통신업계, 협력사 ‘보안 구멍’까지 막는다 작성일 10-14 65 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">■선제적 방어체계 구축 속도<br>SKT, 오픈소스 취약점 관리 지원<br>KT는 API·서버 등 보안점검 실시<br>LGU+, 제로트러스트 체계 구축<br>오픈AI·앤트로픽도 해킹위협 대비</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="qky7izDgWB"> <p contents-hash="f1768010fff7704783402da0b479b1211d1a01fdd448f41a41d48973e691ac5a" dmcf-pid="BEWznqwahq" dmcf-ptype="general">최근 금융권 해킹 등 인공지능(AI)을 악용한 사이버 보안 위협이 전방위적으로 확산하면서 정보기술(IT) 업계가 자체 보안망 강화를 넘어 외부 협력사와 소프트웨어 공급망의 취약점까지 관리하는 선제적 방어 체제를 구축하고 있다. 특히 전 세계 개발자들이 접근할 수 있는 오픈소스 기술이 해킹 통로가 될 수 있다는 우려가 커지자 이를 막을 수 있는 기술도 잇따라 나오고 있다. 공공 AX 프로젝트가 컨소시엄 체제로 추진되고 있는 만큼 단일 기업 단위를 넘어서는 보안 시스템 구축이 시급하다는 분석이 나온다.</p> <figure class="figure_frm origin_fig" contents-hash="ca0fcb12992b59d486880791cf0614dc47e9dcc299bc50f55c74494b941f9652" dmcf-pid="bDYqLBrNTz" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/14/seouleconomy/20261014180545637sfsq.jpg" data-org-width="1200" dmcf-mid="zfis0OV7lb" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/14/seouleconomy/20261014180545637sfsq.jpg" width="658"></p> </figure> <p contents-hash="e28f3d3de9dfaeaac62b372267b74f1403aa9cd220ad8c82d3f128629732d2bc" dmcf-pid="KwGBobmjy7" dmcf-ptype="general">14일 통신 업계에 따르면 SK텔레콤은 소프트웨어의 보안 취약점을 스스로 점검하고 관리할 수 있는 전용 도구인 ‘봄렌즈(BomLens)’를 자체 개발해 깃허브를 통해 배포하고 있다. 소프트웨어 공급사들이 소프트웨어 속 오픈소스 프로그램들을 확인하고 보안 취약점이 있는지 상시 점검할 수 있도록 지원하는 것이다.</p> <p contents-hash="015d77325a45a753011253f44af0092c34bcdad27954a40204ae41452b5020e5" dmcf-pid="9rHbgKsAhu" dmcf-ptype="general">SK텔레콤 측은 “올해부터 외부 공급사가 제공하는 소프트웨어에 어떤 구성요소가 들어있는지 확인할 수 있도록 관련 명세서(SBOM)를 제출받고 있다”면서 “봄렌즈를 활용하면 공급사들이 이를 쉽고 정확하게 만들 수 있다”고 설명했다. SBOM(Software Bill of Material)은 SW를 구성하는 전체 컴포넌트들의 구성요소와 의존관계를 기술한 자재명세서를 말한다.</p> <p contents-hash="b555591ae94210b023d6249d6a43af90a98fabff737aa352fe499f1448e36f84" dmcf-pid="2mXKa9OchU" dmcf-ptype="general">다른 업체들도 전반적인 보안 시스템 강화에 총력을 기울이고 있다. KT는 외부 오픈된 어플리케이션프로그래밍인터페이스(API), 서버를 대상으로 보안점검을 실시했다. LG유플러스는 외부에서 노릴 수 있는 공격 지점을 최소화하는 등 제로트러스트 기반의 보안 체계 구축에 속도를 내고 있다. 통신 업계 관계자는 “통신사들은 지난해 잇따라 침해 사고를 겪은 후 보안 투자를 확대하고 있지만 금융권 해킹을 계기로 자체 보안망 방어만으로는 대응하기 어렵다는 데 공감대가 형성되고 있다”면서 “단말, 어플리케이션, 클라우드 등 통합적인 보안 시스템 구축이 시급하다”고 강조했다.</p> <p contents-hash="424afe8908062cd3e6b50119e7beae31494d07b8bcf8536d7864fc8a746db806" dmcf-pid="VsZ9N2Ikvp" dmcf-ptype="general">통신업계의 보안 역량 강화는 공공 AX 시장을 공략하기 위해서도 중요성이 커지고 있다. 정부와 공공기관의 AI 프로젝트는 통신사와 AI 모델 개발사, 클라우드 사업자, 솔루션 기업 등이 컨소시엄을 구성해 참여하는 형태가 주를 이루고 있다. 사업에 참여하는 기업 가운데 한 곳에서 보안 사고가 발생하더라도 전체 서비스의 신뢰도와 사업 운영에 영향을 미칠 수 있는 만큼 컨소시엄을 주도하는 통신사들이 협력 업체의 전반적인 보안 수준을 끌어올려야 하는 상황이다. IT 업계 관계자는 “AI를 활용한 공격이 고도화할수록 개별 기업의 방어 체계만으로는 한계가 있는 만큼 협력사와 공급망까지 포함한 보안 관리가 중요해질 것”이라고 말했다.</p> <p contents-hash="94ea8cdc06160872367cd83c007c88e9dadfb4af60c1f0f6773be9ee5a2dbccb" dmcf-pid="fO52jVCEC0" dmcf-ptype="general">해외에서도 오픈소스 등 외부 취약점이 발생할 수 있는 경로에 주목하며 이를 막을 수 있도록 대비하고 있다. 챗GPT 개발사 오픈AI는 사이버보안 업체인 ‘트레일 오브 비츠’를 인수하기 위한 협상을 진행 중인 것으로 전해졌다. 이 업체는 오픈소스 소프트웨어의 취약점을 찾아내고 바로잡는다. 클로드 개발사 앤트로픽 또한 비슷한 기능을 구현한 무료 AI 검사 도구 ‘OSS 스캐너(OSS Scanner)’를 최근 출시했다. 자사 고성능 모델을 활용해 오픈소스 프로젝트를 정기적으로 검사하고 발견한 취약점과 수정 방안을 제공하는 게 특징이다. 실제로 국내 금융권 해킹에 이용된 것으로 알려진 ‘ARTEX’ 또한 중국에서 개발된 오픈소스 사이버 보안 도구로 알려져 있다. 보안 업계 관계자는 “오픈소스 툴은 전 세계 개발자가 참여해 빠르게 고도화할 수 있는 게 장점이지만 반대로 해커가 이를 악용해 쉽게 공격 루트로 접근할 수 있다는 문제가 있다”고 전했다.</p> <p contents-hash="cd0800218146ee9c863045058f8bff001e2e1a689f0d673dc0d062f9776919a8" dmcf-pid="4I1VAfhDW3" dmcf-ptype="general">김기혁 기자 coldmetal@sedaily.com</p> </section> </div> <p class="" data-translation="true">Copyright © 서울경제. 무단전재 및 재배포 금지.</p> 관련자료 이전 마음AI, 4족보행 로봇 보행자도로 순찰 규제특례 심의 10-14 다음 베트남·태국보다 韓인터넷 느리다고?..."비교 기준도 못밝히는 조사” 10-14 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
