• 최종편집 2025-03-19(수)

전체기사보기

  • LG CNS, OT보안 생태계 강화…인더레스트에 투자
    [시큐리티팩트=김상규 기자] LG CNS는 이달초 국내 제조운영기술(OT) 화이트해킹 전문기업인 ‘인더포레스트’에 10억원을 투자했다고 밝혔다. 이에 앞선 지난 6월말에는 이스라엘 OT 보안전문기업인 ‘클래로티’에 LG테크놀로지벤처스를 통해 300만달러(약 34억원)를 투자했다. OT는 생산 공정을 실시간 모니터링하고 설비를 원격 제어하는 기술이다. 스마트팩토리 운영에 필수적이다. 투자에 앞서 LG CNS는 외부 보안전문기업과 연이어 파트너십을 맺었다. 최근 들어 삼정KPMG, 안랩, 이글루시큐리티, 팔로알토네트웍스와 손잡았다. 시장조사기업 ‘마켓앤마켓’은 2024년 기준 국내 스마트팩토리 시장이 153억달러(약 17조원) 규모로 성장할 것이라고 전망했다. 인더포레스트는 스마트팩토리 화이트해킹에 특화된 국내 강소기업이다. 기업의 스마트팩토리를 비롯해 발전소 등 주요 국가시설 등에 대한 모의 침투 경험이 풍부하다. LG CNS는 자체 화이트해커 조직 ‘레드팀’과 시너지를 통해 보안 취약점 진단 서비스 완성도를 높여갈 예정이다. 배민 LG CNS 보안사업담당 상무는 “이번 보안 투자로 보안 전문기업과의 협업 생태계를 더욱 두텁게 만들었다”면서 “고객사가 생산성 극대화 등 본업에 집중할 수 있도록, 내·외부역량을 결집한 최고의 OT보안서비스를 제공할 것”이라고 말했다.
    • 사이버보안
    • 종합
    2021-08-10
  • 행안부, 공공분야 RPA 시범 도입한다
    [시큐리티팩트=김상규 기자] 행정안전부는 업무 프로세스의 효율화와 인적 자원의 생산성 제고를 위해 공공분야에 로봇 업무자동화 솔루션인 RPA를 시범적으로 도입한다. RPA(Robotic Process Automation)는 기존에 사람이 직접 수행하던 단순하고 반복적인 업무에 대해 지능형 로봇 프로세스를 활용해 자동화하는 기술이다. RPA로 업무시간 단축과 업무만족도 향상 등의 효과를 얻을 수 있다. 조상명 행정안전부 정부혁신기획관은 “단순ㆍ반복 업무에 RPA 도입이 확대되면 고부가가치 업무에 인력을 투입할 수 있어 행정의 효율성과 생산성이 향상될 것으로 기대된다”며, “RPA가 다른 중앙부처와 지자체에도 도입·확산되도록 적극 지원하겠다”고 말했다. 행정안전부는 부내 RPA 아이디어 공모를 통해 선정된 과제를 삼성SDS와 협력해 '주요 정보시스템 자동점검', '부내직원 상시학습 등록 자동화', '특근매식비 자동산출'시스템을 개발했다. '주요 정보시스템 자동점검' 과제는 정보시스템(행정안전부 홈페이지, 업무시스템)을 일정 시간마다 자동으로 점검하는 것으로, 점검시간 감축 및 장애상황에 선제적으로 대응해 원활한 대국민 서비스를 제공할 수 있게 된다. '부내직원 상시학습 등록 자동화' 과제는 각 교육기관에서 통보되는 수료자 명단(매주 약3000건)을 자동으로 다운로드해 취합하는 것으로, 교육훈련 담당자의 업무 부담을 획기적으로 줄이고, 상시학습 등록 지연 불만을 해소할 것으로 기대된다. '특근매식비 자동산출' 과제는 초과근무 현황을 분석해 특근매식비 사용이 가능한 날짜 및 금액을 자동 계산하는 것으로, 부서 서무들의 단순‧반복업무를 자동화함과 동시에 휴먼에러를 감소시켜 줄 것으로 기대된다. 행정안전부는 공공분야에 RPA를 도입‧확산시키기 위해 범부처 RPA 도입을 위한 컨설팅을 실시하고, 과제발굴 경진대회 개최 및 발굴된 과제를 공유‧활용하며, 사용자 매뉴얼 제작‧배부하고 지속적으로 교육‧홍보도 해 나갈 계획이다. 한편, 행안부가 RPA적용을 위해 협업한 삼성SDS는 ‘브리티RPA’를 개발한 바 있다. 삼성SDS는 현재 100여 개 기업, 대학, 금융 및 공공기관에서 브리티RPA를 제조, 물류, 고객서비스, 영업, 구매, 재무, 인사 등 업무에 폭넓게 활용하고 있다고 말했다. 브리티RPA는 자연어 이해, 챗봇, 딥러닝 기반 이미지 인식, 문서 분석 등 인공지능(AI) 기술을 적용한 복잡한 업무까지 처리하며, 동시에 여러 개의 자동화 업무를 실행할 수 있는 ‘헤드리스 봇’ 기능을 제공해 업무 처리 속도와 효율성을 획기적으로 개선한다는 평가를 받고 있다.
    • 사이버보안
    • 종합
    2021-08-10
  • [김희철의 전쟁사(116)] 이승만의 ‘반공포로 석방’과 ‘한미방위조약체결’ ③전세 불리해진 중공군 요구로 휴전 예비회담 개최
    [시큐리티팩트=김희철 한국안보협업연구소장] 중공군 6차 공세를 사투로 막아낸 유엔군과 국군이 북진함에 따라 중공군은 병법의 기본인 속전속결(速戰速決)원칙을 포기하고 신속한 승리보다는 천천히 승리를 쟁취한다는 전략으로 변경하였고, 휴전협정에도 긍정적인 반응이었다. 미국 또한 한반도의 정책 목표를 전쟁 이전의 상태로 전선을 유지하면서 휴전을 모색하고 휴전 이후 유엔을 통한 한반도의 통일국가 수립을 최종적으로 추구한다는 방침을 세웠다. 미국은 스스로 외교적 주도권을 행사하여 소련 및 중국정부와 막후 접촉을 시작했다. 유엔군이 '현대판 살수대첩'으로 불리는 파로호 전투에서 압승함에 따라 중공군은 전의를 상실한 상태였다. ■ 휴전까지 지루하고 치열한 ‘고지 쟁탈전’과 포로 교환 등 휴전회담 신경전 지속 6.25남침전쟁이 발발한 지 1년 만인 1951년 6월23일 유엔 주재 소련 대표인 야코브 말리크가 라디오 방송에서 '평화의 대가'란 연설을 통해 휴전협상을 제안했다. 말리크는 휴전회담 개최와 양군의 38도선으로부터 철수도 제의했다. 공식적으로 나온 첫 제의였지만, 이러한 식의 휴전이 될 것이라는 이야기는 꽤나 나돌고 있었다. 말리크가 휴전협상을 제안하자 미국은 이에 일단 동의하였다. 한편 한반도에서는 유엔군이 강력한 공세로 전환하자 계속된 패배로 전세가 불리해져 전투력 복원에 시간이 필요했던 중공군과 인민군측의 요구로 개성에서 1차 예비회담이 열려 본회담을 위한 준비사항을 협의했다. 드디어 7월10일 첫 본회담이 개최되었으나 양측간의 신경전속에 아무런 합의를 도출하지 못했다. 당시 유엔군측에서는 회담이 한 달 정도면 끝날 것으로 예상했으나 정치적 선전에 급급한 중공군과 인민군측의 파행적 진행으로 7월26일에야 토의할 의제를 가까스로 합의했다. 그러나 첫 휴전회담에서 중공군과 인민군측은 15일간의 고의적 지연을 통해 그 동안 형편없이 붕괴된 군사력을 재편했다. 이에 유엔군은 중공군이 전투력 정비할 여유를 주지 않고 유리한 지형에 방어진지를 구축하기 위하여 공세를 감행했다. 헌데 문제는 휴전회담의 장소가 개성이므로 서부전선에서의 전면적인 공세가 불가능하게 되었고, 중공군과 인민군측도 반격할 경우 서부전선에서 유엔군의 강력한 화력에 막대한 피해를 입을 것을 감안하여 주 전장을 중동부전선의 산악지역으로 집중했다. 따라서 휴전이 되는 1953년까지 2년간 ‘고착된 전선에서 치열한 고지 쟁탈전’라는 새로운 양상으로 전쟁이 전환됐다. 유엔군과 중공군 및 인민군은 이렇게 고착된 전선에서 혈전에서 혈전으로 이어진 소모전을 감행한 ‘수도고지, 백마고지, 저격능선, 펀치볼, 피의 능선, 단장의 능선 전투’ 등 피비린내 나는 고지전을 지루하게 지속하였다. (다음편 계속) ◀김희철 한국안보협업연구소장 프로필▶ 군인공제회 관리부문 부이사장(2014~‘17년), 청와대 국가안보실 위기관리비서관(2013년 전역), 육군본부 정책실장(2011년 소장진급) / 주요 저서 : 충북지역전사(우리문화사, 2000), 비겁한 평화는 없다 (알에이치코리아, 2016)·
    • 소통시대
    • 군대를 말한다
    2021-08-10
  • 글로벌 엔터테인먼트 테크 스타트업 쓰리덕스, 음성형 메신저 ‘비퍼’ 출시
    [시큐리티팩트=김상규 기자] 글로벌 엔터테인먼트 테크 스타트업 쓰리덕스가 앱 ‘비퍼(veeper)’를 새롭게 출시했다. 비퍼는 소비에 부담이 없는 스낵형 음성형 메신저로, 아티스트의 다양한 일상을 구독을 통해 음성으로 공유받는 서비스다. 카드(KARD)를 비롯해 △블랙스완 △퍼플백 △디크런치 △비아이지 △핑크판타지 등 글로벌 팬덤을 보유한 여러 K팝 그룹이 참여하고 있다. 다른 콘텐츠 플랫폼에서는 접하기 힘든 다양한 콘텐츠 형식 및 종류가 존재하며, 현재 임시 오픈 기간으로 모든 콘텐츠를 무료로 제공하고 있다. 쓰리덕스는 사상 최초로 그래미상 5관왕을 달성한 빌리 아일리시(Billie Eilish)의 소속사 다크룸 대표 저스틴 루브라이너에게 초기 투자를 받아 론칭한 스타트업이다. 루브라이너는 비퍼의 북미·유럽 영업을 담당하고 있으며, 현지 아티스트들도 대거 합류할 예정이다. 쓰리덕스는 최근 미국 UC 버클리대가 운영하는 액셀러레이터 ‘스카이 덱(SkyDeck)’의 GIP 배치로 선정된 총 11곳의 한국 스타트업 가운데 한 곳으로 이름을 올렸다. 안태현 쓰리덕스 최고경영자(CEO)는 “스카이덱 프로그램을 통해 여러 엔터테인먼트 스타트업과 인연을 만들며, 세계적으로 저명한 스타트업 창업가의 성공 노하우를 강연으로 듣고 멘토링도 받고 있다”고 말했다. 쓰리덕스는 아티스트와 팬이 일대일로 소통할 수 있는 영상 편지 플랫폼 ‘스타리(stari)’를 운영하며 K팝 엔터테인먼트 업계에서 입지를 키우고 있다. 아티스트에게 개인적으로 듣고 싶은 이야기, 나만 간직하고 싶은 이야기를 메시지로 신청하면 아티스트에게서 파일로 영상 편지를 받을 수 있다.
    • 사이버보안
    • 종합
    2021-08-09
  • LG유플러스, 중소기업·소상공인 대상 ‘U+클라우드보안팩’ 출시
    [시큐리티팩트=김상규 기자] LG유플러스는 기업 고객이 합리적인 가격에 PC 보안 솔루션 7종을 클라우드에서 이용할 수 있는 ‘U+클라우드보안팩’을 출시했다. U+클라우드보안팩은 PC의 성능에 영향을 미치지 않고 LG유플러스의 인터넷데이터센터내 클라우드플랫폼 기반의 서비스형 보안(SECaaS) 형태로 고객사에 맞춤형 PC보안 패키지를 제공한다. U+클라우드보안팩은 중소기업, 소상공인을 대상으로 기획됐다. 기업의 규모에 따라 대기업은 고가의 보안 장비들을 직접 구비하나 중견/중소기업 또는 소상공인의 경우 고가의 물리적 보안장비 구축에 어려움이 있을 수 있다. 초기 도입비용에 부담 없는 클라우드 기반의 보안서비스를 적용하면 사내 보안을 강화해 안전한 업무환경을 구축할 수 있다. 다양한 PC 보안서비스를 하나의 플랫폼에서 제공하며, 제조업·유통업·IT서비스업 등 다양한 산업군에서 네트워크·보안 장비 등을 추가로 설치하지 않고도 고급 보안서비스를 받고자 하는 기업을 위한 상품이다. U+클라우드보안팩이 제공하는 서비스는 △문서암호화 △통합백업 △유해사이트 차단 △BIZ원격주치의 △개인정보보호 △정보유출방지 △랜섬웨어 방지 등 7종이다. LG유플러스는 고객사의 수요와 예산에 따라 원하는 대로 보안서비스를 선택할 수 있는 ‘할인팩 3종(PC기본보호팩/개인정보보호팩/랜섬웨어방지팩)’을 업종별로 제안할 예정이다. 회사 관계자는 BIZ원격주치의·정보유출방지 서비스를 제공하는 ‘PC기본보호팩’은 문서나 도면을 다루는 설계사무/법률사무소/연구소, 개인정보보호·문서암호화 서비스를 묶은 ‘개인정보보호팩’은 병원/학원/호텔, 랜섬웨어방지·유해사이트차단/통합백업 서비스를 담은 ‘랜섬웨어 방지팩’은 쇼핑몰/물류회사 등에서 활용할 수 있다고 설명했다. 임장혁 LG유플러스 기업기반사업그룹장(상무)은 “합리적인 가격에 뛰어난 PC 보안서비스를 이용할 수 있는 U+클라우드보안팩을 통해 중소기업·소상공인 대상 시장에서 영향력을 확대해 나가겠다”고 말했다.
    • 사이버보안
    • 종합
    2021-08-09
  • [현역대령의 DMZ 종주기(14)] 이승만 대통령 휘호 ‘爲國盡忠’ 새겨진 바위 보며 세찬 비 뚫고 완주
    이 글은 현역대령이 나이가 지긋한 아저씨 3명과 함께 배낭을 메고 DMZ를 따라 걸은 이야기다. 이들은 한 걷기 모임에서 만난 사이로 당시 전역을 앞둔 56세의 안철주 대령과 60대 1명, 70대 2명이다. 2013년 8월 파주 임진각을 출발하여 고성 통일전망대까지 12일 동안 걸으면서 이들이 느낀 6·25 전쟁의 아픈 상처와 평화통일의 염원 그리고 아름다운 산하와 따스한 사람들에 관한 얘기를 시리즈로 연재한다. <편집자 주> [시큐리티팩트=안철주 박사] 8월 29일, 종주를 시작한지 11일째 날이다. 오늘은 용대리의 설악산림 수련관을 출발하여 진부령 정상에 오른 후 진부리, 장신리를 거쳐 고성군 광산리, 대대리를 지나 거진항 근처 반암에 있는 행운 민박까지 걷는 여정이다. 5시경 기상하여 사발면, 선식, 우유 등으로 아침 식사를 하고 6시경 출발했다. 수련관 관리자에게 용대리 휴양림 입구까지 차를 태워 달라고 부탁했다. 최초 계획했던 오늘 여정은 이곳이 아닌 용대리 휴양림 숙박시설에서 금강산 건봉사 입구에 있는 민박집까지 약 28㎞였다. 그런데 숙소 위치가 변경돼 여기부터 걷게 되면 오늘 종주거리가 너무 길어져 무리가 있을 것 같은 생각이 들었기 때문이다. 차를 타고 가면서 얘기를 나누다보니 짧은 시간이 지난 것 같은데 다 왔다고 한다. 차에서 내리니 용대리 휴양림 입구가 아닌 진부령 정상이었다. 우리를 태워다준 관리자가 칠십 노구를 이끌고 걷는 단원들의 모습이 안쓰러워 걷는 거리를 줄여주려고 의도적으로 용대리 휴양림 입구를 지나쳐 정상까지 데려다 주는 호의를 베푼 것 같았다. 걸으려고 계획했던 길을 걷지 못하게 됐지만 그 분의 호의를 탓하고 싶지는 않았다. 그렇다고 다시 되돌아가는 것도 아닌 듯해 진부령 정상부터 걷기로 결정했다. 하지만 이곳에서 예약한 민박집까지 거리는 10여㎞ 정도에 불과했다. 불현듯 예약된 숙소를 변경하여 오늘 좀 더 걸으면 내일 부담이 없을 것이란 생각이 들었다. 그러나 예약을 취소하면 민박집에 피해를 줄 것 같아서 마음이 걸렸다. 그런데 참 묘한 상황이 전개됐다. 마침 예약된 민박집 주인으로부터 전화가 왔다. 근처의 신축건물 공사장에서 일하는 일꾼 여러 명이 오늘 방을 비우기로 했었는데 공사가 지연돼 숙박을 연장해야 한다는 것이다. 민박집 주인은 난감해 하면서 대신에 다른 민박집을 좋은 조건으로 소개해주겠다고 제안했다. 내가 예약을 취소하고 싶었는데 오히려 다행이었다. 나는 인심 쓰는 것처럼 괜찮다고 답한 후, 소개해준 거진항 근처의 행운 민박으로 숙소를 새로 정했다. 진부령 정상 공간은 널찍했다. 이 공간에 세워진 향로봉지구 전투 전적비에는 “맹호 수도사단 용사들은 단기 4284년(1951년) 5월 7일부터 동년 6월 9일까지 89회에 달하는 ‘괴뢰 제5군단’의 반격을 격퇴하고 설악산과 향로봉을 확보하는데 성공했다”는 내용이 적혀있었다. 그리고 고성군에서 운영하는 진부령 미술관도 있었다. 어떤 전시물이 있을지 궁금했지만 너무 이른 시간이라 문이 잠겨 있었다. 진부령 정상에서 내려다보는 백두대간은 산은 산대로 계곡은 계곡대로 그 줄기를 선명하게 드러내고 있었다. 또 산봉우리를 따라 이어지는 능선도 아름다웠다. 진부령은 추가령, 대관령과 함께 영동과 영서를 잇는 3대 고갯길이다. 그중 진부령은 높이가 529m로 가장 낮은 고개다. 이러한 특성으로 영동지방에 눈이 많이 와도 진부령은 여간해서 통제되지 않았다고 한다. 옛날 보부상들이 넘던 오솔길이 1987년 왕복 2차선 도로로 확장 포장됐다. 꼬불꼬불한 진부령 길을 돌고 돌아 정상에서 약 십리 정도 내려오니 장신리 이정표가 보였다. 길가에는 커다란 돌에 ‘소똥령 마을’이라고 새겨져 있었다. 마을 이름이 독특하여 근처 상점에서 잠깐 쉬며 주민으로부터 지명에 관한 이야기를 들었다. 그는 ‘장신리’라는 행정구역 명칭보다 ‘소똥령 마을’로 더 많이 알려져 있다면서 ‘소똥령 마을’로 불리게 된 두 가지 설을 들려주었다. 하나는 동쪽의 작은 고개라는 의미로 소동령(小東嶺)이었는데 많은 사람들이 된소리로 발음하다 보니 그렇게 불리게 되었다는 것이다. 다른 하나는 옛날 영동지역에서 인제군 원통으로 소를 팔러 가려면 이곳에서 쉬거나 하룻밤을 묵는 경우가 많았는데 그러다 보니 길 여기저기에 쇠똥이 있었고 그런 모습을 보고 불리게 되었다는 것이다. 현재 대다수 주민들은 ‘소똥령’이라는 명칭을 더 즐겨 쓰고 있다고 한다. 조금 더 내려오니 ‘건봉사’라는 사찰의 방향을 알리는 표지판이 보였다. 건봉사는 고성군에 위치한 사찰로 금강산 줄기가 시작되는 건봉산 감로봉의 동남쪽 자락에 있어 ‘금강산 건봉사’로 불린다. 이 사찰은 신라 법흥왕 시절에 창건된 사찰로 약 1,500년이라는 오랜 역사를 갖고 있다. 하지만 6·25전쟁 시 폭격으로 수백 칸에 이르던 전각이 모두 폐허가 됐고 지금은 근래에 복원한 건물만 단출하게 서있다고 했다. 고성군 광산리를 지나 이승만 초대 대통령의 친필 휘호가 새겨진 바위가 있었다. 휘호 내용은 ‘爲國盡忠’이었다. 안내판에는 ‘이승만 초대 대통령께서 6.25전쟁 당시 11사단을 지휘하는 사단장에게 ’조국을 위해 충성을 다하라‘는 뜻으로 친필을 하사했고 그 시기는 1951년 9월경이며 친필휘호의 바위 음각 시기는 하사 받은 해 봄이라고 적혀 있었다. 갑자기 사방이 어두워지면서 먹구름이 몰려들었고, 곧이어 비가 세차게 내리기 시작했다. 아스팔트 도로임에도 불구하고 금방 도랑 같은 물길이 만들어 졌다. 비를 피할 곳도 없어 비를 맞으며 계속 걸었다. 마치 뜨거운 태양이 내리쬘 때도 걷는 것처럼. 시원한 비를 맞으며 걷는 행운을 만났다고 생각하며 내리는 비를 즐기는 것이 우리가 할 수 있는 일이었다. 대원들은 도로에 고여 있는 물도 아랑곳하지 않고 첨벙첨벙 걸으며 속도를 높여 걸었다. 우리는 모두 우비를 입고 두 시간도 넘게 걸었다. 비옷을 입을 때에는 겉옷이 젖을까 노심초사 했었는데 나중에는 속옷까지 모두 젖었다. 신체 모든 부위의 감각이 내리는 비의 시원함을 느낄 수 있었다. 사관학교 다닐 때 여름에 군사훈련을 받으며 이렇게 억수같이 내리는 비에 온몸을 적셨던 기억이 되살아났다. 맨몸으로 자연에 덩그러니 버려진 것 같은 상황을 경험하며 평상시 자각하지 못했던 느낌이 왔다. 그리고 우리가 더없이 약한 존재라는 사실도 다시 한 번 생각하게 됐다. ‘야지에서 비를 피할 방법이 없어 어쩔 수 없이 비를 맞고 걷고 있다’는 상황을 생각하면 불쌍하고 측은한 생각도 들지만 한편으로는 오히려 시원함, 홀가분함 등 좋은 느낌을 느끼며 걸었다. 우리는 모두 흠뻑 젖은 상태로 오후 2시경 행운 민박에 도착했다. 비가 계속 내렸기 때문에 점심은 우동, 짬뽕, 간짜장, 탕수육을 배달시켜 먹었다. 다행히 한 단원과 동갑인 함경도 출신의 주인 아주머니가 모든 세탁물을 가져오라고 하여 세탁기로 돌려주셨다. 비가 그친 후에는 빨래 줄을 가져와서 널 수 있도록 준비해 주셨다. 한참 동안 휴식을 취했고, 비가 그친 후 우리는 동네를 한 바퀴 돌며 바다 구경도 했다. 저녁은 해변 횟집에서 회 정식으로 먹었다. 푸른 바다를 보며 시작한 만찬이었는데 주변이 깜깜해질 때 끝났다. 참으로 오랜만에 편하고 여유롭게 앉아 오래 이야기를 나누었다. 내일 약 10여 ㎞만 걸으면 여정을 마무리한다는 생각과 함께 DMZ 종주 기간에 있었던 일들로 떠올리며 편안한 마음으로 마지막 밤 잠자리에 들었다. ◀ 안철주 심리경영학 박사 프로필 ▶ 예비역 육군대령. 대한민국 걷기지도자로 100㎞ 걷기대회를 7회 완보한 ‘그랜드슬래머’이며, 스페인 순례길인 ‘까미노 데 산티아고’를 완주한 걷기 애호가
    • 전역군인
    • 인생 2막
    2021-08-09
  • [직업군인 사용설명서(129)] 육군대학 현지실습의 기대와 보람 ⑤
    직업군인으로서의 삶은 보람과 고난의 길입니다. 취업난이 심해지면서 남성은 물론이고 여성들도 직업으로서의 군인을 선택하는 경우가 늘고 있습니다. 그 청춘들을 위해 '직업군인 사용설명서'를 작성합니다. 필자가 지난 1974년부터 썼던 17권의 일기장에 담았던 사적인 기록을 최대한 가감없이 전달합니다. 육군사관학교를 졸업하고 소장으로 전역하기까지 파란만장했던 필자의 경험을 통해 직업군인의 현실과 이상을 발견하길 기원합니다. <편집자 주> [시큐리티팩트=김희철 한국안보협업연구소장] 사단사령부 상황실에서 사단의 부대 현황 및 작전계획 설명을 듣고, 중요 방어 거점을 답사하며 현지 작전지역 관할 대대장의 현장 브리핑을 받은 뒤인 오후 늦게 작전계획 연구를 위한 사단휴양소(간부교육대)로 복귀했다. 이때 지도 교관은 현지실습에서도 다시 조를 구분하여 각 조의 연구안을 준비하여 토의후에 최종 발표안을 결정하기로 정했다. 이에 따라 각 조별로 연구가 시작되었다. 역시 실습부대로 차후에 보직을 받은 학생장교들의 열의가 높았다. 또한 이번 실습부대와 유사한 다른 향토사단으로 차후보직이 예정된 사람들도 마찬가지였다. 그때 육군대학생들의 안내를 담당한 이영돈 작전장교가 사단참모들이 준비한 격려 회식이 있으니 저녁시간에 모두 간부식당으로 모이라는 전달을 했다. 전날은 밤 늦게 현지실습부대에 도착하여 시간이 없었는데 그날은 상견례를 한 사단참모 선배들이 고맙게도 육군대학 학생들을 격려하는 자리를 마련했기 때문이었다. 간단한 저녁자리인 줄만 알고 얼떨결에 참석했는데 사단장의 엄명을 받았는지 사단 참모장을 위시한 참모 선배들의 권주가 계속되자 학생장교들 대부분이 대취하는 분위기가 되었다. 특히 격려행사를 준비한 작전장교도 함께 배석했는데 이미 소령 진급예정자로 다음 기수에 육군대학에 입교를 앞둔 상태라 상호 정보교환을 위해 화기애애한 술자리가 되었다. 게다가 주고받는 대화 속에서 이미 사단에서는 작전계획을 구상한 상태였고 이번에 육군대학생들의 연구안을 통해 확정할 예정이라는 정보도 알 수 있었다. 결국 학생장교들 거의가 만취가 되어 회식을 끝났고, 이틀에 걸쳐 장거리 이동과 현지 답사 등으로 피로했던 몸에 술이 건아하게 들어가자 숙소에서 모두 뻗어버렸다. (다음편 계속)
    • 소통시대
    • 직업군인 사용설명서
    2021-08-09
  • 과기정통부, 정부부처 합동 ‘렌섬웨어 대응 강화방안’ 수립
    [시큐리티팩트=김상규 기자] 국내‧외에서 해킹을 통해 피해자의 데이터를 암호화하고, 이를 풀어주는 대가로 돈을 요구하는 랜섬웨어 피해가 증가하고 있다. 최근 랜섬웨어 공격은 프로그래머가 랜섬웨어를 제작하여 범죄조직에 공급하고 수익을 공유하는 ‘서비스형 랜섬웨어(Ransomware as a Service)’가 활성화되는 추세다. 과기정통부는 이에 따라 관계부처와 합동으로 ‘랜섬웨어 대응 강화방안’을 수립해 5일 제42차 비상경제 중앙대책본부회의에서 발표했다. 이번에 발표한 랜섬웨어 대응 강화방안은 △국가중요시설-기업-국민 수요자별 선제적 예방 지원 △정보공유-피해지원-수사 등 사고대응 전주기 지원 △진화하는 랜섬웨어에 대한 핵심 대응 역량 제고이다. 정부는 정보보호 대책 수립과 이행 의무가 주어지는 주요 정보통신기반시설에 정유사(공정제어시스템), 자율주행 관제시스템 등을 추가하는 것을 검토하는 등 기반시설 확대를 위한 절차에 돌입한다. 기반시설 보호대책에는 랜섬웨어 예방을 위한 ‘백업시스템 구축’, ‘업무지속계획’ 등을 포함하도록 하고, 기반시설에 대한 긴급점검과 모의훈련을 확대할 방침이다. 정부가 기반시설에 대한 현장점검과 취약점 개선을 요구할 수 있도록 제도개선도 추진한다. 또한 기반시설의 공급망 보안을 위해 기반시설에 설치된 SW‧시스템의 개발사 등에 대한 보안 점검체계를 구축하고, ‘SW 개발보안 허브’(판교)를 통해 SW‧솔루션의 설계부터 유통까지 개발 전주기에 대한 보안강화를 지원한다. 아울러 연구기관의 사이버보안 제고를 위해 정부출연연구원과 4대 과학기술원에 연구‧개발용 서버를 상시 점검‧분석할 수 있는 자가진단시스템을 적용하고, 모의 침투훈련을 강화하는 등 강화된 보안대책을 수립‧추진한다. 중소기업의 경우 데이터 백업, 보안솔루션 설치 등에 대한 보안인식이 부족하고, 보안체계를 구축할 역량이 부족한 경우가 많다. 이에 과기정통부는 그동안 민간에서 요구가 높았던 데이터 백업을 지원하기 위해 중소기업에 ‘데이터금고’를 보급할 계획이다. ‘데이터금고’를 통해 ‘데이터 백업’뿐만 아니라 ‘데이터 암호화’, ‘데이터 복구’ 까지 체계적으로 지원된다. 보안체계 구축 여력이 부족한 영세‧중소기업 대상으로 보안 솔루션 지원도 강화할 예정이며, 보안솔루션은 메일보안SW, 백신, 탐지‧차단SW 등 ‘랜섬웨어 대응 3종 패키지’ 형태로 지원된다. 이번 정부지원과 별도로 민간 보안업계 11곳에서도 영세기업을 대상으로 무료로 보안솔루션을 지원하는데 동참키로 했다. 사고대응 전주기 지원을 위해 정부는 민간(C-TAS)과 공공(NCTI)의 사이버위협 정보공유시스템과 의료‧금융 등 분야별 정보공유분석센터(ISAC)를 유기적으로 연동하고, 제조·유통 등 다양한 분야 기업들의 사이버위협 정보공유 시스템 참여도 확대할 계획이다. 이와 함께 2만 여개의 웹사이트에서 탐지한 위협정보와 국외에서 수집한 위협 정보를 민간과 공유해나갈 예정이며, 주요국의 인터넷 보안기관(CERT), 사이버보안 협의체(한미 사이버워킹그룹 등)를 통해 국가 간 랜섬웨어 정보공유도 추진한다. 랜섬웨어 핵심 대응 역량 제고를 위해 정부는 다양한 랜섬웨어를 더욱 빠르게 탐지‧차단할 수 있는 기술과 복구 기술 개발에 투자를 확대할 방침이다. 해킹조직 근원지 및 가상자산 흐름 추적 기술 개발을 통해 랜섬웨어 범죄수사 역량도 강화한다. 공공‧민간 분야별로 규정된 사이버보안 법제도를 체계화한다. 정부가 추진할 ‘(가칭)사이버보안기본법’에는 ‘기본계획 수립’, ‘정보공유 등 민‧관 협력체계 강화’, ‘주요정보통신기반시설 관리 강화’ 등 사회 전 분야로 확산된 ‘사이버보안 영역’을 체계적으로 관리‧운영 할 수 있는 방안들을 담을 계획이다. 다양한 랜섬웨어 대응 역량 결집을 위해, 현재 수도권 보안기업 위주로 운영하고 있는 ‘랜섬웨어 대응 협의체’에 연구기관, 지자체, 지역중소기업 등의 참여 확대도 추진한다. 임혜숙 과기정통부 장관은 “한번의 랜섬웨어 공격이 사회전반에 막대한 피해를 발생시킬 수 있는 만큼, ‘랜섬웨어 대응 강화방안’을 차질 없이 이행하여 국민과 기업이 안심할 수 있는 디지털 환경을 구축하겠다”고 말했다.
    • 사이버보안
    • 종합
    2021-08-06
  • 안랩, 차세대방화벽 ‘트러스가드 3.0’ 기능 고도화
    [시큐리티팩트=김상규 기자] 안랩은 보안성과 편의성을 높인 차세대 방화벽 ‘안랩 트러스트가드3.0’을 출시했다. 이번에 새롭게 출시한 ‘안랩 트스트가드3.0’은 자사의 엔드포인트 보안 솔루션들과 연동 강화로 보안성과 편의성을 높였다. AhnLab EPP Security Assessment와의 연동으로 보안 점검 점수에 기반한 트러스가드의 SSL VPN 로그인 제어가 가능하여 비대면 환경에서 주요 자산의 효과적인 보호가 가능하다. 멀티팩터 인증 기능 강화, SSL VPN 기능 고도화, 알려지지 않은 애플리케이션 인지 기능 및 디바이스 상태정보 기반 제어 기능 제공 등 비대면 환경에서 보안성을 강화한 것이 주요 특징이다. 안랩은 최근 비대면 업무 증가, 5G 확산, IoT기기 간 연결 등 보안 환경 변화에 따라 효과적으로 고객의 디지털 자산을 보호하고 조직(기업, 기관)의 보안 관리자 요구에 부응하기 위해 기능을 구현했다고 설명했다. 이상국 안랩 마케팅본부장은 “코로나19로 비대면 활동 증가에 따라 고도화된 네트워크 보안 기능에 대한 수요가 발생하고 있다"며 "안랩은 앞으로도 차세대 방화벽 보안 기능의 지속적인 고도화에 힘쓰고 다양한 네트워크 환경을 위한 모델을 제공하겠다”고 말했다.
    • 사이버보안
    • 종합
    2021-08-06
  • [직업군인 사용설명서(128)] 육군대학 현지실습의 기대와 보람 ④
    직업군인으로서의 삶은 보람과 고난의 길입니다. 취업난이 심해지면서 남성은 물론이고 여성들도 직업으로서의 군인을 선택하는 경우가 늘고 있습니다. 그 청춘들을 위해 '직업군인 사용설명서'를 작성합니다. 필자가 지난 1974년부터 썼던 17권의 일기장에 담았던 사적인 기록을 최대한 가감없이 전달합니다. 육군사관학교를 졸업하고 소장으로 전역하기까지 파란만장했던 필자의 경험을 통해 직업군인의 현실과 이상을 발견하길 기원합니다. <편집자 주> [시큐리티팩트=김희철 한국안보협업연구소장] 의욕이 넘치던 육군대학 학생장교들은 부대 현황 및작전계획 브리핑을 받고 쏟아낸 질의와 답변에도 만족을 못한 듯 작전참모에게 중요 방어 거점을 답사하겠다고 요청을 했고, 현지 부대는 답사 요청이 있을 것을 이미 예상했던 것처럼 준비된 현장으로 안내했다. 학생장교들은 사단사령부에서 주요 거점 밑에까지 버스로 이동했다. 도시 근교에 어울리지 않게 가파른 능선길을 따라 전방을 훤하게 관찰할 수 있는 감제고지에 힘들게 올랐다. 이미 그곳에는 작전지역 관할 대대장이 상황판을 비치해 놓고 기다리고 있었고 땀을 닦기도 전에 현지 브리핑은 시작되었다. 특히 전시에 병력이 동원되어 작전을 수행하는 현지 향토사단 부대는 소수의 현역만을 가지고 광활한 작전지역을 관리하는 것이 어려울 것이라 예상됐다. 하지만 설명하는 대대장은 나름대로 가능한 계획을 발전시켜 놓았다. 대대장은 해당 부대가 정상적인 방어와 도심의 지역을 방호하는 임무를 동시에 수행하는 향토사단이라 외곽 연대와 도심을 담당하는 내곽 연대로 구분하여 운용함에 따른 애로점을 설명했다. 또한 병력을 동원하여 운용하는 어려움과 화력, 장애물 등 가용 전투력이 부족함도 덧붙였다. 사단본부의 실내 상황실에서 브리핑을 받을 때와 현지의 상황은 많이 상이했다. 거점에서 직접 확인한 사항들과 사무실에서 지도만으로 지형을 분석하는 것은 확실히 비교가 될 정도로 많은 차이점이 있는 것을 인지할 수 있었다. 이것은 수도권 도시화가 확장됨을 고려한 지형의 변화에 따라 기존 정보판단에 의한 유사시 적의 공격 접근로 분석에 제한사항이 많아 기존 개념만으로는 정확한 판단이 어려워 더욱 고민하게 되었기 때문이다. 따라서 적이 접근할 수 있는 거점 전방의 광활한 평야에 대규모 아파트 단지가 형성되고 4차선 이상의 도로들이 신설되는 것을 고려할 때, 결국 기존 정보판단보다는 도시계획에 따르는 새로운 정보판단이 필요하다는 의견으로 종합이 되었다. 또한 효과적인 전투력 발휘를 위해서는 훈련단을 동원사단으로 개편해 외곽 연대가 담당한 지역을 담당하여 정상적인 방어를 하도록 발전시킴으로써 향토사단의 능력으로 초과된 방어 임무를 보강하는 것이 절대로 필요하다는 결론을 내렸다. 그러나 관건은 수도권 개발에 따른 지형의 변화를 적용하되 기존 외곽 연대의 방어 배치를 동원사단의 정면과 종심을 고려하여 조정하며, 또한 후방의 향토사단 작전과 연계시켜 구체화 시키는 방안을 모색하는 것이었다. (다음편 계속)
    • 소통시대
    • 직업군인 사용설명서
    2021-08-06
비밀번호 :