올해2월피해구제센터신설…상담부터조사·구제·사후지원까지(지디넷코리아=이선민기자)게임물관리위원회가확률형아이템으로인한이용자피해를줄이기위해구제체계를강화하고있다.올해신설한전담센터를통해피해상담부터조사와구제,사후지원까지통합적으로대응하는한편해외게임에서발생한이용자피해에대해서도실질적인구제에나서고있다.서태건게임물관리위원회위원장은12일오후국회에서열린문화체육관광위원회국정감사업무보고에서확률형아이템이용자보호를비롯한주요사업추진현황과향후계획을밝혔다.게임위는확률형아이템정보공개제도의안정적인정착을위해확률정보표시의무를위반한게임물에대한모니터링과사후조치를지속하고있다.게임사가확률형아이템의종류와획득확률등을제대로공개하는지살펴보고,위반사항에대응해이용자의알권리와권익을보호한다는취지다.12일오후문화체육관광위원회국정감사에서서태건게임물관리위원회장이구두업무보고를진행했다.사진=뉴스1특히올해2월확률형아이템피해구제센터를신설하면서이용자피해대응체계를확대했다.기존의정보공개의무준수여부를확인하는데그치지않고피해상담부터조사,구제,사후지원까지연계하는방식이다.게임위는피해구제센터운영을통해해외게임물이용자피해와관련한실제합의사례도도출했다고설명했다.국내게임사뿐아니라해외게임사업자와관련된피해에대해서도실효성있는구제방안을마련하겠다는방침이다.해외게임사업자에대한관리도강화하고있다.게임위는해외게임사업자의국내대리인지정제도가안정적으로정착할수있도록관련업무를추진하고있다.이를통해국내이용자보호를위한관리체계를보완한다는계획이다.불법게임물에대한사후관리도병행한다.게임위는경찰청과지방자치단체등관계기관과협력해불법사행성게임물과불법사설서버에대한현장단속및온라인감시를강화하고있다.특히불법사설서버에대한신속차단절차를도입해처리기간을기존15일에서2일이내로단축했다.게임물등급분류체계도변화하는유통환경에맞춰정비한다.민간등급분류기관과자체등급분류사업자를통한등급분류가확대되는상황에서심사의일관성과전문성을확보하고사후관리를강화할계획이다.이용자가직접콘텐츠를제작하는새로운형태의게임물이늘어나는데대응해관련등급분류및관리체계도마련하고있다.서위원장은"게임산업은대한민국콘텐츠산업의핵심분야이며게임의유통과이용환경또한빠르게변화하고있다"며"합리적인등급분류와체계적인사후관리,실효성있는이용자보호는게임산업의건전한발전과국민신뢰를뒷받침하는중요한기반"이라고강조했다.이어"게임산업의발전과이용자보호가조화를이룰수있도록주어진역할과책임을충실히수행하겠다"고덧붙였다.이선민기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

정부의사이버침해사고대응체계를통합해야한다는지적이제기된다.해커는공급망과업종의경계를넘나들며공격하지만정부는IT·통신과금융등분야별로대응기관을나누고있어대응이어렵기때문이다.보안업계는기관간협의와정보공유에시간이걸리면서초동대응이늦어질수밖에없다고지적한다.10월7일서울시내한시중은행현금자동입출금기(ATM)./뉴스112일관련업계에따르면민간사이버침해사고대응은분야별로소관부처와전담기관이나뉘어있다.IT·통신분야는과학기술정보통신부와한국인터넷진흥원(KISA)이맡는다.금융분야는금융위원회·금융감독원·금융보안원이담당한다.의료분야는보건복지부·한국사회보장정보원·의료기관이맡고있다.교육분야는교육부와한국교육학술정보원(KERIS)이담당한다.보안업계는이처럼부처와기관별로나뉜체계로는해킹에효과적으로대응하기어렵다고지적한다.해커는여러분야를넘나들며공격하는데방어기관은각자관할에따라대응하면서공격을따라잡기어렵다는주장이다.업계한관계자는"해킹이발생하면소관기관간법적·행정적협의절차로초동대처가늦어지고,사고발생시책임소재가모호해지는경계공백이발생해왔다"며"사고경보발령여부조차기관마다제각각검토되는구조적비효율도반복되고있다"고지적했다.최근신한은행·KB국민은행·하나은행·BNK부산은행·예가람저축은행·웰컴저축은행·현대캐피탈등금융권해킹사고대응과정에서도기관별로나뉜대응체계의문제가드러난것으로전해졌다.유관기관들은위기경보단계와사고상황을파악하는과정에서별도로전화협의를거친것으로알려졌다.기관간칸막이로정보공유가늦어지고관할을둘러싼갈등이빚어진사례도있다.지난해4월발생한SK텔레콤해킹사고조사과정이대표적이다.신성범국민의힘의원에따르면과기정통부는SK텔레콤조사자료를공유해달라는국가정보원의요청을곧바로받아들이지않고법제처에법령해석을요청했다.신의원은지난해10월국정감사에서"국정원이의원실에제출한답변에따르면'과기정통부의반대로사고대응에참여하지못하는등협력제고가작동하지않은사례가있다'고밝혔다"며"과기정통부가SK텔레콤조사주도권을빼앗길까봐국정원의참여를원하지않은것아니냐는이야기가나온다"고지적했다.류제명과기정통부제2차관은"필요한정보는즉시공유를하고있다"고해명했다.보안업계에서는민간침해사고대응기관을하나로통합하는방안을대안으로제시한다.기관간협의에드는시간을줄이면서내부조직을분야별로나눠전문성을확보하자는취지다.업계관계자는"민간대응조직을단일화하고그내부조직을'금융보안본부','통신·IT보안본부','의료보안팀'등으로전문화할필요가있다"고밝혔다.한국보안정책연구원원장을맡고있는이기혁중앙대학교융합보안학과교수는"사이버보안관련해독립형진단·감시기관을별도로설립해해킹에대응할필요가있다"고조언했다.김광연기자[email protected]©IT조선.무단전재및재배포금지.

아이온2,스팀최고동시접속자수TL넘어리뷰41%부정평가…운영정책논란봇채집독식·정상이용자제재주장도엔씨“실제계정삭제사례·계획없어”아이온2./엔씨제공엔씨의다중접속역할수행게임(MMORPG)‘아이온2’가글로벌출시이후최고동시접속자가40만명에육박하며흥행하고있지만,해외이용자들사이에서는게임운영을둘러싼불만이잇따르고있다.6개월이상접속하지않으면캐릭터정보가삭제될수있다는규정이논란에오른데다,불법자동화프로그램을사용하는이른바‘봇’이채집자원을선점하고정상이용자까지채집을제한당했다는주장이나오고있다.12일게임통계사이트스팀DB에따르면,이날오후1시기준아이온2의이용자리뷰2만5909개중1만624개(41.0%)가부정적평가를받았다.긍정평가는1만5285개(59.0%)로더많았지만,종합평가는‘복합적(Mixed)’에머물렀다.아이온2는지난해11월한국과대만에먼저출시된뒤지난달30일유료사전플레이를거쳐이달5일글로벌시장에정식출시됐다.엔씨가직접글로벌서비스를맡아,북미·남미·유럽·일본등4개지역에서서버를운영중이며,PC게임플랫폼스팀과엔씨자체플랫폼퍼플을통해제공하고있다.초기이용자유입은성공적이라는평가다.출시약일주일만에스팀기준역대최고동시접속자39만7905명을기록하며,엔씨의전작‘쓰론앤리버티(TL)’글로벌판최고기록인약33만6300명을넘어섰다.이후에도일간동시접속자가30만명대를줄곧넘나들고있으며,이날스팀실시간동시접속자순위에서도3위에올랐다.◇6개월미접속시캐릭터삭제가능…해외이용자반발높은이용자수에도평가가엇갈리는데에는일부운영정책에대한불만이영향을미친것으로보인다.특히해외이용자들사이에서는장기미접속계정의캐릭터삭제규정이논란이되고있다.엔씨의아이온2글로벌운영정책제7조에따르면마지막게임접속일로부터6개월이상지났고유료서비스이용기간도종료된계정의캐릭터정보를삭제할수있다.삭제할경우일정과내용을사전에공지해야하며,한번삭제된캐릭터와캐릭터명은복구할수없다고명시했다.해외이용자들은캐릭터를육성하고장비와아이템을수집하는데상당한시간과비용이드는MMORPG의특성을고려하면지나치게엄격한규정이라고반발하고있다.또수개월에서수년간게임을쉬었다가복귀하는일도흔한만큼,장기간접속하지않았다는이유만으로공들여육성한캐릭터가삭제될수있다는점을문제삼고있다.장기미접속캐릭터를정리하는규정은다른MMORPG에도존재한다.다만해외이용자들사이에서는아이온2의기준이상대적으로엄격하다는지적이나온다.블리자드의‘월드오브워크래프트’는장기간사용하지않은캐릭터의이름을회수해다른이용자가사용할수있도록하고있다.스마일게이트의‘로스트아크’글로벌판은1년이상접속하지않은캐릭터를삭제하거나이름을초기화할수있도록규정하고있다.엔씨의다른게임과비교해도차이가있다.‘리니지클래식’은365일이상접속하지않고유료서비스이용기간이종료된계정의15레벨미만캐릭터정보나캐릭터명을삭제할수있다.‘블레이드&소울2’역시365일이상미접속하고사전통지이후에도접속하지않는등일정조건을충족해야캐릭터를삭제할수있다.아이온2는이보다짧은6개월을기준으로삼으면서도삭제대상캐릭터의레벨이나플레이시간에는별도제한을두지않았다.다만이규정이글로벌판에만적용되는것은아니며,한국·대만운영정책에도동일한조항이포함돼있다.◇“봇이채집자원선점”…정상이용자도제한당했다는주장도자동화프로그램문제를둘러싼불만도이어지고있다.레딧등해외커뮤니티에서는봇으로의심되는캐릭터들이채집자원을선점해정상적인게임진행을방해한다는주장이잇따르고있다.아이온2에서채집자원은장비와소모품등을제작하는데필요한재료다.게임속특정지역에서자원을직접수집해야하는데,다수의봇이같은장소를반복적으로돌아다니며자원을가져가면서일반이용자들이재료를구하기어려워졌다는것이다.여기에봇을걸러내기위한제재시스템이정상이용자에게도피해를준다는주장까지나왔다.한이용자는채집도중자동입력방지인증인‘캡차(CAPTCHA)’인증을정상적으로마쳤지만약10분뒤의심스러운행동을했다는이유로채집이제한됐다고밝혔다.◇엔씨“6개월미접속캐릭터삭제계획없어”엔씨는봇과작업장단속에나선상태다.지난11일글로벌서버에서작업장운영,비인가프로그램사용,현금거래등운영정책을위반한계정4996개에이용제한조치를했다고발표했다.아울러제재가잘못됐다고판단하는이용자는고객지원채널을통해재검토를요청할수있다고안내했다.장기미접속캐릭터삭제규정에대해서는향후캐릭터수가지나치게늘어나데이터베이스(DB)정리가필요한상황에대비해마련했다고설명했다.신규이용자가원활하게게임을이용할수있도록서비스환경을관리하기위한단서조항이라는것이다.현재까지국내서버를포함해아이온2에서해당규정에따라캐릭터를삭제한사례는없으며,앞으로도삭제할계획이없다고밝혔다.엔씨관계자는“유사한규정은대부분의MMORPG게임에존재한다”며“아이온2는최고레벨인50레벨까지빠르면한달안에도도달할수있어다른게임처럼삭제대상을저레벨캐릭터로한정하기어렵다”고말했다.-Copyrightⓒ조선비즈&Chosun.com-Copyright©조선비즈.무단전재및재배포금지.

2022년101개→2026년187개…가입은한번,해지는7단계지역케이블TV지원격차·제도개선필요성도지적김종철방송미디어통신위원장이12일오전서울여의도국회과학기술정보방송통신위원회에서열린방송미디어통신위원회등에대한국정감사에서인사말을하고있다./남용희기자[더팩트ㅣ이윤경기자]통신3사의제휴부가서비스가4년새85%가량늘어난가운데,가입·해지절차와방송미디어통신위원회(방미통위)의관리·감독부실문제가국정감사에서제기됐다.서천호국민의힘의원은12일서울여의도국회에서열린방미통위국정감사에서"단말기유통법(단통법)폐지후에단말기구입비는줄었지만통신요금은큰변동이없다는분석이나왔다"며"제휴부가서비스가가장큰원인이라는지적이많다"고말했다.서의원이공개한자료에따르면통신3사의제휴부가서비스수는2022년101개에서2026년187개로확대됐다.같은기간제휴사업자수도48개에서70개로늘었다.통신사별로는SK텔레콤이41개에서73개로가장큰폭의변화를보였다.LG유플러스는28개에서56개로,KT는32개에서58개로각각집계됐다.서의원은"부가서비스는80%,제휴사업자수는배이상증가했다"며"비용없이매달고정수익이산출되는구조에돈이되는사업이기때문"이라고설명했다.특히부가서비스가입과정에서유료여부를명확하게안내하지않거나,유료라는사실을화면하단에작게표시하는등이용자혼란을유발하는사례가있다고지적했다.쿠폰등을제공한뒤이용료를통신비에포함해청구하는방식도문제로꼽았다.서의원은"가입은클릭한번으로가능한데해지는7단계를거쳐야가능하다"며가입과해지절차의불균형도지적했다.방미통위의관리·감독부실도도마위에올랐다.서의원은"제휴부가서비스문제점을2022년도부터방미통위내에서인식하고있었지만단한차례도실태점검을하고있지않았다"며"이용자들에게정부기관이나서서피해를전가한것"이라고비판했다.지역케이블TV지원과관련한제도개선요구도나왔다.서의원은"지역케이블TV나지역방송의뉴스내용이큰차이가없고,지역재난방송및지역정보의무방영도큰차이가없는데법적지원근거가없어서한쪽은지원가능한데한쪽은어렵다"고설명했다.이어"방송발전기금부담률을보면정부지원이없는케이블TV의부담률이높다.이는역차별"이라며"방송미디어환경이지상파에서케이블TV,OTT까지많이바뀌었는데법과제도는그대로기때문에시정해달라"고요구했다.이에김종철방미통위원장은"행정적공백이있었다.미진한부분에대해서는심기일전해서하도록하겠다"고답했다.지역케이블TV지원과제도개선에대해서는"통합미디어법제정등입법적제도를준비하고있다"고말했다[email protected]발로뛰는더팩트는24시간여러분의제보를기다립니다.▶카카오톡:'더팩트제보'검색▶이메일:[email protected]▶뉴스홈페이지:http://talk.tf.co.kr/bbs/report/writeCopyright©더팩트.무단전재및재배포금지.

(자료=한국제로트러스트보안협회)사이버보안의목표가달라지고있다.외부침입을차단하는전통적인보안에서공격을견디고복구하는보안으로,나아가공격경험을학습해더욱강해지는보안으로진화하고있다.클라우드와인공지능(AI)확산으로기업의보안경계가허물어지면서보호범위를넓히고기업간협력을강화하는동시에보안체계를통합해야할필요성도커지고있다.전통적인보안의목표는침입과사고를막는'시큐리티(Security)'였다.성벽을높이고문을잠가공격자의침입을차단하는방식이다.방화벽과백신을설치하고계정과권한을관리하며기업내부와외부를구분했다.기업의경계가명확하고대부분의시스템이내부에구축됐던시기에는효과적인접근이었다.그러나모든공격을막을수있다는전제는더이상현실적이지않다.기업업무는클라우드와서비스형소프트웨어(SaaS)에서이뤄지고,소프트웨어는수많은오픈소스와외부서비스를조합해개발된다.직원은장소에구애받지않고시스템에접속하며,협력사시스템도기업내부시스템과상시연결된다.AI에이전트는사람을대신해데이터를읽고판단하며업무까지수행하기시작했다.공격자가침투할수있는경로가기업의경계를넘어확장된것이다.보안의두번째목표로'레질리언스(Resilience·복원력)'가강조되는배경이다.복원력은공격을받더라도핵심서비스가중단되지않도록유지하고,피해확산을방지하며,신속하게정상상태로복구하는능력이다.모든공격을막을수없다는현실을인정하되침해사고가기업의존립을위협하거나사회전체의기능마비로이어지지않도록하는데초점을맞춘다.유럽연합(EU)이금융기관에디지털운영복원력을요구하는것도같은맥락이다.보안의관심이침해발생여부에서침해이후에도핵심서비스를지속적으로제공할수있는지로이동하고있다.복원력에서한단계더나아간개념은'안티프래질(Anti-fragility)'이다.충격을받은뒤원래상태로복구하는데그치지않고경험을바탕으로이전보다더욱강해지는능력을의미한다.사이버공격이발생할때마다공격경로와취약점,탐지방식과대응경험을학습하고다른기업과제품에반영한다면침해사고는단순한손실로끝나지않는다.자동차산업이충돌시험을반복하며안전성을높이고,항공산업이사고와아차사고를분석해안전도를개선해온것과같은원리다.보안의발전방향은'시큐리티→레질리언스→안티프래질'로정리할수있다.공격을막는보안에서공격을견디는보안으로,다시공격에서배우고더욱강해지는보안으로발전하는것이다.궁극적인목표는'신뢰(Trust)'확보다.디지털경제에서거래는신뢰를기반으로이뤄진다.고객은자신의돈과개인정보가안전하다고믿을때금융서비스를이용한다.기업은상대방의시스템과데이터를신뢰할수있어야응용프로그램인터페이스(API)를연결하고정보를공유할수있다.AI역시결과와행동에대한신뢰가확보돼야중요한업무를맡길수있다.보안이확보되지않으면신뢰가무너지고거래도위축된다.반대로안전성과복원력이검증되면새로운거래와서비스가가능해진다.보안이단순한비용지출영역을넘어디지털경제의거래가능성을만들어내는기반시설로평가받는이유다.보안의새로운목표를달성하기위해서는세가지변화가요구된다.'확장·연결·통합'이다.김인현한국제로트러스트보안협회회장(투이컨설팅대표)첫번째는보안영역의확장이다.과거보안은네트워크와서버,PC를보호하는기술로인식됐다.그러나보호대상이클라우드와SaaS,API,데이터,오픈소스,소프트웨어공급망을넘어AI모델과AI에이전트까지확대됐다.보안기술도다른기술과결합해야한다.방화벽기업이방화벽기술만확보해서는충분하지않다.클라우드아키텍처와소프트웨어개발방식,API구조를이해해야한다.AI모델이어떤권한을갖고어떤도구를사용하는지도파악해야한다.AI와클라우드,소프트웨어개발자에게도보안역량이요구된다.AI개발자는모델성능뿐아니라권한과데이터접근을고려해야한다.클라우드엔지니어는설계단계부터인증과권한,로그관리와복구기능을반영해야한다.소프트웨어개발자역시외부부품과라이브러리에서발생할수있는위험을관리해야한다.미래보안기술은전통적인보안과AI·클라우드·소프트웨어기술이결합하는과정에서발전할것으로전망된다.두번째는연결이다.기업이자체보안체계를아무리강화하더라도협력사가침해되면공격자는협력사시스템을우회경로로활용할수있다.자체개발한프로그램이안전하더라도외부소프트웨어부품에취약점이존재하면전체시스템이위험해질수있다.보안수준이높은영역보다상대적으로취약한연결지점에서침해사고가발생할수있는구조다.공격자들은이미서로연결된생태계를형성하고있다.취약점과계정정보,공격도구를거래하고랜섬웨어공격에서도침투와확산,협상,자금세탁등의역할을분담한다.반면방어자는기업과기관별로분리돼대응하는경우가많다.방어체계역시개별기업중심에서공동대응구조로전환해야한다.한기업이경험한공격을다른기업의예방정보로활용할수있어야한다.보안수요기업과공급기업,대기업과중소협력사,산업계와정부,연구기관사이에서침해사고경험과위협정보가공유되고순환하는체계를구축해야한다.세번째는통합이다.기업에는이미수십개의보안제품이설치돼있다.그러나보안제품이서로분리돼작동하면개별제품이포착한위험신호를종합적으로분석하고대응하기어렵다.보안제품의수를늘리는것만으로충분하지않은이유다.가령평소와다른장소에서계정이사용되고같은사용자의단말에서악성행위가발견됐다면두가지위험신호를결합해판단해야한다.위험도가높아지면중요시스템접근제한과기존세션종료,관리자권한회수,단말격리등후속조치까지자동으로연계돼야한다.하나의보안제품에서경고가발생할때마다담당자가다른관리화면에접속해개별적으로조치하는방식으로는AI기반공격의속도에대응하기어렵다.보안제품과정보를통합해위험탐지부터판단,대응까지유기적으로연결하는체계가필요한것이다.확장은보안의적용범위를새로운기술영역까지넓히고,연결은개별기업중심의방어를공동방어체계로전환하는역할을한다.통합은분산된보안정보와제품을연계해일관된대응이가능하도록만드는과정이다.세가지변화가지향하는목표는같다.공격을차단하는데그치지않고공격을견디며,침해사고경험을학습해더욱안전한디지털생태계를구축하는것이다.결국보안은디지털경제의신뢰를뒷받침하는핵심기반이다.신뢰가확보돼야기업과개인의거래가이뤄지고새로운서비스도성장할수있다.김인현한국제로트러스트보안협회회장(투이컨설팅대표)[email protected]©전자신문.무단전재및재배포금지.

임은정"1호감찰…안타깝고서글퍼"검찰서3차례감찰·징계…무혐의·불기소중수청감찰관'공석'…직무대행지휘[전남광주=뉴시스]양시원기자=임은정광주지방중대범죄수사청장이지난6일오전전남광주북구광주지방중수청에서도어스테핑을열고발언하고있다[email protected][서울=뉴시스]장한지오정우기자=중대범죄수사청(중수청)이윤호중행정안전부장관지시에따라임은정광주지방중수청장에대한감찰에착수했다.지난2일중수청출범이래'1호감찰'대상이된임청장은검찰재직시절을포함해네번째감찰대상에오르게됐다.쟁점은임청장의김지용초대중수청장후보에대한공개발언이단순한소신개진인지,아니면고위간부직위를이용한정치행동인지여부다.다만외부공모로임명하는중수청감찰관이공석인상태로,당분간은직무대행이감찰을지휘하게된다.이에감찰독립성과공정성에대한우려가제기될가능성도거론된다.중수청은12일오후2시25분께윤장관으로부터임청장의발언등에대한감찰지시공문을접수,즉시본청감찰관(직무대리허성환감찰담당관)에게감찰을지시했다고밝혔다.중수청은"(본청)감찰관실을중심으로엄정하고신속하게관련법령에따라감찰을진행할예정"이라고밝혔다.중수청은국가공무원법제7장및10장,공무원징계령,공무원비위사건처리규정등에따라감찰을진행할방침이다.구체적으로감찰지시공문접수시감찰착수및조사절차가개시된다.징계가필요하다고판단될시행안부에징계의결요구를신청할수있다.이번감찰에서최대쟁점은임청장의사회관계망서비스(SNS)비판글이단순한소신개진인지,아니면직위를이용한정치행동인지여부다.임청장의행위가국가공무원법상품위유지의무(제63조)와정치운동금지(제65조)를위반했는지를집중적으로들여다볼것으로보인다.[서울=뉴시스]박영태기자=김지용중대범죄수사청장후보자가지난8일오후서울종로구정부서울청사창성동별관에들어서며후보자입장표명을하고있다[email protected]향후실제징계처분으로이어질지관건이되는대목은발언의'직무관련성'이다.임청장의발언이본연의수사직무와무관하게조직의정치적중립성을훼손한것인지,아니면공직자개인의자유로운의사표현영역에속하는지가징계사유인정의갈림길이될전망이다.행안부장관이징계의결을요구하면중대범죄수사청조직및운영에관한법률(중수청법)제23조에따라국무총리소속으로설치된징계위원회에서의결하게된다.징계위를거쳐국가공무원법상▲파면▲해임▲강등▲정직등중징계가내려질수있고,이같은사유가발생하면직위해제될수있다.임청장은감찰결과에불복할경우행정소송을진행할수있다.[서울=뉴시스]박영태기자=중대범죄수사청(중수청)출범을사흘앞둔지난달29일서울중구르네스퀘어건물입구에중수청간판이설치된가운데관계자들이문앞을지키고있다[email protected]임청장에대한'1호감찰'에관심이집중되고있지만,정작사안을지휘해야할중수청본청감찰관자리는공석상태다.현재감찰업무는허감찰담당관(2급수사관·사법연수원34기)이직무대행으로지휘하고있다.중수청감찰관은2급수사관급직위로조직내부의비위와감찰을총괄하는핵심보직이다.그간검찰등은감찰의중립성과공정성을확보하기위해외부공모방식으로감찰관을임명해왔다.하지만개청초기인프라구축이지연된중수청은아직감찰관외부공모절차조차진행하지못했다.수장급인사의감찰이라는중대사안을정식감찰관없이임시직무대행체제로다루게된것이다.이에대해중수청관계자는"아직감찰관외부공모절차를진행하지않은상황"이라면서도"현재직무대행을맡은허수사관(전지청장)이능력이뛰어난적임자인만큼감찰진행에는문제가없다"고설명했다.[세종=뉴시스]배훈식기자=윤호중행정안전부장관이12일오후세종시정부세종청사에서임은정광주지방중대범죄수사청장감찰지시와관련한취재진의질문에답하고있다[email protected]앞서임청장은검찰재직시절세차례에걸쳐감찰및징계절차를거친바있다.우선2012년윤길중전진보당간사재심사건에서상부의'백지구형'지시를거부하고무죄를구형해2013년정직4개월의중징계를받았다.임청장은불복소송을거쳐2017년대법원에서징계취소확정판결을받았다.2020년경향신문칼럼을통해검찰간부의부당한인사거래제안을폭로했다가대검감찰부의진상조사(감찰)를받았으며,2023년'징계사유없음(무혐의)'결론이났다.2021년에도한명숙전국무총리모해위증교사의혹수사경과를SNS에공개해공무상비밀누설혐의로고발됐다.고위공직자범죄수사처(공수처)는지난2월불기소처분을내렸으나,이와별개로대검은2024년임청장에대한검사징계를청구해관련절차를진행했다.당초법무부는지난달16일검사징계위원회를열어사안을마무리할예정이었으나,국정감사등국회일정으로징계위가연기된것으로파악됐다.임청장이징계가의결되지않은상태로중수청으로전직하면서,향후징계절차가진행될경우인사혁신처중앙소청심사위원회등일반공무원소청·징계절차를거치게된다.이와함께정성호더불어민주당의원은법무부장관재직중인지난해9월임청장의거듭된SNS비판게시글에대해경고조치를하기도했다.☞공감언론뉴시스[email protected],[email protected]©뉴시스.무단전재및재배포금지.

삼전·닉스,4%씩급락…외국인2조원순매도하자지수도'뚝'약한달만에최대하락률…4거래일연속미끄러져8.85%하락코스닥은5%가까이하락,2달여만에가장높은하락률"삼전닉스자사주매입종료이후외인순매도확대등수급영향"코스피,삼전역대급실적에도급락마감(서울=연합뉴스)김주형기자=12일서울중구하나은행본점딜링룸현황판에코스피등이표시되고있다.코스피는전장보다241.69포인트(3.65%)내린6,384.24로장을마치며지난달2일(-3.99%)이후약한달만에최대하락률을기록했다.코스닥지수는43.08포인트(4.83%)내린849.19로장을종료했다[email protected](서울=연합뉴스)김유향기자=한글날연휴에서돌아온코스피가12일급락세를보이며4거래일연속내림세를이어갔다.코스피는전장보다241.69포인트(3.65%)내린6,384.24로장을마치며지난달2일(-3.99%)이후약한달만에최대하락률을기록했다.지수는지난6일부터이날까지4거래일연속약세를나타내며이기간총619.50포인트(8.85%)내렸다.이기간'7천피'(코스피7,000포인트)를거쳐이날6,500선과6,400선까지차례대로이탈했다.이날지수는전장대비47.76포인트(0.72%)내린6,578.17로개장해한때6,368.49(-3.89%)까지밀렸다.한국형공포지수로불리는코스피200변동성지수(VKOSPI)는10.65%올라40.73포인트를기록했다.이달들어VKOSPI는40선초반에서30선중후반까지연일내렸지만,이날들어다시40선위로껑충뛰었다.이날오후3시30분기준서울외환시장에서달러대비원화환율은전날기준가보다7.7원내린1,335.1원을나타냈다.유가증권시장에서외국인은이날까지5거래일연속'팔자'행진을이어갔다.정규장마감시점외국인은2조250억원을순매도했다.기관도1천106억원매도우위로지수에하방압력을가했다.반대로개인은1조4천674억원매수우위로4거래일연속순매수를지속했다.다만외국인은코스피200선물시장에서는3천773억원매수우위였다.국내연휴기간논란이된오픈AI의수익성문제에반도체관련투자심리가일부영향받았을수있다.지난주파이낸셜타임스(FT)와CNN방송등에따르면오픈AI는최근투자자들에게자사연간환산매출이9월말기준500억달러에근접하고있다고밝혔다.당초보도된오픈AI의매출규모인700억달러대비29%낮은수치가제시되자AI(인공지능)투자과열논란이재점화된것으로보인다.하지만증권가에서는이날하락의원인은'국내고유의요인'에있다고봤다.장중미국주가지수선물등다른국가의지수는코스피와코스닥만큼급락하지않았다는이유에서다.현대차증권김재승연구원은"(장중)미국지수선물은오히려상승했으며일본증시도보합수준이었다"며"연휴기간오픈AI수익성논란에대한반영과함께달러-원환율급락,(삼성전자)자사주매입종료이후수급우려있는상황에서외국인순매도확대등불안한투자심리와수급영향이컸다"라고분석했다.키움증권한지영연구원은"국내고유의기술적,심리적,수급적인요인들이이날의급락을만들어내고있는듯하다"고봤다.한연구원은특히지난8일삼성전자호실적발표에도2거래일연속주가급락및외국인순매도지속에따른실적시즌경계감이확대된점과반도체대형주가쉬는동안수급이많이쏠렸던코스닥및코스닥소재·부품·장비(소부장),기판관련주들의군집현상되돌림및차익실현을국내증시급락의배경으로짚었다.지난8일삼성전자가역대급영업이익을발표했음에도,국내증시내반도체'투톱'은이날4%대로동반하락했다.삼성전자는전장보다4.39%내린25만500원에거래를마쳤다.주가는0.76%하락출발해장중한때상승과하락전환을거듭했지만,이후낙폭을키웠다.SK하이닉스도4.52%내린160만5천원이다.2.44%내린채개장한주가는이후급락세를나타냈다.다른시가총액상위종목중에서는SK스퀘어(-6.29%),삼성전기(-3.82%),LG에너지솔루션(-0.75%),현대차(-1.39%)등이하락세였다.신한지주(1.01%),기아(1.22%),셀트리온(0.45%)등일부만상승마감했다.업종별로보면기계·장비(-6.72%),건설(-4.54%),전기·전가(-4.51%)업종의하락률이높았다.상승세를기록한건운송·창고(2.29%),음식료·담배(1.08%),보험(0.42%)업종뿐이었다.코스닥지수는43.08포인트(4.83%)내린849.19로장을종료했다.3거래일연속하락세다.이날코스닥지수의하락률은시장변동성이비교적컸던지난7월29일(-6.12%)이후가장높았다.이로써지수는이달들어기록한상승분을모두반납했다.코스피가급락하며불안해진투자심리가코스닥수급에까지영향을미친것으로풀이된다.코스닥지수는6.74포인트(0.76%)내린885.53으로개장해한때낙폭을0.05%(891.79포인트)까지줄였지만,다시급락해장중849.07(-4.84%)까지밀리기도했다.코스닥시장에서도외국인은283억원매도우위였다.기관도2천229억원'팔자'를나타냈다.반면개인은2천489억원매수우위였다.코스닥시장내시가총액순위상위종목은대체로약세였다.알테오젠(-3.94%),주성엔지니어링(-5.42%),에코프로(-8.49%),에코프로비엠(-10.25%)등상위1∼25위종목은모두정규장에서'파란불'을켰다.이날유가증권시장과코스닥시장의거래대금은각각21조3천293억원과6조4천178억원으로집계됐다.대체거래소넥스트레이드의프리마켓과메인마켓거래대금은총9조1천56억원이다[email protected]▶제보는카톡okjeboCopyright©연합뉴스.무단전재-재배포,AI학습및활용금지

여권내강경파비판李대통령메시지에"합리성에대한문제의식"'임은정감찰'에與"중수청안착에대한불안불식에노력해야"최고위원회의입장하는김민석대표(서울=연합뉴스)황광모기자=더불어민주당김민석대표가12일국회에서열린최고위원회의에입장하고있다[email protected](서울=연합뉴스)박경준기자=더불어민주당김민석대표는12일검찰개혁과김지용중대범죄수사청장후보자인선을두고이어지는여권내부의비판을두고"논리나타깃이바뀌면서끊임없이대통령이나당을끌어가는데대한비판이있어왔다"고지적했다.김대표는이날민주당유튜브의'민티07'에나와지난9일이재명대통령이엑스(X·옛트위터)에올린글에대한의견을묻는말에답하면서이같이밝혔다.이대통령은해당글에서"순수한급진성도문제겠지만,능력도안되면서큰자리를요구하고인사나국가정책까지자기뜻대로하려다가잘안되니대의명분삼아급진개혁을내세우며내부공격을하는게문제"라고한바있다.이는검찰개혁과정에강하게반발한추미애경기지사와민주당김용민의원,임은정광주지방중수청장등을겨냥한것이라는해석이나왔다.김대표는이대통령의메시지와관련해"대통령이합리성을중시하고비판에도열려있는데,합리성에대한문제의식을계속표현한것아닌가"라며"답답함이제일크게깔려있다고생각한다"고말했다.이어"(비판도)자기가할일을하면서가장적절한방법으로위치와역할에맞게해야하는데,집중력이떨어져보이는적절하지않은방식으로표현하는데대한전반적인문제의식"이라고평가했다.김대표는윤호중행정안전부장관이김후보자인선을비판해온임청장을감찰하라고지시한것을두고는"제게도'도대체왜(임청장을)가만히두냐'는이야기가목이넘칠만큼많이온다"고했다.김대표는"여당은내부에서충분히문제를제기할수있고,공직자는(그런문제제기를)다른방식으로하는게좋을것"이라며"본인이하는일을중심으로하는것이좋다"고강조했다.임청장이자신의직무범위를넘어선사안에도를넘어정부를비판했다는취지로읽힌다.이와관련,민주당이용우대변인은이날국회에서기자들과만나"중수청의책임있는위치에있는분들은중수청안착에대한국민불안을불식하는데노력해야한다"고지적했다.그러면서"윤장관은'그외다른방식으로목소리를내는것은국민이보시기에굉장히적절하지않다'고보고목소리를냈다고보시면될것같다"고밝혔다.이대변인은김후보자인사를두고당내에서잡음이이는것을두고도"청문회가무사히끝날것으로기대한다"며"대통령이임명한다면이문제는일단락될것"이라고덧붙였다[email protected]▶제보는카톡okjeboCopyright©연합뉴스.무단전재-재배포,AI학습및활용금지

HR플랫폼'딜'…닉카티노글로벌정책총괄인터뷰미국전문직비자H-1B정책10만달러달하는수수료부과법원제동에도1년째대혼란美인재유입비용늘리는동안다른국가들은적극적인유치글로벌인재지도다시그려져"인재는결국더쉽게진입할수있는시장으로이동하는경향이있다."닉카티노딜(Deel)글로벌정책총괄은최근매일경제인터뷰에서"고숙련이민을대하는정부의태도가인재의행선지를가른다"며이렇게말했다.딜은기업의해외인력채용과급여지급을지원하는미국인사관리(HR)플랫폼기업으로150여개국에서4만곳넘는기업을고객으로두고있다.지난해이회사이민팀이처리한비자만6000건이넘는다.카티노총괄은미국의회에서10년간일하며상원은행위원회국제금융소위원회스태프디렉터를지냈다.발언의배경에는1년째안갯속인미국전문직취업비자(H-1B)정책이있다.도널드트럼프대통령은지난해9월해외에서새로신청하는H-1B에10만달러(약1억3400만원)의수수료를물렸다.매사추세츠연방지방법원은올해6월이수수료가의회의위임없이부과한세금이라며무효로판단했다.트럼프대통령이지난달18일포고령으로수수료를1년연장하자캘리포니아북부연방지방법원은같은달30일정부가필요한규칙제정절차를거치지않았다며시행지침을무효로하고집행을막았다.반면워싱턴DC연방지방법원은앞선별도소송에서정부손을들어줬다.법원이두차례제동을걸었지만수수료를되살리려는행정부기조는그대로다.국토안보부는지난8월10만3265달러의수수료를정식규칙으로도입하는방안을내놨다.수수료가다시시행될지,시행된다면언제부터얼마가부과될지예측하기어려운상황이다.백악관에따르면지난1년간10만달러를낸청원은700여건에그쳤다.카티노총괄은"이같은불확실성이커지는사이국가별인재정책의방향이뚜렷하게갈리고있다"고진단했다.그는"글로벌인재지도가다시그려지고있다"며"미국이인재유입비용을높이는반면다른국가들은구체적인정책을통해고숙련인재유치에더욱적극적으로나서고있다"고말했다.캐나다가대표적이다.해외연구인재유치에17억캐나다달러를투입하고2027년까지H-1B보유자3만3000명에게영주권취득을위한신속경로를제공한다는계획을추진하고있다.2023년비슷한프로그램을시범운영했을당시1만명정원이불과48시간만에찼다.중국은지난해10월고용주보증이나취업제안없이도신청할수있는과학·기술·공학·수학(STEM)인재용'K비자'를도입했다.영국은세계상위5개대학졸업자등의비자수수료를없애는방안을검토하고있고싱가포르는내년1월스톡옵션을소득요건에포함할수있는인공지능(AI)·테크비자를시행할예정이다.한국도이경쟁에뛰어들었다.정부는AI·반도체·로봇전문가를겨냥해만든'톱티어비자'를교수와연구자로넓히고2030년까지350명을유치한다는목표를세웠다.다만법무부에따르면올해2월기준톱티어비자취득자는20명으로아직초기단계다.카티노총괄은각국의경쟁을값싼외국인노동력을데려오기위한경쟁으로봐서는안된다고강조했다.그는"각국이단순히더낮은인건비를확보하기위해경쟁하는것이아니라희소성이있고부가가치가높은기술인재를유치하기위해경쟁하고있다"고말했다.딜의임금데이터에서도이런특징이나타난다.미국H-1B보유자의중위연봉은14만달러로비슷한직무의미국시민권자13만달러보다높았다.영국에서도숙련노동자비자보유자의중위연봉이9만6000파운드로시민권자8만7000파운드를웃돌았다.아랍에미리트(UAE)골든비자보유자는60만5000디르함으로자국민25만9000디르함의두배가넘었다.특히AI분야에서는해외인재의존도가높다.딜이지난6월내놓은보고서에따르면2020~2025년설립돼1억달러이상을투자받은미국유망스타트업에서AI엔지니어의절반은미국시민권자가아니었다.엔지니어링과기술직군에비자보유자가집중된반면현지시장에대한이해가중요한영업과크리에이티브직군은자국민비중이높았다.카티노총괄은"이러한인재들은H-1B비자수수료와같은정책변화의영향을가장직접적으로받는직군에집중돼있다"고말했다.고숙련비자의문턱을높이면단순히외국인채용을줄이는데그치지않고AI를비롯한첨단산업의희소인재확보에영향을줄수있다는의미다.정책이흔들릴수록기업의셈법도복잡해지고있다.카티노총괄은"기업들이어느국가에서채용자리를열것인지결정하는과정에서이민전략이과거보다훨씬적극적이고전략적인요소로자리잡고있다"고말했다.그는"이제국경을넘어인재를이동시키고고용하는것은단순한백오피스업무가아니다"며"필요한인재가어디에있든접근하고더빠르게일을시작하게하며장기적으로핵심인재를유지하기위한경쟁력의일부"라고말했다.정부를향한메시지는더분명했다.카티노총괄은"앞으로의핵심은고숙련인재이민을단순한국경관리의문제로볼것인지,경제정책의문제로볼것인지에달려있다"며"두관점모두정당한정책적우선순위이지만서로다른방향으로작용할수있다"고말했다.13만명이읽고있는글로벌트렌드뉴스레터인'미라클레터'를주3회무료로만나보세요.검색창에'미라클레터'를입력하거나QR코드를스캔해무료로구독할수있습니다.[실리콘밸리원호섭특파원]Copyright©매일경제&mk.co.kr.무단전재,재배포및AI학습이용금지

보안플랫폼'스플렁크'…코리민턴글로벌필드CTO인터뷰에이전트통제체계아직부족자율적으로행동할권한주되'되돌릴수있나,파악할수있나'명확한체크리스트만들필요"기업은관찰할수없는것을통제할수없다.오늘날대부분의기업은자사에이전트가무엇을하고있는지관찰하지못하고있다."코리민턴스플렁크글로벌필드최고기술책임자(CTO)는최근매일경제인터뷰에서인공지능(AI)에이전트도입경쟁의맹점을이렇게짚었다.AI에이전트가실제업무에빠르게투입되고있지만기업들은어떤에이전트가어떤권한으로무엇을하는지제대로파악하지못하고있다는것이다.스플렁크는기업전산망에서쏟아지는로그등'머신데이터'를분석해해킹과시스템장애를찾아내는소프트웨어기업으로2024년시스코에인수됐다.지난달14~17일(현지시간)미국콜로라도주덴버에서열린연례행사'닷컨프26'에서는AI에이전트를감시·통제하는제품군을공개했다.민턴CTO는"상당수대기업이이미에이전트시범도입단계를넘어섰다"고진단했다.특히보안과정보기술(IT)운영에서에이전트가실제업무를수행하고있다.하지만관리·통제체계는이를따라가지못하고있다.그는고객기업에'현재몇개의에이전트가가동중인가''각에이전트는어떤권한으로인증받는가'라는두가지질문을던진다고했다.민턴CTO는"두번째질문에답할수있는리더는극소수"라며"이러한격차는성숙도의문제가아니라운영모델의문제"라고말했다.기업들이기존시스템은그대로둔채에이전트를계속추가하는것도문제다.시스템간연결지점이늘어나고악의적인명령으로AI를조종하는'프롬프트인젝션',처음주어진목표에서벗어나는'목표표류'같은새로운위험도생긴다.비용도커지고있다.스플렁크가옥스퍼드이코노믹스와글로벌2000대기업임원을조사해발표한보고서에따르면예기치못한시스템중단으로발생하는비용은연간6000억달러(약809조원)로2년새50%늘었다.민턴CTO는"모든기업이사회에'AI가리스크를가중시키는가'가아니라'새로운에이전트가도입될때마다기존의무엇이퇴출되는가'라는질문을되묻고싶다"며"대부분은이를대답하지못한다"고말했다.사고가났을때해킹인지AI의오판인지구분하기위해서는'기록'이핵심이라고강조했다.에이전트의신원과받은입력값,호출이허용된도구,실제행동을함께남겨야한다는것이다.그는"사전에기록해두지않았다면사후에그차이를구분할수없다"고말했다.해킹이라면잘못된입력이나명령이들어온흔적이,AI의오판이라면정상적인입력을잘못처리한과정이기록에남는다.그렇다고모든행동을사람이승인할수는없다고봤다.민턴CTO는에이전트에자율적으로행동할권한을주는기준으로'되돌릴수있는가''영향범위가제한적이고파악돼있는가''사람이같은결정을이미문서화된절차에따라내리고있는가'를제시했다.세조건을모두충족하면에이전트가스스로조치할수있다는것이다.반대로데이터파기나법적·규제적결과가따르는행동,자신의권한을변경하는행동은AI가혼자결정해서는안된다고지적했다.민턴CTO는"스스로자신의권한을확대할수있는에이전트는의미있는권한을가졌다고볼수없다"며"자율성자체가성과가아니라그자율성을둘러싼'책임'이진정한성과"라고강조했다.[실리콘밸리원호섭특파원]Copyright©매일경제&mk.co.kr.무단전재,재배포및AI학습이용금지

이재웅한국IBM사이버시큐리티서비스총괄땜질식보안으론공격취약IBMAI기반보안체계'아톰'정해진매뉴얼의존벗어나해킹유형따라대응방안제안사고후'정보복원력'도과제이재웅한국IBM사이버시큐리티서비스총괄이매일경제와인터뷰하고있다."인공지능(AI)전환을기획하고설계하는단계에서부터보안을충분히고려해야합니다.시스템을모두개발한뒤취약점을발견하면다시뜯어고쳐야하기때문입니다."이재웅한국IBM사이버시큐리티서비스총괄(상무)은최근매일경제신문과만나기업의AI전환에서가장중요한원칙으로'시큐리티바이디자인(SecuritybyDesign)'을꼽았다.보안을시스템구축이후추가하는기능이아니라처음부터설계에반영해야한다는개념이다.AI를활용한사이버공격이빠르게확산하는만큼기업의보안체계도사후대응중심에서벗어나야한다는설명이다.이상무는"AI로전환할때보안예산이부족하면상대적으로소홀해질수있다"며"기획단계부터보안을고려하고이를담당할사람의역할까지정해야한다"고강조했다.AI가기업의생산성을높이는도구인동시에해커의공격수단으로활용되고있다는점도우려했다.과거에는전문적인지식이필요했던취약점탐색과공격코드작성에AI가활용되면서사이버공격의진입장벽이낮아지고있어서다.이상무는"AI가공격자의편의를높이지만실제피해에서중요한것은속도"라며"공격이성공한이후피해가얼마나빠르게확산되는지가관건"이라고설명했다.침입을탐지하더라도시스템격리나차단조치가늦어지면랜섬웨어감염과정보유출등으로피해가번질수있다는것이다.기업의보안관제환경도복잡해지고있다.클라우드와다양한업무시스템이연결되고보안장비의탐지성능이높아지면서분석해야할경보가늘어났다.이를보안담당자가일일이확인하는방식에는한계가있다.IBM이다중AI에이전트기반보안운영체계인'아톰(ATOM)'을활용하는이유다.아톰은보안경보가발생하면AI에이전트가조사계획을세우고작업을나눠수행하는구조다.개별에이전트가수집한분석결과를종합해위험수준을판단하고대응방안을제안한다.기존보안오케스트레이션·자동화·대응(SOAR)이미리설정한시나리오에따라움직였다면AI에이전트는경보의특성에맞춰조사과정부터구성한다는차이가있다.다만모든보안조치를AI에맡기는단계는아니다.이상무는"최종적으로의사결정을하는것은사람"이라며"사람의개입이전혀없는모델은아직많은고민이필요하다"고말했다.AI가공격가능성을판단하더라도실제침해여부를확인하거나시스템설정을변경하는과정에서는사람의검증이필요하다는설명이다.그는AI도입에맞춰기업의보안운영절차도함께바뀌어야한다고강조했다.AI가위험을빠르게발견하더라도방화벽정책을변경하기위해여러단계의결재를거쳐야한다면대응속도를높이기어렵기때문이다.사전에자동차단이가능한범위와사람이승인해야할조치를구분할필요가있다는것이다.사고이후대응하고복구하는능력인'사이버복원력'도중요해지고있다.이상무는침해사고를가정한훈련을반복하고사고발생시담당조직과역할을명확하게정해야한다고설명했다.사고를막는데집중하는것만으로는충분하지않다는취지다.보안인력의역할도달라질전망이다.기존에는경보를분류하고분석하는업무가중심이었다면앞으로는AI가내놓은결과를검증하고최종판단을내리는역할이커질것으로봤다.이를위해기존인력의재교육과업무재설계가필요하다고강조했다.이상무는기업이AI보안체계를한번에완성하려해서는안된다고조언했다.그는"가장큰문제가보안경보의과부하라면그부분부터시작해야한다"며"조직마다시급한문제를파악하고단계별로드맵을수립해개선해나가는것이중요하다"고말했다.[박성배기자]Copyright©매일경제&mk.co.kr.무단전재,재배포및AI학습이용금지

김은중이글루코퍼레이션사업총괄부사장사이버공격,사람이대응못해자율형에이전틱SOC구축하루3000건위협자동차단김은중이글루코퍼레이션부사장.한주형기자"사이버공격의속도와규모는이미사람이일일이대응할수있는수준을넘어섰습니다.이제인공지능(AI)기반공격은AI로막아야합니다."김은중이글루코퍼레이션사업총괄부사장이최근매일경제인터뷰에서AI가사이버공격의속도를높이면서기업의보안관제방식도근본적으로바뀌고있다고강조했다.보안담당자가수많은경보를확인한뒤대응하는기존방식에서벗어나AI가위협을분석하고필요한조치를먼저수행하는체계로전환해야한다는설명이다.이글루코퍼레이션은이를위해'에이전틱보안운영센터(SOC)'를구축하고있다.에이전틱SOC는여러AI에이전트가각자맡은보안업무를수행하고서로결과를공유하며위협에대응하는운영체계다.궁극적으로는사람의개입을최소화하는자율형SOC구현을목표로한다.김부사장은"공격자들은AI를악용해수초만에신종악성코드를생성하고다수의타깃을동시다발적으로공격한다"며"이제는예측기반의선제적위협탐지체계로패러다임이전환돼야한다"고말했다.기존보안관제는보안장비가이상징후를탐지하면담당자가이를확인하고대응여부를판단하는방식이다.보안장비가많아질수록처리해야할경보도늘어난다.이를해결하기위해도입된보안운영·위협대응자동화(SOAR)는사전에정해둔대응절차에따라움직이지만예상하지못한공격에는한계가있다.에이전틱SOC는여기서한단계더나아간다.악성이메일이유입되면메일분석에이전트가첨부파일과공격의도를분석한다.이후격리에이전트가감염의심단말을분리하고차단정책에이전트가공격자의인터넷주소(IP)를방화벽에등록하는식이다.여러AI에이전트가서로협업해대응과정을진행한다.실제보안운영의효율도높아졌다.이글루코퍼레이션에따르면자체AI통합보안센터에서SOAR기반자동화를도입한뒤하루위협처리건수는약200건에서3000건으로15배증가했다.탐지부터분석과보고서발송까지평균30분이걸리던업무는12초로단축됐다.전체대응의83%를자동화한결과다.다만AI가모든보안조치를독자적으로결정하는것은아니다.명확하게검증된악성IP차단처럼위험도가낮은업무는자동화하지만핵심서버나주요서비스망을차단하는조치는사람의승인을거친다.김부사장은"내부핵심데이터베이스와연관된위협,비즈니스연속성에영향을줄수있는조치,신종공격기법등은사람이최종승인하고심층분석하도록분리했다"고설명했다.이글루코퍼레이션은현재자사보안관제체계를5단계성숙도모델중4단계인'인간참여형증강SOC'로평가한다.최종목표인5단계자율형SOC에도달하려면서로다른보안솔루션을통합하고AI판단의신뢰성을확보해야한다는설명이다.김부사장은"국내대다수기업은단순반복업무를SOAR등솔루션으로처리하는반자동화SOC단계에머물러있다"며"에이전틱내지자율형SOC전환속도를가르는핵심요인은경영진의프로세스혁신의지"라고말했다.그는앞으로3~5년안에보안인력의역할도달라질것으로전망했다.반복적인경보분석과초동대응은AI가맡고사람은AI판단을검증하거나새로운공격징후를찾아내는데집중하는구조다.김부사장은"향후보안담당자는알람처리자에서AI시스템의감독관이자위협헌터로역할이바뀔것"이라며"사람은고도화된타깃형공격을선제적으로찾아내고기업의장기적인보안전략을기획하는고차원적의사결정에집중하게된다"고강조했다.[박성배기자]Copyright©매일경제&mk.co.kr.무단전재,재배포및AI학습이용금지