• 최종편집 2025-01-20(월)

전체기사보기

  • 스파이스웨어 ‘CSAP 인증 ’ 획득…공공 클라우드 사업 본격화
    [시큐리티팩트=김상규 기자] 스파이스웨어는 개인정보 보호 서비스 ‘스파이스웨어 원’과 개인정보 비식별 처리 서비스 ‘스파이스웨어 PII ANP’ 가 클라우드 서비스 보안인증(CSAP)을 획득함에 따라 공공 클라우드 보안 사업 강화에 나선다. 과학기술정보통신부가 주관하고 한국인터넷진흥원(KISA) 이 평가・인증하는 CSAP는 정부부처 및 공공기관이 도입하려는 민간 클라우드 서비스의 안전성과 신뢰성을 보증하기 위해 마련됐다. 이에 따라 행정・공공기관을 대상으로 하는 클라우드 서비스라면 CSAP 인증을 반드시 획득해야 한다. 스파이스웨어 서비스에 부여된 SaaS 표준 등급은 관리적・기술적 측면부터 공공 부문 추가 보안 요구사항까지 총 13개 분야 78개 항목을 충족할 때 주어지며 유효기간은 5년이다. SaaS 간편 등급보다 검증 항목이 2배가 넘어 인증 난이도가 더 높다. 김근진 스파이스웨어 대표는 “CSAP 획득과 앞서 NHN 클라우드 마켓플레이스 등록까지 가파르게 성장하는 공공 클라우드 시장 공략을 위한 준비를 마쳤다” 며 “신뢰성과 안전성을 보장받은 서비스를 바탕으로 사업 영역을 다각화하고 시장 영향력을 확대해 나갈 것” 이라고 밝혔다. 한편, 정부는 지난해 안정적인 대국민 서비스 제공과 관련 산업 성장을 목표로 2025년까지 8600 여억원을 투입, 공공부문 정보시스템 1만9개를 클라우드로 전환・통합하겠다고 발표했다. 올해 행정・공공기관 클라우드 전면 전환에 배정된 예산은 2402억원이다.
    • 사이버보안
    • 종합
    2022-04-15
  • 녹색미래연구소, 친환경 네트워크 플랫폼 ‘그린버스 Greenverse’ 출시
    [시큐리티팩트=김상규 기자] 친환경 사설 연구소 녹색미래연구소가 지구를 지키는 환경 네트워크 플랫폼 ‘그린버스’를 출시했다. 그린버스(Greenverse)는 환경에 대한 관심과 참여를 유도하고 소통할 수 있는 친환경 소셜 네트워크 서비스(SNS)다. 구글 플레이 스토어와 애플 앱 스토어에서 즉시 다운로드할 수 있고 간단한 회원 가입을 통해 누구나 환경 챌린지를 등록하고 진행할 수 있다. 그린버스에서 챌린지를 등록하거나 참여하게 되면 녹색 코인 ‘1푼(foon)’이 주어지는데 이름 그대로 ‘한 푼’, ‘두 푼’ 모으면 지구를 지킬 수 있다는 설명이다. 큰 에너지로 탄소 배출을 일으키며 얻어지는 게 비트코인의 채굴 방식이라면, 그린버스의 녹색 코인은 환경을 위한 참여·실천이 곧 채굴인 셈이다. 김성준 녹색미래연구소 소장은 “우리가 행동, 실천할 때 비로소 녹색 세상이 열리게 된다”며 “가장 쉽고 편하게 지구를 지킬 수 있는 방법이 무엇인지 고민하며 즐겁게 제작했고 우리 실천으로만 얻게 되는 녹색 코인 한 푼은 많은 사람이 함께할 때 그 가치가 올라가게 될 것”이라 말했다.
    • 사이버보안
    • 종합
    2022-04-15
  • [직업군인 사용설명서(212] 선배의 지나친 후배 사랑은 역효과⑤
    [시큐리티팩트=김희철 한국안보협업연구소장] 생뚱맞고 갑작스런 모임 마무리로 00경비대장은 “군생활을 먼저 경험한 선배로 후배들에게 지금부터는 군의 중견 간부로 현직책에서 맡은 업무에 최선을 다하는 것이 대통령과 국가에 대해 충성하는 것이다”라며 “혹시 업무 중에 애로점이나 도움이 필요하면 배석한 선배나 본인에게 연락하면 최선을 다해 도와주겠다”고 당부하며 생뚱맞은 호출에 당황했던 모임을 끝냈다. 하림각 현관에서 그는 안내한 선배와 함께 대기중이던 전용 승용차에 탑승하고 출발하자 얼큰하게 상기된 얼굴의 우리는 “충성!”하고 승용차를 향해 경례를 했다. 그런데 승용차 뒷모습이 시야에서 사라지자 어떤 동기생이 “부대업무에 바빠 죽겠는데 오늘 우리를 왜 부른 거야?”라며 “밥 사주거나 얻어 먹고도 기분 나쁜 경우가 있는데, 이게 후배를 사랑하기 때문인지? 아니면 위세 과시인지? 의문이네...”라며 불평하는 말을 툭 던졌다. 그 동기가 무심코 내뱉은 말을 듣는 순간, 필자가 느꼈던 바쁜 일정에도 불구하고 인접부대에서 근무하는 후배들을 불러 격려의 자리를 마련해준 것에 대해 매우 감격했고 감사했던 마음에 찬물을 끼얹는 충격을 받았다. 옛날 이야기 중에 “사자와 황소가 서로 사랑을 했는데 사자는 자기가 제일 좋아하는 사슴을, 항소는 즐겨 먹던 부드럽고 맛있는 풀을 서로에게 선물했지만 불편하여 결국 이별했다”는 우화가 있다. 공자가 제자 자공에게 “지나침은 못 미침과 같으니라”라고 가르친 과유불급(過猶不及)의 의미가 귓가에 울려왔다.
    • 소통시대
    • 직업군인 사용설명서
    2022-04-15
  • 휴페이엑스, 실물 기반 NFT 플랫폼 ‘트라이스(Trice)’ 출시
    [시큐리티팩트=김상규 기자] 휴페이엑스가 국내 최초로 시분할 공유 대체 불가능 토큰(NFT) 플랫폼 ‘트라이스(Trice)’를 출시한다. 트라이스는 플랫폼 성장 동력을 실물 자산의 디지털 통합에 둔다. 가상 자산 및 NFT 시장이 눈에 띄게 성장하고 있으나 전통 금융 및 투자 시장에 비해 여전히 비교할 수 없는 규모이기 때문이다. 휴페이엑스가 더 다양한 영역의 ‘브릭 앤 모르타르’ 비즈니스를 토큰화하고 시장 구조를 재편해 가상 자산으로의 접근성을 높이려는 이유다. 트라이스는 생태계 운영의 핵심 동력으로 ‘커뮤니티’를 꼽는다. 기존 플랫폼 비즈니스에서 공급자-소비자가 분명하게 나뉘었다면, 트라이스에서는 그 경계가 사라진다. 자산을 공유하고 그 자산을 통해 생산되는 상품의 가치를 높이기 위해 모두가 노력하기 때문이다. 즉 플랫폼 중개인으로서 역할이 소멸하고 소비자의 역할이 적극적인 시장 참여자로서 재편성되는 것이다. 휴페이엑스는 이처럼 실물 자산 소유주와 실사용자, 커뮤니티 간 직접 거래 형태를 창출하는 데 집중해 기존 거대 상업 플랫폼이 파트너(이용자)들에게 배분하던 소액의 수수료 보상이 아닌, 커뮤니티 활동에 투입하는 개개인의 시간에 대한 합당한 수준의 보상 획득을 가능하게 할 계획이다. 플랫폼 역시 커뮤니티 활동에서 수익을 창출하며 거래 수익에서는 네트워크 운영에 필요한 최소한의 거래 수수료만 가져간다. 휴페이엑스는 트라이스 플랫폼 출시에 앞서 파일럿 프로젝트 ‘슬레이트 1(Slate 1)’을 출시해 플랫폼 완성도를 높일 계획이다. 슬레이트 1은 휴페이엑스가 종합 광고 회사 코래드스와 손잡고 출시하는 멤버십 NFT다. 코래드스가 운영하는 드라마 센터(영상 제작 센터)의 시분할 사용권 및 각종 VIP 혜택을 골자로 한다. NFT 소유자는 NFT 회원권을 촬영장 이용 및 할인 혜택에 직접 이용하며 상업 회원이 아닌 일반 커뮤니티 회원으로 전환해 진행되는 프로젝트를 후원하고 그 시간에 따른 보상을 획득할 수도 있다. 윤건 휴페이엑스 이사는 “올 하반기부터 본격적인 서비스 상용화와 각종 파일럿 프로젝트를 출시하며 국내 시장 참여자의 의견을 수렴하고 이를 바탕으로 트라이스를 오픈씨(OpenSea)에 비견할 만한 실물 자산 토큰화의 대표 플랫폼으로 육성하겠다”고 말했다.
    • 사이버보안
    • 종합
    2022-04-15
  • 한국간편결제진흥원, 제로페이 통합플랫폼 기술 제휴 사업자 모집
    [시큐리티팩트=김상규 기자] 한국간편결제진흥원(이하 한결원)이 제로페이 통합플랫폼과 연계해 가맹점 및 소비자 대상 서비스를 제공할 기술 제휴 사업자를 5월 20일까지 모집한다. 한결원은 제로페이 통합플랫폼이 우수한 기술을 가진 사업자와 제휴해 소상공인 중심의 디지털 혁신, 디지털 정부 지원에 기여할 수 있도록 플랫폼을 고도화하고 소상공인 및 소비자에게 새로운 서비스를 제공할 예정이다. 제로페이 통합플랫폼 기술 제휴 사업자로 선정된 기업은 제로페이 가맹점과 소비자에게 다양한 방식의 결제 서비스, 소상공인 금융 지원, 모빌리티, 빅데이터 등의 서비스를 제공하게 된다. 기술 제휴 사업 범위와 관련된 기술력을 가진 사업자이자 소상공인을 대상으로 낮은 가격의 제안이 가능한 사업자라면 누구나 신청할 수 있다. 한결원은 제안 기업의 △기술 및 경험 △업체 규모 및 안정성 △제휴 서비스 사업 계획 등을 객관적으로 평가해 우선사업자를 선정하고, 우선사업자로 선정되지 않은 사업자를 대상으로 추후 추가 모집도 진행할 계획이다. 이번 사업 참여는 이메일로 참여 신청서와 사업수행계획서 등 필수 서류를 제출하면 된다. 윤완수 한결원 이사장은 “이번 기술 제휴 사업자 모집을 통해 혁신적인 기술을 가진 기업들과 제로페이 통합플랫폼을 발전시켜 디지털 소상공인에 기여할 수 있기를 바란다”며 “함께 해나갈 사업자들의 많은 관심과 참여를 바란다”고 말했다.
    • 사이버보안
    • 종합
    2022-04-14
  • [김희철의 전쟁사(167)] 6·25남침전쟁후 국가재건의 선구자 위트컴 장군⑤
    [시큐리티팩트=김희철 한국안보협업연구소장] 6·25남침전쟁이 막바지에 접어들었던 1952년 유혈만을 강요하는 진지 고착전이 지속되고 있었다. 그러나 유엔군의 지원없이 우리 자체의 병력과 화력만으로는 155마일에 달하는 전선을 감당하기에는 턱없이 부족했다. 그때 이승만 대통령의 양아들이자 유엔군사령관이었던 밴플리트는 “미군이 장기적으로 한국에 머무를 수는 없으니 앞으로 한국군을 20개 사단으로 증강해 독자적인 방어에 나서야 할 것”이라며 한국군 잔력증강의 필요성을 최초로 언급했다. 1952년 말, 밴플리트는 백선엽 육군참모총장에게 “곧 미국의 새 대통령 당선자이자 자신과 육사 동기였던 아이젠하워가 한국을 방문할 수 있으니 그 때 당신이 한국군 전력증강의 필요성과 세부 계획을 브리핑해야 한다”고 강조했다. 더불어 당시 미 8군의 게스트하우스였던 지금의 서울 필동 ‘한국의 집’을 백선엽 장군에게 2주 동안 제공하면서 라이언 미 군사고문단장 등 자신의 참모들과 함께 한국군 전력증강의 밑그림을 작성할 수 있도록 지원도 했다. 미국 대통령 선거 경선 때 ‘6·25남침전쟁의 휴전 필요성’을 선거공약으로 강조하고 다녔던 아이젠하워가 그해 12월3일 한국을 방문하자 밴플리트가 계획한 대로 백선엽 장군의 브리핑이 있었다. 백 장군은 “현재 한국군은 10개 사단으로 이뤄져 있는데, 추가로 화력과 장비를 제대로 갖춘 한국군 20개 사단으로 증강해야 한다. 이렇게 하면 미군을 비롯한 유엔군 등이 맡고 있는 지역을 크게 줄일 수 있다”고 보고했다. 그러면서 보고 말미에 “미군 1개 사단이 주둔하는 비용으로 한국군 2~3개 사단을 창설할 수 있으며 미국이 협조하면 2년 안에 증강을 완료할 수 있다”고 한 마디를 더 보태며 강하게 설득했다. 브리핑을 경청한 대통령 당선자 아이젠하워는 “원칙적으로는 동의한다”며 표정이 좋아졌다. 한국에서의 전쟁을 하루빨리 끝내고 미군을 철수시키고자 했던 그가 한국군을 증강해 휴전선의 대부분을 한국군에게 맡기고자 하는 계획 자체에 반대할 이유는 없었기 때문이다. (다음편 계속)
    • 소통시대
    • 군대를 말한다
    2022-04-14
  • dSPACE 코리아-이노시뮬레이션, 차세대 자율주행 솔루션 확대 협약
    [시큐리티팩트=김상규 기자] 글로벌 모빌리티 솔루션 기업 dSPACE 코리아(디스페이스 코리아)는 13일 확장 현실(XR) 메타버스 플랫폼 기술 기업 이노시뮬레이션과 차세대 자율주행 솔루션 확대를 위한 전략적 업무 협약(MOU)을 체결했다고 밝혔다. 디스페이스는 자율주행차, 전기차, 커넥티드카 개발에 필요한 시뮬레이션 및 검증 솔루션을 제공하는 글로벌 모빌리티 선두 기업이다. 독일 파더본에 본사를 두고 전 세계 7개국에 약 2000명의 직원을 보유하고 있고 한국을 비롯해 미국, 영국, 프랑스, 일본, 중국, 크로아티아에 지사를 두고 있다. 전 세계 유수 자동차 제조 업체에서 기술성을 입증받아 신차 개발에 사용되고 있는 디스페이스 솔루션은 네트워크·자율주행·전기 차량 개발에 필요한 시뮬레이션과 검증을 지원하는데 세계적 수준의 XR 스마트 모빌리티 시뮬레이션 분야 리더로 손꼽히는 이노시뮬레이션과 MOU를 통해 한국 시장의 환경 및 요구 사항을 분석, 자율주행 기술의 빠른 성장과 안정화를 위해 앞장설 계획이다. 마틴 뵐러(Martin Wöhrle) 디스페이스 코리아 대표는 “지난해 새롭게 설립된 한국 지사의 파트너십 구축에 있어 이노시뮬레이션과 손잡게 돼 매우 기쁘다”며 “이번 MOU는 국내 시장을 위한 맞춤 솔루션을 제공할 수 있는 계기가 될 것”이라고 말했다. 조준희 이노시뮬레이션 대표는 “자사 핵심 기술인 하이브리드 교통류 시뮬레이션 기술이 dSPACE의 실시간 시뮬레이션 솔루션과 만나 XR 기반의 스마트 모빌리티 시장을 리드해 나갈 것”이라고 말했다.
    • 사이버보안
    • 종합
    2022-04-14
  • 이스트시큐리티, "1분기 랜섬웨어 공격 17만7천여건 차단"
    [시큐리티팩트=김상규 기자] 이스트시큐리티는 자사 백신 프로그램 ‘알약’에 탑재되어 있는 ‘랜섬웨어 행위기반 사전 차단’ 기능을 통해 올해 1분기 총 17만7732건의 랜섬웨어 공격을 차단했다고 밝혔다. 일평균 약 1974건의 랜섬웨어 공격을 차단한 것이다. 이번 통계는 개인 사용자를 대상으로 무료 제공하는 공개용 알약 백신 프로그램의 ‘랜섬웨어 행위기반 사전 차단 기능’을 통해 차단된 공격만을 집계한 결과다. 패턴 기반 공격까지 포함하면 전체 공격은 더욱 많을 것으로 추정된다고 회사는 설명했다. 이스트시큐리티는 2022년 1분기 랜섬웨어 주요 동향으로 △러시아-우크라이나 전쟁과 랜섬웨어 △여전히 활발히 활동 중인 비너스락커 조직 △타이포스쿼팅(Typosquatting)을 통해 유포되는 매그니베르(Magniber) 랜섬웨어 △글로벌 기업들의 랜섬웨어 피해 지속을 선정했다. 이스트시큐리티 ESRC 관계자는 “최근 랜섬웨어 공격이 지속적으로 증가하는 것은 물론 배포 방식 역시 사회적 환경에 맞춰 진화해가고 있다”며 “코로나19 바이러스 확산 방지를 위해 재택근무를 수행하는 임직원이 증가하고 있는 만큼 기업 내부망에 접속해 사용되는 재택근무 단말기의 OS/SW 보안 업데이트 현황 점검 의무화는 물론 임직원 보안 인식 교육도 병행해야 한다”고 말했다.
    • 사이버보안
    • 종합
    2022-04-14
  • KT, 베트남 디지털 헬스케어 시장 공략
    [시큐리티팩트=김상규 기자] KT가 원격의료 플랫폼을 중심으로 베트남 헬스케어 시장에 본격 진출한다. KT는 13일 하노이의과대학과 만성질환자 대상 원격의료 시범서비스를 위한 업무협약을 체결했다. 이번 협약을 통해 양 기관은 △만성질환 관리 서비스 개발 △의료 AI 공동연구 △현지 의료진 교육에 협력한다. 먼저 KT는 하노이의대와 함께 만성질환 원격의료 서비스 검증에 나선다. 이 서비스는 고혈압, 당뇨 등 만성질환자 대상으로 자가측정, 복약관리 운동관리를 포함한 셀프케어 가이드를 제공한다. 아울러 현지 의료진을 채용해 ‘돌봄 코디네이터’ 상담 서비스도 기획하고 있다. KT와 하노이의대는 의료 AI 솔루션에 대한 공동연구도 진행한다. 이 연구는 KT와 협력중인 경희대학교 의과대학 황교선 교수의 알츠하이머 조기 진단 솔루션을 기반으로 한다. KT는 AI 알고리즘 분석을 담당한다. KT는 2021년 국제의료영상처리학회(MICCAI)에서 개최한 의료 AI 경진대회에서 1위를 차지하며 기술력을 인정받기도 했다. 이번 협력을 바탕으로 KT는 베트남에서 원격의료 플랫폼 시범서비스를 연내 출시할 계획이다. 다각화된 서비스 완성을 위해 베트남 정부기관과 제약사, 의료IT 기업 등 현지 이해관계자들과 논의를 추가적으로 진행한다. KT는 코로나19 확산으로 건강과 의료에 대한 관심이 높아졌다는 점에서 올해를 베트남 사업 진출 최적기로 판단했다. 베트남에서는 중산층 비율이 높아지면서 전문의료서비스에 대한 수요가 증가했고 의약품과 의료서비스에 대한 지출도 점차 늘어나고 있다는 점도 사업 진출의 배경으로 꼽힌다. 최근 베트남에서는 위생 문제로 인한 감염성 질환 사망률은 줄고 생활 습관에 기인한 비감염성 질환으로 인한 사망률이 높아지고 있다. 이 중 암, 심혈관질환, 당뇨병과 같은 만성질환이 사망률에서 가장 큰 비율을 차지하고 있다. 2021년 9월 코트라 베트남 호치민무역관이 발행한 보고서에 따르면, 2022년 베트남 의료시장 규모는 230억 달러에 이를 것으로 전망된다. 한편, KT는 2021년 베트남 국립암센터와 업무협약을 맺고 의료 AI를 활용한 암 조기진단 및 치료를 위한 공동연구를 진행 중이다. 양 기관은 암환자 사후관리 플랫폼 개발을 공동으로 추진하기로 협의했다. 송재호 KT AI/DX융합사업부문장(부사장)은 “KT가 보유한 AI, 빅데이터, 클라우드를 비롯한 ABC 역량을 활용해 국내의 우수 IT·의료 인프라를 베트남 의료문제 해결에 활용할 수 있게 돼 기쁘다”며, “KT 디지털 헬스케어의 전진기지인 베트남 사업을 기반으로 차별화된 헬스케어 솔루션을 완성하고 시장을 선도하겠다”고 말했다.
    • 사이버보안
    • 종합
    2022-04-14
  • 포티넷, ‘FortiOS 7.2’ 발표…모든 네트워크 엣지에서 보안을 통합하는 포티넷의 강점을 더욱 강화
    [시큐리티팩트=김상규 기자] 통합 사이버보안 분야 글로벌 리더인 포티넷은 13일 본사에서 새로운 운영체제 ‘FortiOS 7.2’를 공개했다고 발표했다. 포티넷 보안 패브릭(Fortinet Security Fabric) 기반인 ‘FortiOS 7.2’는 300개 이상 새로운 기능이 추가 되었으며, 뛰어난 성능과 확장성을 통해 조직의 전체 인프라에서 위협을 감지, 차단하고 모든 네트워크 엣지에서 보안을 통합하는 포티넷의 강점을 더욱 강화시킨다. FortiOS 7.2는 △새로운 AI 기반 포티가드(FortiGuard) 보안 서비스 △업계 유일의 네트워킹 및 보안의 통합 플랫폼으로서 기능 향상 △네트워크, 엔드포인트 및 클라우드 전반에 걸친 보안 포인트 제품의 통합을 지원함으로써 기업들이 디지털 가속화를 구현하면서 증가하는 위협 환경에서 하이브리드 네트워크를 보호할 수 있도록 해준다. FortiOS 7.2 신규 서비스 특징으론 인라인 샌드박스 지원이 있다. 멀웨어 탐지에만 주력하고 있는 현행 샌드박스 운영 기술을 네트워크 단에서 실시간 차단하는 기능으로 확대 적용하여 이미 알려졌거나, 아직 알려지지 않은 멀웨어를 탐지 및 차단할 수 있게 되었다. 네트워크를 통하여 의심스러운 파일이 통과되고, 멀웨어가 탐지된 후에야 차단 조치하는 현행 경쟁사 솔루션 구현 방식과 비교하여 월등한 실시간 랜섬웨어 차단 속도를 제공한다. 고급 디바이스 보호 기능도 탑재했다. 식별된 디바이스의 고유한 네트워크 특징, 자산 및 패턴 매칭을 통해 OT 및 IoT 디바이스를 자동으로 검색, 분류하여 최적의 보안 정책을 실행하고 교정을 자동화한다. 이 서비스는 NAC 플레이북이 포함된 FortiNAC 제품과의 통합을 통해 자사 차세대 방화벽 및 랜엣지에 적용되며, 보호하고자 하는 자산 가까이에서 탐지 및 대응을 지원한다. 또 즉각적인 경고 및 위협 헌팅 스크립트를 통해 아웃브레이크 공격에 더 빠르게 대응하고, 새로운 위협을 자동 식별 및 대응함으로써 보안운영센터(SOC) 팀이 보다 신속하게 위협을 탐지, 교정할 수 있도록 지원한다. 이 밖에도 차세대 방화벽 기술 기반의 침입 탐지 방어 시스템 기능을 고도화하였으며, 금융사 규정 및 각종 컴플라이언스 규약을 준수할 수 있도록 지원한다. 존 매디슨 포티넷 제품 총괄 선임 부사장은 “포티넷은 네트워킹과 보안의 컨버전스를 통해 고객과 파트너들이 오늘날의 디지털 마켓플레이스에서 보다 안전하고 효율적으로 경쟁할 수 있도록 지원하고 있다. 네트워킹과 보안은 더 이상 별개의 전략으로 다뤄져서는 안된다. 지금도 그렇지만 가까운 미래에는 하이브리드 네트워크로 환경이 구축될 것이다. 네트워크가 빠른 속도로 적응, 확장되어 모든 엣지를 보호할 수 있기 때문에 보안이 핵심 기능으로 구현되어야 한다”고 강조했다. 이어 그는 “포티넷은 지난 20년간 유기적인 연구 개발을 우선순위로 두며 사이버보안 업계에 혁신을 리드해왔다. 이번 FortiOS 7.2 출시로 포티넷은 네트워킹과 보안의 통합을 통해 업계에 다시 한번 새로운 업계 기준을 제시하게 될 것”이라고 말했다.
    • 사이버보안
    • 종합
    2022-04-13
비밀번호 :