통신사도 무차별 공격…네카오는 "이중 보안·AI 감지 고도화 중"

작성일 09-03

<div id="layerTranslateNotice" style="display:none;"></div> 네이버, 정보보호투자금액 32% 늘려…"제로 트러스트 도입" 카카오, 정보보안 관련 조직 구성…"공격 시나리오 검증 수행" 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="6OQHKQloGB">
 <figure class="figure_frm origin_fig" contents-hash="61eacecddd789f5c4ea21faa01c1e18f4b91df5263dc1398b60fb6a375daa7d7" dmcf-pid="PIxX9xSgXq" dmcf-ptype="figure">
 <img alt="ⓒ News1 김지영 디자이너" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/03/NEWS1/20250903070117743tvdw.jpg" data-org-width="560" dmcf-mid="8TguMg5rYb" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/03/NEWS1/20250903070117743tvdw.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 ⓒ News1 김지영 디자이너
 </figcaption>
 </figure>
 (서울=뉴스1) 손엄지 기자 = 최근 KT(030200)·LG유플러스(032640)에서 내부망 데이터가 외부로 유출된 사실이 드러나면서 플랫폼 보안 문제도 이슈로 떠올랐다.
 네이버(035420)와 카카오(035720)는 국민 생활과 맞닿은 메신저, 결제, 지도 서비스를 운영하고 있는 만큼 이중·삼중 보안 정책은 물론 인공지능(AI) 기술로 자동 탐지 기술도 고도화하고 있다고 설명했다.
 3일 정보기술(IT)업계에 따르면 네이버는 지난해 정보보호투자 금액을 전년 대비 32% 늘린 553억 원을 지출했다. 
 네이버 관계자는 "최근 과학기술정보통신부가 통신사와 플랫폼사 보안 점검을 진행했을 때 문제없이 잘 완료했다"고 말했다.
 네이버는 글로벌 빅테크 수준의 제로 트러스트(Zero Trust) 원칙을 도입해 내부망 접근을 최소화하고 있다.
 직원 계정은 업무 단위별 최소 권한만 부여되고, 비정상 로그인 시도는 AI 기반 탐지 시스템이 즉시 차단한다. 
 사용자들의 아이디·비밀번호가 유출되더라도 추가 인증 없이는 개인정보에 접근할 수 없도록 했다.
 특히 네이버는 해커들이 상대적으로 쉽게 공격할 수 있는 방법 중 하나인 피싱 위협을 막아내는데 집중하고 있다.
 피싱 인터넷주소(URL)을 빠르게 확보하고, 이를 검증하기 위한 머신러닝을 지속적으로 고화해 검출 성능을 높이고 있다고 회사 측은 설명했다.
 카카오는 개인정보보호와 정보보안 관련 각각의 조직을 두고, 중요 이슈의 경우 정보보호 영역으로 통합해 관리하고 있다.
 최고 정보보호협의체인 정보보호위원회는 개인정보보호책임자(CPO), 최고정보보호책임자(CISO), 기술·인프라 직군 임원 등으로 구성했고, 외부 전문가로 구성된 프라이버시 자문위원회도 운영 중이다.
 서비스 개발 단계에서부터 보안 검토 절차를 운영하며, 자동화 도구(SAST·DAST)를 통해 취약점을 상시 점검한다.
 지난해에는 사내 클라우드와 소프트웨어 공급망을 대상으로 모의 침투 테스트를 4회 시행했다. 실제 공격 시나리오에 근접한 검증을 수행하고 있다.
 카카오 관계자는 "향후 AI 기반 위협 분석·탐지 자동화, 제로 트러스트 아키텍처(ZTA) 단계적 도입·확장을 중장기적 목표로 이용자 보호 시스템을 고도화할 예정"이라고 말했다.
 eom@news1.kr &lt;용어설명&gt; ■ SAST SAST는 정적 애플리케이션 보안 테스트(Static Application Security Testing)의 약자로 소스코드, 바이트코드 또는 애플리케이션의 내부 구조를 분석하여 보안 취약점을 탐지하는 정적 보안 테스트 방식 ■ DAST DAST는 동적 애플리케이션 보안 테스트(Dynamic Application Security Testing)의 약자로 실행 중인 애플리케이션을 대상으로 외부에서 공격을 시뮬레이션하여 보안 취약점을 진단하는 동적 보안 테스트 방식 
 </section> 
 </div> 
 Copyright © 뉴스1. All rights reserved. 무단 전재 및 재배포, AI학습 이용 금지.

이전

[겜평줍줍] 로스트 소울 어사이드 "게임 퀄리티 대비 너무 비싸다"

09-03
다음

LG의 'K-엑사원' 자신감 "글로벌 AI 추격 아닌 선도"

09-03

등록된 댓글이 없습니다.

로그인한 회원만 댓글 등록이 가능합니다.

먹튀폴리스

통신사도 무차별 공격…네카오는 "이중 보안·AI 감지 고도화 중"

멤버랭킹

관련자료

멤버랭킹