인공지능(AI)이 사이버 공격과 방어의 속도를 동시에 끌어올리면서 정부의 보안 정책도 산업 육성과 공공 인프라, 개인정보 보호를 아우르는 방향으로 확대되고 있다. 중앙부처는 국내 AI 보안 경쟁력을 높이려면 중소기업의 낮은 보안 역량과 공공부문의 사후 대응 중심 체계, AI 시대의 개인정보 관련 법적 불확실성부터 해소해야 한다고 강조했다. 최우혁 과학기술정보통신부 정보보호네트워크정책실장은 16일 서울 용산구 서울드래곤시티 호텔에서 열린 'IT
한국개인정보보호책임자협의회는 11일 개인정보보호위원회, 한국인터넷진흥원(KISA)과 공동으로 '개인정보 보호책임자(CPO) 지정·신고 실무 매뉴얼'을 발간했다. 개정 법령에 따라 일정 요건에 해당하는 기업·기관은 CPO를 지정·변경·해제할 때 이사회 의결을 거쳐야 하며, 사유 발생일부터 6개월 이내 개인정보위에 신고해야 한다. 이미 지정된 CPO는 별도 이사회 의결 없이 시행일부터 6개월 안에 신고하면 된다. 부득이한 사유가 인정되면 신고 기간
네이버클라우드가 보안 AI 시장의 폭발적 성장을 예상하면서 모델 개발에 대규모 자원을 투입한다. 글로벌 최고 수준의 보안 특화 AI 모델을 개발해 국내 보안 산업의 AI 전환을 촉진하고, 늘어나는 AI 연산 수요를 자사 클라우드와 'AI 팩토리' 사업의 성장으로 연결한다는 구상이다. 성낙호 네이버클라우드 전무는 10일 경기 성남시 본사에서 열린 기자간담회를 통해 “현재 보안에 쓰이는 AI 솔루션은 많지 않지만 향후 수요 급증을 예상한다”며 “보
휴네시온은 네트워크 접근제어(NAC) 솔루션 '아이원(i-one)NAC V3.0'이 국제공통평가기준(CC) 인증을 획득했다고 10일 밝혔다. 아이원NAC은 네트워크에 접속하는 사용자와 단말을 식별하고 보안정책에 따라 접근을 통제하는 솔루션이다. 에이전트 드라이버를 활용해 내부 단말 간 횡적이동을 차단하고 대규모 네트워크 환경에서 접근통제를 지원한다. 이번 V3.0은 차단서버와 매체제어 기능을 고도화하고 보안통제 범위를 정보기술(IT) 환경에서
글로벌 보안업체들이 한국 시장 공략을 강화하면서 국내 보안기업의 경쟁력 제고를 위한 보안 특화 인공지능(AI) 개발이 중요해지고 있다. 의미 있는 성과를 내기 위해서는 개발 목표를 명확히 해야 한다는 조언이 나온다. 김승주 고려대 정보보호대학원 교수는 “독자 파운데이션 모델을 활용하는 것이 목표인지, 세계와 견줄 만한 사이버보안 AI를 만드는 것이 목표인지 명확히 해야 한다”며 “세계 최고 수준의 사이버보안 AI를 만드는 것이 목표라면 특정 독
엔키화이트햇은 KB국민은행에 인공지능(AI) 기반 웹 애플리케이션 침투테스트 자동화 솔루션 '오펜(OFFen) AI DAST'을 공급했다고 7일 밝혔다. KB국민은행은 이를 활용해 대규모 웹 서비스의 취약점을 상시 점검하고 사이버 위협에 선제적으로 대응하는 체계를 강화한다. 오펜 AI DAST는 AI가 웹 서비스 구조와 맥락을 분석해 공격 시나리오를 만들고 취약점의 실제 악용 가능성까지 검증하는 솔루션이다. 기존 룰 기반 동적 애플리케이션 보안
다올티에스와 동국대, 팔로알토 네트웍스 코리아가 사이버수사·사이버보안 분야 전문인재 양성에 나선다. 다올티에스는 동국대 경찰사법대학·경찰사법대학원·융합안전학술원, 팔로알토와 '팔로알토 네트웍스 사이버 시큐리티 아카데미' 거점대학 운영을 위한 3자 업무협약(MOU)을 체결했다고 7일 밝혔다. 이번 협약은 사이버 위협에 대응할 전문인력을 양성하고 학생들에게 실무 교육과 공인 자격인증, 진로·취업 연계 기회를 제공하기 위해 마련됐다. 세 기관은 교육
개인정보보호위원회의 2027년도 예산안이 출범 이후 역대 최대 규모로 편성됐다. 개인정보 유출·침해 은폐 행위를 신고한 사람에게 지급하는 신고포상금 예산도 새로 반영됐다. 개인정보위는 4일 내년도 예산안 총지출 규모로 일반회계 838억원과 기금 158억원 등 총 996억원이 반영됐다고 밝혔다. 올해 729억원보다 37% 늘어난 규모다. 국민 권익 증진을 위한 재원 158억원은 기획예산처가 추진하는 통합기금(가칭 '공익신고장려기금')에 반영됐다.
네이버클라우드 컨소시엄이 정부의 보안 특화 인공지능(AI) 사업 최종 수행기관으로 선정됐다. 국내 AI 인프라와 보안 데이터를 결집해 공격과 방어에 각각 특화된 보안 AI 모델을 개발하고, 국가 핵심시설과 주요 산업 현장에 적용한다는 계획이다. 과학기술정보통신부는 '사이버 보안 특화 인공지능(AI) 파운데이션 모델 개발' 수행 사업자로 네이버클라우드를 선정했다고 3일 밝혔다. 정부는 네이버클라우드가 뛰어난 기술력과 개발 경험을 갖춘 대규모 산학
오내피플은 인공지능(AI) 기반 개인정보보호 서비스형 소프트웨어(SaaS) '캐치시큐'가 'AI 제품·서비스 확인'을 획득했다고 3일 밝혔다. AI 제품·서비스 확인은 제품이나 서비스에 AI 기술이 실제 적용됐는지를 심사하는 제도다. 캐치시큐는 한국정보통신기술협회(TTA)의 기술심사를 거쳐 AI 처리 연산체계 적용과 주요 기능의 정상 작동 등을 확인받았다. 오내피플은 이번 확인 획득으로 캐치시큐를 도입하는 공공기관이 AI 활용과 개인정보보호 관
다올티에스가 글로벌 사이버보안 기업 팔로알토 네트웍스와 손잡고 국내 중소·중견기업(SMB) 보안시장 공략을 강화한다. 다올티에스는 팔로알토 네트웍스의 '커머셜 벨로시티 프로그램CVP)' 운영 총판으로 선정됐다고 2일 밝혔다. 팔로알토는 네트워크 보안과 클라우드 보안, 보안 운영 등 통합 사이버보안 솔루션을 제공하는 글로벌 기업이다. 기업의 IT 인프라와 클라우드 환경 전반을 보호하는 보안 플랫폼을 공급하고 있다. CVP는 팔로알토 네트웍스가 2
“생성형 인공지능(AI)을 업무에서 어디까지 허용해야 할까.” 기업마다 답은 달랐다. 한 기업은 개인 계정을 모두 막기보다 파일 첨부처럼 위험도가 높은 경로만 통제하는 쪽을 택했다. 다른 기업은 개발자와 일반 사용자를 나눠 AI 이용 체크리스트를 만들어 배포했다. 사내에서 제공하는 AI를 중심으로 관리 체계를 마련하고 그 밖의 서비스는 차단하는 방안을 준비하는 곳도 있었다. 지난달 27일 서울 강남구 역삼동 앙트레빌에서 열린 지란지교소프트의 실
인공지능(AI) 확산으로 AI 시스템을 노린 사이버 위협이 늘면서 관련 보안 시장이 빠르게 커질 전망이다. 가트너는 2027년 AI 보안 시장 규모를 올해보다 68.7% 성장한 47억8300만달러(약 6조5455억원)로 예측한다고 1일 밝혔다. 또 2028년 시장 규모는 약 77억달러(약 10조5413억원)로 전망했다. 가트너는 기업의 AI 도입이 늘면서 AI 모델과 애플리케이션을 직접 겨냥한 공격에 대응할 필요성이 커지고 있다고 분석했다. 특
포티넷은 산업제어시스템(IACS)과 운영기술(OT) 환경의 보안 수준을 평가하는 국제표준 'IEC 62443-4-2'의 시큐리티 레벨 4 인증을 획득했다고 31일 밝혔다. 사이버보안 벤더 가운데 SL4 인증을 받은 건 포티넷이 처음이다. 포티넷은 2000년 미국에서 설립된 글로벌 사이버보안 기업으로, 네트워킹과 보안을 통합한 엔터프라이즈 보안 제품과 서비스를 제공하고 있다. 방화벽을 비롯해 보안관제, SASE, 네트워크 보안 등 50개 이상의
개인정보보호위원회가 은행·보험·증권 등 금융권에서 법적 근거 없이 주민등록번호를 처리해온 관행을 점검해 개선 조치했다. 개인정보위는 지난 4월부터 은행, 생명보험, 손해보험, 신용카드, 저축은행, 증권 등 금융 6개 분야 220개사를 대상으로 사전 실태점검을 실시했다고 27일 밝혔다. 실태점검에서는 금융거래와 직접 관련이 없는 업무에서 주민등록번호를 관행적으로 처리하는지를 중점적으로 살폈다. 개인정보위는 금융거래가 없는 온라인 서비스 회원가입이