[NSIS2026]N2SF전환속도입어려움도계속[디지털데일리김보민기자]2026년도국가망보안체계(N2SF)도입지원사업이우선협상단계에돌입했다.한국인터넷진흥원(KISA)은이번사업에지원한국내보안기업컨소시엄을대상으로본격협상절차를진행하고있다.N2SF는국가·공공기관이다루는업무정보중요도에따라기밀(C),민감(S),공개(O)등급을분류하고보안통제를차등적용하도록하는체계다.기존망분리환경으로인해발생했던업무불편을개선하고공공자원활용도를높이자는취지다.국가정보원은2024년9월다중보안체계(MLS)라는이름으로새체계를첫공개했고,이후N2SF로이를명명하며후속가이드라인과실증사업이이어지고있다.보안업계에서는N2SF를기반으로공공업무망을보호하기위한접근법이달라지고있다는평가가나온다.기존에는국가·공공기관정보기술(IT)환경을보호하기위해인터넷사용이가능한외부망과업무용내부망을단절시키는방식이대다수였다.해커가인터넷을통해민감데이터가포함돼있는컴퓨터에접근할가능성을원천차단할수있다는취지였다.그러나기존망분리정책은원격근무,클라우드활용,생성형인공지능(AI)서비스도입등기술환경변화에대응하기어렵다는문제점이있었다.올해45억원규모로진행되는지원사업은총6개과제(각7억5000만원)로추진된다.지난해실증한정보서비스모델을국가·공공기관이도입하도록지원하는것이골자다.검증모델6종을확산하는것또한핵심이다.지원가능한정보서비스모델로는인터넷단말의업무효율성제고,업무환경에서생성형AI활용,외부클라우드활용업무협업체계,업무단말의인터넷이용,공공데이터의외부AI융합,클라우드기반통합문서체계등이있다.주관기업(컨소시엄)은N2SF정보서비스모델을도입하려는수요기관도확보해야한다.이번사업에대한최종결과는이르면5월말공개될전망이다.주관기업은올해12월까지약8개월간사업을수행한다.한편현장에서는"N2SF도입이여전히어렵다"는반응이나온다.공공·국가기관뿐만아니라민간에서도보안내재화가중요하다는의견은오래전부터있어왔지만,선진국형보안을도입하기에는인식전환이더딘탓이다.가장기본적인데이터분류부터위협모델링까지현장어려움도지속되는것으로전해진다.이에KISA는N2SF도입을희망하는수요기관이참고할수있는'국가망보안체계실증사례집'을지난4월발간했다.사례집은지난해실증한N2SF정보서비스모델6종에대한결과를담고있다.권혁KISA팀장은4월9일한국사이버안보학회워크숍을통해"처음에는S등급에해당했다가5분후공개데이터로바뀐특허정보가있었다"며"시간흐름에따라등급이변화하는부분에대한정책이필요한데,이런부분은새롭게발굴해적용했다"고설명했다.N2SF를활성화하기위해풀패키지(full-package)형보안이필요하다는의견도제기했다.권팀장은"지난해실증을보면국내기업들중(N2SF를)풀패키지로제공하는곳이없었다"며"국가·공공기관에서요구하는보안통제항목을솔루션으로제시할때모듈화해제공하면,담당자들이기업에무리한요구를하지않게될것"이라고전망했다.한편,디지털데일리는5월27일롯데호텔서울사파이어볼룸3층에서'[NSIS2026]차세대보안혁신서밋(NextSecurityInnovationSummit)2026에이전틱시큐리티:자율방어의시대로'행사를개최한다.AI에이전트시대에대응하는실질적인보안인프라재설계방향을함께모색하고자마련된이번행사에서는자율형보안운영(AutonomousSOC),양자내성암호(PQC),실전형제로트러스트(ZTA),다층보안체계(MLS),공급망및AI모델보안등차세대보안전략을조망할예정이다.지은경과학기술정보통신부정보보호기획과장이'2026정부정보보호정책방안'발표를진행하고오중효금융보안원디지털전략본부장의'금융분야AI보안전략',김완집전국정보보호정책협의회장의'공공기관제로트러스트도입정책및사례',김창훈한국사이버안보학회장의'안전한AI서비스를위한기술적해결방안',신용석토스페이먼츠CISO의'양자내성암호도입및금융보안의과제'발표가진행된다.황성규시스코코리아상무,감정한깃랩솔루션아키텍트,정선일사이버리즌코리아지사장,이재웅한국IBM컨설팅상무,박상준한국MS리드,이봉준SK쉴더스팀장,정민옥이지서티이사,박정환라온시큐어PM,유창훈센스톤대표,김수영포티넷상무,이규환이글루코퍼레이션수석부장,박정만엔시큐어상무이사,오상근한국퀀텀컴퓨팅부사장,조재원아이마인드이사의발표도이어진다.Copyright©디지털데일리.Allrightsreserved.무단전재및재배포금지.

소유,주식으로대박…“10년전1억넣어둬”(출처:웹예능'간절한입')가수소유가10년전투자했던주식으로집을마련했다고밝혔다.지난19일공개된웹예능'간절한입'에는소유가출연해코미디언김지유와다양한이야기를나눴다.이날코미디언김지유는"재테크의여왕아니냐"며투자이야기를꺼냈다.이에소유는손사래를치며"아니다.사람들이종목추천을많이물어보는데,죄송하지만저는주식을정말잘모른다"고말했다.다만소유는"내가확실히운은있는것같다.10년전에주식공부를해보자는마음으로한종목에1억원정도를넣어뒀다.마지막으로삼성전자,하이닉스올라갈때넣었다"고설명했다.그러면서소유는"이사할시기가됐을때엄마가예전에넣어둔주식이야기를꺼내셨다.그수익금을보태집을사게됐다.완전히영끌을한건아니었지만,그돈덕분에새로운집으로이사할수있었다"고덧붙였다.한편최근재태크공부를시작했다는소유는"앞으로인생이어떻게흘러갈지모르니까내돈을지키려면결국공부해야겠다는생각이들었다.그래서재테크공부를시작한지는6개월에서1년정도됐다"고말했다.송미희기자bnt뉴스연예팀기사제보[email protected]©bnt뉴스.무단전재,재배포및AI데이터활용금지

故터틀맨준우승매주화요일오후8시50분방송방송인문세윤(위)이JTBC예능프로그램'히든싱어'시즌8터틀맨편에모창능력자로참여했다./방송화면캡처[더팩트ㅣ최수빈기자]방송인문세윤이'히든싱어8'故터틀맨편에깜짝등장했다.지난19일방송된JTBC예능프로그램'히든싱어'시즌8(이하'히든싱어8')8회에서는그룹거북이의멤버터틀맨이여덟번째원조가수로출연해팬들에게특별한추억을선물했다.특히모창능력자로등장한문세윤의예상밖활약이눈길을끌었다.이날1라운드에서는거북이의히트곡'빙고'가등장해현장의열기를달궜다.MC전현무는"제가'히든싱어'14년했는데제일어렵다"고혀를내둘렀고산들은"누를사람이없다"며혼란스러워했다.여기에터틀맨의목소리가1라운드에존재하지않았다는사실까지밝혀져충격을안겼다.2라운드와3라운드에서는거북이의멤버금비와지이가지원사격에나서무대를함께꾸몄다.특히히든스테이지종료후모습을나타낸모창능력자들중에문세윤이있어현장을놀라게만들었다.문세윤은"한해를속이고모창능력자로참여했다"며"여기까지온이상터틀맨형이끝까지해보라고할거같다.진심으로끝까지물고늘어지겠다"고각오를밝혔다.이후문세윤은3등으로결승전에진출하며존재감을드러냈다.결승전곡으로는터틀맨이마지막으로활동했던거북이5집타이틀곡'싱랄라'가선정됐다.치열한승부끝에1위는'고기왕터틀맨'모창능력자가차지했으며터틀맨이2위,문세윤이3위에이름을올렸다.'히든싱어8'은매주화요일오후8시50분방송된다[email protected][연예부|[email protected]]발로뛰는더팩트는24시간여러분의제보를기다립니다.▶카카오톡:'더팩트제보'검색▶이메일:[email protected]▶뉴스홈페이지:http://talk.tf.co.kr/bbs/report/writeCopyright©더팩트.무단전재및재배포금지.

루리웹(서울=뉴스1)김학진기자=개봉을앞둔영화'와일드씽'에서파격적인세기말비주얼에도굴욕없는외모를자랑하고있는강동원이과거대학축제당시얽힌이른바'주점전설'이다시화제를모으고있다.20일각종온라인커뮤니티에는'강동원대학동문폭로해명'이라는제목의글이올라왔다.해당글에는강동원의대학시절사진과함께한네티즌의댓글이담겼다.자신을강동원의대학동문이라고밝힌작성자는"학교축제때강동원이기계과주점에서안주만들고서빙했다.그바람에다른과주점이다망했다.아주나쁜사람이다"라고농담섞인푸념을전했다.강동원은한양대ERICA캠퍼스기계공학과99학번이다.당시강동원의대학시절인기등에대한이야기는온라인에서꾸준히회자왔다.루리웹이같은반응에대해강동원은과거한유튜브채널에출연해"저도인터넷에서그글을봤다.우리과주점만잘된건아니었다"고웃으며해명했다.이어"저는음식하고술을날랐다.그때는1학년이그런일을해야했다.잘기억은안나는데그냥열심히했다.다끝나고선배들이랑술마시고그랬다"고말했다.또"다른과주점은안가봐서모르겠다.제가민폐를끼친거냐.아닌것같다"고해명(?)했다.해당사연을접한누리꾼들은"인정한다.정말나쁘다","당신이그러면다른집은뭐먹고사냐","전술핵투하수준이다","강동원이직접서빙하면장사끝난거아니냐"등유쾌한반응을보였다.'와일드씽'은한때가요계를휩쓸었지만예기치못한사건으로하루아침에해체된혼성댄스그룹트라이앵글이20년만에다시무대에오르며벌어지는이야기를담은코미디영화다.강동원과함께엄태구,박지현이출연한다.강동원은극중3인조혼성그룹트라이앵글의리더이자'댄스머신'현우역을맡았다[email protected]©뉴스1.Allrightsreserved.무단전재및재배포,AI학습이용금지.

유튜브채널‘문천식의매겨드립니다’캡처[스포츠동아이수진기자]김미려가생활고를겪었던과거를털어놨다.김미려는19일공개된유튜브채널‘문천식의매겨드립니다’에출연해힘들었던무명시절과스타가된이후겪은아픔을고백했다.가수를꿈꾸며서울에올라온김미려는우연히컬투김태균을보고개그맨으로진로를바꿨다.이후MBC‘개그야’의‘사모님’캐릭터로큰사랑을받으며단숨에스타덤에올랐다.유튜브채널‘문천식의매겨드립니다’캡처하지만화려한전성기뒤에는생활고가있었다.김미려는“잘나간뒤가더힘들었다”며“생각보다돈을많이못벌었다.횡령을많이한것같다”고털어놨다.이어“협찬광고가많이붙어서출연료가없다고하더라.바보처럼그걸다믿었다”며“은행에가서통장을계속넣었다뺐다했다.어차피잔고가0원인걸아는데도그랬다”고말했다.김미려는당시정신적으로극심한고통을겪었다고도밝혔다.그는“진짜불쌍했다.당시매니저들이그렇게한것”이라며“한참정신적으로피폐해졌다”고말했다.유튜브채널‘문천식의매겨드립니다’캡처이어힘든선택까지시도했던사실도고백했다.김미려는“다음날‘웃찾사’녹화가있었는데경분이가귀마개를끼고자고있었다.겨우깨워서사태를수습해야하지않나”라며“손을수건으로감싸고병원에갔다”고털어놨다.또“당시뮤지컬공연도하고있어서다음날무대에올라야했다”며“다들눈치는챘는데티를내지않았다.그때가27~28살이었다”고덧붙였다.한편김미려는2013년배우정성윤과결혼해1남1녀를두고있으며최근다양한유튜브콘텐츠를통해활발히활동중이다.이수진기자[email protected]©스포츠동아.무단전재및재배포금지.

아이즈ize한수진기자'허수아비'박해수/사진=ENA배우박해수가'허수아비'에서죽음의문턱앞에서도타협하지않는형사의들끓는투지를안방극장에고스란히전이시켰다.ENA월화드라마'허수아비'(연출박준우,극본이지현)에서진실을맹렬하게좇는형사강태주역으로열연중인박해수는,목숨을위협받는극한의위기속에서도한치의물러섬없는단단한연기내공을보여줬다.지난18~19일방송한9,10회에서태주는실종된혜진을애타게찾던중끔찍한진실과마주했다.혜진의시신이야산에암매장됐다가대호(류해준)에의해다시파헤쳐졌다는사실을접하게된것.어린아이의억울한죽음을알고도이를은폐하려했던이들의이기적인행태에태주는끓어오르는분노를감추지못했다.진실에다가설수록위기의그림자도짙어졌다.혜진의흔적을찾고자시영(이희준)과위험한거래를시도했던태주는결국치밀한함정에빠지고말았다.상범(길은성)의무자비한폭력에만신창이가된채깊고어두운구덩이에던져졌음에도그는꺾이지않았다.배후를대라는살벌한협박과모든것을덮자는시영의달콤한회유속에서도태주는오직"혜진이부터돌려달라"며맞서는핏발선저항을보여줬다.박해수는이처럼숨막히는극한의상황을압도적인화면장악력으로돌파했다.혜진을찾아야만한다는처절한절박함과부조리한세상을향한분노,그리고거대한권력에짓밟히면서도절대굴복하지않는불굴의의지를응축해냈다.특히구덩이속에서죽음의공포와사투를벌이는장면에서연기디테일이빛을발했다.거칠게내몰아치는숨결과고통에몸부림치는비틀림으로생생한신체연기를보여준그는,찢어질듯한고통을억누른묵직한딕션으로몰입도를높였다.무엇보다힘이다빠진처절한몸짓속에서도순간순간번뜩이는날선반응을교차하는완벽한완급조절은벼랑끝에선캐릭터의처절함을화면너머로고스란히전달하기에충분했다.무엇보다박해수는짙은감정선을촘촘하게엮어내며'허수아비'특유의다크하고묵직한스릴러적텐션을최고조로끌어올리고있다.뻔한형사물의틀을부수고인물이가진맹목적인처절함을입체적으로조형하며극의몰입도를이끌고있다.매회묵직한잔상을남기고있는박해수가다음주최종화에서또어떤활약을펼칠지기대가모인다.Copyright©ize&ize.co.kr,무단전재및재배포금지

JTBC‘히든싱어8’JTBC‘히든싱어8’[뉴스엔이슬기기자]금비와지이가생전故터틀맨의열정을회상했다.19일방송된JTBC‘히든싱어8’은그룹거북이의리더故터틀맨특집으로꾸며졌다.이날지이는'비행기'당시활동을돌아보며"데뷔5년만에1위를했던노래다"라며"터틀맨오빠가병상에누웠다가일어난사건도있었다"라고이야기했다.당시터틀맨은활동중갑자기심근경색으로쓰러져응급수술을받았다.금비는"병원에누워있으면서'비행기'멜로디가떠올랐고바로녹음을했다더라"라고해놀라움을더했다.이어금비는"건강을유지하기위해서는의사가,30kg라도빼라고그랬다.실제로뺐다.70kg대까지뺐다.그런데목소리가너무얇아진거다.그때오빠가"나는그냥터틀맨으로,내목소리로살겠다"라고.치료를중단하고앨범작업에몰두했다"고전했다.지이는"오빠가6개월에한번씩검사를했어야하는데.그검사를하면한두달은누워있어야한다"라며주기적인검사가활동에지장이되니까포기했다고."죽어도무대에서죽고싶다"는고인의생전뜻을덧붙였다.뉴스엔이슬기reeskk@기사제보및보도자료[email protected]ⓒ뉴스엔.무단전재&재배포금지Copyright©뉴스엔.무단전재및재배포금지.

비상근자문대가로받은1만주5556주는백지신탁,4444주는계약따라반환“정치공세로AI산업왜곡안돼”[이데일리김현아기자]하정우더불어민주당부산북구갑국회의원보궐선거후보를둘러싼‘업스테이지주식파킹’의혹이정치권쟁점으로번진가운데,AI스타트업업스테이지가직접입장을내고“법과계약에따른정상적인주식정리절차”라며사실관계바로잡기에나섰다.선거국면속정치공방으로확산되자,회사측이공식설명에나선것이다.업스테이지는20일배포한공식입장문에서“한국AI발전을위해달려온진심이정치적이슈로변질되는상황에안타까움을느낀다”며“사실과다른의혹과억측이산업전반에부정적영향을미치는것을원치않는다”고밝혔다.쟁점은하후보가보유했던업스테이지주식1만주의처리과정이다.야권일각에서는하후보가대통령실AI수석비서관재직시절보유주식을주당100원에넘긴것을두고‘주식파킹’의혹과함께,업스테이지의정부AI사업선정과정에서이해충돌가능성을제기해왔다.이에대해업스테이지는해당주식이하후보의경영참여대가가아니라,2021년AI교육사업관련비상근자문역할에대한보상으로부여된것이라고설명했다.당시하후보는네이버재직중이었으며,회사측은“네이버의공식허락을받은뒤AI교육분야에한정된비상근자문역할을맡았다”고밝혔다.김성훈업스테이지대표.보상방식역시스타트업초기자문계약에서일반적인형태였다고강조했다.하후보는현금대신액면가기준1만주를받았고,여기에6년의무보유조건(최소3년근무,이후3년은기간비례확정)이붙었다는설명이다.공직취임이후주식정리과정도공직자윤리법과계약조건에따른절차였다는것이업스테이지측입장이다.회사에따르면의무보유기간을충족해확정된5,556주는법에따라백지신탁됐고,나머지4,444주는주주간계약에따라액면가100원으로최대주주인김성훈대표에게자동반환됐다.업스테이지는특히반환된주식의성격을두고제기된‘파킹거래’의혹에대해강하게선을그었다.회사측은“반환된주식은대표개인의재산이아니라인재채용과직원보상목적으로만사용하도록계약서에명확히규정돼있다”며“사적재산으로유용하거나차명보관하는형태의거래는애초에성립할수없다”고밝혔다.하후보측역시별도입장문을통해“공직취임에따른법적의무를누구보다엄격하게준수했다”며의혹을정면반박했다.하후보측은“업스테이지창업당시AI교육분야에한해자문을맡은비상근역할이었을뿐회사경영이나의사결정에관여한바없다”고주장했다.정부AI사업선정과정에개입했다는의혹에대해서도“대통령비서실AI수석실은국가AI정책방향을제시하는조직일뿐,개별사업의업체선정과집행과정에는관여할수없는구조”라며“전문심사위원단평가를거친사업으로구조적으로개입이불가능하다”고설명했다.업스테이지는최근정부의‘독자AI파운데이션모델’1차평가기업으로선정되고동반성장펀드로부터5600억원을투자받기로결정되는등국내AI산업에서존재감을키우고있다.카카오로부터포털다음운영사AXZ지분을인수하는등사업외연도확대하는상황이다.업스테이지측은“사실관계를왜곡한억측이한국AI산업의중요한시기에부정적영향을줘선안된다”며“허위사실유포가지속될경우강력한법적대응에나설것”이라고밝혔다.김현아([email protected])Copyright©이데일리.무단전재및재배포금지.

19일오전,1시간17분간파상공세...323개패키지통해639개악성버전유포배포토큰훔쳐다른정상오픈소스까지강제재배포하는자가증식‘웜’방식동원“비인간신원(NHI)의구조적취약점이최악의형태로폭발한사례”[보안뉴스조재호기자]국내프론트엔드개발환경에서널리쓰이는시각화오픈소스패키지300여개가동시에악성코드에오염되면서국내IT기업들의보안에비상이걸렸다.지난주발견된‘미니샤이-훌루드’툴킷을기반으로한이번공격은개발자들이사용하는AI코딩에이전트의설정파일을변조해감염하는방식을취했다.[출처:생성형AI활용이미지]한국시각기준2026년5월19일오전10시39분부터오전11시56분까지약1시간17분동안323개패키지에걸쳐총639개의악성버전이글로벌npm레지스트리에무차별유포됐다.공격자는공인개발자‘에이툴’(atool)의npm계정을탈취해코드를무기화했다.감염대상에는월다운로드420만건에달하는사이즈센서(size-sensor)를비롯해이차트(echarts-for-react),앤트비스케일(@antv/scale)등국내프론트엔드개발환경에서널리쓰이는시각화도구들이대거포함됐다.때문에버전관리규정을느슨하게둔프로젝트라면,일상적인개발환경구축(CleanInstall)과정만으로도무방비하게악성버전이유입될수있다.임포스터커밋(위장등록)과‘자가증식웜’메커니즘의출현이번공격에쓰인‘미니샤이-훌루드(MiniShai-Hulud)’툴킷은개발자가패키지를내려받는즉시악성코드가실행되도록설계됐다.공격자는원본저장소를복사한뒤,정식코드목록에는보이지않는‘고아커밋’(OrphanCommit)을생성해공식파일인것처럼완벽히위장하는‘임포스터커밋’(ImposterCommit)기법을사용했다.이번공격의심각성은악성코드가‘웜(Worm)’형태로자가증식했다는점이다.개발자PC에감염되는순간내부파일에서‘npm배포토큰’을가로채고,해당개발자가관리하는다른정상패키지들까지찾아내악성코드를심어강제로재배포(Republish)했다.해커계정뿐아니라수많은정상개발자명의로악성패키지가도미노처럼퍼져나간이유다.이렇게탈취한권한으로해커는AWS·쿠버네티스등클라우드핵심인프라자격증명부터1패스워드같은로컬비밀번호관리자까지전방위로수집했다.AI에이전트장악과서명시스템을속인‘신원세탁’이공격은최신도구인인공지능(AI)코딩에이전트를영구적인공격표면으로삼았다.개발자가프로젝트폴더를열기만해도악성코드가실행되며PC내의다른프로젝트까지연쇄오염시키도록유도했다.아울러기존방어체계를무력화하는교묘한‘신원세탁’수법도동원됐다.공격자는탈취한깃허브토큰을공식npm배포토큰으로교환해합법적인발행자로위장했다.이때문에소프트웨어의정품인증서서명체계까지무사히통과하며,정적분석도구들이이를‘안전한정상파일’로오인하게만드는맹점을찔렀다.명령서버가없다...깃허브검색창을악용한‘데드드롭’원격제어정보유출과명령하달방식도사내보안장비의눈을피했다.탈취된자격증명은시스템관측데이터(OpenTelemetry)로위장한가짜엔드포인트(t[.]m-kosche[.]com/api/public/otel/v1/traces)를통해암호화되어전송됐다.또한추적을피하기위해깃허브내에수많은위장저장소를자동생성하는치밀함을보였다.핵심기법은깃허브검색창을비밀정보함으로악용한‘데드드롭’(Deaddrop)기법이다.공격자는역추적이쉬운자체명령제어(C2)서버를구축하는대신,백그라운드프로그램을통해깃허브검색API를주기적으로탐색했다.해커가깃허브어디든특정키워드와함께코드를올리면,전세계의감염된컴퓨터들이이를검색해스스로명령을수행하는구조다.오픈소스신뢰의붕괴,‘비인간신원’(NHI)거버넌스확립시급해기계간인증과권한교환(NHI)은이제소프트웨어생태계전체의신뢰문제로직결된다.사태를분석한김동현크리밋대표는“이번사건은단순계정도용이아닌자동화된웜(Worm)스크립트의소행”이라며“관리하는정상패키지가많을수록도미노처럼감염을증폭시키는위험지표로전락했다”고말했다.무엇보다기계가사용하는토큰의취약한보안성이도마위에올랐다.그는“오픈소스배포토큰은만료일도없고다중인증(MFA)도불가능해한번털리면조직전체의배포권한이일시에장악된다”며“비인간신원(NHI)의구조적취약점이최악의형태로폭발한사례”라고설명했다.합법적으로서명을통과하는공격앞에서는단순히락파일을고정하는1차방어선만으로는역부족이다.김대표는“단일패키지의악성여부를넘어,단시간에수십개패키지의발행자가동시에바뀌는이상군집(Cluster)패턴을추적해야한다”며패키지발행직후안전성을감시하는쿨다운(Cooldown)정책과파이프라인전반을통제하는독립적인NHI라이프사이클거버넌스확립을강조했다.이에따라보안전문가들이권고하는3대즉각조치는다음과같다.△5월19일전후발행된패키지잠금파일(package-lock.json등)면밀검토△빌드인프라에서노출된클라우드토큰및API자격증명전면폐기및재발급(Rotation)△로컬AI에이전트및IDE설정파일내숨겨진악성스크립트훅전수점검Copyright©보안뉴스.무단전재및재배포금지.

[솔루션가이드]탈레스임퍼바WAF,봇공격·SQL인젝션·컴플라이언스대응까지단일플랫폼으로보호오픈뱅킹,마이데이터,간편결제서비스확대는금융서비스의디지털접점을빠르게증가시키고있다.금융사는모바일앱,웹서비스,오픈API기반플랫폼을통해고객접점을넓히고있다.그러나서비스연결범위확대는새로운보안과제도함께만들고있다.기존보안체계는네트워크경계보호에초점을맞췄지만최근공격은애플리케이션자체를정밀하게노리는방향으로진화하고있다.웹애플리케이션공격은SQL인젝션,크로스사이트스크립팅(XSS),계정탈취(AccountTakeover),자동화봇공격,API악용방식으로고도화되고있다.특히금융서비스는로그인,인증,송금,계좌조회같은핵심업무가API기반으로연결되면서계정정보탈취와비즈니스로직악용위험이높아지고있다.여기에PCIDSS,ISMS-P등규제요구사항도강화되고있다.금융사는보안위협대응뿐아니라서비스연속성유지와감사대응체계까지동시에요구받고있다.이에따라웹애플리케이션방화벽(WebApplicationFirewall,WAF)은단순트래픽필터링장비를넘어애플리케이션계층보안핵심인프라로자리잡고있다.글로벌금융환경에서검증된웹애플리케이션방어기술탈레스의임퍼바WAF(ImpervaWAF)는엔터프라이즈급웹애플리케이션방화벽플랫폼이다.임퍼바는2025년포레스터웨이브WAF(ForresterWaveWAF)와쿠핑거콜(KuppingerCole)WAAP평가에서리더로선정됐다.현재전세계3만5000개이상의조직이임퍼바솔루션을활용해수십억명규모의디지털서비스를운영하고있다.탈레스임퍼바WAF대시보드화면금융산업은임퍼바를적극도입하는대표산업군중하나다.금융서비스환경은높은가용성과실시간위협대응을동시에요구한다.서비스중단은거래장애,고객신뢰저하,금전적손실로이어질수있기때문이다.임퍼바WAF는네트워크엣지단계에서트래픽프로파일링을수행한다.정상요청과비정상요청패턴을실시간구분하고SQL인젝션,XSS,DDoS,봇넷공격등OWASPTop10기반위협을자동차단한다.특히운영단계에서수동개입을최소화하면서도낮은가양성률을유지하도록설계됐다.정상사용자서비스영향을최소화해야하는금융환경에서운영안정성을고려한구조다.API·봇·계정공격까지단일플랫폼에서통합보호최근금융공격은단순취약점악용보다로그인페이지와API를겨냥한자동화공격중심으로이동하고있다.크리덴셜스터핑(CredentialStuffing)과계정탈취공격은정상사용자행동을모방해기존보안장비를우회하는방식으로진화하고있다.임퍼바어드밴스드봇프로텍션(AdvancedBotProtection)은웹사이트,모바일앱,API등모든접근경로에서비즈니스로직공격을탐지한다.단순한봇차단기능이아니라공격유형별가시성과정책제어기능을제공한다.계정탈취시도,경쟁사가격스크래핑,자동화기반온라인사기행위까지대응범위를확대한다.로그인과송금API를집중적으로노리는금융환경에서활용도가높은기능이다.API시큐리티기능도단일플랫폼안에서제공된다.API엔드포인트가게시되는즉시자동보호정책을적용해애플리케이션악용시도를차단한다.오픈뱅킹과마이데이터환경처럼외부노출API가빠르게증가하는금융환경에서운영부담감소효과를제공한다.운영효율과컴플라이언스대응부담동시에완화보안운영효율역시임퍼바WAF주요도입요인중하나다.임퍼바리서치랩(ImpervaResearchLabs)은일일위협인텔리전스를업데이트하며신규공격패턴을지속반영한다.이를통해방어체계는최신위협환경에맞춰유지된다.260개이상의빌트인통합기능을통해SIEM,스플렁크(Splunk),SOAR환경과연동할수있다.보안운영팀은기존관제체계를유지하면서WAF기반데이터를활용할수있다.PCIDSS,SOX,GDPR관련보고서자동생성기능도지원한다.ISMS-P인증갱신과금융감독원감사대응과정에서필요한로그관리와증적확보업무도체계적으로지원한다.배포유연성도제공한다.네트워크어플라이언스,서버플러그인,클라우드서비스방식으로운영가능해온프레미스중심레거시환경부터클라우드전환환경까지기존인프라변경부담을줄일수있다.보안과서비스연속성을동시에고려한금융보안전략임퍼바WAF를도입한금융기관은DDoS및웹애플리케이션공격차단을통한인시던트감소와운영효율개선효과를경험하고있다.컴플라이언스대응업무부담감소와빠른투자비용회수효과도주요도입배경으로언급된다.한금융서비스기업보안운영총괄디렉터는“임퍼바는방대한비즈니스데이터리스크완화업무를보안운영팀이보다효율적으로처리할수있도록지원하고있다”고설명했다.탈레스는임퍼바WAF를중심으로API시큐리티,어드밴스트봇프로텍션,데이터시큐리티패브릭(DataSecurityFabric,DSF)을결합한통합애플리케이션보안플랫폼확대를지속하고있다.[알림]'GTTKOREA'와'전자신문인터넷'이오는5월28일웨스틴서울파르나스호텔에서공동으로주최하는“SECaaSSummit2026”에서는“AI위협시대,방어를넘어성장으로”를주제로글로벌보안기업과전문가들이기업의신뢰구축과사업확장으로연결되는보안전략의실질적인사례를공유하고전시부스를통해각솔루션을직접체험해볼수있는기회가제공된다.유은정기자[email protected]©전자신문.무단전재및재배포금지.

[NSIS2026]N2SF전환속도입어려움도계속[디지털데일리김보민기자]2026년도국가망보안체계(N2SF)도입지원사업이우선협상단계에돌입했다.한국인터넷진흥원(KISA)은이번사업에지원한국내보안기업컨소시엄을대상으로본격협상절차를진행하고있다.N2SF는국가·공공기관이다루는업무정보중요도에따라기밀(C),민감(S),공개(O)등급을분류하고보안통제를차등적용하도록하는체계다.기존망분리환경으로인해발생했던업무불편을개선하고공공자원활용도를높이자는취지다.국가정보원은2024년9월다중보안체계(MLS)라는이름으로새체계를첫공개했고,이후N2SF로이를명명하며후속가이드라인과실증사업이이어지고있다.보안업계에서는N2SF를기반으로공공업무망을보호하기위한접근법이달라지고있다는평가가나온다.기존에는국가·공공기관정보기술(IT)환경을보호하기위해인터넷사용이가능한외부망과업무용내부망을단절시키는방식이대다수였다.해커가인터넷을통해민감데이터가포함돼있는컴퓨터에접근할가능성을원천차단할수있다는취지였다.그러나기존망분리정책은원격근무,클라우드활용,생성형인공지능(AI)서비스도입등기술환경변화에대응하기어렵다는문제점이있었다.올해45억원규모로진행되는지원사업은총6개과제(각7억5000만원)로추진된다.지난해실증한정보서비스모델을국가·공공기관이도입하도록지원하는것이골자다.검증모델6종을확산하는것또한핵심이다.지원가능한정보서비스모델로는인터넷단말의업무효율성제고,업무환경에서생성형AI활용,외부클라우드활용업무협업체계,업무단말의인터넷이용,공공데이터의외부AI융합,클라우드기반통합문서체계등이있다.주관기업(컨소시엄)은N2SF정보서비스모델을도입하려는수요기관도확보해야한다.이번사업에대한최종결과는이르면5월말공개될전망이다.주관기업은올해12월까지약8개월간사업을수행한다.한편현장에서는"N2SF도입이여전히어렵다"는반응이나온다.공공·국가기관뿐만아니라민간에서도보안내재화가중요하다는의견은오래전부터있어왔지만,선진국형보안을도입하기에는인식전환이더딘탓이다.가장기본적인데이터분류부터위협모델링까지현장어려움도지속되는것으로전해진다.이에KISA는N2SF도입을희망하는수요기관이참고할수있는'국가망보안체계실증사례집'을지난4월발간했다.사례집은지난해실증한N2SF정보서비스모델6종에대한결과를담고있다.권혁KISA팀장은4월9일한국사이버안보학회워크숍을통해"처음에는S등급에해당했다가5분후공개데이터로바뀐특허정보가있었다"며"시간흐름에따라등급이변화하는부분에대한정책이필요한데,이런부분은새롭게발굴해적용했다"고설명했다.N2SF를활성화하기위해풀패키지(full-package)형보안이필요하다는의견도제기했다.권팀장은"지난해실증을보면국내기업들중(N2SF를)풀패키지로제공하는곳이없었다"며"국가·공공기관에서요구하는보안통제항목을솔루션으로제시할때모듈화해제공하면,담당자들이기업에무리한요구를하지않게될것"이라고전망했다.한편,디지털데일리는5월27일롯데호텔서울사파이어볼룸3층에서'[NSIS2026]차세대보안혁신서밋(NextSecurityInnovationSummit)2026에이전틱시큐리티:자율방어의시대로'행사를개최한다.AI에이전트시대에대응하는실질적인보안인프라재설계방향을함께모색하고자마련된이번행사에서는자율형보안운영(AutonomousSOC),양자내성암호(PQC),실전형제로트러스트(ZTA),다층보안체계(MLS),공급망및AI모델보안등차세대보안전략을조망할예정이다.지은경과학기술정보통신부정보보호기획과장이'2026정부정보보호정책방안'발표를진행하고오중효금융보안원디지털전략본부장의'금융분야AI보안전략',김완집전국정보보호정책협의회장의'공공기관제로트러스트도입정책및사례',김창훈한국사이버안보학회장의'안전한AI서비스를위한기술적해결방안',신용석토스페이먼츠CISO의'양자내성암호도입및금융보안의과제'발표가진행된다.황성규시스코코리아상무,감정한깃랩솔루션아키텍트,정선일사이버리즌코리아지사장,이재웅한국IBM컨설팅상무,박상준한국MS리드,이봉준SK쉴더스팀장,정민옥이지서티이사,박정환라온시큐어PM,유창훈센스톤대표,김수영포티넷상무,이규환이글루코퍼레이션수석부장,박정만엔시큐어상무이사,오상근한국퀀텀컴퓨팅부사장,조재원아이마인드이사의발표도이어진다.Copyright©디지털데일리.Allrightsreserved.무단전재및재배포금지.

프로당구역대최연소우승과왕중왕전정상등극기록을세운김영원.PBA프로당구(PBA)'최연소월드챔피언'김영원(하림)이올시즌개막전부터진땀승을거뒀다.김영원은19일경기도'고양킨텍스PBA스타디움'에서열린'우리금융캐피탈PBA챔피언십'남자부128강전에서김규준을눌렀다.세트스코어2-2로맞선가운데승부치기끝에1회전을통과했다.지난시즌왕중왕전우승자인김영원은드림투어(2부)에서승격한김규준에예상외로고전했다.1세트15-0(6이닝)으로따내고,2세트하이런13점을몰아치며15-8(8이닝)로이기며손쉽게승리하는듯했다.그러나3세트김영원은4점에그치며4-15(4이닝)로세트를내줬고,4세트도11-15(16이닝)로졌다.하지만위기에서집중력을발휘했다.승부치기첫이닝은2명모두2점을올린가운데2이닝선공김규준이1점에그쳤다.그러자김영원이과감한뱅크샷으로그대로경기를끝냈다.김영원의통산승부치기승률은77.8%(7승2패)가됐다.프로당구국내선수간판조재호.PBA'슈퍼맨'조재호(NH농협카드)는가볍게1회전을통과했다.윤준혁에세트스코어3-0완승을거뒀다.조재호는1세트를15-4(11이닝)로잡은데이어2세트하이런12점을퍼부어15-3(5이닝)으로따냈다.3세트조재호는10점을연속따내며15-3(5이닝)으로경기를매조졌다.세미사이그너(튀르키예·웰컴저축은행)는세트스코어3-1로남상민을눌렀고,다비드마르티네스(스페인·크라운해태)도3-0으로강재혁을완파했다.무라트나지초클루(튀르키예·하나카드),륏피체네트(튀르키예·하이원리조트),응우옌꾸옥응우옌(베트남·하나카드)등도64강에합류했다.이날함께진행된여자부32강에선박정현(하림)을비롯해서한솔,김예은(이상휴온스),용현지(웰컴저축은행)등이16강에진출했다.20일에는남자부64강과여자부16강전이진행된다.