아시아태평양 지역에서 디지털 전환과 AI 도입이 가속화되면서 API가 기업 운영의 핵심 인프라로 자리 잡고 있다. 그러나 혁신의 속도에 비해 보안 성숙도가 뒤처지면서 API가 새로운 공격 표면으로 부상하고 있다. 미국 IT·클라우드 컴퓨팅·네트워크 보안기업 아카마이 테크놀로지스(Akamai Technologies)가 발표한 ‘2026년 앱, API 및 디도스 인터넷 현황 보고서(SOTI)’에 따르면, API 의존도가 높아질수록 보안 격차가 확대되고 있으며, 이는 기업의 재무적·운영적 타격으로 직결되고 있다. 이 보고서에 따르면, 지난해 1년 동안 아시아태평양 지역에서 약 650억건의 웹 애플리케이션 및 API(Application Programming Interface, 앱 프로그래밍 인터페이스) 공격이 발생했으며, 이는 전년 대비 23% 증가한 수치다. 글로벌 차원에서는 일일 API 공격이 세 자릿수 증가율을 기록해 API를 둘러싼 공격 압박이 얼마나 광범위하고 지속적인지를 보여준다. 특히 전 세계 기업의 87%가 지난해 API 관련 보안 사고를 경험했다고 응답해, API 보안의 취약성이 현실적 위협으로 드러났다. 공격 유형도 빠르게 진화하고 있다. 레이어
결국 우리 정부가 글로벌 IT·테크기업 구글(Google)이 줄기차게 요구해 온 1:5000 지도 반출을 허가했다. ‘공간정보의 구축 및 관리 등에 관한 법률’(이하 공간정보관리법)에 따라 관계부처·기관으로 구성된 ‘측량성과 국외반출 협의체’(이하 협의체)는 27일 회의를 개최해 지난해 2월에 미국 구글(Google LLC)이 신청한 1:5000 지도 국외반출 신청 건을 심의, 엄격한 보안 조건 준수를 전제로 반출 허가 결정 의결했다. 정부 협의체는 국토교통부와 과학기술정보통신부, 국방부, 국가정보원 등으로 구성됐다. 정부 협의체는 지난해 11월 11일 구글사에 국가안보와 관련해 영상 보안처리, 좌표 표시 제한, 서버 및 사후관리 등 기술적인 세부사항 보완을 요청했다. 이에 따라 이달 5일 구글사가 제출한 보완신청서를 검토·심의했다. 정부 협의체는 △국토교통부(국토지리정보원) △과기정통부 △외교부 △통일부 △국방부 △행정안전부 △산업통상부 △국가정보원 등과 함께 민간위원으로 구성됐다. 이번 심의를 통해 영상 보안처리, 좌표표시 제한, 국내 서버 활용, 보안 사고 대응 등에 대해 철저한 준수를 전제로 허가를 결정했다. 먼저 ‘영상 보안처리’에서 구글 맵스(Go
전 세계적으로 사이버 공격이 고도화되는 가운데, 국내외에서 발생한 주요 보안 이슈를 분석한 결과 2026년 기업이 가장 주목해야 할 5대 보안 위협이 도출됐다. AI 기술의 확산, 클라우드 전환 가속, 데이터 기반 비즈니스 확대 등 디지털 환경 변화가 새로운 취약점을 만들고 있으며, 기업들은 기존 방식으로는 대응하기 어려운 복합적 위협에 직면하고 있다. 삼성SDS는 지난해 국내외에서 발생한 사이버 보안 이슈를 분석해 2026년 기업에 영향을 끼칠 사이버 보안 위협으로 △AI 기반 보안 위협 △랜섬웨어 △클라우드 보안 위협 △피싱 및 계정 탈취 △데이터 보안 위협 등 5가지를 짚어 분석했다. ◇AI 기반 보안 위협...‘스스로 움직이는 AI’의 그림자 생성형 AI와 AI 에이전트의 도입이 늘어나면서 AI 자체가 새로운 공격 벡터로 부상하고 있다. 자율적으로 업무를 수행하는 AI 에이전트는 과도한 권한을 부여받을 경우 데이터 유출, 무단 작업 실행, 시스템 손상 등 심각한 사고를 초래할 수 있다. 이를 막기 위해서는 최소 권한 원칙을 적용하고, 정보 변경·결제 등 민감한 명령 수행 시 실시간 모니터링과 이상 행위 차단 기능을 갖춘 ‘AI 가드레일’이 필수적이다.
올해 사이버보안 트렌드를 주도할 핵심 요인으로 △AI의 무질서한 성장 △지정학적 긴장 △규제 변동성 △위협 환경 심화 등 네 가지가 될 것이라는 분석이 나왔다. 객관적인 인사이트를 제공하는 가트너(Gartner)는 최근 올해 주요 사이버보안 트렌드를 발표했다. 알렉스 마이클스(Alex Michaels) 가트너 수석 애널리스트는 “많은 요인들이 복합적으로 작용하면서 사이버보안 리더들은 미지의 영역을 헤쳐나가고 있고, 끊임없이 변하는 환경은 각자의 한계를 시험하고 있다”며 “이는 사이버 위험 관리, 복원력, 자원 배분에 대한 새로운 접근 방식을 요구한다”고 설명했다. 가트너가 전망한 사이버보안 트렌드 중 주요 6대 트렌드는 △포스트양자 컴퓨팅, 실행 단계로 진입 △AI 에이전트에 맞춰 진화하는 IAM △글로벌 규제 변동성이 사이버 복원력 강화 촉진 △에이전틱 AI, 사이버보안 관리·감독 필요성 확대 △생성형 AI가 기존 사이버보안 인식 전략 무력화 △AI 기반 SOC 솔루션이 운영 관행 불안정화 등이다. 신규 개척지 확보에서는 ‘포스트양자 컴퓨팅, 실행 단계로 진입’, ‘AI 에이전트에 맞춰 진화하는 IAM’ 등이 있다. 먼저 ‘포스트양자 컴퓨팅, 실행 단계로
빅데이터 분석 인공지능 기업 에스투더블유(S2W)가 한국인공지능산업협회(AIIA)에서 주관하는 ‘2026 Emerging AI+X Top 100’에 선정됐다. ‘Emerging AI+X Top 100’은 AI 기술을 기반으로 다양한 산업과의 융합을 통해 미래 혁신을 주도할 국내 기업을 선발하는 프로그램이다. AIIA는 회사의 안정성과 성장 가능성, 미래 가치, 혁신성 등에 관한 정량·정성 지표를 종합적으로 검토해 100개사를 최종 확정했다. S2W는 각 산업에 특화된 AI 솔루션과 기술 경쟁력을 보유한 유망 기업을 선정하는 인더스트리(Industry) 분야 내 ‘사이버 보안’ 부문에 이름을 올렸다. 이를 통해 AI를 활용한 위협 탐지와 분석, 대응 자동화, 예측·예방 등의 고도화된 방어 역량을 인정받았다. S2W는 다크웹과 가상자산 등의 특수 목적 빅데이터 수집 및 분석 기술을 토대로 공공·정부기관용 안보 AI 플랫폼 ‘자비스(XARVIS)’와 기업·기관용 보안 AI 솔루션 ‘퀘이사(QUAXAR)’를 개발했다. 회사는 이 두 솔루션을 국제기구 및 아시아, 중동, 유럽 각지의 우방국 특수기관과 글로벌 대기업 등에 제공하며 국내외 공공부문의 안보 경쟁력 강화와
국가정보원이 중앙부처, 광역지방자치단체, 공공기관 등 152개 기관을 대상으로 실시한 사이버보안 실태평가에서 ‘우수’ 등급을 받은 중앙부처와 광역지자체는 단 하나도 없었다고 밝혔다. 국정원은 5일 이러한 내용을 담은 ‘2025년도 사이버보안 실태평가’를 발표했다. ‘우수’ 등급은 공공기관 32개로 지난해 대비 3개 기관이 증가했다. 특히 한국토지주택공사(LH), 한국석유관리원은 사이버 보안 전담조직을 확대하고 용역사업장 보안관리를 개선해 같은 기간 ‘보통’에서 ‘우수’ 등급으로 상향됐다. 우수 등급을 받은 광역지자체는 2024년부터 2년 연속 단 한 곳도 없었고, 중앙부처는 해당 기간 정보기술(IT) 기기 통제 미흡으로 3개에서 0개로 감소했다. ‘보통’ 등급은 중앙부처 44개, 공공기관 55개, 광역지자체 15개였다. 60점 이하에게 주어지는 ‘미흡’ 등급을 받은 공공기관은 없었다. 다만 ‘미흡’을 받은 중앙부처는 방송미디어통신위원회, 소방청, 우주항공청, 재외동포청이, 광역지자체는 서울시, 충남도가 해당했다. 방미통위는 2024년 ‘보통’ 등급이었지만 지난해 사이버 보안 전담인력과 관리역량 부족으로 ‘미흡’으로 하락했다. 소방청, 재외동포청, 서울시, 충
쿠팡 김범석 의장이 2019년 당시 ‘개인정보 보호와 보안 절차를 무시하라고 지시했다’는 내부 메신저 기록이 확인됐다. 이를 두고 진보당은 19일 쿠팡 김범석 의장을 향해 “즉각 국회에 출석해 국민 앞에 사과하고 책임을 다하라”고 촉구했다. 이미선 진보당 대변인은 이날 서면브리핑에서 “신속·저비용을 명분으로 정보보호 조직을 배제하고 고객과 노동자의 민감한 개인정보를 무방비로 노출시킨 행위는 명백한 중대 범법 행위”라며 “금융당국 검사를 앞두고 불법적 데이터 흐름을 삭제·은폐했다는 정황까지 더해지며, 조직적 탈법 의혹은 더욱 짙어지고 있다”고 비판했다. 그러면서 “이 모든 과정에서 김범석 의장의 직접 지시가 거론되는 만큼, 책임을 더이상 아래로 전가할 수 없다”고 강조했다. 이어 “쿠팡은 ‘해고된 임원의 대화’라는 변명으로 책임을 회피하고 있다. 그러나 가릴수록 진실은 더 또렷해질 뿐”이라며 “고객의 개인정보와 금융 안전을 기업의 이윤에 뒷전으로 둘 수 없다”고 주장했다. 이 대변인은 “금융당국과 관계 기관은 쿠팡 전반에 대한 철저한 조사와 엄정한 법적 책임을 즉각 물어야 한다”며 “핵심 책임자인 김범석 의장이 빠진 국회 과방위 쿠팡 청문회는 맹탕 청문회였다”
내년 상반기부터는 보안 사고가 반복되는 기업은 전체 매출액의 3% 이하에 해당하는 징벌적 과징금을 부과할 수 있게 됐다. 과기정통부는 12일 이재명 대통령에게 내년도 업무계획을 보고하면서 보안에 소홀한 기업을 일벌백계하겠다는 내용을 담은 ‘사이버 보안 강화 정책’을 보고했다. 과기부의 징벌적 과징금 부과는 신설 법안 제정을 통한 것으로 개인정보보호위원회가 반복·중대한 개인정보 보호법 위반 행위에 대해 전체 매출액의 최대 10%까지 과징금을 내도록 추진하는 것과는 별개의 건이다. 과기부는 사이버 침해사고의 지연 신고 과태료를 현행 3000만 원에서 5000만 원으로 올리는 방안과 재발 방지책을 이행하지 않았을 경우 이행 강제금을 부과하는 방안도 함께 추진한다. 또 해킹 사건이 일어난 기업의 이용자 통지 의무를 추진하고, 내년 상반기 중으로 피해 이용자에게 고지하는 알림 체계를 만들기로 했다. 기업의 해킹 사고 피해가 이용자에게 전가되지 않도록 손해배상에 대한 이용자 증명책임 완화, 단체소송 등 제도 마련에도 나선다. 이 대통령은 이날 배경훈 부총리의 업무보고를 받는 자리에서 “피해 국민이 일일이 다 소송을 하려면 소송비가 더 들게 생겼는 데, 집단소송을 꼭 도