​새로운 소식

이메일은 "무엇을 보냈나"가 아닌 " 누가 보냈나 " 가 핵심! "키워드 필터링의 시대는 끝났습니다. 이제는 발신 인프라의 정체를 검증해야 합니다." (주)리얼시큐 정희수 대표의 전자신문 연재 칼럼 그 두 번째 이야기, 스팸메일 등장과 필터링 기술편 이 공개되었습니다. 1990년대부터 시작된 해커와 방어자 간의 치열한 '창과 방패의 대결'을 통해 현재 우리가 나아가야 할 보안의 방향을 짚어봅니다. 📌 핵심Insight: "필터링 의 한계와 평판의 등장" "스팸 문제를 근본적으로 해결 하려면 출처가 불분명한 메일을 일단 수신하고 보는 기존 구조에서 탈피 해야 한다." 키워드 필터링의 허무한 패배 초기 보안 시스템은 '무료', '광고' 같은 단어를 걸러내는 데 집중했습니다. 하지만 해커들은 단어 사이에 공백을 넣거나, 아예 텍스트를 이미지로 변환하여 필터링 망을 비웃듯 통과했습니다. 내용에만 집착하는 보안의 한계 가 드러난 것

"이메일은 왜 사칭에 취약할까" SMTP의 비밀 "메일 봉투와 편지지에 적힌 발신 정보가 다른 이메일, 해커는 그 틈을 파고듭니다." (주)리얼시큐 정희수 대표의 전자신문 연재 칼럼 그 첫 번째 이야기, "SMTP 설계와 보안 취약점" 편이 공개되었습니다. 우리가 매일 쓰는 이메일 시스템이 사실은 40년 전 '신뢰'만을 바탕으로 만들어졌다는 사실, 알고 계셨나요? 📌핵심Insight: "신분증 검사 없는 배달 시스템" "1982년에 제정된 SMTP는 '보안'보다 '안정적 전송'이 우선 이었습니다. 이것이 현대 사이버 환경에서 치명적인 보안 공백 이 되었습니다." 1982년의 유산, 'Best-Effort'의 함정 이메일의 표준인 SMTP는 소수 연구자들 간의 신뢰를 바탕으로 설계 되었습니다. 누군가 나쁜 마음을 먹고 가짜 주소를 적을 것 이라고는 상상하지 못했던 시절의 기술이기에, 누가 보냈는지 검증하는 절차를 강제하지 않습니다. Envelop

"이메일 해킹과 방어, 새로운 패러다임을 제시하다" 현재 이메일은 끊임없는 보안 위협의 중심에 서 있다. 전자신문은 '정희수의 이메일 해킹과 방어'를 통해 이메일 시스템의 토대인 SMTP의 구조적 한계 부터 최신 랜섬웨어와 BEC(Business Email Compromise)공격 까지 이메일 위협에 관한 기술적 원리와 방어 기술 을 10회에 걸쳐 소개한다. 이를 통해 기존 수신 단계 방어를 넘어 발신 인프라 검증이라는 새로운 메일보안 패러다임을 제시 한다. "내용은 속여도 출처는 속일 수 없습니다." 최근 전자신문에 리얼시큐 정희수 대표의 전문 칼럼 정희수의 이메일 해킹과 방어  시리즈가 게재되었습니다. 이번 프롤로그에서는 끊임없이 진화하는 이메일 위협의 역사와 그에 따른 보안 기술의 한계 를 짚어보았습니다. 📌 칼럼 핵심 요약: "왜 발신 인프라 검증인가?" "근본 해결책은 해킹 메일을 만들어 보내는 메일 서버(발신 인프라) 자체를 탐지 하

주식회사 컨텍, 리얼메일 도입으로 뉴 스페이스 시대의 핵심 기술 보안 완성 (사진=주식회사 컨) 우주 지상국 서비스 및 위성 데이터 분석 전문 기업인 주식회사 컨텍(Contec)은 대한민국을 넘어 글로벌 뉴 스페이스 시대를 선도하는 신성장 산업의 주역입니다. 컨텍은 국가 전략 기술인 우주·항공 자산을 보호하기 위해 지난 2024년 리얼메일(RealMail)을 도입했습니다. 도입 후 1년 6개월이 지난 현재, 리얼메일은 컨텍의 글로벌 비즈니스 환경에서 발생하는 수많은 사칭 위협으로부터 핵심 기술과 경영진의 신뢰를 지켜내는 중추적인 보안 인프라로 자리 잡았습니다. 기술 유출의 시작점이 된 '이메일 공격 지형'의 변화 최근 우주 산업을 겨냥한 사이버 공격은 고도화된 사회공학적 기법으로 진화하고 있습니다. 특히 CEO를 사칭한 BEC(비즈니스 이메일 침해)  공격은 단순히 금전을 노리는 것을 넘어, 경영진의 권위를 이용해 국가 핵심 항공우주 기술 정보를

국가철도공단, 3년의 신뢰, 국가 기간망 메일 보안의 표준이 되다. (사진 = 국가철도공단) 대한민국의 철도 인프라를 건설하고 관리하는 국가철도공단(KR)은 국가 중요 시설로서 최고 수준의 정보보안 고도화가 요구되는 기관입니다. 국가철도공단은 이메일을 통한 사회공학적 공격과 BEC(비즈니스 이메일 침해) 위협에 대응하기 위해 사칭메일차단시스템을 전격 도입했습니다. 구축 후 3년이 지난 지금까지도 리얼메일은 공단의 핵심 보안 인프라로서, 하루 수만 건의 메일 중 조작된 사칭메일을 완벽히 식벽하고 차단하며, 비즈니스 연속성을 견고하게 지탱하고 있습니다. 진화된 사칭메일, 발신정보 검증에서 답을 찾다. 최근 이메일 공격 지형은 생성형 AI를 활용한 완벽한 문장력과 정교한 심리 조작 기술로 진화했습니다. 기존의 스팸 필터나 패턴 분석 방식으로는 악성코드 없는 순수 텍스트 사칭 메일을 잡아내는 데 한계가 있었습니다. 국가철도공단은 이러한 공격 지형 변화에

삼호산업(주), ‘리얼메일’ 도입으로 이메일 보안 체계 강화 (사진=삼호산업) 삼호산업(주) 는 이메일을 경유한 사칭·스피어피싱·BEC(비즈니스 이메일 침해)  위협에 선제적으로 대응하기 위해 리얼시큐(RealSecu)의 ‘리얼메일(RealMail)’ 을 도입·설치했다고 밝혔습니다. 리얼메일은 발신자와 발신 서버의 진위 여부를 직접 검증하는 제로 트러스트(Zero Trust) 원칙 을 구현한 차세대 메일보안 솔루션으로 이 솔루션은 SMTP 응답코드 분석 과 DNS/메일 서버 정합성 점검 을 통해 사설 메일서버나 위·변조된 도메인에서 유입되는 메일을 원천 차단하는 것을 핵심으로 합니다. 이메일 공격 지형 변화에 대한 전략적 대응 최근 기업 이메일을 노리는 공격은 기존의 스팸·키워드 기반 필터를 우회하도록 정교해지고 있으며, 발신자 위장·거래처 사칭·유사 도메인 활용  등 사회공학 기법을 복합적으로 결합하는 경향이 강해지고 있습니다. 리얼메일은 발신정

'리얼시큐' 이메일 기반 보안 위협 대응 전략 발표 리얼시큐는 지난 2025년 12월 10일(수)  용산 국방컨벤션 대연회장에서 개최된 국제정책연구원과 국가보안학회가 주최·주관한 ‘글로벌 복합위협 시대의 국가보안 발전 방향 모색’  포럼에 참석하여 이메일 기반 보안 위협과 대응 전략에 대해 발표하는 뜻깊은 시간을 가졌습니다. 최근 미국과 유럽을 비롯한 주요 선진국들은 사이버·IT 보안 강화를 위해 국제 공조를 확대하고 있으며, AI 강국 도약을 목표로 하는 우리나라도 국가적 차원의 보안 역량 고도화가 필수 과제로 떠오르고 있습니다. 글로벌 경제 불확실성, 자국우선주의 심화, 복합형 사이버 위협의 증가는 기업 및 공공기관 전반에 새로운 보안 리스크를 야기하고 있어, 사이버 안보를 보다 거시적·전략적 관점에서 재정립할 필요성이 커지고 있습니다. 이번 포럼에서 리얼시큐 정희수 대표 는 최근 급증하고 있는   BEC 공격, 피싱, 스피어피싱 등 이메일 기

한성에스앤아이, 사칭메일차단시스템 ‘리얼메일’ 구축 완료 (사진=한성에스앤아이) 한성에스앤아이는 방위산업 발전과 수출에 지속적으로 기여하는 전원체계 및 통합체계지원(IPS) 분야 전문 기업으로 최근 증가하는 사이버 공격 위협에 대응하고자 사칭메일 차단 솔루션 ‘리얼메일(RealMail)’ 을 성공적으로 구축하였습니다. 이번 구축을 통해 한성에스앤아이는 경영진·협력사·국내외 파트너를 대상으로 이루어지는 BEC, 피싱, 스피어피싱 등 사칭형 공격을 수신 단계에서 차단할 수 있는 정교한 이메일 보안체계를 갖추게 되었습니다. 또한 AI 기반 분석과 발신자 검증 기술을 적용하여 기존 이메일 보안 시스템보다 한층 강화된 제로 트러스트 기반 보호 구조를 마련하였습니다. 리얼메일 기대 효과 ✔ BEC·사칭메일·피싱 등 이메일 기반 공격 원천 차단 ✔ 기술자료·기밀정보 등 핵심 자산 유출 방지 ✔ 신뢰성 높은 업무 커뮤니케이션 환경 구축 이번 리얼메일 도입을 통해

기간 : 2025년 10월 22일 ~ 24일 ㈜리얼시큐는 10월 일본 도쿄에서 개최된 ‘Japan IT Week Autumn 2025’ 에 참가해 AI 기반 이메일 위협 차단 솔루션 ‘리얼메일(RealMail)’ 을 소개하며 해외 시장 진출에 속도를 내고 있습니다. 이번 전시는 동남정보보호클러스터 공동관 지원 대상으로 선정되어 참여한 첫 글로벌 전시 활동 이라는 점에서 더욱 의미가 큽니다. 올해 Japan IT Week의 주요 테마는 AI, 정보보안, 마케팅 등 최신 IT 분야 로 구성되었으며, 관람객들은 각 분야별 구역을 중심으로 원하는 기술과 솔루션을 효율적으로 탐색할 수 있는 방식으로 운영되었습니다. 리얼시큐 부스에는 행사 기간 동안 많은 참관객이 방문해 AI·NLP 기반 사칭메일 차단 시스템 ‘리얼메일(RealMail)’ 에 깊은 관심을 보였습니다. 특히: 기존 스팸메일 차단 시스템과의 기술적 차별성 국내 금융·공공·교육·기업 등 구축 사

LH공사, ‘리얼메일’ 구축 완료… 이메일 기반 보안체계 강화 (사진=LH) 한국토지주택공사(LH)는 국민 주거 안정과 국토의 효율적 활용을 통해 국가 발전에 기여하는 공공기관으로, 최근 증가하는 이메일 기반 사이버 공격에 대응하고자 사칭메일 차단 솔루션 ‘리얼메일(RealMail)’ 을 성공적으로 구축 완료하였습니다. 이번 구축을 통해 LH는 경영진, 협력사, 국내외 거래처를 대상으로 이루어지는 BEC, 피싱, 스피어피싱 등 사칭형 공격을 수신 단계에서 차단하는 메일 보안 체계를 확보 하였습니다. 특히 AI 기반 분석 기술, 발신자 검증(SVA), 제로 트러스트(Zero-Trust) 기반 인증 구조 를 적용하여 기존 스팸 필터링 수준을 넘어선 정교한 이메일 보안 환경을 실현 하였습니다. 리얼메일 기대 효과 ✔ BEC·피싱·사칭메일 등 이메일 기반 공격 원천 차단 ✔ 이메일 보안의 선제적 위협 대응 ✔ 조직 및 업무 커뮤니케이션 환경의 신뢰성·안정

AP위성, ‘리얼메일’ 도입… 이메일 기반 보안 신뢰 체계 강화 우주와 인간을 향한 끝없는 도전. AP위성 사칭메일차단시스템 구축 완료... (사진=AP위성) 우주항공 및 위성통신 기술을 선도하는 AP위성 이 최근 증가하는 이메일 기반 공격 위협에 대응하고자 사칭메일 차단 시스템 ‘리얼메일(RealMail)’ 을 성공적으로 구축하였습니다. 이번 구축을 통해 AP위성은 경영진, 협력사, 해외 바이어 등을 대상으로 발생하는 BEC, 사칭메일, 피싱, 스피어피싱 등 사회공학적 공격을 수신 전 단계에서 원천 차단할 수 있는 제로 트러스트 기반 이메일 보안 체계 를 마련했습니다. 이를 통해 AP위성은 우주기술 분야를 선도하는 기업으로서 정보보호 신뢰도와 기술자산 보호 역량이 한층 강화되었습니다. 리얼메일 구축 기대효과 ✔ 위성통신·우주기술 등 국가 핵심기술 정보 자산 유출 방지 ✔ 협력사 및 해외 파트너 사칭 메일 완벽 대응 ✔ 제로 트러스트 기반 의 선제

아이센스, 사칭메일차단시스템 ‘리얼메일’ 도입… 메일 보안 체계 강화 의료, 헬스케어 기술을 지키는 사칭메일차단시스템 구축 완료... (사진=아이센스) 정밀 진단기기 및 헬스케어 솔루션 전문기업 아이센스(i-SENS) 가 사칭메일차단시스템 '리얼메일(RealMail)'  구축을 완료하며 이메일 보안 체계를 한층 강화했습니다. 이번 시스템 도입을 통해 아이센스는 경영진, 협력사, 해외 거래처를 사칭한 BEC  공격을 수신 단계에서 차단할 수 있게 되었으며, 제로 트러스트 기반의 메일 위협 대응 체계 역시 마련습니다. 이는 글로벌 헬스케어 기업으로서 정보보호 신뢰도와 기술 자산 보호 역량을 한층 높이는 기반이 될 전망입니다. 리얼메일 도입 주요 기대 효과 ✔ 의료 연구자료·기술자료 등 핵심 자산 보호 ✔ 협력사·해외 바이어 사칭 메일 완벽 대응 ✔ 제로 트러스트 기반의 선제적 위협 대응 구조 확보 아이센스 관계자는 리얼메일 도입을 통해 "이메일 위협으

"BEC공격을 원천 차단하는 차세대 메일보안시스템 구축" (사진=한국남동발전) 본사는 한국남동발전에 자사의 사칭메일차단시스템 '리얼메일(RealMail)'을 성공적으로 구축, 완료하였습니다. 이로써 한국남동발전은 이메일을 통해 유입되는 사회공학적 BEC공격을 사전에 탐지하여 차단하는 이메일 보안체계를 갖추게 되었습니다. 구축 후 기대효과 발신정보 조작을 통한 BEC공격 피해 방지 Spear Phishing 및 지능형 이메일 공격 차단 기존 스팸차단시스템과의 안정적인 통합 운영 공기관 보안 인증 및 감사 대응력 강화 "한국남동발전, 제로 트러스트 보안체계로 한 단계 도약" 감사합니다.