• 최종편집 2022-09-30(금)

사이버보안
Home >  사이버보안

실시간 사이버보안 기사

  • 라이프 스타일 맞춤형 '아파트 매칭 플랫폼' 나온다
    [시큐리티팩트=김상규 기자] 이도플래닝이 라이프 스타일 맞춤형 아파트 추천 플랫폼 ‘부동산의 신’ 앱 서비스를 8월 19일 '2022 대한민국 부동산 트렌드 쇼'에서 정식 론칭할 예정이라고 9일 밝혔다. 부동산의 신은 현대인의 라이프 스타일과 아파트 속성의 데이터를 분석해 이용자 니즈에 적합한 아파트를 자동으로 추천해주는 프롭테크(ProbTech) 플랫폼이다. 부동산의 신은 기존 프롭테크 시장에 공급된 공시지가, 실거래가, 매물 정보 등 정량적 빅데이터 중심 플랫폼과 달리 이용자와 아파트의 정량적 정성적 빅데이터 분석 기반 시스템이 탑재됐다. 이용자는 AIO 분석 기법으로 자신의 라이프 스타일을 분석해 △자기개발형 △목표지향형 △행복추구형 △개성표현형 △가족중심형 △편리추구형 △소통추구형 △관계중시형 등 다양한 성향을 파악할 수 있다. AIO는 활동(Activity), 관심(Interest), 의견(Opinion)의 합성어다. 부동산의 신은 1200만개가 넘는 지역 편의성, 실내 환경, 단지 환경 등 아파트의 정성적 데이터와 시세, 과거 거래 내역, 시세 상승률 등 정량적 데이터를 실시간으로 수집·지표화한다. 머신러닝 기능이 탑재된 부동산의 신은 측정된 이용자의 라이프 스타일과 아파트 빅데이터를 취합해 이용자-아파트 간 매칭율을 계산·학습해 이용자에게 라이프 스타일 맞춤 리포트를 자동으로 제공한다. 부동산의 신 담당자는 “라이프 스타일 맞춤형 아파트 매칭 서비스로 모두가 만족하는 주거 문화를 개척하는 데 적극적으로 기여하겠다”고 밝혔다.
    • 사이버보안
    • 종합
    2022-08-09
  • 에지오, 웹 애플리케이션 보안 솔루션 ‘앱 시큐리티’ 발표
    [시큐리티팩트=김상규 기자] 에지오(Edgio, 구 라임라이트 네트웍스)는 9일 사이버 보안 위협으로부터 강력한 WAF(웹 애플리케이션 방화벽) 관리와 함께 디도스(DDoS), 봇 공격으로부터 보호하는 웹 애플리케이션 보안 및 관리 솔루션 ‘에지오 앱 시큐리티(Edgio App Security)’를 발표했다. 에지오 앱 시큐리티는 웹 상에서 실행되는 웹 애플리케이션의 제어, 보안 및 모니터링 솔루션으로 강력한 WAF 관리는 물론 봇 및 디도스 공격으로부터 보호하는 애플리케이션 및 API 보호기능을 제공한다. 에지오 앱 시큐리티의 ‘웹 애플리케이션 및 API 보호(WAAP)’ 기능은 자사만의 업계 최초 듀얼 WAF 검사 기술이 포함되어 있어 시스템 중단없이 애플리케이션에 오가는 악성 트래픽을 모니터링하여 필터링하고, 라이브 트래픽에 영향을 주지 않으면서도 새로운 규칙 적용을 위해 테스트하는 동안 기존 보안 규칙을 유지할 수 있다. 또한 에지오 WAF은 SQL 주입(브라우저 주소창이나 사용자 아이디 등에 SQL 명령어를 입력해 웹서버를 해커가 원하는 대로 조종하는 수법), XSS(교차 사이트 스크립팅, 웹사이트에 악성코드 삽입), RCE(원격 코드 실행) 등을 비롯한 반복적인 위협 및 다양한 취약점으로부터 보호하여 최종 사용자 데이터가 침해되지 않도록 보호한다. 에지오 앱 시큐리티는 데이터를 모아 빠르게 전송할 수 있는 대규모 전송 회선인 ‘에지오 백본’에 바로 통합하여 실행할 수 있다. 또한 오픈 API(응용프로그램인터페이스)를 기반으로 구축되어 유연하게 SIEM(통합보안관제) 도구에 연결하여 사용할 수 있다. 에지오는 보안 모니터링, 위협 탐지 및 위협 대응을 위해 고객의 트래픽을 검토 및 분석하고 특정 요구 사항에 맞게 사용자 지정 맞춤화 기능을 제공하며, 365일 24시간 ‘완전 관리형 보안 서비스’를 통해 직면한 모든 공격을 완화하고 해결할 수 있도록 지원한다.
    • 사이버보안
    • 종합
    2022-08-09
  • 트렌드마이크로, “클라우드 이메일 위협 101%증가한 3천360만건 차단”
    [시큐리티팩트=김상규 기자] 클라우드 보안 솔루션 글로벌 리더 트렌드마이크로가 ‘클라우드 앱 보안위협 보고서(Cloud App Security Threat Report)’를 통해 3천360만 건이 넘는 클라우드 이메일 위협을 차단했다고 발표했다. 이는 2020년에 비해 101% 급증한 해당 수치다. 클라우드 이메일이 사이버공격을 감행하기 가장 쉬운 진입수단임을 나타냈다. 이번 보고서는 마이크로소프트 365, 구글 워크스페이스 등 협업 플랫폼의 클라우드 네이티브 보안을 지원하는 트렌드마이크로 제품의 2021년 데이터를 바탕으로 작성됐다. 보고서에 따르면 재택근무를 비롯한, 하이브리드 업무 환경이 주요 표적이 되었으며 작년에 비해 138% 증가한 1천650만 건의 피싱 공격이 탐지 및 차단됐다. 자격 증명 피싱 공격은 작년에 비해 15% 증가한 630만 건이 발생해 여전히 주요 침해 수단으로 나타났다. 식별 가능한 위협은 134%, 식별 불가능한 위협은 221% 증가해 총 330만 건의 악성 파일이 탐지됐다. 반면 랜섬웨어 탐지 수는 점차 감소해 2020년에 비해 43% 하락한 수치를 보였다. 이는 갈수록 표적화 되고 있는 랜섬웨어 공격 경향과 더불어 트렌드마이크로를 통해 트릭봇(Trickbot), 바자로더(BazarLoader)와 같은 악성코드가 성공적으로 탐지 및 대응됐기 때문으로 보인다. 기업 이메일 침해공격 탐지 수는 11% 감소했다. 그러나 전체 탐지 데이터 중 트렌드마이크로의 AI기반 작문 스타일 분석 기능을 통해 탐지한 침해 공격의 양이 83% 증가했다. 이는 이메일 공격이 점점 더 교묘해지고 있음을 나타낸다. 존 클레이 트렌드마이크로 위협 정보 부문 부사장은 “매년 사이버 위협 환경에 혁신이 이뤄지고 기업 공격접점 대응이 발전하는 걸 목격하지만, 이메일을 이용한 사이버 공격은 기업들에게 여전히 주요 위협으로 남아 있다”며 “이러한 위협을 완화하는 최선의 방법은 플랫폼 기반의 접근을 통해 위협 가시성을 높이며 제한을 두지 않고 예방, 탐지 및 대응하는 것이다”고 말했다.
    • 사이버보안
    • 종합
    2022-08-09
  • SK쉴더스, 클루커스와 애저 기반 클라우드 보안 사업 확대 ‘맞손’
    [시큐리티팩트=김상규 기자] SK쉴더스는 클루커스와 전략적 업무협약을 체결하고 마이크로소프트 애저 기반 클라우드 보안 사업 확대에 나선다고 밝혔다. 이번 업무협약은 SK쉴더스가 지난 7월 한국마이크로소프트와 맺은 ‘차세대 보안 사업 확대를 위한 업무 협약’ 체결 이후 진행된 것으로, 마이크로소프트 최고 등급 파트너 ‘애저 엑스퍼트 MSP’ 사업자인 클루커스와 협력해 애저 기반 클라우드 보안 사업을 본격적으로 확대하기 위해 마련됐다. 양사는 협약을 통해 국내 애저 클라우드 전환사업을 공동으로 추진하고 클루커스 고객사 대상 클라우드 보안 서비스 도입 등 다양한 분야에서 상호 협력하기로 합의했다. 구체적으로 클루커스는 다년간 쌓아온 클라우드 인프라 구축 노하우와 전문 역량을 활용해 애저 기반 클라우드 구축 컨설팅 서비스를 제공하며, SK쉴더스는 사이버보안 역량을 바탕으로 클라우드 보안 컨설팅, 솔루션 구축, 보안관제 등의 종합적인 보안 서비스를 지원할 예정이다. SK쉴더스는 클루커스가 보유한 300여 개 고객사에 대한 보안성 강화도 추진한다. 클라우드 보안 솔루션 구축 및 운영, 원격관제 등 전문 클라우드 보안 서비스 제공과 더불어 현재 개발이 진행 중인 애저 네이티브 보안 솔루션도 도입을 추진한다. 김병무 SK쉴더스 클라우드사업본부장은 “마이크로소프트가 인증한 글로벌 최고 수준의 애저 클라우드 서비스 파트너사인 클루커스와 함께 견고한 애저 클라우드 생태계를 구축해 나갈 계획”이라며 “양사가 보유한 뛰어난 전문 역량과 노하우를 총동원해 고객에게 최고의 클라우드 경험을 선보일 수 있도록 노력하겠다”고 말했다.
    • 사이버보안
    • 종합
    2022-08-09
  • 쿤텍, 클라우드 보안 기업 ‘오르카 시큐리티’와 파트너 계약 체결
    [시큐리티팩트=김상규 기자] 쿤텍은 클라우드 네이티브 보안 분야의 혁신적인 리더 기업 오르카 시큐리티(Orca Security)와 파트너십을 체결하고 국내 고객들에게 클라우드 보안 위협 관리를 위한 포괄적인 솔루션을 제공한다고 8일 밝혔다. 이번 파트너 계약을 통해 쿤텍은 에이전트 기반 솔루션에 비해 획기적인 시간 단축과 운영 비용 절감으로 포괄적인 클라우드 보안 기능 및 규정 준수를 고객에게 직접 제공한다. 오르카 시큐리티는 클라우드 및 개발 생명주기 전체에 걸쳐 클라우드 서비스 보호 방안을 제공하는 ‘클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP)’을 통해 에이전트 없이 AWS, Azure 및 구글 클라우드 등에 대해 전체적인 풀스택의 심층적인 가시성을 제공한다. 또한, 클라우드 워크로드 및 데이터 보호, 취약성 관리, 규정 준수 그리고 클라우드 보안 상태관리(CSPM, Cloud Security Posture Management) 및 클라우드 워크로드 보호 플랫폼(CWPP)과 같은 솔루션을 결합하여 통합 플랫폼으로 제공하여 여러 솔루션을 사용할 필요가 없다. 쿤텍은 이번 오르카 시큐리티와의 파트너십을 통해 기업이 운영 중인 클라우드의 현재 보안 상태를 평가하여 가장 위험한 비즈니스 요소를 파악할 수 있도록 보안되지 않은 데이터, 의심스러운 활동, 취약한 자산, 조직의 대응 상황 등에 대한 “무료 클라우드 보안 평가 프로모션”을 진행한다. 송정우 쿤텍 보안솔루션사업본부장은 “조직의 클라우드 전환은 앞으로 더 확대될 것이며, 여기서 반드시 챙겨야 할 것은 보안이다. 쿤텍은 오르카 시큐리티와 함께 클라우드 보안에 대한 기준을 명확히 하고 모범 사례를 만들어내겠다”라고 말했다.
    • 사이버보안
    • 종합
    2022-08-08
  • 미라콤아이앤씨, ‘삼양식품 밀양공장 스마트팩토리 시스템’ 구축
    [시큐리티팩트=김상규 기자] 미라콤아이앤씨는 삼양식품 밀양공장 면류 생산라인 전반에 자사의 Nexplant MESplus를 적용한 스마트팩토리 구축과 Smart HACCP(해썹) 적용을 완료했다고 8일 발표했다. HACCP은 식품이 원재료의 생산단계에서 제조, 가공, 보존, 조리 및 유통단계를 거쳐 최종 소비자에게 도달하기까지 모든 과정에서 위해 물질이 섞여 오염되는 것을 사전에 방지하기 위한 위생 관리 시스템이다. 밀양공장은 스마트팩토리 시스템 구축을 통해 제면라인(봉지면, 용기면, 건면)과 스프(배합/믹스), 포장 등에 대해 레시피 관리, 칭량(秤量)자동화, 품질 및 KPI분석, HACCP 관리, 운전데이터 수집자동화, 공정검사효율 자동산출, 점검일지 자동작성 등이 가능해졌다. 특히 제조이력 추적, 작업지시 관리, 실시간 통합 모니터링 체계를 구축하고 전 식품 제조공정에 대한 관리가 가능해져 글로벌 식품기업 수준의 시스템을 갖추게 되었다. 스마트팩토리 시스템 구축으로 밀양공장은 생산성이 향상되고 식품 업종에서 가장 중요한 요소인 불량 추적과 원인 분석에 걸리는 시간이 실시간 수준으로 매우 빨라질 것이다. 해외로 수출되는 다양한 제품들에 대해서도 국내와 동일한 추적성을 적용하여 식품 안전에 만전을 기할 수 있게 되었다. 삼양식품 밀양공장은 탄소 배출량, 태양광 발전량, 전력, 용수, 스팀 사용량 등의 친환경 정보의 통합 관리가 가능한 초대형 친환경 식품 스마트팩토리이다. 지난 5월 준공되었으며 연면적 7만303㎡(약 2만 여 평) 지상 5층, 지하 1층, 연간 6억개 라면을 생산할 수 있는 규모로 총 2400억원이 투입되었다.
    • 사이버보안
    • 종합
    2022-08-08
  • “북한 소행 해킹 주의”…국내 포털사 클라우드 서비스 사칭 공격 포착
    [시큐리티팩트=김상규 기자] “북한 8차 당대회의 전략노선 및 대남정책 변화 전망을 1건 보내드립니다.” 이스트시큐리티는 국내 포털사의 클라우드 공유 초대 서비스 내용처럼 위장한 북한 연계 해킹 공격이 최근 잇따라 포착됐다며 각별한 주의를 당부했다. 이번 공격은 국내 이용자가 많은 실존 서비스를 교묘하게 사칭해, 주로 대북 분야에 종사하는 전문가나 기자들을 상대로 피싱 공격을 진행하고 있는 것으로 드러났다. 지난 토요일에 수행된 공격은 마치 ‘북핵개발 역사와 북미관계 발전전망’ 파일을 공유한 것처럼 현혹했으며, 클라우드 공유 초대자를 과거 정부 때 국가정보원 해외·북한 담당 1차장을 지냈던 인물의 이름을 도용해 전달한 것이 특징이다. 이스트시큐리티 시큐리티대응센터(ESRC)의 분석 결과, 해킹 메일 본문에 포함된 공유 초대 [수락] 버튼을 클릭할 경우 ‘share.myboxes.navers[.]tech’, ‘view.boxfile[.]click’ 등의 피싱 서버로 접속돼 이용자의 비밀번호 탈취를 시도한 것으로 밝혀졌다. 공격자가 포털 클라우드 서비스의 공유 초대 기능을 직접 사용한 것은 아니지만, 해킹 메일 본문이 실제 정상 서비스의 디자인 및 문구와 거의 흡사하게 모방해 평소 해당 공유를 받아본 경험이 있는 수신자라면 별다른 의심 없이 해킹 위협에 노출될 우려가 큰 것으로 분석됐다. ESRC는 이번 공격 역시 지난 7월 외화벌이 목적으로 알려진 “써미츠 NFT 보상 사칭 해킹” 사건과 상반기부터 지속 발견 중인 “건강검진 결과 증명서 발급으로 위장한 해킹 공격” 등의 연장선이라 밝히면서, 주요 침해 지표와 위협 전략까지 종합적으로 분석한 결과 이른바 “KGH”로 분류된 북한 정찰총국 연계 해킹 조직의 소행으로 최종 지목됐다고 설명했다. 이스트시큐리티 ESRC 관계자는 “오는 22일부터 한미연합훈련이 실시되는 가운데, 북한 배후로 지목된 사이버 공세가 갈수록 거세지고 있다”라며 “특히, 평소 주변에서 자주 접하던 내용처럼 위장한 생활 밀착형 이메일 해킹 공격에 노출되지 않도록 개인과 기업 모두 사이버 안보에 대한 관심과 경각심을 높이고 보안 사각지대와 불감증을 제거해, 보안에 만전을 기해야 하는 시기다”라고 주의를 당부했다.
    • 사이버보안
    • 종합
    2022-08-08
  • 삼성전자, ‘뉴 갤럭시 NFT 생태계 구축’ MOU체결
    [시큐리티팩트=김상규 기자] 삼성전자가 온라인 가상 세계의 NFT(Non-Fungible Token)를 오프라인 실물 혜택으로 연결하는 소비자 경험 혁신을 추진한다. 삼성전자는 8월8일 여의도 이크루즈 본사에서 디지털프라자, 신라면세점, 이크루즈, 쇼골프, 쎄타랩스(NFT 발행 파트너), 올링크(인증 솔루션 파트너) 등과 ‘뉴 갤럭시 NFT 생태계 구축’을 위한 사업 의향서(MOU)를 체결했다고 밝혔다. 지난 2월 삼성전자는 블록체인 기업 쎄타랩스와 제휴하여 갤럭시 S22시리즈와 갤럭시 탭S8시리즈 사전예약 고객에게 스마트폰과 태블릿 디자인을 형상화한 ‘뉴 갤럭시 NFT’를 디지털 기념품으로 증정한 바 있다. 삼성전자는 뉴 갤럭시 NFT를 보유한 고객이 디지털프라자, 신라면세점, 이크루즈, 쇼골프 등의 사용처에서 뉴 갤럭시 NFT를 인증하면 할인 및 적립 등의 실질적인 혜택을 제공할 예정이다. 또 8월 10일(한국 시간)에 공개되는 폴더블 신제품 사전 구매 고객에게도 뉴 갤럭시 NFT를 증정할 예정이다. 삼성전자 관계자는 “삼성전자는 다양한 파트너들과 함께 NFT를 활용하여 가상 세계와 실물 세계를 연결하는 고객 경험을 지속적으로 혁신할 것”이라고 밝혔다.
    • 사이버보안
    • 종합
    2022-08-08
  • 한국농수산식품유통공사, ‘농산물 가격 예측 AI 경진대회’ 개최
    [시큐리티팩트=김상규 기자] 한국농수산식품유통공사는 농산물 데이터를 기반으로 인공지능(AI)을 활용한 미래의 농산물 가격 예측모형을 개발하기 위해 ‘2022 농산물 가격 예측 AI 경진대회’를 개최한다고 5일 밝혔다. 이번 대회는 AI 모델 제공 서비스 및 솔루션을 제공하는 토탈 인공지능 플랫폼 서비스 기업 ‘인공지능팩토리’의 경진대회 플랫폼을 활용해 진행된다. 공사는 지난해에 이어 올해에도 개최되는 경진대회를 통해 주요 농산물 45종의 가격을 예측하는 양질의 모형을 확보해 농넷(농산물유통 종합정보시스템)의 가격 예측 서비스에 활용할 계획이다. 참가 신청은 7월 27일부터 8월 28일까지 한 달간 진행되며, 8월 16일 오후 4시에 유튜브 실시간 재생(스트리밍)으로 진행되는 사전설명회를 통해 자세한 사항을 알 수 있다. 예선은 8월 29일부터 9월 30일까지, 본선은 10월 18일부터 11월 11일까지 진행된다. AI를 통한 문제해결에 관심 있는 14세 이상의 대한민국 국민이면 누구나 지원할 수 있으며, 개인 또는 팀으로 참여할 수 있다. 시상식은 12월 5일에 개최되며, 예선을 거쳐 본선에 진출한 10개 팀 중 본선과 최종 발표평가를 통해 5개 팀을 선정해 시상할 계획이다. 김춘진 한국농수산식품유통공사 사장은 “국내외 우수 인재들의 집단지성을 통해 개발된 가격 예측모형은 농산물 수급 안정뿐만 아니라 대한민국 농업의 선진화에도 크게 기여할 것”이라고 말했다.
    • 사이버보안
    • 종합
    2022-08-05
  • 시큐아이 “동남아 보안시장 성과 나네”…인니 기업과 100만불 규모 공급 계약 진행
    [시큐리티팩트=김상규 기자] 시큐아이가 베트남ㆍ인도네시아 IT기업들과의 파트너십 계약 체결과 공동 마케팅 활동을 통해 동남아 보안시장에서 성과를 내고 있다고 5일 밝혔다. 동남아 보안 시장은 코로나19 이후 급증한 사이버 범죄로 각국의 정부와 기업이 사이버보안에 대한 투자를 확대하고 있는 상황이다. 한국인터넷진흥원(KISA)이 발표한‘2021 글로벌 정보보호 산업시장 동향조사 보고서’에 따르면 지난해 베트남과 인도네시아 사이버보안 시장 규모는 전년대비 각 13.3%, 15.5% 증가했다. 시큐아이는 베트남 시장 공략을 위해 FPT 인포메이션시스템(이하 FPT IS)과 파트너쉽을 맻고 두 회사가 보유한 보안 제품을 베트남 시장에 선보이고 있다. 시큐아이는 차세대 방화벽 ‘블루맥스 NGF’와 침입방지시스템 ‘블루맥스 IPS’등을 FPT IS에 공급한다. FPT IS는 공공, 통신, 금융, 의료 등 베트남 IT시장 전반에 걸쳐 IT서비스와 솔루션을 제공하는 베트남 1위 ICT 기업이다. 두 회사는 최근 FPT IS의 50여개 현지 고객과 파트너를 초청한 보안 세미나를 개최했다. 이번 세미나에서는 제로트러스트, 클라우드 등 글로벌 보안 시장 동향과 시큐아이의 보안 제품 및 해외사업 전략을 공유했다. 세미나에 참석한 고객들은 금융, 통신, 기업 등 다양한 국내외 레퍼런스를 통해 검증된 시큐아이의 제품에 대하여 높은 기대를 보였다는 게 시큐아이측 설명. 특히, 시큐아이의 클라우드 보안 솔루션 로드맵을 요청하는 등 클라우드 보안 도입에 많은 관심을 보였다. 이밖에도 시큐아이는 FPT 그룹 계열사인 FPT 스마트 클라우드와 클라우드 방화벽 ‘블루맥스 NGF VE’를 연계, 베트남 보안 시장을 개척하기로 했다. FPT 스마트 클라우드는 가격과 성능 우수성을 비교하여 시큐아이 제품을 적용하기로 했다. 양사는 블루맥스 NGF VE 도입을 위한 기술검증(PoC, Proof of Concept)을 진행중이다. 한편, 시큐아이는 인도네시아 보안 시장 진출을 위해 최근 인도네시아 SI 기업인 PT.PAN과 총판 계약을 체결했다. PT.PAN은 풍부한 금융권 IT 컨설팅과 시스템 구축 경험을 바탕으로 인도네시아의 금융, 제조, IT서비스 시장으로 사업을 확장해 나가고 있는 기업이다. 시큐아이는 이번 총판 계약을 통해 PT.PAN이 보유한 현지 파트너십 체계를 기반으로 인도네시아 주요 금융권 레퍼런스를 확보하고 이후 제조 시장까지 공략할 계획이다. 특히 시큐아이는 금융, 기업 등 인도네시아의 여러 고객사를 대상으로 한 100만불 규모의 네트워크 보안 제품 공급 사업을 진행중이다. 금융 사업에서는 우선 협상자로 선정되어 동남아 보안 시장에서 유리한 고지를 확보했다. 시큐아이는 이번 성공 사례를 바탕으로 인도네시아 금융 시장에 네트워크 보안 제품 구축 사업을 지속 진행하여 연내 추가적인 사업 수주를 기대하고 있다. 정삼용 시큐아이 대표는 "현지 고객 니즈에 맞춘 보안서비스와 기술력을 기반으로 레퍼런스를 지속 확대하여 해외 보안시장을 선도해 나가겠다"고 말했다.
    • 사이버보안
    • 종합
    2022-08-05
비밀번호 :