• 美 테크에이스 소프트웨어, 국내 및 아시아 전역에 AI 고성능 핵심 장비 공급

  [시큐리티팩트=김상규 기자] 테크에이스 소프트웨어는 컴퓨팅 솔루션 전문 기업 에이맥스(AMAX)와 함께 고성능 AI 핵심 장비를 국내 및 아시아 전역에 공급하는 계약을 체결했다고 1일 밝혔다. 테크에이스는 인공지능(AI) 인프라의 효율성과 성능 향상을 목표로 체결된 이번 계약을 통해 엔비디아(NVIDIA)의 고성능 텐서 코어(Tensor Core GPU) 장비인 H100, A100 모델 등을 공급할 예정이다. 이들은 현재 페이스북, 링크트인, 마이크로소프트 등 글로벌 기업의 거대언어모델 학습(LLM)에 활용되며 성능에 대한 검증을 마친 장비다. 테크에이스는 앞서 국내 유명 AI 기업과 공급 계약을 체결한 상황이며, 국내에서 높아지고 있는 AI GPU 고성능 장비 수요를 맞추면서 클러스터링, 모니터링 등 필요 운영 작업에 대한 전문적 컨설팅과 기술 지원까지 제공할 예정이다. 이를 통해 기업들이 내부 환경에서 AI 인프라를 효율적으로 운영하는 데 크게 기여할 것으로 보인다. 테크에이스는 기업용 챗(Chat)GPT 구축을 위한 인프라 공급을 목표로 에이맥스뿐만 아니라, AI 클라우드 전문 기업 시라스케일과도 업무 협약을 맺고 개발에 박차를 가하고 있다. 테크에이스는 기업의 AI 서비스 운영 상황에 따라 맞춤형 솔루션을 제공한다. 보안이 중요해 온프로미스 형태를 원하는 고객에게는 직접 장비를 납품하고, 간편하게 또는 한시적으로 AI 모델을 훈련시키거나 사용을 원하는 고객에게는 프라이빗 GPU 클라우드 서비스를 제공한다. AI 인프라 장비 공급뿐만 아니라 기업 요구에 맞춰 보안 수준이 높은 챗GPT 솔루션도 제작, 공급할 계획이다. 테크에이스의 이번 계약은 한국에서 빠르게 증가하는 AI 기반 기술 및 솔루션 수요에 대한 신속한 대응력을 보여주는 것으로, 기업들이 AI 기반 서비스를 자체 비즈니스에 더 적극적으로 도입·확장하는데 큰 도움을 줄 것으로 기대된다. 테크에이스는 AI 고성능 핵심 장비의 국내 공급과 함께 ‘기업용 챗GPT’도 개발 공급할 예정이다. 이를 꾸준히 확대해 기업들이 챗GPT 같은 AI 기반 솔루션을 더 효과적으로 도입, 활용할 수 있도록 지원하는 역할을 이어 나갈 계획이다.

• 과기정통부, 소속·산하기관 심야 시간 사이버공격 신속 대응 강화

  [시큐리티팩트=김상규 기자] 과학기술정보통신부는 최근 사이버공격 증가에 따른 신속한 대응 및 피해확산 방지를 위해 7월부터 소속·산하기관 대상으로 ‘사이버공격 긴급차단제’를 확대 시행한다고 1일 발표했다. 사이버공격 긴급차단제는 정부출연연구기관 등 소속·산하기관을 대상으로 이루어지는 사이버 공격을 사이버안전센터에서 선제적으로 차단함과 동시에 관련 정보를 대상 기관에 신속하게 통보해 주는 제도이다. 현재는 사이버안전센터에서 사이버공격 징후를 감지하면 소속·산하기관에 즉시 통보하고 소속·산하기관에서는 관련내용을 확인 후 차단 조치를 이행하는 단계로 진행되었다. 긴급차단제 시행으로 기관 보안 담당자가 상주하지 않는 비업무시간에도 사이버 공격 및 탐지된 위협정보에 대해 사이버안전센터 민간 전문가의 협조를 받아 신속하게 대응할 수 있다. 과기정통부는 1단계로 54개 소속·산하기관에 대해 6월까지 긴급차단제 도입을 위한 사전점검 및 시험운용 등을 거친 후 7월부터 시행할 계획이다. 이어 2단계로 8개 기관은 기관별 관리체계 마련 및 보안사항 검토 등 사전 준비 절차를 거쳐 향후 시행시기를 결정하여 진행할 계획이다. 그간 사이버안전센터와 소속·산하기관간은 외부 위협으로부터 유기적으로 협력하여 대응하였으나, 비업무 시간의 경우 소속·산하기관의 인력 부족 등의 여건으로 인해 대응에 물리적 시간이 소요되기도 하였다. 향후에는 사이버공격 긴급차단제를 통해 심야나 휴일에도 외부 사이버 위협에 대해 신속성과 전문성을 제고하고, 안정성을 유지할 수 있게 된다. 류광준 과기정통부 기획조정실장은 “소속·산하기관과 소통·협력을 강화하고 정보시스템 취약점 점검 및 개선, 사이버공격 모의훈련 실시 등을 통해 전체 기관의 사이버 공격 대응 역량을 지속적으로 강화해 나가겠다”고 말했다.

• LG, 스타트업 성장 지원하는 육성 프로그램 ‘슈퍼스타트 인큐베이터’ 강화

  [시큐리티팩트=김상규 기자] LG오픈이노베이션 플랫폼 슈퍼스타트가 6월 1일부터 2일까지 이틀간 개최되는 국내 최대 스타트업 페어 ‘KDB NextRise2023, 서울’에 참가해 스타트업과 LG의 협력을 강화한다. 올해로 5회째를 맞는 이번 행사는 KDB산업은행, 한국무역협회가 주관하고 국가과학기술연구회, 벤처기업협회, 한국벤처캐피탈협회와 공동으로 개최하는 국내 최대 규모의 스타트업 종합 페어다. 슈퍼스타트는 이번 행사에 단독 전시관을 설치한다. 전시관은 ▲슈퍼스타트의 가치·철학, 그리고 더욱 강화된 육성 프로그램 슈퍼스타트 인큐베이터를 소개하는 ‘브랜드 세션’ ▲LG유플러스와 파블로항공이 공동으로 개발 중인 UAM 교통관리 플랫폼과 조종사의 회랑 이탈 방지 및 안전한 이착륙을 증강현실(Augmented Reality, AR) 기술로 구현한 ‘LG U+ Cockpit AR View 체험존’ ▲LG그룹과 협력하고 있는 다양한 분야의 혁신 스타트업 10곳을 소개하는 ‘스타트업 세션’으로 구성된다. 브랜드 세션에서는 슈퍼스타트의 스타트업 발굴 및 육성 프로세스와 더욱 강화된 육성 프로그램이 소개된다. 슈퍼스타트는 공개 모집 및 계열사 추천을 통해 스타트업을 발굴하고, 1차 선정된 스타트업을 LG의 스타트업 오픈이노베이션 행사인 ‘슈퍼스타트 데이’를 통해 LG 계열사 및 스타트업 생태계에 공개한 후 ‘슈퍼스타트 인큐베이터’ 프로그램으로 육성할 기업을 선정한다. 슈퍼스타트 인큐베이터 프로그램에 선정된 스타트업은 LG사이언스파크 안에 마련된 스타트업 전용 사무공간인 ‘슈퍼스타트 랩’에 입주할 수 있는 기회를 비롯해 ▲LG 임직원들과 자유롭게 토론하는 아고라 ▲혁신 아이디어를 검증하고 고도화하는 PoC(사업화검증) ▲임직원 협업 커뮤니티 크루 ▲LG 계열사 내 스타트업 정보를 공유하는 레터 등의 다양한 프로그램을 지원받게 된다. 슈퍼스타트 부스에는 LG유플러스의 UAM 교통관리 플랫폼과 조종사의 안전한 이착륙을 지원하는 솔루션을 직접 체험해 볼 수 있는 ‘Cockpit AR View 체험존’이 설치된다. UAM 교통관리 플랫폼은 UAM 기체와 실시간 데이터를 공유하며 안전하고 원활한 교통흐름관리를 제공하는 솔루션이다. LG유플러스와 슈퍼스타트 랩 졸업기업 파블로항공이 공동 개발 중이다. LG유플러스는 정부의 K-UAM Grand Challenge 실증 사업 참여와 더불어 UAM 교통관리 사업자로서 향후 상용화를 위해 단계적으로 준비 중이다. 파블로항공과의 공동개발 외에도 UAM 기체 스타트업 플라나의 이동통신 기반 기체와 UAM 교통관리 플랫폼 간 데이터 전송 공동 연구 등 스타트업과 다방면에서 협력을 하고 있다. 스타트업 세션은 LG와 다방면에서 협업 중인 스타트업들의 전시로 구성된다. 근적외선 센서를 적용해 공정 상의 불량 검출 PoC를 진행 중인 ‘스트라티오코리아’, 5G 기반 AR글래스를 활용한 스마트 팩토리 내 설비 관리 및 화상회의 분야에서의 협업을 진행 중인 ‘와트’, 그리고 사용자 및 교통정보 분석을 통한 모빌리티 배차관리 솔루션 루티(Roouty)를 활용해 LG전자 가전배송 최적화를 위한 데이터 시뮬레이션 PoC를 진행 중인 ‘위밋모빌리티’ 등 LG와 스타트업의 다양한 협업 사례가 소개된다. 슈퍼스타트 관계자는 “지난해 6월 출범 이후 스타트업의 성장에 실질적인 도움을 줄 수 있는 다양한 지원을 강화해 왔다”며, “업그레이드된 프로그램을 통해 더 많은 스타트업과 함께 더 나은 미래 고객 가치를 창출해 나갈 것”이라고 밝혔다.

• 씨디네트웍스, 비즈니스 지향 WAAP 솔루션 성능 개선

  [시큐리티팩트=김상규 기자] 씨디네트웍스가 기존보다 성능이 행상된 웹 애플리케이션과 API 보호(WAAP) 솔루션을 발표했다. 1일 씨디네트웍스에 따르면 이번 제품은 ▲비욘드 규칙 기반 웹 보호 ▲시나리오 기반 위험 관리 ▲기타 고급 기능이 향상되었다. 먼저 새롭게 발표된 씨디네트웍스 WAAP 솔루션은 기업이 광범위하고 정교한 사이버 위협에 대처할 수 있도록 더 많은 분석 기능을 보완한다. 봇 AI 분석과 WAF 인텔리전트 분석, 그 외 머신러닝 알고리즘을 기반으로 한 인텔리전트 기능을 가능하게 해 온라인 방문자에게 최적의 사용자 경험을 보장하는 동시에 사이버 위협을 신속하게 완화하고 오류를 최소화할 수 있도록 한다. 씨디네트웍스는 실제 비즈니스 상황에서 요구하는 보안 사항을 충족하기 위해 광범위한 산업 전반에 걸친 특정 시나리오 내에서 주요 사이버 공격의 방식과 특성에 대한 정보를 수집하도록 WAAP 솔루션을 설계했다. 해당 솔루션은 수집된 정보로 기업에 넓은 범위의 시나리오 기반 위험 관리 능력을 제공한다. 이는 고유한 비즈니스 요구 사항에 따라 원하지 않는 요청을 미리 차단할 수 있게 하며, 기존 공격 패턴과 수동 보안 규칙에만 의존하지 않고 역동적으로 위험을 탐지한다. 예를 들어 이커머스의 경우 씨디네트웍스의 WAAP 솔루션은 기업이 특정 로그인과 등록, 마케팅 활동 등을 기반으로 한 고유의 비즈니스 보안 지표와 보호 전략을 세울 수 있도록 한다. 특정 이벤트와 위험 기반 스코어링 기술을 통해 솔루션은 의심스러운 요청을 사전에 분석하고 관리해 기업의 핵심 비즈니스의 연속성을 보장한다. 이러한 접근은 직접 수익과 브랜딩, 경쟁 등 여러 비즈니스 목표를 달성하는 데 긍정적인 영향을 미친다. 또한 강력한 인텔리전트 라이브러리 지원으로 효과적인 제로데이를 보호한다. 씨디네트웍스 WAAP 솔루션은 복잡한 사이버 공격이 발생하기 전 비즈니스를 보호해 가능한 최고의 가용성과 신뢰성을 유지할 수 있도록 설계됐다. 씨디네트웍스는 2800여 개의 글로벌 PoP(Points of Presence)에서 수집한 방대한 양의 데이터를 수집하고 써드파티 위협 인텔리전트 라이브러리 공유와 씨디네트웍스 WAAP 플랫폼의 머신러닝을 사용해 컨텍스트 및 데이터를 인식한다. 효율적으로 위협을 식별하고, 지속적으로 방어 규칙을 자동 업데이트하며, 제로데이 취약점을 포함한 취약점을 패치하도록 돕고, 측정계 기반 보호에 단독으로 의존하지 않도록 해 기업의 보안을 향상시키는 네트워크 내 동기화 실드를 형성한다. 이 밖에도 씨디네트웍스의 WAAP 솔루션은 취약한 API를 전체 수명 주기 동안 보호하고, 효과적으로 자산 관리를 할 수 있도록 API 자산의 풀-라이프사이클 주기 관리를 제공한다. 또한 해당 솔루션은 개인식별정보 등 민감한 데이터를 지능적으로 감지해 데이터에 알맞은 예방 조치를 강화할 수 있도록 한다. 취약점 스캐닝 서비스와 비즈니스 보안 분석, 보안 전략 최적화, 전문 리포팅 서비스 등을 포함한 강력한 보안 서비스 옵션 또한 지원한다. 이러한 보안 서비스는 기업의 보안 인프라와 보안 권한, 비즈니스 우선 사항에 맞는 보안 정책 권장 사항 및 최적화된 구성을 제공한다.

• 아카에이아이, 충남 남창초등학교에 AI학습 로봇 공급

  [시큐리티팩트=김상규 기자] 아카에이아이(아카)는 충청남도 아산시 남창초등학교와 인공지능(AI) 영어 학습 로봇 ‘뮤지오’의 공급 계약을 맺고 설치를 완료했다고 31일 밝혔다. 이번 도입은 지난해 아산 AI교육특화도시 선포에 이어, 올해 충청남도아산교육지원청 업무 계획으로 나와 있는 지능형 영어 교실 ‘Easy English 프로젝트’ 활성화의 일환이다. 뮤지오는 아카가 개발한 커뮤니케이션 AI 엔진 ‘뮤즈’를 탑재한 인공지능 로봇이다. 뮤지오는 영어 회화 학습 시스템 및 실력 측정 알고리즘을 탑재해 영어 실력 측정 및 향상에 도움을 주며, 학생 수준에 따라 영어 대화 난이도를 인공지능이 스스로 조정하는 등 교육형 인공지능 기술에 초점을 두고 있다. 박병탁 아카 본부장은 “학생 수가 많지 않은 학교에서의 도입은 역설적으로 학생들이 더 뮤지오와 접할 수 있는 시간이 확보되는 것이고, 도입 효과는 더 증가할 것”이라며 “영어를 잘하지 못하는 학생은 틀린 영어여도 먼저 입을 떼는 것이 가장 중요하기 때문에, 가능한 많이 말해보고 자신감을 갖기를 바란다”고 말했다. 현재 뮤지오를 도입한 교육 기관은 약 50곳이 넘으며, 일본 내 사례까지 합치면 250곳에 달한다.

• ABB, UPS 시스템 성능 모니터링 및 효율성 최적화 지원 솔루션 출시

  [시큐리티팩트=김상규 기자] ABB가 무정전 전원 공급 장치(UPS) 시스템을 원격 모니터링하는 자체 솔루션을 출시해 스마트 전원 공급 장치 및 지속 가능한 에너지 관리를 위한 디지털 플랫폼을 추가 확장한다. 이번에 출시된 ABB Ability SmartTracker(스마트트래커)는 크리티컬 환경의 UPS 시스템에 연중무휴 원격 모니터링을 지원하고, 사용자에게 에너지 효율 증대 및 전원 공급 장치 회복력 향상을 위한 데이터 기반 통찰력을 제공한다. 다수의 UPS 장비와 전기 시스템을 클라우드 기반 인프라를 통해 원격으로 감독하는 스마트트래커는 위태로운 전력 이슈가 발생하면 연중무휴로 사용자는 물론 ABB 기술지원센터(스위스 콰르티노 소재)의 UPS 전문가 팀에 즉시 경고를 알린다. 또한 UPS 데이터를 통해 실행 가능한 통찰력을 제공하는 ABB 클라우드 기반 알고리즘으로 언제든지 자산 상태를 확인할 수 있다. 서비스팀은 조치가 필요할 때 자동 알림을 받는다. 자동 보고서는 고객의 자산 사용 개선을 돕는다. 간단한 플러그 앤 플레이 방식으로 고성능 UPS 솔루션 업그레이드에 적합한 전용 ANC 네트워크 카드는 설치가 간편하다. 이를 통해 고객은 스마트트래커에 접속해 언제 어디서나 시스템 모니터링이 가능하다. 하드웨어와 펌웨어 모두 사이버 보안을 위해 설계돼 최고 수준의 보호 및 보안을 보장한다. 지오반니 카푸아 ABB 글로벌 디지털 제품 매니저는 "ABB Ability 솔루션은 ABB 전원 공급 장치, 에너지 관리 전문성을 혁신적인 연결성 및 소프트웨어와 결합했다. 고객에게 실시간 데이터 통찰력을 제공해 궁극적으로 더 나은 의사결정을 하도록 지원한다. 스마트트래커는 전원 공급 장치가 더 회복력을 갖고 에너지 효율을 높이는 솔루션을 입증하고, ABB의 지속적인 디지털 발전으로 고객이 진화하는 전력 요구사항에 어떻게 적응할 수 있는지를 보여준다"고 말했다.

실시간 종합 기사

• 버즈빌-네이버파이낸셜, ‘네이버페이 포인트’ 지급 제휴

  [시큐리티팩트=김상규 기자] 리워드 광고 플랫폼 1위 기업 버즈빌은 자사의 광고 플랫폼과 연동할 경우 광고 참여 사용자에게 네이버페이 포인트를 리워드로 지급한다. 버즈빌은이를 위해 네이버파이낸셜과 제휴를 맺었다. 제휴 내용은 버즈빌의 리워드 기술과 여러 네이버페이 제휴처에서 결제 시 사용할 수 있는 네이버페이 포인트의 장점을 결합해 고객 서비스를 다양화하고, 멤버십 포인트 시스템이 없는 사업자라도 손쉽게 광고 수익화를 할 수 있도록 돕는 것. 이관우 버즈빌 대표는 “네이버파이낸셜과 제휴로 앱을 운영하는 사업자(퍼블리셔)와 고객에게 더 큰 가치를 제공할 수 있게 됐다”며 “앞으로 더 다양한 플랫폼과 제휴를 맺고 고객 서비스와 비즈니스 영역을 공격적으로 넓혀 나가겠다”고 말했다. 현재 네이버페이 포인트는 버즈빌의 구글 안드로이드 앱 ‘어라이즈’와 연동돼 있으며, 버즈빌은 더 많은 사용자가 리워드 혜택을 누릴 수 있도록 퍼블리셔 앱의 수를 적극적으로 늘릴 예정이다. 한편 버즈빌은 국내 이동통신사 3사를 비롯해 △OK 캐쉬백 △엘포인트 △CJ ONE △해피포인트 △라인 등 전 세계 100개 이상의 프리미엄 퍼블리셔를 보유하고 있으며, 누적 사용자 3000만명에게 리워드 광고를 노출하고 있다.

  • 사이버보안
  • 종합

  2021-04-16

• 슈프리마 지문인식 알고리즘, 갤럭시 S21 시리즈에 공급

  [시큐리티팩트=김상규 기자] 슈프리마는 지난 15일 퀄컴 테크날러지를 통해 디스플레이 내장형 지문인식 알고리즘을 갤럭시 S21 시리즈에 공급한다고 밝혔다. 이번에 공급하는 BioSign 4.0은 “한층 업그레이드 된 지문인식 속도와 보안성으로 시장의 호평을 받고 있다”고 회사는 설명했다. 또 “전작인 BioSign 3.0에 비해 속도와 정확도를 동시에 향상시키는 기술 혁신을 달성하였으며, 50% 이상 빨라진 속도와 2배 이상 향상된 정확도를 제공하여 사용자 편의성을 대폭 개선했다”고 회사는 덧붙였다. 슈프리마는 이미 2017년 갤럭시 J5를 시작으로 삼성 갤럭시 S10, S20, 노트10, 노트20 시리즈에 스마트폰용 지문인식 솔루션을 공급한 바 있다. 송봉섭 슈프리마 사장은 “슈프리마의 지문인식 기술이 갤럭시 스마트폰 시리즈에 채택됨으로써 글로벌 시장에서 최고의 기술력을 인정받고 있다는 데 큰 의미가 있다. 특히, BioSign 4.0 은 기존 기술 대비 압도적인 성능과 사용자 편의성을 제공하는 것으로 평가받고 있어서 시장 확대가 기대된다”라며 “AI 기술을 기반으로 지문인식 및 얼굴인식 기술을 지속적으로 고도화하여 바이오인식 시장을 선도해 나갈 예정이다”라고 말했다.

  • 사이버보안
  • 종합

  2021-04-16

• LG CNS, IT시스템 사전 검증 솔루션 ‘퍼펙트윈 스위트’ 출시

  [시큐리티팩트=김상규 기자] LG CNS는 지난 15일 웨비나를 통해 IT시스템 사전 검증 솔루션 ‘퍼펙트윈 스위트(Suite)’ 출시를 알렸다. '퍼펙트윈 스위트'는 신규 개발된 IT시스템을 오픈하기 전, 미리 오류를 확인해보는 사전 검증 솔루션이다. 이 솔루션은 기존 IT시스템에서 처리하던 실제 데이터를 새로운 시스템에 접목해 오류 발생 여부를 확인한다. 오류를 미리 차단해 신규 IT시스템 오픈 시점의 리스크를 최소화한다. 시스템 사전 검증 소요시간도 획기적으로 단축했다. 수작업으로 검증할 경우 10명의 담당자를 투입하더라도 한 달에 2만건 이상 수행하기 어렵다. 퍼펙트윈은 하루 1억건 이상 데이터를 자동으로 검증할 수 있다. 기존 시스템을 클라우드로 이전했을 때 생길 수 있는 오류도 사전에 검증한다. 기존 시스템을 클라우드 환경에 최적화시키는 역할도 수행한다. 또한 기존 퍼펙트윈에 시나리오 별 성능 부하 검증 기능을 새롭게 추가했다. 고객사는 새롭게 개발된 시스템이 어느 수준까지 주문량을 소화할 수 있는지 미리 파악할 수 있다. LG CNS는 대기업, 금융권 등 주요 고객사의 대형 프로젝트에 퍼펙트윈을 투입, 시스템 사전 검증을 성공적으로 수행한 바 있다. 한국은행 차세대시스템 프로젝트가 퍼펙트윈을 적용한 대표 사례다. 퍼펙트윈은 한국은행 차세대시스템 오픈 전 162개 유형의 잠재 결함을 선제적으로 차단했다. 한편, 실거래 데이터 기반의 사전 검증이라는 독보적 기술력을 인정받아 이미 국내 특허를 취득했다. 현재 미국, 독일, 일본, 중국, 인도 등 해외 5개국에도 특허를 출원 중이다. 이준원 LG CNS DTI사업부 솔루션사업개발담당은 “퍼펙트윈 스위트는 신규 시스템의 결점이나 기존 시스템을 클라우드로 옮길 때 발생하는 오류를 사전에 완벽히 차단한다”며, “고객사가 새로운 시스템을 성공적으로 오픈할 수 있도록, 퍼펙트윈 스위트의 사전 검증 기능을 강화해 나갈 것”이라고 말했다.

  • 사이버보안
  • 종합

  2021-04-16

• KT, 클라우드-IDC 통합 보안서비스 '하이브리드 보안' 출시

  [시큐리티팩트=김상규 기자] KT는 클라우드와 인터넷데이터센터(IDC)에 대한 통합 보안서비스 '하이브리드 보안'을 출시했다고 15일 밝혔다. KT의 하이브리드 보안 서비스는 하이브리드 클라우드 관리 플랫폼인 HSP를 기반으로 운영된다. KT IDC와 클라우드 이용고객은 바로 서비스 이용이 가능하며 다른 회사의 IDC와 클라우드 이용고객은 5월부터 서비스에 가입할 수 있다. 이 서비스는 △유해 트래픽 탐지 △매니지드 보안 △클린존 라이트 등 3가지 솔루션으로 구성된다. 유해 트래픽 탐지는 실시간으로 트래픽을 모니터링해 이상 트래픽이 발생하면 이를 SMS로 알려준다. 주요 시스템 네트워크 상태를 체크해주고 일, 월, 연간 트래픽 통계데이터를 제공한다. 매니지드 보안은 방화벽, 침입차단시스템(IPS), 웹방화벽(WAF) 등을 패키지로 제공해 네트워크에 대한 접근을 통제한다. 클린존 라이트는 디도스 공격이 있을 경우 이를 탐지해 즉각 대응하는 솔루션이다. 인터넷상에서 디도스 공격이 이뤄지면 클린존에서 자동 방어해 이용자 시스템은 정상적으로 작동하는 방식이다. 회사 관계자는 "3가지 솔루션은 신청 당일 이용 가능하며 디도스 탐지를 제외한 모든 서비스는 약정기간이 없어 비용적 부담이 적다는 장점을 가지고 있다"고 강조했다. KT는 하이브리드 보안 출시로 IDC와 클라우드의 연동-운영관리-보안을 아우르는 서비스를 제공하게 됐다. KT는 멀티 클라우드 초연결 교환 서비스인 KT HCX와 클라우드를 포함한 IT 인프라 서비스인 KT 하이브리드 MSP를 운영 중이다. 이미희 KT Cloud/DX사업본부장(상무)은 "KT는 클라우드, IDC, 네트워크를 모두 제공할 수 있는 국내 유일의 DX 사업자로 기업들이 복잡한 하이브리드 클라우드에 최적화된 맞춤형 서비스를 제공하고 있다"며 "KT는 국내 최고의 DX 파트너로서 고객기업들의 디지털혁신을 입체적으로 지원하겠다"고 말했다.

  • 사이버보안
  • 종합

  2021-04-15

• 국가정보원, 국제 사이버공격방어훈련 '락드쉴즈 2021' 온라인 참가중

  [시큐리티팩트=김상규 기자] 국가정보원은 지난 13일부터 나흘간 북대서양조약기구(NATO) 사이버방위센터(CCDOE)가 주관하는 국제 사이버공격방어훈련 '락드쉴즈 2021'에 온라인으로 참가하고 있다. 락드쉴즈 훈련은 NATO 사이버방위센터가 회원국간 사이버 방어 협력체제 마련과 종합적인 사이버 위기상황 해결을 위해 매년 실시하는 훈련으로 공격 및 방어 전문가 2000여명 이상이 참가한다. 락드쉴즈는 '기술 훈련'과 '전략 훈련'이 진행되며 기술 훈련에서는 각 참가팀(블루팀)이 가상의 전력·항공 등 국가 주요 기간전산망을 관리하면서 NATO 공격팀(레드팀)의 사이버 공격을 방어하는 역할을 맡는다. 만약 방어에 실패해 시스템이 다운되면 포인트를 잃고 방어에 성공하면 포인트를 얻는 방식으로 평가가 이뤄진다. 특히 적의 공격에 대한 기술적 방어역량만을 평가하는 여타 사이버공격방어대회와는 달리 락드쉴즈의 전략 훈련은 사이버방어와 연계된 국가차원의 상황별 사이버·법률·미디어 전략 등 다양한 정책적 요소에 대한 대응과정도 종합 평가한다. 우리나라는 NATO 사이버방위센터의 사이버 공격·방어 기술 및 사이버안보 전략·정책 노하우 등을 공유하기 위해 국가정보원 주도하에 2019년 회원국에 가입, 훈련 참가 자격을 확보했고 올해 처음 실시간 훈련에 직접 참여하게 됐다. 국정원 사이버안보센터는 "우수한 사이버역량을 보유한 참가국과 사이버 대응전략 노하우를 공유하고 협력체계를 공고히 하기 위해 훈련 참여를 결정했다"며 "이번 훈련 참여를 통해 우리나라 사이버 공격 대응역량이 강화할 것으로 기대한다"고 말했다.

  • 사이버보안
  • 종합

  2021-04-15

• 업비트 운영 두나무, 매출액 전년보다 26% 증가

  [시큐리티팩트=김상규 기자] 국내 암호화폐 거래사이트 '업비트'를 운영하는 두나무의 지난해 연결기준 매출액이 전년대비 26% 증가한 1767억4056만원을 기록했다. 두나무가 지난 14일 발표한 감사보고서에 따르면, 지난해 영업이익은 전년대비 104% 증가한 866억2899만원, 당기순이익은 전년대비 308% 증가한 477억1052만원을 달성했다. 두나무는 지난해 말 기준 Δ비트코인 937개(약 299억2672만원) Δ이더리움 198개(약 1억6205만원) Δ테더 446만5098개(약 50억9277만원) Δ기타 암호화폐(111억6419만원 규모)를 보유했다.

  • 사이버보안
  • 종합

  2021-04-15

• 라온시큐어, 빗썸 간편인증 로그인 서비스 구축

  [시큐피티팩트=김상규 기자] 라온시큐어는 지난 14일 파이도(FIDO) 기반 다채널 인증 플랫폼 '원패스(OnePass)'를 가상자산 거래소 빗썸의 간편인증 로그인 서비스에 적용했다고 발표했다. 이번 적용으로 빗썸 애플리케이션 이용자들은 해당 서비스를 통해 아이디와 비밀번호 대신 지문, 페이스 아이디와 같은 생체인증이나 핀(PIN), 패턴 등 다양한 수단으로 로그인할 수 있게 됐다. 회사는 "빗썸 적용 서비스는 FIDO 방식으로 생체인증 정보가 스마트폰에 저장되기 때문에 서버 해킹을 통한 정보 유출 우려가 없다"고 강조했다. 원패스는 모바일 단말기, PC, 웹브라우저 등 인증 환경에 제약 없이 사용 가능하도록 설계됐다. 국내 금융 등 분야에서 다수 고객 사례를 보유하고 있다. 이순형 라온시큐어 대표는 "원패스를 통해 보다 안전하고 편리한 가상자산 거래를 지원하며 차세대 인증 생태계를 확장시켜 나갈 것"이라고 말했다.

  • 사이버보안
  • 종합

  2021-04-15

• SK㈜ C&C-네이버클라우드, 고객 맞춤 디지털 공공·금융 서비스 제공 나서

  [시큐리티팩트=김상규 기자] SK㈜ C&C와 네이버클라우드는 15일 ‘멀티버스(Multiverse)x뉴로클라우드(Neurocloud) 디지털 신사업 개발 업무 협약’을 체결했다. 양사는 국내의 높은 보안 요구를 수용하고 공공과 금융사업 현장 곳곳에서 기존 시스템과 연계한 하이브리드형 고객 맞춤 디지털 공공·금융 서비스를 선보일 계획이다. 고객사 전산실이나 데이터센터, 혹은 사업 현장에 직접 전용장비를 설치해 보안 걱정을 없앤 ‘뉴로클라우드’에 고객 현장의 디지털 개발을지원하는‘멀티버스’를 탑재한다. 뉴로클라우드에 멀티버스를 탑재하면 고객은 언제든 사내 보안 정책을 수용하면서도 사업 현장에 맞는 다양한 디지털 서비스를설계·개발 및 운영할 수 있다. SK㈜ C&C와 네이버클라우드는 기존 공공·금융 및 엔터프라이즈 고객을 대상으로 한 ‘산업별(버티컬) 디지털 혁신 플랫폼팩’개발에도 나선다. 빠른 공동 사업 발굴과 사업화를 위해 인공지능·블록체인·클라우드·빅데이터 등 최신 플랫폼과 솔루션을 집대성한 멀티버스의 산업별 특화 서비스 및 에셋(Asset)을 활용한다. 양사는 공동 워킹 그룹을 통해 공공 및 금융 고객들의 디지털 현장 공동 지원 체제를 구축한다. 또한 멀티버스X뉴로클라우드에 기반한 K-디지털 산업 생태계 조성에도 힘을 합친다. 김태창 네이버클라우드 사업총괄 전무는 “양사간 긴밀한 협력으로 SK그룹을 비롯해 다양한 고객을 발굴하고 새로운 영업기회를 창출하고자 노력하겠다”고 말했다. 이기열 SK㈜ C&C Digital플랫폼총괄은 “이번 협약으로 네이버 클라우드를 사용하는 국내 공공 및 금융 고객들에게 멀티버스 기반의 새로운 디지털 혁신 경험을 제공할 것” 이라고 말했다.

  • 사이버보안
  • 종합

  2021-04-15

• 파수, 'FDI 2021'에서 하이브리드 워크플레이스 구현 등 보안 해결책 공개

  [시큐리티팩트=김상규 기자] 파수는 ‘파수 디지털 인텔리전스 2021(FDI 2021)’에서 재택 근무와 협업, 개인정보 활용, 오픈소스 관리 등 데이터, 애플리케이션 보안 분야의 주요 문제를 해결할 핵심 방안을 공개했다. 온라인으로 진행된 FDI 2021은 ‘강력하고 안전한 하이브리드 워크플레이스 구현’을 주제로, 조규곤 파수 대표의 키노트를 포함한 10개의 세션으로 구성되었다. ▲재택근무 보안 ▲클라우드 데이터 보안 ▲콘텐츠 가상화 ▲차세대 협업 플랫폼 ▲개인정보 활용을 위한 가명화 방안 ▲오픈소스 관리를 위한 애플리케이션 보안 ▲공급망 데이터 보안 ▲ 공급망 애플리케이션 보안을 소개했다. 조규곤 파수 대표는 “과거 물리적 세상의 보조 수단에 불과했던 디지털 세계가 지난해를 기점으로 물리적 세계 이상으로 중요해졌다”며 “디지털과 물리적 세계가 혼합된 환경에서 유연하게 대응할 수 있는 디지털 워크플레이스 구축이 중요하다”고 말했다. ‘재택근무 보안’ 세션에서는 재택근무에 따른 보안 강화 요건과 데이터 관리 및 보안의 핵심 요소를, ‘클라우드 데이터 보안’ 세션에서는 클라우드에서도 온프레미스 환경과 동일한 문서 보안 정책을 유지할 수 있는 방안이 공개됐다. 또한 ‘콘텐츠 가상화’ 세션에서는 물리적 위치에 제약받지 않는 문서 가상화 기술을, ‘차세대 협업 플랫폼’ 세션에서는 기존의 협업 플랫폼의 문제점을 해결하고 업무 효율성과 관리 간편성을 극대화하는 차세대 솔루션을 소개했다. '오픈소스 관리를 위한 애플리케이션 보안’ 세션에서는 최근 대세가 된 오픈소스의 관리 및 보안 문제점을 다뤘다. 오픈소스 라이선스 준수 의무의 중요성과 보안 취약점의 심각성을 강조하고, 오픈소스에 특화된 관리 도구가 소개됐다. ‘공급망 데이터 보안’ 세션에서는 복잡한 공급망에서의 데이터 관리 허점과 이를 해결하기 위한 구체적인 방안을, ‘공급망 애플리케이션 보안’에서는 국내외 관련 정책 변화 경향과 다양한 실제 사례를 통해 공급망내 기업의 위치에 따른 보안 주안점을 공유했다.

  • 사이버보안
  • 종합

  2021-04-14

• 현대오토에버, 다문화가정 위한 목소리 재능 기부

  [시큐리티팩트=김상규 기자] 현대오토에버는 지난 12일 직원과 가족 130명이 목소리를 기부해 만든 음성 도서를 용인 다문화가정 센터에 전달했다고 밝혔다. 코로나19 확산으로 대면 방식의 봉사활동이 불가능해진 상황에서 비대면 봉사활동을 통해 사회에 이바지한다는 취지다. 코로나19 거리 두기 방역 지침에 따라 사회 봉사활동 현장에 가는 대신 참가 직원들은 가족과 함께 집에서 국내외 위인전 50권을 한 달 동안 녹음해 음성 도서를 만들었다. 직원들은 온라인으로 전문 성우의 보이스 트레이닝을 받은 뒤 50편의 동화책을 음원으로 담았다. 음성 도서는 ‘담뿍이’라는 기기에 수록돼 동화책을 기기에 갖다 대면 녹음이 재생돼 다문화가정 어린이들의 언어 학습에 도움이 될 예정이다. 자신의 목소리를 기부한 김현우 책임은 “코로나19 상황에도 내 목소리를 활용해 사회에 기여할 수 있어 행복한 경험”이라며 “다음에도 다시 참여하고 싶다”고 말했다. 강동식 경영지원실장은 “다문화가정 아동의 한국어 학습을 지원할 수 있는 음성 도서를 직원과 자족들의 자발적 참여로 제작했다”며 “다문화가정 아동의 학습에 도움이 되기 바란다”라고 말했다. 현대오토에버는 2008년부터 △독도사랑 필통 만들기 △희망 티셔츠 만들기 △미니 크리스마스트리 만들기 등의 가족 봉사활동을 분기마다 꾸준히 실시하며 지역 사회에 도움의 손길을 뻗고 있다. 2021년에는 코로나 시대에 걸맞게 비대면 가족 봉사활동으로 전환해 분기별 ESG 이슈를 선정, 대응하고 있다. 회사 관계자는 "2분기에는 수자원 관리, 3분기에는 보건 및 안전, 4분기에는 자원 고갈 문제 등 여러 ESG 이슈 해결에 앞장설 예정"이라고 말했다.

  • 사이버보안
  • 종합

  2021-04-14