KT·MS, AX Week에서 'AI로 진화하는 보안 전략' 제시

기사입력 : 2025년08월22일 16:04

최종수정 : 2025년08월22일 16:04

KT "AI 메일 보안으로 기업 위협 차단, 생산성도 강화"
MS "AI 기반 자동 대응으로 보안 패러다임 전환"
실시간 위협 대응·데이터 보호, 하이브리드 근무 시대 핵심 과제로 부상

[서울=뉴스핌] 양태훈 기자 = KT와 마이크로소프트(MS)가 22일 열린 'AX Week 웨비나'에서 AI 기반 보안 혁신 전략을 발표하며, 사이버 위협이 일상화된 하이브리드 업무 환경 속에서 기업 보안의 해법으로 메일 보안과 엔드포인트 보안 강화 방안을 제시했다.

먼저 성유나 KT 데이터서비스 담당 과장은 'AI로 완성하는 기업 메일 보안'을 주제로 발표하며 "예전에는 보안 강화가 늘 기업 의사결정에서 후순위로 밀렸지만 이제는 상황이 달라졌다"며 "아웃룩·팀즈 같은 협업 도구 사용이 늘면서 보안 취약성이 커지고 있다"고 말했다.

또 "피싱, 랜섬웨어, 크리덴셜 스터핑 같은 공격이 점점 더 정교해지고 있다"며 "전체 사이버 공격의 70~90%가 메일을 통해 시작된다"고 강조했다.

성 과장은 실제 사례도 언급했다. 그는 "KT 내부 모의 훈련을 해보면 보안 인식이 높은 기업에서도 13%의 직원이 악성 URL을 클릭하고 6%가 첨부 파일을 열람한다"며 "공식 홈페이지와 유사한 피싱 사이트로 접속을 유도하거나 문서형 첨부파일로 백신을 무력화하는 APT 공격은 기업 내부 시스템을 직접 위협한다"고 설명했다.

이에 KT는 AI 기술과 빅데이터를 활용한 'Secure 지능형 위협 메일 차단 서비스'를 제공하고 있다. 이 솔루션은 스팸메일, 피싱, 랜섬웨어, 지능형 지속 위협(APT) 등 다양한 이메일 기반 사이버 위협을 실시간 탐지·차단한다.

사진은 22일 열린 온라인 세미나 'AX Week 웨비나'. 성유나 KT 데이터서비스 담당 과장이 'AI로 완성하는 기업 메일 보안'을 주제로 발표하고 있다. [사진=KT엔터프라이즈 유튜브 채널]

성 과장은 "KT AI 메일 보안은 클라우드 기반으로 별도 장비 구축 없이 DNS(도메인 네임 시스템) 설정만으로 간단히 도입할 수 있다"며 "외부 메일은 1차 스팸 필터링, 2차 AI 정밀 분석, 3차 APT 샌드박스를 거친다"고 설명했다.

또 "AI는 악성 파일을 이미지로 변환해 변종 공격까지 탐지하고, URL 이미지 유사도 분석으로 수백 가지 변종 피싱 사이트를 막을 수 있다"며 "멀티 샌드박스를 활용하면 91%의 메일을 35초 이내에 처리할 정도로 빠르다"고 강조했다.

아울러 "관리자 편의성도 강화, '원뷰(One-View)'로 위협 분석 결과를 한눈에 볼 수 있고, LLM 어시스턴스는 탐지 사유를 자연어로 설명해 비전문가도 맥락을 이해하고 신속히 대응할 수 있도록 돕는다"며 "현재 PoC가 진행 중이며, 이 기능은 3분기 출시 예정"이라고 덧붙였다.

나아가 "임직원 수에 따른 구간별 요금제를 적용하고, M365와 결합하면 한글 문서나 압축 파일 같은 국내 특화 공격에도 효과적"이라며 "KT AI 메일 보안은 보안과 생산성을 동시에 높이며 기업 보안 강화에 기여할 것"이라고 강조했다.

이어 김민정 마이크로소프트 매니저는 'AI와 함께하는 실시간 위협 대응'을 주제로 발표, 엔드포인트 보안의 중요성을 강조했다. 그는 "AI 기술이 발전하면서 사이버 공격의 수와 정교함도 급격히 늘고 있다"며 "보안 인력 부족과 예산·시간 제약으로 기업은 대응에 큰 어려움을 겪고 있다"고 지적했다.

또 "랜섬웨어 공격은 2023년 대비 2024년에 275% 증가했으며, 단순 암호화를 넘어 데이터를 훔쳐 외부에 공개하거나 제3자까지 위협하는 이중·삼중 갈취 전략으로 진화하고 있다"며 "단순히 방화벽을 세우고 백신을 설치하는 것만으로는 더 이상 충분하지 않다. 공격자가 24시간 움직인다면 우리도 24시간 감시하고 자동으로 막을 수 있는 전략이 필요하다"고 전했다.

사진은 22일 열린 온라인 세미나 'AX Week 웨비나'. 김민정 마이크로소프트 매니저가 'AI와 함께하는 실시간 위협 대응'을 주제로 발표하고 있다. [사진=KT엔터프라이즈 유튜브 채널]

이어 "사전 위험 감지, 자동 조치, 공격 추적까지 가능한 보안 회복력이 중요하며, 이는 NIST 프레임워크에도 반영된 개념"이라며 "엔드포인트는 기업 내부로 침투하려는 공격자가 가장 먼저 노리는 곳으로, PC·노트북·모바일·서버 등 모든 네트워크 연결 장치를 의미한다. 강력한 보호가 필수적"이라고 덧붙였다.

마이크로소프트는 현재 기업이 위협을 예방·탐지·조사·대응할 수 있도록 엔터프라이즈급 엔드포인트 보안 플랫폼인 'Microsoft Defender for Endpoint(MDE)'를 제공하고 있다. 김 매니저는 "MDE는 마이크로소프트의 EDR(Endpoint Detection and Response) 솔루션으로, 이를 통해 고객은 랜섬웨어 공격이 암호화로 이어지는 것을 300% 이상 줄였다고 보고했다"며 "MDE는 엔드포인트 행위를 감지하고 AI가 의심스러운 활동을 분석해 자동 대응한다"고 설명했다.

이어 MDE 솔루션의 강점으로 "윈도우·맥OS·리눅스·iOS·안드로이드·IoT까지 단일 솔루션으로 보호할 수 있고, 취약점 관리와 공격 표면 축소, AI 기반 차세대 보호 기술을 통해 선제 방어할 수 있다"며 "또 AIR(자동 조사 및 응답) 기능으로 반복적인 경고를 자동 분석·대응하고, '디셉션(Deception)' 기술로 공격자를 가짜 자산에 유인해 조기 차단하며, '자동 공격 중단(AAD)'으로 별도 설정 없이 공격 확산을 실시간 중단시킬 수 있다"고 덧붙였다.

나아가 그는 "오늘날의 보안은 개별 포인트 솔루션으로는 부족하다"며 "마이크로소프트 디펜더는 엔드포인트, ID, 이메일, 문서, 앱, 클라우드 등 전 영역의 신호를 상관 분석해 공격 맥락을 실시간으로 보여주는 XDR 플랫폼"이라고 강조했다.

또 "디펜더 포 엔드포인트는 여러 평가 기관으로부터 업계 최고 수준의 보호 성능을 입증받았다"며 "AI와 자동화 기반 보안은 더 이상 선택이 아니라 필수"라고 덧붙였다.

dconnect@newspim.com

사진

[변상문의 화랑담배] "일장기가 내려졌다" 변상문의 '화랑담배'는 6·25전쟁 이야기이다. 6·25전쟁 때 희생된 모든 분에게 감사드리고, 그 위대한 희생을 기리기 위해 제목을 '화랑담배'로 정했다. 미 합참으로부터 일반명령 제1호를 하달받은 맥아더 장군은 일본 오키나와에 주둔하고 있던 미 제10군 예하 미 제24군단장 하지(John R. Hodge) 중장에게 1945년 8월 29일 한국의 38도선 이남 지역에서 일본군 무장을 해제하라고 명령하였다. 1945년 8월 기준 무장해제 대상 한반도 주둔 일본군은 14개 사단 35만여 명이었다. 이 명령에 따라 하지 장군은 예하 미 제7사단, 미 제40사단, 미 제96사단 배치 계획을 수립하였다. 미 제7사단은 서울과 개성을 포함한 38도선 일대 및 경기도, 충청도 일원을 맡도록 했다. 미 제40사단은 강원 및 경상도를, 미 제96사단(나중에 미 제6사단으로 변경)은 전라도를 책임 지역으로 할당하였다. 제주도는 미 제25기지창이 맡았다. 38도선 이남에 진주한 전체 미군 병력은 약 7만7645명이었다. 하지만 오키나와에 상륙함정이 부족하여 미 제7사단을 우선 투입하였다. 1945년 12월 19일 대한민국 임시 정부 환국을 환영하는 국민 행렬. [사진= 국사편찬위원회] 맥아더 장군은 미 제24군단의 한국 진주에 앞서 포고령 제1호를 발표하였다. 이 포고령 제1호에는 북위 38도선 이남 지역에 미군이 진주하여 일본군 무장을 해제하고, 유엔에 가입할 자격을 갖춘 독립된 국가를 수립한다는 내용이 포함되어 있었다. 1945년 9월 8일 13:30 인천항. 미 제7사단 장병들이 상륙정에서 내리기 시작했다. 날씨는 맑았다. 바람은 따뜻했다. 부두 공간은 충분했다. 17:30 상륙을 마쳤다. 다음 날인 9월 9일 아침 철로를 이용하여 서울로 들어왔다. 1945년 9월 9일 일요일 서울 거리는 엄숙한 빛 속에 잠겨있었다. 높고 푸르게 개인 가을 하늘을 이고, 태극기, 성조기, 소련 기, 중화민국 국기 등이 나란히 휘날리고 있었다. 서울역에서 내린 미 제7사단 장병들은 대오를 갖추어 조선총독부를 향하여 행군하기 시작했다. 행군 대열 중간에는 하지 중장과 킨 케이드 제독, 그리고 영관급 이상 장교들이 지프차를 타고 있었다. 장병들의 얼굴은 승리자의 위엄보다는 예의와 신의를 존중하는 겸손한 빛이었다. 한눈을 팔거나 전투화 소리를 크게 내는 군인은 없었다. 서울역에서 조선총독부에 이르는 거리에는 사람들이 담을 쌓고 있었다. 대한국인으로서 체면과 위신을 거룩하게 표현하고 있었다. 미 제7사단 600여 명이 09:00경 조선총독부 광장에 천막을 쳤다. 이어서 16:00 일본군의 항복문서 서명식이 조선총독부 회의실에서 거행되었다. 연합국 측의 노엠 H 무어 중위가 개회사를 했다. 미군 장교 안내로 조선 총독 일본군 육군 대장 아베 노부유키, 쬬오쯔끼 조선주차군사령관, 야마구치 진해 해군경비사령관이 차례로 입장했다. 연합국 측 장교단 13명은 이미 착석한 상태였다. 곧이어 하지 중장과 킨케이드 제독이 수많은 내외 보도진의 플래시를 받으며 미 헌병 호위 속에 입장하였다. 16:06 하지 중장은 앉은 채로 조인식 시작을 선언하였다. 영문과 일문으로 된 항복문서가 파란 천이 덮여있는 일본군 측 책상 위에 놓여 있었다. 쪼오쯔끼가 먼저 서명했다. 뒤를 이어 야마구치와 아베가 서명했다. 하지 중장, 킨케이드 제독 순으로 미국 측이 서명했다. 하지 중장의 간단한 폐식사와 함께 조인식이 끝났다. 아베 총독은 병원에 입원한 상태였으나, 이날 가까스로 나와 항복문서에 서명한 것이었다. 아베가 항복문서에 서명한 것은, 미군 제24사단장 하지 중장에게만 한 것이었다. 소련 측에는 항복문서 서명을 안 했다. 한반도에서 유일한 항복문서인 이것은 한반도 전체를 미국에 인계한다는 의미가 들어있는 것이었다. 이날 1945년 9월 9일 16:00를 기해 38도 선 이남에서 일본 국기 게양이 금지되었다. 16:35 조선총독부 정문에 걸려 있던 일장기가 내려졌다. 대신 성조기가 게양되었다. 미군정의 시작이었다. / 변상문 국방국악문화진흥회 이사장 2025-10-13 08:00

사진

국감, 與 조희대·野 김현지 놓고 '강대강' 예고 [서울=뉴스핌] 신정인 배정원 기자 = 오는 13일부터 약 3주간 이재명 정부에 대한 첫 국정감사가 시작된다. 국감 증인으로 더불어민주당은 대법원장을, 국민의힘은 김현지 대통령실 제1부속실장을 요구하면서 '강대강' 충돌이 예상된다. 12일 정치권에 따르면 민주당은 '윤석열 내란 잔재 청산'을, 국민의힘은 '이재명 독재 저지'를 국감 기조로 규정했다. [서울=뉴스핌] 윤창빈 기자 = 정청래 더불어민주당 대표가 10일 오전 서울 여의도 국회에서 열린 최고위원회의에서 모두발언을 하고 있다. 2025.10.10 pangbin@newspim.com 특히 민주당은 3대 개혁 과제 중 하나인 사법개혁의 핵심으로 조 대법원장을 놓고 집중 추궁에 나설 방침이다. 통상 대법원장은 국감 출석 후 법사위원장의 동의로 이석하는 것이 관례지만, 이번 국감에서는 이석을 허용하지 않고 직접 답변을 듣겠다는 계획이다. 당에선 조 대법원장이 불출석할 경우 동행명령장 발부도 염두에 두고 있다. 정청래 민주당 대표는 지난 10일 국회 최고위원회의에서 조 대법원장 등을 겨냥해 "개혁에 저항하는 반동의 실체들"이라며 "반격의 여지를 남겨두면 언제든 다시 내란세력은 되살아난다. 다시는 내란을 생각하지조차 못하도록 하는 것이 빛의 혁명의 정신을 이어가는 길"이라고 강조했다. [서울=뉴스핌] 윤창빈 기자 = 송언석 국민의힘 원내대표가 10일 오전 서울 여의도 국회에서 열린 국정감사 대책회의에서 모두발언을 하고 있다. 2025.10.10 pangbin@newspim.com 국민의힘은 김 부속실장 출석을 요구하며 역공에 나선 상황이다. 최수진 국민의힘 원내수석대변인은 논평에서 김 부속실장의 총무비서관 재직 당시 인사 개입 의혹, 산림청장 천거 관련 보은 인사 논란 등을 겨냥해 "대통령 최측근이자 1급 공직자인 김 실장은 국감에 출석해 각종 의혹을 국민 앞에 직접 해명해야 한다"고 강조했다. 송언석 국민의힘 원내대표도 김 부속실장을 두고 "성남 라인의 비선 실세들이 도처에서 움직이고 있다는 소식이 끊이지 않는다. 국민의힘은 독재를 저지하고 국민의 삶을 지키는 국감을 만들겠다"고 강조했다. 당은 대통령실을 피감 기관으로 둔 국회 운영위원회뿐 아니라 김 부속실장의 각종 의혹에 대해 상임위별 증인으로 출석시키겠다는 입장이다. 이외에도 여당에 맞서 한미 관세협상과 국가정보자원관리원 화재, 통신사 해킹 사고 등에 대해 정부의 실책을 따져물을 전망이다. allpass@newspim.com 2025-10-12 06:00