• 최종편집 2024-07-18(목)

전체기사보기

  • [직업군인 사용설명서(135)] 육군대학에서 벌어진 사조직 병폐소동④
    [시큐리티팩트=김희철 한국안보협업연구소장] 김영삼 대통령이 ’군내의 사조직 병폐 소동‘중 가장 중심에 있던 ’하나회‘에 대한 본격적인 숙청에 들어갈 때가 되어서야 필자는 그 사조직의 정확한 실체를 알게 되었다. 사실 하나회 숙청소동이 있었지만 그들의 면모를 살펴볼 때 부정적인 면만 있었던 것은 아니었다. 그들 중 일부는 후배들에게서 무한한 존경을 받기도 했다. 왜냐하면 그들은 차후 보직과 진급을 보장 받을 수 있기 때문에 부하들을 불필요하게 괴롭히거나 뇌물을 받는 행위도 없었고, 상급부대의 부당한 지시에 과감하게 이의를 제기하는 등 자신감 넘치는 탁월한 리더십으로 부대 발전에 기여한 면도 일부 있었다. 한편 육군대학에서는 새로운 인연을 쌓아가기 위해 같은 학급에서도 조별, 대각선, 열과 오 등 가능한 많은 사적모임을 만들었다. 따라서 육군대학 교육과정에서도 상호 교류하며 새로운 사조직을 만들고 있다고 볼 수도 있기 때문에 1989년 육군대학에서 벌어진 군내의 사조직 병폐 소동은 이해가 되지 않았다. 이러한 새로운 인연을 쌓아가기 위해 만나는 모임들을 볼 때 서울에서 들려온 선후배들의 사적모임 회원들을 동기회에서 제명을 했던 소식이 무의미하다는 생각이 들었기 때문이었다. 심지어 생도시절 사관학교를 그만둔 사람들도 본인이 원하며 동기회에 포함시켜 막역지우(莫逆之友)의 정을 나누고 있는 데 꼭 이렇게 제명까지 필요한가 하는 의구심이 들었다. 전체 동기회를 열기 전에 일부 동기들과 상의하며 의견도 수렴한 결과로 우리 동기회에서는 다른 선후배 기수처럼 제명까지는 안하기로 결정했다. 그리고 당시 동기회 간부직을 수행했던 필자에게 심각하게 언성을 높이며 제명을 강조했던 일부 동기생들을 설득하기 시작했다. 가장 적절한 논리는 “같은 고향 선후배와 중고교 동창 등의 모임도 어떻게 보면 사조직이라고 할 수 있고, 게다가 모두가 알고 있는 럭비, 축구부 출신들의 모임은 오히려 더 심각한 문제를 야기할 수도 있었다”고 이해를 시켰다. 불행 중 다행으로 사조직 명단을 확보하여 사조직에 포함된 동기들의 면모를 살펴보니 후배기수에서 “편파적인 인사를 통해 그들만의 혜택을 누리고 있다”는 격앙된 논쟁에 대상이 될 만한 사람은 전혀 없었다는 것이 설득력이 있었다. 결과적으로 군내의 사조직 병폐 소동은 심각하게 언성을 높이던 동기생부터 각개 격파식으로 이해를 시키자 점차 잠잠해지기 시작했고 전체 동기회도 개최할 필요 없이 수면 아래로 가라앉게 되었다. 그런데 아이러니하게도 현재 상태를 돌이켜보면 격앙된 논쟁을 통해 사조직 동기생들을 제명시켰던 선후배 기수에서는 사조직에 해당된 사람이 4성 장군까지 진급하는 웃지 못할 일이 벌어져 당시의 제명 소동을 무색하게 만들었다. 반면에 필자의 동기들은 아직도 상호 교류를 친밀하게 나누며 각종 애경사에 적극 참여하는 등 40년의 우정을 나누고 있다. 결국 군내의 사조직 병폐 소동의 진실은 아무것도 아니었고, 필자의 동기회는 이 소동을 통해 오히려 동기애를 다지는 계기가 되었다. (다음편 계속)
    • 소통시대
    • 직업군인 사용설명서
    2021-08-25
  • 안랩, ‘印尼어 무역 거래 위장 메일’ 악성코드 주의 당부
    [시큐리티팩트=김상규 기자] 안랩이 무역 거래 관련 내용을 위장한 메일 속 첨부파일을 이용해 악성코드를 유포하는 사례를 발견해 사용자의 주의를 당부했다. 공격자는 먼저 인도네시아어로 ‘가격 정보를 부탁드립니다(Mohon Info Harga)’라는 제목으로 메일을 보냈다. 본문에도 인도네시아어로 ‘첨부된 상품 및 배송비 견적을 확인해달라(Mohon di bantu penawaran harga untuk dan ongkos kirim barang seperti terlampir di bawah ini)’며 첨부파일 실행을 유도했다. 첨부된 파일은 MS 파워포인트 프로그램에서 실행 가능한 PPAM파일(.ppam*)이다. PPAM 파일은 사용자 정의 매크로 및 비주얼 베이직 애플리케이션 코드 등 특수기능을 저장한 파워포인트 확장자를 말한다. 첨부 파일을 실행하면 ‘Microsoft PowerPoint 보안 알림’ 창이 나타난다. 사용자가 무심코 ‘매크로 포함’ 버튼을 누를 경우 파일에 포함된 악성 매크로가 작동하며 악성코드가 포함된 웹사이트로 연결된다. 사용자가 이 웹페이지에 접속만 해도 사용자 정보유출, 추가 악성코드 다운로드 등의 악성행위를 수행하는 악성코드가 다운로드 된다. 현재 V3 제품군은 해당 악성코드를 진단하고 있다. 악성코드 피해를 예방하기 위해서는 △출처가 불분명한 메일의 첨부파일 실행 금지 △발신자가 신뢰할 수 있는 사람이나 조직의 이름이더라도 메일주소 재확인 △출처 불분명한 문서 파일의 ‘콘텐츠 사용’ 또는 ‘매크로 포함’ 버튼 클릭 자제 △최신 버전 백신 사용 등 기본적인 보안 수칙을 지켜야한다. 장서준 안랩 분석팀 주임연구원은 “7월 말부터 업무 관련 메일에 파워포인트 형식의 파일을 첨부해 악성코드를 유포하는 사례가 지속적으로 발견되고 있다”며 “특히 무역 분야 종사자의 경우 외국어로 된 업무 메일을 일상적으로 접하기 때문에 발신자와 메일 주소를 재확인 하는 등 더욱 철저한 주의가 필요하다”고 말했다.
    • 사이버보안
    • 종합
    2021-08-25
  • 컴투스, 메타버스 기업 위지윅스튜디오 인수
    [시큐리티팩트=김상규 기자] 컴투스가 메타버스 대표기업 위지윅스튜디오 지분 38.11%를 확보하며 최대주주로 올라섰다. 컴투스는 1607억원을 투자해 위지윅스튜디오의 보통주 1127만 주를 인수한다고 25일 밝혔다. 지난 3월 500만 주(450억원)의 지분을 획득한 데 이어 이번 전략적 투자를 통해 총 38.11%의 지분을 확보하고 위지윅스튜디오의 최대주주로 경영권을 인수하게 됐다. 위지윅스튜디오는 세계 최고 수준의 컴퓨터그래픽·시각특수효과(CG/VFX) 기술로 넷플릭스 ‘승리호’를 비롯해 국내외 다양한 영화, 드라마 등을 만들어온 콘텐츠 제작사다. 특히 지난 20일 상장한 자회사 ‘엔피’는 온∙오프라인 브랜드 익스피리언스(BE) 서비스를 비롯해 메타버스와 연계하는 높은 수준의 가상융합현실(XR) 콘텐츠 제작 역량을 갖추고 있다. 위지윅스튜디오는 증강현실(AR)∙가상현실(VR)∙가상융합현실(XR) 등의 기술을 결합해 미래 산업으로 부상하는 메타버스 프로젝트를 적극 추진하고 지적재산권(IP) 생산부터 2차 제작까지 전 과정을 하나의 스튜디오에서 통합 진행하는 위지윅스튜디오만의 토탈 제작 시스템도 구축하고 있다. 컴투스는 이번 인수로 차세대 미디어 콘텐츠 산업에서 독보적 위치에 올라선 위지윅스튜디오의 IP와 제작 역량을 확보해 글로벌 종합 콘텐츠 기업으로의 성장을 가속화한다. 또한 영화, 드라마, 웹소설 등 위지윅스튜디오의 여러 작품을 글로벌 게임으로 제작하고 컴투스의 인기 게임들을 다양한 콘텐츠로 확장하는 등 트랜스 미디어 전략으로 탄탄한 IP 밸류체인을 만들어갈 계획이다.
    • 사이버보안
    • 종합
    2021-08-25
  • 한-인니 외교·국방 2+2 고위관리회의 개최…KF-21사업 결실 위해 협력키로
    [시큐리티팩트=안도남 기자] 한국과 인도네시아의 외교·국방 국장급이 24일 화상으로 개최한 2+2 고위관리회의에서 양국 관계와 국방·안보 협력, 지역 정세 등에 대해 논의했다고 외교부와 국방부가 밝혔다. 양측은 지난 4월 양국 국방장관 회담 이후 인니 측이 기술진을 재파견하는 등 한국형 전투기 KF-21/IF-X 공동연구개발 사업을 재개하기로 결정한 것을 평가하고, 좋은 결실을 맺도록 더욱 긴밀히 협력해 나가기로 했다. 또 사이버안보, 해양안보, 테러리즘 등 비전통적 안보문제에서도 협력을 심화해 나가기로 했으며, 한국 측은 오는 9월 서울안보대화와 12월 유엔 평화유지 장관회의에 인니 측 고위인사들의 참석과 지지를 당부했다. 양측은 한국의 방역 물품 지원, 양국 기업 간 백신·치료제 개발 협력 등에 주목하고, 코로나19 이후 회복 가속을 위한 경제협력도 강화하기로 했다. 양측은 또한 우리의 신남방정책과 인니가 속한 아세안(동남아시아국가연합·ASEAN)의 인도·태평양에 대한 관점과의 연계를 계속 모색하기로 했다. 인도-태평양 지역 역학 변화에 대한 대응, 남중국해 문제, 한반도·미얀마·아프가니스탄 등 지역 정세에 대해서도 의견을 교환하고 역내 평화와 안정을 위한 공조를 지속하기로 했다. 지난 6월 정의용 외교부 장관의 인니 방문 시 개최를 합의한 이번 1차 회의에는 박재경 외교부 아세안국장과 김상진 국방부 국제정책관, 압둘 카디르 자일라니 인니 외교부 아태·아프리카 총국장과 로돈 페드라손 국방부 전략총국장이 참석했다.
    • 외교안보정책
    • 국방
    2021-08-25
  • 고스트패스-딥이티, 안면인식 결제시스템 대중화 협력 나선다
    [시큐리티팩트=김상규 기자] 인공지능(AI) 핀테크 전문 기업 고스트패스가 안면 인식 결제 시스템 대중화를 위해 ‘YBPU (YB Processing Unit)’ 기술을 보유한 건국대학교 산하 협력 기관 딥이티와 업무 협약(MOU)을 체결했다. YBPU는 기존 하드웨어 성능을 최대치로 끌어올리는 기술로, 건국대 조용범 교수 연구실(딥이티)이 만든 독자적 기술이다. PC나 클라우드 서비스로 개발된 AI 프레임 워크를 다른 기기에 사용하기 위해 최적화 작업을 수행, 타깃에 맞는 API를 제공한다. 타깃에 맞춰 능동적으로 최적의 동작을 수행하기 위한 조건을 선택하며, 저가형 기기에서도 AI 프레임워크가 작동한다는 특장점이 있다. 딥이티의 YBPU 기술을 고스트패스 ‘태블릿 키오스크’에 접목하면 저가형 태블릿 PC에서도 AI 안면 인식 결제가 가능하다. 도입 비용에 부담이 있는 기존 키오스크와 달리 고스트패스의 태블릿 키오스크는 기기와 상관없이 무료 또는 적은 비용으로 간편하고 안전하게 결제할 수 있다. 또 스마트폰, 신용카드, 현금 등 결제 수단 없이도 디바이스리스 핸즈프리 결제가 가능해, 인건비 상승과 코로나로 어려움을 겪는 소상공인들의 수요가 기대된다. 또 2D 카메라(RGB) 환경에서도 살아 움직이는 대상(얼굴)에만 안면 인식이 이뤄지도록 하는 딥이티의 ‘라이브니스(Liveness) 구분’ 기술을 적용해 사진(이미지)으로 안면 인식 결제를 시도했을 때 결제가 이뤄지지 않도록 보안성을 강화했다. 이선관 고스트패스 대표는 “가게 운영에 어려움을 겪는 소상공인에게 AI 태블릿 키오스크를 무료로 제공할 예정”이라고 말했다.
    • 사이버보안
    • 종합
    2021-08-24
  • 이글루시큐리티, 자율주행 보안관제 효율성 강화 특허 취득
    [시큐리티팩트=김상규 기자] 인공지능(AI) 기반 정보보호 선도 기업 이글루시큐리티는 자율주행 보안관제를 위해 필요한 데이터의 품질과 수집 효율성을 높이는 방법에 대한 특허를 취득했다. 이글루시큐리티가 이번에 취득한 특허는 자율협력주행 도로 인프라 환경에 최적화된 보안관제 정보 생성을 통해 자율주행 보안관제의 효율성을 높이는 데 중점을 두고 있다. 자율주행 보안관제 정보를 △차세대 지능형 교통체계(C-ITS) 애플리케이션을 포함한 중앙 시스템 △차량/사물(V2X) 인증 및 통신을 포함한 지원 시스템 △소프트웨어 정의 네트워크(SDN) 기반 네트워크를 포함한 현장 시스템에서 능동적으로 생성하는 방식이다. 기존 보안 장비의 보안관제 정보 생성 방식을 개선함에 따라, 불필요한 데이터 수집을 최소화하고 필요한 자율주행 보안관제 정보를 적시에 확보할 수 있다. 자율주행은 차량과 차량, 차량과 자율주행 도로 인프라가 상호 통신하며 주행 및 교통 상황 정보를 주고받는 자율협력주행 시스템을 토대로 이뤄진다. 서로 다른 특성을 가진 수많은 사물인터넷(IoT) 기기와 IT 시스템이 연결되므로 노변 기지국 등의 현장 인프라는 물론 V2X네트워크, 자율주행 관제센터 혹은 내부 인력 등의 여러 경로를 통해 공격이 들어올 수 있다. 자율협력주행 핵심 요소들을 아우르는 고품질의 정보 수집을 토대로 통합적인 보안관제가 필요한 이유다. 이글루시큐리티는 지속적인 자율주행 보안관제 기술 개발 및 자율주행 전문 기업과의 협업을 통해 고성장이 예상되는 자율주행 보안 시장 공략에 속도를 붙일 계획이다. 조사기관 케네스 리서치에 따르면 전 세계 자율주행차량 보안 시장 매출은 2017년 7조 8000 억 원에서 2023년에는 18조 147억 원 규모로 성장할 것으로 전망된다. 이득춘 이글루시큐리티 대표는 “특허 기술 적용을 통해 강력한 자율주행 보안관제 시스템을 개발하는 데 매진하겠다”라고 밝혔다.
    • 사이버보안
    • 종합
    2021-08-24
  • AI기반 피부진단 스타트업 릴리커버, 47억5000만원 규모 시리즈A 투자 유치
    [시큐리티팩트=김상규 기자] 빅데이터, 인공지능(AI) 알고리즘을 기반한 피부 진단을 핵심기술로 사업을 진행 중인 스타트업 릴리커버가 포스코기술투자, 티비티 파트너스(TBT), IBK, 카이트창업가재단 등으로부터 47억5000만원 규모 시리즈 A 투자를 유치했다. 이 회사의 누적 투자금은 55억원이다. 릴리커버는 이번 투자 유치를 통해 양산형 모델을 추가 개발하고, 디지털 트윈(Digital Twin) 기술을 도입해 중앙 관리 시스템으로 구현하며, 개인 사용자와 피부 전문가의 1:1 온라인 코칭 서비스를 고도화할 예정이다. 릴리커버는 자체 개발한 휴대용 타입의 피부 진단 및 관리 디바이스 ‘뮬리’를 활용해 지난 4년간 미국, 한국, 베트남 등에서 수집한 실측 피부 데이터를 기반으로 알고리즘을 개발했다. 이를 통해 사용자가 간편하게 모공, 주름, 민감도, 유수분 밸런스 등을 확인하고 피부 결과를 앱과 웹에서 관리할 수 있다. 회사는 진단 결과에 맞춰 도심 내 설치된 스마트 팩토리 로봇 ‘에니마’를 통해 즉석에서 2주 분량의 맞춤 에센스와 로션을 2~3분 내에 조제해 사용자에게 배송해준다. 에센스의 원료 배합이 2만5천가지 이상이고, 원료와 화장품 연구는 전략적 협업 관계를 맺은 한국콜마와 진행하고 있다. 안선희 릴리커버 대표는 “사용자가 스스로도 똑똑한 피부관리를 할 수 있도록 온라인 개인 맞춤 서비스를 지속적으로 개발할 계획”이며, “이번 가을에는 스킨케어 제품군을 확대하고, 두피 서비스도 선보일 예정”이라고 밝혔다.
    • 사이버보안
    • 종합
    2021-08-24
  • 국방부, ’2021 화이트햇 콘테스트’ 개최…국가 사이버안보 역량 강화차원
    [시큐리티팩트=김상규 기자] 사이버작전사령부는 국방 사이버안보의 중요성 인식 제고와 우수 인력의 발굴을 통한 국가 사이버안보 역량 강화를 위해 ’2021 화이트햇 콘테스트(이하 화이트햇 콘테스트)’를 국방부 주최, 사이버작전사령부 주관으로 개최한다. 화이트햇 콘테스트는 국내 대표적인 해킹 방어대회 중 하나이며, 2013년부터 매년 실시하여 올해로 9회째를 맞이하고 있다. 화이트햇 콘테스트는 정보보호 및 사이버안보에 관심 있는 대한민국 국민이라면 누구나 4명 이하의 팀을 구성해 참가할 수 있다. 희망자는 9월 10일(금)까지 관련 홈페이지를 통해 신청하면 된다. 이번 대회는 예선과 본선 모두 온라인 방식으로 진행되며, 본선 대회는 유튜브(채널명:화이트햇콘테스트)를 통해 생중계된다. 예선은 9월 11일(토)부터 12일(일)까지, 본선은 예선에서 선발된 24개팀(일반부·청소년부·국방트랙 각 부문별 8팀)을 대상으로 10월 9일(토)부터 10일(일)까지 진행한다. 이번 대회는 현역 장병 및 군무원이 참가하는 ’국방트랙‘이 신설되어, 일반부·청소년부(19세 이하, 2003년 1월 1일 이후 출생자)·국방트랙 3개 부문으로 구분되어 진행된다. 대회는 주어진 문제를 적절한 방식으로 처리하고 해결하여 획득한 점수를 통해 승패를 겨루는 방식(CTF Jeopardy)으로 진행된다. 문제는 리버싱(역공학) 기술, 포렌식 기술, 웹 해킹 기술 등 사이버 대응 역량을 평가하는 다양한 분야에서 출제된다. 이번 대회는 총상금 5300만 원 규모로 부문별 각 상위 3개 팀, 총 9개 팀을 선발할 예정이다.
    • 사이버보안
    • 종합
    2021-08-24
  • 국방과학연구소, 기존 화약보다 50% 이상 폭발력 증대된 기술 개발
    [시큐리티팩트=안도남 기자] 국방과학연구소(ADD)는 기존 화약 성능보다 50% 이상 증대된 폭발력을 끌어내는 기술을 독자 개발했다고 24일 밝혔다. 이 기술은 화약 성분과 폭발을 극대화하는 기능성 원료 물질을 분리 배열해 충전하는 다중배열 방식이다. 이 방식은 화약 및 원료 물질의 성분과 부피 비율을 표적 목표물에 따라 조절할 수 있다. ADD 관계자는 "탁 트인 개활지에 있는 구조물을 무력화하기 위한 목적으로 다중배열 방식의 화약이 탑재된 무기를 사용할 경우 기존 화약 성능 대비 50% 이상 증대된 폭발력을 보인다"고 설명했다. 그는 "개활지 구조물, 전차 등 여러 유형의 표적 파괴에 적합한 기술"이라며 "향후 무기체계 개발 때 폭발 성능을 획기적으로 증대시킬 수 있을 것으로 예상된다"고 말했다. ADD는 2016년부터 지난해까지 5년간 방위사업청의 핵심기술사업을 통해 기술을 개발했으며, 이번에 개발한 기술을 무기체계에 적용해 성능 향상에 기여하는 것을 목표로 연구역량을 집중해 나갈 예정이다.
    • 방위산업
    • 국내방산
    2021-08-24
  • SK텔레콤, 블록체인 기반 ‘채용 증빙서류 간편제출 서비스’ 개시
    [시큐리티팩트=김상규 기자] SK텔레콤은 23일 자사 블록체인 기반 분산신원확인(DID) 서비스인 ‘이니셜(initial)’을 기반으로 한 ‘채용 증빙서류 간편제출 서비스’를 오픈한다고 밝혔다. 이 서비스로 서류 제출자만 간편해 지는 게 아니라 채용 담당자도 증빙서류 위·변조 확인을 할 수 있다. 기업 입사지원 과정에서 제출하는 증빙서류는 많이 개선되기는 했지만 복잡한 경로를 거쳐야 했다. 지원자는 주민등록표등본은 '정부24'에서, 졸업증명서 성적증명서는 '대학포털'에서, TOEIC 성적표는 YBM 사이트에서 필요 서류를 발급받은 뒤 기타 상장과 봉사단원증을 스캔해 이메일로 제출했다. SKT의 이니셜(initial) 앱은 이 모든 과정을 한 곳에서 처리 가능한 원스톱 서비스이다. 이니셜 앱에서 주민등록표등본, 대학제증명과 어학성적표를 발급받고 상장과 봉사단원증을 촬영한 뒤 모든 증명서를 한번에 제출할 수 있다. 채용 담당자 또한 이니셜을 통해 증빙서류를 수취 시, 자동으로 위·변조 검증을 할 수 있어 시간과 비용을 대폭 절감할 수 있다. 한편 SK텔레콤은 행정안전부와의 협의해 조회·제출이 가능한 전자증명서의 제공 범위를 현재 100여종 수준에서 연내 300여종까지 확대할 계획이다. 인터넷 증명발급 전문 기업인 아이앤텍, 디지털존과의 협력해 대학 제증명 발급 대상 대학도 현재 165개에서 연내 300개 이상으로 확대할 계획이다. 오세현 SK텔레콤 인증컴퍼니(CO)장은 “종이 소모와 같은 불필요한 비용을 절감하고 환경을 보호하는 등 앞으로도 DID 기술을 기반으로 환경·사회·기업구조(ESG)가치 창출에 기여하고 국민들에게 필요한 서비스 확장을 위해 노력하겠다”고 말했다.
    • 사이버보안
    • 종합
    2021-08-23
비밀번호 :