송상엽 한컴위드 대표 “인증·데이터 보안도 AI로 고도화…새 시장 연다” [보안 아웃룩] 작성일 02-02 3 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">딥페이크 탐지 얼굴·음성 인증 솔루션 기술력 자신</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="BiM7x3V7RX"> <p contents-hash="8e37dffe4b2f1cc65fdefffe1c3b307732b2635e4706684b1a070213421cdf53" dmcf-pid="bnRzM0fzMH" dmcf-ptype="general">사이버 공격은 날로 정교해지고, 단편적 사건을 넘어 산업과 기술 환경 전반에 영향을 미치고 있다. 변화하는 위협 속에서 보안 시장과 기업 대응 체계는 재편의 기로에 놓였다. 2026년 신년 기획 '보안 아웃룩'에서는 사이버 보안 위협과 주요 트렌드를 짚고, 보안 시장과 환경이 향하는 방향을 조망한다. [편집자 주]</p> <p contents-hash="adb4c7e192281b7238fb2b4ff9bc6e6c4106d5db692b36a22637742f584584af" dmcf-pid="KbuTUC5TdG" dmcf-ptype="general">인공지능(AI) 기술의 확산은 사이버 보안 환경 전반에 구조적 변화를 가져오고 있다. 공격 기술이 AI를 활용해 고도화되면서, 이를 방어하는 보안 기술 역시 AI를 전제로 한 재설계와 고도화가 불가피해졌다. 국내 1세대 보안 기업들이 다수 포진한 인증과 데이터 보안 분야에서도 AI를 활용한 기술 고도화 경쟁이 본격화되는 모습이다.</p> <p contents-hash="2cd3081399c12c41e8558cc8a1a6ebc1c96308defdb34d80d7706d96bd860f05" dmcf-pid="9K7yuh1yRY" dmcf-ptype="general">대표적 1세대 보안 기업인 한컴위드 역시 기존 인증·데이터 보안 사업에 AI 기술을 결합하는 전략으로 변화에 대응하고 있다. 오랜 기간 축적해 온 인증·암호 기술에 AI를 접목해 기존 제품의 신뢰성과 방어력을 끌어올리는 데 초점을 맞추고 있다.</p> <div contents-hash="2ca8f8eb5ad022318d8beceb7120f4adceb58be7d8a7eee2e0be12f4ea11f106" dmcf-pid="29zW7ltWRW" dmcf-ptype="general"> 송상엽 한컴위드 대표는 IT조선과의 신년 인터뷰에서 "정보보호 기업의 AI 전략은 크게 두 가지로 나뉜다"며 "AI를 활용해 기존 보안 제품을 고도화하는 방향과 AI 기술 자체를 보호하는 보안 기술을 개발하는 방향"이라고 설명했다. 이어 "한컴위드는 그중에서도 AI를 이용해 기존 인증·데이터 보안 기술을 고도화하는 데 역량을 집중하고 있다"고 덧붙였다. </div> <figure class="figure_frm origin_fig" contents-hash="366a9d8be1b2c3f770f4043d3220cda3a7beea633e924b149c955fe17ec214d5" data-idxno="435946" data-type="photo" dmcf-pid="V2qYzSFYLy" dmcf-ptype="figure"> <p class="link_figure"><img alt="송상엽 한컴위드 대표 / 한컴위드" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202602/02/552810-SDi8XcZ/20260202060021817kwiu.jpg" data-org-width="1280" dmcf-mid="q05sZETsiZ" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202602/02/552810-SDi8XcZ/20260202060021817kwiu.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 송상엽 한컴위드 대표 / 한컴위드 </figcaption> </figure> <p contents-hash="bb10e0446284ba8cdb3047db7b2f92df33f2793edafe043376ddd8046bfa7f24" dmcf-pid="fVBGqv3GeT" dmcf-ptype="general">한컴위드는 1999년 소프트포럼으로 출발해 2015년 한컴시큐어, 2019년 한컴위드로 사명을 변경하며 성장해 왔다. PKI(공개 키 기반 구조) 기술을 토대로 암호·전자서명·인증 솔루션을 공급해 온 인증 보안 대표 기업이다. 공동인증서와 통합인증, 데이터 암호화 등 전통적인 인증·데이터 보안 영역이 초기부터 주력 사업이었다.</p> <p contents-hash="ded2b4c991aaae5cda35cb3251e0d17cfadb548839db9e6e509639ef05d49edb" dmcf-pid="4fbHBT0Hiv" dmcf-ptype="general">다만 최근 보안 환경 변화는 기존 기술만으로 대응하기 어려운 국면에 접어들었다. 비대면·무인 환경이 확산되고, 얼굴·음성 인증이 일상화되면서 인증 기술은 더 넓은 공격 표면에 노출됐다. 여기에 딥페이크와 딥보이스 등 AI 기반 합성 기술이 등장하며, 인증 보안은 새로운 시험대에 올랐다. 한컴위드는 이러한 변화를 계기로 인증과 데이터 보안 전반에 AI를 적용하며 기술 고도화에 나서고 있다.</p> <p contents-hash="b9dbececa3657cb6a64cdc95a8dabd5ce3a1ff96b0208040d0e2a23f085ea34a" dmcf-pid="84KXbypXJS" dmcf-ptype="general"><strong>얼굴·음성 인증, 인식률 넘어 AI 합성 공격 탐지가 경쟁 포인트로</strong></p> <p contents-hash="2266a0bd0abfb07d9576c02d02cd73ca2985f026893f3f513afbcc27bd14530a" dmcf-pid="689ZKWUZMl" dmcf-ptype="general">인증 보안은 한컴위드가 가장 오래 축적해 온 기술 영역이다. 동시에 AI 기술의 확산으로 가장 큰 변화를 요구받는 분야이기도 하다. 얼굴과 음성 인증은 비대면 환경에서 편의성을 높이는 수단으로 빠르게 확산됐지만, 이를 우회하려는 공격 시도 역시 다양해지고 있다.</p> <p contents-hash="2d5ae414fe3f14a0ec6d90179d2b97df0856dad1d85fdf4f3495bd21136db04b" dmcf-pid="P6259Yu5Jh" dmcf-ptype="general">과거에는 사진 출력물이나 녹음 파일 정도가 주요 공격 수단이었다면 최근에는 실시간 영상 합성, 3D 마스크, 딥페이크까지 등장하며 인증 우회 시도가 현실적인 위협이 됐다. 이로 인해 인증 기술의 경쟁력 기준도 달라지고 있다. 단순히 "얼마나 사용자를 알아보는가"보다 "얼마나 잘 속지 않는가"가 핵심 지표로 떠오른 것이다.</p> <p contents-hash="3d88e7cad964f3539b6ba289da181e3daa1be24774e73e18f025500b1823559a" dmcf-pid="QPV12G71JC" dmcf-ptype="general">송 대표는 "얼굴이나 음성 인증에 AI를 적용하는 이유는 단순히 인식률을 높이기 위해서가 아니다"라며 "AI 합성 영상이나 음성과 같은 공격을 탐지할 수 있어야 실제 서비스 환경에서 의미 있는 인증이 된다"고 말했다.</p> <p contents-hash="8e6228790893ee4e21f10f6f600574b187568a076499635eb9c08bbe41b39f91" dmcf-pid="xQftVHztMI" dmcf-ptype="general"><strong>국제 기준이 보여주는 얼굴·음성 인증 기술 격차</strong></p> <p contents-hash="8b188556998a2d19a0fa8c7d2967f60782d47cc9eb356704a3c9159e816668b0" dmcf-pid="yQftVHztnO" dmcf-ptype="general">이 같은 흐름은 글로벌 평가 기준에서도 확인된다. 얼굴 인식 기술 자체는 이미 성숙 단계에 접어들었다는 평가를 받는다. 실제로 미국 국립표준기술연구소(NIST)가 주관하는 얼굴 인식 기술 평가(FRTE)에서는 다수 알고리즘이 99.99%에 가까운 인식률을 기록하고 있다.</p> <p contents-hash="747d75d27911e0cc526f18d75216133d697e1f88cc13e952fd2e191926870993" dmcf-pid="Wx4FfXqFRs" dmcf-ptype="general">문제는 인식 이후다. 사진, 영상, 3D 마스크, 딥페이크 등 다양한 공격을 실제 환경에서 얼마나 방어할 수 있는지가 인증 기술의 핵심 경쟁력으로 떠올랐다. 이 때문에 글로벌 시장에서는 ISO/IEC 30107-3 표준을 기반으로 한 위·변조 탐지(Presentation Attack Detection·PAD) 성능이 주요 평가 기준으로 활용된다.</p> <p contents-hash="af2f8e50223f25a0bcdd5920b21652d5ed856aee2c0a0976a15b2923bd0df62e" dmcf-pid="YM834ZB3nm" dmcf-ptype="general">특히 미국 NIST가 인정한 시험 기관인 아이베타(iBeta)의 PAD 인증은 종이 출력물부터 고도화된 딥페이크까지 다양한 공격 시나리오를 가정해 인증 기술의 방어력을 검증한다. 한컴위드는 자사 얼굴 인증 솔루션으로 아이베타 PAD 레벨 2 인증을 획득했다. 이는 일반 스마트폰의 RGB 카메라 환경에서도 고도화된 공격을 방어할 수 있음을 국제 기준으로 검증받았다는 의미다.</p> <p contents-hash="f6d5ed5674871e2e42cdf86a40a5960268fdbbe303ccaad08b1d85f49b9586b9" dmcf-pid="GR6085b0Mr" dmcf-ptype="general">송 대표는 "사진인지, 영상인지, 실제 사람인지 구분하지 못하면 얼굴 인증은 쉽게 뚫린다"며 "고개를 좌우로 돌리라고 하는 등의 단순한 동작 유도 방식이 아니라, 입력되는 영상 자체가 실시간인지 판단할 수 있어야 진짜 라이브니스 탐지(Liveness Detection·생동감 탐지)"라고 설명했다.</p> <p contents-hash="2334a104b50f3fb9514afd339ccc08c7f8956d7a4338df15feb8540bc0a54392" dmcf-pid="HePp61Kpiw" dmcf-ptype="general">음성 인증 역시 같은 맥락이다. 금융 콜센터 등에서 이미 활용돼 온 화자 인증 기술은 AI 합성 음성 등장 이후 새로운 도전에 직면했다. 한컴위드는 음성 특징 분석과 합성 음성 탐지를 결합한 AI 기반 음성인증 기술로 이러한 위협에 대응하고 있다. 송 대표는 "한컴위드의 음성인증 기술은 AI 음성 합성 공격을 방지할 수 있는 글로벌 수준의 딥보이스 탐지 기능을 기본 포함하고 있어 AI 공격 대응력이 매우 높다"고 설명했다.</p> <p contents-hash="47b6f26d742f6e771f1dd86d8d29ed2896923bc42a72a40d2985c3bfd5860fa7" dmcf-pid="XdQUPt9URD" dmcf-ptype="general"><strong>'무자각 지속인증'으로 인증 패러다임 확장</strong></p> <p contents-hash="a55d02a7ad1414a4d1625c1e7dcaaeff10dcb6d520bbf58d99117550ae228d1d" dmcf-pid="ZJxuQF2uME" dmcf-ptype="general">인증 기술 고도화 과정에서 기업이 부딪히는 또 하나의 과제는 사용자 경험이다. 보안 강도를 높이기 위해 인증 단계를 계속 추가하면, 사용자는 불편을 느끼고 결국 인증 절차를 회피하게 된다. </p> <p contents-hash="4e21c3a5177f5d7435c36cc273897b388afb9f9a06faf754b66d42a68e245180" dmcf-pid="5iM7x3V7Rk" dmcf-ptype="general">한컴위드는 이러한 문제를 해결하기 위한 방향으로 '무자각 지속인증'을 준비하고 있다. 얼굴과 음성, 행동·환경 정보를 AI로 분석해 사용자의 평소 패턴과 다른 이상 징후가 감지될 때만 추가 인증을 요구하는 방식이다. 인증을 한 번으로 끝내는 구조가 아니라, 시스템이 접근 이후에도 지속적으로 신뢰도를 평가하는 구조다.</p> <p contents-hash="0b2b10dea1f03a4893ff9db9275a5e0c04faf579ddb2896ab73b03f33e61c257" dmcf-pid="1nRzM0fzdc" dmcf-ptype="general">송상엽 대표는 "인증 단계를 계속 쌓으면 보안은 높아질 수 있지만, 사용자는 결국 피로해진다"며 "아이디·비밀번호를 입력하고 얼굴 인증을 한 뒤 다시 OTP를 요구하는 방식은 실제 환경에서는 오래 유지되기 어렵다"고 말했다. 이어 "그래서 보안 강도는 유지하면서도 사용자가 느끼지 못하는 인증 방식이 필요하다"고 설명했다.</p> <p contents-hash="3a4ec14e9c3baca9a6e3e7523fa5b8e7dbc7d3121e1276bd70c98785af3a177c" dmcf-pid="tLeqRp4qJA" dmcf-ptype="general">다만 무자각 지속인증은 인증 과정을 생략하는 개념은 아니다. 송 대표는 "무자각 지속인증은 인증을 안 하는 게 아니라, 뒷단에서 여러 인증 요소를 계속 확인하는 것"이라며 "평소와 다른 패턴이 감지될 때만 추가 인증을 요구하는 구조가 핵심"이라고 말했다. 그는 "확실하지 않으면 다시 인증을 요구하는 게 원칙이며, 이는 제로 트러스트(Zero Trust)와도 부합한다"고 덧붙였다. </p> <p contents-hash="408222139edb67d37f4e54df61ceecd7f1fdc4f274561681b47d1a7420222dab" dmcf-pid="FodBeU8Bdj" dmcf-ptype="general"><strong>데이터 보안, AI 이용해 암호화 넘어 전주기 관리로</strong></p> <p contents-hash="a557fc4f3f6830ef60b5c6b6c83d337b2fc783ae79e5b31d2958266f22f25478" dmcf-pid="3gJbdu6bMN" dmcf-ptype="general">한컴위드의 AI 적용은 또 다른 핵심 사업 분야인 데이터 보안 영역에서도 전략적으로 이뤄지고 있다. 최근 발생한 침해 사고를 살펴보면, 암호화 기술 자체의 부재보다 관리되지 않은 데이터가 문제의 출발점이 되는 경우가 적지 않다. 오래된 서버나 방치된 로그 파일에 저장된 개인정보가 공격의 표적이 되는 구조다.</p> <p contents-hash="c5d7f74523dc1d86f32273391ef6220cc2b0b8d47503db42008c89bfe076f0d6" dmcf-pid="0SOnsRcnRa" dmcf-ptype="general">송 대표는 "최근 데이터 사고는 암호화를 안 해서라기보다, 어떤 데이터가 어디에 있는지 파악하지 못해서 발생한 경우가 많다"며 "관리되지 않은 정보가 공격의 출발점이 된다"고 지적했다.</p> <p contents-hash="ab7c0fe69c418e4f381332bac252867301f8edaff6129e7a4a6206e045ac54c6" dmcf-pid="pvILOekLMg" dmcf-ptype="general">한컴위드는 AI를 활용해 로그, 파일, 데이터베이스 전반에서 개인정보와 민감정보를 자동으로 식별하고, 이를 암호화와 접근 통제로 보호하는 방식으로 데이터 보안 기술을 고도화하고 있다. 여기에 데이터 사용 과정에서의 이상 행위를 분석해 대량 유출을 사전에 차단하는 기능도 결합하고 있다.</p> <p contents-hash="7cf52372fbbc4eb00a952a2b01d7f0630d1611f86655b7bcd575a431a431a57a" dmcf-pid="UTCoIdEoJo" dmcf-ptype="general">이는 데이터 보안을 단순 저장 단계의 암호화에서 벗어나, 데이터 식별–보호–이상행위 탐지로 이어지는 전주기 관리로 확장하려는 전략이다. 더불어 한컴위드는 양자컴퓨팅 시대를 대비해 양자내성암호(PQC) 기술을 기존 데이터 보안 솔루션에 내재화하는 작업도 병행하고 있다.</p> <p contents-hash="afc5bab7387ff8040353f678caf6f6c3a707d5cbe9fb3b4eefdf1dee7794b833" dmcf-pid="uyhgCJDgiL" dmcf-ptype="general">한컴위드의 이 같은 행보는 AI가 기존 인증·데이터 보안 기술의 신뢰성과 방어력을 한 단계 끌어올리는 데 활용되고 있음을 보여준다. 특히 국제 표준과 글로벌 평가 기준을 충족했다는 점은 기술적 완성도를 객관적으로 설명해 주는 대목이다.</p> <p contents-hash="d7412b64f0203f3d14cdbbe80f4ad0e416967652876eba42c727ba5b21694160" dmcf-pid="7WlahiwaLn" dmcf-ptype="general">송상엽 대표는 "AI가 발전하면 AI를 이용한 해킹도 함께 발전한다"며 "사람의 판단에만 의존하는 보안에는 한계가 있다"고 말했다. 이어 "국제 기준으로 검증된 기술력을 바탕으로 AI 시대에 요구되는 인증·데이터 보안을 계속 강화해 나갈 것"이라고 밝혔다.</p> <p contents-hash="e88056bcf31cff1b21314f5f6d90d663118b6e89caa2996109c44f8871afdd0e" dmcf-pid="zYSNlnrNdi" dmcf-ptype="general">정종길 기자<br>jk2@chosunbiz.com</p> </section> </div> <p class="" data-translation="true">Copyright © IT조선. 무단전재 및 재배포 금지.</p> 관련자료 이전 ‘원 IP’ 고수 그라비티·데브시스터즈, 성장성 우려 커져 02-02 다음 대덕특구 AI, 돌봄·제조 현장 ‘이미’ 장악했다 [AI 경쟁 현장진단] 02-02 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
