IT · 테크

글로벌 규제 동향과 SBOM 관리 전략

스패로우는 27일 서울에서 금융, 제조, 유통 등 여러 산업 분야 리더 30여 명이 참석한 애플리케이션 시큐리티 서밋 2026을 개최했어요. 이번 행사에서는 소프트웨어 공급망 공격 대응과 자재명세서인 SBOM을 활용한 위협 관리 방안을 집중적으로 논의했어요.

장일수 스패로우 대표는 주요국의 SBOM 요구 수준이 높아지는 흐름에 맞춰 정확도와 신뢰성을 확보해야 한다고 설명했어요. 구체적인 실행 방안으로 SBOM 생애주기 관리, SBOM 기반 취약점 대응 체계 구축, 디지털 서명과 검증을 통한 안전한 유통 등을 제시했어요.

취약점 선제 차단과 개발 생애주기 보안

여구용 사업총괄은 정부의 로드맵에 대응해 소프트웨어 개발 생애주기 전반에 보안을 내재화하는 체계를 소개했어요. 통합 플랫폼을 통해 오픈소스 사용 현황과 취약점을 관리하고, 공급사와 수요사 간 공유 이력을 바탕으로 공급망 가시성을 확보하는 사례를 공유했어요.

윤종원 최고기술책임자는 컴포넌트 반입 단계부터 정책을 적용해 취약한 구성 요소의 사용을 미리 막아야 한다고 말했어요. 발견된 취약점은 위험도와 자산 중요도를 분석해 조치 우선순위를 정하는 방식으로 보안 관리 효율을 높일 수 있다고 덧붙였어요.

업무협약 체결과 민관 모의훈련 추진

한국인터넷진흥원과 한국교통안전공단은 27일 자동차안전연구원에서 자동차 사이버보안 강화를 위한 업무협약을 맺었어요. 차량이 소프트웨어와 클라우드, 통신망에 연결되면서 커진 사이버 위협에 선제 대응하기 위해 정보보호 역량과 자동차 안전 전문성을 결합하기로 했어요.

양 기관은 자동차 사이버공격이 발생한 상황을 가정한 민관 합동 모의훈련도 실시해요. 훈련에서는 상황 전파부터 기술 분석, 초동 조치, 복구까지 단계별 절차를 점검하며 현대자동차그룹도 참여해 공급망 공격에 대비한 신속 대응 체계를 확인할 계획이에요.

정책 지원과 사이버보안 규제 대응

두 기관은 자동차 사이버보안 가이드와 관련 정책 개발을 지원하고 제작사와 부품사 대상 보안 교육을 진행해요. 개정 자동차관리법이 지난 6월 시행되면서 제작사는 차량을 자기인증하기 전 사이버보안 관리체계를 구축해 국토교통부 장관의 인증을 받아야 해요.

국토교통부가 지난해 11월 자동차 사이버보안 관리체계 인증 고시를 제정한 만큼 관련 규제 대응도 본격화돼요. 양 기관은 산업계와 기술 교류를 넓히고 위협 정보를 공유하면서 국민 안전과 직결된 차량 인프라 보안 수준을 한층 높여 나갈 방침이에요.

국내 제조 공장 데이터 표준화

포지는 흩어져 있는 국내 뿌리산업 공장을 하나의 제조 네트워크로 묶어 글로벌 방산 및 첨단 하드웨어 기업과 연결하는 인프라를 구축하고 있어요. 국내 공장 환경에 자체 소프트웨어를 배포해 데이터를 실시간으로 모은 뒤 글로벌 기준에 맞춰 전환하는 기술을 제공해요.

이러한 데이터 전환 기술을 통해 국내 제조사는 대규모 시스템 교체 없이도 미국 국방부 등에서 요구하는 공급망 관리 인증(CoC, Chain of Custody)에 대응할 수 있도록 지원해요. 현장 장비 데이터의 언어와 포맷을 자동 표준화해 바이어 요건을 충족해요.

글로벌 방산 제조 시장 진출 지원

이번 투자에는 네이버 D2SF와 케이넷투자파트너스, 사제파트너스, 디캠프, 500 글로벌 등이 함께 참여했어요. 포지는 이번 투자유치를 발판으로 삼아 제조 엔지니어링과 AI 개발 인재 채용을 늘리고 국내외 제조 파트너십을 넓혀갈 계획이에요.

네이버 D2SF는 글로벌 공급망 재편 속에서 한국 제조업의 역량을 연결하는 기술 경쟁력을 높이 평가했어요. 아울러 네이버 D2SF는 10월 25일까지 홈페이지를 통해 방산·제조 분야에서 신규로 투자할 스타트업 공개모집을 진행하기로 했어요.

글로벌 데이터 연동

스타트업 분석 플랫폼 혁신의숲을 운영하는 마크앤컴퍼니가 글로벌 스타트업 데이터 플랫폼 딜룸과 공식 데이터 파트너십을 체결했어요. 딜룸은 전 세계 스타트업과 투자시장 정보를 제공하는 데이터 플랫폼이에요. 현재 120개 이상의 테크 생태계가 딜룸을 통해 관련 데이터를 공개해요.

이번 파트너십에 따라 두 회사는 보유 데이터를 상호 연동해요. 딜룸의 해외 스타트업 데이터는 혁신의숲과 벤처투자 솔루션 패스파인더에 반영돼요. 혁신의숲이 축적한 국내 스타트업 데이터는 딜룸 플랫폼을 통해 해외 투자자와 기업, 기관에 제공되어 해외 진출을 지원해요.

분석 범위 확장

딜룸 데이터 연동으로 이용자는 해외 시장 동향과 국내 스타트업을 한 화면에서 비교하고 분석할 수 있게 돼요. 국내 벤처캐피탈과 창업지원 공공기관도 포트폴리오 기업을 해외에 알릴 수 있어요. 마크앤컴퍼니는 글로벌 시장 조망에 필요한 정보 접근성을 확대했어요.

패스파인더는 자본이 집중되는 산업과 기술 흐름을 시각화하는 랜드스케이프, 투자 집중도를 분석하는 AI 시그널, 자연어로 스타트업을 검색하는 애스크 등의 기능을 제공해요. 딜룸 데이터를 연동하면서 패스파인더의 분석 범위도 더욱 넓어지게 됐어요.

산학협력 컨설팅 협약과 사업 추진 배경

경과원은 25일 아주대학교, 한양대학교 ERICA, 대진대학교와 함께 정보보호 컨설팅 지원사업 추진을 위한 업무협약을 체결했어요. 이번 사업은 생성형 AI와 클라우드 확산으로 커지는 보안 위협에 대응하기 위해 마련됐어요. 조직의 관리 범위를 벗어난 자산과 노출 서버를 사전에 확인하는 데 집중해요.

사업은 과학기술정보통신부와 한국인터넷진흥원이 주관하며 경기정보보호지원센터가 경기지역 수행기관으로 참여해요. KISA는 전국 16개 지역정보보호센터를 운영하고 있어요. 참여 대학들은 학생 모집과 학내 스터디 공간 및 교육 기자재 지원을 담당해요.

실무 교육 진행과 현장 점검 계획

경과원은 지난 6월부터 8월까지 사전 선발된 학생들을 대상으로 최신 동향과 공격표면관리 개념 등을 다루는 합동 실무교육을 진행했어요. 교육을 마친 학생들은 전문가와 팀을 꾸려 오는 11월 초까지 도내 기업 컨설팅에 참여해요. 현장 중심 실습을 거친 인력이 직접 점검에 투입돼요.

지원 대상은 무료 점검 사업 신청 기업 가운데 학생 연계 컨설팅을 희망한 곳들이에요. 학생들은 전문가 지도 아래 기업의 외부 노출 디지털 자산과 보안 취약점을 진단하고 기업별 개선 방안을 제시할 예정이에요. 과기정통부와 KISA는 해당 무료 지원사업을 12월까지 운영해요.

국무회의 인프라 안건 의결과 세부 내용

정부는 25일 국무회의를 열고 호남 반도체 클러스터와 AI데이터센터 관련 인프라 구축 사업의 예비타당성 조사 면제 안건을 심의하고 의결했어요. 기후에너지환경부가 보고한 메가 프로젝트 인프라 구축사업안이 통과되면서 전력과 용수 공급 절차가 신속하게 추진돼요.

나주호 농업용수 일부를 산업용수로 공급하면서 부족해질 농업용수를 확보하기 위한 신북지구 농업용수 공급사업도 예타를 면제받게 됐어요. 이와 함께 서남권 반도체클러스터 조성 통합재정지원 사업 역시 면제 대상에 포함돼 기반시설 확충 일정이 앞당겨져요.

행정 절차 단축과 지역 균형 발전 추진

과학기술정보통신부도 AI데이터센터 클러스터 조성 사업에 대한 예타를 면제하고 사업계획을 조속히 확정하는 방안을 보고했어요. 이에 따라 반도체와 데이터센터를 비롯한 호남권 핵심 산업 인프라 구축에 걸리는 행정 절차가 대폭 단축될 것으로 예상돼요.

정부는 수도권 집중을 완화하고 지역에 새로운 성장 거점을 마련하기 위해 속도감 있는 사업 추진을 강조했어요. 대통령은 국무회의에서 수도권 일극체제를 핵심 문제로 지적하며 전국이 동반 발전하는 성장 시대를 이끌어내야 한다고 밝혔어요.

인턴십 선발 방식 개편과 세부 지원 자격

넥슨컴퍼니는 2026년 채용형 인턴십 넥토리얼 for 게임 프로그래머 지원자를 모집한다고 25일 밝혔어요. 올해로 6회째를 맞이한 이번 프로그램은 게임 프로그래머 단일 직군에서 두 자릿수 규모의 인재를 선발해요. 기졸업자나 2027년 2월 졸업예정자 중 6개월간 풀타임 근무가 가능한 인원이라면 누구나 지원할 수 있어요.

실무 환경 변화에 맞춰 기존 코딩테스트 대신 지원자 전원을 대상으로 AI 면접을 시행해 기술역량을 확인해요. 이후 신설된 AI활용 역량평가 전형을 통해 업무와 유사한 문제를 도구로 풀이하는 과정을 종합적으로 검증해요. 이를 바탕으로 문제 접근 방식과 구조적 사고력을 평가해요.

접수 일정과 정직원 전환 혜택

이번 채용은 법인 구분 없이 통합 모집으로 진행되며 지원서는 9월 7일 오후 4시까지 넥토리얼 웹사이트에서 접수해요. 최종 합격자는 12월부터 넥슨컴퍼니 인턴사원으로 근무하게 돼요. 선발된 인원은 6개월 동안 직무 교육과 실무 경험을 함께 쌓아요.

인턴십 기간 동안 정직원과 동일한 수준의 급여와 복지 혜택이 제공되며 자질이 검증된 인재는 정직원으로 전환할 예정이에요. 넥슨컴퍼니는 멘토링을 결합한 성장형 프로그램을 통해 실무 인재를 육성할 방침이에요. 입사 지원자는 정해진 기한 내에 서류를 제출해야 해요.

인지기능 훈련 게임

카카오게임즈가 인지기능 관리에 초점을 맞춘 캐주얼 게임을 선보였어요. 게임을 단순한 오락을 넘어 일상적인 인지기능 훈련에 활용하는 시도예요. 카카오게임즈는 24일 벨루가가 개발한 '오늘두호두'를 국내에 정식 출시했어요. '오늘두호두'는 카카오게임즈와 벨루가가 공동 연구해온 '호두' 프로젝트의 정식 서비스명이에요.

개발사인 벨루가는 서울대 의과대학 연구팀과 인지과학자, 뇌공학자 등이 참여해 신경과학과 인지심리학을 바탕으로 인지기능 측정 및 디지털 치료 관련 기술을 개발하는 스타트업이에요. 카카오게임즈는 이들과 손잡고 전문적인 연구 결과를 게임 형태의 콘텐츠로 녹여내어 이용자 접근성을 대폭 높였어요.

일상적 두뇌 관리

오늘두호두는 기억력, 주의력, 실행능력, 언어능력, 시공간능력 등 5개 영역을 게임으로 관리할 수 있도록 구성했어요. 이용자는 매일 캐주얼 게임을 플레이하면서 각 영역을 훈련하고 누적된 성장 기록으로 변화를 확인해요. 미션 챌린지와 소셜 랭킹 같은 요소로 꾸준한 플레이를 유도하는 것이 특징이에요.

양사는 2023년 업무협약을 맺은 뒤 치매 진단과 예방, 관리를 위한 기능성 게임 연구를 지속해 왔어요. 서울대 의과대학 연구진이 참여한 이전 프로젝트의 연구 논문이 전문 학술지에 게재되며 효과를 입증하기도 했어요. 게임을 통한 일상적 두뇌 관리가 사용자층을 지속 확대할 수 있을지 관심이 쏠려요.

글로벌 화이트해커 협력 체계

LG유플러스가 세계 최대 버그바운티 플랫폼 해커원과 손잡고 글로벌 버그바운티 프로그램을 24일부터 운영한다고 밝혔어요. 버그바운티는 화이트해커에게 기업과 동일한 보안 환경을 제공하고 취약점을 찾아 신고하면 포상금을 지급하는 제도예요. 모바일과 인터넷, 기업서비스 등 회사 전 영역을 대상으로 취약점을 선제 발굴해요.

이번에 새롭게 손잡은 해커원은 전 세계 화이트해커 240만여명이 참여하는 세계 최대 버그바운티 플랫폼이에요. LG유플러스는 이번 파트너십을 통해 글로벌 스탠다드에 부합하는 취약점 관리 체계를 갖추게 될 것으로 기대하고 있어요. 국내에서는 KISA와 공동 운영 체계를 유지하면서 해외 커뮤니티로 영역을 넓혀요.

보안 맹점 선제 대응

통신 서비스가 해외 인프라와 맞닿는 영역이 늘어남에 따라 파악되지 않았던 취약점과 관리상의 맹점까지 찾아내는 게 이번 협력의 목표예요. LG유플러스는 미처 발견하지 못한 잠재 위험을 사전에 조치해서 안전하고 투명한 보안 생태계를 조성하고자 해요. 국내외 보안 검증 체계를 다각화하여 책임 있는 관리 문화를 확산해요.

글로벌 버그바운티 프로그램을 통해 선제적으로 취약점을 격리하고 개선함으로써 고객 서비스의 안전성을 한층 더 높일 방침이에요. LG유플러스는 전 세계 보안 전문가들의 역량을 적극 활용해 보안 대응력을 강화하고 시장 내 신뢰도를 넓혀가기로 했어요. 지속적인 시스템 점검을 통해 보안 사고를 방지하는 노력을 이어가요.

의료기관 침해사고 증가 대응

SK쉴더스가 엘림넷과 의료기관의 개인정보보호 및 사이버보안 강화를 위한 업무협약을 체결하고 특화 통합 보안서비스를 공동 추진해요. 한국사회보장정보원 자료에 따르면 국내 의료기관 침해사고는 2020년 18건에서 2024년 71건으로 약 3.9배 증가한 것으로 나타났어요.

향후 5년간 침해사고로 인한 의료기관 누적 손실액은 약 1조 5324억 원에 달할 것으로 전망돼요. 의료기관은 진료기록과 개인정보 등 민감정보를 대규모로 보유해 사이버 공격의 주요 표적이 되고 있으며 시스템 마비 시 진료 차질로 이어질 수 있어 대비가 필요해요.

통합 보안관제 및 대응 서비스

SK쉴더스의 24시간 보안관제 서비스와 사이버 위협 탐지 및 대응 서비스 역량에 엘림넷의 의료 개인정보보호 전문성을 결합해요. 양사는 최신 보안 위협과 취약점 정보를 상시 공유하고 공동 대응 체계를 구축해 유기적으로 연계된 보안 서비스를 선보일 예정이에요.

또한 양사의 고객 네트워크를 활용해 신규 사업 기회를 공동 발굴하고 영업과 마케팅 협력도 확대하기로 했어요. SK쉴더스는 이를 통해 의료기관 분야의 사이버보안 사업 기반을 강화하고 현장의 보안 수요에 효과적으로 대응해 나갈 계획이라고 설명했어요.

증거 보존 실패 사례

미국 매체 GRC 리포트는 한국 통신사들의 로그 삭제와 서버 폐기 사례를 언급하며 사고 규명의 어려움을 지적했어요. 디지털 증거가 사라지면 공격 경로와 정확한 피해 규모를 파악할 수 없게 돼요. 보안 시스템 구축과 실제 운영 관리는 별개의 문제라는 분석이에요.

실제로 KT는 2024년 3월 서버 악성코드 감염을 인지하고도 신고하지 않은 채 2025년 4월 점검 과정에서 감염 서버 10대의 접속 로그를 삭제했어요. 이로 인해 악성코드에 감염된 38대 서버에서 발생한 일을 명확히 밝히는 데 한계가 생겼어요.

개인정보보호법 개정 추진

개인정보보호위원회는 조사 착수 전 증거 은닉이나 폐기 행위를 처벌할 수 있도록 법 개정을 추진해요. 사고 발생 이후 기업에 자료보전을 명령할 수 있는 권한도 새로 신설할 예정이에요. 사후 대응 체계가 중요한 평가 기준으로 자리 잡는 셈이에요.

글로벌 차원에서도 미국과 유럽연합을 중심으로 사고 은폐와 당국 조사 방해 행위를 엄격히 제재하는 추세예요. 기업들은 시스템 복구 작업과 마찬가지로 로그와 접근 기록 등 디지털 증거를 훼손 없이 보존하는 매뉴얼을 갖춰야 해요.

위성군 승인 재신청

스타링크는 최근 인도 국가우주진흥·승인센터에 차세대 Gen 2 위성군 승인을 다시 신청했어요. 340~615㎞ 고도의 저궤도에서 운용되는 Gen 2 위성군에는 스마트폰을 위성과 직접 연결하는 D2D 기능이 포함되어 있어요. 과거 기술적 요건 미비로 거절당한 뒤 거둔 재도전이에요.

인도 정부는 현재 위성통신용 주파수 할당과 D2D 서비스 도입 정책을 다각도로 검토하고 있어요. 일론 머스크는 스타링크 서비스가 인도의 농촌 지역과 통신 인프라가 부족한 사람들에게 큰 도움이 될 것이라는 견해를 피력했어요. 2026년 5월 기준 4G 서비스를 받지 못하는 인도 마을은 1만1256곳이에요.

남은 절차와 과제

위성망 재신청이 곧바로 상용 서비스 승인으로 이어지는 것은 아니에요. 인도 정부의 주파수 할당 결정과 함께 국가안보 관련 승인 등 추가적인 검증 절차가 아직 많이 남아있어요. 기존 이동통신 사업자들은 동일 규제 적용을 요구하며 맞서고 있어요.

한국에서도 위성망과 지상망을 결합하려는 시도가 늘어나면서 규제 기준 정비가 핵심 과제로 부상했어요. 최근 약 18억원 규모의 산림청 사업을 계기로 외국 위성망 활용 시 전파법 및 보안 인허가 기준을 명확히 해야 한다는 목소리가 커지고 있어요.

청소년 게임 결제 실태

오스트리아 연구팀이 22일 학술지를 통해 청소년 2천300여 명의 게임 내 지출 행태를 분석한 결과를 발표했어요. 조사 대상 중 1천952명이 구매 가능한 게임을 이용했고 최근 1년간 돈을 쓴 학생은 818명으로 집계됐어요. 1인당 평균 지출액은 169.9유로로 나타났어요.

지출 상위 10%에 해당하는 85명(10.4%)의 지출이 전체 게임 내 지출의 61.4%인 8만5천385.9유로(약 1억3천만원)를 차지했다는 점이 확인됐어요. 이들 고액 지출자의 평균 지출액은 1천5유로였으며 지출 불평등도를 나타내는 지니계수는 0.854로 매우 높게 측정됐어요.

수익화 구조 규제 필요성

연구팀은 고액 지출자 집단에서 게임 장애로 분류된 비율이 14.1%로 일반 지출자의 4.2%보다 현저히 높았다고 밝혔어요. 또한 도박 경험이 있는 학생 중 31.1%는 도박 장애 가능성이 있는 것으로 나타났으며 이들이 전체 게임 내 결제액의 14.7%를 차지한다고 분석했어요.

연구팀은 확률형 아이템뿐만 아니라 이용자의 반복 결제를 유도하는 무료 게임의 수익화 구조 전반을 점검해야 한다고 지적했어요. 결제 정보의 투명성을 높이고 지출 한도를 설정하는 등 이용자 보호 조치가 필요하다고 강조했어요. 과도한 지출 압박을 주는 설계 제한도 함께 제안됐어요.

신설 카테고리 수상 배경

법무법인 광장이 ALB 발표 2026 아시아 지역 최고 등급의 사이버 보안 및 데이터 로펌에 선정됐다고 21일 밝혔어요. 평가 매체는 아시아와 태평양 지역 주요 로펌을 대상으로 전문성과 실적을 종합 평가해요. 올해 신설된 카테고리는 보안 및 데이터 법률 수요를 반영했어요.

이번 선정으로 데이터 프라이버시 및 사이버 보안 분야의 전문성을 국제적으로 인정받았어요. 광장의 관련 전문 조직은 방송과 통신 및 IT 분야를 아우르고 있어요. 이들은 규제 자문과 조사 대응부터 소송에 이르기까지 맞춤형 법률 서비스를 제공해요.

주요 자문 및 소송 성과

광장은 대규모 손해배상청구 소송과 개인정보 관련 대법원 판결 등에서 주요 성과를 냈어요. 이동통신사 개인정보 유출 사고 당시에도 조사와 처분에 대응하며 자문을 제공했어요. 글로벌 평가기관 지표에서도 상위권을 계속 유지하고 있다는 점을 강조했어요.

영국의 평가 지표인 리걸500에서 17년 연속 최우수 등급에 올랐어요. 챔버스 글로벌 평가에서도 M&A 분야 최우수 로펌으로 13년 연속 선정된 바 있어요. 데이터 보호와 사이버 보안 수요 증가에 맞춰 전문 역량을 강화해 나갈 방침이에요.

펀드 조성 및 집중 투자 분야

넥슨은 투자 전담 자회사 넥슨파트너스를 새로 설립하고 코나벤처파트너스와 함께 1200억원 규모의 코나 글로벌 아이피 투자조합을 출범시켰어요. 여기에 정부도 문화체육관광부 IP 계정 모태펀드를 통해 600억원을 보탰어요. 이번 투자 프로그램은 신규 IP 창출 기업과 장기 서비스 개발사, AI 활용 개발사에 집중적으로 자금을 투입해요.

초기 발굴부터 성장 단계까지 연계하는 지원 체계를 갖췄어요. 코나벤처파트너스가 시드부터 시리즈A 단계의 초기 스타트업을 발굴하고 육성해요. 이후 개발사가 성장 궤도에 올라 자금 부담이 커지는 시기가 되면 넥슨 측이 후속 성장 자금을 직접 투입하는 방식으로 초기 투자 위험을 나눠 담당해요.

독립성 보장과 장기 생태계 구축

이번 투자는 퍼블리싱 계약과 연계하지 않아서 투자를 받은 개발사가 반드시 넥슨을 통해 게임을 출시할 필요는 없어요. 넥슨은 투자한 개발사를 자사 사업 구조 안에 맞추기보다 독립적인 회사로 성장하도록 지원해요. 이는 2012년 넥슨앤파트너즈센터를 통해 사무공간을 무상 제공했던 방식을 넘어 직접 자금을 투입하는 지원 방안이에요.

넥슨은 이번 장기 투자 프로그램을 통해 글로벌 게임 시장의 주도권을 지키고 차세대 IP와 기술력을 선제적으로 확보하고자 해요. 전문 VC와의 민관 협력으로 초기 투자 시장의 공백을 메우고 유망 스타트업과 함께 성장하는 생태계를 다져나갈 계획이에요.

AI 활용 검증 문제와 치열한 경쟁

이번 대회는 인공지능 모델을 활용한 사전 검증을 거쳐 AI 질의만으로는 정답을 찾기 어렵도록 고난도 문제를 설계했어요. 참가자들이 직접 보안 원리를 분석하고 파고들어야만 해결할 수 있는 구조였어요. 시스템 해킹과 프로그램 분석 및 디지털 증거 분석 등 다양한 보안 분야를 아우르는 과제들이 본선 무대에서 제시됐어요.

전국 대학생과 대학원생 총 163개팀 450여명이 지원해 약 6.5대 1의 경쟁률을 기록했어요. 지난 9일 진행된 온라인 예선을 거쳐 상위 25개팀이 본선에 진출했어요. 본선 경기는 18일 서울 코엑스 마곡 르웨스트에서 열렸으며 문제 풀이에 따라 실시간으로 순위가 바뀌는 접전이 펼쳐졌어요.

수상 팀 선정과 보안 인재 양성

치열한 경쟁 끝에 최우수상은 Trezor팀이 차지해 과기정통부 장관상과 상금 500만원을 받았어요. 우수상은 순대국좋아하는슝슝이팀이 받았고 장려상은 realsungsFanclub팀에 돌아갔어요. 우수상과 장려상 수상 팀에는 협회장상과 함께 각각 300만원과 200만원의 상금이 수여되었어요.

이번 경진대회를 주관한 KISIA는 청년 보안 인재들이 산업 현장에 자연스럽게 진출할 수 있도록 민관학 협력을 강화할 방침이에요. 고도화되는 사이버 위협에 대응하기 위해 차세대 인재 발굴 프로그램을 지속해서 확대할 계획이에요. 참가자들의 도전정신이 보안 산업 발전의 밑거름이 될 것으로 기대하고 있어요.

연구 컨소시엄 구성과 지원 규모

국민대학교는 과학기술정보통신부와 한국연구재단이 추진하는 차량용 차세대 보안반도체 핵심IP 원천기술개발 과제에 선정되었어요. 이번 사업은 라닉스가 주관하고 국민대, 성균관대, 아주대, 한국자동차연구원, 현대모비스가 컨소시엄을 구성하며 현대자동차가 수요처로 참여해요.

사업 기간은 2026년 7월부터 2030년 12월까지 4년 6개월간 진행돼요. 총사업비는 100억원 규모이며 국민대는 약 17억원을 지원받아 연구를 수행해요.

다계층 침입탐지와 암호 기술 개발

국민대는 칩 내부와 차량 네트워크를 수직으로 통합 분석하는 다계층 침입탐지 시스템(IDS) 기술을 개발하고 실차 검증을 진행해요. 칩 내부의 이상 징후와 네트워크 비정상 통신을 연계해 사이버 위협을 종합적으로 탐지하는 방식이에요.

아울러 미국 국립표준기술연구소(NIST)가 표준화한 양자내성암호인 ML-KEM과 ML-DSA를 차량용 반도체에 최적화해 구현하고, 진난수발생기(TRNG)의 안전성을 평가하는 도구 개발도 함께 맡아요.

스타트업 기술 결합 및 펀드 출자

신성이엔지가 기존 제조·설비 역량에 외부 혁신 기술을 더하는 협력 행보를 넓히고 있어요. 앞서 2023년 지분 투자를 단행한 식스티헤르츠의 가상발전소(VPP) 및 에너지 IT 기술을 태양광 사업에 더해 발전량 예측과 전력거래로 영역을 확장할 계획이에요. 또한 이동형 에너지저장장치 기술을 가진 이온어스, 서버를 냉각유에 직접 담그는 액침냉각 솔루션을 보유한 데이터빈과도 협력을 이어가고 있어요. 아울러 소풍벤처스·에코프로파트너스의 펀드에 출자자(LP)로 참여해 기후테크, 배터리, 소재 분야 유망 기술을 미리 확보하고 있어요.

오픈이노베이션을 통한 경쟁력 강화

신성이엔지는 단순한 지분 투자를 넘어 스타트업과 협업, 실증(PoC), 투자를 병행하는 오픈이노베이션을 추진하고 있어요. 당장의 투자 수익보다 산업 변화를 미리 읽고 협력 기회를 선점하려는 목적이에요. 사업 시너지가 확인되면 공동사업이나 전략적 협력으로 관계를 확장할 방침이에요.

김신우 신성이엔지 경영기획실장은 지난 50년간 축적한 역량에 외부 혁신 기술을 신속히 연결하고 사업화하는 것이 중요한 경쟁 요소가 되고 있다고 밝혔어요. 스타트업 협력은 기존 사업 경쟁력을 높이고 새 시장으로 사업을 확장하기 위한 전략이라고 설명했어요.

핸들 없는 2인승 차량 설계

미국 IT 전문매체 디인포메이션은 테슬라가 운전대와 브레이크 페달이 없는 자율주행 로보택시 사이버캡을 이르면 이달 출시하기 위해 준비 중이라고 관계자들을 인용해 보도했어요. 테슬라는 최근 직원들에게 가능하면 이달 중 사이버캡을 일반에 공개할 예정이라고 밝혔어요.

사이버캡은 핸들과 브레이크 페달이 없이 만든 2인승 차량으로, 자율주행 시스템에 문제가 발생해도 사람이 개입하거나 제어할 수 없도록 설계됐어요. 테슬라는 차량을 모니터링하고 비상시 제어할 수 있는 원격 운영자가 있다고 설명했어요.

오스틴 시범 운행과 시험 단계

테슬라는 텍사스주 오스틴에서 시범 운행을 시작할 계획이에요. 최근 몇 주 동안 사이버캡의 시승과 직원 대상 사설 도로 주행, 지역 응급 구조대원 대상 교육 등 출시 준비를 진행해 왔어요.

테슬라는 지난 6월부터 오스틴을 포함한 미국 전역의 공공 도로에서 사이버캡 시험 운행을 진행했어요. 7월부터는 오스틴 캠퍼스 주변 사유 도로에서 직원 시승을 통해 피드백 자료를 수집했어요. 공식 출시 목표는 8월 말이지만 최종 준비 과정에서 일정은 변경될 수 있어요.

사업 규모와 연구 내용

국민대학교가 과학기술정보통신부와 한국연구재단이 추진하는 차량용 차세대 보안반도체 핵심IP 원천기술 개발 과제에 참여해요. 이번 사업은 라닉스가 주관하고 국민대를 비롯해 성균관대, 아주대, 한국자동차연구원, 현대모비스가 공동으로 참여하며 현대자동차가 수요처로 나서요. 전체 사업 규모는 100억원이며, 사업 기간은 2026년 7월부터 2030년 12월까지 4년 6개월이에요.

국민대는 이번 과제에서 약 17억원을 지원받아 연구를 수행해요. 과제에서는 양자내성암호, EVITA Full 등급 HSM, 물리적 복제방지 기술, 진난수발생기, 다계층 침입탐지 시스템 등을 하나의 차량용 보안반도체에 통합하는 핵심 IP 기술을 개발하게 돼요.

국내외 최초 다계층 분석 시도

국민대는 칩 내부 보안 이벤트와 차량 네트워크 정보를 함께 분석하는 다계층 IDS IP 개발 및 실차 PoC 검증을 담당해요. 칩과 차량 네트워크를 각각 분석하던 기존 방식과 달리 두 계층의 정보를 통합해 분석하는 방식은 국내외에서 처음 시도되는 기술이에요.

아울러 국민대는 미국 국립표준기술연구소 표준 양자내성암호 ML-KEM과 ML-DSA의 하드웨어 구현 최적화 및 검증, TRNG 엔트로피 평가와 검증 기술 및 도구 개발도 맡아요. 전상훈 교수가 과제 책임자를 맡아 2030년까지 실차 환경에서 검증한 기술을 확보할 계획이에요.