삼성SDS, '2026년 5대 사이버 보안 위협' 발표

기사입력 : 2026년02월23일 14:23

최종수정 : 2026년02월23일 14:23

[서울=뉴스핌] 송은정 기자 = 삼성SDS는 지난해 국내외에서 발생한 사이버 보안 이슈를 분석해 2026년 기업에 영향을 끼칠 주목해야 할 5대 사이버 보안 위협을 23일 발표했다.

'2026년 5대 사이버 보안 위협'에는 ▲AI 악용 또는 오용으로 발생하는 AI 기반 보안 위협 ▲사용자 정보, 시스템을 장악하고 복구 대가로 금품을 요구하는 랜섬웨어 ▲기업 IT 환경을 클라우드로 전환하면서 발생하는 클라우드 보안 위협 ▲타인을 사칭, 정보 혹은 금전을 탈취하거나 권한을 빼앗는 피싱 및 계정 탈취 ▲중요 데이터에 대한 무단 접근, 손상, 유출 등을 초래하는 데이터 보안 위협이 선정됐다.

삼성SDS는 국내 IT 및 보안 담당 실무자, 관리자 및 경영진 667명을 대상으로 의견을 청취하고, 각 보안 위협에 대한 대응안도 함께 제시했다.

생성형 AI, 특히 AI Agent의 도입 및 확산은 관련 보안 위협의 증가를 가져올 것으로 예상된다. 자율적 업무 수행 주체로 발전 중인 AI Agent의 실행 과정에서 과도한 위임 및 권한 남용을 통해 데이터 유출, 무단 작업, 시스템 손상을 초래할 수 있다. 이를 막기 위해서는 AI에 최소 권한을 부여하고, 정보의 변경이나 결제 등 민감한 명령 수행 시 AI 가드레일을 통한 실시간 모니터링 및 이상 행위를 탐지하고 차단하며 사용자 승인 과정을 거치도록 해야 한다.

최근 랜섬웨어는 ▲피해 기업의 데이터 암호화 ▲탈취 데이터의 공개 협박 ▲DDoS 공격 ▲피해 기업의 고객·파트너·미디어 대상 압박 등 4중 갈취 형태로 진화하고 있다. 이에 대응하려면 조기 복구 및 정상화를 위한 백업 체계 확보가 필요하다. 악성 코드의 실행 전 차단, 이상 행위 탐지, 악성 코드의 실행 후 사고 격리·분석·복구 등 단계별 대응이 필요하다. 또한 정기 교육과 불시 훈련을 실시하여 임직원 개개인의 현실적 대응 역량을 확보해야 한다.

기업 IT 환경을 클라우드로 전환하면서 보안 취약점은 지속적으로 증가하는 추세다. 과도한 스토리지 공유, 잘못된 인증/권한 관리, 기본 설정의 방치 등은 여전히 클라우드 보안 사고의 원인으로 지적되고 있다. 이러한 클라우드 설정 오류들은 CNAPP(Cloud Native Application Protection Platform ) 등 상시 점검 체계 구축을 통해 계정 권한이나 리소스 설정의 취약점을 실시간으로 파악하고, 외부 노출이나 암호화 누락 등 취약한 설정을 사전 정의된 정책에 따라 자동으로 탐지하고 조치함으로써 대응이 가능하다.

기업 사용자를 노리는 피싱은 내부망 침입, 데이터 유출, 랜섬웨어 설치를 통한 추가 해킹, 공급망에 대한 공격 채널 확보 등 조직 전체를 타겟으로 하고 있다. 그 피해 범위는 개인 정보 유출과 서비스 중단, 그로 인한 금전적 손실 및 기업 신뢰도 추락까지 확대될 수 있다. 한편 챗봇, AI Agent 등 AI에게 부여된 접근 권한은 접근자 전체를 대상으로 다중 인증 체계(MFA) 적용과 접근 계정, 역할, 정책에 대한 복합적 관리로 대응해야 한다.

데이터 손상과 도난에 의한 보안 위협은 단일 인증 체계, 과도한 권한 허용, 미흡한 접근 관리가 주요 원인으로 지적된다. 이러한 보안 위협은 사용자의 직무 및 역할에 따른 접근 관리 외에도 대량의 파일 다운로드, 외부로 전송, 비정상적 시간대 접속 등 사용자의 행위 기반 접근 제어를 통한 대응이 필요하다. 한편 협력사, 공급망 등 비즈니스 파트너들의 보안 수준과 관련 서비스들을 상호 신뢰할 수 있도록 전사적 리스크 관리 차원에서 다뤄져야 한다.

장용민 삼성SDS 보안사업팀장(상무)은 "AI와 AI Agent의 확산은 정교한 피싱, 데이터 유출, AI 이용 환경을 목표로 한 공격 등 새로운 보안 위협을 증폭시킬 것"으로 전제하고 "이러한 위협들은 전통적 보안 솔루션만으로는 대응이 어려우므로, 기업들은 전문 인력에 의존하던 보안을 AI 기반의 보안 솔루션을 도입해 AI 기반 모니터링 ·탐지·자동 차단 등 조치를 자동화하는 선제적 대응으로 전환해야 한다"고 강조했다.

한편, 삼성SDS는 글로벌 시장 조사 기관 IDC로부터 보안 관제 분야 리더(2024 APAC), 프로페셔널 보안 서비스 리더(2024 APAC), 사이버 보안 컨설팅 서비스 리더(2024 Worldwide), 클라우드 보안 분야 메이저 플레이어(2022-24 Worldwide)로 선정되는 등 보안 선두 기업으로서 역량을 발휘해 오고 있다.

yuniya@newspim.com

[관련키워드]

삼성SDS 사이버 보안 시스템 클라우드 데이터 생성형AI 미디어 서비스 챗봇 모니터링 글로벌

GAM - 해외주식 투자 도우미

코디악 ② 망막 질환 바이오테크의 새 이정표

코디악 ① 당뇨망막병증 3상 성공에 74% 폭등

[홍콩 대장주] 메이퇀 ③ 신성장 동력의 '폭발적 성장'

[홍콩 대장주] 메이퇀② 실적은 고속 상승, 밸류는 역대 저점

[뉴스핌 베스트 기사]

사진

타이거 우즈 탄 차량 전복·체포 [서울=뉴스핌] 이웅희 기자·한지용 인턴기자 = '골프 황제' 타이거 우즈(50)가 또 '음주 또는 약물 운전'(DUI·Driving Under the Influence) 혐의에 연루돼 체포됐다. 미국 ABC 방송과 AP통신 등에 따르면 우즈는 28일(한국시간) 미국 플로리다주 마틴 카운티 주피터 아일랜드 인근 도로에서 차량을 운전하던 중 사고를 일으킨 뒤 경찰에 체포돼 구금됐다. [서울=뉴스핌] 박상욱 기자 = 타이거 우즈. [사진=로이터] 2026.03.19 psoq1337@newspim.com 사고는 이날 오후 2시를 넘긴 시점에 발생했다. 우즈가 몰던 차량은 왕복 2차선 도로에서 다른 차량과 충돌한 뒤 전복된 것으로 전해졌다. 우즈는 큰 부상을 입지 않은 것으로 확인됐다. 다만 현장에 출동한 경찰은 우즈의 상태를 확인하는 과정에서 음주 또는 약물 영향 아래 운전을 했다고 의심했고, 곧바로 체포했다. 현재까지 우즈가 술에 취한 상태였는지, 약물 복용에 따른 것인지는 명확히 밝혀지지 않았다. 우즈의 교통사고는 이번이 처음이 아니다. 그는 2021년 2월 미국 캘리포니아주 로스앤젤레스 인근에서 차량 전복 사고를 당해 다리 등에 중상을 입고 장기간 재활 치료를 받은 바 있다. 당시 경찰은 과속과 운전 부주의를 사고 원인으로 지목했으며, 음주나 약물 정황은 없다고 결론 내렸다. 타이거 우즈. [사진=로이터] 또한 우즈는 2017년에도 DUI 혐의로 체포된 전력이 있다. 당시 그는 도로변에 정차된 차량 운전석에서 잠든 채 발견됐으며, 진통제 복용 상태였다고 진술했다. 이후 법정에서 혐의를 인정하고 벌금과 보호관찰, 사회봉사 등의 처분을 받았다. 우즈는 지난해 9월 일곱 번째 허리 수술을 받은 후 선수 생활 연장을 준비해 왔다. 우즈는 다음달 9~12일 열리는 마스터스 출전 여부를 아직 고민 중인 것으로 알려졌다. 또 다음해 열리는 아일랜드 라이더 컵의 미국 단장직 승낙 여부도 이달말까지 결정해야 하는 상황이다. football1229@newspim.com 2026-03-28 08:59

사진

'삼전닉스' 흔든 구글 '터보퀀트' [서울=뉴스핌] 서영욱 기자 = 구글이 공개한 새 기술 '터보퀀트(TurboQuant)가 인공지능(AI) 반도체 시장에 파장을 일으키고 있다. KV(key-value) 캐시를 압축해 메모리 사용량을 최대 6분의 1 수준으로 줄이면서 비용과 속도를 동시에 개선한 것이 핵심이다. 다만 비용 하락이 AI 확산을 자극하는 '제번스 역설'이 작동할 경우, 고대역폭메모리(HBM)와 같은 고성능 메모리 수요는 오히려 확대될 수 있다는 전망이 나온다. [AI 인포그래픽=서영욱 기자] ◆메모리 6분의 1로…속도까지 끌어올린 '터보퀸트'27일 반도체업계에 따르면 구글이 지난 24일(현지시간) 공개한 '터보퀀트'는 대규모언어모델(LLM)의 핵심 병목으로 꼽히는 메모리 사용량을 획기적으로 줄이는 기술로, 비용과 속도를 동시에 개선할 수 있는 해법으로 주목을 받는다. LLM은 문장을 생성할 때 이전 대화 내용을 'KV 캐시' 형태로 저장해 활용한다. KV 캐시는 모델이 이미 처리한 단어들의 정보를 임시로 저장해두는 일종의 '작업 메모리'로, 같은 계산을 반복하지 않고 다음 문장을 빠르게 생성하도록 돕는 역할을 한다. 대화가 길어질수록 이 캐시가 기하급수적으로 늘어나며 GPU 메모리를 빠르게 소모한다. 그동안 업계는 연산 성능을 높이는 데 집중해왔지만, 실제 서비스 환경에서는 메모리 한계가 속도 저하와 비용 상승의 주요 원인으로 지목돼 왔다. 터보퀀트는 이 지점을 겨냥한 기술이다. 핵심은 데이터를 저장하는 방식을 바꿔 같은 정보를 훨씬 적은 용량으로 담아내는 데 있다. 기존에는 복잡한 수치 데이터를 그대로 저장했다면, 터보퀀트는 이를 '크기(magnitude)와 방향(direction)'으로 단순화해 표현한다. 구조 자체를 바꿔 압축 효율을 끌어올린 셈이다. 여기에 압축 과정에서 발생할 수 있는 오차를 최소한의 정보로 보정하는 방식이 더해졌다. 극히 적은 추가 데이터로 오류를 보정해 정확도를 유지하는 구조다. 이 덕분에 기존 압축 기술의 한계였던 성능 저하 문제를 피할 수 있었다. 구글에 따르면 터보퀀트를 적용하면 KV 캐시 메모리를 최대 6분의 1 수준으로 줄일 수 있다. 저장 용량도 기존 16~32비트에서 약 3비트 수준까지 낮아진다. 메모리 사용량이 줄어들면서 연산 속도도 함께 개선돼, 일부 환경에서는 최대 8배까지 처리 속도가 향상된 것으로 나타났다. 특히 별도의 재학습 없이 기존 모델에 적용할 수 있다는 점도 장점으로 꼽힌다. ◆메모리주 급락에도…"수요 감소는 과도한 우려"터보퀀트가 공개되자 글로벌 금융시장이 출렁였다. 메모리 사용 효율이 크게 개선될 경우 향후 반도체 수요가 위축될 수 있다는 우려가 반영되면서 메모리 관련 종목이 일제히 하락했다. 미국 증시에서는 마이크론을 비롯한 메모리 업체 주가가 급락했고, 국내에서도 삼성전자와 SK하이닉스 주가가 동반 약세를 보였다. 다만 반도체업계에서는 이를 구조적 수요 감소로 해석하기에는 이르다는 분석이 우세하다. 터보퀀트가 메모리 사용량을 줄이는 것은 사실이지만, 이는 개별 AI 모델 단위의 효율 개선일 뿐 전체 수요 감소로 직결되지는 않는다는 것이다. 오히려 비용 절감을 통해 AI 서비스 확산을 가속화할 경우 전체 메모리 수요는 증가할 수 있다는 관측도 나온다. 특히 고대역폭메모리(HBM)와 같은 고성능 메모리는 단순 저장 용량보다 데이터 처리 속도와 대역폭이 핵심 경쟁력인 만큼, 터보퀀트와 직접적인 대체 관계에 있지 않다는 분석도 제기된다. 메모리 효율화 흐름과는 별개로 고성능 메모리 수요는 성장세를 이어갈 가능성이 크다는 분석이다. 지난 18일 오전 경기 수원시 영통구 수원컨벤션센터에서 열린 '제57기 삼성전자 정기주주총회'에서 주주들이 HBM4, HBM4E 메모리를 보고 있다. [사진=뉴스핌DB] ◆효율 높일수록 수요 늘어…'제번스 역설' 재현할 수도효율이 높아질수록 오히려 수요가 늘어나는 '제번스의 역설'이다. 기술 발전으로 비용이 낮아지면 활용 범위가 확대되고, 결과적으로 전체 수요가 증가하는 현상이다. 이 같은 흐름은 과거 산업 사례에서도 확인된다. 1990년대 인터넷 확산 초기에는 이메일과 디지털 문서 도입으로 종이 사용량이 줄어들 것이라는 전망이 우세했지만, 실제로는 PC와 프린터 보급, 웹 문서 출력 증가가 맞물리며 오히려 종이 사용량이 급증한 바 있다. 업계에서는 이를 효율 개선이 수요 감소로 이어지지 않고 오히려 전체 수요를 확대시키는 '리바운드 효과'의 대표 사례로 보고 있다. AI 역시 유사한 경로를 따를 가능성이 크다는 분석이다. 실제 최근 사례에서도 유사한 흐름이 나타났다. 저비용·고효율 AI 모델을 내세운 딥시크(DeepSeek) 공개 당시 반도체 업종 주가가 단기 급락했지만, 이후 AI 수요 확대 기대가 반영되며 빠르게 회복세를 보였다. 김일혁 KB증권 연구원은 "터보퀀트로 메모리 사용 효율이 개선되더라도 수요 감소로 직결되기보다는 AI 활용 확대를 통한 수요 증가 요인으로 작용할 가능성이 크다"고 분석했다. 이어 "컨텍스트 윈도우 확대와 AI 에이전트 확산, 온디바이스 AI 성장 등이 맞물리면서 메모리 수요는 구조적으로 확대될 것"이라고 덧붙였다. syu@newspim.com 2026-03-27 16:54