서울시가 국가망보안체계(N2SF)와 제로 트러스트, AI 기반 탐지·대응을 중심으로 향후 5년간 사이버보안 체계를 개편한다. 전국정보보호정책협의회를 통해 다른 지방자치단체와 공공기관이 보안 정책과 적용 경험을 공유하는 협력체계도 강화한다는 계획이다. 백종현 서울시 정보보안과장은 7일 열린 ‘대한민국 사이버보안 컨퍼런스 2026’에서 ‘서울시 정보보호 정책 및 전국정보협 현안’을 주제로 서울시의 향후 5년간 정책 방향을 공개했다.
지란지교소프트(대표 박승애)가 통합 PC 보안 솔루션 ‘오피스키퍼 EP’를 앞세워 대규모 엔터프라이즈 시장 공략을 확대한다. 지란지교소프트는 오피스키퍼 EP 신규 계약 고객사의 평균 사용자 수가 기존 오피스키퍼 고객과 비교해 약 3.5배 증가했다고 7일 밝혔다. 신규 고객의 평균 사용자는 1000명대라는 설명이다.
에버스핀이 자사 고객사 서비스에서 인공지능(AI) 기반 자율 침투테스트 도구 ‘아르텍스(ARTEX)’의 특징이 확인된 공격 시도를 탐지했다고 7일 밝혔다.
로그프레소(대표 양봉열)가 기업의 챗GPT 사용 기록을 기존 보안 로그와 함께 분석할 수 있는 ‘챗GPT 엔터프라이즈(ChatGPT Enterprise)’ 연동 앱을 출시했다고 7일 밝혔다.
인포시즈가 조직 내 계정과 프로세스, 파일, 접속 등의 관계를 그래프로 분석해 이상행위를 찾는 인공지능(AI) 보안 솔루션을 출시했다. 인포시즈는 그래프 기반 AI 보안 솔루션 ‘고스(GOS·Graph Optimized Security)’를 정식 출시하고 국내 반도체 대기업에 전사 공급했다고 6일 밝혔다.
정부가 범정부 정보보호 대책을 내놓은 지 1년이 지났지만, 해킹 사고는 여전히 반복되고 있다. 6일 열린 국회 과학기술정보방송통신위원회 국정감사에서는 부처 간 대응의 칸막이와 취약점 개선 지연이 지적이 잇따랐다. 제로 트러스트 예산이 줄고, AI 취약점 점검을 확대할 신규 예산이 정부안에 반영되지 않은 점도 도마에 오르면서, 의원들은 정부의 대책이 실제 사고 예방으로 이어지고 있는지를 따져 물었다.
티빙과 강남언니, 듀오 등 최근 개인정보 유출 사고를 겪은 기업들이 국정감사에서 피해 보상과 재발 방지 대책을 추궁받았다. 민감한 정보의 유출 피해에 포인트·쿠폰 보상이 충분한지, 사고 전에 발견한 취약점과 외주업체·가맹점의 보안 위험을 제대로 관리했는지가 주요 쟁점이었다.
정부가 지난해 발생한 LG유플러스의 침해사고 조사 과정에서 회사가 고의로 증거를 인멸하거나 조사를 방해한 사실이 수사로 확인되면 가입자 위약금 면제를 요구하겠다는 입장을 밝혔다. 6일 열린 국회 과학기술정보방송통신위원회(이하 과방위) 국정감사에서는 지난 침해 사고 당시 LG유플러스가 서버를 폐기하고 운영체제(OS)를 재설치하면서 침해 증거를 제대로 보존했는지를 놓고 공방이 벌어졌다. LG유플러스는 위약금 면제 여부에는 확답하지 않은 채 이용자 보호 조치를 검토하겠다고 답했다.
안랩(대표 강석균)이 계정정보와 개인정보 유출 이후 발생할 수 있는 계정 탈취와 피싱 등 2차 피해를 줄이기 위한 보안 수칙을 2일 발표했다. 최근 유출된 아이디와 비밀번호를 다른 서비스에 반복적으로 대입하는 ‘크리덴셜 스터핑(Credential Stuffing)’ 공격이나 유출된 이름·전화번호 등을 활용한 피싱·스미싱 공격 우려가 커지고 있다는 판단에서다.
개인정보보호위원(이하 개인정보위)가 100만명 이상의 개인정보가 유출되거나 사회적 파급력이 큰 사고를 ‘중요사건’으로 분류해 조사역량을 집중한다. 경미한 사건은 중소·영세 사업자에 대한 최초 과태료를 면제하고 기술지원 중심의 사후관리 체계로 전환한다.
SK쉴더스(대표 민기식)가 아마존웹서비스(AWS)의 보안 컴피턴시 가운데 ‘위협 탐지 및 대응(Threat Detection and Response·TDR)’ 컴피턴시를 획득했다고 2일 밝혔다.
통신 3사부터 플랫폼·금융·커머스까지, 잇따른 보안 사고가 오는 6일부터 시작되는 올해 국정감사의 주요 의제로 떠올랐다. 사고 원인과 경영진 책임, 피해 보상과 재발 방지 대책은 물론 정부의 감독과 정보보호 정책까지 폭넓은 점검이 이뤄질 전망이다.
KB국민은행은 마이크로소프트와 협력하며 발빠르게 AI 에이전트 플랫폼을 구축하고 현업 업무에 60개 이상의 AI 에이전트를 도입했다. 그 결과 업무 처리 시간을 단축하는 등의 효과를 입증했다. 이제 AI 에이전트 효과의 전사적 확산을 위한 새로운 플랫폼 마련으로 고민이 이동했다. 금융 규제 조건과 보안성을 충족하면서 최신 기술을 발빠르게 활용할 수 있는 기반으로 ‘플랫폼 2.0’을 구축하고, 금융 특화 가드레일을 개발해 AI의 신뢰성과 안전성도 확보했다.
SC제일은행은 올해 7월 전사 전직원을 대상으로 마이크로소프트365 코파일럿을 도입했다. 규제 당국의 승인과 글로벌 및 SC제일은행 내부 검토를 통과한 전면 도입이었다. 그 과정은 간단하지 않았다. 규제를 준수하면서 AI 통제력과 보안성을 확보하고, 다양한 사용자가 적극적으로 활발하게 AI를 활용하게 해야 하는 일이었다. SC제일은행의 이성훈 부장은 “AI 기능보다 승인 가능한 운영 모델을 먼저 만들었다”고 말했다.
신한은행에서 약 2만5000명의 대출 신청 관련 개인·신용정보가 유출됐다. 신한은행은 외부 비인가자가 인증을 우회하는 비정상적인 방법으로 일부 서비스에 접근해 고객정보를 유출한 사실을 확인했다고 1일 밝혔다.
End of content
End of content
