사이버보안Home >  사이버보안 >  종합
-
해커들의 먹잇감 ‘액티브 디렉터리(AD)’ 방어 전략은?...LG CNS, 보안 심층 보고서 첫 발간
[시큐리티팩트=김상규 기자] LG CNS가 해커들의 먹임감으로 떠 오른 액티브 디렉토리(AD)에 대한 방어 전략을 제시한다. LG CNS는 오는 26일 웨비나를 열고 ‘보안 취약점 심층분석 보고서’를 공개한다고 9일 발표했다. LG CNS에 따르면 이 보고서는 글로벌 위협 인텔리전스(TI) 빅데이터를 참고한 10개의 대표 AD 공격 기법을 분류했다. 이를 토대로, LG CNS는 레드팀이 공격하고 블루팀이 방어하는 모의 훈련을 진행해 10개의 시나리오와 시나리오별 보안 대응책을 보고서에 담았다. 특히 LG CNS는 많은 해커들이 공격 대상으로 삼는 AD 취약점에 대해 다뤘다. AD는 전세계의 수많은 기업들이 효율적으로 인프라와 구성원을 관리하기 위해 사용하고 있는 서비스다. 기업들은 AD를 활용해 기업 내부 구성원들의 사용자 계정과 권한을 중앙에서 관리할 수 있다. 해커가 AD를 장악하게 되면, 기업 구성원들의 계정을 도용해 내부 기밀 데이터를 손쉽게 탈취할 수 있다. 또한 해커는 AD 정보로 기업의 여러 시스템에 침투해 바이러스를 심고 시스템을 중단시킬 수도 있다. 이처럼 AD 해킹 공격은 기업에 치명적인 피해를 입힐 수 있기 때문에 보안 중요도가 높다 LG CNS가 꼽은 주요 AD 공격 기법은 ▲커버로스팅(Kerberoasting) 공격 ▲디시싱크(DCSync) 공격 ▲모니커링크 취약점 공격 ▲패스더해시(Pass-the-Hash) 공격 ▲골든티켓(Golden Ticket) 공격 등 10개다. 커버로스팅 공격은 AD 네트워크에서 공유폴더, 데이터베이스 등의 서비스를 이용하기 위해 사용자가 발급받는 티켓(허가권)을 공격해 취약한 계정의 비밀번호를 획득하는 것이다. 디시싱크 공격은 해커가 도메인 컨트롤러(DC)와 동일한 권한을 갖고 있는 것처럼 행동해 도메인 컨트롤러간 동기화 요청을 수행하고, 기업의 민감 정보에 접근을 시도하는 것이다. 도메인 컨트롤러는 사용자 자격 증명 업데이트와 같은 변경 사항을 동기화하기 때문에 도메인 복제 권한을 갖고 있다. LG CNS는 웨비나를 통해 ‘보안 취약점 심층분석 보고서’를 상세 소개하고, AD 보안 강화 전략을 수립하는 방법에 대해 논의할 예정이다. 배민 LG CNS 보안/솔루션사업부장(상무)은 “해커들의 공격대상이 내부망인 AD로 변화하는 추세”라며 “LG CNS는 ‘AD 보안 취약점 진단 컨설팅’ 및 ‘모의침투 테스트’ 서비스를 통해 기업 고객들에게 차별적인 사이버보안 전략을 제공하고 있다”고 강조했다.
-
미라콤, 내달 17일 ‘솔루션 페어2024’ 개최…스마트팩토리 미래와 핵심 기술 제시
[시큐리티팩트=김상규 기자] 미라콤아이앤씨는 내달 17일 잠실 삼성SDS본사에서 스마트팩토리의 미래와 핵심 기술을 한눈에 조망할 수 있는 'Miracom Solution Fair 2024(MSF 2024)'를 개최한다고 9일 밝혔다. 올해 13번째를 맞는 MSF 2024는 국내 최고의 스마트팩토리 전문가들이 모여 최신 기술과 글로벌 대표 제조기업의 성공 사례를 공유하는 콘퍼런스이다. 최근 산업 현장에서 디지털 전환과 소프트웨어(SW) 활용이 중요한 화두로 떠올랐다. 제품 설계, 생산, 유지 보수 등 전 생애 주기에 걸쳐 SW의 활용이 확대되고 있다. 데이터 분석 기반 의사결정 지원과 제조 설비 및 공정의 통합 등으로 SW 중요성이 더욱 커지고 있다. 미라콤은 이러한 추세를 반영해 올해 MSF 2024에서는 ‘스마트 제조의 새로운 패러다임, Software Defined Factory(SDF)’를 주제로 선도 제조기업들의 SW 활용 전략과 최신 스마트팩토리 기술에 대한 정보를 공유한다. 미라콤 강석립 대표이사의 환영사를 시작으로 주영섭 서울대학교 교수와 미라콤 이종원 전무, 이영수 연구소장의 기조 강연이 이어질 예정이다. 이후 'Best Practice' 트랙에서는 컨설팅, MES, 물류 자동화 구축에 관한 고객 성공 사례를 공유한다. 'Tech' 트랙에서는 인공지능(AI), 디지털 트윈, Net-Zero, 플랫폼 기술 등 SDF를 실현하기 위한 미래 핵심 기술을 확인할 수 있다. 행사장 밖에는 솔루션 체험 공간도 마련된다. 참가자들은 'Nexplant MESplus' 최신 버전, FMB DT(디지털 트윈 플랫폼) 등 미라콤 솔루션을 비롯해 ERP, APS, PLM 등 해당 분야 전문 협력 파트너사들의 제조 솔루션을 체험할 수 있다. 관련 기업들과의 네트워킹 기회도 얻을 수 있다. 강석립 마라콤아이앤씨 대표는 "MSF 2024에서는 제조업의 소프트웨어 기반 디지털 전환이 어떻게 현실화되고 있는지 확인할 수 있을 것"이라며, "국내 산업 전반의 변화에 관해 논의하는 중요한 자리가 될 것"이라고 말했다.
-
SKT-SPC그룹, ‘AI 대전환’ 업무 협약 체결
[시큐리티팩트=김상규 기자] SKT와 SPC그룹이 인공지능(AI) 대전환으로 고객 경험 혁신에 함께 나선다. SK텔레콤은 SPC그룹과 AI 기술 기반으로 전방위 협력을 강화하는 전략적 업무협약(MOU)을 체결했다고 9일 밝혔다. 이번 MOU를 통해 양사는 AI 기술을 활용한 혁신적인 제휴 서비스와 솔루션을 제공함으로써 고객들에게 더욱 차별화된 가치를 전달하고, 핵심 경쟁력을 강화해 미래 리테일 시장의 혁신을 선도해갈 계획이다. 양사는 ▲AI 기술을 활용한 서비스 및 사업∙제휴 협력 ▲리테일 매장 대상 B2B 솔루션 상품 개발 ▲마케팅 제휴 및 멤버십 앱 사용 편의성 개선 ▲공동 사업 발굴을 위한 TF 구성 등 네 가지 주요 분야에서 협력을 추진할 예정이다. 실제 AI 에이전트 기반의 서비스 연동 추진을 통해 고객 상호 작용을 강화한다. SPC의 해피포인트 앱이 제공하는 다양한 상품 및 매장 정보와 보유 포인트 현황 등을 대화 기반의 자연어로 확인하고, 장기적으로는 고객 니즈에 기반한 맞춤형 상품 추천 등 개인화 쇼핑 경험을 강화해 갈 예정이다. SPC그룹의 프랜차이즈 매장 운영 노하우와 SKT의 B2B 인프라를 결합해 고객 행동 데이터 분석기반 점포관리 솔루션, AI 기반의 재고관리 솔루션, 스마트 리테일 시스템 등이 포함된 FaaS(Franchise as a service) 솔루션 개발을 추진한다. 또한 T멤버십 앱 내 바코드를 통해 해피포인트를 함께 적립하거나, 해피포인트 앱 내 ‘해피오더’에서 상품 구매시 T멤버십 할인 또는 적립을 동시에 제공하는 등 고객 편의를 높인다는 계획이다.
-
샌즈랩, ‘딥페이크 탐지 서비스’ 출시…전국민 무료 이용
[시큐리티팩트=김상규 기자] 샌즈랩이 생성형 AI 역기능 중 하나인 딥페이크를 탐지하는 서비스 ‘페이크체크(fakecheck.io)’를 출시했다. 페이크체크는 사용자가 직접 웹사이트에 접속해 딥페이크가 의심되는 이미지를 업로드하면 수 초 내로 위조 진위 여부를 분석해 판별 결과를 알려준다. 페이크체크는 다양한 AI 모델을 활용해 사람의 얼굴 이미지의 위·변조 여부 판별이 가능하도록 개발됐다. 범죄 예방 목적의 서비스다 보니 사람 얼굴 외 동물이나 사물의 딥페이크 이미지는 판별하지 않는다. 남녀노소 누구나 쉽게 서비스를 이용할 수 있도록 회원가입이나 인증 등 번거로운 절차들을 없애고 순수한 기능에 집중했다. 해당 서비스는 무료로 제공되며 누구나 이용 가능하다. 샌즈랩측은 “AI 역기능이 사회적 문제로 심화됨에 따라 디지털 범죄 근절과 국민 불안을 불식시키기 위한 사회적 기업 차원에서의 책임감에 따른 노력의 일환으로 서비스를 민간에 개방했다”고 설명했다. 이어 “다만 완전히 개발이 완료된 서비스가 아닌 일종의 오픈 베타 테스트 버전 형태로 출시했기 때문에 지속적인 의견 수렴과 업데이트를 통해 탐지 대상 확대나 탐지율 향상은 물론 영상의 위·변조 여부 판별까지 추후 지원될 수도 있다”고 덧붙였다.
-
파수, 동남아시아 데이터 보안 시장 공략 가속화
[시큐리티팩트=김상규 기자] 파수가 베트남 대표 보안기업인 MVTech 그룹과 손잡고 동남아시아 시장 공략을 가속화한다. 전략적 파트너십을 체결한 양사는 동남아시아 지역의 기업 및 기관의 데이터 보안 강화와 디지털 혁신을 위해 파수의 솔루션을 공급할 계획이다. MVTech그룹은 베트남을 중심으로 급성장하고 있는 사이버 보안 전문 VAD(Value Added Distributor)로, 정부기관과 금융, 통신 등 200개 이상의 다양한 고객을 대상으로 보안 컨설팅과 시스템 구축 프로젝트를 진행했다. 파수는 MVTech를 통해 데이터의 모든 생애주기에 걸친 식별, 분류, 보호, 추적, 분석이 가능한 파수의 제로 트러스트 데이터 보안 및 DSPM(데이터 보안 태세/형상 관리) 솔루션을 공급한다. MVTech는 지역 고객에 대한 높은 이해도와 인사이트를 기반으로 파수의 솔루션을 통해 기밀문서와 개인정보보호, 컴플라이언스 준수, 랜섬웨어 대비부터 디지털 혁신에 이르는 다양한 고객 니즈에 대응해 나간다는 방침이다. 파수측은 문서보안 솔루션 ‘파수 엔터프라이즈 디알엠(Fasoo Enterprise DRM, FED)’과 데이터 식별·분류 솔루션 ‘파수 데이터 레이더(Fasoo Data Radar, FDR)’ 등이 현지 고객의 높은 관심을 받는 만큼, 이들 솔루션이 시장 공략의 중심이 될 것으로 기대한다.
-
팔로알토 네트웍스, FY25 파트너 써밋 성공개최…AI 사이버 보안 첫 공개
[시큐리티팩트=김상규 기자] 팔로알토 네트웍스는 ‘FY25 팔로알토 네트웍스 코리아 파트너 써밋’을 성공적으로 개최했다고 5일 밝혔다. 4일 청담 드레스가든에서 채널 파트너사 200여명이 참석한 이번 행사에서 팔로알토 네트웍스는 비전과 전략을 공유하고 보안 패러다임 변화에 따른 대응 방안 논의와 인공지능(AI) 시대에 걸맞은 플랫폼 중심의 프리시전 AI 기반 고투마켓 전략을 공유해 참석자들의 큰 호응을 얻었다. 이날 행사에서 팔로알토 네트웍스는 새롭게 공개한 AI 사이버 보안 포트폴리오인 ‘시큐어 AI 바이 디자인(Secure AI by Design)’이 시장에 가져오는 혁신과 고객사에 제공하는 이점을 공유하고, 고객비즈니스성공을 위한 서비스 및 파트너와의 협업방안에 대해서 자세히 공유하였다. 팔로알토 네트웍스는 파트너 프로그램을 통해 파트너사의 전문성과 역량을 제고하고 클라우드, 플랫폼 비즈니스의 확장과 함께 다양한 고객사에 적합한 전문성을 함양할 수 있도록 지원하고 있다. 박상규 팔로알토 네트웍스 코리아 대표는 “팔로알토 네트웍스의 성장을 견인해 준 채널 파트너 협력사 임직원들께 감사의 마음을 전하기 위해 지사 설립 이후 첫번째 파트너 써밋을 마련하게 됐다. 회사의 비전과 전략을 공유하고 클라우드와 AI 사이버 보안솔루션에 대한 사업확장을 통하여 더 높은 가치를 발굴해내는 파트너들과 동반성장을 할 수 있도록 보다 체계적이고 긴밀한 협업 관계를 다져 나갈 것”이라고 말했다.
실시간 종합 기사
-
-
[시큐뉴스] LG전자-美 IBM, ‘양자컴퓨팅’ 개발 협력
- [시큐리티팩트=김상규 기자] LG전자(대표이사 조주완)와 美 IBM이 양자컴퓨팅 발전과 기술 개발을 위해 협력키로 한다고 10일 발표했다. LG전자는 IBM이 기업, 연구소, 학술기관 등 170여 회원사들과 함께 양자컴퓨팅 발전을 위해 결성한 협력체 ‘IBM 퀀텀 네트워크’에 합류했다고 밝혔다. IBM 퀀텀 네트워크에 참여한 회원사들은 IBM이 클라우드를 통해 제공하는 양자컴퓨팅 시스템을 비롯해 양자 소프트웨어 개발도구인 퀴스킷(Qiskit, Quantum Information Science Toolkit) 등을 이용할 수 있다. LG전자는 이번 참여로 인공지능(AI), 커넥티드 카, 빅데이터, 디지털 전환, 사물인터넷(IoT), 로봇 등 미래준비를 위해 많은 양의 데이터 처리가 가능한 양자컴퓨팅의 개발을 가속화해 나간다는 전략이다. 특히 IBM과의 협력을 통해 IBM 양자컴퓨팅 시스템을 활용한 양자컴퓨팅 애플리케이션 개발에 집중할 계획이다. 이를 위해 LG전자는 IBM으로부터 양자컴퓨팅 기술에 관한 교육을 지원받고 IBM이 진행하는 컨퍼런스, 포럼 등에 참여해 양자컴퓨팅 관련 역량을 강화해 나갈 예정이다. 양자컴퓨터는 물리량의 최소 단위인 양자의 특성을 이용한다. 기존 컴퓨터는 0과 1을 각각 표현하는 비트(bit) 단위로 계산하지만 양자컴퓨터는 양자가 지닌 고유한 특성인 중첩현상을 활용해 0과 1을 동시에 표현하는 큐비트(Qubit; Quantum bit) 단위로 연산한다. 이로써 기존 컴퓨터보다 더 많은 양을 더 빠르게 계산해 종전에는 답을 찾기 어려웠던 영역의 문제를 신속히 처리할 수 있어 자동차, 화학, 의료, 물류, 금융 등 다양한 분야에서 활용 가능하다. 제이 감베타 IBM 펠로우 겸 퀀텀컴퓨팅 부문 부사장은 “양자컴퓨팅을 활용해 커넥티드 카나 인공지능 등 미래 핵심기술과 관련된 새로운 분야를 연구하는 데 LG전자와 함께 협력해 나갈 것”이라고 말했다. 김병훈 LG전자 CTO(부사장)는 “오픈 이노베이션 전략을 바탕으로 양자컴퓨팅 기술을 미래사업에 활용함으로써 고객들에게 지금까지 경험하지 못한 가치를 제공할 것”이라고 강조했다.
-
- 사이버보안
- 종합
-
[시큐뉴스] LG전자-美 IBM, ‘양자컴퓨팅’ 개발 협력
-
-
네이버클라우드, 국내 CSP최초로 ‘부패방지경영시스템’ 인증 획득
- [시큐리티팩트=김상규 기자] 네이버클라우드가 국내 클라우드 서비스 제공자(CSP) 최초로 국제표준화기구(ISO)가 제정한 ‘부패방지경영시스템 ISO 37001’ 인증을 획득했다. 부패방지경영시스템에 대한 국제 표준인 ISO 37001은 기업 운영 과정에서 발생할 수 있는 부패의 위험을 사전에 방지하고 경영의 투명성과 청렴성을 체계적으로 관리할 수 있는 최적화된 시스템 기준을 제시한다. 네이버클라우드는 이번 ISO 37001 국제 인증 획득으로 기업 경영이념 및 클라우드 비즈니스에 있어 윤리적이고 투명하게 사업을 운영하고 있음을 공식적으로 인정받게 됐다. 계약 입찰 시 ISO 37001 인증을 요구하는 비중이 큰 공공 분야뿐만 아니라 기업 간 거래에서도 하도급이나 공정거래 등의 법령 위반과 관련된 불공정 및 부당행위를 일절 하지 않는다는 점을 공인받은 셈이다. 네이버클라우드는 이번 인증을 취득하기 위해 체계적인 준비과정을 거쳤다. 사내에서 각종 부패 방지 규정과 지침을 제정해 적용하고 인사·재무·법무 등의 분야에서 업무 기준을 검토해 부패 리스크를 원천 차단할 수 있도록 절차를 강화했다. 인프라 운영, 클라우드 영업 및 기획 등 사업 부문에서도 부패 리스크 발생 요소를 제거하기 위해 노력했다. 네이버클라우드는 앞으로도 차별화된 신뢰성을 지닌 CSP 사업자로서 고객과의 파트너십을 강화하는 등 사업 역량을 더욱 확대해 나갈 방침이다. 이를 위해 지속적으로 회사의 업무 프로세스와 이해관계자를 식별해 부패 리스크를 예방하는 활동을 진행하는 등 투명한 경영 환경을 유지하고 기업의 사회적 책임을 다할 수 있도록 체계적으로 관리할 예정이다. 김태창 네이버클라우드 사업총괄 전무는 “ESG(환경·사회·지배구조)가 기업 경영의 핵심 가치를 판단하기 위한 중요한 척도로 떠오르는 만큼 ISO 37001 취득을 계기로 ESG 가치 실현에 속도를 낼 수 있게 됐다” 며 “국내 클라우드 대표 기업으로서 기업의 사회적 책임을 다하는 한편, 업계의 윤리적 경영 환경을 조성하기 위해 모범을 보이겠다”라고 밝혔다.
-
- 사이버보안
- 종합
-
네이버클라우드, 국내 CSP최초로 ‘부패방지경영시스템’ 인증 획득
-
-
안랩, 2022년 승진인사 및 조직개편 단행…사이버시큐리티센터 신설
- [시큐리티팩트=김상규 기자] 안랩이 상무 승진자 2명과 상무보 승진자 3명 등 승진 인사와 조직개편을 단행했다. 이번 인사에서 이상국 마케팅본부장, 한창규 엔드포인트개발실장이 각각 상무로 승진했다. 김홍현 네트워크개발실장, 유명호 파트너사업본부장, 최광호 클라우드사업본부장은 각각 상무보로 승진했다. 안랩은 임원인사와 함께 중장기 미래 전략 ‘N.EX.T 무브 안랩 4.0’ 기조 아래 시장 및 기업환경 변화에 빠르게 대응하기 위해 조직을 개편했다. 이번 조직 개편에서는 전사 통합 대응 조직 구축을 위해 신설한 ACSC(AhnLab Cyber Security Center)가 눈에 띈다. ACSC는 네트워크 및 엔드포인트 기반 침해에 대한 통합적인 분석 및 대응을 제공한다는 목표다. 이밖에 이번 조직 개편의 주요 내용은 △제품별 개발 중심 연구소 조직 재편 △OT보안 개발조직 신설 및 클라우드 보안 조직 강화 △오픈 이노베이션·외부 투자 전담 부서 확대(전략기획팀→전략기획실) 운영 △내외부 환경변화 대응을 위한 전사 TF 운영 활성화 등이다. 다음은 조직개편에 따른 인사 내용이다. ◇ 상무 승진 ▲ 마케팅본부장 이상국 ▲ 엔드포인트개발실장 한창규 ◇ 상무보 승진 ▲ 네트워크개발실장 김홍현 ▲ 파트너사업본부장 유명호 ▲ 클라우드사업본부장 최광호
-
- 사이버보안
- 종합
-
안랩, 2022년 승진인사 및 조직개편 단행…사이버시큐리티센터 신설
-
-
쿠콘, BNK금융그룹 3개 계열사 마이데이터 서비스 구축
- [시큐리티팩트=김상규 기자] 쿠콘은 BNK금융그룹 3개 계열사의 마이데이터 제휴 서비스가 성공적으로 오픈했다고 6일 밝혔다. 쿠콘은 자사의 ‘마이데이터 Plug-In’ 서비스를 BNK부산은행, BNK경남은행, BNK캐피탈 모바일 서비스에 연동했다. 대표 기능으로는 △은행·카드·증권·보험·연금 등 개인 자산을 한 번에 조회할 수 있는 ‘원터치 통합 자산 조회’ △소비 패턴 분석을 통한 ‘자산 현황 리포트’ △일별·월별 수입과 지출 내역을 파악할 수 있는 ‘금융 캘린더’ 등이 있다. BNK금융그룹은 쿠콘이 제공하는 △자동차 △부동산 △헬스케어 △유통·물류 등 여러 비금융 데이터를 활용한 부가 서비스도 앞으로 선보일 예정이다. 쿠콘과 BNK금융그룹은 이번 서비스 오픈을 시작으로 이용 고객에게 특화한 통합 자산 관리 서비스 제공을 위한 협력을 이어 나갈 방침이다. 김종현 쿠콘 대표는 “BNK금융그룹과의 마이데이터 업무 협력으로 더 많은 고객이 품질 높은 마이데이터 서비스를 이용할 수 있을 것”이라며 “쿠콘은 마이데이터 서비스뿐만 아니라, 빅데이터 및 비금융 데이터 등을 활용한 특화 서비스도 제공해 쿠콘만의 차별화한 마이데이터 사업을 펼칠 수 있도록 노력하겠다”고 말했다.
-
- 사이버보안
- 종합
-
쿠콘, BNK금융그룹 3개 계열사 마이데이터 서비스 구축
-
-
클레이뱅크, 카카오 계열사 투자 유치
- [시큐리티팩트=김상규 기자] 클레이튼(Klaytn) 기반 디파이 서비스 클레이뱅크(Klaybank)가 크러스트(Krust)로부터 투자를 유치했다. 클레이튼에 따르면 크러스트가 이번 클레이뱅크의 투자라운드를 리드했다. 크러스트는 카카오가 글로벌 시장 진출을 위해 설립한 싱가포르 계열사다. 향후 양사는 클레이튼 네트워크에서 유휴 암호화폐 자산을 안전하게 보관하며 추가 수익을 창출하고 건전한 탈중앙화 금융(DeFi) 플랫폼을 조성하기 위해 힘쓸 계획이다. 크러스트는 블록체인을 시작으로 투자와 인큐베이팅 범위를 확대할 계획이며, 초기에는 클레이튼 생태계 발전 및 글로벌 확장에 기여하는 개발자와 스타트업을 위주로 투자한다. 클레이뱅크는 클레이튼 네트워크에서 최초로 플래시론(Flashloan)을 지원하며 다양한 암호화폐 자산의 예금과 대출 기능을 제공한다. 클레이뱅크는 “a41 Ventures와의 파트너쉽 이후 크러스트라는 투자사까지 함께하게 되어서 기쁘며 1월 중 런칭과 함께 클레이튼 생태계에서 디파이 사용자들에게 만족할만한 서비스를 제공할 것으로 기대한다”고 밝혔다.
-
- 사이버보안
- 종합
-
클레이뱅크, 카카오 계열사 투자 유치
-
-
삼성SDS, Frost & Sullivan ‘보안관제서비스 부문 올해의 기업상’ 수상
- [시큐리티팩트=김상규 기자] 삼성SDS가 프로스트 앤드 설리번(Frost & Sullivan)에서 수여하는 ‘2021년 보안관제서비스 부문 올해의 기업상’을 수상했다. 프로스트 앤드 설리번은 ICT를 비롯해 자동차, 헬스케어, 에너지 등 주요 산업에 관한 글로벌 시장조사 및 컨설팅 기관으로 성장 전략 및 벤치마킹 서비스뿐만 아니라 경제 흐름을 파악하고 유망기술과 메가 트렌드, 새로운 비즈니스 모델을 식별해 정부기관과 기업, 투자자들에게 제공하고 있다. 삼성SDS는 지난해 보안을 클라우드, 물류와 함께 3대 주력 사업 분야로 선정했다. 삼성SDS는 글로벌 위협 인텔리전스, SOAR(Security Orchestration Automation and Response), AI/ML 기반으로 하나의 통합 플랫폼을 통해 IT, OT, IoT 및 Cloud 도메인에 대한 End-to-End 보안 탐지 및 대응 서비스를 제공하고 있다. 20년 이상된 보안 서비스 경험을 바탕으로 IAM(Identity & Access Management) 및 엔드포인트 보안 솔루션부터 전문 보안 서비스에 이르기까지 통합적인 보안 솔루션을 적용하여 보안 위협을 관리한다. 삼성SDS는 자사 보안 서비스 강점으로 △최고의 보안전문가 및 조직화된 관제 서비스 제공 △해킹 위협별 최적화된 수준 높은 보안 관제 서비스 제공 △해킹 및 정보유출 대응환경 구축으로 비즈니스 경쟁력 강화를 꼽았다. 보안이벤트를 24시간 365일 탐지/분석하는 분석조직, 탐지룰 개발, 악성코드분석, 해킹공격 원인조사 등 사고분석을 수행하는 대응조직, 외부 공격정보를 수집하고 대외 기관 협력하는 TI (Threat Intelligence) 조직 등 조직별 최고의 보안전문인력이 보안 관제 서비스를 제공한다. 데이터 센터부터 클라우드까지 기업의 IT 시스템 해킹 공격, Endpoint 악성코드 공격, DDoS, 웹해킹 등의 다양한 해킹 위협으로부터 탐지/분석/예방/대응/사후조치의 End-to-End 보안관제 서비스 를 제공한다. 삼성SDS는 “삼성에 적용된 보안관제 플랫폼 및 노하우 기반으로 고객사 맞춤형 토탈 보안 서비스를 제공하여 정보 유출 걱정없는 안전한 비즈니스 환경을 구축해 주고 있다”고 말했다.
-
- 사이버보안
- 종합
-
삼성SDS, Frost & Sullivan ‘보안관제서비스 부문 올해의 기업상’ 수상
-
-
[시큐뉴스] 국내 보안업계 새해 다짐 핵심은?...융합/클라우드/OT보안 강화
- [시큐리티팩트=김상규 기자] 국내 주요 보안업계 대표는 2022년 새해 신년사를 통해 융합/클라우드/OT보안 강화를 주문했다. 이 분야에서 양적/질적 성장을 이루겠다는 목표다. 박진효 SK쉴더스 대표는 "2022년은 사이버보안과 물리보안의 우수한 경쟁력을 기반으로 융합보안, 안전 및 케어 영역의 신성장 사업 확장을 통해 라이프 케어 플랫폼 기업으로서 견고하게 자리매김하자"고 말했다. 박 대표는 “특히 인공지능(AI), DT, 클라우드, 퀀텀 등 빅테크 기반의 전문성과 기술력을 바탕으로 신성장사업 영역인 융합보안, 클라우드 보안, 모바일, 스마트 홈, 무인화, 케어 등에서 양적·질적 성장을 이뤄내자”고 강조했다. SK쉴더스는 기존사업을 확대하고 신성장 사업의 역량을 강화하기 위한 조직개편을 단행했다. 지능형 융합보안 플랫폼 '써미츠(SUMiTS)'를 필두로 융합보안 사업 강화를 위해 'SUMiTS 사업 그룹'을 확대 재편하고 산업안전과 OT/ICS(운영기술/산업제어시스템) 영역의 통합 서비스를 제공하는 '융합보안시너지 TF'를 신설했다. 신상품 개발과 신사업 기획 기능을 확대하기 위한 TP본부 내 'CXE(Customer eXperience Enhancement) 그룹'도 새롭게 조직했다. 안랩은 올해 △AI보안 확대 △클라우드 보안 고도화 △OT보안 진출 △차세대 보안 모델 확보 △블록체인 신사업 추진 등을 5대 도전과제로 제시했다. 강석균 안랩 대표는 신년사를 통해 2019년부터 실행한 중장기 미래 전략 ‘N.EX.T 무브 안랩 4.0’에 기반해 2022년 경영방침을 발표했다. N.EX.T 무브 안랩 4.0은 △미래성장을 위한 기업구조 및 조직혁신 ‘New AhnLab’ △시장변화에 대응하는 사업영역 확장 ‘EXtend Security’ △차세대 기술 역량 적극 확보 ‘Transform Technology’를 의미한다. 강 대표는 “통합 세일즈·구성원 역량 및 산업별 전문성을 강화하고 클라우드 전환에 대응하기 위한 ‘클라우드 네이티브’ 보안 제품·서비스 확대 및 OT 보안분야에 진출하겠다”고 발표했다. 이를 위해 "클라우드·OT·인공지능(AI)·빅데이터 중심 기반기술을 확보하고 오픈 이노베이션을 확대하겠다” 덧붙였다. 강 대표는 또 “예측이 불가능한 환경에도 빠르게 혁신할 수 있도록 솔루션과 조직 등 비즈니스 자산을 모듈화해 탄력적으로 조합할 수 있는 ‘비즈니스 컴포저빌리티’를 이뤄 성장해 나가자”고 당부했다. 파수는 뒤집기 전략(플립·filp)을 통해 전년 보다 매출 30%를 성장시키겠다는 각오다. 조규곤 파수 대표는 시무식에서 "코로나19 팬데믹 이후의 시대, 포스트-팬데믹을 시작하는 새해에 파수는 주요 영역에 '플립'을 적용함으로써 30% 매출 성장을 이어나갈 것"이라고 말했다. 파수는 기존의 방식에서 벗어나 완전히 새로운 방식으로 접근하고 해결하는 ‘플립’으로 지속적인 성장을 이어간다는 계획이다. 플립의 대상으로는 △비즈니스 포커스 △제품 아키텍처와 사용자경험 △유지보수 △경영정보시스템 △워크플레이스를 제시했다. 조 대표는 “엔터프라이즈 문서 플랫폼 ‘랩소디’와 외부협업 솔루션 ‘랩소디 에코’, 개인정보 비식별화 솔루션 ’ADID’, 오픈소스 관리 솔루션 ‘스패로우 SCA’, 차세대 업무용 메신저 ‘파이어사이드’ 등을 차세대 성장동력으로 키우겠다”고 밝혔다. 조 대표는 또 “기능 중심으로 설계하는 기존 방식에서 벗어나 고객의 업무와 운영 단계의 마이크로 서비스를 고려한 방식으로 새롭게 설계하고, 유지보수의 경우도 단순한 정기적인 시스템 점검이 아닌 고객이 가치를 인정하는 서비스와 컨설팅을 제공할 수 있도록 플립하자”고 강조했다.
-
- 사이버보안
- 종합
-
[시큐뉴스] 국내 보안업계 새해 다짐 핵심은?...융합/클라우드/OT보안 강화
-
-
“AI가 공공기술 사업화 지원”…과기정통부, 공공기술 거래플랫폼 개편
- [시큐리티팩트=김상규 기자] 과학기술정보통신부(과기정통부)는 공공기술 이전·거래 플랫폼인 미래기술마당(ETechS)의 공공기술 데이터베이스를 대폭 확대하고 인공지능(AI) 기반 검색 서비스와 모바일 서비스를 추가하는 등 새롭게 개편했다고 5일 밝혔다. 미래기술마당은 대학·출연(연) 등이 보유한 사업화 유망기술과 기업이 도입하길 희망하는 수요기술 정보를 제공하여 공공기술 사업화를 지원하는 플랫폼으로 2014년부터 운영해왔다. 그 동안 미래기술마당은 기술 등록 건수가 8천여 건 정도로 충분하지 못하고 단일 키워드 입력만 가능한 검색 기능으로 검색 기능 고도화 필요성이 지속해서 제기되었다. 개편을 통해 미래기술마당은 국내 모든 공공기술에 대한 일괄 검색시스템을 구축해 각종 정보 시스템(RIPIS, KIPRIS, NTIS 등)과 실시간으로 데이터를 연계하여 특허를 보유한 국내 모든 공공기술(11만여 건)에 대한 정보(기술개요, 특허 평가정보, 정부R&D 과제정보 등)를 제공한다. 이 플랫폼은 또 AI 기반 검색 서비스로 기업이 보유하거나 관심 있는 특허번호를 입력할 경우 AI가 유사도를 평가하여 관련 공공기술을 추천해준다. 사용자는 모바일 서비스를 통해 언제 어디서나 편리하게 기술을 검색·등록할 수도 있다. 과기정통부는 민간 기술거래 기업이 사업화 유망기술을 발굴하고 해당 기술에 대한 기술소개서를 제작하여 연 300건 이상의 공공기술을 플랫폼에 등록하고 수요발굴지원단으로 하여금 기업이 필요로 하는 기술을 발굴하여 연 700건 이상의 수요기술을 플랫폼에 등록할 계획이다. 권석민 과기정통부 과학기술일자리혁신관은 “이번에 새롭게 개편된 미래기술마당을 통해 공공연구성과의 기술이전·거래가 활발히 이루어지기를 기대”하며, “검색 기능을 고도화하고 특화 서비스를 개발하는 등 플랫폼의 활용률·편의성 제고를 위해 지속 노력해 나갈 계획”이라고 밝혔다.
-
- 사이버보안
- 종합
-
“AI가 공공기술 사업화 지원”…과기정통부, 공공기술 거래플랫폼 개편
-
-
퀄컴, 메타버스 시장 공략…MS와 초경량 AR 글라스용 칩 공동개발
- [시큐리티팩트=김상규 기자] 세계 최대 모바일통신 칩 업체 퀄컴은 4일(현지시간) 증강현실(AR) 글라스 등에 탑재될 AR용 스냅드래곤칩을 MS와 공동 개발하기로 했다고 밝혔다. 이 칩은 앞으로 출시될 MS의 고전력 효율의 초경량 AR 글라스 등에 탑재될 예정이다. IT매체 '더버지'는 이번 협업이 초경량 증강현실 글라스란 구체적 제품을 겨냥했다는 점에서 메타버스에 대한 양사의 큰 야심을 보여주는 것이라고 설명했다. 퀄컴은 자동차용 반도체 시장 진출을 더 확대하겠다는 계획도 발표했다. 자동차의 뼈대에 해당하는 섀시처럼 여러 차량에 두루 적용할 수 있는 스마트 차량 기능을 한 데 모은 하드웨어/소프트웨어 통합 플랫폼 디지털 섀시를 강화한다. 구체적으로 △운전자 보조 기능 및 자율주행을 지원하는 '스냅드래곤 라이드' △5세대 이동통신과 와이파이, 위성항법장치 등 통신 서비스를 제공하는 '스냅드래곤 오토 커넥티비티' △클라우드를 통해 보안 기능과 무선 업데이트 기능 등을 제공하는 '스냅드래곤 카 투 클라우드(Car-to-cloud)' △동영상과 음악 등 엔터테인먼트 서비스인 '스냅드래곤 콕핏'이다. 퀄컴은 르노, 혼다 그리고 볼보와 차량용 반도체 공급을 위한 파트너쉽을 체결했다. 이에 따라 볼보와 혼다는 앞으로 출시할 차량에 퀄컴의 엔터테인먼트 서비스 '스냅드래곤 콕핏'을 탑재하기로 했다. 특히 르노는 퀄컴의 4가지 유형의 디지털 섀시를 신규 차량에 모두 다 장착할 계획이라고 밝혔다.
-
- 사이버보안
- 종합
-
퀄컴, 메타버스 시장 공략…MS와 초경량 AR 글라스용 칩 공동개발
-
-
[팩트뉴스] 주요 IT서비스 기업 수장의 새해 일성(一聲)은?
- [시큐리티팩트=김상규 기자] SK(주) C&C, 포스코ICT, 롯데정보통신 등 국내 주요 IT서비스 기업 대표들이 3일 신년사를 통해 디지털 전환(DT), 클라우드, 글로벌 시장 공략을 선언했다. 삼성SDS, LG CNS 등 국내 대표 IT서비스 기업의 경우 별도의 신년사를 발표하지 않았으나 이들 기업 또한 DT, 클라우드 시장 공략에 잰걸음을 할 것으로 점쳐진다. 박성하 SK㈜ C&C 대표는 "BM(비즈니스 모델) 전환의 가시적 성과 창출로 파이낸셜 스토리의 성공적 실행에 대한 대내외 신뢰를 더욱 강화하겠다”고 밝혔다. 박 대표는 “SK㈜ C&C가 확보한 디지털 애셋(Digital Asset) 기반 사업을 확대하고자 한다” 며 “이를 위해 디지털 통합 플랫폼과 인더스트리 솔루션의 상품 경쟁력을 높이고, 대외 및 글로벌 고객 기반을 확장해 가겠다”고 말했다. 디지털 애셋은 SK C&C가 자체 개발한 솔루션을 말한다. 이어 그는 “클라우드의 지속적 고객 확보와 서비스 운영 역량도 강화하겠다”고 강조했다. 정덕균 포스코ICT 대표는 “올해는 계획이 아닌 실질적인 성과 창출로 미래 성장을 실현하자”며 “앞으로 전략사업인 스마트팩토리는 더욱 진화, 발전시켜 제철소에서 그룹사와 대외로 속도감 있게 확산해야 하겠다”고 밝혔다. 정 대표는 “미래 성장사업인 스마트물류, 환경/안전, 로봇 분야에서는 조기에 가시적인 성공모델을 만들어 안착시키는 원년이 되도록 도전적인 활동을 이어나갈 것”이라고 강조했다. 노준형 롯데정보통신 대표는 “미래 신성장동력으로 새롭게 추진 중인 메타버스, 전기차 충전과 모빌리티 사업은 세계 최대의 가전·IT 전시회인 CES 2022에 참가해 우수한 기술력을 전 세계에 알리기 위한 준비를 마쳤다”며 신 사업 추진 각오를 다졌다. 이어 “그동안 쌓아온 펀더멘털을 기반으로 국내 탑티어, 글로벌 기업으로의 도약을 위해 성장에 걸맞은 경쟁력을 갖춰나가야 할 것”이라고 독려했다. 강진모 아이티센그룹 회장은 “아이티센그룹은 급격한 클라우드 환경 변화 속에서 혁신 ‘클라우드 인에이블러’로서 고객의 디지털전환을 지원할 것"이라고 밝혔다. 이어 "그룹의 클라우드 역량을 모은 클라우드 전문 신설 법인을 설립해 클라우드 네이티브, MSP, SaaS 사업자로서 단숨에 최고의 클라우드 전문기업으로 자리매김케 할 것"이란 의지를 천명했다.
-
- 사이버보안
- 종합
-
[팩트뉴스] 주요 IT서비스 기업 수장의 새해 일성(一聲)은?