시큐아이 대표 "SK쉴더스 해킹 사고, 일어나지 말았어야 할 일" 작성일 10-23 40 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">'시큐 맥스 서밋 2025' 기자간담회서 정삼용 대표 "보안, 사업 보다 더 중요"시큐아이, 고성능·통합보안·AI기반풀 스택 보안비전 제시</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="u4eH5HcnYc"> <figure class="figure_frm origin_fig" contents-hash="de433e26049cdef6f9da8d701aa84cab21f5f3280d54fe8d67d653996b53c3ea" dmcf-pid="78dX1XkL5A" dmcf-ptype="figure"> <p class="link_figure"><img alt="정삼용 시큐아이 대표가 23일 오전 서울 웨스틴조선호텔에서 열린 '시큐 맥스 서밋 2025' 기자간담회에서 질의에 답하고 있다.ⓒ데일리안 조인영 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202510/23/dailian/20251023112219846zjnh.png" data-org-width="426" dmcf-mid="UD5LaLB3Gk" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202510/23/dailian/20251023112219846zjnh.png" width="658"></p> <figcaption class="txt_caption default_figure"> 정삼용 시큐아이 대표가 23일 오전 서울 웨스틴조선호텔에서 열린 '시큐 맥스 서밋 2025' 기자간담회에서 질의에 답하고 있다.ⓒ데일리안 조인영 기자 </figcaption> </figure> <p contents-hash="f12d7b7f9296b1b4383dc6e572920b1092274603dffec279730150e4cf7d0d5d" dmcf-pid="z6JZtZEotj" dmcf-ptype="general">정삼용 시큐아이 대표는 "SK쉴더스 사고는 일어나선 안 될 부분에서 발생한 것"이라고 23일 말했다.</p> <p contents-hash="d824405a3f3694b206f3e8942d72d4803879e28621c4688e9dc2242f3f6a27bf" dmcf-pid="qPi5F5DgXN" dmcf-ptype="general">정 대표는 이날 오전 서울 웨스틴조선호텔에서 열린 '시큐아이 맥스 서밋 2025' 기자간담회에서 SK쉴더스 정보 유출 사고에 대한 질의에 이같이 답했다.</p> <p contents-hash="533bc868458be46bc3b32006b8bd808d33bddfdb70f13955a218c0667d85600b" dmcf-pid="BQn131wa5a" dmcf-ptype="general">앞서 다크웹 기반 해커그룹 'Black Shrantac(블랙 슈란탁)'이 해킹한 24GB 가량의 자료가 SK쉴더스 영업기술 직원의 내부자료인 것으로 알려졌다. SK쉴더스가 국내 대표 보안기업인만큼 공공기관, 금융사, 통신사, 반도체 등 핵심 고객사들의 2차 피해가 우려되는 상황이다.</p> <p contents-hash="60b8ad6eaedc6715f30555e5e0c83e281c5b62ce0ad704b73522b3d74df71327" dmcf-pid="bxLt0trNYg" dmcf-ptype="general">정 대표는 "단계 단계별로 보면 막을 수 있는 기회가 여러 번 있었다. 과학기술정보통신부에서 발표한 자료를 정확히 들어봤고, 그곳에서도 레슨스 런드(Lessons learned)를 통해 문제점을 설명한 것으로 알고 있다. 그 자료들을 봤을 때 막을 수 있는 부분들은 여러 군데 있었다"고 지적했다.</p> <p contents-hash="4b5bbe60d194c6f405ead236d7aecdf859f3ad7106fce1aeb6494a7025c8a28e" dmcf-pid="KMoFpFmjto" dmcf-ptype="general">레슨스 런드(Lessons learned)는 프로젝트나 사고·보안 이슈 이후에 얻은 교훈, 재발 방지 포인트를 말한다.</p> <p contents-hash="ce2a3baec3a5a11d00fa9e9f089456a2853001185b8f1530e4451324f0c6cf47" dmcf-pid="9jm9f9YCtL" dmcf-ptype="general">그는 "그럼에도 불구하고 그렇게까지 간 것은 하인리히 법칙처럼 사전에 알았어야 했는데 그런 부분이 약하지 않았나 생각이 든다"면서 "우리는 보안 회사이므로 여러 단계를 거쳐 투자를 많이 하고 그렇게 운영도 하고 있다"고 강조했다.</p> <p contents-hash="e5b8cb79074c50091c5e66a56f6a9c5df6dc40227f3cf224fd943b59794736ac" dmcf-pid="2As242GhHn" dmcf-ptype="general">정 대표는 특히 내부적 보안 점검 여부에 대해 "우리는 제로 기반에서 다 점검했다. 모든 오브젝트와 엘리먼트(Element)에 대해 우리 뿐만 아니라 대부분 기업들이 다 했을 것으로 생각한다"고 언급했다.</p> <p contents-hash="b8ad265b2fef13073b75e0f717ebbe35ab1cd35090233dbfab6611008a485efd" dmcf-pid="VcOV8VHlZi" dmcf-ptype="general">그는 "지금 완벽하다고 해서 일주일 후에 완벽하지는 않다. 새로운 기법, 취약점들이 나오기 때문"이라며 "따라서 일회성이 아니라 주기적으로 룰과 프로시저(절차)에 따라 하고 있다"고 설명했다.</p> <p contents-hash="94cc679e55e8a185babbc2202adbc9b68c0534a02f459d53bcd7dfd90fc8080c" dmcf-pid="fkIf6fXSZJ" dmcf-ptype="general">이어 "(보안 관련) 사소한 문제는 사업 보다 더 중요한 부분이기에 나름대로 철저히 대응하고 있다"고 덧붙였다.</p> <p contents-hash="ae00d53ff9f8bed023e8d9dc5648435530e701c5911418c059b82e68293152e1" dmcf-pid="4EC4P4Zv1d" dmcf-ptype="general">이날 시큐아이는 '시큐아이 맥스 서밋'에서 고성능 프리미엄급 방화벽 'BLUEMAX NGF PRO'와 AI 기반 통합 위협 대응 플랫폼 'TARP'를 최초로 공개했다.</p> <p contents-hash="003b1ee7f3cf3e9ed8a7e934d203803d86a020aa4dc15300461c946d5bcdbb5a" dmcf-pid="6wl6x61y5R" dmcf-ptype="general">행사는 정삼용 대표이사, 고려대학교 정보보호대학원 임종인 교수의 키노트, 신제품 및 신규 서비스 소개, 방화벽 고객 사례, 삼성 SDS와 글로벌 협력사의 세션 등으로 구성됐다.</p> <p contents-hash="c5eea78009a08ca76998d0f327d4ab97688619742eef73225bbda7bc7e86845a" dmcf-pid="PrSPMPtWYM" dmcf-ptype="general">정 대표는 'Maximize your Security: SECUI Full Stack Security'를 주제로 한 키노트에서 보안 패러다임의 급격한 변화 속 시큐아이만의 보안 전략을 제시했다.</p> <p contents-hash="639f33967dec8c767931fb3c070dd319f196457f0d8ed1a5861a1f46d3035597" dmcf-pid="QmvQRQFYXx" dmcf-ptype="general">그는 "AI 트랜스포메이션으로 고객 환경이 빠르게 변화하는 가운데, '고성능', '통합 보안 플랫폼', 'AI'는 보안 플랫폼 구축의 핵심 전략 요소"라고 강조한 뒤 "시큐아이는 고성능 하드웨어가 탑재된 BLUEMAX NGF PRO와 AI 기반 통합 위협 대응 플랫폼을 기반으로 보안의 풀 스택(Full Stack)을 완비하고 이를 지속적으로 고도화해 고객의 보안성을 극대화할 것"이라고 밝혔다.</p> <p contents-hash="7100552c5ac7acf0d35503d6d7ac66e78156ff0d9dec65a028b66991134594fc" dmcf-pid="xsTxex3GXQ" dmcf-ptype="general">김형동 보안서비스실장은 '지능형 Threat Intelligence 및 위협대응플랫폼(AI-Driven Security)'세션에서 AI 기반 보안 관제 전략을 제시했다.</p> <p contents-hash="d8fe951e5ddb9c7c98cb4cacb9dd5c019721ca710f1db60a96db64720c9d8211" dmcf-pid="W2xWHWNdt6" dmcf-ptype="general">TARP(Threat Analysis and Response Platform)는 시큐아이의 자체 TI 플랫폼 STIC과 연동돼 네트워크·엔드포인트·서버 등 다양한 보안 영역의 위협을 AI 기반으로 자동 분석 및 대응하는 통합 위협 대응 플랫폼이다.</p> <p contents-hash="722207f419db9393ca04338ed2cd5c0b1278165fb740b7575c2a835dcf973824" dmcf-pid="YVMYXYjJX8" dmcf-ptype="general">시큐아이는 자체 TI 플랫폼 STIC을 통해 악성 파일 8억건, 악성 URL 3000만건 이상의 국내 최대 규모의 위협 인텔리전스를 확보하고 있다.</p> <p contents-hash="7e08b067a8c22dde82905caf410d5a1f189c29d1ee7459b3270e5331ca225b38" dmcf-pid="Gy1oNob054" dmcf-ptype="general">조원용 개발실장은 'BLUEMAX NGF PRO 시리즈 소개 - 고성능, 지능형, ZTNA 방화벽'을 주제로 신제품 발표 세션을 진행했다. BLUEMAX NGF PRO는 시큐아이가 자체 개발한 고성능 전용 프로세서를 탑재해 기존 제품 대비 최대 16배 이상의 성능을 자랑한다.</p> <p contents-hash="da75ae6e0ab905ceca9f2bd212aafd7e56dbb7ebc976bfd1c70c512534fb0056" dmcf-pid="HWtgjgKp5f" dmcf-ptype="general">또한 방화벽을 중심으로 보안 기능이 통합되는 글로벌 트렌드에 맞춰 단일 플랫폼에서 고성능 보안과 AI 보안 기능을 동시에 제공하며, IDC, 통신사, 대기업, 금융 등 하이엔드(High-end) 시장에 최적화돼있다.</p> </section> </div> <p class="" data-translation="true">Copyright © 데일리안. 무단전재 및 재배포 금지.</p> 관련자료 이전 '이종혁 子' 이준수, 중앙대·세종대 1차 합격했다..한예종은? [스타이슈] 10-23 다음 카카오 "데이터센터 안산으로 2조590억원 생산유발" 10-23 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
