삼성SDS, '2026년 5대 사이버 보안 위협' 발표

기사입력 : 2026년02월23일 14:23

최종수정 : 2026년02월23일 14:23

[서울=뉴스핌] 송은정 기자 = 삼성SDS는 지난해 국내외에서 발생한 사이버 보안 이슈를 분석해 2026년 기업에 영향을 끼칠 주목해야 할 5대 사이버 보안 위협을 23일 발표했다.

'2026년 5대 사이버 보안 위협'에는 ▲AI 악용 또는 오용으로 발생하는 AI 기반 보안 위협 ▲사용자 정보, 시스템을 장악하고 복구 대가로 금품을 요구하는 랜섬웨어 ▲기업 IT 환경을 클라우드로 전환하면서 발생하는 클라우드 보안 위협 ▲타인을 사칭, 정보 혹은 금전을 탈취하거나 권한을 빼앗는 피싱 및 계정 탈취 ▲중요 데이터에 대한 무단 접근, 손상, 유출 등을 초래하는 데이터 보안 위협이 선정됐다.

삼성SDS는 국내 IT 및 보안 담당 실무자, 관리자 및 경영진 667명을 대상으로 의견을 청취하고, 각 보안 위협에 대한 대응안도 함께 제시했다.

생성형 AI, 특히 AI Agent의 도입 및 확산은 관련 보안 위협의 증가를 가져올 것으로 예상된다. 자율적 업무 수행 주체로 발전 중인 AI Agent의 실행 과정에서 과도한 위임 및 권한 남용을 통해 데이터 유출, 무단 작업, 시스템 손상을 초래할 수 있다. 이를 막기 위해서는 AI에 최소 권한을 부여하고, 정보의 변경이나 결제 등 민감한 명령 수행 시 AI 가드레일을 통한 실시간 모니터링 및 이상 행위를 탐지하고 차단하며 사용자 승인 과정을 거치도록 해야 한다.

최근 랜섬웨어는 ▲피해 기업의 데이터 암호화 ▲탈취 데이터의 공개 협박 ▲DDoS 공격 ▲피해 기업의 고객·파트너·미디어 대상 압박 등 4중 갈취 형태로 진화하고 있다. 이에 대응하려면 조기 복구 및 정상화를 위한 백업 체계 확보가 필요하다. 악성 코드의 실행 전 차단, 이상 행위 탐지, 악성 코드의 실행 후 사고 격리·분석·복구 등 단계별 대응이 필요하다. 또한 정기 교육과 불시 훈련을 실시하여 임직원 개개인의 현실적 대응 역량을 확보해야 한다.

기업 IT 환경을 클라우드로 전환하면서 보안 취약점은 지속적으로 증가하는 추세다. 과도한 스토리지 공유, 잘못된 인증/권한 관리, 기본 설정의 방치 등은 여전히 클라우드 보안 사고의 원인으로 지적되고 있다. 이러한 클라우드 설정 오류들은 CNAPP(Cloud Native Application Protection Platform ) 등 상시 점검 체계 구축을 통해 계정 권한이나 리소스 설정의 취약점을 실시간으로 파악하고, 외부 노출이나 암호화 누락 등 취약한 설정을 사전 정의된 정책에 따라 자동으로 탐지하고 조치함으로써 대응이 가능하다.

기업 사용자를 노리는 피싱은 내부망 침입, 데이터 유출, 랜섬웨어 설치를 통한 추가 해킹, 공급망에 대한 공격 채널 확보 등 조직 전체를 타겟으로 하고 있다. 그 피해 범위는 개인 정보 유출과 서비스 중단, 그로 인한 금전적 손실 및 기업 신뢰도 추락까지 확대될 수 있다. 한편 챗봇, AI Agent 등 AI에게 부여된 접근 권한은 접근자 전체를 대상으로 다중 인증 체계(MFA) 적용과 접근 계정, 역할, 정책에 대한 복합적 관리로 대응해야 한다.

데이터 손상과 도난에 의한 보안 위협은 단일 인증 체계, 과도한 권한 허용, 미흡한 접근 관리가 주요 원인으로 지적된다. 이러한 보안 위협은 사용자의 직무 및 역할에 따른 접근 관리 외에도 대량의 파일 다운로드, 외부로 전송, 비정상적 시간대 접속 등 사용자의 행위 기반 접근 제어를 통한 대응이 필요하다. 한편 협력사, 공급망 등 비즈니스 파트너들의 보안 수준과 관련 서비스들을 상호 신뢰할 수 있도록 전사적 리스크 관리 차원에서 다뤄져야 한다.

장용민 삼성SDS 보안사업팀장(상무)은 "AI와 AI Agent의 확산은 정교한 피싱, 데이터 유출, AI 이용 환경을 목표로 한 공격 등 새로운 보안 위협을 증폭시킬 것"으로 전제하고 "이러한 위협들은 전통적 보안 솔루션만으로는 대응이 어려우므로, 기업들은 전문 인력에 의존하던 보안을 AI 기반의 보안 솔루션을 도입해 AI 기반 모니터링 ·탐지·자동 차단 등 조치를 자동화하는 선제적 대응으로 전환해야 한다"고 강조했다.

한편, 삼성SDS는 글로벌 시장 조사 기관 IDC로부터 보안 관제 분야 리더(2024 APAC), 프로페셔널 보안 서비스 리더(2024 APAC), 사이버 보안 컨설팅 서비스 리더(2024 Worldwide), 클라우드 보안 분야 메이저 플레이어(2022-24 Worldwide)로 선정되는 등 보안 선두 기업으로서 역량을 발휘해 오고 있다.

yuniya@newspim.com

[관련키워드]

삼성SDS 사이버 보안 시스템 클라우드 데이터 생성형AI 미디어 서비스 챗봇 모니터링 글로벌

GAM - 해외주식 투자 도우미

[미국 특징주] "워크데이 인수, 소프트웨어 기업 가치 회복의 신뢰 되살릴 전망"

트레이더들, 파라마운트-워너 거래 성사 가능성 확대에 베팅

[홍콩 대장주] 메이퇀 ③ 신성장 동력의 '폭발적 성장'

[홍콩 대장주] 메이퇀② 실적은 고속 상승, 밸류는 역대 저점

[뉴스핌 베스트 기사]

사진

최태원, 재상고…대법서 재심리 [서울=뉴스핌] 백승은 기자 = 최태원 SK그룹 회장이 노소영 아트센터 나비 관장에게 9440억원의 재산분할금을 지급하라는 서울고법 파기환송심 판결에 불복해 대법원에 재상고했다. 최 회장 측은 14일 오후 11시 59분경 법원에 상고장을 제출했다. 최 회장 측은 "최태원 회장은 여러 사정을 고려해 고심 끝에 상고장을 제출했다"며 "주주들과 그룹 경영에 대한 부정적 영향을 최소화하겠다는 자세로 향후 절차에 임하겠다"고 밝혔다. 앞서 지난달 24일 서울고법 가사1부(재판장 이상주)는 최 회장과 노 관장의 재산분할 파기환송심 선고기일을 열고 "최 회장이 노 관장에게 9440억원과 판결 확정 다음 날부터 지급일까지 연 5%의 이자를 지급하라"고 선고한 바 있다. 재산분할금 9440억원 기준 지연이자는 1년에 약 472억원이다. 한 달로 환산하면 약 39억3300만원, 하루 기준으로는 약 1억3000만원에 달한다. 민사소송법상 상고·재상고 제기 기간은 판결서가 송달된 날부터 14일이다. 이 사건의 파기환송심 판결서는 지난 1일 0시 양측에 송달됐는데, 송달 당일을 기한 계산에 포함하면 재상고 기한은 14일 오후 11시 59분까지였다. 최 회장 측의 재상고 결정에 따라 최 회장이 노 관장에게 지급해야 할 재산분할 등의 파기환송심 판결은 확정되지 않고 대법원에서 다시 심리된다. 대법원은 파기환송심이 앞서 제시한 법리와 취지를 충실하게 반영했는지, 재산분할 비율 산정 과정에 법리 오해 부분은 없는지 등에 대해 심리할 방침이다. 대법원 판단 전까지 파기환송심 판결은 확정되지 않는다. 한편 두 사람은 노 관장이 미국 시카고대 유학 중 인연을 맺고 1988년 청와대 영빈관에서 결혼해 슬하에 세 자녀를 뒀다. 다만 최 회장이 2015년 한 일간지에 혼외 자녀의 존재를 공개해 파경 사실을 알렸다. 이후 2017년 7월 이혼 조정을 신청했지만 결렬됐다. 이듬해인 2018년 노 관장을 상대로 이혼소송을 제기하자 노 관장도 이혼에 응하겠다며 2019년 12월 맞소송했다. 1심 재판부는 '최 회장이 노 관장에게 재산분할로 현금 665억원과 위자료 1억원을 지급하라'고 판단했지만 양측 모두 불복했다. 반면 2심 재판부는 최 회장이 보유한 주식회사 SK 지분도 재산분할 대상이라고 보고 재산분할 수준을 대폭 늘어난 1조3808억원으로 판단했다. 위자료 역시 크게 늘어난 20억원을 지급하라고 판결했다. 노 관장의 아버지인 노태우 전 대통령의 '300억원 비자금'이 SK그룹 성장에 상당 부분 기여한 점, 노 관장의 가사와 자녀 양육 등이 가정에 기여한 부분이 있다고 본 결과다. 지난해 10월 대법원은 위자료 20억원은 확정했지만, 재산분할은 파기환송하고 서울고법에 돌려보냈다. 노 전 대통령의 비자금은 불법 자금이라 노 관장의 기여로 평가할 수 없다고 봤다. 파기환송심 재판부도 이런 판단을 유지했다. 100wins@newspim.com 2026-08-15 00:04

사진

美 AI 기업들, 사용료 파격 인하 [서울=뉴스핌] 최원진 기자= 오픈AI, 앤스로픽 등 미국의 선도적 인공지능(AI) 기업들이 가격 경쟁력을 앞세운 중국산 AI 모델의 추격을 저지하기 위해 잇따라 대규모 가격 인하에 나섰다. 파이낸셜타임스(FT)는 14일(현지시간) 데이터 분석 업체 실리콘 데이터(Silicon Data)의 토큰 가격 지수를 인용해, 7월 중순 이후 미국 주요 AI 기업들이 고객에게 부과하는 모델 이용 가격이 25% 가까이 급락했다고 보도했다. 이 같은 '가격 전쟁'은 문샷, 딥시크 등 중국 AI 개발사들이 저렴하고 성능이 뛰어난 모델을 앞세워 실리콘밸리부터 유럽에 이르기까지 시장 점유율을 빠르게 확대하는 가운데 발생했다. 클로드 페이블 로고 [사진=블룸버그] 최근 오픈AI는 자사 모델 중 "가장 빠르고 경제적인" 'GPT-5.6 루나(Luna)'의 이용 가격을 80% 전격 인하했다. 입력 토큰당 가격은 100만 개당 1달러에서 0.20달러로, 출력 토큰은 6달러에서 1.20달러로 크게 낮췄다. 앤스로픽 역시 최상위 모델인 '페이블(Fable) 5'의 절반 가격에 이용할 수 있는 '클로드 오퍼스(Opus) 5'를 출시했다. 입력 100만 토큰당 5달러, 출력 25달러 수준이다. 앤스로픽은 당초 오는 9월 예정됐던 '소넷 (Sonnet) 5' 모델의 가격 인상 계획도 철회했다. 미국 빅테크의 이 같은 행보는 최고 성능 중심의 독점형(proprietary) AI 경쟁에서 '가격 대 성능비' 중심의 시장 방어로 전략이 수정되고 있음을 보여준다. 특히 오픈AI와 앤스로픽이 기업 고객의 요금제를 기존 '정액제'에서 실제 컴퓨팅 자원 소비량에 따라 부과하는 '사용량 기반 요금제'로 전환하면서 기업들의 AI 비용 부담이 급증한 점이 원인이 됐다. 이에 도어대시, 에어비앤비 등 주요 기업들은 AI 지출 한도를 설정하거나, 비용 절감을 위해 오픈소스로 공개된 중국산 AI 모델을 적극 도입하기 시작했다. 중국산 오픈 모델들은 자유롭게 다운로드해 수정할 수 있어 비용 효율성이 높다. 시장에서는 조 단위 달러 가치로 기업공개(IPO)를 준비 중인 미국 AI 기업들이 천문학적인 투자 비용 대비 수익성을 증명해야 하는 상황에서, 고객 이탈을 막기 위해 수익성 악화를 감수하고 가격을 내린 것으로 보고 있다. 웹 호스팅 제공업체 호스팅어(Hostinger)의 만타스 루카우스카스 AI 기술 책임자는 "미국 AI 기업들이 최상위 프리미엄 모델의 가격은 유지한 채, 허리가 되는 중급 모델의 가격을 낮춰 시장을 방어하고 있다"며 이번 가격 변동은 미 빅테크들이 자사의 가장 선도적인 모델 가격을 지켜낼 수 있는지 시험하는 "첫 번째 진짜 시험대"라고 분석했다. wonjc6@newspim.com 2026-08-14 14:27