<div><img src="https://img.etnews.com/news/article/2025/11/03/news-p.v1.20251103.a95a99d8b64c46cea36a74395fe9d940_P1.jpg" /><div style="position:relative;width:100%; height:0; padding-bottom: 56.25%;"><iframe src="https://www.youtube.com/embed/vT2T3zjFli4?feature=oembed" allowfullscreen="" frameborder="0" style="width:100%; height:100%;top:0; left:0; position:absolute"></iframe></div>의료 데이터 스크래핑 차단, 어떻게 생각하십니까정부가 의료데이터에 대한 스크래핑(일괄 자동수집)에 제동을 걸었다. 무분별한 정보수집과 인증수단 관리 취약성이 꾸준히 제기되면서 이용을 제한한 것이다. 개인이나 기업의 의료 데이터 활용이 확대되는 상황에서 이에 걸맞은 보호조치라는 평가다.▶동영상 콘텐츠는 더존비즈온 '원스튜디오'를 활용해 제작되었습니다.이동은 기자 dongeun@etnews.com </div>

<div>컨텍스트 무결성 침해 규명·체계적 탐지도구 개발[세종=뉴스핌] 이경태 기자 = 한국과학기술원(KAIST)은 전기및전자공학부 김용대 교수 연구팀이 4세대 이동통신(LTE) 코어 네트워크에서 인증되지 않은 공격자가 원격으로 다른 사용자의 내부 상태 정보를 조작할 수 있는 심각한 보안 취약점을 발견했다고 2일 밝혔다.최근 SKT 해킹 사고와 KT 소액 결제 사건으로 이동통신 보안의 중요성이 강조되고 있는 가운데, LTE 코어 네트워크의 보안 취약점이 새롭게 조명받고 있다. LTE 코어 네트워크는 휴대폰이나 사물인터넷(IoT) 기기가 기지국과 연결된 후 사용자 정체 확인, 인터넷 연결, 전화·문자·요금 처리 등을 담당하는 핵심 시설이다.그러나 기존 보안 연구들이 주로 '네트워크가 단말기를 공격하는' 다운링크 취약점에 집중한 반면, '단말기가 코어 네트워크를 공격하는' 업링크 보안은 상대적으로 소홀히 다뤄져 왔다. 3GPP 표준 초기 버전에서는 '인증에 실패한 메시지는 처리하지 말라'는 규칙은 있지만, '아예 인증 절차 없이 들어온 메시지를 어떻게 다뤄야 하는지'에 대한 규정이 명확하지 않다는 점이 문제로 지적됐다.<figure><img src="https://img.newspim.com/news/2025/10/31/2510311000405940.jpg" /></figure>연구팀은 이러한 문제를 해결하기 위해 '컨텍스트 무결성 침해(Context Integrity Violation, CIV)'라는 새로운 취약점 클래스를 세계 최초로 정의하고, 이를 체계적으로 탐지하는 도구 'CITesting'을 개발했다. 이는 인증되지 않은 메시지가 네트워크의 내부 상태를 변경하는 상황으로, '인증되지 않은 메시지는 내부 시스템 상태를 변경해서는 안 된다'는 기본 보안 원칙을 위반하는 것이다.연구진은 CITesting을 활용해 오픈소스와 상용 LTE 코어 네트워크 4종을 평가한 결과, 모두 CIV 취약점이 존재하는 것으로 확인했다. 유일한 선행 연구인 LTEFuzz가 31개의 제한된 테스트 케이스에 그친 것과 달리, 이번 연구에서는 2,802개에서 4,626개에 이르는 훨씬 광범위한 테스트를 수행했다. 테스트 결과 Open5GS 29건, srsRAN 22건, Amarisoft 16건, Nokia 59건의 고유 취약점이 발견됐다.해당 취약점을 이용하면 공격자가 피해자 식별자를 도용해 재접속을 거부시키는 서비스 거부 공격, 휴대폰 유심(SIM)에 저장된 이용자 고유 식별번호(IMSI)를 평문으로 노출시키는 IMSI 유출, 특정 사용자의 위치를 추적하는 공격이 가능한 것으로 확인됐다. 특히 기존 가짜 기지국 공격과 달리 정상 기지국을 통해 조작된 메시지를 보내는 방식이어서 피해자와 같은 MME 관할 지역이면 어디서든 원격으로 공격할 수 있어 파급력이 훨씬 크다.이번 연구는 5G 및 프라이빗 5G 환경의 보안 강화에도 기여할 것으로 기대된다. 특히 산업·인프라용 전용망에서는 통신 차단이나 IMSI 노출과 같은 치명적 보안 위협을 예방하는 데 필수적인 도구로 활용될 전망이다.김용대 교수는 "그동안 업링크 보안은 코어 네트워크 테스트의 어려움, 구현 다양성 부족, 규제 제약 등으로 인해 상대적으로 소홀히 다뤄져 왔으며, 컨텍스트 무결성 침해는 심각한 보안 위험을 초래할 수 있다"고 설명했다. 이어 "이번 연구에서 개발한 CITesting 도구와 검증 결과를 바탕으로 5G 및 프라이빗 5G 환경으로 검증 범위를 확대할 계획"이라고 밝혔다.이번 연구 결과는 10월 13~17일 대만 타이베이에서 열린 제32회 ACM CCS(Conference on Computer and Communications Security)에서 발표됐으며 우수논문상(Distinguished Paper Award)을 수상했다. 손민철, 김광민 박사과정이 공동 제1저자로, 오범석 박사과정, 경희대 박철준 교수, 김용대 교수가 교신저자로 참여했다. 이번 연구는 정보통신기획평가원(IITP)의 지원을 받아 수행됐다.biggerthanseoul@newspim.com</div>

컨텍스트 무결성 침해 규명·체계적 탐지도구 개발. [세종=뉴스핌] 이경태 기자 = 한국과학기술원(KAIST)은 전기및전자공학부 김용대 교수 연구팀이 4세대 이동통신(LTE) 코어 네트워크에서 인증되지 않은 공격자가 원격으로 다른 사용자의 내부 상태 정보를 조작할 수 있는 심각한 보안 취약점을 발견했다고 2일 밝혔다.

KAIST, LTE 네트워크 원격 조작 취약점 세계 최초 발견

<div><figure><img src="https://newsimg.sedaily.com/2025/11/02/2H0AQD47K3_1.jpg" /></figure>병원 진료를 받고 의사에게 의약품 처방까지 받았는데, 약국에서 다른 제품으로 바뀐다면 어떨까요? 지난달 26일 약사의 대체조제 사후통보 방식을 간소화하는 약사법 개정안이 국회 본회의를 통과하면서 보건의료계가 시끄럽습니다. 대체조제라는 용어만도 생소한데 사후통보 간소화라니 일반인 입장에선 쉽사리 이해가 가질 않죠. 환자의 안전을 위협할 수 있다는 의사단체의 주장을 듣고 있자면 덜컥 겁이 날 정도입니다. 도대체 무슨 일이 벌어지고 있는 걸까요?대체조제란 의사가 처방한 의약품 대신 약사가 동일 성분·함량의 다른 제품으로 바꿔 조제하는 것을 말합니다. 쉽게 말해 의사가 A제약사의 고혈압약을 처방했는데, 약국에서 B제약사가 만든 동일 성분의 고혈압약을 주는 경우죠. "같은 성분이면 문제 없는 거 아닌가?" 싶은데, 여기에 의약계의 뜨거운 논쟁이 숨어 있습니다. 사실 대체조제는 이미 현행법상 가능합니다. 약사가 처방전에 기재된 의약품을 대체 조제한 경우 3일 이내에 의사에게 전화나 팩스로 통보하도록 명시되어 있거든요. 대체로 처방 의약품의 재고가 약국에 없을 때 대체조제가 활용됩니다. 실제 코로나19가 극심하던 시절 '타이레놀' 품귀 현상이 빚어졌을 때 아세트아미노펜 성분의 제네릭(복제약)으로 대체조제가 활발하게 이뤄졌죠. 이번 개정안은 이러한 통보 절차를 보건복지부의 ‘대체조제 정보시스템’을 통해 사후 통보할 수 있도록 간소화하는 것이 핵심입니다. 시스템 업무는 건강보험심사평가원에 위탁하게 되죠. 겉으로 보기엔 단순히 행정 절차가 개선된 처럼 보이지만, 그 이면에는 의료 현장의 복잡한 이해관계가 얽혀 있습니다. 약사들은 이번 개정안을 환영하는 분위깁니다. 약국 현장에서 복잡한 서류 작업이 줄어들면 행정 효율성이 높아지고, 약사들이 환자 상담 등 본연의 업무에 더 집중할 수 있다는 거죠. 그동안은 대체조제가 가능하더라도 이를 의료기관에 통보하기가 적잖은 부담이었다는 반응도 있습니다. 대한약사회는 무엇보다 환자 입장에서도 긍정적이란 평가를 내놨죠. 오리지널 의약품보다 가격이 저렴한 제네릭으로 대체조제를 받으면 약값 부담을 줄일 수 있게 되니, 환자의 선택권이 확대된다는 논리입니다.하지만 의사사회, 특히 개원의사들은 "국민 안전을 위협하는 행위"라며 강하게 반발하고 있습니다. 의사들이 가장 우려하는 지점은 제네릭 의약품의 생동성(생물학적 동등성) 문제입니다. 생동성시험을 통과했다는 건 오리지널 의약품 대비 혈중농도가 80~125% 범위 내에 있다는 의미입니다. 극단적으로 생각하면 동일 성분이라도 복제약 간 약효 차이가 최대 45%에 이를 수 있다는 얘기죠. 특히 항암제나 항간질제, 면역억제제 등 좁은 치료역을 가진 약물의 경우 혈중농도가 조금만 달라져도 치명적인 부작용이 발생하거나 치료 효과가 급격히 떨어질 수 있다고 주장합니다. 약물 대사 능력이 떨어져 있는 노인 환자의 경우 같은 성분이라도 제품이 바뀌면 예상치 못한 반응이 나타날 수 있다는 제적도 제기되죠. 박근태 대한개원의협의회장은 "같은 생동성 시험을 거친 약에 대해 다른 반응을 보이는 환자도 있다"며 "환자 본인이 의사 처방과 다른 약을 복용한단 사실을 인지할 수 있도록 대체조제 동의서를 받고, 약 봉투 표면에 '대체조제' 사실을 표기하도록 하는 조항을 추가해야 한다"고 주장했습니다. 약사가 대체조제 내용을 통보하는 기한 역시 현행 '3일'이 아닌 '1일' 이내로 더욱 엄격히 바꿔야 한다고요.물론 의사들이 강하게 반발하는 속내에는 '처방권 침해'에 대한 우려가 클 겁니다. 대체조제가 수월해지면 성분명처방이 허용되는 것 아닐까 불안해하는 심리도 깔려있죠. 대체조제된 의약품으로 인한 부작용이 발생할 경우 책임 소재가 불분명하다는 것도 짚고 넘어가야 할 문제입니다. 반면 약사회는 "생동성시험을 통과한 제네릭 의약품은 효능과 안전성이 식약처로부터 인정받은 만큼, 대체조제의 안전성 문제는 없다"고 맞서고 있습니다. 의사, 약사 간 이권 다툼보다 중요한 건 국민의 안전이겠죠. 대체조제 절차가 간소화되는 과정에서 부작용을 최소화하고 국민의 불안을 불식시키기 위한 안전장치에 관한 논의는 필요해 보입니다. 환자 입장에서는 약국에서 약을 받을 때 처방전과 다른 제품인지 확인하고, 다르다면 왜 바뀌었는지 문의해 보는 것이 좋겠죠. 만약 평소 먹던 약과 다른 제품을 복용한 후 이전에 경험한 적 없는 증상이 나타난다면 즉시 의사나 약사와 상담해야 합니다.<figure><img src="https://newsimg.sedaily.com/2025/11/02/2H0AQD47K3_2.jpg" /></figure></div>

병원 진료를 받고 의사에게 의약품 처방까지 받았는데, 약국에서 다른 제품으로 바뀐다면 어떨까요? 지난달 26일 약사의 대체조제 사후통보 방식을 간소화하는 약사법 개정안이 국회 본회의를 통과하면서 보건의료계가 시끄럽습니다. 대체조제라는 용어만도 생소한데 사후통보 간소화라니 일반인 입장에선 쉽사리 이해가 가질 않죠. 환자의 안전을 위협할 수 있다는 의사단체의 주장을 듣고 있자면 덜컥 겁이 날 정도입니다. 도대체 무슨 일이 벌어지고 있는 걸까요?

"의사 처방받은 약, 약국서 바뀔 수도" 대체조제 간소화, 뭐길래 [안경진의 약 이야기]

<div><figure><img src="https://newsimg.sedaily.com/2025/11/03/2H0B6RX208_1.png" /></figure>원자력안전위원회는 지난달 29일 전북 정읍 소재 A기관에서 발생한 방사선 피폭 사건에 대해 조사에 착수할 예정이라고 2일 밝혔다.피폭자 A씨는 지난달 29일 오전 전 11시 47분경 방사선기기에 밀봉선원 세슘-137(Cs-137)을 설치하는 작업을 수행하던 중 피폭됐다. A씨는 이후 양 손바닥에 가려운 증상을 느껴 원안위에 이를 보고했다. A씨는 한국원자력의학원에서 진료받을 예정이다.밀봉선원은 방사성물질을 금속용기 등으로 밀폐한 형태로 제작된 선원(방사선을 방출하는 물질)이다. 의료나 산업 분야 방사선 기기 내 장착해 검사나 측정 등에 활용된다.원안위는 "즉시 한국원자력안전기술원(KINS)에 사건조사를 요청했으며 현장조사 및 피폭자 면담 등을 통해 사건의 상세 경위, 법정선량한도 초과 여부 및 원자력안전법령 위반 여부를 확인할 계획"이라고 밝혔다. </div>

원자력안전위원회는 지난달 29일 전북 정읍 소재 A기관에서 발생한 방사선 피폭 사건에 대해 조사에 착수할 예정이라고 2일 밝혔다. 피폭자 A씨는 지난달 29일 오전 전 11시 47분경 방사선기기에 밀봉선원 세슘-137(Cs-137)을 설치하는 작업을 수행하던 중 피폭됐다. A씨는 이후 양 손바닥에 가려운 증상을 느껴 원안위에 이를 보고했다. A씨는 한국원자력의학원에서 진료받을 예정이다.

"작업 후 양쪽 손바닥 가려워" 전북 정읍서 방사선 피폭 사고 발생

<div>AI 영상 분석 기술로 원거리 드론 정밀 식별[서울=뉴스핌] 김정인 기자 = 에스원이 인공지능(AI) 기반 안티드론 솔루션을 선보이며 국가 주요 시설과 공공·민간 영역 전반으로 확산되는 드론 위협 대응에 나섰다고 2일 밝혔다.드론이 재난 대응·물류 배송 등 다양한 분야에서 활용되며 생활 편의성을 높이고 있지만, 불법 촬영·시설 침입 등 보안 위협도 커지고 있다. 원전과 공항, 항만 등 국가 핵심시설에서는 기술 유출이나 테러 위험으로 이어질 수 있어 실시간 대응 체계의 필요성이 커지고 있다.<figure><img src="https://img.newspim.com/news/2025/11/02/2511021032126870.jpg" /></figure>에스원 안티드론 솔루션은 ▲RF 스캐너·레이더 기반 실시간 탐지 ▲AI 영상 분석을 통한 드론 식별 ▲주파수 간섭 기술을 이용한 무력화 조치를 통합 적용했다. RF 스캐너가 통신 신호를 감지하면 레이더가 즉시 위치·속도·방향을 추적하고, AI 알고리즘이 비행 패턴과 형체를 분석해 조류나 항공기와 구분한다.또 드론과 조종기 간 통신을 교란해 비행을 중단시키거나 강제 착륙시키는 주파수 간섭 기술을 적용, 현장 출동 없이 원격 대응이 가능하다.에스원 관계자는 "불법 드론이 공항, 항만, 원전 등을 위협할 경우 사회 주요 기반시설과 공공 서비스 전체가 마비되는 등 심각한 보안 위협이 될 수 있다"며 "40여년간 민간·공공 영역의 물리보안과 시설관리를 책임져온 노하우에 AI 등 첨단 기술을 집약한 솔루션을 더해 우리 사회 전반의 안전을 지켜나가는 데 최선의 노력을 다하겠다"고 말했다.kji01@newspim.com</div>

AI 영상 분석 기술로 원거리 드론 정밀 식별. [서울=뉴스핌] 김정인 기자 = 에스원이 인공지능(AI) 기반 안티드론 솔루션을 선보이며 국가 주요 시설과 공공·민간 영역 전반으로 확산되는 드론 위협 대응에 나섰다고 2일 밝혔다.

에스원, AI 기반 안티드론 솔루션 공개…"공항·항만·원전 드론 위협 막는다"

<div><figure><img src="https://www.kgnews.co.kr/data/photos/20251145/art_1762134407434_f61886.jpg" /></figure>건설현장을 중심으로 추락사고 및 안전조치 미흡 등 계속해서 발생하는 산업재해 근절을 위해 국민권익위원회가 나섰다.3일 국민권익위는 이날부터 오는 12월 2일까지 한 달간 국민의 안전을 위협하는 공익침해행위를 근절하고자 '산업안전보건법' 위반 행위에 대한 집중 신고기간을 운영한다고 밝혔다.국민 누구나 공익침해행위를 알게 되면 '공익신고자 보호법' 등 관련 법률에 따라 공익신고를 할 수 있고 신고자의 비밀은 철저히 보장된다. 신고로 발생하는 불이익 조치나 생명·신체의 위협 등에 대해 원상회복이나 신변보호 등 보호조치를 받을 수 있고, 신고자는 자신의 신분을 밝히지 않고 변호사를 통해 신고할 수 있는 비실명 대리신고 제도를 이용할 수 있다.신고는 청렴포털에서 온라인으로 접수할 수 있으며 국민권익위에 방문하거나 우편으로도 가능하다. 이명순 국민권익위 부위원장은 "이번 집중신고기간이 산업현장의 안전관리 체계가 강화되고 근로자의 생명과 안전을 보호할 수 있는 계기가 되길 바란다"며 "국민권익위는 앞으로도 신속한 공익 신고 처리와 신고자 보호에 최선을 다하겠다"고 말했다.[ 경기신문 = 장진 기자 ]</div>

건설현장을 중심으로 추락사고 및 안전조치 미흡 등 계속해서 발생하는 산업재해 근절을 위해 국민권익위원회가 나섰다. 3일 국민권익위는 이날부터 오는 12월 2일까지 한 달간 국민의 안전을 위협하는 공익침해행위를 근절하고자 '산업안전보건법' 위반 행위에 대한 집중 신고기간을 운영한다고 밝혔다.

국민권익위원회, '산업안전보건법' 위반행위 집중신고기간 운영

<div><img src="https://img.etnews.com/news/article/2025/10/15/news-p.v1.20251015.b0bcaeb3452d4addbe698523ca8a7141_P3.jpeg" />인공지능(AI) 기술이 빠르게 확산되면서 기업 현장에서도 AI 에이전트 도입 논의가 본격화되고 있다. 특히 금융, 공공, 제조처럼 보안이 중요한 산업에서는 내부 데이터를 안전하게 활용하면서 실제 업무에 적용할 수 있는 AI 에이전트 도입 필요성이 커지고 있다. 그러나 폐쇄망이라는 특수한 조건은 AI 에이전트 구축과 운영을 복잡하게 만든다. 외부 연결이 차단된 환경에서 보안, 정확성, 실행력, 운영 안정성을 동시에 만족시키는 일은 결코 간단하지 않다.무엇보다 중요한 것은 보안이다. 폐쇄망 환경은 기본적으로 높은 수준의 관리체계가 필요해 모든 추론과 데이터 처리를 내부에서만 수행하고 결과가 생성돼야 한다. 또 사용자와 부서별로 필요한 범위에 한정해 권한을 부여하고 자원 접근을 세밀하게 관리할 필요가 있다. 불필요한 권한 노출을 줄이면 보안이 강화되는 동시에 운영 효율성도 확보된다. AI 에이전트 호출 내역과 오류 기록을 체계적으로 남겨두면 문제가 발생했을 때 원인을 신속하게 추적하고 대응할 수 있다.정확성 확보 역시 필수다. AI 에이전트가 신뢰를 받으려면 답변 품질이 뒷받침돼야 한다. 이를 위해 문서 임베딩과 검색 과정이 정밀하게 관리돼야 하며 다양한 형식의 내부 문서를 벡터화해 검색증강생성(RAG) 구조로 활용하기 위해서는 문서 내부의 정보를 효과적으로 파싱하고 추출된 정보에 대한 해석이 수반된 임베딩이 필요하다. 이를 위해서는 문서 특성에 따른 최적화 기능이 지원되는 파서가 필수적이다. 새로운 문서가 추가되거나 수정되면 운영자 개입 없이도 자동으로 문서를 임베딩하는 체계로 최신 정보 기반의 정보 서비스가 이루어지도록 운영 시스템을 갖추는 것도 신경 써야 할 부분이다. 여기에 응답 로그·오류율·응답 속도 같은 지표를 지속 관리하면 시간이 흐를수록 더 정교하고 신뢰성 있는 결과를 제공할 수 있다.AI 에이전트가 단순한 질의응답 도구를 넘어 실행력을 갖추려면 ERP, CRM, MES 같은 핵심 시스템은 물론 협업 도구와의 연동이 가능해야 한다. 내부 함수를 호출하거나 REST API를 통해 시스템을 연결할 수 있어야 하며, MCP나 A2A와 같은 공개 서비스와의 연계도 향후 확장을 위해서 필요하다. 이러한 도구들이 AI 에이전트와 효과적으로 통합됨으로써 업무 자동화를 실현하면서도 조직의 비즈니스 가치 사슬을 능동적으로 지원하는 역할로 자리매김할 수 있게 된다.운영 안정성도 빼놓을 수 없다. 운영자가 손쉽게 배포하고 관리할 수 있는 체계, 버전 관리와 롤백 기능, 요청 시에만 자원을 사용하는 서버리스 기반 운영 방식은 폐쇄망처럼 자원이 제한된 환경에서 특히 효과적이다. 여기에 응답 속도·오류율·트래픽 현황을 실시간 확인할 수 있는 대시보드와 알림 기능이 더해진다면 소규모 운영팀도 안정적인 서비스를 유지할 수 있다. 이러한 요소는 단순한 배포 편의성을 넘어 조직 전체가 AI 에이전트를 신뢰하고 지속적으로 활용할 수 있는 기반이 된다.최근에는 이러한 요건을 한 번에 충족시키기 위해 AI 에이전트 스튜디오 형태의 통합 플랫폼이 빠르게 부상하고 있다. AI 에이전트 스튜디오는 보안, 지식 관리, 시스템 연동, 운영 관리라는 네 가지 핵심 기능을 한 환경에 통합 제공, 복잡한 조건을 가진 폐쇄망에서도 안정적인 구축과 운영을 가능하게 한다. 그래픽처리장치(GPU)와 소프트웨어를 통합한 올인원 플랫폼이나 기획부터 운영까지 전 과정을 대행해주는 턴키형 서비스도 도입 부담을 크게 줄이며, 전문 인력 부족 문제를 보완하는 대안이다.폐쇄망 환경은 높은 보안 요구와 제한된 자원으로 인해 AI 에이전트 도입에 여러 제약이 따르지만 AI 에이전트 스튜디오 활용이나 전문가와 협업으로 충분히 극복할 수 있다. 보안과 데이터 보호를 전제로 지식 관리, 시스템 연동, 운영 안정성을 함께 설계하면 기업은 폐쇄망 한계를 넘어 실제 업무 혁신과 성과 향상으로 나아갈 수 있다.지태현 에이프리카 최고기술책임자(CTO) chidae2000@aifrica.co.kr </div>

인공지능(AI) 기술이 빠르게 확산되면서 기업 현장에서도 AI 에이전트 도입 논의가 본격화되고 있다. 특히 금융, 공공, 제조처럼 보안이 중요한 산업에서는 내부 데이터를 안전하게 활용하면서 실제 업무에 적용할 수 있는 AI 에이전트 도입 필요성이 커지고 있다. 그러나 폐쇄망이라는 특수한 조건은 AI 에이전트 구축과 운영을 복잡하게 만든다. 외부 연결이 차단된 환경에서 보안, 정확성, 실행력, 운영 안정성을 동시에 만족시키는 일은 결코 간단하지 않다.

[ET단상]폐쇄망 환경에서 AI 에이전트 구축 성공하려면

<div><img src="https://img.joongang.co.kr/pubimg/share/ja-opengraph-img.png" />에스원은 불법 드론 침입을 실시간으로 탐지하고 무력화하는 통합 보안체계 ‘안티드론 솔루션’을 선보였다고 2일 밝혔다. 에스원 안티드론 솔루션은 무선주파수(RF) 스캐너·레이더를 활용한 불법 침입 감지와 실시간 추적이 가능하다. 또 비행 패턴·형체 분석, 불법 드론 실시간 무력화 조치 등을 제공한다.</div>

에스원은 불법 드론 침입을 실시간으로 탐지하고 무력화하는 통합 보안체계 ‘안티드론 솔루션’을 선보였다고 2일 밝혔다. 에스원 안티드론 솔루션은 무선주파수(RF) 스캐너·레이더를 활용한 불법 침입 감지와 실시간 추적이 가능하다. 또 비행 패턴·형체 분석, 불법 드론 실시간 무력화 조치 등을 제공한다.

[Biz & Now] 에스원, 불법 드론침입 감지시스템 공개

<div><figure><img src="https://www.datanews.co.kr/data/photos/cdn/20251144/art_1762044483.jpg" /></figure>종합 보안 서비스를 제공하는 에스원은 안티드론 솔루션을 선보이며 주목받고 있다고 2일 밝혔다.드론 활용이 확대되면서 일상에 편리함을 가져왔지만 보안 위협도 불거지고 있다. 드론 위협에 대응하기 위해 AI 기반 안티드론 솔루션이 공공·민간 기관에서 주목받고 있다. 안티드론 솔루션은 드론 침입을 실시간으로 탐지하고 즉시 무력화하는 통합 보안체계다.에스원 안티드론 솔루션은 ▲RF 스캐너·레이더를 활용한 불법 침입 감지와 실시간 추적 ▲드론 탐지 AI 영상 분석기술을 활용한 비행 패턴·형체 분석 ▲주파수 간섭기술을 활용한 불법 드론 실시간 무력화 조치 등을 제공한다.에스원의 안티드론 솔루션은 RF 스캐너와 레이더를 결합해 자동 감시체계를 구축했다. 기존에는 레이더만으로 비행체를 탐지해 정확도가 떨어졌지만, 에스원은 드론과 조종기 간 통신 신호를 포착하는 RF 스캐너를 추가해 탐지 성능을 강화했다. RF 스캐너가 통신 신호로 드론 침입을 감지하면 레이더가 위치·속도·방향을 실시간으로 추적해 관제사의 개입 없이도 빠르고 정확한 초기 대응이 가능하다.일반 CCTV는 드론 식별에 한계가 있다. 고배율 줌 기능이 없어 원거리의 소형 드론을 선명하게 포착하지 못하고, 열감지 센서 부재로 야간이나 악천후에서는 탐지 자체가 불가능하다. 또 AI 분석 알고리즘이 탑재되지 않아 비행기나 조류 등을 드론으로 오인식하는 사례도 빈번하다.에스원은 EO/IR 카메라와 AI 드론 탐지 알고리즘을 결합해 이러한 한계를 극복했다. EO(Electro-Optical) 카메라는 고배율 광학 줌으로 수 km 떨어진 소형 드론까지 선명하게 포착하고, IR(Infrared) 카메라는 모터의 열을 감지해 야간이나 악천후에도 드론 추적이 가능하다. 또 AI 알고리즘이 비행 패턴과 형체를 분석해 비행기나 조류를 실제 드론과 자동으로 구분한다.기존 대응체계는 드론을 신속하게 발견해도 불법 행위를 미리 차단하지 못하는 문제가 있다. 관제센터에서 드론을 확인해도 즉각 제압할 수단이 없어, 불법 드론이 촬영이나 정찰을 마치고 대응인력이 도착하기 전 현장을 이탈하는 사례가 잇따르고 있다.에스원 솔루션은 주파수 간섭 기술로 드론을 즉시 무력화한다. 드론과 조종기 사이의 통신을 교란해 출발지로 되돌리거나 안전한 지점에 강제 착륙시킨다. 현장 출동 없이 원격으로 드론을 제어하는 방식이다.에스원은 국가 주요 시설의 보안 시스템 구축과 운영을 통해 축적한 현장 노하우를 기반으로, 각 시설의 특성을 정확히 반영한 맞춤형 안티드론 솔루션을 설계할 수 있다.에스원 관계자는 “불법 드론이 공항, 항만, 원전 등을 위협할 경우 사회 주요 기반시설과 공공 서비스 전체가 마비되는 등 심각한 보안 위협이 될 수 있다”며 “40여년간 민간·공공 영역의 물리보안과 시설관리를 책임져 온 노하우에 AI 등 첨단 기술을 집약한 솔루션을 더해 우리 사회 전반의 안전을 지켜나가는 데 최선의 노력을 다하겠다”고 말했다.강동식 기자 lavita@datanews.co.kr[ⓒ데이터저널리즘의 중심 데이터뉴스 - 무단전재 & 재배포 금지] </div>

종합 보안 서비스를 제공하는 에스원은 안티드론 솔루션을 선보이며 주목받고 있다고 2일 밝혔다. 드론 활용이 확대되면서 일상에 편리함을 가져왔지만 보안 위협도 불거지고 있다. 드론 위협에 대응하기 위해 AI 기반 안티드론 솔루션이 공공·민간 기관에서 주목받고 있다. 안티드론 솔루션은 드론 침입을 실시간으로 탐지하고 즉시 무력화하는 통합 보안체계다.

에스원, AI 기반 보안솔루션으로 불법 드론 잡는다

<div><figure><img src="https://www.datanews.co.kr/data/photos/cdn/20251145/art_1762135674.jpg" /></figure>글로벌 인증서 유효기간이 47일로 대폭 단축되고, 인공지능(AI)·클라우드 확산으로 사람보다 82배 많은 머신 아이덴티티 보안 리스크가 폭증하는 가운데, 아이티센피엔에스가 글로벌 보안 강자 사이버아크와 손잡고 ‘차세대 인증서 보안 자동화 표준’ 제시를 선언하며 국내 시장 주도에 나선다.아이티센피엔에스(대표 한상욱)는 사이버아크의 자동화 기반 ‘SSL/TLS 인증서 수명주기 관리 솔루션(Certificate Manager)’를 국내에 공급하며, 파편화된 기업 인증서 관리 환경을 통합 플랫폼 중심으로 재편하겠다는 비전을 3일 밝혔다. 이번 협력은 국내 기업들의 서비스 중단 리스크를 선제적으로 제거하고, 머신 아이덴티티 보안 생태계를 구축하는 전략적 움직임이다.최근 글로벌 인증기관 협의체 CA/B(Certification Authority/Browser Forum) 포럼이 발표한 정책에 따라 현재 398일인 SSL/TLS 인증서 유효기간은 2029년 3월부터 47일로 단계적으로 단축될 예정이다. 이에 따라 기업 내 인증서 발급·설치·갱신 주기가 극도로 짧아지고, 수백~수천 개의 인증서를 수동으로 관리하던 기존 운영방식은 심각한 만료 사고 및 설정 오류를 초래할 위험이 커졌다. 여기에 더해 AI, 클라우드, 로봇 프로세스 자동화(RPA) 환경의 확산으로 머신 아이덴티티가 폭증하며 보안 사각지대가 되고 있다.사이버아크 보고서에 따르면, 머신 아이덴티티는 사람 계정보다 평균 82배 더 많으며, 이 중 40% 이상이 민감 데이터에 특권 접근 권한을 보유하고 있다. 이러한 폭증하는 인증서와 키의 배포 현황을 명확히 파악하고 관리하는 자동화된 통합 체계 구축은 더 이상 선택이 아닌 필수가 됐다.아이티센피엔에스가 국내 공급을 본격화하는 SSL/TLS 인증서 수명주기 관리 솔루션은 사이버아크가 지난해 인수한 글로벌 머신 아이덴티티 솔루션 기업 베나파이(Venafi)의 기술을 기반으로 한다. 이 솔루션은 인증서 검색, 발급, 배포, 갱신, 폐기까지의 수명주기를 완벽하게 자동화해 관리의 복잡성을 해소한다.특히 이 솔루션은 웹방화벽(WAF), 로드밸런서, 클라우드 환경, 데브옵스(DevOps) 파이프라인 등 국내 기업이 사용하는 다양한 보안 및 IT 인프라와의 폭넓은 연동을 지원한다. 아이티센피엔에스는 이 기능을 활용해 파편화된 국내 기업의 인증서 관리 체계를 중앙 집중형 통합 플랫폼으로 표준화하고 선도할 계획이다.이의길 아이티센피엔에스 보안사업부장은 “AI 및 클라우드 기반 업무 환경이 보편화되는 지금 인증서는 더 이상 사람이 아닌 머신과 애플리케이션이 사용하는 주요 보안 수단이 되고 있으며, 인증서 관리는 곧 비즈니스 연속성의 핵심이 됐다”며 “사이버아크의 SSL/TLS 인증서 수명주기 관리 솔루션은 단순한 자동화 도구를 넘어 기업 보안팀과 운영팀 모두가 사용할 수 있는 통합 아이덴티티 보안 플랫폼으로 자리매김하고 있다”고 말했다.아이티센피엔에스는 향후 SSL/TLS 인증서 수명주기 관리 솔루션을 로드밸런서, API 게이트웨이, 개발 환경 등 다양한 인프라와의 연동을 지속 확대하며 국내 인증서 보안 자동화 생태계를 주도해 나갈 방침이다.강동식 기자 lavita@datanews.co.kr[ⓒ데이터저널리즘의 중심 데이터뉴스 - 무단전재 & 재배포 금지] </div>

글로벌 인증서 유효기간이 47일로 대폭 단축되고, 인공지능(AI)·클라우드 확산으로 사람보다 82배 많은 머신 아이덴티티 보안 리스크가 폭증하는 가운데, 아이티센피엔에스가 글로벌 보안 강자 사이버아크와 손잡고 ‘차세대 인증서 보안 자동화 표준’ 제시를 선언하며 국내 시장 주도에 나선다.

아이티센피엔에스, 인증서 보안 자동화 생태계 주도 나섰다

의료 데이터 스크래핑 차단, 어떻게 생각하십니까. 정부가 의료데이터에 대한 스크래핑(일괄 자동수집)에 제동을 걸었다. 무분별한 정보수집과 인증수단 관리 취약성이 꾸준히 제기되면서 이용을 제한한 것이다.

의료 데이터 스크래핑 차단, 어떻게 생각하십니까

관련 뉴스