이젠 제로데이 아닌, ‘마이너스데이’ 공격 시대
소프트웨어의 취약점을 막을 패치가 나오기 전에 공격자가 이를 악용하는 것을 ‘제로데이(Zero-day)’ 공격이라고 한다. 그런데 최근에는 취약점이 공개되기도 전에 공격자가 익스플로잇(공격 코드)을 만들어 실제 공격까지 시작하는 사례가 관측되면서 ‘마이너스데이’라는 표현이 나오고 있다.
국가안보실 사이버안보비서관에 김휘강 고려대학교 교수
김휘강 고려대학교 정보보호대학원 교수가 국가안보실 사이버안보비서관을 맡는다. 31일 보안업계에 따르면, 김 교수는 신임 사이버안보비서관을 맡아 국가 사이버안보 정책을 담당한다. 김 교수는 9월1일부터 업무를 시작한다. 사이버안보비서관은 국가안보실에서 정부의 사이버안보 정책과 관련 현안을 담당하는 자리다.
AI·N2SF 변화 속 상반기 보안업계 실적은
올해 상반기 국내 주요 보안기업에서는 기존 보안제품과 클라우드·서비스 사업이 실적을 이끌었다. 엔드포인트 탐지·대응(EDR), 네트워크 접근 제어(NAC) 수요가 늘었고, 국가망보안체계(N2SF)와 제로 트러스트 전환도 일부 기업의 제품 매출 증가로 이어졌다. 보안업계의 새 먹거리로 떠오른 인공지능(AI) 보안과 양자내성암호(PQC)가 실제 실적에 반영된 사례도 나왔다. 다만 여러 기업은 AI와 PQC, N2SF를 상반기 실적 견인 요인보다는 하반기 이후 성장 사업으로 제시했다.
독파모 2차 평가점수 공개…SKT 70.6점 1위, 업스테이지·LG·모티프 순
과학기술정보통신부(과기정통부)가 27일 ‘독자 AI 파운데이션 모델(독파모)’ 프로젝트 2차 단계평가 세부 점수를 공개했다. 종합점수에서는 SK텔레콤(SKT) 정예팀이 70.6점으로 1위를 기록했고 업스테이지 69.9점, LG AI연구원 69.0점, 모티프테크놀로지스(모티프) 65.8점 순으로 집계됐다.
앤트로픽, 최신 AI 모델 국내 리전 출시 예고…금융권 ‘AI 네이티브’ 전환 본격화
앤트로픽이 최신 AI 모델의 국내 서울 리전 출시를 예고하며 금융권의 망분리·개인정보 국외 반출 규제 대응에 나선다. 금융권은 AI 에이전트 활용을 넘어 데이터 정비와 내부통제를 기반으로 ‘AI 네이티브’ 전환을 본격화하는 모습이다.
“AI 가치는 실제 사용에서”…금융권 AX, 경영진이 이끈다
금융권 인공지능(AI) 활용이 개념증명(PoC)을 넘어 실제 업무 적용 단계로 접어들고 있다. 기업 경영진이 AI 도입을 직접 주도하면서 핵심 업무에 AI를 내재화하고 전사 확산을 추진하는 사례도 늘고 있다. AWS 파이낸셜 서비스 포럼에서는 현대캐피탈과 글로벌 보험사의 AI 도입 사례가 소개됐으며, 망분리 규제 완화로 금융권 AI 활용에 속도가 붙을 것이라는 전망도 나왔다.
태니엄, 엔드포인트 관리에 에이전틱 AI 결합…‘아틀라스’ 전면에
태니엄이 에이전틱 AI 시스템 ‘태니엄 아틀라스(Tanium Atlas)’를 앞세워 엔드포인트 관리에 AI 적용을 확대한다. 기존 통합형 엔드포인트 관리(XEM)와 자율엔드포인트관리(AEM)의 실시간 데이터와 자동화 기능을 아틀라스로 연결해, 자연어로 엔드포인트를 조사하고 대응 방법까지 제시한다는 전략이다. 태니엄은 27일 서울 광화문 포시즌스 호텔에서 기자간담회를 열고 아틀라스의 주요 기능과 향후 개발 방향을 공개했다.
스노우플레이크가 말하는, AI 시대 ‘에이전틱 엔터프라이즈’ 만드는 방법
“현재 많은 사람들은 AI 에이전트를 배포하면 에이전트가 데이터를 분석해 필요한 정보와 원하는 답을 얻을 수 있을 것이라고 잘못 생각하고 있다. 기업은 현재 다양한 애플리케이션, 다양한 데이터 형식과 데이터베이스 같은 파편화된 엔터프라이즈 아키텍처를 보유하고 있다. 이같은 환경에서 AI가 안정적으로 작동하는 방법을 찾은 것은 매우 어려운 과제다.” 스노우플레이크는 27일 서울 코엑스에서 열린 ‘스노우플레이크 월드 투어 서울’ 행사에서 기업이 이같은 문제를 해결해 에이전틱 엔터프라이즈 환경을 구현할 수 있는 핵심 방안을 소개했다.
이용석 스노우플레이크 지사장 “한국, 가파른 성장 계속…AI, 실험 아닌 성과 내는 워크로드로”
“AI 프로젝트가 개념검증(PoC) 단계에 머무르지 않고 실제 운영 환경으로 빠르게 전환하도록 지원해, AI를 지금 성과를 내는 워크로드로 만들겠습니다.” 이용석 스노우플레이크 신임 한국지사장은 27일 서울 코엑스에서 열린 연례 컨퍼런스 ‘스노우플레이크 월드 투어 서울’ 행사에 나와 이같이 말하고 “대한민국을 대표하는 기업들과 함께 쌓아온 신뢰를 바탕으로 앞으로 더 많은 기업들이 AI 비즈니스 성과를 만들어 갈 수 있도록 계속 노력하겠다”는 포부를 밝혔다.
“AIDC 15% 세액공제, 실효성 없다…개선 필요” 업계 한목소리
정부의 AI 국가전략기술 지정으로 AIDC 투자에 15% 세액공제가 적용되지만, 업계에서는 현행 제도가 AIDC의 외부 제공·임대 구조를 반영하지 못한다는 지적이 나왔다. 정부는 해외 기업에 대한 혜택 유출 등을 우려하면서도 업계의 객관적인 자료를 바탕으로 제도 보완을 검토하겠다는 입장을 밝혔다.
‘보안 특파모’ 네이버클라우드·LG vs SKT·업스테이지 경쟁…쟁점은?
정부가 추진하는 사이버 보안 특화 인공지능(AI) 파운데이션 모델, 일명 ‘보안 특파모’ 개발 사업이 네이버클라우드와 SK텔레콤의 2파전으로 확정됐다. 과학기술정보통신부는 26일 ‘사이버 보안 특화 AI 파운데이션 모델 개발’ 사업 공모를 마감한 결과 네이버클라우드와 SK텔레콤이 각각 주도하는 2개 컨소시엄이 제안서를 제출했다고 밝혔다. 과기정통부는 제출 서류의 적합성을 검토하고 외부 전문가 발표평가를 거쳐 9월 초 최종 수행팀 1곳을 선정할 예정이다.
AI 에이전트 트래픽 1700% 증가…클라우드플레어의 두 가지 대응 전략
클라우드플레어(Cloudflare)가 에이전틱 AI 시대에 맞춰 네트워크와 보안 사업 전략을 재편한다. 회사는 25일 서울 강남구 웨스틴 서울 파르나스에서 미디어 에듀케이션 세션을 열고 ‘에이전틱 인터넷을 위한 기반 구축’과 ‘AI 혁신 속도에 맞춘 보안’을 차세대 사업 전략의 두 축으로 제시했다.
“AI가 일한다”…델이 말한 에이전트 시대, 기업은 준비됐나
델 테크놀로지스가 AI 에이전트가 조언자를 넘어 스스로 업무를 수행하는 오퍼레이터로 진화하고 있다고 진단했다. 기업의 AI 전환을 위해 데이터·보안·인프라를 통합하고, 급증하는 토큰 사용량과 조직 간 협업까지 함께 관리해야 한다고 강조했다. 유상모 델 테크놀로지스 코리아 사장은 25일 서울 강남구 코엑스에서 열린 ‘델 테크놀로지스 포럼 2026’ 기조연설에서 AI가 스크린 속 도구를 넘어 비즈니스와 일상을 움직이는 새로운 기반이 됐다고 선언했다.
드림시큐리티그룹, 엘트로닉스 인수…국방·방산 사업 강화
드림시큐리티그룹이 방산 전자장비 전문기업 엘트로닉스를 인수한다. 드림시큐리티그룹(이하 드림그룹)은 엘트로닉스 지분 83.72%와 경영권을 인수해 최대주주 지위를 확보해 미래 전략사업 포트폴리오 고도화에 나선다고 25일 밝혔다. 이번 인수로 드림그룹은 방산 전자장비 분야의 전문 역량을 계열 내로 편입하게 됐다.
![[그게 뭔가요] 보안 기술 도입 효과, 돈으로 따져보는 ‘RoM’](https://cdn.byline.network/wp-content/uploads/2026/08/HACKERONE1-325x216.jpg)
[그게 뭔가요] 보안 기술 도입 효과, 돈으로 따져보는 ‘RoM’
“작년에 보안에 이렇게 많이 투자했는데 우리가 얻은 게 뭡니까? 숫자로 보여줄 수 있나요?” 한 기업의 최고경영자(CEO)가 최고정보보호책임자(CISO)에게 이런 질문을 던졌다고 가정해보자. 이 질문에 CISO가 선뜻 답하기란 쉽지 않을 것이다. 기업의 보안 조직은 취약점 조치율이나 사고 발생 건수, 탐지·대응 시간 등 여러 지표로 보안 수준과 활동 성과를 측정한다. 하지만 이런 지표만으로 보안 투자로 기업이 입을 수 있었던 손실을 얼마나 줄였는지 금액으로 보여주기는 어렵다. 이때 ‘얼마를 벌었느냐’가 아니라 ‘얼마의 예상 손실을 줄였느냐’를 따져보는 개념이 ‘완화 효과(Return on Mitigation·RoM)’다.
End of content
End of content