기원테크가 2025년 상반기 국제표준 확대, 해외 진출, 기술력 검증, 투자 유치 등 네 가지 분야에서 주요 성과를 달성하며 하반기 글로벌 이메일 보안 시장 확대에 나선다. 기원테크는 이메일 보안 국제표준을 주도하고 다양한 지역에서 현지 파트너십을 구축해 글로벌 입지를 강화해왔다. 국제표준 분야에서는 4월 ITU-T SG17 국제회의에서 이메일 보안 운영 상태 보고를 위한 신규 보안 가이드라인 표준화 항목이 승인됐다. 이는 기원테크가 2023년 세계 최초로 제정한 이메일 보안 국제표준 ITU-T X.1236에 이은 두 번째 국제표준 주도 사례다. 해외 진출도 본격화됐다. 4월 일본 도쿄에서 열린 'Japan IT Week Spring 2025' 세미나에 100여 명의 현지 전문가가 참석했으며 이어 미국 RSA 컨퍼런스 2025에서 실리콘밸리 기업 인터랙터와 전략적 MOU를 체결했다. 5월에는 싱가포르, 말레이시아, 베트남에서 현지 보안 기업들과 연이어 파트너십을 맺었고, 베트남 시큐리티 서밋에서는 이지플랫폼 베타테스트 요청이 이어졌다. 상반기 성과를 뒷받침한 재무 안정성도 주목된다. 1월 모자이크-브레이브뉴 혁신성장 신기술사업투자조합으로부터 10억원 규모의
토스페이먼츠가 5년 연속으로 정보보호 관리체계(ISMS) 인증을 획득하며 정보보호 체계의 안정성과 연속성을 입증했다. 토스페이먼츠는 비바리퍼블리카의 전자지급결제대행(PG) 계열사로, 2021년 최초 인증을 받은 이후 매년 기준을 충족해 이번에 재인증을 완료했다고 밝혔다. ISMS는 금융보안원이 심사하는 국내 최고 권위의 정보보호 관리체계 인증제도로 정보자산 보호를 위한 관리체계의 수립과 운영 적정성을 80개 항목으로 평가한다. 토스페이먼츠는 이 기준을 기반으로 체계를 구축하고 운용해 실효성 있는 정보보호 역량을 유지하고 있다는 평가를 받았다. 이 회사는 ISMS 외에도 정보보호 및 개인정보보호 국제 인증을 함께 유지하고 있다. 보유 인증은 ISO/IEC 27001:2022(정보보호 관리체계), ISO/IEC 27701:2019(개인정보 보호 관리체계), PCI-DSS 레벨1(국제 카드결제 보안 표준) 등이다. 국내외 보안 기준을 아우르는 인증 체계를 기반으로 보안 신뢰도를 강화하고 있다. 보안 전담 조직도 확대됐다. 출범 당시 2명이던 보안 인력은 현재 12명으로 늘어 6배 증가했다. 자체 개발한 내부자 정보유출 탐지 시스템(DLP 엔진)과 위협 탐지 체계의
마에스트로 포렌식이 지난 19일 ‘디지털 포렌식 및 침해사고 포렌식(DFIR) 세미나’를 개최했다. 이번 세미나는 경찰, 검찰, 수사관, 조사관 등 법 집행기관 관계자와 산업계 종사자를 대상으로 진행됐으며 악성코드 탐지 분석 시연과 실제 수사기관 적용 사례 등 실무 중심의 내용으로 구성됐다. 이날 행사에서는 AI 기반 자동화 기능을 탑재한 디지털 포렌식 소프트웨어 ‘마에스트로 위즈덤(MAESTRO WISDOM)’ 시리즈가 소개됐다. 마에스트로 위즈덤은 Windows, macOS, Linux, Mobile 환경의 증거 분석이 가능한 국산 포렌식 플랫폼이다. 시스템 아티팩트의 무결성을 유지하면서 빠르게 분석을 수행해 복잡한 디지털 증거를 신속히 파악하고 사건과의 관련성을 직관적으로 제시한다. 이를 통해 수사 효율성을 높이는 것이 가능하다. 위즈덤 제품군은 현장 대응용 ‘마에스트로 위즈덤 라이브’, 원격 분석 전용 ‘마에스트로 위즈덤 리모트’, 모바일 악성코드 추출 및 분석을 위한 ‘마에스트로 위즈덤 모바일’ 등으로 구성된다. 각 제품은 위협 인텔리전스 플랫폼 ‘마에스트로 CTIP(Cyber Threat Intelligence Platform)’과 연동되며 글로벌
클라우드플레어가 보안 및 성능 인사이트 제공을 위한 네이티브 로그 분석 도구 ‘Log Explorer’를 정식 출시했다. 이번 기능은 별도의 외부 도구 없이도 Cloudflare 대시보드 내에서 실시간 로그 데이터를 활용할 수 있어, 운영 및 보안 팀의 대응 속도와 비용 효율성을 대폭 개선할 수 있다. 기업 내 보안 및 운영 부서에서는 로그 분석을 통해 위협을 식별하고 성능 문제를 진단하며 규제 요건을 충족하기 위한 근거를 확보한다. 기존에는 로그를 분석하기 위해 외부 SIEM 도구나 클라우드 기반 로그 시스템을 활용해야 했으며 이 과정에서 높은 비용과 복잡한 설정 문제가 발생해왔다. Log Explorer는 이와 같은 부담을 줄이고 로그 저장소 설정이나 전용 쿼리 언어 없이 Cloudflare 환경에서 바로 보안 이벤트와 성능 데이터를 조회할 수 있도록 지원한다. 이번에 정식 출시된 Log Explorer는 HTTP 요청, 보안 이벤트, Zero Trust 로그 등 다양한 로그 유형을 단일 인터페이스에서 통합적으로 제공하며 클릭 몇 번으로 로그를 필터링하고 즉시 조치할 수 있도록 설계됐다. Cloudflare는 이미 사전 접근 고객 500여 곳으로부터 해당
‘산업지식IN’은 급변하는 산업 현장의 실무자들이 겪는 실제적인 질문에 최고 전문가들이 직접 심층적인 답변을 제공하는 특별 기획 콘텐츠입니다. 각 주제별로 진행된 온라인 세미나(웨비나) 현장에서 발표자와 참관객이 실시간으로 주고받은 핵심 질의응답을 엄선해 독자들에게 전달합니다. 이는 독자들이 당면한 문제에 대한 깊이 있는 통찰을 얻고, 실질적인 해결 방안을 모색하는 데 큰 도움이 될 것입니다. 이 콘텐츠는 복잡한 이론보다 실제 사례와 구체적인 해법을 제시해, 제조 현장의 디지털 전환(DX)과 혁신을 위한 로드맵 구축을 지원합니다. ‘산업지식IN’은 급변하는 산업 현장의 실무자들이 겪는 실제적인 질문에 최고 전문가들이 직접 심층적인 답변을 제공하는 특별 기획 콘텐츠입니다. 각 주제별로 진행된 온라인 세미나(웨비나) 현장에서 발표자와 참관객이 실시간으로 주고받은 핵심 질의응답을 엄선해 독자들에게 전달합니다. 이는 독자들이 당면한 문제에 대한 깊이 있는 통찰을 얻고, 실질적인 해결 방안을 모색하는 데 큰 도움이 될 것입니다. 이 콘텐츠는 복잡한 이론보다 실제 사례와 구체적인 해법을 제시해, 제조 현장의 디지털 전환(DX)과 혁신을 위한 로드맵 구축을 지원합니다.
[헬로즈업 세줄요약] ·티맥스에이앤씨, AI·노코드·클라우드 통합 플랫폼 ‘가이아’ 및 ‘가이아큐브’ 공개 ·가이아큐브로 비개발자도 1분 만에 앱 제작… 2개월마다 고도화 릴리스 예고 ·B2B 중심 운영 계획과 함께, 2030년까지 1조 매출 목표 제시 티맥스에이앤씨가 24일 판교테크노밸리 스타트업캠퍼스에서 기자간담회를 열어 AI·노코드·클라우드 통합 플랫폼 ‘가이아(GAIA)’와 핵심 제품 ‘가이아큐브(GAIA CUBE)’를 공개했다. ‘AI 주권을 넘어, AI 선도의 시대로’를 슬로건으로 내건 이번 간담회에서는 플랫폼의 기술 구성, 프라이빗 클라우드 전략, 투자 유치 계획 등이 소개됐다. 가이아는 AI 네이티브 앱(ANA)과 클라우드 네이티브 앱(CNA) 개념을 통합한 노코드 플랫폼으로, 개발 경험이 없는 사용자도 앱을 제작할 수 있는 환경을 제공한다. 박대연 티맥스그룹 회장은 “AI 기술을 코드 생성에만 쓰는 단계를 넘어 앱 자체가 AI 기능을 내장하고 있어야 진정한 AI 네이티브 앱이라 할 수 있다”며 “ANA는 CNA 기반 위에 PE(Prompt Engineering)를 내장하고 KRP 기반 정합성으로 환각현상 문제를 해결할 수 있는 구조”라고 설명
씨큐비스타가 생성형 AI 기술을 기반으로 위협 분석과 탐지 모듈 생성을 자동화한 보안 엔진 ‘센티널AI’를 개발했다. 해당 기술은 수작업 기반의 위협 탐지 체계를 대체해 탐지·대응 시간 단축과 정확도 향상을 동시에 실현하며 차세대 보안 솔루션 ‘패킷사이버’에 탑재됐다. 센티널AI는 최신 사이버 위협 보고서 및 APT 분석 자료를 입력받아 공격자의 TTP(전술·기술·절차)를 자동 분석하고 MITRE ATT&CK 기반은 물론 정의되지 않은 항목까지도 Custom TTP로 도출해낸다. 도출된 정보는 자동으로 탐지 모듈로 전환돼 실시간 대응 체계를 구현한다. 이 과정에서 필요한 SQL 탐지 쿼리와 Custom TID 기반 카탈로그도 자동으로 구축되며 탐지 속도와 정확성을 동시에 확보할 수 있다. 씨큐비스타는 해당 기술을 자사 솔루션 ‘패킷사이버’에 적용한 결과, 탐지 모듈 개발 소요 시간을 최대 90% 단축했다고 밝혔다. 특히 국가별·조직별 C2 통신 방식이나 Beaconing 패턴을 자동 분석하고 탐지 모듈로 구성하는 등 고도화된 분석 데이터를 제공한다는 점에서 전문 보안 인력의 수작업에 의존하던 기존 프로세스보다 현저히 높은 효율을 실현했다. 센티널AI는
포티넷코리아가 클라우드 네이티브 애플리케이션 보호 플랫폼 ‘레이스워크 포티CNAPP(Lacework FortiCNAPP)’를 업데이트했다. 하이브리드 및 멀티클라우드 환경의 보안을 실시간으로 통합 관리할 수 있도록 기능을 대폭 강화했다. 이번 업데이트를 통해 레이스워크 포티CNAPP는 실시간 클라우드트레일 경고 기능을 도입해 AWS 사용자 활동에 대한 위협 탐지 시간을 15분 미만으로 단축했으며 익스플로러 기능을 통해 공격 경로와 시스템 간 연결 구조를 시각화해 보안 가시성과 대응력을 높였다. 별도 소프트웨어 설치 없이도 윈도우 기반 워크로드의 취약점을 탐지할 수 있는 에이전트리스 스캐닝 기능도 추가됐다. 포티넷은 웹 애플리케이션과 API 보호를 위한 통합 클라우드 보안 서비스도 강화했다. 웹 취약점 점검을 위한 동적 애플리케이션 보안 테스팅(DAST), CDN 기반 성능 최적화 및 DDoS 대응, AI 기반 제로데이 위협 탐지·복구 기능을 결합한 번들 서비스를 신규로 선보였다. AWS 마켓플레이스에서도 포티앱섹 클라우드(FortiAppSec Cloud), 포티메일 워크스페이스 시큐리티(FortiMail Workspace Security), 포티NDR 클라우
S2W가 생성형 AI 플랫폼 경량 버전 ‘SAIP 라이트’를 출시했다. 핵심 기능을 중심으로 구축 절차를 간소화한 이 솔루션은 빠른 도입과 높은 확장성을 앞세워 중견기업을 포함한 다양한 산업군의 생성형 AI 도입 문턱을 낮추는 데 초점을 맞췄다. SAIP 라이트는 멀티모달 데이터 처리, 검색증강생성(RAG), OCR 기반 인식 등 기존 SAIP 플랫폼의 주요 기능을 유지하면서도 설치 후 간단한 데이터 입력만으로 챗봇을 포함한 다양한 AI 서비스를 바로 적용할 수 있다. 별도 개발 없이도 실무 현장에 AI 기반 인사이트를 빠르게 연동할 수 있다는 점에서 효율성과 실용성이 강화됐다. 구축 방식은 단순화됐지만 보안성과 사용자 제어 기능은 강화됐다. 역할 기반 접근제어(RBAC), 시큐리티 가드레일(Security Guardrail) 등으로 대규모 언어모델 기반 서비스의 안전성과 책임 있는 사용을 지원한다. 또한 고객 맞춤형 모듈 튜닝, 특수 환경 설치 등의 부가 서비스를 통해 다양한 수요에 대응 가능하다. S2W는 SAIP 라이트로 기존 SAIP 플랫폼보다 도입 기간을 최대 5분의 1로 줄일 수 있다고 밝혔다. 실제로 기존에 높은 비용과 인프라 요구 조건 때문에
팔로알토 네트웍스가 국내 보안 파트너 역량 강화와 AI 기반 전략 공유를 위해 3일간 전국 순회 로드쇼를 열었다. 이번 행사는 지난 17일부터 19일까지 서울, 대전, 부산에서 진행됐으며 총 400여 명의 파트너사가 참여했다. 박상규 팔로알토 네트웍스 코리아 대표는 개회사를 통해 빠르게 변화하는 위협 환경에 대응하는 전략적 협업의 필요성을 강조했다. 이어 미셸 소우 일본·아태지역 총괄 부사장은 글로벌 파트너 전략과 함께 국내 시장에서의 AI 기반 보안 협력 확대 방안을 제시했다. 이날 행사에서는 팔로알토 네트웍스의 AI 플랫폼 ‘프리시전 AI’와 AI 라이프사이클 보안 플랫폼 ‘프리즈마 AIRS’가 소개됐다. 또한, 코어텍스 XDR과 XSIAM 기반의 통합 보안 운영 전략과 함께 SASE 기반 보안 브라우저 ‘프리즈마 액세스 브라우즈’ 기술도 공개됐다. 실제 국내 랜섬웨어 대응 성공 사례도 함께 발표돼 현장의 관심을 끌었다. 행사에서는 팔로알토 네트웍스가 최근 발표한 ‘2025 중견기업 사이버보안 회복력 벤치마크 보고서’도 공유됐다. 보고서에 따르면 국내 기업의 83%는 향후 2년 내 파트너 지원을 통한 보안 역량 강화가 필요하다고 응답했다. 또한 중견기업은
[헬로즈업 세줄요약] ㆍ어드밴텍, ADF 2025서 ‘Edge 3.0’ 시대 본격화 선언 ㆍ생성형·에이전틱·피지컬 AI로 산업 현장 자동화 고도화 ㆍ인텔·퀄컴 등 엣지 기반 실전 전략과 활용 사례 집중 공유 엣지 컴퓨팅과 AI가 산업 전반의 설계를 다시 쓰고 있다. 어드밴텍은 지난 19일 서울 엘타워에서 '2025 어드밴텍 임베디드 디자인-인 포럼(ADF)'을 개최해 엣지 AI 산업 적용 가능성과 기술적 진화를 집중 조명했다. ‘Everything Comes Back to Edge’를 주제로 열린 이번 포럼에는 어드밴텍을 비롯해 퀄컴, 인텔, 엔비디아, AeiROBOT, 퓨리오사, 마크베이스 등 국내외 주요 반도체·AI 기업들이 대거 참석해 차세대 엣지 컴퓨팅의 실전 전략을 공유했다. 첫 번째 기조 발표에 나선 Steve Chang 어드밴텍 부사장은 엣지 기술 발전을 세 단계로 정리하며 현재를 ‘Edge 3.0’ 시대로 정의했다. 그는 “Edge 1.0은 단순한 기능 장비, Edge 2.0은 클라우드 중심 서비스였다면 이제는 ‘기기가 스스로 실시간 결정을 내리는’ 지능형 엣지, 즉 Edge 3.0이 도래했다”고 말했다. 이어 “공장, 병원, 물류, 운송 등
산타가 통합형 플랫폼 ‘디디쌤’에 AI 상담 기능을 정식 탑재하며 교육기관의 상담 자동화를 본격화했다. 디디쌤은 출결, 평가, 콘텐츠 관리, 교육 CRM 기능까지 통합 지원하며 이미 메가스터디, 몬테소리, 주요 대학, 지방자치단체 등 4000개 이상 기관에서 활용되고 있다. 이번 기능은 입학부터 학습, 진로까지 다양한 상담 시나리오를 구조화해 제공하는 상담 기록과 후속 조치까지 자동화된다는 점에서 교육 현장의 업무 효율과 대응력을 높일 것으로 기대된다. 신규 기능은 상담 업무를 ‘입학 상담’, ‘학습 상담’, ‘진로 상담’ 등 3가지 시나리오로 구분하고 각 흐름에 최적화된 템플릿과 자동화 기능을 제공한다. 상담 내용은 AI가 자동으로 캡처하고 요약하며 담당자나 학습자에게 후속 행동을 제안한다. 예컨대 학습자가 진도 문제로 보강을 요청하면 AI가 ‘보강 수업 제안’, ‘강사 알림’, ‘수업 일정 조정’ 등의 후속 조치를 자동 추천한다. 이 기능은 전화, 채팅, 대면 등 다양한 상담 채널을 통합 관리해 상담 내용을 수기로 기록하던 기존 방식의 비효율성을 크게 줄인다. 실제 시범 운영 결과, 상담 처리 시간은 68% 단축됐고 전환율은 2.1배, 만족도는 30% 이
데이터 및 AI 전문기업 데이터브릭스가 차세대 운영 데이터베이스 ‘레이크베이스(Lakebase)’를 퍼블릭 프리뷰 형태로 출시했다. 레이크베이스는 완전 관리형 포스트그레(Postgres) 기반 데이터베이스로, AI 애플리케이션 및 에이전트를 위한 실시간 운영성과 분석 기능을 통합한 것이 특징이다. 레이크베이스는 기존 운영 데이터베이스(OLTP)의 한계를 극복하고 AI의 속도와 유연성에 최적화된 환경을 제공하기 위해 설계됐다. 네온(Neon)의 기술을 바탕으로 컴퓨팅과 스토리지를 분리해 클라우드 네이티브 아키텍처의 확장성을 제공하며, 데이터브릭스의 레이크하우스, 유니티 카탈로그, 온라인 피처 스토어 등과 자동 연동돼 지능형 앱과 AI 에이전트 개발을 단일 플랫폼에서 구현할 수 있다. 데이터브릭스 CEO 알리 고드시(Ali Ghodsi)는 “레이크베이스는 AI 시대를 위한 완전히 새로운 운영 데이터베이스 카테고리를 정의한다”며 “기업들이 AI 워크플로우를 신속하고 안전하게 실현할 수 있는 기반을 제공할 것”이라고 밝혔다. 레이크베이스는 10ms 미만의 지연 시간, 초당 수만 건의 쿼리 처리, 고가용 트랜잭션 지원 등의 성능을 갖췄고 포스트그레 기반 오픈소스 생태
클라우데라가 글로벌 AI·통신 연합체 ‘AI-RAN 얼라이언스’에 합류하며 지능형 네트워크 혁신에 본격 나섰다. 클라우데라는 엔비디아, KT, 델, 소프트뱅크 등과 함께 AI와 통신 기술의 통합을 가속화하고 실시간 데이터와 AI를 활용한 통신 인프라 전환을 주도할 계획이다. AI-RAN 얼라이언스는 AI 기반 네트워크 표준 수립, 최적화 인프라 구축, 현장 중심의 레퍼런스 모델 개발을 통해 AI와 RAN(무선접속망)의 유기적 결합을 목표로 한다. 클라우데라는 이번 합류로 데이터 오케스트레이션, LLM 기반 네트워크 자동화, 하이브리드 MLOps 표준화 등을 추진하는 신규 워킹그룹 ‘Data for AI-RAN’에 참여하게 된다. 특히 클라우데라는 자사의 확장 가능한 하이브리드 플랫폼을 바탕으로 SLA 기반 네트워크 가용성 확보, 이상 감지 등 실제 사용 사례에 대한 AI 시범 운영과 배포를 지원할 계획이다. 이를 통해 통신 사업자가 현장에서 즉시 활용할 수 있는 레퍼런스 아키텍처를 구축하고 모델 재사용성과 구현 속도를 획기적으로 향상시키는 것이 핵심이다. 아바스 리키 클라우데라 최고 전략 책임자는 “AI는 통신 네트워크의 수익성 향상과 서비스 혁신에 막대한
글로벌 사이버 보안 기업 카스퍼스키가 페루 지역 사용자를 대상으로 하는 모바일 뱅킹 트로이목마 ‘자누비스(Zanubis)’의 새로운 변종을 포착했다고 밝혔다. 자누비스는 '대금청구서'나 '송장' 등으로 위장한 악성 APK 파일을 통해 피해자의 스마트폰에 침투하고 은행 자격 증명과 암호화폐 지갑 키 등 민감한 정보를 탈취하는 고도화된 모바일 위협으로 진화했다. 자누비스는 지난 2022년 처음 등장한 이후, 초기에는 PDF 리더기나 정부 기관 앱을 가장해 유포됐다. 그러나 최근 발견된 변종은 에너지 기업이나 은행 앱으로 위장해 신뢰도를 높이고 있다. 특히 'Boleta_XXXXXX.apk' 또는 'Factura_XXXXXX.apk'와 같은 파일명으로 사용자를 속이며, 필수 확인 절차를 가장한 권한 요청을 통해 접근성 권한을 확보해 키로깅, 화면 녹화 등 다양한 악성 행위를 수행한다. 카스퍼스키에 따르면 이번 공격은 사회공학 기법을 적극 활용하며, 피해자가 악성 앱 설치 후 고객 정보를 입력하도록 유도한다. 이후 자누비스는 장치 내 모든 사용자 활동을 감시하고 금융 정보를 은밀히 수집한다. 현재까지 약 1250건의 피해가 누적된 것으로 분석됐다. 공격자는 코드에