🔒[시큐리티핫이슈] K-보안 'SaaS 플랫폼' 탄력…글로벌 확장

구독자님을 위한 디지털투데이 [시큐리티핫이슈] 주간 뉴스레터!

디지털투데이가 발행하는 테크 뉴스레터입니다. 매일 아침 주 5회 ▲월(AI) ▲화(핀테크) ▲수(모빌리티) ▲목(크립토) ▲금(시큐리티) 등 분야별 이슈를 엄선한 주간 핫이슈 뉴스레터로 독자 여러분을 찾아 갑니다. 간편하고 빠르게 글로벌 최신 IT 트렌드와 투자 소식을 파악해 당신의 경쟁력을 높여보세요.

[시큐리티 간추린 뉴스]

  [사진: Reve AI]

서비스형 소프트웨어(SaaS) 기반으로 보안 솔루션을 플랫폼 형태로 제공하는 서비스형 보안(SECaaS, Security-as-a-Service)을 향한 국내 업체들의 행보가 빨라지고 있다. 

그동안 국내 시장의 경우 SaaS 보다는 온프레미스(구축형) 보안 비중이 크다 보니 보안 업체들도 SECaaS 보다는 온프레미스 중심으로 사업을 펼쳐왔다. 하지만 최근 분위기는 다르다. 클라우드와 AI 확산 속에 멀리 보고 SECaaS를 전진배치하는 국내 보안 업체들이 늘고 있다.

안랩이 SECaaS를 앞세워 국내외 보안 시장 공략에 속도를 낸다. 모니터랩의 경우 일찌감치 SECaaS 중심 사업을 펼쳐왔고 최근에는 다른 몇몇 국내 보안 업체들도 국내에서 SECaaS 사업을 본격화할 것으로 전해진다. 

국내 대형 통신사들 움직임도 분주하다. SK텔레콤은 글로벌 보안 기업 F5와 협력해 AI 클라우드 보안 사업을 확대한다. F5 보안 솔루션 판매뿐 아니라 고객사의 구축·운영까지 맡아 사업 경쟁력을 강화한다는 계획이다. 앞서  LG유플러스는 관리형탐지대응(MDR) 솔루션 전문기업 파고네트웍스를 인수했다고 4일 밝혔다. 파고네트웍스가 보유한 위협 탐지·분석·대응 역량을 내재화해 전사 보안 체계를 고도화하고 기업 고객 대상 보안 사업을 확대한다는 계획이다.

그 외 보안을 둘러싼 국내외 기업들 행보와 이슈를 정리했다.

  [사진: 셔터스톡]

"AI發 위협 대응, 글로벌 연대가 핵심...보안 특화 AI 모델로 해외도 공략"

네이버클라우드는 정부 차원에서 추진하는 보안 특화 AI 파운데이션 모델 사업을 통해 확보한 결과물을 국내를 넘어 글로벌로도 확장한다는 방침이다. 김유원 네이버클라우드 대표는 "최근 엔비디아와 협력해 글로벌 AI 팩토리 확장을 선언했다. 앞으로 세계 각지 AI 팩토리에서 AI 보안 모델이 작동하도록 하고 각 거점을 사이버 안보 협력망으로 연결할 것이다"고 말했다. AI 보안 전문기업 에임인텔리전스는 로봇과 자율 시스템 등 피지컬 AI 전반 안전 문제를 연구하기 위한 글로벌 컨소시엄 ‘PASC(파스크·Physical AI Safety Consortium)’를 출범했다.

지니언스는 과학기술정보통신부가 지원하는 '사이버보안 국제협력기반기술개발' 국책과제를 통해 AI기반 K-사이버보안 통합 관리 플랫폼인 ‘넥서스 프레임워크(Nexus Framework)’를 개발했다. AI 디지털 포렌식 전문기업 유락은 AI 기반 데이터 등급 자동 분류 솔루션 ‘디파스 아크(DFAS Arc)’를 출시한다. 지란지교시큐리티는 양자안전 전환 사업을 본격화하고, 이를 위한 실행 프로젝트 큐브릿지(Q-BRIDGE) 프로젝트’를 본격화한다.

이탈리아 사이버보안 스타트업 엑세인(Exein)이 2억7000만달러 규모 투자를 유치했다.엑세인은 내년 출시를 목표로 '피지컬 AI 보안용 파운데이션 모델도 개발 중이다. 

[사진: 셔터스톡]

"숨기면 된다"는 옛말...OT 보안 흔드는 AI 해킹

민간 클라우드 업체들이 공공기관에 서비스를 제공할 때 신뢰성과 안정성을 평가하는 인증 제도가 2027년 하반기부터 국가정보원 국가 망 보안체계(N2SF)에 맞춘 단일 검증 체계로 일원화된다. 이에 따라 과학기술정통부 클라우드 보안 인증제(CSAP)는 폐지되고 N2SF 체계로 클라우드 보안 인증제가 통합된다. 민간 클라우드 업체들이 인증을 획득하는데 따르는 진입 장벽도 CSAP 대비 다소 낮아져 글로벌 클라우드들이 공공 시장에서 활동할 수 있는 공간이 상대적으로 확대될 전망이다.

과학기술정보통신부는 과기정통부와 소속·산하기관 사이버보안 체계를 전면 손질한다. 업무정보 중요도에 따라 보안체계를 세분화하고 AI와 클라우드 등 신기술 영역에 별도 보안 기준을 적용한다. 보안사고가 발생했을 때 외부 용역업체가 보유한 증거를 보전하는 절차도 명문화한다.

[시큐리티 핫클립]

👍🏻 디지털투데이 뉴스레터 무료 구독하기: https://maily.so/digitaltoday
👉🏻 디지털투데이 뉴스레터 관련 문의:  ai@d-today.co.kr