【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스][K-보안 주권③] 미션명 '외산을 추격하라'…SI 중심 시장 구조는 숙제

온카뱅크관리자

2026-06-24 09:07:29

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="pVIVwklwTm">
          <div contents-hash="fb52c2a1f1e51c0a1a68347d97647e64a41461af91e475cfbc5ba3d634dda35b" dmcf-pid="UfCfrESrWr" dmcf-ptype="general">
           <strong>디지털데일리는 [K-보안 주권] 기획 시리즈를 통해 한국이 서 있는 보안 현주소와 향후 나아갈 방향을 짚어본다. 대한민국이 'AI 3대 강국'을 넘어 사이버 방위의 핵심 축인 '보안 주권(소버린 시큐리티)'을 확보하기 위해 필요한 과제와 방향성을 살펴보고 국내 보안 기업과 관계자, 전문가들이 현장에서 말하는 한국의 경쟁력과 미래 전략을 알아본다. &lt;편집자&gt;</strong>
          </div>
          <figure class="figure_frm origin_fig" contents-hash="cea1a8b5c195fda702321dc2cd6d9d062e9b2f4dc39fc4da5e70ba4c9615b1ae" dmcf-pid="u4h4mDvmTw" dmcf-ptype="figure">
           <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202606/24/552796-pzfp7fF/20260624085811514ailm.jpg" data-org-width="640" dmcf-mid="3ymKkjIkCO" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202606/24/552796-pzfp7fF/20260624085811514ailm.jpg" width="658"></p>
          </figure>
          <p contents-hash="c4a66d1206074c66953d931062b14fe48238f3539b9d79ab4da22a5dfcf4e0d3" dmcf-pid="78l8swTslD" dmcf-ptype="general">[디지털데일리 김보민기자]<strong> '영세 산업'</strong>. 국내 보안업계를 따라다니는 오랜 꼬리표다. 사이버 공격이 거세지고 인공지능(AI)을 악용한 위협까지 등장하면서 국산 보안기업이 성장 가도에 올라탈 것이라는 전망도 있지만, 매출과 투자 규모가 큰 외산 기업에 견줄만한 경쟁력을 갖추는 것은 숙원과제다.</p>
          <p contents-hash="ff5c35643a11eafacf460e299bda9c042d487d6eaef71bc7f96362bfb6df274f" dmcf-pid="z6S6OryOlE" dmcf-ptype="general">국산 보안기업들은 실전형 경쟁력을 갖춘 만큼, 외산 대비 승부 요인이 분명하다고 자신한다. 아시아권 위협 환경에 특화된 실전형 인텔리전스, 해커 지식 데이터베이스(DB), 위협 분류 체계 수식화 등 자체 기술력을 중심으로 외산 대비 차별화 전략을 분명히 하겠다는 것이다.</p>
          <p contents-hash="86b606bd7a361294d217312c8a79ebcd44f560b4209df3880f9238c4d421dd2f" dmcf-pid="qPvPImWIyk" dmcf-ptype="general"><strong>◆ 공격 인프라 찾고 해커 지식 DB 쌓고…외산 차별화 전략 본궤도</strong></p>
          <p contents-hash="064a2cd11e884bfbd89111742aad79b8929354b9640897a457835095e1bb340f" dmcf-pid="BgFgXYpXSc" dmcf-ptype="general">국내 보안업계는 탐지 기술 고도화만으로 외산 기업과 경쟁하는 데 한계가 있다고 이야기한다. 그 일환으로 '데이터 확보'와 '공격 해석 단위'를 전환하는 데 집중하기 시작했다. 기존처럼 침해지표(IoC)를 수집해 비교하는 수준을 넘어 공격 인프라 전체를 재구성하거나 실제 공격자 관점에서 위험을 재정의하려는 접근이 두드러지고 있다.</p>
          <p contents-hash="61b10167db3e6794e26e544e4dbab6f634dc4f154ae01d01f770a96018fbe213" dmcf-pid="ba3aZGUZTA" dmcf-ptype="general">대표적으로 AI스페라는 공격표면관리(ASM) 기반 위협 인텔리전스를 핵심 전략으로 삼고 있다. 그 일환으로 전 세계 43억개 이상 IPv4 인터넷 자산을 수집·분석해 인터넷에 노출된 서버, 도메인, 인증서, 포트, 서비스 구조 등을 관측한다. 이를 통해 개별 IoC가 아닌 공격 인프라 전체를 식별하고, 피싱이나 C2 서버 등 위협 네트워크 단위로 추적하는 방식으로 탐지 범위를 확장하고 있다.</p>
          <p contents-hash="198a2045edc9612d0a928a8f5837f9c98704a2b050fdd1a4840bc015323eefaf" dmcf-pid="KN0N5Hu5Wj" dmcf-ptype="general">S2W는 비정형 위협 데이터를 구조화해 의미 있는 연결 관계를 도출하는 데 집중하고 있다. 위험도를 수식화한 동적 스코어링을 통해 고객별 맞춤형 위협 평가를 제공하며, '시그널 스티칭' 기술을 활용해 분산된 IoC를 지식 그래프로 연결하고 단일 공격 타임라인으로 재구성한다. 또한 사이버위협인텔리전스(CTI)와 ASM을 결합한 방식으로 공격자 관점에서 노출 자산을 관리하는 접근을 강화하고 있다.</p>
          <p contents-hash="ec2fef9d3a4e612669751e4c84bdebfa8dbdef6fe6cd4a174134a60fe0c71eaa" dmcf-pid="9jpj1X71hN" dmcf-ptype="general">엔키화이트햇은 화이트해커 경험을 구조화한 '해커 지식 데이터베이스(DB)'를 중심으로 차별화를 구축하고 있다. 실제 침투 테스트와 취약점 분석 과정에서 확보된 공격 경로, 우회 기법, 취약점을 축적해 공격 가능성을 예측하는 데 활용한다. 이를 기반으로 ASM과 레드팀, 모의해킹을 통합해 실제 공격 관점에서 어떤 경로가 핵심 자산으로 이어지는지를 검증하며 방어 우선순위를 제시하는 데 집중하고 있다.</p>
          <p contents-hash="1a27777148c244e3c15a82cb902fe18b9db6c13942986797259396100d9610a0" dmcf-pid="2AUAtZztla" dmcf-ptype="general">안랩은 실제 운영 환경에서 확보한 데이터를 기반으로 한 1차 위협 인텔리전스를 핵심 경쟁력으로 내세운다. V3, 엔드포인트탐지및대응(EDR), 확장탐지및대응(XDR) 등 자사 보안 솔루션에서 수집되는 데이터를 통합 분석해 공격 흐름과 악성코드 유포 경로를 실시간으로 파악한다. 여기에 한국 환경에서 축적된 APT 대응 경험과 AI 분석 기술을 결합해 탐지 정확도와 대응 속도를 동시에 높이고 있으며, TIP 플랫폼을 통해 이를 고객 맞춤형 위협 정보로 제공하고 있다.</p>
          <div contents-hash="9744ca0eeb657b4a24c0f0e4f32efa15ffc071f26ffa3943500846bcccbcc2c7" dmcf-pid="VcucF5qFSg" dmcf-ptype="general">
           NSHC는 한국과 아시아 지역 위협 환경에 특화된 분석 역량을 중심으로 경쟁력을 구축하고 있다. 한국어 기반 피싱 및 사회공학 공격처럼 현지화된 공격 특성을 문맥 단위로 분석하며, 북한 배후로 추정되는 지능형지속위협(APT) 공격 패턴을 캠페인 단위로 추적한다. 여기에 쓰렛리콘(ThreatRecon) 기반 데이터베이스를 활용해 IoC, 악성코드, 공격 그룹, ATT&amp;CK 기법 등을 상관 분석하며 실전 대응력을 높이고 있다.
          </div>
          <figure class="figure_frm origin_fig" contents-hash="0a1dea24e8a6c104db9f76dc4ebd21fbb6043ddfdd982b83fc694fce74efa57f" dmcf-pid="fk7k31B3yo" dmcf-ptype="figure">
           <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202606/24/552796-pzfp7fF/20260624085812838sxzs.jpg" data-org-width="640" dmcf-mid="0gRY6fJ6Cs" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202606/24/552796-pzfp7fF/20260624085812838sxzs.jpg" width="658"></p>
          </figure>
          <p contents-hash="90f40daae924ed127eea3cc8c59816a9249821e3e2e858e58d2450d66f9f96e4" dmcf-pid="4EzE0tb0vL" dmcf-ptype="general"><strong>◆ 발목 잡는 국내 시장 환경…"SI·단기 프로젝트 구조 여전"</strong></p>
          <p contents-hash="e193df0509befe78a79d24c8ff1700f5d17ce7ff64209869d390b1e246853577" dmcf-pid="8DqDpFKpln" dmcf-ptype="general">그러나 이들 기업이 외산과 같은 '글로벌 경쟁력'을 인정 받기에는 여전히 한계가 있다. 공공과 내수 사업이 주요 매출원인 만큼, 국내 시장 환경에 개선돼야만 한다는 목소리가 제기되는 이유다.</p>
          <p contents-hash="9d7b8370c778e4ae22af250201f105b3cc6d03bcc7826e997b4a55e261be3afd" dmcf-pid="6wBwU39USi" dmcf-ptype="general">특히 공공과 민간 시장에서 서비스형소프트웨어(SaaS) 예산 확대가 필요하다는 의견이 제기된다. 강병탁 AI스페라 대표는 "국내 보안 산업이 글로벌 경쟁력을 확보하기 위해 가장 시급하게 개선해야 할 부분은 SaaS 보안 예산 확대"라고 제언했다. 이어 "국내 공공 및 민간 시장의 SaaS 보안 예산은 해외 주요 국가에 비해 매우 작은 수준"이라며 "글로벌보안 기업들은 SaaS 구독 모델을 통해 지속적으로 데이터를 축적하고 제품을 고도화하지만, 국내 기업은 상대적으로 제한된 시장에서 경쟁하고 있다"고 진단했다.</p>
          <p contents-hash="b9d54343057a1c8df43a1b21f3803c5b5b3ba2fc8fe7b34c922da1a78d34584b" dmcf-pid="Prbru02uWJ" dmcf-ptype="general">구축형(SI) 중심 사업 구조 개선도 필요하다고 강조했다. 강 대표는 "동일한 기능을 반복적으로 구축하는 SI 프로젝트 중심 사업 방식에서 벗어날 필요가 있다"며 "보안 산업은 구축 사업이 아닌 지속적으로 업데이트되고 발전하는 서비스 산업에 가깝다"고 말했다. 그러면서 "글로벌 시장에서 경쟁력을 확보하기 위해서는 개별 구축형 프로젝트보다 검증된 SaaS 서비스를 활용하는 방향으로 정책과 시장 구조가 변화해야 한다"고 덧붙였다.</p>
          <p contents-hash="8e1dee9f54ec4e3f71bc831cb294bc2b4815408b352e861eab2902116ae80fb5" dmcf-pid="Q8l8swTsld" dmcf-ptype="general">이 같은 환경이 유지된다면 한국 특화 서비스 모델이 구현되기 어려울 것이라는 관측도 있다. 엔키화이트햇은 "국내 시장은 여전히 구축형, 단기 프로젝트 중심 구조 비중이 높아 지속적인 운영, 검증, 위협 대응 기반 서비스 모델이 성장하기 어려운 측면이 있다"며 "최근 위협 환경은 단발성 점검만으로 대응하기 어려운 방향으로 변화하고 있고 공격표면 관리와 상시 검증 체계 중심의 운영 모델 중요성이 커지고 있다"고 진단했다.</p>
          <p contents-hash="ea359e2c4fc3b92b6d6259b8a345bb39b87fd1609eb31c55d1c064b09ba2eb33" dmcf-pid="x6S6OryOve" dmcf-ptype="general">NSHC도 "현재 국내 시장에는 가격 중심 조달, 단기 프로젝트 발주, 기능 비교 평가, 제한적인 실증 기회라는 구조적 한계가 있다"며 "위협 정보 공유 체계도 단순 해시나 IP 공유를 넘어 공격 그룹, 전술·기술·절차(TTP), 침해 경로, 탐지 룰, 대응 권고까지 포함하는 실행형 인텔리전스 공유가 필요하다"고 제언했다.</p>
          <p contents-hash="160f05b7764760c3524f3028e32f1a094953b37426e9ba7e85afe264903d97da" dmcf-pid="yS6S2bx2vR" dmcf-ptype="general">앤트로픽이 공개한 차세대 AI 모델 미토스와 '프로젝트 글래스윙' 연합체를 계기로 국내 인식 전환을 기대하는 목소리도 있다. 김재기 S2W 최고제품책임자(CPO)는 "단순한 컴플라이언스 통과 목적이나 소모적인 비용으로 취급하는 시장 구조적 인식이 가장 먼저 개선돼야 한다"며 "주요 해킹 통로가 되는 협력사 및 공급망 보안을 강화하기 위해, 정적인 문서 기반의 일회성 점검에서 벗어나 실시간 가시성을 확보하는 '제3자 보안 리스크 관리' 도입 의무화 등 정책적 뒷받침이 시급하다"고 말했다.</p>
          <p contents-hash="5ae65d3a44dd8f583d8e57357c8d01b4c1aede682d8dd0411f9ff41065b1887f" dmcf-pid="WvPvVKMVvM" dmcf-ptype="general">위협 인텔리전스 데이터를 일반 사용자 대상(B2C)으로 확대할 필요성도 제기됐다. 김 CPO는 "기업간거래(B2B) 중심 위협 인텔리전스 데이터를 대국민 뵈스피싱 예방 등 B2C 영역의 사회적 안전망으로 환원할 수 있도록, 관련 규제 샌드박스 지원 및 기업 간 정보 공유 체계를 유연화하는 제도적 지원이 수반돼야 한다"고 밝혔다.</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기