시큐리티팩트

• 닛산 대규모 데이터 유출 정황… '에베레스트' 그룹, 900GB 탈취 주장

  [시큐리티팩트=최석윤 기자] 글로벌 완성차 제조사인 닛산자동차가 대규모 사이버 공격의 표적이 됐다. 12일(현지 시각) 사이버시큐리티뉴스 보도에 따르면, 해커 그룹 에베레스트(Everest)는 최근 닛산 내부 시스템에서 약 900GB에 달하는 민감 데이터를 탈취했다고 주장하며 업계의 긴장감을 높이고 있다. 이번 유출 주장은 단순한 위협을 넘어 내부망의 심각한 보안 결함을 시사한다. 초기 보도에 따르면 유출된 데이터 규모는 기업 운영 전반을 흔들 수 있는 수준으로 파악된다. 침입 정황은 다크웹과 지하 포럼에서 먼저 포착됐다. 에베레스트 측은 자신들의 주장을 입증하기 위해 내부 문서와 엔지니어링 설계 파일 등 일부 샘플 데이터를 공유했다. 이 샘플에는 고객 관련 기록과 핵심 기술 자산이 포함된 것으로 알려졌으나, 아직 공식적인 확인 절차는 마무리되지 않았다. 사건의 전개 양상은 매우 치밀하다. 분석가들은 이를 전형적인 '이중 갈취(Double Extortion)' 수법으로 규정한다. 공격자는 데이터를 암호화하는 동시에 이를 외부에 공개하겠다고 협박하며 피해 기업을 강하게 압박한다. 사이버 위협 분석 조직 핵매낙(Hackmanac)은 해당 침해를 조기에 식별하고 경보를 발령했다. 이번 공격의 주요 타깃은 닛산의 일본 내 제조 사업 부문으로 지목됐다. 현재 유출된 데이터 실체에 대한 정밀 검증 작업이 진행 중이다. 확인된 사실 위주로 대응이 필요하다. 이번 사건은 랜섬웨어 및 데이터 도난 조직이 전 세계 공급망과 고부가가치 산업 데이터를 얼마나 집요하게 노리고 있는지를 여실히 보여준다. 공격 경로를 살펴보면 데이터 도난 전문 그룹들이 흔히 사용하는 전술이 그대로 드러난다. 이들은 초기 진입을 위해 보안이 취약한 원격 데스크톱 서비스(RDP)나 도난당한 VPN 자격 증명을 적극적으로 활용한다. 임직원을 대상으로 한 정교한 피싱 캠페인 역시 주요 진입 통로 중 하나다. 보안의 고리는 가장 약한 곳에서 끊긴다. 내부망에 침입한 위협 행위자는 즉각적으로 수평 이동(Lateral Movement)을 감행하며 네트워크 구조를 파악한다. 내부 시스템을 장악한 공격자는 고가치 데이터가 담긴 파일 서버, 코드 저장소, 백업 인프라를 집중적으로 탐색한다. 이 과정에서 이들은 수동 작업을 최소화하기 위해 맞춤형 스크립트를 배포한다. 데이터 수집은 기계적으로 이뤄진다. 이 스크립트는 금융 서버나 엔지니어링 공유 폴더 등 특정 경로를 열거하여 목표 리스트를 만든다. 특히 일정 크기 이상의 파일만을 골라내어 효율적으로 유출 대상을 선별하는 방식을 취한다. 수집된 데이터는 유출 전 스테이징 서버로 모여 압축 과정을 거친다. 이후 HTTPS 프로토콜이나 익명화 터널을 통해 공격자의 명령 및 제어(C2) 서버로 전송된다. 이러한 아웃바운드 트래픽은 정상적인 네트워크 활동과 잘 구분되지 않아 탐지가 매우 까다롭다. 에베레스트 그룹이 보여준 이러한 전략은 방어자들이 실험실 환경에서 모방하고 대비해야 할 구조화된 공격 모델을 제시한다. 닛산은 현재 해당 주장의 사실 여부를 파악하며 대응책을 마련 중인 것으로 전해졌다. 대규모 데이터 유출이 사실로 확인될 경우, 기술 유출에 따른 경쟁력 약화와 법적 책임 등 파장이 상당할 것으로 예상된다.

• 정보보호 공시 의무, 상장법인 전체로 확대… 시행령 개정안 입법예고

  배경훈 부총리 겸 과학기술정보통신부 장관이 2025. 10. 22일 오후 서울 종로구 정부서울청사 본관 브리핑룸에서 '범부처 정보보호 종합대책' 관련 브리핑을 하고 있다. 왼쪽부터 이용석 행정안전부 디지털정부혁신실장, 신진창 금융위원회 사무처장, 김창섭 국가정보원 제3차장, 배경훈 부총리, 류제명 과학기술정보통신부 제2차관, 이정렬 개인정보보호위원회 사무처장(부위원장 직무대리)/사진=과학기술정보통신부 [시큐리티팩트=김상규 기자] 정부가 최근 빈번해진 해킹 사고로 인한 국민 불안을 해소하고 국가 정보보호 역량을 강화하기 위해 제도 개선에 나섰다. 과학기술정보통신부(이하 과기정통부)는 국가 전반의 정보보호 역량을 높이고 이용자를 보호하기 위해 정보보호 공시 의무 대상을 모든 상장사로 확대 적용한다고 9일 밝혔다. 이를 위한 ‘정보보호산업의 진흥에 관한 법률(정보보호산업법) 시행령’ 개정안은 1월 9일부터 2월 19일까지 입법 예고된다. 이번 개정안은 지난 10월 관계부처 합동으로 발표한 ‘범부처 정보보호 종합대책’의 후속 조치다. 과기정통부는 “정보보호 공시 제도의 사각지대를 해소하고, 상장사 등 사회적 영향력이 큰 기업의 정보보호 책임을 강화하기 위해 마련했다”고 취지를 밝혔다. 개정안의 핵심은 기존 상장기업에 적용되던 ‘매출액 3000억 원 이상’ 조건을 삭제한 것이다. 이에 따라 유가증권시장(KOSPI) 및 코스닥시장(KOSDAQ) 상장 법인 전체가 공시 의무 대상에 포함된다. 또한 정보보호 관리체계(ISMS) 인증 의무 기업도 공시 대상에 새롭게 편입됐다. 그간 제외되었던 공공기관, 금융회사, 소기업, 전자금융업자 등에 대한 예외 조항도 폐지해 제도 적용의 형평성을 높였다. 과기정통부는 입법예고 기간 중 공청회를 열어 이해관계자와 국민의 의견을 수렴할 계획이다. 이후 관계부처 협의와 법제처 심사 등을 거쳐 2027년 정보보호 공시 대상자부터 제도가 본격 적용될 수 있도록 절차를 진행할 예정이다. 아울러 신규 편입 대상 기업들의 부담을 줄이기 위해 정보보호 공시 가이드라인 배포, 맞춤형 컨설팅 및 교육 지원도 병행한다. 최우혁 과기정통부 정보보호네트워크정책실장은 “이번 제도 개선으로 기업의 정보보호 현황을 투명하게 공개함으로써 국민의 알 권리를 제고할 것”이라며, “기업의 자발적인 보안 투자 확대를 유도해 우리 사회 전반의 보안 수준을 한 단계 끌어올리는 계기가 될 것으로 기대한다”고 말했다. 시행령 개정안 전문은 과기정통부 누리집 내 ‘입법/행정예고’ 게시판에서 확인 가능하며, 국민참여입법센터를 통해 의견을 제출할 수 있다.

• 과기정통부 "국내 온라인 쇼핑몰·대학 등 21곳 연쇄 해킹 확인"…보안 강화 당부

  [시큐리티팩트=김상규 기자] 국내 온라인 쇼핑몰·대학·병원 등 21곳이 연쇄 해킹을 당한 것으로 드러났다. 다만 지난해 말 고객 정보 유출 사고로 나라를 온통 시끄럽게 한 쿠팡은 포함되지 않았다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 7일 "최근 미상의 해킹 조직이 ‘해킹포럼’을 통해 국내 의료·교육기관 및 온라인 쇼핑몰 등의 내부 데이터를 탈취해 판매하는 동향을 확인했다"고 밝혔다. 해킹 조직이 만든 해킹 포럼은 해킹 정보 공유, 탈취 정보 판매, 악성코드 유포 등 불법적 사이버 행위가 이루어지는 온라인 커뮤니티를 말한다. 과기정통부는 지난해 12월부터 올해 1월 5일까지 해킹 포럼에서 확인된 국내 피해 기관·기업 등에 침해사고 정황을 즉시 공유했다고 발표했다. 여기엔 충북대 등 21개 기관·기업이 피해 대상에 포함됐으며 쿠팡은 피해 대상에 들어가 있지 않다고 덧붙였다. 그러면서 추가적인 사이버 공격과 피해 확산 방지를 위해 관련 기업 및 기관들에 보안점검 활동 강화와 각별한 주의를 당부했다. 아울러 KISA 보안 공지에 최근 침해사고 증가에 따른 기업 보안 강화 요청을 통해 보안 점검과 취약점 조치를 강화할 것을 과기정통부는 요청했다. 과기정통부와 KISA는 다크웹, 해킹 포럼 등에서 국내 정보가 불법 유통되는지 모니터링을 지속적으로 강화하고, 침해 사고가 일어난 기업을 기술 지원하겠다는 방침이다.

• “중앙부처 사이버보안 평가 우수기관 ‘0곳’ 충격”…국정원 사이버보안 평가 결과 발표

  국가정보원이 밝힌 2025년 정부 사이버 보안 평가 결과 [시큐리티팩트=김상규 기자]

• 과기부총리 “새해 해킹과 전면전 추진하겠다” 밝혀…AI 강국 기반 구축도

  [시큐리티팩트=김상규 기자] 지난해는 한 해내내 각종 해킹 사고로 온 나라가 시끄러웠다. 여전히 사고 원인 및 해결책을 찾아야 한다. 이런 상황에서 정부는 사이버 보안에 대해 그 어느때보다 강한 입장을 밝혔다. 배경훈 부총리 겸 과학기술정보통신부 장관은 1일 신년사를 통해 “새해는 해킹과 전면전을 추진하겠다”며 각오를 밝혔다. 배 장관은 “정보보안은 인공지능(AI) 시대 존립을 결정하는 필수 조건”이라며 “기업에 만연한 보안 불감증을 해소하고 보안을 기업경영의 우선 가치로 인식하도록 제도적 기반을 구축하겠다”고 언급했다. 그러면서 ‘기업CEO의 보안 책임을 법령상 명문화’하고 보안사고 반복 기업에게는 ‘징벌적 과징금을 부과’하기로 했다. 정부의 보안 역량 역시 고도화하여 해킹과의 전면전을 추진하겠다고 덧붙였다. 이와 함께 지난해 밝힌‘AI 3대 강국’을 위해 AI에 대한 정책 역량을 모으기로 했다. 이를 위해 과기정통부는 모든 국민이 AI 혜택을 향유하는 'AI 기본사회'를 실현하고, K-AI의 글로벌 영토 확장을 가속화하기로 했다. 올해 중으로 세계적 수준의 독자 AI모델을 확보하여 제조·조선·물류 등 주력산업 전반의 AI전환을 촉진하고 AI 민생 프로젝트를 통해 국민 편익을 높이겠다는 입장도 밝혔다. 이어 국가전략기술 분야의 원천기술 확보를 위해국가적 난제에 도전하는 ‘K-문샷 프로젝트’를 본격 추진하기로 했다. 여기에는 바이오, 양자, 핵융합 등 차세대 기술이 포함된다. 과기정통부는 목표 달성을 위해 올해 총 8조1188억원의 예산을 확보했다. 이는 지난해보다 20% 이상 늘어난 규모다. 구체적으로 과학기술 분야 연구개발 예산은 6조 4402억원으로 지난해 대비 1조 3205억원(25.8%)이 늘었다. 정보통신‧방송(ICT) 분야 연구개발 예산은 1조6786억원이다. 이는 지난해 보다 3280억원(24.3%)이 늘어난 규모다.

• “올 한해, 하루 평균 50만 개 악성 파일 탐지”…전년 대비 7% 증가

  [시큐리티팩트=김상규 기자] 올 한해 하루 평균 50만개 각종 악성 파일이 탐지됐다. 지난해 보다 7% 정도 늘어난 수치다. 글로벌 사이버 보안 기업 카스퍼스키는 31일, '연례 보안 보고서'를 통해 2025년 한 해 동안의 보안 위협 트렌드를 발표했다. 보고서에 따르면 올해 역시 윈도우 사용자의 약 48%가 공격 표적이 되었으며, 특히 패스워드 탈취형 악성코드의 증가세가 두드러졌다. 패스워드 탈취형 악성코드는 지난해보다 59%가 늘었다. 스파이웨어는 51%, 백도어 탐지는 6% 각각 증가했다. 웹 기반 위협도 여전했다. 전 세계적으로 27%의 사용자가 웹 기반 위협의 공격을 받았다. 웹 기반 위협은 사용자가 인터넷에 접속했을 때 감염을 유발하는 악성코드를 의미한다. 로컬 기반 위협 또한 33% 노출된 것으로 나타났다. 다만 올 한 해 탐지된 악성 코드 노출은 지역별로 편차가 컸다. 아시아·태평양의 경우 패스워드 탈취형 악성코드(전년 대비 132%), 스파이웨어(32%)가 대표적으로 증가했다. 라틴아메리카는 백도어(24%), 패스워드 탈취형 악성코드(35%), 스파이웨어(64%)가 각각 늘어났다. 중동의 경우는 패스워드 탈취형 악성코드(26%), 스파이웨어(37%)가, 유럽은 로컬 위협(1%), 백도어(50%), 익스플로잇(5%), 패스워드 탈취형 악성코드(48%), 스파이웨어(64%)가 활발한 것으로 나타났다. 알렉산더 리스킨 카스퍼스키 위협 연구 책임자는 “취약점 공격은 여전히 기업 네트워크 침투의 가장 선호되는 방법이며, 그 다음이 도난된 계정 정보 악용이다. 이 때문에 올해 패스워드 탈취형 악성코드와 스파이웨어가 크게 증가했다”라고 말했다.

실시간 시큐리티 기사

• 팔로알토 네트웍스, ZTNA 2.0 원격접속 보안 솔루션 기능 강화

  [시큐리티팩트=김상규 기자] 팔로알토 네트웍스는 2세대 제로트러스트 네트워크 액세스(Zero Trust Network Access, 이하 ZTNA 2.0) 구현을 위해 원격 접속 보안 솔루션 기능을 강화했다고 20일 밝혔다. ZTNA는 가상사설망(VPN)의 확장이 제한적이고 지나치게 많은 권한이 허용된다는 한계를 극복하기 위해 등장했다. 그러나 1세대 ZTNA 제품들은 신뢰 수준이 너무 높아 조직을 심각한 위험에 노출시킬 수 있다는 단점이 존재했다. 이에 팔로알토 네트웍스는 암시적(implicit) 신뢰를 제거하는 방식의 ZTNA 2.0을 통해 원격 접속 보안의 패러다임 전환에 나섰다. 하이브리드 업무 환경 내에서 분산 애플리케이션을 사용하는 현대적인 조직의 경우, 1세대 ZTNA로 해결할 수 없는 몇 가지 문제를 경험하게 된다. 하위 애플리케이션 및 특정 기능을 제어해야 하는 이슈로 애플리케이션에 과도한 액세스 권한을 부여하는 문제, 혹은 사용자, 애플리케이션, 디바이스 동작 등의 변화를 모니터링할 수 없어 멀웨어 및 연결 환경에서의 횡간 이동을 탐지하지 못하는 문제 등이다. 2세대 ZTNA를 위해 강화된 ‘팔로알토 네트웍스 프리즈마 액세스’는 현대적인 애플리케이션의 보안 과제 및 최신 위협에 대응하고 하이브리드 업무 환경에 적합한 기능을 제공한다. ZTNA 2.0의 요구사항을 모두 충족하는 업계 유일의 솔루션으로서 모든 애플리케이션 트래픽을 보호하고 액세스와 데이터에 대한 보안을 제공한다. 새로이 추가된 주요 기능은 △ZTNA 커넥터 △업계 유일의 유니파이드 SASE △셀프 서비스 방식의 자율 디지털 경험 관리(ADEM) 등이다. 팔로알토 네트웍스 프리즈마 액세스는 ZTNA 커넥터 기능을 통해 클라우드 네이티브 및 기존 애플리케이션을 서비스로 온보드하는 프로세스를 간소화하여 2세대 ZTNA를 보다 쉽고 안전하게 구축할 수 있도록 지원한다. 또 단일 클라우드 관리 콘솔에서 모든 SASE 기능에 대한 공통 정책 프레임워크 및 데이터 모델을 제공한다. 신속한 주의가 필요한 문제의 경우 사용자에게 사전 통지하고 해결 방법에 대한 지침도 제공한다. 이희만 팔로알토 네트웍스 코리아 대표는 “최근 2년간 업무 환경이 급격하게 변화하며 유례없는 사이버 공격의 시대를 지나고 있다. 이제 직장은 더 이상 일터라는 장소의 개념보다 업무 환경 그 자체이다. 구성원들의 데이터와 이들이 필요로 하는 애플리케이션을 안전하게 지키는 것이 더욱 중요해진 동시에 더 어려워지고 있다”고 진단하며 “제로 트러스트만이 이를 해결할 수 있는 접근법이기에 팔로알토 네트웍스는 더욱 더 까다롭게 신뢰할 수 있는 ZTNA 구축에 앞장서고자 한다”고 말했다.

  • 시큐리티

  2022.05.20 06:13

• 오드컨셉, AI 기술 또 한번 진화…카테고리 기준 정확도 99% 달성 및 속도 15% 개선

  [시큐리티팩트=김상규 기자] 오드컨셉의 AI(인공지능) 기술이 또 한 번 진화했다. 오드컨셉은 패션 이커머스 환경에서 활용하는 비전 AI 기술을 한 차례 더 업그레이드해 성능을 큰 폭으로 향상시켰다고 18일 밝혔다. 이번 업그레이드는 오드컨셉이 자체 연구 개발한 패션 상품 이미지의 인식·분석에 활용하는 신경망 모델의 성능과 효율 향상이다. 기존 대비 37.5%의 신경망 모델만으로 1.7배 더 많은 정보를 더 빠르고 정확하게 추출·학습할 수 있다. 예를 들면 아우터 상품의 경우 기존 5가지로 세부 분류했는데, 이번 고도화를 통해 17가지로 세분화해 분류하고, 학습한다. 성능 측면에서는 대 카테고리 분류 기준으로 99% 정확도를 달성했고, 속도 또한 평균 0.045초에서 0.037초로 15% 줄였다. 오드컨셉은 성능과 함께 효율까지 크게 향상시킨 만큼 자사 AI 기술과 서비스를 기존보다 합리적 비용으로 제공, 패션 이커머스의 AI 기술 접근성을 크게 낮추고 AI 기술 활성화까지 강화할 예정이다. 나아가 패션 이커머스 산업의 다양한 문제를 해결하는 것을 넘어 사람의 주관과 의사결정 의존도가 높은 패션 이커머스 산업을 AI 기술과 데이터 기반으로 전환하는 사업도 가속할 계획이다. 오드컨셉은 한편 2021년 11월 이미지 검색 관련 딥러닝 연구에서 다른 연구의 성능을 뛰어넘은 현존 최고 성능(SOTA)을 달성한 논문이 컴퓨터 비전 분야 대표 학회 WACV 2022에 채택된 바 있다. 또 AI 관련 특허를 비롯해 국내외 지식 재산을 129건을 보유하는 등 국내 최고 수준의 기술력을 증명했다. 김정태 오드컨셉 대표는 “AI는 다양한 산업에서 활용되는 도구로 여러 한계도 마주하고 있지만, 그 과정을 통해 더 발전해나가고 있다”며 “오드컨셉은 지속적인 AI 기술 고도화로 패션 이커머스 산업 내 다양한 문제를 해결하는 것을 넘어 AI와 데이터 기반으로 패션 이커머스 산업의 대전환을 이끌 것”이라고 말했다.

  • 시큐리티

  2022.05.18 11:10

• 한국컴퓨팅산업협회, 6월 6일까지 머신러닝 실습 프로젝트 참가자 모집

  [시큐리티팩트=김상규 기자] 한국컴퓨팅산업협회가 6월 6일까지 HPC 기반 클라우드를 활용한 머신러닝 실습 프로젝트 참가자를 모집한다고 18일 밝혔다. 교육 대상은 HPC 기반 서비스인 클라우드 서비스 입문자 20명 내외로, 실무 중심 개발자 교육에 참여하고자 한다면 필수 요건 충족 시 누구나 신청할 수 있다. 선수 지식으로는 C, 프로그래밍(Python) 언어에 대한 기본지식, 리눅스에 대한 이해가 필요하다. 교육비는 무료이며, 6월 7일(화)부터 6월 9일(목)까지 교육이 진행된다. 교재 및 자료가 제공되며 수료 시 수료증이 발급된다. 교육은 판교 HPC 이노베이션 허브 교육실(대왕판교로 815 기업지원허브, 277호)에서 이뤄진다. 교육 신청은 HPC 이노베이션허브 교육 홈페이지에서 회원 가입·로그인한 뒤 교육 카테고리의 ‘HPC 기반 클라우드를 활용한 머신러닝 실습’을 선택해 수강 신청하고, 제출 서류를 이메일로 보내면 된다.

  • 시큐리티

  2022.05.18 10:57

• 시큐아이, 1분기 영업익 38.65억원…전년 동기 대비 864%↑

  [시큐리티팩트=김상규 기자] 시큐아이(대표 정삼용)는 올해 1분기 매출액 339억5300만원, 영업이익 38억6500만원을 기록했다고 16일 공시했다. 매출은 전년 동기 대비 37.9%, 영업이익은 864% 각각 증가했다. 실적 상승의 주요 동력은 제품 매출 증가이다. BLUEMAX NGF를 포함한 제품 매출은 전년동기 대비 88% 증가했으며, 방화벽 매출은 80% 상승했다. 관제사업도 정상 궤도에 올라 관제를 포함한 서비스 매출은 전년동기 대비 22% 상승했다. 시큐아이 관계자는 “올해 출시한 차세대 침입방지시스템 BLUEMAX IPS를 기반으로 매출 성장세를 이어가고, 동남아 등 해외 시장 매출 확대에도 적극 노력하여 글로벌 보안 기업으로 발돋움하겠다”고 말했다.

  • 시큐리티

  2022.05.18 08:44

• LG CNS, 5월 25일 ‘Security Summit 2022’ 개최

  [시큐리티팩트=김상규 기자] LG CNS가 오는 25일 ‘Security Summit 2022’행사를 개최한다. LG CNS는 이번 행사에서 각계각층 최고의 보안 전문가들과 함께 최신 보안 트렌드와 보안 전략을 제시한다. 최근 기업의 디지털 전환(DX)이 기업 생존의 필수 요소가 되면서 기업들은 유연성과 생산성을 확보하기 위한 인공지능(AI), 클라우드, 빅데이터 등 IT 신기술에 대한 도입을 적극 추진하고 있다. IT 신기술의 융합과 함께 사이버 공격의 양상은 복잡해지고 규모는 더욱 대담해지며, 보안에 대한 리스크도 함께 커지고 있다. LG CNS는 이에 따라 Security Summit 2022에서 국내외 유수의 보안 기업, 학계, 정부부처 등 각계 각층의 최고의 보안 전문가들과 함께 AI보안, OT보안, 클라우드 보안 등 IT 신기술에 대한 최신의 보안 트렌드와 보안 전략을 제시할 예정이다. Security Summit 2022에서 배민 LG CNS 보안사업담당 상무는 기조발언(키노츠 스피치)을 통해 ‘LG CNS가 제시하는 보안 전략과 AI 보안 서비스(SecuXper AI 및 AI Safety)’를 소개한다. 이어 김신규 국가안보기슐연구소 실장이 ‘2022년 새롭게 시작되는 OT보안 정책을 듣는다’를 주제로 특별 강연을 하며, ‘AI와 OT, 글로벌 최신 보안 트렌드 점검’을 놓고 정수환 숭실대 교수, 이향진 KISA 팀장, 김창희 안랩 팀장 등이 나와 긴급 토론을 진행한다. 이 밖에 AI보안, OT보안, 클라우드 보안, 최신 융합 보안 등 다양한 적용 사례에 대한 소개도 진행될 예정이다. 이번 행사 참가는 무료다.

  • 시큐리티

  2022.05.17 21:27

• 현대오토에버, 차량 사이버 보안 기술 인증 획득…국제적 수준의 차량 사이버 보안SW 개발 프로세스 입증

  [시큐리티팩트=김상규 기자] 현대오토에버는 차량 사이버 보안 국제 표준인 ‘ISO/SAE 21434’를 준수해 글로벌 시험·인증 기관인 독일의 TUV 라인란드(TUV Rheinland)로부터 사이버 보안 관리 체계(CSMS)) 인증을 획득했다고 17일 밝혔다. 오늘날의 자동차는 커넥티드카와 자율주행차로 진화하고 있으며, 고도화한 자동차의 기능 통제를 위해 소프트웨어도 복잡하게 변화하고 있다. 소프트웨어 복잡성이 증가하면서 소프트웨어에 내재된 취약점이 증가하고, 이를 악용하려는 해킹 등 사이버 위협 또한 빠르게 늘어나는 흐름이다. 이에 세계 각국은 차량 사이버 보안 위협에 대한 대응 강화를 위해 다양한 국제 법규·표준을 제정하고 있다. 특히 세계 자동차 시장에서 큰 비중을 차지하는 유럽 시장은 2020년 6월 유엔 유럽경제위원회(UNECE) 산하 자동차 국제 기준 회의체(WP.29)에서 차량 사이버 보안 관련 법규인 ‘UNECE R-155’(UNECE Regulation No.155: Cybersecurity Regulation)을 채택하고 지난해 1월 공식 발효했다. 이 법규에 따르면 2022년 7월 이후 56개 협약국에서 판매되는 모든 자동차 모델은 법규에 대한 인증을 받아야만 차량을 출시할 수 있다. 자동차 안전기준 국제조화 및 상호인증에 관한 협정에 따라 해당 규정의 파급력은 매우 크며, 자동차 제조·공급업체는 사이버 보안 관리 체계(CSMS : Cyber Security Management System)를 구축해 공동으로 사이버 보안 위협을 관리해야 한다. 마누엘 디에즈 TUV 라인란드 사이버 보안 글로벌 총괄 매니저는 “현대오토에버는 자동차 분야의 사이버 보안에 대한 전문적 이해를 바탕으로 △사이버 보안 위협에 대한 분석 및 위험 평가(TARA) △관련 설계에 대한 철저한 위험 관리 △사이버 보안 위험 완화를 위한 보안 설계·검증 △자동차 양산 후 사이버 보안 사고 대응 관리 프로세스까지 자동차 사이버 보안 국제 표준(ISO/SAE 21434)에 부합한 CSMS를 성공적으로 구축했다”고 말했다. 현대오토에버는 AUTOSAR 기반의 mobilgene 제품군 개발, ADAS (Advanced Driver Assistance Systems) 플랫폼에 탑재되는 소프트웨어 개발뿐 아니라 ADAS 지도 개발, 자율주행에 필수 요소인 고정밀 지도(HD Map) 등 다양한 소프트웨어를 제공하며 차량 전장 소프트웨어 시장에서 입지를 다지고 있다. 국제 표준 ISO/SAE 21434 CSMS 인증은 위와 같은 제품군에 모두 적용될 예정이며, 이번 인증은 현대오토에버가 미래차 시장의 보안 위협을 대비하기 위해 선제 대응하는 것으로 볼 수 있다. 현대오토에버 담당자는 “빠르게 변하는 자동차 소프트웨어 개발 환경 속에서 이번 사이버 보안 관리 체계(CSMS) 인증은 현대오토에버가 국제적 수준의 차량 사이버 보안 소프트웨어를 개발할 체계를 갖췄음을 입증한 것”이라며 “앞으로 차량 소프트웨어 제품군에 적용해 세계 최고의 보안 소프트웨어를 제공할 예정”이라고 말했다.

  • 시큐리티

  2022.05.17 17:44

• 한결원-로드시스템, 제로페이 글로벌 확대 위해 손잡는다

  [시큐리티팩트=김상규 기자] 한국간편결제진흥원(한결원)은 로드시스템과 제로페이 글로벌 결제 서비스 확대를 위한 공동 사업 계약을 체결했다고 17일 밝혔다. 한결원과 로드시스템은 제로페이 가맹점에 외국인 관광객 세금 환급 서비스(Tax Refund Service, 이하 택스리펀) 제공을 위한 공동 사업을 추진한다. 한결원은 제로페이 가맹점 가운데 택스리펀이 가능한 가맹점을 모집하고, 모바일 여권에 기반해 택스리펀 솔루션을 개발한 로드시스템과 공동 사업 서비스를 논의할 계획이다. 외국인 관광객은 위챗페이 등 제로페이와 연동된 글로벌 간편결제 수단으로 제로페이 택스리펀 가맹점에서 결제하면, 택스리펀 서비스를 받을 수 있게 된다. 현재 제로페이와 연동된 글로벌 간편결제 수단은 위챗페이가 있으며, 유니온페이는 연동이 예정돼 있다. 해외 관광객들은 한국 방문 시 본국에서 사용하던 간편결제 앱으로 제로페이 가맹점의 QR 코드를 인식해 결제할 수 있다. 제로페이 가맹점에 택스리펀 서비스가 연동되면 전국 140만개에 달하는 제로페이 가맹점에서 결제부터 택스리펀까지 이뤄질 수 있어 해외 관광객들의 모바일 결제 흡수가 기대된다. 한결원과 로드시스템은 위챗페이 적용을 시작으로, 다양한 해외 간편결제 서비스에 택스리펀을 적용할 예정이다. 윤완수 한결원 이사장은 “이번 공동 사업 계약 체결로 한결원은 포스트 코로나 시대에 대비해 한국에 방문할 외국인 관광객들에게 제로페이 결제로도 택스리펀을 받을 수 있게 할 것”이라며 “제로페이 택스리펀 서비스를 다양한 해외 간편결제 수단에 연동해 제로페이 글로벌화에 앞장서 나가겠다”고 말했다.

  • 시큐리티

  2022.05.17 11:39

• KMS테크놀로지, 보안 솔루션 ‘디펜직스’로 자동차 사이버 보안 확대

  [시큐리티팩트=김상규 기자] SW 품질 및 IT 보안 검증 솔루션 전문기업인 케이엠에스테크놀로지(KMS Technology)는 자동차 사이버 보안 표준 준수와 위협 대응을 위해 차량용 네트워크 프로토콜 및 파일 퍼징(대량의 데이터를 자동으로 입력해 '응답 예외' 또는 잠재적인 취약점 징후를 발견) 테스트 솔루션인 ‘디펜직스(Defensics)’를 통해 자동차 프로토콜 지원 강화를 16일 발표했다. 최근 차량에서 사용되는 네트워크 프로토콜이 확대됨에 따라 자동차 사이버 보안 위협이 점차 증가하고 있다. 자동차 산업 발전에 따라 차량에는 60~100개 정도의 전자 제어 장치(ECU)가 탑재되어 차량은 단순한 기계장치를 넘어 디지털화되어가고 있기 때문이다. 또한 차량 내부 장치와 시스템은 여러 통신 기술을 사용해 연결되었으며 이제 차량 외부까지 확장되고 있다. 차량용 네트워크 연결 범위 확대로 사이버 보안 위협이 증가함에 따라, UNECE에서 WP.29 자동차 사이버 보안 법규를 제정하여 UNECE 회원국을 대상으로 의무적으로 인증을 취득하도록 하고 있다. 자동차 사이버 보안 법규 인증을 취득하기 위해서는 개발 초기 단계에서부터 사이버 보안 테스트를 통해 취약점을 식별하고 관리할 수 있는 프로세스를 갖춰야 한다. 디펜직스는 차량의 알려지지 않은 취약점과 보안 결함을 자동으로 탐지하여 자동차 사이버 보안 법규(WP.29, UNR-155, CSMS)를 효과적으로 대응하도록 CAN(Controller Area Network), 차량용 이더넷(Automotive Ethernet), Wi-Fi, Bluetooth 등과 같은 네트워크 프로토콜과 각종 미디어 파일을 지원한다. 디펜직스는 세계 최초의 퍼징 테스트 도구로서 20년 동안 “퍼징 테스트 솔루션” 분야를 선도하며 전 세계 및 국내 시장 점유율 1위 자리를 굳건히 지키고 있다. 자동차 사이버 보안 기술 표준에서 퍼징 테스트를 의무화하고 있다. 이에 대응하여, 디펜직스는 자동차 전용 프로토콜, 인포테인먼트, 외부 통신 등 자동차 사이버 보안 퍼징 테스트를 폭넓게 지원하고 있다. 김상모 케이엠에스테크놀로지 솔루션 사업부 이사는 “케이엠에스테크놀로지는 디펜직스의 자동차 사이버 보안 기능 확대와 더불어, 사이버 보안 표준 및 법규에서 의무화하고 있는 자동차 사이버 보안 점검 전 영역에 대한 대응 방안 및 솔루션을 제공한다. 이를 통해 국내 기관 및 기업의 개발, 검증, 운영 단계에 최적화된 사이버 보안 점검 방안을 제공한다.”라고 밝혔다.

  • 시큐리티

  2022.05.17 05:57

• SKT, 성장형 AI 서비스 A.(에이닷) 공개…캐릭터와 대화 통해 다양한 정보 획득과 교감, 음악/영상 콘텐츠 등 이용 가능

  [시큐리티팩트=김상규 기자] SK텔레콤이 오늘 고객과 함께 키워 나가는 성장형 AI 서비스인 ‘A. (에이닷)’의 안드로이드 오픈 베타 버전을 원스토어와 구글플레이 스토어에 공개한다고 밝혔다.. ‘A.’은 ‘따뜻한 기술’로 고객의 불편을 바로잡고, 모바일 환경에서 고객에게 좀 더 도움이 되는 서비스를 제공하겠다는 SKT의 ‘AI 서비스 컴퍼니’를 향한 지향점을 담고 있다. ‘에이닷’은 고객의 한정된 시간이 더 소중한 일에 사용되어야 한다는 생각으로 설계되었다. 고객이 스마트폰을 사용하며 마주하는 번거로운 행동을 대신 처리해주고, 좋아할 만한 것을 알아서 추천하고 재생해준다. 예를 들어, 향후 OTT 서비스에서 무엇을 볼지 고민될 때, 취향에 맞는 노래나 팟캐스트를 플레이리스트에 담고 싶을 때, 캘린더에 내 일정을 등록하고 수시로 확인이 필요할 때, 내 이동전화 요금제/부가서비스/멤버십 혜택을 확인하고 싶은 때 등 다양한 일상의 일들을 에이닷이 쉽게 처리해 줄 수 있다. 그리고 에이닷은 고도의 자연어 처리 및 감정 분석 기술을 바탕으로, 나만의 캐릭터를 통해 고객과 소통하며 관계를 강화해 나가는 플랫폼을 지향한다. 에이닷에 적용된 핵심 AI 기술은 거대언어모델(GPT-3) 기반으로 한 일상적인 대화와 고객이 요구하는 특정 작업의 처리를 자연스럽게 결합한 것이라 할 수 있다. 거대언어모델(GPT-3)은 기존에 공개된 모델 GPT-2 대비 AI모델의 규모를 확장하여, 현존하는 대화 언어 모델 중 성능이 가장 뛰어나다. SKT는 거대언어모델의 한국어 특화 버전을 자체 개발해왔고, 이를 바탕으로 고객과 자유 주제로 한국어 대화가 가능한 B2C 서비스 에이닷을 출시할 수 있었다. 또한 이런 자유 대화 중에 고객이 원하는 일을 대신 해주는 목적 지향 대화로 자연스럽게 전환도 가능하다. SKT의 다양한 서비스를 묶어내어 일상 대화를 하다가 콘텐츠를 재생하거나 목적지 길 안내를 해주는 등의 서비스도 제공할 수 있다. 고객과의 친밀한 관계를 통해, 궁극적으로 인간과 기술, 나아가 인간과 인간을 연결해 주는 개인화 서비스로 진화하는 것, 고객의 일상을 함께하며 모바일 환경에서 고객 대신 다양한 일을 처리해 주는 ‘일상의 디지털 메이트’가 되는 것, 이것이 바로 에이닷이 추구하는 핵심가치이다. 에이닷 앱을 설치한 이용자들은 나만의 개성을 반영한 캐릭터를 만들고 꾸밀 수 있으며, AI 캐릭터와의 음성 대화(또는 문자)를 통해 자유롭게 대화하고 궁금한 정보를 물어볼 수 있다. 최초 설정 시 관심사, 음악/비디오 등의 취향 설정과 캐릭터 외형, 목소리, 이름 등을 설정하여 나를 잘 아는 세상에서 하나뿐인 캐릭터를 가진 AI 서비스를 만들 수 있다. 서비스 이용 고객들은 T아이디 로그인을 통해 로그인하고 서비스 연동이 필요한 T월드, T멤버십, TMAP, FLO, wavve 등의 계정 연동 동의를 통해 에이닷 앱 안에서 다양한 서비스를 편리하게 이용할 수 있다. 고객 이용이 많은 음악/동영상 서비스는 출시 초 한시적 프로모션으로 ‘FLO with A.’ 이용권이 제공돼 매월 90곡의 음악을 무료로 이용할 수 있으며, ‘wavve with A. Lite’ 이용권을 통해 방송, 영화, 해외 시리즈 등 선별된 콘텐츠들을 무료로 이용할 수 있다. 특히 음악 서비스의 경우 FLO 음원 스트리밍 30회권을 월 3회 제공할 예정이어서 최대 90곡까지 자유롭게 감상할 수 있고, 이 외에도 31개 채널의 라디오 서비스도 함께 제공하여 내 취향과 상황에 꼭 맞는 음악 콘텐츠를 추천 받고, 대신 검색해 주는 등 오픈 초기 에이닷의 인기 서비스로 자리잡을 것으로 기대된다. 이 밖에도 모닝 알람, 일정 관리는 물론 전화 걸기, 문자 보내기, TMAP 길찾기 등도 에이닷을 통해 이용할 수 있으며, 날씨/뉴스/운세/백과사전/증권 등 생활에 관련된 정보들을 필요한 정보만 깔끔하게 요약된 화면으로 확인할 수 있다. 또한 사용자 참여형 ‘큐피드’ 서비스를 통해 AI가 대답하지 못하는 내용에 대해서도 다른 이용자가 대답해 준 내용을 기반으로 답변을 받을 수 있다. 예를 들어 “상도동 쪽에 단팥빵 맛집 알아?” 같은 질문에 대해 최적의 답변을 제공할 수 있는 이용자를 매칭하여 답변을 요청해 준다. 에이닷은 우선 안드로이드 기반 스마트폰 고객들을 대상으로 오픈 베타 서비스를 시작한다. 안드로이드 단말을 사용하는 고객들은 통신사 상관없이 모두 이용할 수 있으며 앱 내 모든 서비스는 무료이다. SKT는 출시 프로모션으로 자사 고객들에게 에이닷 서비스를 이용하는 데 필요한 데이터를 무료로 제공한다. iOS용 에이닷은 현재 준비 중으로, 최대한 빠르게 고객들에게 선보일 계획이다. 다만 이번에 공개하는 오픈 베타 서비스는 아직은 초기 버전의 서비스이다. 에이닷 서비스내 캐릭터가 고객과 교감하는 기간을 통해 성장하며 진화할 예정이다. 이를 위해 해당 오픈 베타 서비스 기간 동안 서비스를 자주 이용하고, 우수한 제언을 하는 참여자들에게 혜택을 제공하는 프로모션을 진행할 예정이며, 이러한 사용자 피드백을 다른 어떤 서비스보다도 빠르고 적극적으로 반영하여 개선해 나갈 것이다. 에이닷은 하반기 중으로 좋아할 만한 콘텐츠를 알아서 재생해 주는 나만의 TV ‘My TV’를 비롯하여 게임 등 신규 기능을 추가할 예정이다. 이후에도 영어학습, 사진관리, 컨시어지/Expert 서비스 등 다양한 서비스를 추가할 예정이며, 3rd party 제휴를 통한 서비스 영역 확대 적용을 계획하고 있다. 유영상 SKT 대표(CEO)는 "A.은 AI 시대를 맞아 사람을 향한 따뜻한 기술을 선보이고자 개발했으며, 앞으로 지속 성장해 나갈 서비스"라며, "이제 첫발을 내딛은 만큼 고객들의 많은 관심과 참여를 통해 더욱 가치 있는 서비스로 발전하길 기대한다"고 밝혔다.

  • 시큐리티

  2022.05.16 22:47

• 웹케시 1분기 영업이익, 전년 대비 11% 증가

  [시큐리티팩트=김상규 기자] B2B 핀테크 전문기업 웹케시가 2022년도 1분기 매출은 191억원, 영업이익은 42.5억원을 달성했다고 13일 공시했다. 전년 대비 매출은 7% 감소세를 보였지만, 영업이익은 전년 대비 11% 증가했다. 영업이익 견인 동력으로는 △마진이 낮은 SI 사업 구조조정 △‘인하우스뱅크’, ‘브랜치4.0’, ‘AI경리나라’ 등 수수료 기반의 솔루션 비즈니스로 성공적 전환에 따른 수익 구조 개선 등이다. 실제 웹케시의 영업이익률은 2020년 19.6%, 2021년 22.8% 등을 달성했다. 현재 웹케시가 제공하는 기업 자금관리 솔루션은 ‘인하우스뱅크’, ‘브랜치’, ‘AI경리나라’ 등이 있다. 최근에는 AI 및 빅데이터 기반의 혁신적인 기능을 탑재해 임직원 횡령과 같은 기업 자금 사고를 원천적으로 예방해 기업 자금관리 솔루션 시장을 선도하고 있다. 강원주 웹케시 대표는 “AI 기능을 탑재한 횡령방지시스템(Fraud Detection System) 등 새로운 기술을 적용한 웹케시 자금관리 솔루션으로 매출 1000억 달성을 목표로 하고 있다”며 “웹케시는 기술 혁신을 통한 고도화를 지속해 최근 수요가 늘고 있는 기업 자금관리 솔루션 시장을 선도하겠다”고 말했다.

  • 시큐리티

  2022.05.14 00:49

• 쿠콘, 2022년 1분기 매출 154억원, 영업이익 49억원 달성…전년 대비 각각 11.4%, 26.3% 증가

  [시큐리티팩트=김상규 기자] 비즈니스 데이터 플랫폼 기업 쿠콘이 2022년도 1분기 매출과 영업이익 모두 호실적을 달성했다고 13일 공시를 통해 밝혔다. 2022년 1분기 실적은 매출액 154억원, 영업이익 49억원으로 전년 대비 각각 11.4%, 26.3% 증가했다. 쿠콘의 실적 달성은 마이데이터 서비스 성장이 견인했다. 데이터 부문의 매출과 영업이익은 각각 72.2억원, 30.8억원으로 42.7%의 영업이익률을 달성했다. 영업이익률이 높은 데이터 서비스 부문 매출 증가세에 힘입어 전사 영업이익도 꾸준하게 상승하고 있다. 2022년 1월 마이데이터 본격 시행에 따라 쿠콘의 데이터 부문 매출과 영업이익은 더 높은 성장률을 기록할 것으로 기대된다. 김종현 쿠콘 대표는 “마이데이터 서비스 본격 실시와 함께 쿠콘의 성장도 계속될 것”이라며 “쿠콘이 더욱 많은 기업들에게 마이데이터 혁신 서비스를 제공할 수 있도록 최선을 다하겠다”고 말했다.

  • 시큐리티

  2022.05.13 20:57

• 서울과학종합대학원대학교-KISA, 사이버 보안 인재 양성 나선다

  [시큐리티팩트=김상규 기자] 서울과학종합대학원대학교는 12일 한국인터넷진흥원(KISA)과 정보보호 분야의 공동 연구 개발 및 전문 기술인 양성을 위한 업무 협약(MoU)을 체결했다고 밝혔다. 양 기관은 이번 협약을 통해 △정보보호 분야 관련 기술 정보 교류 및 공동 연구, 세미나 개최 △정보보호 분야 학위 과정 운영을 위한 교육 프로그램 공동 개발 △정보보호 인력 양성을 위한 학위 과정 운영 △양 기관의 발전과 상호 우호 증진 등에 협력할 예정이다. 서울과학종합대학원이 KISA와 공조하는 ‘융합 보안 MBA’ 과정은 △디지털 신기술(AI, 메타버스, NFT, 블록체인 등) 및 사이버 위협에 대한 이해 △침해 사고에 대한 체계적 대응 체계 수립 △엔지니어 입장에서 숙지해야 할 경영 보안 철학 및 경영 역량 함양을 목표로 한다. KISA는 안전하고 신뢰할 수 있는 디지털 미래 사회로 나아가는 데 이바지하는 정보보호·디지털 전문 기관으로, 서울과학종합대학원의 융합 보안 MBA 과정 운영에 실무적 전문성을 더할 것으로 기대된다. 김태현 서울과학종합대학원 총장은 “사이버 보안 문제는 4차 산업 혁명의 정보화 시대가 된 이상 필수 불가결하고 중요한 문제”라며 “KISA와 함께 보안 문제를 해결하는 스마트한 인재 육성에 최선을 다하겠다”고 말했다.

  • 시큐리티

  2022.05.13 07:45

• 아이도트 ‘써비레이 AI’, 우즈베키스탄 정부 인허가 등록 완료

  [시큐리티팩트=김상규 기자] 아이도트는 자사의 써비레이 AI가 우즈베키스탄 MOH (Ministry of Health) 인허가 등록이 완료됐다고 12일 밝혔다. 이번 인허가 등록은 우즈베키스탄 국립암센터 요청으로 이뤄졌다는 게 회사측 설명. 아이도트는 이에 따라 최근 우즈베키스탄 GSG그룹과 공급 계약을 체결했다. 이번 계약으로 아마존 웹 서비스(AWS)를 활용한 검진용 카메라 및 서버 시스템 구축 작업이 완료됐고, 현재 이 시스템을 활용해 6600건의 파일럿 테스트가 진행되고 있다. 테스트를 마치고 상용화가 시작되면 우즈베키스탄 모든 지역으로 자궁경부암 검진 서비스가 확대될 예정이다. 한편 우즈베키스탄은 주로 인유두종 바이러스(HPV) 검사를 자궁경부암 검진에 사용했다. 그러나 HPV 검사는 채취된 샘플을 테스트할 시설과 전문 인력 육성 같은 비용 문제가 존재해 우즈베키스탄 당국은 검사 규모를 확대하는 데 어려움을 겪고 있었다. 써비레이 AI는 인터넷을 사용할 수 있는 환경이면 어디서든 검진을 시행할 수 있어 기존 검사의 대안으로 빠르게 떠올랐다.

  • 시큐리티

  2022.05.13 03:25

• 환테크 플랫폼 스위치원, 중기부 기술창업 지원 프로그램 ‘팁스’ 최종 선정

  [시큐리티팩트=김상규 기자] 국내 스타트업 최초의 환테크 플랫폼 ‘스위치원’은 중소벤처기업부가 주관하는 민간투자주도형 기술창업지원 프로그램 팁스(TIPS)에 선정됐다고 12일 밝혔다. 팁스는 시장을 선도하는 기술력과 우수한 사업 모델을 보유한 스타트업을 대상으로 정부와 민간 투자사가 공동 선발해 최대 7억원의 연구 개발 자금을 지원하는 프로그램이다. 팁스는 유니콘으로 성장한 많은 스타트업이 거쳐 간 관문으로 알려져 스위치원의 이번 최종 선정에 더 관심이 쏠리고 있다. 스위치원은 복잡한 외환 거래 시장에서 금융 소비자들이 더 투명하고, 간편하게 금융 혜택을 누릴 수 있는 서비스를 만들겠다는 비전으로 설립된 핀테크 스타트업이다. 누구나 수수료 없이 외화를 환전할 수 있도록 ‘환율 우대 100%’ 서비스를 제공하며, 온라인으로 환전 신청·결제가 가능하다. 우대율이나 환전 횟수에 제한을 두던 기존 금융사들의 환전 서비스와 달리 일 한도 내에서 횟수와 상관없이 환전 우대를 받을 수 있어 시장의 긍정적 평가를 받고 있다. 최근 해외 주식 투자자와 환율 변동을 이용한 외화 투자자가 늘어나면서 스위치원의 무료 환전 서비스도 빠르게 성장하고 있다. 스위치원은 이번 팁스 선정을 통해 환전 서비스 고도화와 함께 블록체인 기술을 활용, 외환 거래의 안정성 및 투명성을 강화해 나갈 방침이다. 스위치원 담당자는 “외환 시장이 점점 커지면서 편리하고 저렴한 환전에 대한 수요가 더 늘어날 것으로 전망한다”며 “환율 리스크와 외환 거래의 복잡함이 일반 금융 소비자에게 부담으로 작용했던 만큼 블록체인 등 다양한 기술을 활용해 사용자의 편의성을 더 개선해 나갈 것”이라고 말했다.

  • 시큐리티

  2022.05.13 01:29

• 이스트시큐리티, 150억 규모 프리 IPO 투자 유치

  [시큐리티팩트=김상규 기자] 이스트시큐리티(대표 정진일, 사진)가 150억 원 규모의 상장 전 투자 유치(Pre IPO)에 성공했다. 이번 투자에는 유암코IBK금융그룹PEF, HB인베스트먼트, NH헤지자산운용이 참여했다. 투자사들은 이스트시큐리티의 보안 산업 내 높은 영향력, 성장 가능성 높은 B2C 기반 비즈니스 모델 등을 높게 평가했다. 이스트시큐리티 측은 이번에 확보한 투자금으로 공격적인 신규 사업 투자를 진행할 계획이다. 우선 기존사업과 시너지를 낼 서비스형SW(SaaS), 클라우드 보안 시장에 진출하고 메타버스, 가상자산 보안 영역으로 사업 다각화를 검토하고 있다. 이를 위해 적극적 인수합병을 추진하여 국내 최고의 정보보안 기업으로 거듭난다는 계획이다. 이스트시큐리티는 2017년 이후 매년 두 자릿수 성장률을 기록했다. 2020년에는 흑자 전환에 성공했고, 2021년에는 영업이익률 9% 수준을 유지하며 안정적인 수익 기반을 다져 놓았다. 최근에는 2024년 코스닥 상장을 위해 IT 및 클라우드 비즈니스 전문가를 신임 대표이사로 선임했고, 지난 2일에는 KB증권을 상장 주관사로 선정하는 등 본격적인 기업공개(IPO) 절차를 밟기 시작했다. 정진일 이스트시큐리티 대표는 "투자사들이 주목한 건 당사가 보안 산업에서 갖는 영향력과 이를 기반으로 한 사업적 안정성, 그리고 1600만 명의 사용자를 확보한 백신 알약의 높은 성장 잠재력 및 확장성에 있었다”라며 "이번 투자 유치 과정에서 이스트시큐리티는 보안회사 대부분이 B2B 고객기반의 사업을 운영하는 데 반해 일반 대중을 대상으로 사업을 확장할 수 있는 차별성으로 기존 보안 상장사 대비 높은 평가를 받았다"라고 말했다. 이어 "이스트시큐리티는 앞으로 B2B와 B2C를 모두 아우르는 당사만의 비즈니스 모델을 빠르게 고도화하고 사업 저변을 확대해 코스닥 상장을 성공적으로 이뤄내고자 하며, 이와 동시에 이스트시큐리티를 국내 최고의 정보보안 전문기업으로 거듭나게 하겠다”라고 포부를 전했다.

  • 시큐리티

  2022.05.12 21:36