AI 시대 사이버 위협 증대… 포스코DX, ‘전방위 융합보안’으로 맞선다
인공지능(AI) 기술의 발전이 가속화되면서 사이버 위협의 양상 또한 한층 복잡하고 지능적으로 진화하고 있습니다. 이러한 변화에 대응하여 국내 주요 IT 서비스 기업들은 보안 역량 강화에 주력하고 있으며, 특히 포스코DX는 정보기술(IT), 운영기술(OT), 그리고 물리보안을 통합한 ‘융합보안 시스템’을 구축하여 산업 현장의 안전을 확보하는 데 앞장서고 있습니다. 이는 제조 현장의 AI 전환(AX)과 클라우드 활용이 확대됨에 따라 발생하는 새로운 보안 문제에 선제적으로 대응하기 위한 전략입니다.
IT·OT·물리보안 아우르는 통합 체계 가동
포스코DX의 ‘2025 지속가능경영보고서’에 따르면, 이 회사는 디지털 환경 전반을 아우르는 포괄적인 보안 전략을 채택했습니다. 정보 시스템(IT), 생산 및 운영 기술(OT), 그리고 현장 물리 보안까지 각기 다른 영역의 보안 기능을 유기적으로 결합한 체제입니다. IT 부문에서는 자체 서버 운용 방식인 온프레미스 환경은 물론, 외부 클라우드 서비스 환경에 최적화된 보안 시스템을 모두 포괄하며, OT 및 물리 보안 분야에서는 제조 현장의 특성과 설비 운영 환경을 면밀히 분석하여 맞춤형 방어 체계를 마련했습니다.
이러한 통합 시스템을 통해 포스코DX는 사이버 침해 시도와 내부 데이터 유출 위협을 실시간으로 감지하고 대응합니다. 또한, 취약점 진단, 모의 침투 테스트, 그리고 침해 사고 분석 등의 예방 및 사후 조치도 병행하고 있습니다.
개발 초기부터 보안 내재화… 위험 요소 사전 차단
특히 주목할 점은 개발 단계부터 보안을 내재화하는 접근 방식입니다. 단순히 개발 완료 후 보안 취약점을 점검하는 것을 넘어, 프로젝트 초기 기획 단계부터 중간 점검, 최종 완료 심사에 이르기까지 각 과정에서 엄격한 정보보안 점검표를 적용하여 잠재적 위험 요소를 사전에 차단합니다.
점검 항목에는 소프트웨어 소스코드의 보안성 검증, 시스템 아키텍처의 보안 취약점 분석, 클라우드 및 네트워크 환경의 보안 설계 적정성, 그리고 침해 사고 발생 시의 대응 절차 등이 망라됩니다. 더불어 데이터 유출, 시스템 오류, 악성코드 감염, 분산 서비스 거부(DDoS) 공격 등 다양한 사이버 위협의 발생 가능성과 이에 대한 방어 전략도 철저히 평가됩니다. 인공지능 기반의 비정상 행위 탐지 시스템과 실시간 위협 모니터링 적용 여부, 그리고 정보보호관리체계(ISMS) 인증 기준 준수 여부도 주요 확인 대상입니다.
이러한 노력의 일환으로, 포스코DX는 업무 시스템에 대한 정기적인 모의 해킹과 인프라 보안 점검을 수행하며, 발견된 취약점은 즉시 개선하고 있습니다. 모든 임직원을 대상으로 한 사이버 보안 인식 제고 훈련 또한 반기별로 꾸준히 실시하여 인적 요인으로 인한 보안 사고를 예방하고 있습니다.
보안 투자 및 인력 확충 통해 지속 가능성 제고
한편, 포스코DX의 정보보호 관련 투자와 인력 현황에서도 보안 강화 노력이 엿보입니다. 한국인터넷진흥원의 정보보호공시종합포털 자료에 따르면, 2025년 정보보호 부문 투자액은 44억 422만 원으로, 전년(2024년 43억 8695만 원) 대비 1727만 원(0.4%) 소폭 증가했습니다. 같은 기간 정보기술(IT) 부문 투자액은 177억 3130만 원에서 197억 6629만 원으로 11.5%(20억 3499만 원) 크게 늘었습니다. 이에 따라 전체 IT 투자액 대비 정보보호 투자 비중은 24.7%에서 22.3%로 2.4%포인트 감소했지만, 절대적인 정보보호 투자액은 증가세를 유지하고 있습니다.
정보보호 전담 인력은 2024년 6.3명에서 2025년 6.4명으로 0.1명 확충되었으며, 특히 외부 전문 인력이 3.3명에서 3.4명으로 늘어 외부 역량 활용에 적극적인 모습을 보였습니다. 전체 IT 인력 대비 정보보호 전담 인력의 비율은 20.8%에서 21.2%로 소폭 상승하여, 보안 인력의 중요성이 점차 증대되고 있음을 시사합니다.
2025년 포스코DX가 수행한 정보보호 활동은 총 16건으로 전년보다 한 건 증가했습니다. 여기에는 정기적인 보안 취약점 점검, 보안 시스템 로그 분석, 월별 운영 현황 보고, 일상생활 속 보안 점검, 모의 피싱 메일 훈련, 그리고 정보보호위원회 운영 등이 포함되어 다각적인 보안 관리를 보여줍니다.
포스코DX 관계자는 “제조 현장의 AI 전환(AX) 가속화와 클라우드 인프라 활용 증가는 내부 핵심 정보가 외부로 유출될 위험을 동반한다”며, “이에 따라 임직원들이 외부 AI 서비스 및 도구를 안심하고 사용할 수 있도록 정보보호 역량을 꾸준히 강화하고 있다”고 밝혔습니다. 특히 생성형 AI 기술이 확산되면서 발생하는 새로운 보안 위협에 대해서는 “개인정보 및 중요 데이터 유출을 효과적으로 탐지하는 AI 기반 보안 솔루션을 도입하여, 안전한 작업 환경에서 임직원들이 AI 전환을 성공적으로 이끌어갈 수 있도록 적극 지원하고 있다”고 강조했습니다.
