부터도래해이를안내한다는내용이었다.▲보안용카메라다수공급자계약업체TTA인증서유효기간안내공문(왼쪽)과영상감시장치다수공급자계약업체TTA인증서유효기간안내공문(오른쪽)[출처:업체제공]이어TTA인증서유효기간이만료된규격은나라장터종합쇼핑몰에서판매가불가하며,2024년4월1일부터‘보안기능확인서’를발급하고있으니다수공급자계약시참고하라는내용이었다.2026년6월19일을기준으로TTA를통해‘보안기능확인서’를발급받은제품의수는총89개이며,이전까지1달에20건을넘지않던발급건수는6월45건으로증가했다.하지만현재TTA에서한달에처리할수있는최대인증건수로알려진300건에는현저하게못미치는수치다.▲TTA‘보안기능확인서’발급제품수(2026.06.19.기준)[출처:TTA]국가정보원의‘보안기능시험제도운영’에따르면시험기관은①국내법인으로서대한민국내에위치②검증기관의장이제21조에따라자격을부여한시험원을4명이상보유하고이중1명이상을기술책임자로지정③독립된의사결정체계유지④시험수행에필요한사무공간과장비등확보⑤국제표준규격(ISO/IEC17025)에따라수립한자체품질매뉴얼및절차서구비⑥한국인정기구(KOLAS)에서발생한유·무선통신기기·소프트웨어시험등관련분야의인정서보유⑦인적,물리적,기술적보안대책을수립·시행하고있는기관⑧기타정책기관이시험업무수행에필요하다고인정한사항등8가지요건을충족해야한다.국정원보안기능확인서시험기관확대가능성은?영상정보처리기기에대한‘국정원보안기능확인서’발급시험기관으로가능한곳은현재시험을진행하고있는△한국정보통신기술협회(TTA)를비롯해△한국시스템보증(KOSYAS)△한국기계전기전자시험연구원(KTC)△한국아이티평가원(KSEL)△한국정보보안기술원(KOIST)△한국화학융합시험연구원(KTR)등6개기관정도다.본지는이6곳의기관에취재협조를요청했으나,△TTA와△한국시스템보증△한국기계전기전자시험연구원만이취재에응했다.반면△한국아이티평가원은담당자에게전달했다는말만반복했으며,△한국정보보안기술원은답변하기어렵다고답했다.그리고△한국화학융합시험연구원은차기원장선임절차진행중으로원장이공석이어서답변할수없다고전했다.올해3/4분기,시험기관2~3개확대예상우선TTA를제외한5개기관의홈페이지를꼼꼼하게살펴봤지만,영상정보처리기기‘보안기능확인서’와관련한내용은아직찾아볼수없었다.하지만취재와업계소식에따르면,TTA외에2~3개기관이추가로올해3/4분기내에영상정보처리기기에대한국정원보안기능확인서발급을위한시험을진행할것으로파악됐다.추가될기관으로는△한국시스템보증△한국기계전기전자시험연구원△한국정보보안기술원등이예상된다.한국시스템보증은오는7월중순에서9월내에시험인증을할수있는자격을갖출수있도록모의시험을진행하고있다.한국기계전기전자시험연구원역시올해안으로시험인증을진행하는것을목표로모의시험을진행하고있다고전했다.또한업계관계자에따르면,한국정보보안기술원도영상정보처리기기에대한‘보안기능확인서’시험인증기관으로서의역할을할수있도록자격을획득한것으로전해졌다.TTA:기본시험약40일이내,동일성확인약5일이내인증획득가능TTA는영상정보처리기기‘보안기능확인서’의첫시험기관으로제도를운영해왔다.TTA는국가용보안요구사항v1.0기반의‘TTAVerified인증시험’을수행한경험을보유하고있으며,네트워크장비및양자암호통신장비제품군에대한보안기능시험을수행해온전문인력과시험체계를갖추고있다.이러한경험과역량을바탕으로영상정보처리기기제품군에대한보안기능시험체계를구축할수있었으며,제도시행초기부터안정적인시험서비스를제공하고있다.TTA는보안기능시험제도가새롭게도입되는과정에서기업들의원활한시험준비를지원하기위해2024년6월부터총6개기업을대상으로19회의무상개발지원시험서비스를제공했으며,이를통해기업들이보안기능구현역량향상과제도의조기정착에기여하고자노력했다.TTA정보보호안전연구소는영상정보처리기기제품군에대한‘보안기능확인서’를총60개기업의89개제품(2026년6월19일기준)에발급했다.현재운영중인보안기능확인서발급까지의권장시험기간은기본시험의경우근무일기준35~40일,동일성확인시험의경우근무일기준3~5일정도소요된다.하지만실제시험소요시간은시험종류(기본시험,보증시험,동일성확인시험,추가시험등)와소프트웨어구성요소명세서(SBOM:SoftwareBillofMaterials)기반취약점점검,신청기업의제출물보완여부및기간등다양한요인에따라달라질수있다.TTA는영상정보처리기기보안기능시험은운영초기단계에있는만큼제도가안정적으로정착하고발전하기위해서는정책기관과시험기관,개발기업간의긴밀한협력과상호이해가중요하다고강조했다.기업입장에서는새로운요구사항을적용하고대응하는과정이부담으로다가올수있지만최선을다해준비하고대응해야하며,시험기관역시공정하고객관적인시험서비스를제공하기위해지속해서노력해야한다.이러한과정에서서로의역할과입장을이해하고적극적으로협력한다면제도의안정적인정착과국내영상보안산업의경쟁력강화에큰도움이될것으로기대하고있다.KOSYAS:7~9월내시험시작목표로모의시험및실무트레이닝통해시험준비강화한국시스템보증(KOSYAS)은영상정보처리기기등에대한‘보안기능확인서’시험서비스제공을위해만반의준비를하고있다.특히신규분야의시험자격을안정적으로확보하기위해서는전문시험원양성이필수인만큼,내부핵심인력을대상으로강도높은모의시험과실무트레이닝을진행하고있다.이를통해한국시스템보증은검증된전문성을바탕으로조속한시일내에고품질의영상보안시험서비스를시장에선보인다는계획이다.새로운시험서비스영역을확장하기위해서는규정상요구되는별도의시험자자격을반드시충족해야한다.한국시스템보증은모의시험대상제품을수급하는초기단계부터인력을투입해실제모의시험을완료하기까지시간과인적자원의소모가가장큰애로사항이라고전했다.더불어그럼에도이과정을시험원의전문성을공고히하고시험품질을완성하는핵심투자로인식하고있다고강조했다.모의시험을통해부족한부분을확인하고준비하는기회로생각하고실천하고있기에실제시험시고객에게시험기관으로서확실한신뢰를줄수있는가장강력한밑거름이될것으로믿고있다.KTC:올해안자격획득및시험시행목표한국기계전기전자시험연구원(KTC)은보안기능확인서시험기관으로시험항목에영상정보처리기기를추가하기위해준비하고있다.이에현재모의시험을진행하고있으며,올해안으로자격을획득해시험을시행하는것이목표다.KTC는다양한시험인증을진행할수있도록범위를확대하고있으며,내부직원들을대상으로지속적인교육을진행하고있다.[출처:gettyimagesbank]확대되는시험기관,기업도전환위한만반의준비필요TTA인증서의만료가정말코앞으로다가왔으며,2028년이후에는국정원‘보안기능확인서’만인정되는체계로전환된다.그리고그동안주도적으로시험을이끌었던TTA외에도올해안에서너개기관이추가로시험을운영할것으로예상된다.물론아직VMS에대한인증이단한개도이루어지지않았으며,시험기관이추가된다하더라도조달시장에등록된6000여개의제품이기간안에모두국정원보안기능확인서를새롭게획득할수있을지는불확실하다.하지만시험기관이확대되는만큼기업들도이에대한만반의준비가필요하다.시험기관들의운영흐름과제도적인보완,거기에기업들의노력이더해지고함께고민하며해결해나간다면국정원보안기능확인서인증은국내영상보안산업의경쟁력강화와제도의안정적인정착에중요한전환점이될것으로보인다.[시험기관톺아보기①]한국정보통신기술협회(TTA)TTA는정보통신기술표준개발,보급및시험인증지원을위해설립된법인으로1988년설립이후우리나라ICT표준화와시험인증발전을위해앞장서왔다.R&D상용화및기술과사용자요구를잇는연결다리역할을하는표준연계와시험인증을바탕으로기술사업화전주기과정을이끌며기술의제품화와사용화의길을열어가고있다.TTA의가장큰경쟁력은글로벌최고수준의ICT표준화전문성과공신력있는시험인증역량을결합한지원체계를갖추고있다는것이다.TTA는표준화전략수립과제정,시험,인증에이르는전과정을유기적으로연계해기업의기술상용화를적극적으로지원하고있다.또한,국제표준에부합하는품질경영시스템과시험능력을인정받아공인시험기관자격을획득하고유지함으로써,평가결과에대한확고한객관성을보장하고있다.최근에는다양한ICT기술이융복합된제품과서비스에대한검인증요구가증가됨에따라분야별첨단시험인프라를통해차세대융합기술전반에걸쳐포괄적이고선도적인검인증을제공할수있다는점도TTA의핵심경쟁력이다.한편TTA는전산업에인공지능이도입되는AX(AI전환)시대에맞춰선제적인대응에도앞장서고있다.이를위해2026년1월대대적인조직개편을시행함으로써안전과신뢰기반의새로운검인증체계를확충했다.구체적으로는AI기본법및국제표준에기반한‘인공지능신뢰성인증’(CAT)서비스를본격화하고,데이터품질인증(DQ)을활발하게수행하고있다.또한고도화되는보안위협에대응하기위해2025년에는국내최초로AI보안분야시험서비스를개시했으며,공공부문에도입되는제품들에대한보안기능시험서비스도제공하고있다.이외에도2025년식품의약품안전처로부터‘디지털의료제품규제지원센터’로지정돼의료기기사이버보안및전자적침해예방컨설팅을수행하는등빠르게변하는산업별융합기술인증수요에적극적으로발맞추고있다.▲공공시장진입을위해TTA에서가장많이취득한인증TOP5[자료:TTA][시험기관톺아보기②]한국시스템보증(KOSYAS)KOSYAS는2006년12월,국제공통평가기준(CC)기반의보안성평가인증에어려움을겪는정보보호업체를지원하고자설립됐다.이듬해인2007년국내2호민간CC평가기관으로승인받은이래끊임없는기술혁신과전문성축적을통해업계를선도하며신뢰받는CC평가전문기관으로자리매김했다.또한자체부설기술연구소를설립해바이너리코드분석기반의자동화된역공학및취약점탐지기술등차세대보안기술을연구해왔다.이를통해다양한국가R&D과제를성공적으로수행하며취약점분석역량을꾸준히고도화해고객사에게한층더전문적이고고품질의시험·평가서비스를제공하고있다.2024년국가정보원으로부터국내민간최초의암호모듈검증(KCMVP)시험기관으로지정됐으며,같은해과기정통부로부터클라우드보안인증제도평가기관으로지정돼공신력있는서비스를제공하고있다.현재에는CCTV평가와보안기능확인제도ㆍKCMVP시험,정보보호제품성능평가,신속확인시험,CSAP평가,SW검증시험등평가와인증이필요한정보보호제품및IT제품전반에걸쳐양질의서비스를제공하고있다.아울러모의침투,바이너리분석,공공기관사이버보안실태평가컨설팅등다채로운보안서비스를통합제공하며‘종합보안성평가·인증전문기업’으로도약하고있다.KOSYAS의강점은크게네가지로구분할수있다.첫째,KOSYAS는2007년민간CC평가기관으로출발해약20년간다양한제품군을평가하며전문인력을양성해왔다.단순인증통과가아닌보안성향상에초점을맞춘고품질평가가강점이다.둘째,CC·KCMVP·CSAP등3대주요보안인증을모두수행할수있는국내유일민간기관으로,원스톱서비스체계를갖췄다.고객사는여러기관을전전할필요없이한곳에서효율적으로인증을받을수있다.셋째,숙련된경험과체계적프로세스를통해평가기간을최소화하며기업의시장진출일정을앞당긴다.이는인증적체로어려움을겪는기업들에게실질적인경쟁력확보수단이된다.넷째,KOSYAS는고객사와긴밀히협력하며인증준비단계부터밀착지원을제공한다.‘고객사의성공이곧KOSYAS의성공’이라는철학으로실질적기술지원과방향성을제시한다.또한KOSYAS는급변하는보안환경속에서미래시장을선도하기위해세가지방향을중심으로대응하고있다.첫째,AI보안·양자내성암호·IoT·OT보안등차세대신기술검증역량을선제적으로확보하고있다.둘째,신규인증제도도입에대비해글로벌·국내동향을실시간모니터링하며절차와시험표준을선도적으로정립하고있다.셋째,전문인력의역량을신기술도메인으로확장하는교육을강화하고외부전문가채용을확대하고있다.이러한준비를통해KOSYAS는퍼스트무버로서대한민국보안인증생태계의건강한발전을이끌어나가기위해노력하고있다.[시험기관톺아보기③]한국기계전기전자시험연구원(KTC)KTC는1969년설립이래57년간전기·전자,계량·계측,의료,에너지,기계·물류,석유화학,녹색사업등다양한분야에서시험·인증과연구개발업무는수행하는국가공인시험인증기관이다.2023년1월현재의안성일원장부임후‘안전하고신뢰성있는사회’라는핵심가치와‘산업의AI·그린전환을선도하는글로벌경쟁력있는시험인증기관’이라는비전,‘기업성장,지역혁신,무역강국’이라는3대경영목표를설정했다.이러한경영목표달성을위해‘AI전환,그린전환,미래성장산업·국가적중요산업’등3대부문의13대전략분야를선정하고로드맵을마련해수행하고있다.첫째,‘AI전환’부문에서는반도체와AI·5G,스마트가전,지능형로봇을,둘째,‘그린전환’부문에서는전기자동차와배터리,신재생에너지,수소,탄소감축을,셋째‘미래성장산업·국가적중요산업’부문에서는바이오헬스와소재·부품·장비,방위산업,항공등의분야에서우리나라산업경쟁력제고를위해노력하고있다.KTC의경쟁력은전기·전자,계량·계측,의료,에너지,기계·물류,석유화학,녹색사업등다양한분야에서시험·인증과연구개발업무를수행해시너지를낼수있다는점이다.또한다양한시험인증으로범위를확대하기위해직원들에대한지속적인교육을수행하며경쟁력을높이고있다.▲공공시장진입을위해KTC에서가장많이취득한인증TOP3[자료:KTC]Copyright©보안뉴스.무단전재및재배포금지.
고객의AI를완성하는기업알체라(대표황영규)가기후에너지환경부(한국환경산업기술원)주관하는'AI응용제품신속상용화지원사업(환경)'에참여한다고밝혔다.이번사업은정부의AX가속화정책흐름에맞춰1~2년내시장진입이가능한AI응용제품의상용화를지원하고,산업현장의운영방식을데이터기반지능형구조로전환하기위해추진된다.알체라는이번사업에서'AX기반멀티모달AI공기질상황인지및지능형대응시스템개발'과제를수행한다.과제의핵심은CCTV영상데이터와공기질센서데이터를결합해지하주차장등밀폐공간의공기질상태를실시간으로파악하고,환기운영을보다효율적으로관리할수있는AI기반대응체계를구축하는것이다.알체라가개발하는솔루션은CCTV와공기질센서를연동한멀티모달AI기반공기질관리시스템이다.밀폐공간내공기질변화를분석하고,공간이용패턴과환경데이터를바탕으로환기스케줄링을최적화하는방식으로운영된다.향후기존화재감지솔루션'파이어스카우트(FireScout)'와연계해공기질관리와화재감지를함께수행하는통합모니터링시스템으로고도화할계획이다.파이어스카우트는기존CCTV인프라에AI소프트웨어를적용해초기연기단계에서화재를감지하는영상AI솔루션이다.별도장비교체없이기존카메라인프라를활용할수있는것이특징이며,현재국내공동주택120개단지,약8만세대에도입됐다.실운영카메라기준으로는5,300대이상이활용되고있다.최근실내공기질관련규제가강화되고,공공·산업현장에서AX기반운영효율화수요가확대되면서데이터기반공기질관리체계에대한필요성이커지고있다.특히지하주차장과같은밀폐공간에서는공기질관리뿐아니라전기차배터리열폭주등신규위험요인에대응할수있는통합안전관리체계가요구되고있다.알체라는120여개고객사에AI영상분석시스템을운영하며축적한데이터처리역량과현장적용경험을이번과제에활용할예정이다.외부API에의존하지않고감지,판단,대응에이르는과정을자체AI스택으로처리할수있어망분리환경이필요한공공기관과대형시설에도적용가능하다는설명이다.이번사업을통해알체라는기존영상AI기반안전관리기술을실내공기질관리영역으로확장하고,공기질·환기·화재감지를연계한통합대응솔루션의상용화를추진한다.이를바탕으로공동주택,공공시설,대형건축물,산업시설등다양한공간에서활용가능한환경AI솔루션으로사업영역을넓혀갈계획이다.알체라황영규대표는“이번사업을통해실내공기질관리분야에서알체라의AI기술력을입증하고,국민이체감하는안전한환경과에너지효율을실현하는데기여하겠다”고밝혔다.한편알체라는AI안면인증솔루션을비롯해이상상황감지,화재감지,AIFOUNDARY,AIDATA등다양한비전AI사업을전개하고있다.데이터설계부터전용AI엔진구축까지전과정을아우르는역량을기반으로금융·공공·산업전반에서AI서비스구축파트너로서입지를확대하고있다.유은정기자[email protected]©전자신문.무단전재및재배포금지.