"보안은 장식이 아닙니다, 신뢰입니다" 작성일 09-23 69 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">[신나는 로봇세상] 웰니스 로봇 '나무엑스' 보안 총괄 EY 우문호 파트너가 말하는 '시큐어-바이-디자인'</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="Vwqz74f5cB"> <p contents-hash="bf570fcdb09433910a95be8ce6a7df6198d37644fd6aacbca2cbafc9adcbfd4e" dmcf-pid="fAp03KbYoq" dmcf-ptype="general">(지디넷코리아=신영빈 기자)<span>"보안은 마지막에 덧붙이는 장식이 아닙니다. 설계 단계에서부터 내재화(Secure by Design)해야 합니다."</span></p> <p contents-hash="b8381ee1c3eb4517c1d3f9099e269181c5d66042c083f69fdccae4a9666e3e07" dmcf-pid="4cUp09KGaz" dmcf-ptype="general">SK인텔릭스의 웰니스 로봇 '나무엑스(NAMUHX)' 보안을 총괄 자문한</p> <p contents-hash="e81707a44046601aae525a80f49a57969664762d23b13528cfa716445362d0ef" dmcf-pid="8kuUp29Hk7" dmcf-ptype="general">EY의 우문호 파트너는 이같이 강조했다. 나무엑스는 자율주행·음성인식·바이탈사인 측정 등 민감한 데이터를 다루는 웰니스 플랫폼으로, 보안이 제품 신뢰와 직결된다.</p> <p contents-hash="085347ba2e112e728982d3837e133d81467931046be038143613a9cce78508f9" dmcf-pid="6E7uUV2Xgu" dmcf-ptype="general"><span>우 파트너는 "민감 정보는 클라우드로 보내지 않고 기기 칩셋 내부에 암호화해 보관하는 방식으로 공격 표면을 최소화했다"며 "출시 전 다섯 차례 모의해킹과 버그바운티를 거쳤지만, 데이터 유출로 이어지는 고위험(High)급 취약점은 발견되지 않았다"고 설명했다.</span></p> <figure class="figure_frm origin_fig" contents-hash="3db96ff259b3763ca27eee8e866cde4ba15ab839d4c4983c85c7a24f4dccc179" dmcf-pid="PDz7ufVZAU" dmcf-ptype="figure"> <p class="link_figure"><img alt="웰니스 로봇 나무엑스 보안 담당자 우문호 EY 파트너 (사진=SK인텔릭스)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/23/ZDNetKorea/20250923142540545npyk.jpg" data-org-width="640" dmcf-mid="bZVagrwMa2" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/23/ZDNetKorea/20250923142540545npyk.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 웰니스 로봇 나무엑스 보안 담당자 우문호 EY 파트너 (사진=SK인텔릭스) </figcaption> </figure> <p contents-hash="e0c6c1e09be640df10fb2a169f996d6a8d7c23c3a44699a729fc6d5015ae7cbf" dmcf-pid="Qwqz74f5Ap" dmcf-ptype="general"><strong>기획 단계부터 '보안 내재화'</strong></p> <p contents-hash="f62d43dce1bae284306be49560aff472f08d4fbf2260b34575d6d3b08b845948" dmcf-pid="xrBqz841c0" dmcf-ptype="general">우문호 파트너는 나무엑스 프로젝트의 출발점 자체가 “경영진의 보안 의지”였다고 회상한다. </p> <p contents-hash="4d0acc8677ee0c3971a8e0fb995a85062cf37acc3c098a932eac948256c64b93" dmcf-pid="ybwDElhLo3" dmcf-ptype="general">일반적으로 보안 컨설팅은 최고보안책임자(CISO)나 실무진 주도로 이뤄지지만, 이번에는 대표이사가 직접 글로벌 컨설팅 펌에 경쟁을 붙여 의뢰했다는 것이다.</p> <p contents-hash="2d88489aeab5b1191cb18537a412637fb00f99258e176a104a8d08d6e6f7d69f" dmcf-pid="WKrwDSlocF" dmcf-ptype="general"><span>그는 "SK인텔릭스는 애초부터 '세계 1등 웰니스 로봇'을 목표로 삼았고, 그 핵심이 보안이라는 점을 명확히 했다"며 "글로벌 표준을 전수 조사해 100여 개 공통 요구사항을 추출하고, 이를 기기·네트워크·IT 인프라 세 축으로 프레임워크화했다"고 말했다.</span></p> <p contents-hash="a7a25ea26c4c96d80a962aa471a56fc9487c456ae6819a69082c6c05cb8b6d2b" dmcf-pid="Y9mrwvSgAt" dmcf-ptype="general"><strong>"온디바이스 암호화로 해커 차단"</strong></p> <p contents-hash="554e7644a9497504a6a926feade5eb95d80051a01bb3fb542151ef504e49b3c1" dmcf-pid="G2smrTvaA1" dmcf-ptype="general">나무엑스는 자율주행·음성인식 기반 '에어 솔루션', 비접촉식 바이탈 사인 체크, 대화형 AI 서비스를 통합한 웰니스 로봇이다. 오염원을 스스로 찾아가 공기를 청정하고, 체온·맥박·산소포화도 등 주요 건강 지표를 10초 만에 측정한다.</p> <p contents-hash="99a694fd885cdcf382e7df5974129c5a0b15c6bd29584f642f7a62a244e2f204" dmcf-pid="HVOsmyTNa5" dmcf-ptype="general"><span>디자인 철학까지 더해 단순한 가전이 아닌 생활 전반을 관리하는 웰니스 플랫폼을 지향한다. SK는 이를 통해 웨어러블·스마트홈 기기와 연동되는 오픈 생태계를 구축하고, 향후 명상·슬립·펫 케어 등 서비스 영역을 확장한다는 구상이다.</span></p> <figure class="figure_frm origin_fig" contents-hash="afc39894f1af47513899f165defc2ed293cd75e10a4fe075f5852fd526d9b949" dmcf-pid="X3goLDEQcZ" dmcf-ptype="figure"> <p class="link_figure"><img alt="웰니스 로봇 나무엑스 (사진=SK인텔릭스)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/23/ZDNetKorea/20250923142541831vygv.jpg" data-org-width="640" dmcf-mid="K9CIOYWAN9" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/23/ZDNetKorea/20250923142541831vygv.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 웰니스 로봇 나무엑스 (사진=SK인텔릭스) </figcaption> </figure> <p contents-hash="f446c2ca6b77d396628a0c43d24c7af8989503545a54d1e5ff529aa95aaad4b4" dmcf-pid="Z0agowDxkX" dmcf-ptype="general">웰니스 로봇은 건강·생활 데이터를 다루는 만큼 보안 민감성이 높<span>다. 이에 대해 우 파트너는 "나무엑스는 온디바이스 암호화 원칙을 적용했다"며 다음과 같이 설명했다.</span></p> <p contents-hash="380f8996d125b022597c72c7151fac368d3eac75c03a01f480b73d4a90430e17" dmcf-pid="5pNagrwMNH" dmcf-ptype="general"><span>"데이터가 외부로 흐를수록 해킹 공격 표면은 넓어집니다. 나무엑스는 민감 데이터를 칩셋 내부에 암호화해 저장하고, 외부 전송을 최소화했습니다. 해커가 침투할 공간 자체를 줄인 것입니다."</span></p> <p contents-hash="b56e9392468bd88c09f33c3717feca387e4032b5b036ae22f7d8ec86885a0c66" dmcf-pid="1UjNamrRAG" dmcf-ptype="general"><span>이 원칙은 개발 일정과 비용을 늘렸지만, 그는 "보안은 양보할 수 없는 영역"이라고 잘라 말했다.</span></p> <p contents-hash="9c539f0ccc467dfc0d945a0ac463b313c5255af5d9c5fcfca67ed15b542c76c5" dmcf-pid="tuAjNsmeoY" dmcf-ptype="general"><strong>글로벌 인증·국내 IoT 인증 모두 충족</strong></p> <p contents-hash="633684ac510a0196058b37338322373d0fb018f0f190ad819fa91d50585fa84a" dmcf-pid="F7cAjOsdkW" dmcf-ptype="general">출시 전 보안 검증도 이례적으로 철저히 지켰다. 전문 보안업체를 통한 모의해킹 5회와 전 세계 해커 수백 명이 참여한 버그바운티 1회를 거쳤다.</p> <p contents-hash="4ba7ec4cc0fcdee2287abc09311432f3ccd0b8a6d8e7d5c1b2f738e4b2d2789e" dmcf-pid="3zkcAIOJay" dmcf-ptype="general"><span>"일부 중·저위험 취약점은 있었지만 충분히 개선됐고, 데이터 유출로 직결되는 하이(High)급 취약점은 없었습니다. 중요한 건 앞으로도 멈추지 않고 상시 버그바운티를 운영해 보안 체계를 강화하겠다는 점입니다."</span></p> <figure class="figure_frm origin_fig" contents-hash="1da799cb7605793cbd60e2668751a28f5d7923ecb7836ffeb1dd69e33ad5df62" dmcf-pid="0qEkcCIiAT" dmcf-ptype="figure"> <p class="link_figure"><img alt="웰니스 로봇 나무엑스 (사진=SK인텔릭스)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/23/ZDNetKorea/20250923142543119rxgy.jpg" data-org-width="640" dmcf-mid="9nmrwvSggK" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/23/ZDNetKorea/20250923142543119rxgy.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 웰니스 로봇 나무엑스 (사진=SK인텔릭스) </figcaption> </figure> <p contents-hash="4f01146dd6f60df760d5177c2012c979188f623e6672dde611e49143e8a272c3" dmcf-pid="pBDEkhCnav" dmcf-ptype="general">나무엑스는 보안을 마케팅 포인트로 전면에 내세운다. 유럽 ETSI EN 303 645, 미국 NIST, ISO 등 글로벌 표준을 충족시키는 동시에 한국인터넷진흥원(KISA)의 IoT 보안 인증도 이미 획득했다.</p> <p contents-hash="0ae84debdce7db31b5ce35ad595e2637b54a0fb4950bad0897939481b90c59b1" dmcf-pid="UbwDElhLNS" dmcf-ptype="general"><span>우 파트너는 "국제 규제와 표준이 더 늘어날 것에 대비해, 나무엑스만의 보안 프레임워크를 만들었다"며 "앞으로 어떤 규제가 추가되더라도 쉽게 확장할 수 있는 구조”라고 강조했다.</span></p> <p contents-hash="a49e15327deab064be52a2fc46cdde13987c3b9aa9b8c161d81188229ccda49c" dmcf-pid="uKrwDSloNl" dmcf-ptype="general"><strong>보안이 곧 신뢰…대표가 직접 챙기는 거버넌스</strong></p> <p contents-hash="0170607f064dd2483ccfdab73c95702dc0b6bfe6b97d7110caf5295116e504d5" dmcf-pid="79mrwvSgah" dmcf-ptype="general">출시 이후에도 보안 관리는 지속된다. SK인텔릭스는 대표이사가 직접 위원장을 맡는 보안위원회를 신설해, 패치와 업데이트, 서드파티 연동까지 직접 관리할 계획이다.</p> <p contents-hash="f2aed9a1a424ba688725549a849345377c8791804c0d0ed8d4cdd74e0858518d" dmcf-pid="z2smrTvaoC" dmcf-ptype="general"><span>우 파트너는 "일반적으로 보안은 CISO가 담당하지만, 나무엑스는 경영진이 직접 챙기는 체계를 갖췄다"며 "웰니스 플랫폼 생태계가 확장될수록 공격 표면은 넓어지는데, 이를 선제적으로 다루겠다는 의지"라고 설명했다.</span></p> <figure class="figure_frm origin_fig" contents-hash="8063adff6e73b0e822222770af6378fed66629b5c0232c81362594a3ba436fb9" dmcf-pid="q4CIOYWAAI" dmcf-ptype="figure"> <p class="link_figure"><img alt="웰니스 로봇 나무엑스 보안 담당자 우문호 EY 파트너 (사진=SK인텔릭스)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/23/ZDNetKorea/20250923142544399nckj.jpg" data-org-width="640" dmcf-mid="2xDEkhCncb" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/23/ZDNetKorea/20250923142544399nckj.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 웰니스 로봇 나무엑스 보안 담당자 우문호 EY 파트너 (사진=SK인텔릭스) </figcaption> </figure> <p contents-hash="3e9473380df18e02e16d257ec213d08cdcbb6d7ca6abb5777e70c9e66aca6b74" dmcf-pid="B8hCIGYcNO" dmcf-ptype="general">나무엑스는 단순한 AI 기기가<span> 아니라, 자율주행 기반 에어 솔루션과 비접촉식 바이탈사인 측정, AI 음성 제어까지 통합한 </span><span>웰니스 플랫폼이다. </span><span>SK인텔릭스는 이를 앞세워</span></p> <p contents-hash="35c75dae8d309a6088082ce53bd192ca024ca9b5456db5df0748906ac8de0f02" dmcf-pid="b6lhCHGkAs" dmcf-ptype="general">시장을 선점하고, 이후 명상·슬립·펫 케어 등 다양한 서비스로 확장할 계획이다.</p> <p contents-hash="7883562c780aea015a803eb9ace40258a6c6188b7d6c512e4a2cbce4514015fd" dmcf-pid="KPSlhXHEAm" dmcf-ptype="general"><span>기업 고객 입장에서 중요한 건 성능과 신뢰다. 공기청정 속도·에너지 절감 효과와 함께, 글로벌 수준의 보안 내재화는 나무엑스의 가장 강력한 설득 포인트다.</span></p> <p contents-hash="07bc2765f2eaeba224c52a9f355b16f3b4b77e6124a000d19ee094f3cda6721c" dmcf-pid="9QvSlZXDjr" dmcf-ptype="general"><span>우문호 파트너의 말처럼, 보안은 더 이상 출시 후에 덧붙이는 옵션이 아니다. 나무엑스는 기획 단계부터 보안을 내재화하고, 출시 이후에도 경영진 차원에서 관리한다.</span></p> <p contents-hash="bd5d89ad9427a55f7d19a6f453d0af6ca14dfae7a4d54cf508b3b9707634c50b" dmcf-pid="2xTvS5Zwjw" dmcf-ptype="general"><span>웰니스 로보틱스 시대, "민감 데이터는 집 안에서 끝낸다"는 원칙이야말로 소비자 신뢰를 지켜내는 방패가 될 것이다.</span></p> <p contents-hash="d4221a97d95d668388c5deca7d5a5e5c9ea3f1bbe75c1ceb6e537076e4747b59" dmcf-pid="VMyTv15rcD" dmcf-ptype="general">신영빈 기자(burger@zdnet.co.kr)</p> </section> </div> <p class="" data-translation="true">Copyright © 지디넷코리아. 무단전재 및 재배포 금지.</p> 관련자료 이전 LG·KT 대기업도 'AI 모델', 조달 등록…공공 AI 시장 경쟁 치열 09-23 다음 "해리포터 1권이네요"…카메라 켜기만 해도 '답변 척척' 카나나 09-23 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
