이상훈한국지사장"레질리언스5단계있어...최고성숙단계기업6%불과"(지디넷코리아=김기찬기자)글로벌데이터보안·관리·레질리언스(복원력)기업코헤시티(한국지사장이상훈)는20일한국지사에서최신전략및기술을공유하는라운드테이블을개최했다.이날코헤시티는국내IT및보안운영의사결정자200명을대상으로한설문조사결과를발표했다.조사결과에따르면응답기업중72%는사이버공격으로'실질적인피해'를경험한것으로조사됐다.구체적인피해양상을보면국내기업대부분인95%는사이버공격이후벌금,소송등법적·규제적제재를경험한것으로나타났다.또조사대상절반이상상장사가공격이후실적전망이나재무가이던스를수정하는등재무적피해도입었다.주가가하락하거나혁신및성장예산을감축하고복구와보완조치에비용을들이는등의형태가대표적이었다.킷빌(KitBeall)코헤시티최고매출책임자가발표하고있다.킷빌(KitBeall)코헤시티최고매출책임자(CRO)는이날현장에서"사이버범죄집단이인공지능(AI)을악용해공격을자동화하고백업파일부터파괴해복구를어렵게하는등공격을고도화하고있다"며"데이터가물리적으로어디에저장되고있는지굉장히중요해졌다.온사이트나클라우드에백업되고있다면통제가가능한지여부에대한기업들의관심도높아졌다"고진단했다.이처럼파일이나시스템을암호화하고이를인질로금전을요구하는랜섬웨어(Ransomware)공격의경우최근백업파일까지공격하는등정교해지고있다.이같은랜섬웨어공격에한번당하면규제기관을통한법적제재나과징금등기업입장에서손해는겹겹이쌓이게된다.이에레질리언스확보가기업의핵심경쟁력으로부상할전망이다.코헤시티는데이터가침해당하지않도록잘관리하고,안전하게백업하며,사고이후에도빠르게복원할수있는생태계를구축할수있도록지원하고있다.국내사이버레질리언스현황에대해설명하고있는이상훈코헤시티한국지사장.이상훈코헤시티한국지사장은"데이터보호및복구,데이터리스크최적화등레질리언스핵심영역전반에서최고성숙단계에오른기업은단6%에불과하다"며"기존사이버보안방식만으로는현대위협에효과적으로대응이어렵다.모든데이터는보호받아야하고,공격을당해도안전하고빠르게복원할수있는사이버레질리언스를강화해야하는중요한시점"이라고강조했다.코헤시티최고기술책임자(CTO)를맡고있는김지현전무는이날코헤시티가제시하는사이버레질리언스5단계와더불어솔루션들이어떻게기술적으로작동하는지상세히설명했다.코헤시티의사이버레질리언스5단계는▲모든데이터보호▲데이터복구가능성보장▲위협탐지및신속대응▲애플리케이션복원력실행및검증▲데이터보안태세고도화등이다.김전무는코헤시티가이모든단계를단일솔루션(플랫폼)으로수행하고있다고강조했다.그는"특히코헤시티는멀웨어(악성소프트웨어)가없는빠른복구서비스를제공하고있다.특히어떻게공격이이뤄졌는지데이터분석은물론,디지털포렌식분석까지도제공한다"며"공격자는물론내부자까지도변조·훼손할수없는멀티사이트에서도백업절차를진행한다며.뿐만아니라구글멘디언트와협력해위협인텔리전스(TI)정보를1100개이상실시간으로반영시키고있으며,최근에발생한취약점이나악성코드도보호되는지테스트할수있는완전히격리된환경도제공한다"고설명했다.이어"유럽GDPR처럼세계각국의규제사항도반영해솔루션을적용하고있다"며"특히AI와API연동으로백업된비정형데이터들을클라우드상에서자연어프롬프트(명령)입력만으로가져오는것이가능하다.한국어도지원한다"고밝혔다.코헤시티최고기술책임자(CTO)를맡고있는김지현코헤시티전무가레질리언스5단계에대해설명하고있다.한번침해당한데이터는백업을통해다시복구한다고하더라도,똑같은취약점을가진채복구될경우재감염될공산이크다.또기본백업,오프사이트(오프라인)백업등여러환경에서백업을완료한다고하더라도,내부자위협까지막을수없다는한계가있다.내부자가악의를갖고데이터를빼돌리기위해백업파일을훼손하거나변조할수있기때문이다.이같은한계와관련한지디넷코리아질문에이지사장및김전무는"멀웨어도리눅스나윈도우와같은운영체제(OS)단에서작동한다.데이터를실제복구할때에는백업과정에서멀웨어가있는지실시간으로탐지가병행된다"며"오프사이트에백업파일을저장하더라도내부자가악의를갖고데이터를빼돌리는내부자위협까지막을수는없다.이에멀티사이트에서백업이필요한것이고,코헤시티가제공하는변조·훼손할수없는사이트에서백업을진행하는이유가여기에있다.내부관리자(admin)도악의를품을수있기때문에내부자도건드릴수없는공간에서백업이필요하다"고강조했다.한편코헤시티는엔비디아,구글,IBM,시스코등글로벌500대기업의70%를고객사로확보하고있으며,140개국이상의고객의선택을받은회사다.이지사장에따르면레질리언스분야,데이터복원관련으로는국내와세계에서1위다.김기찬기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

스마트폰등가격오르며DDI출하량부진할수도LX세미콘등부품사수익성악화우려출하량증가하는ITOLED시장공략LX세미콘의대전캠퍼스사옥전경./LX세미콘제공LX세미콘이IT유기발광다이오드(OLED)디스플레이구동칩(DDI)시장공략에속도를내고있다.대만노바텍등과의경쟁으로수익성이악화되는가운데,메모리반도체가격상승으로올해스마트폰출하량감소가예상되자DDI채용량이늘고있는태블릿등IT시장을선점하겠다는것이다.DDI는스마트폰과TV,태블릿등에탑재되는디스플레이에서화면의픽셀하나하나를제어해선명하고,생생한영상을구현하도록돕는반도체다.DDI시장1위는삼성전자로세계시장에서약30%의점유율을기록하고있고,그뒤를노바텍과LX세미콘이잇고있다.20일금융정보업체에프앤가이드에따르면,지난해LX세미콘의영업이익전망치는1053억원으로전년(1671원)대비약36.9%감소할것으로예상된다.스마트폰시장에서경쟁이격화되고있는가운데,TV수요도감소하면서OLED패널에들어가는DDI공급량이줄어수익성이악화된것으로분석된다.김종배현대차증권연구원은“스마트폰시장에서의점유율축소와TV수요위축으로소형,대형DDI실적모두부진한상황이지속되고있다”고했다.LX세미콘은OLED채용량이크게늘고있는태블릿등IT시장을공략해수익성을확보하겠다는전략이다.애플아이패드등이액정표시장치(LCD)패널에서OLED로전환이가속화되면서IT시장에서OLED출하량이빠르게늘고있다.시장조사업체유비리서치에따르면,글로벌IT용OLED출하량은지난해2400만대에서2029년5300만대까지증가할전망이다.강민구IBK증권연구원은“TV에들어가는DDI는중장기적수요감소와고객사의이원화등부정적인영향이지속되고있다”면서도“하지만IT제품내OLED비율이점진적으로증가할것으로예상되면서(LX세미콘의)수익성회복을견인할것으로보인다”고설명했다.올해부터메모리반도체가격상승에따른영향이본격화되면서스마트폰등에제품을공급하는부품사들의수익성개선이요원할것이란분석이지배적이다.인공지능(AI)산업성장세에서버용D램등에대한수요가급격히늘면서공급이이를따라가지못하는상황이다.이같은이유로D램등메모리반도체가격이큰폭으로뛰며스마트폰과PC출시가격상승으로이어지고있다.부품업계관계자는“올해스마트폰과PC등의제품출시가격상승은당연한수순”이라며“지난해사업계획을수립하며예측했던출하량이하향조정되고있고,부품사들도단가인하압박에시달리고있는상황”이라고설명했다.스마트폰시장에서경쟁이격화되고있는점도우려요인이다.지난해주력고객사였던LG디스플레이의DDI공급망에대만노바텍이진입하면서DDI출하량이타격을입고있다.LX세미콘은중국BOE등에도DDI를납품하며고객사를다변화했지만,BOE도노바텍에서DDI를공급받기시작하며출하량감소와부품가인하압박에시달리고있는상황이다.-Copyrightⓒ조선비즈&Chosun.com-Copyright©조선비즈.무단전재및재배포금지.

부총리'독파모'1차평가결과논란언급1차평가,위기상황통제·개선역량확인"장기경쟁력위한K-AI전략일관추진"배경훈부총리겸과학기술정보통신부장관이독자인공지능(AI)파운데이션모델(독파모)사업1차평가결과를둘러싼논란과관련해'독자성'의중요성을분명히했다.배경훈부총리겸과학기술정보통신부장관이30일서울강남구코엑스에서열린'독자AI파운데이션모델'프로젝트1차발표회에서환영사를하고있다.연합뉴스배부총리는20일자신의페이스북을통해"독파모는100%자체기술만을요구하는사업이아니다.그러나위기상황에서도우리가통제하고개선할수있는핵심역량,즉기술적주권만큼은확보돼야한다"며이같이밝혔다.그러면서"이번평가는그원칙을확인하는과정이었고,사전에합의된실행계획이행여부에대해서는엄정하게판단할수밖에없었다"고부연했다.배부총리는지난해1월딥시크-R1의등장이전세계AI시장에큰충격을준일을떠올리며"저사양칩으로최고수준의성능을구현하며빅테크중심구조에균열을냈고,글로벌시장의평가와산업지형까지흔들었다"며"이사건은우리에게도분명한문제의식을던졌다"고말했다.그는"당시한국은자체추론모델이사실상부재한상황이었고,핵심기술을외부에의존하는구조에대한우려가컸다"며"이런문제의식속에서,우리기업들이중심이되고정부가책임지고뒷받침하자는각오로출발한것이독파모사업"이라고설명했다.이어"평가기준이과도하게엄격하다는의견,오픈소스활용을보다폭넓게인정해야한다는지적도있다.기업현장을경험한사람으로서그런문제의식에충분히공감한다"면서도"국가대표AI를목표로하는사업인만큼기준은분명해야한다"고강조했다.배부총리는"탈락의아픔을겪은기업들,그리고재선발과정에대한현장의여러우려섞인목소리역시주무장관으로서무겁게받아들이고있다"고했다.동시에"이번단계에진입하지못한기업들역시그동안축적한기술과경험은대한민국AI역량의중요한자산"이라고격려했다.아울러"정부가추구하는목표는기술3대강국을넘어선다.국민이AI를가장잘활용하는나라를만드는것"이라며"정부는단기성과가아니라,장기경쟁력을기준으로K-AI전략을일관되게추진해나가겠다"고말했다.앞서과기정통부는지난15일독파모1차평가결과를발표했다.5개정예팀으로선정된LGAI연구원,업스테이지,SK텔레콤,네이버클라우드,NCAI중네이버클라우드와NCAI가탈락했다.이중네이버는'독자성'기준인'프롬스크래치'를충족하지못했다는지적을받았다.정부는정예팀추가공모를추진중이다.1차평가에서총5팀중2팀이탈락하면서한자리공석이생겼기때문이다.네이버와카카오,NC는재공모를하지않겠다고밝힌가운데모티프테크놀로지스와트릴리온랩스등이추가공모에나설것으로예상된다.노경조기자[email protected]©아시아경제.무단전재및재배포금지.

별도운영하던기본계획,중장기투자전략동일시기연계수립배경훈부총리겸과학기술정보통신부장관이20일오후서울중구코리아나호텔에서열린'제6차과학기술기본계획및제2차국가연구개발중장기투자전략수립착수회의'에서환영사를하고있다.[사진=과기정통부]과학기술정보통신부(과기정통부)가'제6차과학기술기본계획'수립에착수했다.이번계획은국가연구개발(R&D)밑그림을그리는기본계획과중장기투자전략을연계수립하는한편,인공지능(AI)과지역혁신을핵심축으로삼아정책실행력을높인다는방침이다.과기정통부는20일오후서울중구에서'제6차과학기술기본계획수립착수대회'을열고이같은방향을공개했다.배경훈부총리겸과기정통부장관은"인공지능(AI)이과학기술과접목해새로운비전과혁신을만들어내는시대"라며"한정된재원으로선택과집중은필수불가결한상황이다.국가의미래를책임질핵심기술과분야를중심으로장기적이며안정적인투자를진행해야한다"고강조했다.과학기술기본계획수립위원회총괄위원장을맡은윤의준한국공학한림원회장은"이번에수립할제6차기본계획은단순히무엇을더할것인가를나열하는백화점식계획이돼서는안된다"며"한정된자원을효율적으로설정하는것이수립위원회의역할"이라고말했다.이날발제를맡은조선학과기정통부과학기술정책국장은"과거에는별도로운영하던기본계획과중장기투자전략을이번에는동일시기에연계해수립한다"며"전략분과간긴밀한협의를통해기본방향을설정하고현장에서실제예산을투입해실행력이담보되는투자가이뤄질수있도록하겠다"고말했다.과기정통부는△미래를위한과학기술역량확보△AI기반연구개발·산업혁신△연구혁신시스템고도화로기술주도성장△과학기술기반의모두의성장과지속가능한미래등을이번6차계획의4대추진전략으로내세웠다.이는지난5차계획의R&D역량강화와생태계조성이라는기본틀은유지하면서도,AI과'지역혁신'을새로운핵심축으로설정한점이특징이다.구체적으로기존에하위과제로다뤄지던디지털분야를'AI기반연구개발·산업혁신'이라는독립된전략으로구성했다.여기에는과학연구의패러다임을바꿀'AIforScience(연구개발AI혁신)'와'제조AX(AI전환)및중소기업활용'등을세부과제로포함했다.'과학기술기반의모두의성장'전략에서는'지역혁신역량제고및문제해결'을최우선과제로명시했다.지역전략산업육성과지역혁신주체간협력을통해지역소멸위기를과학기술로돌파하겠다는이야기다.이밖에도탄소중립,에너지시스템등'지속가능한미래를위한녹색전환'도주요과제로다뤄진다.R&D시스템고도화측면에서는대학·출연연·스타트업등혁신주체의경쟁력을강화하고,공급망안정과전략기술확보를통해기술패권시대에대응한다는복안이다.조국장은"추진전략과세부과제,성과목표를설정해기본계획을수정·보완한후오는4월말공청회를열고체계적의견수렴과정을거칠것"이라며"올해상반기중6차과학기술기본계획을최종마무리해내년도예산안에반영할것"이라고강조했다.

삼성전자,일본BCN어워드서안드로이드폰판매수량'1위'온·오프라인판매채널강화에사용자수요맞춘제품군다양화"삼성전자,日서강한모멘텀"삼성전자가지난해10월23일공개한J팝혼성듀오'요아소비'와의갤럭시특별인터뷰장면.사진=삼성전자"이번공연은사진촬영이가능합니다.관객분들이꼭'100배줌'기능을활용해서선명한사진을찍어주시면좋겠어요."인기J팝혼성듀오요아소비의보컬이쿠라리라는지난해10월삼성전자일본뉴스룸과의인터뷰에서갤럭시스마트폰기능을강조하면서"저희공연에공들인연출이정말많은데그다양한순간들을아름답게담아주신다면정말기쁠것같다"며이같이말했다.삼성전자는J팝아티스트를앞세워브랜드인지도를끌어올리는데주력해왔다.또온·오프라인채널을확장하고사용자수요에맞춰제품군을다양화하면서성과를내는중이다.삼성전자일본법인은지난19일일본시장조사업체BCN이주최한'BCN어워드2026'에서안드로이드스마트폰부문연간판매수량'넘버원(No.1)'을수상했다고밝혔다.BCN어워드2026은BCN이집계하는일본전국주요가전양판점,컴퓨터전문점,온라인쇼핑몰등2350곳의판매관리시스템(POS)실판매통계를바탕으로선정한다.지난해1월부터12월까지실판매데이터를집계한'BCN랭킹'에따라제품군별로연간판매대수1위제조사를선정하는방식이다.삼성전자의갤럭시스마트폰은다양한제품으로호평을끌어냈다.BCN이꼽은기기는갤럭시Z폴드·플립7,갤럭시S25시리즈,갤럭시A255G등이다.갤럭시Z폴드·플립7의경우지난해7월기준디자인,카메라,AI기술이결집한일본내가장얇고가벼운최신폴더블AI폰이란평가를받았다.갤럭시S25시리즈는AI에이전트를최초로탑재해새로운차원을연최신AI폰으로꼽혔다.갤럭시A255G는대화면을갖춰동영상시청과사회관계망서비스(SNS)활용에최적화된모델로지목됐다.삼성전자는최근일본시장에서판매확대전략을추진하면서영향력을확장하는데주력하고있다.삼성전자일본법인은지난해10월"국내(일본)시장판매채널강화를주요전략중하나로포지셔닝했고통신사,전자제품소매업체,온라인채널을통한매출강화를진행하고있다"고밝히기도했다.갤럭시Z폴드7의경우일본내판매량이전작보다180%더높게나타났다.한층더얇아진기기외형과강화된성능이긍정적으로작용했다는관측이다.또약10년만에소프트뱅크와협력을재개하면서사용자접근성을끌어올렸다.삼성전자일본법인은당시"프리미엄모델과에코제품라인업을전략적으로정렬해모든사용자가삼성갤럭시경험을즐길수있는제품포트폴리오를갖추게됐다"며"고가부터합리적가격까지사용자의요구에맞춰삼성갤럭시브랜드의일본시장지눌을지속적으로추진하고있다"고강조했다.시장조사업체카운터포인트리서치는지난12일"(삼성전자는)라틴아메리카와서유럽지역에선경쟁압력이지속됐지만일본시장에서의강한모멘텀과핵심시장에서의안정적성장세가지난해전체실적을뒷받침해줬다"고설명했다.김대영한경닷컴기자[email protected]©한국경제.무단전재및재배포금지.

간기능변화·항생제내성균증가보고2016년부터국내사용은제한돼행정처분및수사의료가능성제기20일오후양천구서울지방식약청브리핑실에트리클로산이검출된애경2080치약이진열돼있다.[뉴스1]애경산업의‘2080’수입치약에서트리클로산이검출된가운데,식품의약품안전처는이제품이총2900만개유통된것으로파악됐다고20일밝혔다.트리클로산은호르몬체계교란과간기능변화등이우려돼국내에서치약사용이제한된성분이다.식약처는이번조사결과를토대로애경산업에대해행정처분절차를진행할계획이라고밝혔다.식약처가2023년2월이후중국제조소인도미사에서생산돼국내에수입된2080치약6종을조사한결과,수거가능한870개제조번호중754개제조번호에서트리클로산이최대0.16%까지검출된것으로나타났다.애경산업이국내에서제조한2080치약128종에서는트리클로산이검출되지않았다.식약처는이번혼입원인이도미사가2023년4월부터치약제조장비소독·세척과정에서트리클로산을사용하면서잔류성분이제품에섞인데있다고설명했다.도미사는문제인지이후트리클로산사용을중단했으며,식약처는도미사에서국내로수입되는치약은애경제품만확인됐다고밝혔다.식약처는2900만개의국내유통제품을30일이내회수해2월4일까지완료할예정이다.트리클로산은항균·살균효과가있는성분이지만,동물실험과일부연구에서호르몬체계교란,간기능변화,항생제내성균(이른바슈퍼박테리아)증가,정상미생물균형훼손가능성등이제기되면서장기간반복노출에대한우려가제기돼왔다.0.3%이하트리클로산함유치약사용에대해위해발생우려는낮은수준이라는전문가자문결과에따라해외일부국가에서는사용이허용되고있다.하지만국내에서는하루여러차례사용하는치약의특성을고려해노출저감차원에서사용을제한하고있다.신준수식약처바이오생약국장은“치약은일상적사용빈도가높고국민안전에대한요구가크며,업계에서도트리클로산을굳이사용할필요성이낮다는판단이있었다는점등을고려해2016년부터유지해온사용제한(금지)기준은유지하겠다”고말했다.식약처는애경산업에대한현장점검에서회수절차지연,해외제조소에대한수입품질관리미흡,금지성분이혼입된제품의국내유통등세가지위반사항을확인했다며행정처분절차를진행할계획이라고밝혔다.이가운데회수절차미준수와금지성분검출과관련해서는벌칙조항적용과수사의뢰가능성도검토하고있다고설명했다.다만구체적인처분수위는법리검토와행정처분사전심의절차를거쳐확정될예정이다.식약처는수입치약관리체계도전면강화한다.최초수입단계에서국내판매전트리클로산검사성적서제출을의무화하고,판매단계에서는제조번호별자가품질검사를의무화한다.유통단계에서도수입치약에대한수거·검사를확대해전제품모니터링을진행할계획이다.해외제조소점검대상도확대하고,치약을포함한의약외품위해우려성분모니터링주기는5년에서3년으로단축한다.이와함께치약에대해의약외품제조·품질관리기준(GMP)의단계적의무화방안도검토하고있다.아울러위해한의약외품을제조·수입해취득한경제적이익을환수하기위한징벌적과징금부과의법적근거마련도추진할계획이다.신국장은“치약의최초수입부터판매,유통단계까지검사와점검·모니터링을강화해국민이안심할수있도록의약외품안전관리를강화하겠다”고말했다.Copyright©매일경제&mk.co.kr.무단전재,재배포및AI학습이용금지

20일서울광화문코리아나호텔에서과학기술정보통신부가'제6차과학기술기본계획'과'제2차국가연구개발중장기투자전략'의수립착수회의를개최했다.배경훈부총리(오른쪽)가윤의준한국공학한림원회장을과학기술기본계획수립위원회총괄위원장으로임명하고있다.사진=연지안기자[파이낸셜뉴스]'과학기술5대강국'을실현하기위한미래청사진논의가시작됐다.이를통해상반기내과학기술기본계획과중장기연구개발투자전략을확정한다는계획이다.과학기술정보통신부는20일서울광화문코리아나호텔에서'제6차과학기술기본계획'과'제2차국가연구개발중장기투자전략'의수립착수회의를개최했다.'6차과학기술기본계획'과'2차국가연구개발투자전략'은2026년부터2030년까지대한민국의대도약을위한국민주권정부의과학기술정책·투자청사진을제시할계획이다.‘과학기술기본계획’은과학기술기본법에따라수립하는과학기술관련최상위법정계획으로,과기정통부장관이기본계획을수립하면각중앙행정기관과지자체는기본계획에따른연도별시행계획을수립·이행하게된다.‘국가연구개발중장기투자전략’은향후5년간국가연구개발예산의전략적투자목표와방향을제시하는법정계획이자최상위투자전략으로,국정과제및과학기술기본계획등주요정책과연계해국가연구개발예산배분·조정의기준이된다.먼저,과학기술의발전을통해국가경쟁력을높이는동시에그성과가사회전반으로확산되는구조를만들기위해,전부처를아우르는정책방향과목표를제시하는과학기술기본계획을수립한다.과학기술기본계획이가지는중요성과경제·사회전반에미치는파급력을고려해,이번착수회의에서는과학기술뿐만아니라사회·인문·경제를포괄하는다양한분야와배경을가진전문가들로구성된총100인의수립위원을위촉했다.수립위원회의총괄위원장으로는윤의준한국공학한림원회장이위촉됐다.윤위원장은“AI기반사업들이서로유기적으로연결돼실질적인정책변화를이룰수있도록최선을다하겠다”고말했다.또,한정된재정여건속에서도혁신의마중물로서연구개발에대한안정적인투자를강화하기위해,중장기투자전략을수립함으로써국가의미래를책임질핵심기술·분야에대한투자목표및방향을제시할계획이다.총괄위원회는위원장인단국대학교나경환석좌교수를중심으로,산·학·연을아우르는다양한연령과소속의전문가17인으로구성됐다.아울러국가과학기술자문회의심의회의운영위원회산하의10개기술분야별전문위원회(160여명)와유기적으로소통하며중장기투자전략의전문성과실행력을확보해나갈계획이다.과기정통부는과학기술기본계획에대한초안을마련해4월공청회를실시하고,연구개발세부전략역시상반기내수립을완료할예정이다.배경훈부총리는AI와과학기술의혁신을언급하며‘AI기반강화’를강조하고“한정된재원요건중에서선택과집중은필수적이이다.대한민국을둘러싼대외환경의불확실성이높아지고,대내적으로도성장동력약화,양극화심화등복합적위기가심화되는시점에서,새로운과학기술기본계획과국가연구개발중장기투자전략은과학기술의발전을넘어대한민국의미래를그리는과정이될것”이라고말했다[email protected]연지안기자Copyright©파이낸셜뉴스.무단전재및재배포금지.

북한기반해커조직들의해킹시도/그래픽=이지혜원격IT(정보기술)근로자로속여취업한뒤기업내부데이터와인사정보를빼돌리는해킹사건이늘어기업의주의가요구된다.북한기반인이들조직은해킹으로가상자산지갑시드및개인키를탈취하기도한것으로나타났다.20일ASEC(안랩시큐리티인텔리전스센터)에따르면북한기반해커조직'FamousChollima(페이머스천리마)'는미국및유럽일부기업을대상으로해킹을시도했다.페이머스천리마는해커들을원격IT근로자로취업시켜기업내부시스템에접근했다.페이머스천리마는해커들을위장취업시키는데필요한신원은전부도용하고채용인터뷰에대한답변은생성형AI(인공지능)를활용해얻은것으로전해졌다.해커들은입사한뒤북한에서배운대화법등사회공학기법으로신뢰를구축하고내부데이터를빼돌렸다.또다른북한기반해커조직'라자루스'는가상자산사용자또는개발자를해킹했다.라자루스는개발자에게일자리를제안한뒤면접을통해코드과제를풀게했다.이코드과제에는악성코드가포함돼있어면접자가과제를내려받으면감염되는식이다.또라자루스는가상자산투자자에게좋은투자기회가있다고속인뒤악성코드가포함된줌링크를보내주기도했다.이밖에도보안기업지니언스시큐리티센터에따르면북한기반해커조직'코니'는최근네이버(NAVER)와구글의광고를공격통로로해킹을시도하고있다.사용자가광고를클릭하면겉으로는광고주소를거쳐최종목적지사이트로이동하는것처럼보이나실제로는이사이에악성서버가포함돼있다.지니언스에따르면일명'포세이돈작전'으로불리는이런해킹시도는무작위로불특정다수를노린것이아니라특정업무환경에놓인직장인들을정밀하게겨냥한다.연구·기획·행정직종사자또는자료검색이잦은직장인들이공격대상이다.라자루스는포세이돈작전의일환으로사칭이메일도보낸다.금융기관이나북한인권단체등을가장해'금융거래확인'이나'소명자료제출'과같은제목의이메일을보내는식이다.사용자가이메일본문에포함된링크를클릭하면압축파일이다운로드되고이를실행하면문서가열리는것처럼보이지만뒤로는악성코드가설치된다.보안업계관계자는"최근북한기반해커조직들의기업내부침투시도가증가해주의가요구된다"며"일상에서주의를기울일필요가있다.검색광고링크라고해서무조건믿지말고링크를누른뒤파일이자동으로다운로드되거나실행권한을요구하는경우즉시중단해야한다"고당부했다.이정현기자[email protected]©머니투데이&mt.co.kr.무단전재및재배포,AI학습이용금지.

마이크론./로이터연합뉴스미국정부가반도체관세를무기로한국과대만을압박하는사이미국반도체기업들은발빠르게‘수퍼사이클’에올라타고있다.마이크론과인텔등미국대표기업들은반도체공장인수와신규건설을통해생산능력확대에나서면서인재확보에도사활을걸고있다.반도체업계관계자는“삼성전자와SK하이닉스는메모리공장까지미국에새로건설해야하는지고민해야하는상황에서정부의전폭적인지원을받는미국기업들은속도전을벌이며한국·대만의반도체주도권을빼앗으려맹추격중”이라고했다.◇만년3등마이크론의삼성·SK추격메모리반도체3위기업인미국마이크론은대만먀오리현에있는반도체업체PSMC의‘P5공장’을18억달러(약2조6600억원)에인수하는의향서에서명했다고19일(현지시각)밝혔다.이번인수는기존30만제곱피트(약2만7871㎡)규모의‘300㎜팹클린룸’을포함하며,규제승인등을거쳐올해2분기인수가마무리될예정이다.클린룸(CleanRoom)은먼지·미생물·입자등오염을엄격히제어해깨끗하게유지되는특수실내공간이다.인근에있는마이크론의타이중사업장과거리가가까워시너지가있을것으로기대된다.마이크론은“증가하는글로벌메모리수요에대응하기위한차원”이라고했다.마이크론은대만P5공장을통해2027년부터본격적으로D램생산을확대할계획이다.현재이곳은월최대웨이퍼(반도체원판)5만장을생산할수있는곳이지만,현재는8000장정도생산가능한장비만들어와있어가동률이20%에불과하다.앞서지난주착공식을가진마이크론의미국뉴욕메가팹이2030년가동에들어가는데,이번시설인수를통해전세계D램공급부족에선제적으로대응할수있게될것으로예상된다.마이크론의D램생산시설인수는한국반도체를추격하겠다는전략으로풀이된다.카운터포인트리서치에따르면전체D램시장(지난해3분기기준)에서마이크론의점유율은약26%로,삼성전자와SK하이닉스에밀려만년3등이다.HBM도SK하이닉스와삼성전자에비해뒤처졌다.AI(인공지능)로전세계메모리공급부족사태가벌어지자공격적인투자로삼성전자와SK하이닉스를따라잡겠다는구상이다.대만디지타임스아시아는“메모리공급및수요역학에상당한영향을미칠것으로예상된다”고했다.◇반도체제국인텔도부활시동미국인텔도반도체사업부활에시동을걸고있다.자금문제등으로중단됐던오하이오주파운드리(반도체위탁생산)공장이최근현장인력채용에나서며건설에속도를나낸것있다.오하이오주파운드리공장은280억달러(약41조원)를투입한미국의최대반도체프로젝트중하나다.2개공장으로시작하는최대8개까지확장할수있는공간을갖추고있다.반도체불황과인텔내부사정으로사업이지연돼왔으나,미국정부의전폭적인지원에힘입어사업추진이다시탄력을받고있다.앞서미국정부는반도체지원법(일명칩스법)에따라인텔에89억달러를지원하며인텔지분10%를확보했고,엔비디아도인텔에50억달러를투자하기로했다.오하이오주생산시설의가동시점은2030~2031년이될것으로예상된다.반도체업계관계자는“인텔이TSMC와삼성전자를뛰어넘기위해집중하는최첨단공정인14A(1.4나노급)제품들이이곳에서생산될것으로보인다”고했다.인텔은최근AIGPU(그래픽처리장치)전문가에릭데머스를영입했다.그는AMD와퀄컴에서GPU를설계해온전문가로,그동안뒤처졌던인텔의AI가속기(AI작업을빠르고효율적으로처리하기위해설계된하드웨어의일종)전략과로드맵을재정비할것으로예상된다.시장조사업체무어인사이트는“에릭데머스의영입은사람들이생각하는것보다더큰의미가있다”며“GPU구조를처음부터구축할수있는몇안되는전문가중한명”이라고했다.Copyright©조선일보.무단전재및재배포금지.

과기정통부,과학기술기본계획·국가연구개발중장기투자전략수립착수(지디넷코리아=박희범기자)국민주권정부미래과학기술청사진을그리기위한논의가본격화됐다.과학기술정보통신부는20일제6차과학기술기본계획(’26~’30)및제2차국가연구개발중장기투자전략(’26~’30)수립을위한착수회의를개최했다.과기정통부는대한민국을둘러싼기술패권경쟁과AI(인공지능)로인한산업과사회의급격한변화,기후위기가심화되고있다는인식이다.국민주권정부가미래과학기술청사진수립에착수했다.사진은최근열린CES에참석한레인보우로보틱스휴머노이드.(사진=지디넷코리아신영빈기자)구내부적으로는성장동력저하,인구구조변화,사회적양극화등복합적위기상황으로보고있다.특히,미국제네시스미션등AI를기반으로한과학기술패러다임혁신에국가적역량을총결집한대응이필요한시점이다.이에과기정통부는제6차과학기술기본계획및제2차국가연구개발중장기투자전략을수립,대한민국대도약을위한국민주권정부과학기술정책투자청사진을제시할계획이다.과학기술기본계획은과학기술기본법에따라수립하는과학기술관련최상위법정계획으로,과기정통부장관이기본계획을수립하면각중앙행정기관과지자체는기본계획에따른연도별시행계획을수립·이행하게된다.국가연구개발중장기투자전략은향후5년간국가연구개발예산의전략적투자목표와방향을제시하는법정계획이자최상위투자전략이다.국정과제및과학기술기본계획등주요정책과연계,국가연구개발예산배분·조정기준이된다.◇과학기술기본계획수립추진방향과기정통부는먼저과학기술발전을통해국가경쟁력을높이는동시에그성과가사회전반으로확산되는구조를만들기위해,전부처를아우르는정책방향과목표를제시하는과학기술기본계획을수립할계획이다.과학기술기본계획은지난해11월대국민보고회를통해발표한'연구개발생태계혁신방안'과연계,연구자들이도전하고연구에몰입할수있는환경조성과핵심주체인대학,기업및출연연의역량을강화하는데집중한다.이와함께AI기반강화에대한논의도이루어질예정이다.또AI,로봇,바이오등미래전략기술의집중육성을통해기술주도성장을실현하는한편지역,안전,환경등지속가능한사회를구현하고지역과계층등모두가함께성장하기위한방향도제시할계획이다.과기정통부는이번착수회의를통해과학기술뿐만아니라사회·인문·경제를포괄하는다양한분야와배경을가진전문가100인을기본계획수립위원으로위촉했다.수립위원회총괄위원장은윤의준한국공학한림원회장이위촉됐다.◇국가연구개발중장기투자전략수립추진방향한정된재정여건속에서도혁신의마중물로서연구개발에대한안정적인투자를강화하기위해,중장기투자전략을수립함으로써국가의미래를책임질핵심기술·분야에대한투자목표및방향을제시할계획이다.여기에는AI,에너지등기술주권을확보하기위한핵심기술분야,연구생태계고도화를통한‘국민’모두의성장분야가포함될예정이다.이외에도기초,인재등기초체력에해당되는분야와국가전반의R&D성과창출·확산을위한방안에대해서도집중적으로논의할계획이다.국가연구개발중장기투자전략이수립된다.사진은AI수익화를의미하는그림.(제작=제미나이)총괄위원회는위원장인단국대학교나경환석좌교수를중심으로,산·학·연을아우르는다양한연령과소속의전문가17인으로구성됐다.특히,기본계획의총괄위원회위원중5인을겸임위촉하여정책-투자의연계성을강화한다.국가과학기술자문회의심의회의운영위원회산하10개기술분야별전문위원회(160여명)와유기적으로소통하며중장기투자전략의전문성과실행력을확보해나갈계획이다.이날회의에서는과학기술기본계획과국가연구개발중장기투자전략에대한개요와그간성과,대내외정책여건분석,계획의수립방향과향후일정등을소개했다.이후에는분과별로수립방향과후보추진과제에대한검토및토론을진행했다.배경훈부총리는“대한민국을둘러싼대외환경의불확실성이높아지고,대내적으로도성장동력약화,양극화심화등복합적위기가심화되는시점에서,새로운과학기술기본계획과국가연구개발중장기투자전략은과학기술의발전을넘어대한민국의미래를그리는과정이될것”이라며,수립위원지혜와경험,통찰을모아기존의틀을넘어서는과감한제안을당부했다.박희범기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

국내주요보안업체,해외매출비중10%미만중동JV·글로벌파트너십·AWS마켓플레이스…판로부터넓힌다[사진=안랩]국내보안업체들이새해본격적인수출경쟁력확대에나선다.해외매출비중이여전히한자리수에머물러내수성장만으론한계가명확하다는판단이다.20일금융감독원전자공시시스템에따르면,안랩의해외(수출)매출비중은3분기누적기준2023년3.3%에서2025년6.4%로늘었지만여전히한자릿수다.SK쉴더스는작년3분기누적매출1조5944억원중수출이681억원으로,수출비중이약4.3%수준이다.파수도같은기간수출비중이4.6%에그쳤다.지니언스역시3분기누적기준해외매출비중이약3.5%로,주요업체모두10%를밑돈다.국내에집중된수익구조는단가경쟁에서불리하다.공공·금융프로젝트는입찰경쟁이붙는순간가격이먼저꺾이고,구축형납품비중이높아매출이수주타이밍에좌우된다.유지보수도단가를크게끌어올리기어렵다.매출이늘어도이익률이함께오르기힘든구조라는지적이나온다.해외는매출이쌓이는방식이다르다.구독형(SaaS)과관리형(MDR)으로계약기간을길게가져가고,플랫폼형묶음(XDR·SOAR·클라우드보안)으로‘반복매출’을만들기쉽다.해외매출비중이커질수록반복매출이쌓여수익성개선폭이커질수있다.이에보안업계는해외매출확대목적의‘유통·거점·파트너’확보에주력하고있다.안랩은사우디보안기업SITE와합작법인(JV)을출범시키고,현지에서엔드포인트(PC·서버등단말기)·네트워크·XDR(확장탐지·대응)까지묶은패키지공급체계를구축했다.중동규제·조달환경에맞춘현지화를JV가전담하는방식이다.SK쉴더스는글로벌통신·보안사업자‘버라이즌’과손잡았다.글로벌사고대응과원격보안관제,모의해킹·취약점진단등‘서비스형’협업범위를넓히는데초점을맞췄다.해외법인·거점을둔기업수요를겨냥해‘국내SOC(보안관제센터)–해외사고대응’을묶은원스톱모델을제시하고있다.파수는외부협업보안플랫폼‘랩소디eCo’를아마존웹서비스(AWS)마켓플레이스에올리는등클라우드유통채널을키웠다.공급망·외부협업환경에서커지는데이터이동구간통제수요를겨냥해해외고객접점을넓히고있다.지니언스는두바이에중동거점을마련하고,NAC(사내망출입통제)·ZTNA(원격접속통제)·EDR(PC·서버침해탐지)을묶어해외파트너채널로확산시키는데초점을맞췄다.현지파트너가판매부터운영까지맡을수있도록지원체계를정비하는흐름이다.업계관계자는“해외매출비중이한자릿수에머물면내수의가격압박이그대로수익성한계로이어진다”며“새해는각사가‘어떤상품을어떤채널로반복매출로만들지’가수익모델경쟁의핵심”이라고말했다.

이메일기반침투와내부유출이동시에증가하는위협구조기술탐지우회하는사회공학·BEC공격의일상화주의해야이메일을데이터자산으로관리하는보안체계와사용자인식개선필요‘이메일사용자들의이메일보안인식은?’중요성은인지하지만대응은미흡해이메일보안솔루션전문기업집중분석:소프트캠프,엔피코어,KT,프루프포인트코리아#사례1.상사에게이메일이한통도착했다.‘긴급확인요청’이라는제목의메일에는거래처명의의첨부파일이포함돼있었다.평소와다르지않은업무메일처럼보였지만,해당파일을여는순간내부시스템침투가시작됐다.#사례2.한직원이외부파트너에게자료를전달하는과정에서이메일에파일을첨부하던중,사내직원들의개인정보가담긴폴더를실수로함께업로드했다.해당사실을인지하지못한채이메일이발송되면서개인정보유출로이어졌다.[출처:gettyimagesbank][보안뉴스강초희기자]이메일은여전히기업보안사고의가장주요한침투경로로작용하고있다.사례1처럼외부공격자가정상업무메일을정교하게위장해수신단계에서보안을위협하는경우가있는가하면,사례2처럼내부에서발송되는정상업무메일이실수로인해보안위협으로작용하는경우도적지않다.문제는이메일이기업규모와관계없이모든구성원이매일사용하는기본업무수단이라는사실에있다.구성원한명의사소한실수나판단착오가조직전체의보안사고로확산될수있기때문이다.이에따라기업들은이메일보안을수신과발신전과정을포괄하는관리영역으로인식할필요가있다.외부로부터유입되는악성메일차단은물론,내부에서외부로발송되는정상업무메일에대해서도정보보호와통제체계를갖추는것이중요해지고있다.커뮤니케이션수단에서공격벡터로변한이메일1971년첫등장한이메일은1980년대SMTP등표준프로토콜이정립된이후,1990년대인터넷보급과함께기업과개인의핵심커뮤니케이션수단으로자리잡았다.빠른전달속도와낮은비용,첨부파일기반업무공유라는장점은이메일을대표적인업무인프라로만들었다.그러나이러한편의성은동시에공격자에게도매력적인표적이됐다.외부와내부를직접연결하는이메일의구조적특성상,단한번의실수만으로도외부인이내부네트워크에접근할수있기때문이다.초기의이메일공격은스팸메일이나단순악성코드유포가주를이뤘지만,최근에는특정조직과직무를정밀하게분석한표적형공격이일반화되면서이메일을통한위협은한층고도화되고있다.이러한흐름속에서이메일보안에대한인식도빠르게강화되고있다.최근발생하는보안사고의상당수가내부PC의악성코드감염에서시작되고있으며,그유입의출발점으로이메일이지목되는사례가늘고있기때문이다.소프트캠프는“과거에는USB등이동식저장매체나불법다운로드파일과같은오프라인경로가주요감염수단으로지목됐지만,최근들어서는링크클릭이나첨부파일실행을통한이메일기반유입이사실상주된경로로자리잡았다는분석이나온다”고말했다.시큐레터는“직원계정이탈취되거나내부사용자가악의적으로활용될경우,외부공격자와마찬가지로내부이메일을통해피싱이나악성코드를손쉽게확산시킬수있으며실제로탈취된내부계정을통한공격이51%증가한것으로나타났다”고설명했다.프루프포인트코리아도“과거에는이메일보안이스팸차단이나악성코드필터링수준에머물러있었다면,이제는실제보안사고의출발점이이메일이라는인식이조직전반에확산되고있다”고평가했다.▲국내주요기업의이메일보안제품&솔루션[출처:각사제공,정리:보안뉴스]생성형AI의확산도이메일보안환경에변화를더하고있다.공격자는AI를활용해문장표현과맥락을정교하게다듬은가짜이메일을대량으로제작할수있게됐고,이로인해수신자가메일의진위여부를육안으로판단하기는더욱어려워졌다.특히사회적이슈나시의성높은키워드를활용한공격이증가하면서이메일보안에대한경각심도커지고있다.실제로공공기관과지방자치단체,방산·외교관련조직을겨냥한공격에서는내부업무흐름과유사한문구나실제존재하는인물·기관명을악용한사례가반복적으로확인되고있다.2024년12월비상계엄사태후‘방첩사작성계엄문건공개’라는제목의메일이정부와공공기관종사자에게대량유포됐고,2025년1월에는공격자가서울시공무원을사칭해대북전단살포와관련된견해와비대면회의가능여부를묻는메일이악성코드와함께유포된바있다.리얼시큐는“생성형AI로인해더이상사람의눈으로정상메일과해킹메일을구분할수없어현장에서도메일제목이나본문만으로위험여부를판단하는방식에는분명한한계가있다는인식이빠르게확산되고있다”며“단순히‘의심스러워보이는지’가아니라‘기술적으로신뢰할수있는발신자인지’를검증해야한다는요구가뚜렷해지고있다”고말했다.시큐레터는“보안에익숙한사용자조차AI기반공격에속을수있다는점이현실로받아들여지고있다”며“기업들이기존필터링방식만으로는더이상이메일보안이충분하지않다고판단하고,AI기반이메일보안체계로의전환을본격화하고있다”고전했다.크리니티역시“이메일서버앞단에서최대한막고,통과한이메일은사용자까지안전하게처리하게하고,혹시발생한사고는감사·추적까지가능해야한다는요구가커지고있다”고이메일보안시장의인식변화를설명했다.기술보다사람을노리는이메일공격의핵심전략이메일공격의상당수는기술적취약점보다사람의심리와행동을겨냥한다.공격자는수신자의신뢰와호기심,긴급성,두려움등을자극해이메일을열어보게만들고,링크를클릭하거나첨부파일을실행하도록유도한다.최종적으로는로그인정보나개인정보입력,송금·결제행위로이어지도록설계돼있다.이러한사회공학적이메일공격은악성코드유포부터계정탈취,BEC,APT공격의초기단계에이르기까지다양한형태로전개된다.최근대표적인이메일공격으로떠오르는기법으로는BEC(BusinessEmailCompromise)가있다.BEC는기업이메일을악용해정상업무를가장하고송금이나계좌변경등을유도하는금전탈취형사이버공격이다.기술취약점보다조직의신뢰와업무절차를노리는사회공학적사이버공격으로,최근기업대상금전피해의주요원인으로지목되고있다.FBI가발표한보고서InternetCrimeReport에따르면,2023년기준BEC신고건수는2만1489건으로,‘피싱·스푸핑’,‘개인정보유출’,‘미지급·미배송’,‘공갈’,‘투자사기’,‘기술지원사기’에이어상위권범죄유형에포함됐다.2024년에도BEC신고는2만1442건으로전년과동일하게7위를기록했으며,금전적피해규모는27억7000만달러에달했다.이는투자사기(65억7000만달러)에이어두번째로큰손실규모다.BEC가신고건수뿐아니라피해규모측면에서도위협적인사이버범죄중하나임을보여준다.BEC의금전적피해규모가큰이유로는웨일링·임원사칭형을꼽을수있다.이유형은대표이사나임원등고위의사결정권자를직접노리거나이들의권한과신뢰를악용해공격을전개한다는점에서피해규모가크다.공격자는‘긴급송금’,‘외부비밀프로젝트’,‘지금바로처리필요’등압박성문구를사용해정상적인검증절차를우회하도록유도한다.▲국내주요기업의이메일보안구축사례[출처:각사제공,정리:보안뉴스]웨일링은고위임원개인을표적으로삼아정교한이메일을발송하는방식이며,임원사칭형은실제계정침해없이도표시이름위조나유사도메인을활용해임원지시처럼보이게만드는것이특징이다.이과정에서악성링크나첨부파일이없는경우도많아기존이메일보안솔루션의기술적탐지를우회하는사례가늘고있다.한편TOAD(Telephone-OrientedAttackDelivery)공격도최근빠르게증가하고있는이메일공격유형이다.TOAD공격은이메일을통해신뢰를형성하거나사전정보를전달한뒤,실제공격단계에서전화를통해피해자를속여악성행위를유도한다.예를들어이메일로거래관련내용을전달한후전화로첨부파일실행이나원격접속을요청하는형태로,기술적보안통제를우회하고사용자의행동을직접조작한다.이로인해이메일자체는정상으로보일수있어기존이메일보안솔루션만으로는탐지가어려운경우가많다.이메일공격맥락분석요구커져...보안체계전환필요성대두BEC공격을포함한이메일공격의사회공학적기법이한층정교해지고있다.그결과,기존의기술적탐지방식만으로는위협을식별하는데한계가있다는지적이나온다.이에따라이메일보안은공격맥락과행위패턴을종합적으로분석하는대응체계로의전환이요구되고있다.넷엔씨큐는“스팸메일차단율은여전히이메일보안에서중요한지표이지만,앞으로는고객에대한공격트렌드를분석하고고객의취약점을알려줘보안대책에실질적인도움을줄수있는요소가중요해질것”이라고분석했다.리얼시큐도“메일본문은얼마든지정상처럼위장할수있기때문에콘텐츠분석만으로는지능형공격을완벽히탐지하기어렵다”며“RFC표준을엄격히적용하고발신서버의실제구조와응답,발신행위의일관성을종합적으로검증하는기술이핵심트렌드”라고밝혔다.크리니티는“핵심은‘AI기반위협탐지’와‘제로트러스트관점의검증’그리고‘데이터중심거버너스’의결합이다.공격이정교해질수록단일기술로는한계가있다”고설명했다.프루프포인트코리아는“위협을정밀하게식별하고,사용자의행동과맥락을고려하며,사고발생전·중·후전반을아우르는보안체계에대한요구가이메일보안시장의핵심키워드”라고말했다.그렇다면이메일보안시장에서떠오르는기술은무엇일까?이는다음과같이정리할수있다.①AI및머신러닝기술:최근이메일보안게이트웨이는LLM을포함한고도화된알고리즘을기반으로이메일의문맥과의도를해석하는AI네이티브(AI-native)구조로전환되고있다.이같은변화는기존규칙기반탐지를회피하던피싱공격과표적형위협을식별하는데핵심적인기술적기반으로작용하고있다.②아이덴티티및행위기반분석:정상적인업무커뮤니케이션과다른행위가감지될경우이를위협신호로판단해BEC공격이나계정탈취이후의이상행위를선제적으로식별하고있다.③공급망보안과첨부파일기반위협대응:최근에는공급망보안관점에서이메일위협을바라보는시각이확대되고있다.협력사계정을경유한VEC(VendorEmailCompromise)공격이늘어나면서SPF,DKIM,DMARC등도메인인증과브랜드식별기술이중요해졌고,비실행첨부파일을활용한공격에대응하기위한CDR(ContentDisarmandReconstruction)와및정밀파일분석기술역시필수요소로부상하고있다.소프트캠프특히도메인인증체계전반의구조적한계를지적했다.“발신도메인위조를막기위한SPF,DKIM,DMARC등기본인증체계가있음에도불구하고국내에서는SPF중심의운영에머무는경우가많다”는게그설명이다.SPF는발신도메인의정상IP여부를확인하는방식으로비교적널리적용돼있지만,위장메일에대한방어효과를높이기위해서는DKIM과DMARC까지함께적용해야한다.DKIM은발신도메인의진위와메일내용의무결성을검증하는인증기술이며,DMARC는도메인사칭메일에대한차단·격리·허용정책을정의하는관리체계다.그러나실제현장에서는마지막인증단계인DMARC의도입이더딘상황이다.기술적설정난이도와운영과정에서의오탐가능성,DNS(사람이입력한도메인이름을서버의IP주소로변환해주는인터넷주소안내시스템)에인증정보를등록해야하는부담등이주요이유로꼽힌다.특히DMARC가도입되지않은환경에서는인증에실패한메일에대해차단이나격리와같은정책을적용할수없어도메인사칭메일이그대로사용자에게전달되는구조가된다.결국도메인인증체계가존재함에도불구하고,실제보안효과는제한적인수준에머무르게된다.여기에이메일운영담당자와정보보호담당자가분리돼있는조직구조도영향을미친다.이로인해이메일보안이전체보안체계에서우선순위가낮아지는사례가적지않다.현장에서는여전히‘이메일담당자는보안담당자가아니다’라는인식이존재하며,이로인해책임주체가불분명해지는문제가지적된다.보안담당자는이메일운영담당자가있다는이유로이메일보안책임에서한발물러서고,이메일담당자역시운영역할에집중할뿐보안까지책임져야한다는인식이부족한경우가많다.그결과,이메일보안의책임경계가모호해지고관리공백이발생하는구조가형성되고있다.내부에서새는정보,‘보낸메일’이보안구멍되다이메일보안은그동안외부에서‘수신’되는이메일로부터의방어를중심으로논의돼왔다.악성코드가포함된첨부파일이나피싱링크를차단하고위조된발신자를식별하는것이이메일보안의핵심과제로인식돼왔기때문이다.[출처:gettyimagesbank]그러나최근에는기업내부에서‘발신’되는이메일역시또하나의보안취약지점으로주목받고있다.정상적인업무메일이라하더라도첨부파일암호화미흡,수신자오기입,중요정보가포함된본문노출등작은부주의가정보유출이나보안사고로이어질수있어서다.즉,기업내부에서는여전히DRM(DigitalRightsManagement)을통해문서를보호하고있지만,협력사나외부파트너에게이메일로문서를전달하는과정에서는보안을해제하는관행이반복되고있다.외부수신자가DRM문서를열수없기때문이다.이에발신자가직접보호를해제해첨부하는경우가많은데,이과정에서보안이풀린문서가발신자의PC와보낸편지함에그대로남는문제가발생한다.특히수신자가여러명일경우,외부수신자기준에맞춰문서를해제한채발송하면서내부직원에게도동일한‘해제본’이전달돼내·외부구분없이보호되지않은문서가유통되는구조가형성된다.그동안발신용이메일보안은‘보안강화를위해편의를희생해야한다’는인식이강했다.그러나최근시장에서는두요소중하나를포기하는방식이아닌,높은보안수준을유지하면서도사용자개입을최소화해업무편의성을함께확보하는방향으로흐름이바뀌고있다.발신단계에서의자동검사·통제,정책기반처리등과같은방식으로사용자의행동을제한하기보다시스템이보안을대신수행하는구조가요구되고있다는분석이다.정리하면다음과같다.①첨부파일통제와안전한전달:대용량·외부전송이일상화되면서암호화,권한제어,만료,열람추적같은기능이기본으로인식되는분위기다.동시에외부수신자가별도절차없이문서를열람할수있도록사용자경험(UX)을고려한전달방식에대한요구도함께커지고있다.②민감정보유출방지(DLP):개인정보,재무자료,계약서등민감한문서가이메일로오가는비중이커지면서정책기반의통제가확산되고있다.자동탐지·차단·마스킹·승인워크플로우로시장흐름이이동하는모습이다.③증빙과감사:이메일보안은이제사후책임과내부통제관점에서도중요성이커지고있다.누가,언제,어떤문서를어떤정책으로발송했는지,예외승인과정은어떻게이뤄졌는지까지전과정이기록·추적돼야감사와컴플라이스대응이가능하다는인식이확산되고있다.실제로리얼시큐는“업무편의성을해치지않으면서도내부중요정보의실수또는악의적유출을사전에차단해달라는요구가크다”며“향후발신메일의보안은사용자가별도로인지하지않아도시스템이자동으로위험요소를감지하고,필요할경우경고또는차단을수행하는방향으로발전할것”이라고설명했다.즉,AI기술이메일본문과수신자패턴을분석해중요정보또는민감정보포함여부를판단하고,비정상적인발송시자동으로추가인증이나보호조치를수행하는방식이보편화될것으로예상된다.세이퍼존은“기업들이이메일보안에가장많이요구하는요소는‘업무흐름을유지하면서도데이터유출리스크를통제할수있는’실질적인통제력이다”라며“정확한민감정보식별,정책·결재기반통제,첨부파일의안전한전달방식,그리고업무영향최소화로발신이메일보안의흐름이이동하고있다”고전했다.이러한변화는이메일보안을단일기능이나솔루션이아닌,업무흐름전반을고려한관리영역으로재정의하고있다.과거에는사용자가직접암호를설정하고,수신자를확인하며,필요시결재를거치는방식이일반적이었다면,최근에는시스템이발신메일의내용을자동으로분석하고정책에따라처리하는구조가확산되고있는것이다.발신자와수신자,조직간관계,첨부파일유형과포함정보등을종합적으로판단해승인·차단·변환여부를결정하는방식이다.특히개인정보나내부기밀,대외비문서와같이유출시파급력이큰정보에대해서는발신단계에서부터관리강도를높이려는움직임이뚜렷하다.첨부파일에포함된정보의성격에따라결재라인을자동으로확장하거나외부전송시별도의보호조치를적용하는방식이대표적이다.이는발신자의판단에의존하던기존방식에서벗어나정책과시스템중심의통제체계로전환되고있음을보여준다.하지만현시점에서편의보다는보안에초점을맞출것으로보인다.넷엔시큐는“최근연이은보안사고로인해패널티가크게강화되고있는흐름속에서보안쪽을더우선시할것같다”고평가했다.이메일보안중요성인식에도대응체계는미흡보안뉴스와시큐리티월드는이메일보안에대한보안전문가들의의견을듣기위해2026년1월12일부터13일까지양일간10만명의보안전문가들에게설문조사를실시했다.이번설문조사에는공공(24.8%),민간(75.2%)의보안전문가1450명이답했다.▲이메일보안에대한설문조사[출처:보안뉴스]먼저보안전문가들이속한조직이주로사용하는이메일계정에대해물어봤다.응답자의64.1%가‘그룹웨어’를답했고,그뒤를‘Outlook’(14.5%),‘네이버’(9.7%),‘Gmail(구글)’(6.2%),‘다음(카카오)’(5.5%)가이었다.‘보안위협에서상대적으로안전하다고인식하는이메일계정’에대해서는응답자의42.8%가‘그룹웨어’를꼽았다.2위는‘Gamil(구글)’로26.2%의선택을받았으며,‘네이버’(14.5%),‘Outlook’(9.7%),‘다음(카카오)’(5.5%)의순으로결과가나타났다.스팸(의심)메일대처방식에는‘열어보지않고즉시삭제한다’가45.6%,‘스팸함으로이동하거나발신자를차단한다’가17.2%,‘스팸신고기능을이용해신고한다’와‘사내보안팀또는외부보안서비스에신고한다’가12.4%,‘메일내용을확인한후삭제한다’가6.7%로나타났다.‘아무런조치없이무시한다’라고응답한비율도5.5%로확인됐다.이메일을통해보안사고또는금전피해를경험했다면,가장큰피해유형은무엇일까.이에대한물음에는‘악성코드감염을경험했다’가81.4%의선택을받으며2위인‘피해여부를정확히인지못하겠다’(7.6%)와압도적인차이를보여줬다.그뒤를‘계정탈취피해를경험했다’(6.2%)가이었으며,금전피해(BEC·피싱등)를경험한비율도4.8%로적지않았다.그렇다면이메일보안사고가발생하는가장큰원인은무엇일까?절반이상의응답자가‘보안인식부족’(59.3%)를꼽았다.그뒤를‘최신공격기법대응미흡’(25.5%)이차지했으며,‘내부관리/운영미흡’과‘보안솔루션성능부족’이각각8.3%,6.9%를기록했다.이메일보안사고를예방하기위한악성메일모의훈련실시횟수도물어봤다.1년을기준으로,2회실시가28.3%로나타났지만‘하지않는다’고답한비율도25.5%로확인되면서비교적적은차이를보여줬다.유료이메일보안또는이메일보안모의훈련솔루션을사용하지않는이유에대해서는복수응답으로53.8%가‘비용부담이크다’를꼽았으며,‘효과에대한확신이없다’와‘무료솔루션으로도충분하다고생각한다’가각각19.3%,17.9%의선택을받았다.AI시대기업이메일,보안과데이터관리의교차점이메일보안은오랫동안외부에서유입되는스팸과악성코드를차단하는문제로인식돼왔다.그러나최근에는내부계정탈취,사용자실수에따른정보유출,협력사·외부기관을향한사칭메일등발신(아웃바운드)영역역시주요보안리스크로부상하고있다.이메일이내부정보가외부로흘러나가는직접적인유출통로가되고있다는분석이다.여기에더해이메일은AI시대의핵심데이터자산으로서의성격도함께지닌다.개인의업무패턴과조직의의사결정과정,커뮤니케이션기록이가장밀집돼있는데이터가이메일이기때문이다.세이퍼존은“이메일이문서·데이터유통의핵심통로라는점이재조명되면서‘데이터보호관점’으로이메일보안의무게중심이이동하고있다”고말했다.소프트캠프는“향후에이전트형AI가메일요약,회신,일정관리,의사결정보조역할을수행하기위해서는과거이메일데이터가중요한학습자원으로활용될수밖에없다”며“이과정에서이메일을삭제하거나방치하는관행은보안측면뿐아니라데이터활용측면에서도한계를드러낼수있다”고강조했다.이에따라업계에서는이메일보관(아카이빙)·백업·관리에대한중요성도함께커지고있다.이메일을장기적으로안전하게보관하고,사고발생시추적·감사가가능하도록관리하는체계는이제선택이아닌필수요소로인식되고있다.특히문서와이메일의등급에따라관리강도를달리하는정책기반접근방식,결재·승인·반출통제를연계하는구조는점차고도화될가능성이크다.결국이메일보안은더이상‘받는메일을막는기술’에머물지않는다.수신과발신,보관과활용,사람과AI를아우르는통합관리영역으로확장되고있으며,이는기업의신뢰도와데이터경쟁력을함께좌우하는핵심인프라로자리매김하고있다.▲소프트캠프의이메일보안솔루션SHIELDMail[출처:소프트캠프][이메일보안솔루션집중분석-1]소프트캠프,제로트러스트기반이메일보안서비스SHIELDMail(실드메일)이메일송·수신과정에서발생하는주요보안위협원천차단으로보안성높인다소프트캠프의SHIELDMail은송·수신과정전반을보호하는이메일보안서비스로,DRM으로대표되는레거시보안환경과Microsoft365기반의모던보안환경을유기적으로연계한다.사용자별도개입없이이메일첨부파일에DRM을자동적용하거나Microsoft365의MIP문서로변환함으로써이메일기반문서보안오케스트레이션제품으로써경쟁력을인정받고있다.이메일송·수신전과정통합관리·보안기업의이메일보안환경에서는외부전달을위해내부보안문서를해제하는과정에서보안이해제된파일이발신자의메일함에잔존하는문제와레거시보안사용자와Microsoft365등모던보안사용자간비호환으로인해전반적인보안수준이저하되는문제가지속적으로지적돼왔다.SHIELDMail은내부보안문서외부전달과정에서발생하는보안해제파일잔존문제와레거시보안환경,Microsoft365기반모던보안환경간비호환이슈를동시에해결한다.제로트러스트조건부적응형정책(ZTCAP)을기반으로송·수신자의컨텍스트를분석해첨부파일을자동으로암호화하거나보안형식으로변환하며,다수의수신자가존재하는경우에도수신자별보안수준을차등적용해안전한이메일전달을지원한다.이를통해사용자개입없이도일관되고신뢰할수있는이메일보안환경을제공한다.기업의보안정책과수신자환경에따라적용되는‘수신자별승인발송’기능도주목할만하다.외부협업을위해보안이적용되지않은파일발송이필요한경우,SHIELDMail은승인기반의간편한반출프로세스를제공해내부승인절차를거친뒤보안을해제하고이메일을발송할수있도록지원한다.이를통해외부협업과정에서도이메일반출이력을체계적으로관리하고,보안에대한투명성과책임성을동시에강화한다.아울러,SHIELDMail은보안관리자가이메일송·수신전과정을한곳에서통합관리하고점검할수있도록지원한다.메일발신내역은물론첨부파일의변환이력,암호화해제발신기록,발신차단내역등주요보안로그를관리자화면에서직관적으로확인할수있다.또부서·사용자·파일유형별이메일유통현황을시각화한대시보드를제공해외부로전달되는이메일흐름을한눈에파악할수있도록함으로써,사외문서반출모니터링과이메일보안가시성을한층강화한다.▲ZombieZEROEmailAPTUI대시보드[출처:엔피코어][이메일보안솔루션집중분석-2]엔피코어,이메일구간신·변종악성코드및APT공격대응솔루션‘ZombieZEROInspectorE’AI기반다차원분석으로이메일APT공격선제차단-고도화된이메일보안체계구현오늘날기업의정보자산은끊임없이진화하는사이버위협에노출돼있다.특히이메일을통해유입되는지능형·표적형공격(APT)은전체사이버공격경로의약90%를차지하며,기업의생존을위협하는핵심요인으로작용하고있다.공격자는정상적인업무메일로위장해악성코드와피싱링크를유포하고,이를통해내부시스템침투를시도해왔다.이러한공격은단한번의사용자실수만으로도기업의핵심정보유출과업무중단을초래해왔다.이에따라기업에는단순스팸차단을넘어,신·변종악성코드와APT공격을사전에탐지하고차단할수있는고도화된이메일보안체계가필요해졌다.ZombieZEROInspectorE는이메일을통해유입되는위협을정밀하게분석하고차단함으로써,조직의핵심정보자산을안전하게보호해왔다.이는이메일보안의가장취약한구간을선제적으로방어하는효과적인대응체계로평가받고있다.AI기반다차원분석에의한탐지엔피코어의ZombieZEROInspectorE(이메일APT)는블랙리스트및백신(AV)검사,YARA기반정적분석,딥러닝기반악성코드분석,가상환경기반동적분석(Sandbox)을통합한다차원분석구조를적용한다.▲AI딥러닝이미지유사도기반AI분석결과[출처:엔피코어]특히파일을RGB이미지로변환해유사도를분석하는AI딥러닝기술을활용함으로써,이미알려진악성코드와동일하거나유사한계열의신종·변종악성코드까지정밀하게탐지한다.이를통해기존보안방식으로는대응이어려웠던최신이메일기반위협에대해서도높은탐지력과대응력을제공한다.URL자동분석으로보이지않는이메일공격까지완벽차단이메일본문과첨부파일속에숨겨진URL을자동으로추출하고정밀하게분석하는기능은보이지않는위협까지완벽하게차단한다.또한암호로보호된압축파일의경우에도이메일본문내암호문구나사전등록된값을활용하여압축을해제한후,내부콘텐츠까지빈틈없이분석한다.AI분석으로탐지속도향상및악성유형정보제공NET(신기술)인증및특허를획득한AI분석기술이적용된본시스템은기존보안시스템의샌드박스분석방식대비더욱빠르고정확한악성코드및랜섬웨어탐지·대응능력을제공한다.AI딥러닝기반이미지유사도분석기술을통해실행파일당약3초이내에신종및변종악성코드를탐지하며,98.8%에달하는높은탐지율로악성코드의확산을근본적으로차단하는데핵심적인역할을한다.스팸메일차단기능스팸스코어기준을통한스팸메일차단기능도함께제공해이메일APT방어와스팸메일차단기능을단하나의장비로통합운영하며효율성을극대화할수있다.▲KT의이메일보안솔루션KTAI메일보안[출처:KT][이메일보안솔루션집중분석-3]AI와멀티샌드박스APT가접목된차세대SaaS이메일보안솔루션‘KTAI메일보안’AI접목된이메일보안솔루션으로보안담당자의운영효율과탐지성능극대화해커의AI활용으로피싱메일제작및발송속도가폭증하고있다.프롬프트몇줄로기업과기관의로그인페이지를복제해수초이내에만들어배포하며,이러한공격은더이상기존의시그니처차단장비로는막을수없게됐다.국정원에서도2026년부터‘공공기관사이버보안평가지표’에AI의활용가산점을적용하는등이메일본문및첨부파일의행위를분석해위협을차단하는AI접목이메일보안서비스가새로운대책으로주목받고있다.KT가제공하는‘AI메일보안’은메일을시작점으로한침해시도를조기에차단함으로써,기업과기관의보안대응을사후처리에서선제방어로전환할수있도록지원한다.대다수의기업에서이메일공격의방어책으로단일스팸솔루션만을도입하고있다.기업의보안담당자들은단일솔루션의한계를실감하면서도,다음과같은이유로APT솔루션이나AI기능의추가도입을주저하고있다.①비용:시중의APT솔루션은1억원이상고가의장비로,초기투자비가크게발생한다.②운영부담:보안조직이작거나전문성이부족한경우,구축솔루션의운영관리에어려움이있다.③업무민원:검사로인한이메일수신지연으로인해고객사및임직원들의민원이발생이우려가있다.이와같은고민거리를가진기업이라면,‘KTAI메일보안’이좋은해결책이될수있다.국내최초,유일한Cloud형APT(멀티샌드박스)가접목된이메일보안솔루션AI메일보안은국내최초로SaaS형이메일보안서비스에스팸,AI탐지모델,멀티샌드박스APT를결합한통합보안솔루션이다.기존에는기업이이메일APT공격에대응하기위해수억원규모의어플라이언스형솔루션을구축해야했지만,AI메일보안은10user기준월3만원대의SaaS서비스로제공돼초기구축비용부담없이User의수만큼만이용이가능하다.특히최대3종의이기종APT대응솔루션을선택적으로적용할수있어기업은구독형방식으로멀티샌드박스자원을유연하게도입할수있다는점이특징이다.아울러AI메일보안은다양한클라우드메일서비스와호환된다는장점이있다.SaaS형태로솔루션최신버전업데이트와운영까지통합제공AI메일보안은SPAM,AI탐지모델,APT솔루션이SaaS형태로한번에제공돼탐지성능유지를위해고객사의별도운영관리가필요없다.SPAM솔루션은UI관련문의대응을위한전문고객센터를운영하고있으며,AI탐지모델은보안전문가의지속적인AI모델관리및학습을통해정확도97%이상의탐지율을유지하고있다.최대3종의APT역시최신버전으로자동업데이트가이루어져별도유지관리없이도최신위협트렌드에대응할수있도록유지되고있다.AI를활용한보안정책운영자의업무효율성극대화AI메일보안은AI기능을접목해보안담당자의업무효율화를지원한다.스팸필터링을통과한이메일은APT분석전단계에서AI가선행분석을수행한다.이로인해샌드박스검사에따른처리지연을최소화해실제PoC결과전체메일중84%가10초,90%가57초이내처리되는성과를보여APT단독사용대비사내불편신고가감소하는결과가나타났다.또베타서비스를통해AI분석결과와각샌드박스의탐지정보를하나의통합화면에서확인할수있는One-View기능과보안리포트를자동으로생성하는챗봇기능도무료로체험할수있어보안담당자의업무효율화를지원한다.AI메일보안은공공기관에서도빠른도입이가능하도록연내CSAP인증을취득할계획이다.이로인해이메일보안강화가필요한공공기관및산하기관에서도손쉽게서비스를이용할수있게된다.▲프루프포인트의NexusAIDetectionEngine[출처:프루프포인트코리아][이메일보안솔루션집중분석-4]AI가없으면막을수없는이메일위협,NexusAIDetectionEngine로대응하다인바운드·아웃바운드·도메인사칭까지,머신러닝기반대응이핵심이메일은여전히기업환경에서가장중요한업무커뮤니케이션수단이지만,동시에사이버공격자가가장선호하는침투경로이기도하다.최근국내에서발생한개인정보유출및금전피해사례를살펴보면,상당수가이메일을기점으로시작된공격이라는공통점을갖는다.공격기법이고도화되면서기존의규칙기반,시그니처,샌드박싱중심이메일보안체계만으로는한계가분명해지고있다.최근이메일공격의가장큰특징은악성코드보다사람의판단을노린사회공학기법에있다.경영진이나재무담당자를사칭하는비즈니스이메일사기(BEC),정상거래처와거의구분이어려운도메인을활용한피싱공격은악성파일없이도피해를발생시킨다.공격자는정상적인커뮤니케이션흐름을정교하게모방해정적분석이나룰기반필터를우회한다.아웃바운드이메일역시주요위협영역으로부상하고있다.계정탈취가발생하면공격자는정상사용자권한으로외부에이메일을발송하며내부문서나고객정보를유출할수있다.내부자의실수로인한정보유출또한빈번하지만,기존보안체계는‘정상사용자행동’을전제로설계돼있어이러한위협을실시간으로식별하는데한계가있다.여기에더해기업도메인을악용한사칭공격도증가하고있다.공격자는기업의공식도메인과유사한도메인을생성하거나,DMARC정책이미흡한도메인을악용해외부에서사칭이메일을발송한다.이러한메일은기업내부이메일보안시스템을거치지않기때문에,인바운드보안만으로는대응이어렵다.이처럼이메일위협이인바운드,아웃바운드,도메인사칭으로확장되면서이메일보안의핵심기술역시변화하고있다.전문가들은이제이메일보안의경쟁력이AI와머신러닝기반분석역량에달려있다고강조한다.글로벌이메일보안전문기업프루프포인트(Proofpoint)는대규모글로벌이메일트래픽을학습한AI·ML모델을통해이메일위협을정밀하게분석한다.프루프포인트의NexusAIDetectionEngine은메일내용뿐만아니라발신자의과거행태,도메인신뢰도,수신자와의관계,메시지문맥을종합적으로평가해정상커뮤니케이션과비정상행위를구분한다.이를통해첨부파일이없는이메일까지도정밀하게탐지한다.또인바운드영역에서는AI기반URL분석과동적첨부파일분석을결합해샌드박스우회기법과지연실행형공격을식별하며,사후에악성으로판정된메일을자동으로회수하는기능도제공한다.아웃바운드영역에서는사용자행동을학습한ML모델과DLP정책을연계해비정상적인정보전송을사전에차단한다.특히EFD(EmailFraudDefense)는AI·ML기반분석을통해기업도메인을사칭한외부이메일을탐지한다.단순한DMARC·SPF·DKIM검증을넘어발신도메인의평판과공격이력,메시지패턴을머신러닝으로평가함으로써기업도메인외부영역까지보호범위를확장한다.AI활용이급증하고공격자역시AI를활용하는현시점에서,이메일보안을규칙기반기술에만의존하기는어렵다.인바운드·아웃바운드·도메인보호전영역에AI·ML을적용한이메일보안전략이지능화되는이메일위협환경에서실질적인대안으로주목받고있다.Copyright©보안뉴스.무단전재및재배포금지.