<div><img src="https://img.etnews.com/news/article/2025/07/09/news-p.v1.20250709.37ab3e29cdc54a11a97e1d7fcc7a45f6_P1.jpg" /><div style="position:relative;width:100%; height:0; padding-bottom: 56.25%;"><iframe src="https://www.youtube.com/embed/RRG0AWQrOUI?feature=oembed" allowfullscreen="" frameborder="0" style="width:100%; height:100%;top:0; left:0; position:absolute"></iframe></div>K뷰티 기업이 인공지능(AI)을 활용한 가품과의 전쟁에 나섰다. 뷰티 제품은 제품과 유통 구조의 특성 상 개별 판단으로는 가품을 구분하기 어려워 빅데이터 분석에 기반해 이상징후를 찾아내는 AI가 필수요소로 각광받고 있다. ▶ 동영상 콘텐츠는 더존비즈온 '원스튜디오'를 활용해 제작되었습니다.정승준 기자 ajune@etnews.com </div>

<div>전세계 120개국 이상에서 감염 사례 확인2023년 처음 등장, 텔레그램서 월 1천달러에 거래되는 악성코드 서비스로 판매<figure><img src="https://www.dailysecu.com/news/photo/202507/167756_196620_1944.jpg" /></figure>‘아토믹 맥OS 스틸러(Atomic macOS Stealer)’가 새로운 백도어 기능을 통해 단순한 정보 탈취를 넘어 장기적인 원격 통제 수단으로 진화하고 있다. 보안 전문 기업 맥포(MacPaw)의 사이버보안 조직 문록(Moonlock) 연구소는 아토믹 맥OS 스틸러의 최신 변종에서 지속적인 시스템 접근이 가능한 백도어가 통합된 사실을 확인했다고 밝혔다.아토믹 맥OS 스틸러는 원래 웹 브라우저 저장 비밀번호, 맥OS 키체인, 가상자산 지갑 정보를 탈취하는 일회성 정보 탈취 악성코드로 시작됐다. 하지만 이번에 발견된 변종은 감염 이후에도 원격 명령 실행, 키 입력 감시, 추가 악성코드 설치, 내부망 확장 등의 기능을 통해 사용자의 맥을 지속적으로 통제할 수 있도록 설계됐다.■루트 권한 자동 실행으로 재부팅 이후에도 생존문록 연구소 분석에 따르면 아토믹 맥OS 스틸러는 .helper라는 숨김 실행 파일을 사용자 홈 디렉터리에 저장하고, .agent라는 숨김 스크립트를 통해 이를 무한 반복 실행한다. 이 과정을 자동화하기 위해 com.finder.helper라는 런치데몬(LaunchDaemon) 설정이 사용되며, 감염 시 시스템 부팅과 동시에 실행되도록 구성된다.런치데몬은 사용자의 비밀번호를 위장된 인증창을 통해 탈취한 뒤 설치되며, 파일 소유권을 루트(root)와 휠(wheel) 그룹으로 변경해 관리자 수준의 지속성을 확보한다. 파일들은 숨김 속성이 부여돼 Finder와 같은 일반 사용자 환경에서는 보이지 않으며, 일부 보안 솔루션에서도 탐지가 어렵다.■미국·프랑스 등 120개국 이상에서 감염 사례 확인문록 연구소는 아토믹 맥OS 스틸러의 활동이 전 세계 120개국 이상에서 탐지됐으며, 특히 미국, 프랑스, 이탈리아, 영국, 캐나다 등 서구권 피해가 집중됐다고 밝혔다. 2024년 이후 악성코드 샘플 수가 급증하고 있어, 해당 위협이 여전히 활발히 운영 중인 것으로 분석된다.아토믹 맥OS 스틸러는 2023년 처음 등장했으며, 텔레그램에서 월 1,000달러에 거래되는 악성코드 서비스로 판매됐다. 당시에는 불법 소프트웨어 사이트를 통한 대규모 유포 방식을 취했지만, 최근에는 특정 대상에 대한 맞춤형 피싱 수법으로 전환했다. 특히 프리랜서를 대상으로 한 가짜 화상면접 초대나 가상자산 보유자를 겨냥한 스피어피싱이 주요 유포 방식으로 활용되고 있다.해당 악성코드는 system_profiler 명령을 사용해 가상 환경이나 분석 도구에서 실행 중인지 탐지하며, 특정 조건이 감지되면 자동 종료된다. 또한 도메인 주소가 아닌 IP 주소를 직접 호출해 명령제어 서버와 통신하는 방식으로 탐지를 회피한다. 감염된 시스템에는 고유 식별자 파일을 생성해 주기적으로 공격자 서버와 통신하며 명령을 수신한다.■보안전문가 “단순 비밀번호 변경만으로는 부족…시스템 초기화 권고”문록 연구진은 아토믹 맥OS 스틸러가 단순한 정보 탈취를 넘어 시스템을 완전히 장악할 수 있는 백도어로 진화했다고 평가하며, 감염이 확인된 경우 전체 시스템 초기화와 포맷 등 근본적인 대응이 필요하다고 강조했다.보안 전문가는 루트 권한을 가진 알 수 없는 런치데몬은 침해 지표로 간주해야 하며, launchctl 명령이나 curl 호출과 같은 비정상 행위를 탐지할 수 있는 행위 기반 보안 솔루션의 도입이 필수라고 조언했다. 또한 네트워크 보안 정책을 통해 외부 IP로의 직접 연결을 차단할 수 있는 환경 구축이 필요하다고 덧붙였다.전문가들은 아토믹 맥OS 스틸러에 대응하기 위해 다음과 같은 조치를 제시하고 있다. /Library/LaunchDaemons 경로에서 com.finder.helper 파일이 존재하는지 확인하고, 사용자 홈 디렉터리에서는 .helper, .agent, .username, .id와 같은 숨김 파일을 삭제해야 한다.또한 DNS를 사용하지 않고 직접 IP로 연결되는 네트워크 트래픽을 탐지하고 차단할 수 있는 정책이 필요하다. 장기적으로는 애플의 게이트키퍼(Gatekeeper)와 공인 코드 서명(notarization)을 필수화하고, 모바일기기관리(MDM)를 통해 인증되지 않은 앱 실행을 제한해야 한다. 외부 인력에게도 채용 사칭 공격에 대한 보안 인식 교육이 요구된다.■아토믹 맥OS 스틸러, 키로깅·파일 유출 등 기능 확장 가능성 커문록은 이번 백도어 기능 통합으로 아토믹 맥OS 스틸러가 향후 키로깅, 파일 유출, 수평 확산 등 더욱 정교한 기능을 추가할 가능성이 높다고 밝혔다. 특히 공격자들이 macOS 16 보안 체계를 우회할 새로운 기법을 연구하고 있을 가능성도 제기됐다.가상자산 투자자, 프리랜서, 크리에이터 등 맥 사용자가 증가함에 따라 공격자들의 표적도 넓어지고 있다. 아토믹 맥OS 스틸러와 같은 고도화된 위협에 대응하기 위해서는 단순한 정보보호 수준을 넘는 전방위적 보안 체계 강화가 절실하다.★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★</div>

전세계 120개국 이상에서 감염 사례 확인. 2023년 처음 등장, 텔레그램서 월 1천달러에 거래되는 악성코드 서비스로 판매. ‘아토믹 맥OS 스틸러(Atomic macOS Stealer)’가 새로운 백도어 기능을 통해 단순한 정보 탈취를 넘어 장기적인 원격 통제 수단으로 진화하고 있다. 보안 전문 기업 맥포(MacPaw)의 사이버보안 조직 문록(Moonlock) 연구소는 아토믹 맥OS 스틸러의 최신 변종에서 지속적인 시스템 접근이 가능한 백도어가 통합된 사실을 확인했다고 밝혔다.

아토믹 맥OS 스틸러, 백도어 기능 추가…감염 후 장기적 시스템 장악 가능해

<div>[서울=뉴스핌] 이나영 기자= 카티스는 PQC(양자내성암호) 기반 차세대 통합 보안 플랫폼 'AxiQuant(엑시퀀트)'를 출시했다고 8일 밝혔다.PQC는 양자컴퓨터의 해킹 위협에 대응하기 위해 설계된 차세대 암호기술이다. 이번에 출시한 AxiQuant는 PQC 기술을 핵심 보안 요소로 적용한 미래형 출입통제 및 경보감시 통합 보안 플랫폼이다. 특히, 기존 암호 체계를 무력화시킬 수 있는 양자 환경에서도 대응할 수 있다는 것이 가장 큰 특징이다. 기업·연구소·국가주요시설 등 고도의 보안이 필요한 현장에 적합해 공공·민간 인프라·에너지 산업을 중심으로 수요가 높을 것으로 기대된다.<figure><img src="https://img.newspim.com/news/2025/06/10/2506101008324050.jpg" /></figure>AxiQuant는 통합 아키텍처를 통해 보안 IoT 장치, PQC 엔진, 생체인식 인터페이스 등을 유기적으로 연결해 시스템 확장성과 유지보수 편의성을 높였다. 특히, 미국 국립표준기술연구소(NIST)가 채택한 PQC 표준 알고리즘인 카이버(Kyber) 기반 PQC 모듈을 구현해 안정적인 암호화 기능을 제공한다.더불어 서버-클라인언트 및 장치 간 안전한 데이터 전송, 실시간 데이터 스트림 처리, 이벤트 기반 경보 시스템 등 고성능 보안감시 기술이 집약돼있다. 향후 얼굴인식 기반 생체인증 디바이스와 통합 연동시킬 예정이다. 이를 통해 포스트-퀀텀 시대 새로운 보안위협에도 신뢰성 높은 보안체계를 구축할 수 있을 것으로 기대된다.최근 양자컴퓨터의 상용화 가능성이 높아지며 기존 암호 체계에 대한 우려가 나오고 있다. 전세계 국가들은 보완책으로 PQC, 양자암호통신(QKD) 등 다양한 차세대 암호기술 도입을 검토하고 있다. 이러한 시장 환경에 발맞춰 카티스는 양자 환경에 최적화된 보안 플랫폼을 출시하고 빠르게 시장을 선점해 나갈 계획이다.회사 관계자는 "AxiQuant는 단순한 출입통제 시스템을 넘어, 양자 시대를 대비하는 전략적 보안 플랫폼"이라며 "이미 산업 인프라 보안 시장에서 기술력을 인정받고 기업, 공항, 국가주요시설 등에 솔루션을 공급하고 있는 만큼 AxiQuant를 기반으로 양자보안 시장 내 경쟁우위를 선점할 것"이라고 설명했다.nylee54@newspim.com</div>

[서울=뉴스핌] 이나영 기자= 카티스는 PQC(양자내성암호) 기반 차세대 통합 보안 플랫폼 'AxiQuant(엑시퀀트)'를 출시했다고 8일 밝혔다. PQC는 양자컴퓨터의 해킹 위협에 대응하기 위해 설계된 차세대 암호기술이다. 이번에 출시한 AxiQuant는 PQC 기술을 핵심 보안 요소로 적용한 미래형 출입통제 및 경보감시 통합 보안 플랫폼이다.

카티스, 양자내성암호 기반 차세대 통합 보안 플랫폼 'AxiQuant' 출시

<div><figure><img src="https://www.dailysecu.com/news/photo/202507/167798_196669_5015.jpg" /></figure>글로벌 사이버 보안 기업 카스퍼스키(Kaspersky. 지사장 이효은)는 최근 이더리움(Ethereum) 이용자를 겨냥해 ‘거래 수수료(gas fee) 환불’을 내세우는 피싱 웹사이트 수십 건을 차단했다고 9일 밝혔다. 해당 사이트들은 사용자의 개인 키·지갑 인증 정보 등 민감 데이터를 빼내 자금을 탈취하거나 신원을 도용하는 데 악용되고 있었다.이더리움 네트워크에서 거래 처리나 스마트 계약 실행에 드는 가스 수수료(gas fee)는 네이티브 암호화폐 ETH로 지불되며, 네트워크 혼잡이 심해질수록 비용도 함께 상승한다. 최근 거래량이 급증하자 “수수료 환불”을 미끼로 한 피싱 캠페인이 빠르게 퍼지고 있다. 공격자는 “환불 신청” 이메일을 발송해 사용자를 가짜 사이트로 유도하고, 지갑 연결을 요구한 뒤 승인 절차를 악용해 자금을 즉시 인출한다. 카스퍼스키는 이 같은 피싱 웹사이트를 전 세계적으로 수십 건 확인했으며, 대부분 도메인 철자 변형·SSL 인증서 위조 등 전형적 특징을 보였다.■월렛커넥트 악용…QR 코드로 ‘한 번의 승인’ 유도여러 사례에서 공격자는 월렛커넥트(WalletConnect) 프로토콜을 활용했다. 사용자가 QR 코드를 스캔하면 지갑이 자동으로 연결되고, 화면에 표시된 ‘환불 트랜잭션’을 승인하도록 유도한다. 사실상 이는 공격자가 미리 작성해 둔 악성 트랜잭션으로, 승인과 동시에 지갑 내 토큰이 공격자 주소로 이동한다. 월렛커넥트는 오픈소스이자 널리 쓰이는 지갑 연결 프로토콜이어서 사용자 신뢰가 높다 보니, 승인 과정에서 의심 없이 진행되는 점을 노린 것이다.카스퍼스키 웹 콘텐츠 분석 선임연구원 올가 알투호바는 “암호화폐는 현금화 속도가 빠르고 추적 회피가 용이해 범죄자에게 매력적인 표적”이라며 “사용자는 월렛커넥트처럼 신뢰도가 높은 프로토콜이라도 승인 전 거래 내용을 반드시 검증해야 한다”고 강조했다. 그는 “블록체인의 탈중앙화 특성은 혁신적이지만, 동시에 범죄의 온상이 되기도 한다”며 지속적인 보안 의식 제고를 당부했다.■같은 맥락의 ‘크립토 드레이너’ 공격도 증가카스퍼스키는 올해 상반기 다크웹에서 ‘크립토 드레이너(crypto-drainer)’ 공격 도구에 대한 관심이 전년 대비 135% 급증했다고 별도 보고서에서 밝힌 바 있다. 드레이너는 승인을 가로채 지갑을 순식간에 비우는 자동화 툴로, 이번 가스 수수료 환불 사기와 동일한 전술(T)·기술(T)·절차(P)을 공유한다.블록체인 보안 전문가들은 “핫월렛(온라인 지갑)에 보관하는 자산 규모를 최소화하고, 고액 자산은 콜드월렛(오프라인 지갑)으로 분산”할 것을 권고한다. 또 “의심스러운 이메일·SNS 메시지에 포함된 링크를 클릭하기 전 ‘서명 요청’ · ‘지갑 연결’ 문구를 특히 주의”해야 하며, “스마트 계약 승인 내역을 주기적으로 확인·철회해 공격 노출면을 줄여야 한다”고 조언했다.★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★</div>

글로벌 사이버 보안 기업 카스퍼스키(Kaspersky. 지사장 이효은)는 최근 이더리움(Ethereum) 이용자를 겨냥해 ‘거래 수수료(gas fee) 환불’을 내세우는 피싱 웹사이트 수십 건을 차단했다고 9일 밝혔다. 해당 사이트들은 사용자의 개인 키·지갑 인증 정보 등 민감 데이터를 빼내 자금을 탈취하거나 신원을 도용하는 데 악용되고 있었다.

카스퍼스키, ‘가스 수수료 환불’ 미끼로 이더리움 지갑 털어가는 피싱 사이트 다수 적발

<div>조직 자산 보호, 컴플라이언스 강화, 고객 신뢰 유지 위한 PQC 대비 전략 지원F5는 양자컴퓨팅 시대에 대비한 근본적 사이버 보안 전환을 지원하기 위해 새로운 양자내성암호(PQC) 대응 솔루션을 F5 애플리케이션 전송 및 보안 플랫폼에 통합했다고 발표했다.양자 시대는 전통적인 컴퓨팅의 한계가 무너지기 때문에 사이버 보안에 있어 중요한 전환점이 된다.가트너(Gartner)는 "IT 부서가 PQC를 도입하는 이유는 양자컴퓨팅의 발전이 2029년까지 비대칭 암호화 방식을 안전하지 않게 만들 것이라는 점에 기반한다. 2034년에는 비대칭 암호화가 양자컴퓨팅 기술에 의해 완전히 해독 가능해질 것"이라고 전망했다.PQC는 민감한 데이터가 보호되는 방식에 있어 중요한 변화를 의미한다. 일반적인 업그레이드나 패치와 달리, PQC로의 전환은 근본적인 보안 아키텍처의 변화를 의미하며, 이는 선제적인 계획과 실행을 필요로 한다. 특히 하이브리드, 멀티클라우드, 레거시 시스템 환경에서, 제대로 관리되지 않은 전환은 운영의 중단이나 방해를 야기할 수 있다. 올바른 접근법 없이는 비용이 많이 드는 다운타임, 애플리케이션 지연, 컴플라이언스 이슈, 사용자 불만 등의 잠재 위험에 노출된다.또한, 광범위한 전통적인 암호화 방법들이 효과적이지 않게 됨에 따라, 악의적인 행위자들은 "지금 수집하고 나중에 해독하는" 공격 전략을 채택하기 시작했다. 이들은 추후 양자 기술이 등장하면 해독하고자 암호화된 데이터를 미리 수집하고 있다. 사용자 기록, 금융 정보, 상세한 개인 건강 정보, 지적 재산 등의 민감한 데이터는 전례 없는 취약성에 직면하고 있다.쿠날 아난드(Kunal Anand) F5 최고혁신책임자(Chief Innovation Officer)는 “양자 이후의 위협은 먼 미래의 문제가 아니다. 이는 현재 보안의 현대화를 촉진하고 있는 요인"이라며 "F5의 플랫폼은 PQC채택을 실용적으로 만듦으로써 기업이 속도 저하 없이 앱, API, 신뢰 모델의 미래에 대응할 수 있게 한다"고 말했다.F5는 애플리케이션 배포와 보안 모두를 위한 완전히 통합되고 확장 가능한 플랫폼을 제공하는 선도 벤더로서 양자내성(quantum-safe) 보안으로의 전환을 간소화한다. 서버 측과 클라이언트 측 암호화 모두에 대한 포괄적인 PQC 지원과 하이브리드, 멀티클라우드, 레거시 환경 전반에 걸친 원활한 통합을 통해, 이 플랫폼 기반 접근 방식은 성능을 최적화하면서 조직의 앱, API, 데이터를 보호한다.고전적인 암호화와 PQC를 결합함으로써 고객은 비즈니스 연속성을 잃지 않고 단계적 시스템 업그레이드와 상호운용성의 장점을 누릴 수 있다. F5솔루션은 암호화된 트래픽에 상세한 통찰을 제공하여, PQC 전환 기간 동안에도 위협 탐지 능력을 강화한다.PQC로의 전환은 단지 기술적 필요성에 그치는 것이 아니라 현재의 혁신을 주도하면서 미래를 준비할 수 있는 기회다. F5는 PQC가 기존 암호화 기술과 함께 구현되고 나아가 진화될 수 있게 하는 매끄러운 마이그레이션 경로와 완전한 프록시 기능을 조직에게 제공한다. 기업은 자체적인 속도에 맞춰 하이브리드 암호화 모델을 도입할 수 있는 유연성을 확보하며, 다운타임이나 운영상의 문제 발생 위험을 최소화한다.오늘날의 디지털 비즈니스를 주도하는 애플리케이션과 API에 집중함으로써 F5는 고객이 양자 시대의 혁신적인 기회를 자신 있게 포용할 수 있게 지원한다. 하이브리드 암호화 모델에 대한 F5의 맞춤형 지원은 조직이 양자내성 프로토콜과 사이버보안의 미래를 준비하는 동시에 효율적인 앱 배포를 유지할 수 있게 한다.★정보보안 대표 미디어 데일리시큐 /Dailysecu, Korea's leading security media!★</div>

조직 자산 보호, 컴플라이언스 강화, 고객 신뢰 유지 위한 PQC 대비 전략 지원. F5는 양자컴퓨팅 시대에 대비한 근본적 사이버 보안 전환을 지원하기 위해 새로운 양자내성암호(PQC) 대응 솔루션을 F5 애플리케이션 전송 및 보안 플랫폼에 통합했다고 발표했다.

F5, 양자컴퓨팅 시대 사이버 위협 대응 위한 양자내성암호 솔루션 출시

<div>망분리 완화 정책에 맞춰 이지링커(EG-Linker) 고도화로 안전한 데이터 공유 환경 구축<figure><img src="https://www.dailysecu.com/news/photo/202507/167801_196671_137.jpg" /></figure>기원테크(대표 김동철)가 정부의 N²SF(국가망보안체계) 도입에 대응해 통합 이메일 보안 플랫폼 'EG-Platform(이지플랫폼)'의 핵심 모듈인 'EG-Linker(이지링커)'를 고도화했다고 밝혔다.현 정부는 AI와 빅데이터를 핵심 성장동력으로 한 디지털 대전환을 추진하면서, 기존 물리적 망분리 체계의 한계를 극복하기 위해 N²SF 도입을 본격화하고 있다.국정원 국가사이버안보센터가 지난 1월 공개한 N²SF(National Network Security Framework) 가이드라인에 따르면, 정부 전산망을 업무 중요도에 따라 기밀(Classified)·민감(Sensitive)·공개(Open) 등급으로 분류하고 차등적 보안을 적용하는 새로운 보안 체계가 올해 7월 정식 시행된다.이는 준비, C/S/O 등급분류, 위협식별, 보안대책 수립, 적절성 평가·조정의 5단계 절차를 통해 보안성은 강화하면서도 데이터 공유와 신기술 활용을 활성화하려는 정책이다.하지만 AI 기술 확산과 함께 AI를 악용한 사이버 공격도 급증하고 있어 새로운 보안 위협에 대한 대응책 마련이 시급한 상황이다. 특히 생성형 AI를 활용한 정교한 피싱 이메일과 사회공학적 공격이 증가하면서, 기존 보안 체계로는 대응이 어려운 상황이다.기원테크의 통합 이메일 보안 플랫폼 이지플랫폼은 이러한 변화하는 보안 환경에 특화된 솔루션이다. 특히 핵심 모듈인 이지링커는 망분리·망연계 환경에서 안전한 이메일 송수신과 데이터 관리를 지원하며, 국제표준이 요구하는 보안 항목을 충족해 공공-산업 전반의 디지털 전환을 돕는다.이지링커는 AI 알고리즘을 활용해 이메일에서 발생할 수 있는 다양한 위협 유형을 실시간으로 분석하고 학습하여, 피싱·악성코드 등을 자동으로 탐지·차단한다. 또한 직급 및 정보의 중요도에 따라 등급을 나누고, 이에 맞춰 보안 강도를 차등 적용하는 이메일 보안 환경 구축을 통해 보안을 강화할 수 있도록 한다.특히 딥러닝 기반 알고리즘을 적용해 주민번호, 핵심 기술 정보 등 민감 정보를 자동으로 탐지하여 내부 기밀 정보 유출을 방지하고 다층 보안체계를 구현할 수 있다. 또한 제로트러스트 원칙을 적용해 모든 데이터 전송과 접근을 검증하여 안전한 데이터 공유 환경을 제공한다.N²SF의 C/S/O 등급별 차등 보안통제 요구사항에 맞춰 강화학습을 통한 스팸처리 보조기술과 실시간 위협 예측 시스템을 구축했으며, 망분리 환경과 망연계 구간에서도 데이터 유실 없는 콘텐츠별 EML 재조합 기술을 통해 안전하고 효율적인 이메일 송수신을 지원한다.기원테크는 2023년 메일 보안 국제표준 ITU-T X.1236을 제정한 기술력을 바탕으로 N²SF 시대에 맞는 솔루션을 개발했다.이지플랫폼은 해당 국제표준에 포함된 30여 가지 보안 요구사항을 모두 구현한 수발신 통합 보안 플랫폼으로, 각급기관이 N²SF 5단계 절차 중 '보안대책 수립' 단계에서 요구되는 보안통제 항목을 효과적으로 적용할 수 있도록 지원한다. 이지링커는 수발신 통합 보안 솔루션인 이지플랫폼의 핵심 모듈 중 하나로, 망분리·망연계 환경에 특화된 기능을 제공한다.조직도 기반 사용자별 메일 자동 분기 기능으로 업무 효율성도 동시에 확보할 수 있으며, AI를 통해 민감정보를 실시간 분석하고 관리하여 데이터 전송 및 공유 과정에서도 높은 안정성을 유지한다.기원테크 김동철 대표는 "N²SF 도입은 AI 시대 디지털 혁신을 위한 필수 과정이지만, 동시에 AI를 악용한 사이버 위협도 함께 고려해야 한다"며 "EG-Linker는 AI 기반 위협 탐지 기술과 망분리 보안을 결합해 안전한 디지털 전환을 지원할 것"이라고 말했다.이어 김 대표는 "국제표준을 선도하는 기술력을 바탕으로 공공기관과 기업들이 안심하고 AI 기술을 활용할 수 있는 보안 환경을 제공하겠다"고 말했다.★정보보안 대표 미디어 데일리시큐 /Dailysecu, Korea's leading security media!★</div>

망분리 완화 정책에 맞춰 이지링커(EG-Linker) 고도화로 안전한 데이터 공유 환경 구축. 기원테크(대표 김동철)가 정부의 N²SF(국가망보안체계) 도입에 대응해 통합 이메일 보안 플랫폼 'EG-Platform(이지플랫폼)'의 핵심 모듈인 'EG-Linker(이지링커)'를 고도화했다고 밝혔다.

기원테크, 정부 국가망보안체계(N²SF) 대응 AI 기반 이메일 보안 솔루션 '이지링커' 고도화

<div><figure><img src="https://www.kgnews.co.kr/data/photos/20250728/art_17519426061222_7ce637.png" /></figure>삼성전자가 새로운 폴더블폰에 탑재될 One UI 8을 통해 보안과 개인정보 보호 기능을 한층 강화했다. AI 활용이 확대되는 흐름 속에서 앱별 암호화, 네트워크 보안 기술 고도화, 도난 방지 시스템 등을 포함해 개인화된 모바일 보안을 구현했다.삼성전자는 오는 9일 미국 뉴욕에서 발표하는 신규 폴더블폰에 ‘One UI 8’ 정식 버전을 탑재하고, 이를 통해 모바일 보안 시스템을 전면 강화한다고 밝혔다.이번 One UI 8의 핵심은 개인화된 AI 사용 환경에서 발생할 수 있는 개인정보 침해 우려를 최소화하는 보안 기술이다. 삼성전자는 신규 보안 솔루션 ‘킵(KEEP, Knox Enhanced Encrypted Protection)’을 도입해, 각 애플리케이션 별로 분리된 암호화 저장 공간을 생성함으로써 민감 정보를 개별적으로 보호한다.킵은 삼성전자의 보안 스토리지 영역에서 동작하며, 각 앱은 오직 자신이 생성한 민감 정보에만 접근할 수 있도록 설계됐다. 이를 통해 갤럭시 AI가 사용하는 퍼스널 데이터 엔진(PDE) 내 정보는 타 앱으로부터 완전히 차단된다. 모든 데이터는 기기 내에 저장되고, 삼성의 보안 하드웨어 ‘녹스 볼트(Knox Vault)’를 통해 보호된다.다중 기기를 아우르는 보안 기능도 강화됐다. 삼성은 이번 One UI 8에 보안 플랫폼 ‘녹스 매트릭스(Knox Matrix)’의 기능을 확장해 기기 간 위협 탐지를 수행하고, 위험 요소가 감지될 경우 해당 기기를 자동으로 삼성 계정에서 로그아웃시켜 위협 확산을 차단한다. 이와 동시에 사용자에게 보안 알림을 발송해 즉각적인 조치를 취할 수 있도록 지원한다.네트워크 보안 부문에서는 기존 ‘보안 Wi-Fi’ 기능에 양자 내성 암호(Post-Quantum Cryptography, PQC)를 도입해 공공 와이파이 환경에서도 강화된 보호 기능을 제공한다. 이 기술은 양자 컴퓨터 시대에도 대응 가능한 차세대 암호 방식이다.사용자는 별도의 조치 없이도 ‘Wi-Fi 자동 보호’ 기능을 통해 공공장소에서도 안전하게 와이파이를 사용할 수 있으며, ‘개인정보 보호 강화(EPP)’ 기능으로 트래픽 암호화와 익명화를 동시에 적용받는다. 또한 사용 중 보안 상태를 직관적으로 보여주는 네트워크 보호 기록 확인 기능도 추가됐다.삼성전자는 "클라우드 AI 사용 여부를 사용자가 직접 선택할 수 있도록 설정하고, 도난·분실 상황에서도 개인정보 탈취를 방지할 수 있도록 시스템을 설계했다"고 밝혔다.기존 보안 체계인 녹스 볼트를 기반으로 한 비밀번호, 생체 정보 보호에 더해 ▲보안 위험 자동 차단(Auto Blocker) ▲도난 기기 보호(Theft Protection) 등 다양한 보안 기능이 One UI 8에 함께 제공된다. 해당 버전은 새롭게 출시되는 폴더블 제품부터 적용되며, 추후 다른 갤럭시 제품으로 순차 확대될 예정이다.[ 경기신문 = 오다경 기자 ]</div>

삼성전자가 새로운 폴더블폰에 탑재될 One UI 8을 통해 보안과 개인정보 보호 기능을 한층 강화했다. AI 활용이 확대되는 흐름 속에서 앱별 암호화, 네트워크 보안 기술 고도화, 도난 방지 시스템 등을 포함해 개인화된 모바일 보안을 구현했다.

삼성전자, One UI 8 보안 기능 강화…앱별 암호화·양자 암호 적용

<div><img src="https://img.etnews.com/news/article/2025/06/16/news-p.v1.20250616.d0860bea2ffc4c978ed93fec0bab337f_P3.jpg" />스마트 공장에서 사물인터넷(IoT) 센서와 지능형 CCTV가 수집한 데이터를 인공지능(AI) 에이전트가 실시간 분석해 개선점을 제시하고 위험을 사전 감지·분석해 사고를 예방한다. 멀지 않은 미래의 얘기 같지만 지금 우리 산업 현장의 모습이다.산업안전 분야도 AI 전환(AX)이 가속화되고 있다. 특히 안전·보건·환경(SHE) 영역은 중대재해처벌법 시행 이후 기업 경영의 핵심 과제로 떠오르며, 디지털을 넘어 AI 기술을 활용한 사고예방 업무 혁신이 요구되고 있다. 이러한 흐름속에 생성형 AI는 새로운 가능성을 열고 있다. 기존 AI가 센서 데이터를 분석해 이상 여부를 탐지했다면 생성형 AI는 사용자 질문 맥락에 맞는 답변을 하고, 법규나 지침을 바탕으로 체크리스트와 대응방안을 자동 생성해 의사결정을 지원한다.예를 들어 '크레인 작업 전 점검 사항은'이라는 질문에 AI는 관련 기준에 따라 항목을 자동 정리해줌으로써, 작업자는 절차를 숙지하고 관리자는 교육과 점검을 효율화 할 수 있다. 또 사고 데이터를 학습한 AI가 잠재 위험을 감지·분석하거나 예측 가능한 가상 위험 시나리오를 생성해 교육에 활용하는 사례도 늘고 있다.현장 적용 성과도 구체화되고 있다. 제조업은 AI 기반 작업위험성평가 시스템으로 고위험 요소를 줄이고 설비 고장 대응 시간을 절반 이상 단축했다. 서비스업도 AI CCTV와 사고이력 데이터를 분석해 인파 밀집구역의 낙상·충돌 사고를 경고하는 현장 대응 시스템을 도입해 사고 발생을 줄이고 있다.최근에는 AI가 안전점검 결과를 자동으로 분석·요약하고 개선 조치까지 제안하는 솔루션이 확산돼 안전관리자는 반복 작업 대신 고위험 발굴 등 자율 안전관리 실행에 집중할 수 있게 됐다.그러나 SHE AX의 성공은 기술만으로는 충분치 않으며 기술, 사람, 조직 세 가지 요소가 유기적으로 작동할 때 가능하다.첫째, 기술 측면에서 정확한 데이터 확보와 '설명 가능한 AI(XAI)'가 병행돼야 한다. AI가 올바르게 작동하려면 정확하고 충분한 학습 데이터가 필요하며, 편향된 데이터는 오히려 위험을 키울 수 있다. 특히 산업안전은 생명과 직결되기에 판단 근거가 명확한 '설명 가능한 AI(XAI)' 기술이 병행되어야 한다.둘째, 사용자 중심 AI 시스템 설계와 보조자로서의 AI라는 인식이 선행되어야 한다. 정교한 기술이라도 사용이 불편하면 현장 적용은 실패한다. 직관적 인터페이스, 사람 중심 디자인, AI 역할과 한계에 대한 사용자 교육이 필수적이다. 특히 법적 책임이 분명한 산업안전 분야는 AI가 '결정을 하는 존재'가 아니라, 사람의 결정을 '보조하는 도구'라는 인식이 자리잡아야 한다.셋째, 조직 구조, 일하는 방식 혁신 등 전사 차원의 전략적 접근이 필요하다. AI는 단순 자동화 도구가 아닌 위험을 감지·분석·대응하는 예측형 에이전트로, 개선안 제시, 실시간 콘텐츠 자동 생성 등 의사결정을 보조하는 실행 파트너로 인식되어야 한다. 이를 위해서 조직 구조와 인력 운영 전략도 함께 정비되어야 한다. 기대하는 성과가 무엇인지, 이를 어떻게 측정하고 지속 가능하게 할 것인지에 대한 기준도 명확히 설정돼야 한다.향후 AI는 더욱 고도화될 것이다. 작업자 상태를 감지하는 개인형 AI 보조 시스템, XR 기반 몰입형 안전교육, 자율 판단·수행하는 에이전트 AI까지 AI가 산업안전의 패러다임을 바꾸고 있다. 이러한 기술은 사고 예방을 넘어, 안전을 효율적으로 관리하고 기업 문화로 정착시키는 핵심 인프라가 될 수 있다.결국 기업이 준비할 것은 기술 자체가 아니라, AI가 제대로 작동할 수 있는 데이터 환경, AI 도입에 따른 책임과 윤리적 체계, 사용자 중심의 AI 실행 구조다. 따라서 기업은 AI 전문기관과 전략적 파트너십을 활용해 SHE AX 체계를 구축할 필요가 있다. 이러한 기반이 마련될 때 AI는 사고 없는 일터를 함께 설계하는 든든한 동반자가 될 것이다.이강돈 SK AX SHEDX담당 kd.ehs@sk.com </div>

스마트 공장에서 사물인터넷(IoT) 센서와 지능형 CCTV가 수집한 데이터를 인공지능(AI) 에이전트가 실시간 분석해 개선점을 제시하고 위험을 사전 감지·분석해 사고를 예방한다. 멀지 않은 미래의 얘기 같지만 지금 우리 산업 현장의 모습이다.

[ET단상] AX 기반 위험 예측형 플랫폼, 산업안전 패러다임 바꾼다

<div><img src="https://img.etnews.com/news/article/2025/06/16/ams.V01.photo.ETN.P.20250616.P12025061611282398714841448_P1.jpg" />SK텔레콤이 대리점 전산망 보안체계를 기존 가상사설망(VPN) 기반에서 소프트웨어 정의 경계(SDP) 방식으로 고도화하는 작업을 추진한다.대리점에서 사내망으로 원격 접속시 접근제어 권한을 강화해 휴대폰 개통 과정에서 발생하는 민감한 개인정보를 보호한다. 향후 양자암호기술을 접목해 보안성을 더욱 높인다는 구상이다.9일 업계에 따르면 SK텔레콤은 현재 전국 주요 대리점 3곳에서 SDP 도입을 위한 기술검증(PoC)을 진행 중이다.SDP는 사용자 신원 기반으로 제한적 서비스 접근만 허용하는 네트워크 보안 기술이다. VPN 한계를 극복하는 제로트러스트 기반 차세대 네트워크 보안 모델로 꼽힌다.VPN의 경우 외부망에서 안전하게 내부망으로 접속할 수 있지만 한 번 들어오면 사내망 전체가 노출되는 보안 취약점이 있다.반면 SDP는 최소 권한 부여 원칙에 따라 허가된 사용자에게만 시스템 접근을 허용한다. 정적 제어만 가능한 VPN과 달리 동적 접근 제어가 가능하다.통신사 대리점 전산망은 고객 개통정보를 본사와 주고 받는 네트워크 채널이다. 개인정보와 위치정보 제공 동의서, 요금제 계약내역 등 민감정보가 포함된다. 외부 단말기와 공유 네트워크 환경에서 기존 VPN 체계로는 통제에 한계가 있다는 지적이 많았다.대리점별 접근 권한이 세분화돼 있지 않다 보니 과도한 정보가 노출되고 대리점이 악성코드 감염시 전체 시스템이 침해받을 우려도 있다.SK텔레콤이 사내망에 SDP 도입 실증에 나선 것도 제로트러스트 기반 내부 통제 시스템을 고도화하기 위해서다. 직원·기기별로 접근 권한을 세분화하고 이상행위 탐지시 즉시 차단하는 체계를 구축한다는 구상이다.향후에는 양자보안 기술과 접목을 꾀한다. SK텔레콤은 최근 열린 퀀텀코리아에서 처음으로 Q-SDP 솔루션을 공개했다. 이 솔루션은 SDP 체계에 자체 양자내성암호(PQC) 기술을 더한 방식이다. 대리점에 설치된 SDP 에이전트와 게이트웨이 서버간 구간을 양자기술로 암호화해 보안성을 더 높인다는 목표다.SK텔레콤 관계자는 “현재 사내 전산망 접속을 위해 다양한 접속 방식을 사용 중이나 이를 더 안전하게 하기 위해 SDP를 적용하는 방안을 테스트 중”이라며 “궁극적으로는 양자암호기술을 적용해 보안을 고도화하는 것이 목표”라고 말했다.향후 다른 통신사들도 사내망 보안 강화를 위해 SDP 구축에 나설 것으로 전망된다. 현재 KT도 VPN 기반으로 대리점 전산망을 운용 중이며 LG유플러스는 가상 데스크톱 인프라(VDI) 방식을 도입했다.박준호 기자 junho@etnews.com </div>

SK텔레콤이 대리점 전산망 보안체계를 기존 가상사설망(VPN) 기반에서 소프트웨어 정의 경계(SDP) 방식으로 고도화하는 작업을 추진한다.

SKT, 대리점 전산망에 SDP 도입 추진…고객정보 접근제어 강화

K뷰티 기업이 인공지능(AI)을 활용한 가품과의 전쟁에 나섰다. 뷰티 제품은 제품과 유통 구조의 특성 상 개별 판단으로는 가품을 구분하기 어려워 빅데이터 분석에 기반해 이상징후를 찾아내는 AI가 필수요소로 각광받고 있다.

AI로 짝퉁 화장품 잡는다

관련 뉴스