• 美 테크에이스 소프트웨어, 국내 및 아시아 전역에 AI 고성능 핵심 장비 공급

  [시큐리티팩트=김상규 기자] 테크에이스 소프트웨어는 컴퓨팅 솔루션 전문 기업 에이맥스(AMAX)와 함께 고성능 AI 핵심 장비를 국내 및 아시아 전역에 공급하는 계약을 체결했다고 1일 밝혔다. 테크에이스는 인공지능(AI) 인프라의 효율성과 성능 향상을 목표로 체결된 이번 계약을 통해 엔비디아(NVIDIA)의 고성능 텐서 코어(Tensor Core GPU) 장비인 H100, A100 모델 등을 공급할 예정이다. 이들은 현재 페이스북, 링크트인, 마이크로소프트 등 글로벌 기업의 거대언어모델 학습(LLM)에 활용되며 성능에 대한 검증을 마친 장비다. 테크에이스는 앞서 국내 유명 AI 기업과 공급 계약을 체결한 상황이며, 국내에서 높아지고 있는 AI GPU 고성능 장비 수요를 맞추면서 클러스터링, 모니터링 등 필요 운영 작업에 대한 전문적 컨설팅과 기술 지원까지 제공할 예정이다. 이를 통해 기업들이 내부 환경에서 AI 인프라를 효율적으로 운영하는 데 크게 기여할 것으로 보인다. 테크에이스는 기업용 챗(Chat)GPT 구축을 위한 인프라 공급을 목표로 에이맥스뿐만 아니라, AI 클라우드 전문 기업 시라스케일과도 업무 협약을 맺고 개발에 박차를 가하고 있다. 테크에이스는 기업의 AI 서비스 운영 상황에 따라 맞춤형 솔루션을 제공한다. 보안이 중요해 온프로미스 형태를 원하는 고객에게는 직접 장비를 납품하고, 간편하게 또는 한시적으로 AI 모델을 훈련시키거나 사용을 원하는 고객에게는 프라이빗 GPU 클라우드 서비스를 제공한다. AI 인프라 장비 공급뿐만 아니라 기업 요구에 맞춰 보안 수준이 높은 챗GPT 솔루션도 제작, 공급할 계획이다. 테크에이스의 이번 계약은 한국에서 빠르게 증가하는 AI 기반 기술 및 솔루션 수요에 대한 신속한 대응력을 보여주는 것으로, 기업들이 AI 기반 서비스를 자체 비즈니스에 더 적극적으로 도입·확장하는데 큰 도움을 줄 것으로 기대된다. 테크에이스는 AI 고성능 핵심 장비의 국내 공급과 함께 ‘기업용 챗GPT’도 개발 공급할 예정이다. 이를 꾸준히 확대해 기업들이 챗GPT 같은 AI 기반 솔루션을 더 효과적으로 도입, 활용할 수 있도록 지원하는 역할을 이어 나갈 계획이다.

• 과기정통부, 소속·산하기관 심야 시간 사이버공격 신속 대응 강화

  [시큐리티팩트=김상규 기자] 과학기술정보통신부는 최근 사이버공격 증가에 따른 신속한 대응 및 피해확산 방지를 위해 7월부터 소속·산하기관 대상으로 ‘사이버공격 긴급차단제’를 확대 시행한다고 1일 발표했다. 사이버공격 긴급차단제는 정부출연연구기관 등 소속·산하기관을 대상으로 이루어지는 사이버 공격을 사이버안전센터에서 선제적으로 차단함과 동시에 관련 정보를 대상 기관에 신속하게 통보해 주는 제도이다. 현재는 사이버안전센터에서 사이버공격 징후를 감지하면 소속·산하기관에 즉시 통보하고 소속·산하기관에서는 관련내용을 확인 후 차단 조치를 이행하는 단계로 진행되었다. 긴급차단제 시행으로 기관 보안 담당자가 상주하지 않는 비업무시간에도 사이버 공격 및 탐지된 위협정보에 대해 사이버안전센터 민간 전문가의 협조를 받아 신속하게 대응할 수 있다. 과기정통부는 1단계로 54개 소속·산하기관에 대해 6월까지 긴급차단제 도입을 위한 사전점검 및 시험운용 등을 거친 후 7월부터 시행할 계획이다. 이어 2단계로 8개 기관은 기관별 관리체계 마련 및 보안사항 검토 등 사전 준비 절차를 거쳐 향후 시행시기를 결정하여 진행할 계획이다. 그간 사이버안전센터와 소속·산하기관간은 외부 위협으로부터 유기적으로 협력하여 대응하였으나, 비업무 시간의 경우 소속·산하기관의 인력 부족 등의 여건으로 인해 대응에 물리적 시간이 소요되기도 하였다. 향후에는 사이버공격 긴급차단제를 통해 심야나 휴일에도 외부 사이버 위협에 대해 신속성과 전문성을 제고하고, 안정성을 유지할 수 있게 된다. 류광준 과기정통부 기획조정실장은 “소속·산하기관과 소통·협력을 강화하고 정보시스템 취약점 점검 및 개선, 사이버공격 모의훈련 실시 등을 통해 전체 기관의 사이버 공격 대응 역량을 지속적으로 강화해 나가겠다”고 말했다.

• LG, 스타트업 성장 지원하는 육성 프로그램 ‘슈퍼스타트 인큐베이터’ 강화

  [시큐리티팩트=김상규 기자] LG오픈이노베이션 플랫폼 슈퍼스타트가 6월 1일부터 2일까지 이틀간 개최되는 국내 최대 스타트업 페어 ‘KDB NextRise2023, 서울’에 참가해 스타트업과 LG의 협력을 강화한다. 올해로 5회째를 맞는 이번 행사는 KDB산업은행, 한국무역협회가 주관하고 국가과학기술연구회, 벤처기업협회, 한국벤처캐피탈협회와 공동으로 개최하는 국내 최대 규모의 스타트업 종합 페어다. 슈퍼스타트는 이번 행사에 단독 전시관을 설치한다. 전시관은 ▲슈퍼스타트의 가치·철학, 그리고 더욱 강화된 육성 프로그램 슈퍼스타트 인큐베이터를 소개하는 ‘브랜드 세션’ ▲LG유플러스와 파블로항공이 공동으로 개발 중인 UAM 교통관리 플랫폼과 조종사의 회랑 이탈 방지 및 안전한 이착륙을 증강현실(Augmented Reality, AR) 기술로 구현한 ‘LG U+ Cockpit AR View 체험존’ ▲LG그룹과 협력하고 있는 다양한 분야의 혁신 스타트업 10곳을 소개하는 ‘스타트업 세션’으로 구성된다. 브랜드 세션에서는 슈퍼스타트의 스타트업 발굴 및 육성 프로세스와 더욱 강화된 육성 프로그램이 소개된다. 슈퍼스타트는 공개 모집 및 계열사 추천을 통해 스타트업을 발굴하고, 1차 선정된 스타트업을 LG의 스타트업 오픈이노베이션 행사인 ‘슈퍼스타트 데이’를 통해 LG 계열사 및 스타트업 생태계에 공개한 후 ‘슈퍼스타트 인큐베이터’ 프로그램으로 육성할 기업을 선정한다. 슈퍼스타트 인큐베이터 프로그램에 선정된 스타트업은 LG사이언스파크 안에 마련된 스타트업 전용 사무공간인 ‘슈퍼스타트 랩’에 입주할 수 있는 기회를 비롯해 ▲LG 임직원들과 자유롭게 토론하는 아고라 ▲혁신 아이디어를 검증하고 고도화하는 PoC(사업화검증) ▲임직원 협업 커뮤니티 크루 ▲LG 계열사 내 스타트업 정보를 공유하는 레터 등의 다양한 프로그램을 지원받게 된다. 슈퍼스타트 부스에는 LG유플러스의 UAM 교통관리 플랫폼과 조종사의 안전한 이착륙을 지원하는 솔루션을 직접 체험해 볼 수 있는 ‘Cockpit AR View 체험존’이 설치된다. UAM 교통관리 플랫폼은 UAM 기체와 실시간 데이터를 공유하며 안전하고 원활한 교통흐름관리를 제공하는 솔루션이다. LG유플러스와 슈퍼스타트 랩 졸업기업 파블로항공이 공동 개발 중이다. LG유플러스는 정부의 K-UAM Grand Challenge 실증 사업 참여와 더불어 UAM 교통관리 사업자로서 향후 상용화를 위해 단계적으로 준비 중이다. 파블로항공과의 공동개발 외에도 UAM 기체 스타트업 플라나의 이동통신 기반 기체와 UAM 교통관리 플랫폼 간 데이터 전송 공동 연구 등 스타트업과 다방면에서 협력을 하고 있다. 스타트업 세션은 LG와 다방면에서 협업 중인 스타트업들의 전시로 구성된다. 근적외선 센서를 적용해 공정 상의 불량 검출 PoC를 진행 중인 ‘스트라티오코리아’, 5G 기반 AR글래스를 활용한 스마트 팩토리 내 설비 관리 및 화상회의 분야에서의 협업을 진행 중인 ‘와트’, 그리고 사용자 및 교통정보 분석을 통한 모빌리티 배차관리 솔루션 루티(Roouty)를 활용해 LG전자 가전배송 최적화를 위한 데이터 시뮬레이션 PoC를 진행 중인 ‘위밋모빌리티’ 등 LG와 스타트업의 다양한 협업 사례가 소개된다. 슈퍼스타트 관계자는 “지난해 6월 출범 이후 스타트업의 성장에 실질적인 도움을 줄 수 있는 다양한 지원을 강화해 왔다”며, “업그레이드된 프로그램을 통해 더 많은 스타트업과 함께 더 나은 미래 고객 가치를 창출해 나갈 것”이라고 밝혔다.

• 씨디네트웍스, 비즈니스 지향 WAAP 솔루션 성능 개선

  [시큐리티팩트=김상규 기자] 씨디네트웍스가 기존보다 성능이 행상된 웹 애플리케이션과 API 보호(WAAP) 솔루션을 발표했다. 1일 씨디네트웍스에 따르면 이번 제품은 ▲비욘드 규칙 기반 웹 보호 ▲시나리오 기반 위험 관리 ▲기타 고급 기능이 향상되었다. 먼저 새롭게 발표된 씨디네트웍스 WAAP 솔루션은 기업이 광범위하고 정교한 사이버 위협에 대처할 수 있도록 더 많은 분석 기능을 보완한다. 봇 AI 분석과 WAF 인텔리전트 분석, 그 외 머신러닝 알고리즘을 기반으로 한 인텔리전트 기능을 가능하게 해 온라인 방문자에게 최적의 사용자 경험을 보장하는 동시에 사이버 위협을 신속하게 완화하고 오류를 최소화할 수 있도록 한다. 씨디네트웍스는 실제 비즈니스 상황에서 요구하는 보안 사항을 충족하기 위해 광범위한 산업 전반에 걸친 특정 시나리오 내에서 주요 사이버 공격의 방식과 특성에 대한 정보를 수집하도록 WAAP 솔루션을 설계했다. 해당 솔루션은 수집된 정보로 기업에 넓은 범위의 시나리오 기반 위험 관리 능력을 제공한다. 이는 고유한 비즈니스 요구 사항에 따라 원하지 않는 요청을 미리 차단할 수 있게 하며, 기존 공격 패턴과 수동 보안 규칙에만 의존하지 않고 역동적으로 위험을 탐지한다. 예를 들어 이커머스의 경우 씨디네트웍스의 WAAP 솔루션은 기업이 특정 로그인과 등록, 마케팅 활동 등을 기반으로 한 고유의 비즈니스 보안 지표와 보호 전략을 세울 수 있도록 한다. 특정 이벤트와 위험 기반 스코어링 기술을 통해 솔루션은 의심스러운 요청을 사전에 분석하고 관리해 기업의 핵심 비즈니스의 연속성을 보장한다. 이러한 접근은 직접 수익과 브랜딩, 경쟁 등 여러 비즈니스 목표를 달성하는 데 긍정적인 영향을 미친다. 또한 강력한 인텔리전트 라이브러리 지원으로 효과적인 제로데이를 보호한다. 씨디네트웍스 WAAP 솔루션은 복잡한 사이버 공격이 발생하기 전 비즈니스를 보호해 가능한 최고의 가용성과 신뢰성을 유지할 수 있도록 설계됐다. 씨디네트웍스는 2800여 개의 글로벌 PoP(Points of Presence)에서 수집한 방대한 양의 데이터를 수집하고 써드파티 위협 인텔리전트 라이브러리 공유와 씨디네트웍스 WAAP 플랫폼의 머신러닝을 사용해 컨텍스트 및 데이터를 인식한다. 효율적으로 위협을 식별하고, 지속적으로 방어 규칙을 자동 업데이트하며, 제로데이 취약점을 포함한 취약점을 패치하도록 돕고, 측정계 기반 보호에 단독으로 의존하지 않도록 해 기업의 보안을 향상시키는 네트워크 내 동기화 실드를 형성한다. 이 밖에도 씨디네트웍스의 WAAP 솔루션은 취약한 API를 전체 수명 주기 동안 보호하고, 효과적으로 자산 관리를 할 수 있도록 API 자산의 풀-라이프사이클 주기 관리를 제공한다. 또한 해당 솔루션은 개인식별정보 등 민감한 데이터를 지능적으로 감지해 데이터에 알맞은 예방 조치를 강화할 수 있도록 한다. 취약점 스캐닝 서비스와 비즈니스 보안 분석, 보안 전략 최적화, 전문 리포팅 서비스 등을 포함한 강력한 보안 서비스 옵션 또한 지원한다. 이러한 보안 서비스는 기업의 보안 인프라와 보안 권한, 비즈니스 우선 사항에 맞는 보안 정책 권장 사항 및 최적화된 구성을 제공한다.

• 아카에이아이, 충남 남창초등학교에 AI학습 로봇 공급

  [시큐리티팩트=김상규 기자] 아카에이아이(아카)는 충청남도 아산시 남창초등학교와 인공지능(AI) 영어 학습 로봇 ‘뮤지오’의 공급 계약을 맺고 설치를 완료했다고 31일 밝혔다. 이번 도입은 지난해 아산 AI교육특화도시 선포에 이어, 올해 충청남도아산교육지원청 업무 계획으로 나와 있는 지능형 영어 교실 ‘Easy English 프로젝트’ 활성화의 일환이다. 뮤지오는 아카가 개발한 커뮤니케이션 AI 엔진 ‘뮤즈’를 탑재한 인공지능 로봇이다. 뮤지오는 영어 회화 학습 시스템 및 실력 측정 알고리즘을 탑재해 영어 실력 측정 및 향상에 도움을 주며, 학생 수준에 따라 영어 대화 난이도를 인공지능이 스스로 조정하는 등 교육형 인공지능 기술에 초점을 두고 있다. 박병탁 아카 본부장은 “학생 수가 많지 않은 학교에서의 도입은 역설적으로 학생들이 더 뮤지오와 접할 수 있는 시간이 확보되는 것이고, 도입 효과는 더 증가할 것”이라며 “영어를 잘하지 못하는 학생은 틀린 영어여도 먼저 입을 떼는 것이 가장 중요하기 때문에, 가능한 많이 말해보고 자신감을 갖기를 바란다”고 말했다. 현재 뮤지오를 도입한 교육 기관은 약 50곳이 넘으며, 일본 내 사례까지 합치면 250곳에 달한다.

• ABB, UPS 시스템 성능 모니터링 및 효율성 최적화 지원 솔루션 출시

  [시큐리티팩트=김상규 기자] ABB가 무정전 전원 공급 장치(UPS) 시스템을 원격 모니터링하는 자체 솔루션을 출시해 스마트 전원 공급 장치 및 지속 가능한 에너지 관리를 위한 디지털 플랫폼을 추가 확장한다. 이번에 출시된 ABB Ability SmartTracker(스마트트래커)는 크리티컬 환경의 UPS 시스템에 연중무휴 원격 모니터링을 지원하고, 사용자에게 에너지 효율 증대 및 전원 공급 장치 회복력 향상을 위한 데이터 기반 통찰력을 제공한다. 다수의 UPS 장비와 전기 시스템을 클라우드 기반 인프라를 통해 원격으로 감독하는 스마트트래커는 위태로운 전력 이슈가 발생하면 연중무휴로 사용자는 물론 ABB 기술지원센터(스위스 콰르티노 소재)의 UPS 전문가 팀에 즉시 경고를 알린다. 또한 UPS 데이터를 통해 실행 가능한 통찰력을 제공하는 ABB 클라우드 기반 알고리즘으로 언제든지 자산 상태를 확인할 수 있다. 서비스팀은 조치가 필요할 때 자동 알림을 받는다. 자동 보고서는 고객의 자산 사용 개선을 돕는다. 간단한 플러그 앤 플레이 방식으로 고성능 UPS 솔루션 업그레이드에 적합한 전용 ANC 네트워크 카드는 설치가 간편하다. 이를 통해 고객은 스마트트래커에 접속해 언제 어디서나 시스템 모니터링이 가능하다. 하드웨어와 펌웨어 모두 사이버 보안을 위해 설계돼 최고 수준의 보호 및 보안을 보장한다. 지오반니 카푸아 ABB 글로벌 디지털 제품 매니저는 "ABB Ability 솔루션은 ABB 전원 공급 장치, 에너지 관리 전문성을 혁신적인 연결성 및 소프트웨어와 결합했다. 고객에게 실시간 데이터 통찰력을 제공해 궁극적으로 더 나은 의사결정을 하도록 지원한다. 스마트트래커는 전원 공급 장치가 더 회복력을 갖고 에너지 효율을 높이는 솔루션을 입증하고, ABB의 지속적인 디지털 발전으로 고객이 진화하는 전력 요구사항에 어떻게 적응할 수 있는지를 보여준다"고 말했다.

실시간 종합 기사

• 트렌드마이크로, “주요 의사결정자, 사이버 보안 역할 축소해 인식하는 경향 있어”

  [시큐리티팩트=김상규 기자] 트렌드마이크로는 전세계 26개국 기업 의사결정권자 2700명을 대상으로 조사한 글로벌 설문조사 ‘위험과 보상(Risk and Reward)’ 결과를 발표했다. 조사 결과에 따르면 의사결정권자는 사이버 보안을 비즈니스 성과에 미치는 영향이 적다는 경향을 보이는 것으로 나타났다. 이번 조사에서 응답자의 약 3분의 2(64%)가 2023년에 보안 투자를 늘릴 계획이라고 답했으나 사이버 보안과 비즈니스 간의 관계 이해에 대해서는 양극화된 견해를 보였다. 응답자의 51%가 사이버 보안은 필수 비용이나 수익에는 기여하지 않는다고 인식했다. 48%는 사이버 보안의 효용이 사이버 공격과 위협 방지에 국한된다고 답했다. 38%는 사이버 보안을 비즈니스에 대한 장애물로 간주하기도 했다. 잠재 고객과 공급업체가 협상에서 보안을 우선시함에도 불구하고 사이버 보안과 고객 확보 및 만족도 간의 연관성을 ‘강함(Strong)’ 또는 ‘매우 강함(Very Strong)’이라고 평한 비즈니스 의사결정자 비율은 57%에 그쳤다. 사이버 보안과 비즈니스 간의 상호 연결성에 대한 이해 격차는 인재 확보 영역에서도 확인됐다. 응답자의 71%가 인재 확보 경쟁에서 ‘어디서나 근무’ 여부가 중요하다고 답했으나, 사이버 보안과 직원 유지 및 인재 유치 사이의 연관성이 강하다고 답한 응답자는 각각 42%와 43%로 나타났다. 심지어 비즈니스 의사결정권자 83%는 현 보안 정책이 네트워크 및 정보 액세스 문제에 따른 업무 속도 저하와 같이 원격 근무 직원의 업무 수행 능력에 영향을 미친다고 답했다. 43%는 현 보안 정책이 직원의 재택/원격 근무 여부를 제한한다고 답했다. 의사결정권자 54%는 현 사이버 보안 정책이 직원들이 사용할 수 있는 디바이스 또는 플랫폼을 제한한다고 답하기도 했다. 존 클레이 트랜드마이크로 위협 인텔리전스 부사장은 "비즈니스 리더는 보안 영역 투자 효율을 극대화하기 위해 사이버 보안이 기업에 미치는 긍정적인 영향을 폭넓게 생각해야 한다”며 “이번 설문 조사는 사이버 보안이 새로운 비즈니스 기회와 인재 확보에 필수 요소임을 보여주는 동시에 여전히 보안에 대한 고정관념이 최고위층에서 존재함을 나타내 우려를 야기한다”고 말했다.

  • 사이버보안
  • 종합

  2023-03-23

• 엔씨소프트, 美 GDC 2023에서 신작 게임과 디지털 휴먼 소개

  [시큐리티팩트=김상규 기자] 엔씨소프트가 미국 샌프란시스코에서 열리고 있는 세계 최대 게임 개발자 컨퍼런스(GDC 2023)에참가해 신작 ‘프로젝트M’의 트레일러와 디지털 휴먼 기술을 최초 공개했다고 23일 밝혔다. 윤송이 엔씨 CSO(최고전략책임자)는 에픽게임즈 언리얼 엔진의 새로운 툴(도구)과 기술을 활용한 신작 게임 ‘프로젝트M’과 디지털 휴먼을 소개했다. 윤 CSO는 “‘프로젝트M’은 엔씨소프트의 혁신적인 AI와 그래픽 기술력을 집약해 개발 중인 신작”이라며 “언리얼 엔진5에 엔씨소프트의 AI 기술력을 더해 ‘프로젝트M’의 완성도를 높이고 있다”고 설명했다. 이날 공개한 프로젝트M의 트레일러 영상에는 엔씨소프트의 게임 개발을 총괄하고 있는 김택진 CCO(최고창의력책임자)가 ‘디지털 휴먼’으로 등장해 프로젝트M의 세계관과 플레이 콘셉트를 설명했다. 영상 속 디지털 휴먼은 엔씨소프트의 AI 기술에 아트, 그래픽 등 비주얼 기술 역량을 결합해 제작됐다. 영상의 모든 대사는 AI 음성 합성 기술인 ‘TTS(Text-to-Speech)’로 구현했다. 또 가상인간의 표정과 입술 모양도 대사나 목소리에 따라 상황에 맞는 얼굴 애니메이션을 생성하는 '보이스 투 페이스'(Voice to Face) 기술을 활용했다. 프로젝트M은 액션 어드벤처 신작으로 콘솔 플랫폼 게임이다. 모션캡처, VFX(시각특수효과) 등 엔씨소프트의 자체 기술력을 바탕으로 실사 수준의 고품질 그래픽으로 개발 중이다.

  • 사이버보안
  • 종합

  2023-03-23

• 시큐레터, 국내 사이버 보안 기업 최초로 사우디 투자부와 MOU

  [시큐리티팩트=김상규 기자] 악성코드 탐지 및 차단 전문기업 시큐레터가 최근 사우디아라비아 리야드에서 열린 ‘BIBAN 2023’에 참여해 국내 보안 기업 최초로 사우디아라비아 투자부(MISA)와 MOU를 체결했다. 투자부 관사에서 열린 MOU 체결식에는 칼리드 알 팔레(Khalid Al-Falih) 사우디 투자부 장관, 안와르 알샴마리(Anwaar M. Alshammari) 투자부 수석법률고문, 이영 중소벤처기업부 장관이 참석했다. 이번 MOU로 시큐레터는 투자부로터 현지 사업 확장에 필요한 컨설팅 및 정보를 제공받고 긴밀한 협력을 통해 중동 시장 공략에 박차를 가할 계획이다. 이번 MOU 성공에는 국내 유망 기업의 중동 진출 및 글로벌 자본 유치를 지원하는 중소기업벤처부, 한국벤처투자(KVIC)의 적극적인 노력이 있었기에 가능한 것으로 알려졌다. BIBAN 2023은 지난 9일부터 13일까지 개최된 사우디아라비아 최대 규모 국제 콘퍼런스로 사우디아라비아 중소기업청이 주최하고 전 세계 550개 글로벌 기업, 10만 명 이상의 참관객이 참여했다. 시큐레터는 이번 행사에서 중소기업벤처부와 함께 참여하는 10개 기업에 선정돼 전시부스를 운영했다. 국내 참여 기업 중 유일한 사이버 보안 기업으로 참여한 시큐레터는 독자 개발한 ‘자동화된 리버스 엔지니어링 기술’을 선보였으며 정부 및 공공, 금융, IT 등 다양한 기업의 주목을 받았다. 한편 시큐레터는 사우디아라비아 국부펀드 PIF(Public Investment Fund)가 국가 전체 정보보안을 관리하고자 세운 국영 기업 SITE와 IT 서비스 전문 기업 TCC, 사우디아라비아 최초 IT 상장 기업인 MIS 등과 사업 협력을 지속적으로 이어갈 계획이다. 임차성 시큐레터 대표는 “사우디아라비아 RVC 투자 유치 후 현지에서 사업기회를 얻고자 노력한 결과가 사우디아라비아 핵심 기업과의 사업협력으로 이어지고 있다”라며, “중동 시장에서 시큐레터 기술을 필요로 한다는 것을 확인한 만큼 중동 시장을 발판으로 미국 시장으로도 사업을 확대할 계획”이라고 말했다.

  • 사이버보안
  • 종합

  2023-03-23

• 팔로알토 네트웍스, AI 기반 자동화 강화로 보안 성과 향상

  [시큐리티팩트=김상규 기자] 팔로알토 네트웍스가 자사의 보안 접근 서비스 엣지 솔루션 ‘Prisma® SASE(프리즈마 새시)’에 AI 기반 자동화 기능을 더해 보안 성과를 높이고 운영 효율성을 향상시킬 수 있도록 지원한다고 22일 밝혔다. 가트너 보고서에 따르면, 2025년까지 기업의 80%가 SASE/SSE 아키텍처를 사용하여 웹, 클라우드 서비스 및 프라이빗 애플리케이션 액세스를 통합하는 전략을 채택할 전망으로, 2021년의 20%에서 크게 증가한 수치이다. Prisma® SASE는 자율진단 디지털 경험 관리 기능(ADEM)을 탑재해 네트워크 전반에 대한 엔드-투-엔드 가시성을 제공한다. 이번 업데이트를 통해 고객은 ADEM 기능에 AIOps를 추가함으로써 복잡한 IT 환경 및 네트워크 운영센터 기능을 자동화하여 생산성을 높이고 MTTR(평균복구시간)을 줄일 수 있다. 또한 별도의 어플라이언스 및 에이전트를 구매하지 않고 AIOps를 구현함으로써 ▲AI 기반 이슈 감지 및 예측 분석을 통해 서비스 중단을 유발할 수 있는 문제를 선제적으로 해결 ▲사용이 간편한 쿼리 인터페이스를 통해 문제 요소를 신속하게 격리 ▲단일 대시보드에서 네트워크 이상 징후를 쉽고 빠르게 발견하는 이점을 누릴 수 있다. SASE 솔루션은 SD-WAN과 클라우드 기반 시큐어 서비스 엣지(SSE)를 통합해 관리를 간소화하고, 일관된 가시성을 확보하는 한편 AI/ML을 통해 스마트한 의사 결정을 내릴 수 있다는 장점이 있다. 한편 팔로알토 네트웍스는 ▲Prisma SD-WAN 커맨드 센터 ▲IoT 보안 통합형 Prisma SD-WAN ▲SD-WAN을 위한 구축형 컨트롤러 등 새로운 혁신을 담은 SD-WAN 오퍼링 3가지를 함께 공개했다.

  • 사이버보안
  • 종합

  2023-03-22

• 포티넷, SASE 솔루션 ‘FortiSASE’ 업그레이드 발표

  [시큐리티팩트=김상규 기자] 포티넷 코리아는 프라이빗 애플리케이션, 서비스형SW(SaaS), 인터넷 전반의 디지털 리소스에 대한 새로운 시큐어 액세스 기능과 구축 유연성을 제공하고자 단일 벤더 통합 SASE 솔루션인 ‘FortiSASE’를 업그레이드했다고 22일 밝혔다. 최근 포티넷이 실시한 재택/원격 근무 관련 설문조사에 의하면 응답자의 55%에 해당하는 많은 기업들이 하이브리드 업무 형태를 지원하고 있는 것으로 나타났다. 이는 대다수 CIO들이 재택, 원격 근무, 출장 근무 시에 사용자들의 보안을 책임져야 하는 과제를 안고 있음을 의미한다. 온-프레미스 및 클라우드에 통합되지 않은 솔루션을 사용하는 경우, 모든 위치의 사용자 단말기에 대한 일관된 보안을 유지하는 것은 거의 불가능하다. 또한, 네트워크의 규모가 크고 분산되어 있을수록 이러한 문제는 더욱 심화될 수 있다. 글로벌 하이브리드 업무 환경의 사용자들에게 일관된 보안을 제공하기 위해서는 단일 벤더 SASE 접근방식이 필수적이다. 이에 포티넷은 SASE 솔루션 ‘FortiSASE’를 ▲포티게이트 시큐어 엣지(FortiGate Secure Edge) 통합 ▲시큐어 액세스(Secure Access) 향상 ▲인터넷 접속 보호 ▲프라이빗 접속 보호 ▲SaaS 접속 보호 기능을 업그레이드했다. 새로운 포티게이트 시큐어 엣지 추가로 더욱 강화된 SASE를 제공하며 보다 세분화된 제어를 통해 온-프레미스 또는 클라우드에서 보안을 수행하는 시기를 선택할 수 있다. 포티넷은 "이러한 향상된 기능은 특히, 하이브리드 업무 체재를 운영하는 조직에 유용하다.사용자가 어디에서 근무하든 더욱 효과적으로 일관된 보안을 보장할 수 있다"고 말했다.

  • 사이버보안
  • 종합

  2023-03-22

• 비브스튜디오스, 메타버스 기술로 인도네시아 신도시 건설 협력 청사진 소개

  [시큐리티팩트=김상규 기자] 인공지능(AI) 기반 메타버스 콘텐츠 아트테크 기업 비브스튜디오스가 메타버스 기술로 인도네시아 신도시 건설 협력 청사진을 소개했다. 비브스튜디오스는 15일부터 19일까지 국토교통부 주관으로 진행된 인도네시아 원팀코리아 수주지원단의 문화 협력 분야 초청기업으로 참석, 현지 관계자들을 대상으로 실감형 콘텐츠 기술과 성공사례들을 소개하며 향후 인도네시아 신도시 건설에 있어 다양한 협력 가능성을 타진했다고 22일 밝혔다. 인도네시아의 수도 이전 등 대형프로젝트에 대한 우리 기업의 수주 활동을 적극 지원하기 위해 마련된 원팀코리아 수주지원단은 원희룡 국토부 장관을 단장으로 비브스튜디오스를 비롯한 50여 개 국내 기업과 국토교통부, 행정중심복합도시건설청, 공공기관, 업계 협회 및 단체 등이 함께 했다. 인도네시아의 경우 K-팝을 비롯한 문화 콘텐츠 분야에서의 교류가 활발한 대표적 국가로, 버추얼 프로덕션은 물론 AI 버추얼 휴먼·실감형 영상기술 등 메타버스 기술을 기반으로 한 다양한 문화 콘텐츠 제작 분야에서 입증된 비브스튜디오스의 경쟁력을 바탕으로 미래 인도네시아 신도시 건설에 있어 기여 가능한 역할을 확인하는 자리를 가졌다. 16일 원희룡 국토부 장관과 인도네시아 공공사업주택부 장관 등이 배석한 가운데 진행된 한-인니 New City 협력포럼에서는 ‘미래형 도시건설을 위한 실감 콘텐츠 기술’ 발표에 나서기도 했다. 전 세계적인 주목을 받았던 가상현실(VR), 증강현실(AR), 확장현실(XR) 등의 실감형 콘텐츠 제작 사례를 소개했다. 인도네시아가 추진 중인 미래형 신도시 건설 등에 있어 문화·엔터테인먼트 등 다양한 영역에서 오프라인과 온라인을 연결하는 혁신적인 메타버스 공간의 구축 필요성과 잠재적 가능성을 제안했다. 특히 17일 밤방 수산토노 인도네시아 신수도청 장관 등이 배석한 가운데 진행된 기업 면담에서는 비브스튜디오스의 메타버스 기술과 콘텐츠 노하우를 통해 K-팝은 물론, 다양한 문화 콘텐츠를 즐길 수 있는 세계적인 문화도시를 구축하는데 있어 구심적 역할을 담당하고 싶다는 포부를 직접 전달하기도 했다. 김세규 비브스튜디오스 대표는 “인도네시아가 야심차게 준비하고 있는 신수도가 오프라인과 온라인을 자유로이 넘나드는 첨단산업의 중심지가 될 것으로 믿어 의심치 않으며 이를 위한 여정에 비브스튜디오스도 함께 할 수 있길 기대한다”고 밝혔다.

  • 사이버보안
  • 종합

  2023-03-22

• 내년 UAE 아부다비서 세계 최대 자율주행 레이싱 리그 열려

  [시큐리티팩트=김상규 기자] 2024년 2분기에 아랍에미리트(UAE) 아부다비에서 세계 최대 자율주행 레이싱 리그가 열릴 예정이다. 아부다비 첨단 기술 연구위원회(ATRC) 산하 프로그램 개발 기관인 아스피어(ASPIRE)는 세계 최대 규모의 자율주행 레이싱 리그를 개최한다고 22일 밝혔다. 드론, 오프로드 등 다양한 운송 수단으로 자율주행 레이싱을 벌이는 아부다비 자율주행 레이싱 리그는 2024년 2분기 자율주행 자동차 레이싱 대회로 시작된다. 자율주행 레이싱 시리즈의 첫 번째인 자율주행 자동차 레이싱 대회는 UAE 수도 아부다비의 랜드마크 ‘야스 마리나 포뮬러원(F1) 서킷’에서 개최될 열릴 예정이다. 총 225만달러(29억4000만원) 상당의 대회 상금이 걸려 있는 아부다비 자율주행 자동차 레이싱 대회는 슈퍼 포뮬러 주관사인 일본레이싱프로모션(JRP)의 지원으로 포뮬러 경주용 차량 제작 전문 업체인 달라라(Dallara)의 슈퍼 포뮬러 차량이 사용된다. 현재 F1 다음으로 세계에서 가장 빠른 속도를 자랑하는 슈퍼 포뮬러 자동차는 자율주행 레이싱을 위해 적절한 장비를 갖추게 된다. 아부다비 자율주행 자동차 레이싱 대회의 목표는 이번 대회를 통해 자율주행의 한계를 극복하고 자율주행과 인공지능(AI) 분야에서의 R&D 발전을 촉진하기 위한 도전 과제를 제공하는 것이다. 또 리그 준비 과정에서 관련 응용 연구를 통해 효율성을 극대화해 연료 소비 및 탄소 배출을 크게 감소시킬 수 있는 저위험 최첨단 솔루션 개발에 기여하는 것은 물론, 모터스포츠 및 상업 운송의 안전성과 성능 기준을 한층 높이는 계기가 될 것으로 기대하고 있다. 이번 대회 관람객들은 증강 현실(AR) 및 가상 현실(VR) 인포그래픽과 실시간 디스플레이로 자율주행 레이싱 경기를 더 실감 나게 즐길 수 있다. 라이브 스트리밍 VR 기술로 레이싱 경기는 물론 그 중계 및 관람 문화에 새로운 시도가 될 것이다. ATRC의 파이잘 알 반나이(Faisal Al Bannai) 사무총장은 “운송 및 모빌리티의 미래에 급격한 변화를 가져다줄 잠재력을 지닌 자율주행 레이싱은 꾸준히 성장하고 있다. 아부다비 자율주행 레이싱 리그는 모터스포츠 팬들을 위한 커뮤니티 플랫폼을 만들어주는 동시에 더 빠른 발전과 테스트, 더 큰 혁신을 지원하는 오픈 개발 모델을 선보일 것이다. 그리고 머신러닝과 강화학습은 자율주행 차량을 위한 기술 개발과 데이터 수집에서 핵심이 될 것”이라고 대회 개최 배경 및 의의를 설명했다.

  • 사이버보안
  • 종합

  2023-03-21

• 보안전문기업 락인컴퍼니, 사이버시큐리티 엑셀런스 어워즈서 3개 부문 금상 수상

  [시큐리티팩트=김상규 기자] 본투글로벌센터 멤버사인 보안전문기업 락인컴퍼니는 3월 7일 열린 ‘사이버시큐리티 엑셀런스 어워즈(Cybersecurity Excellence Awards)’에서 3개 부문에 걸쳐 금상을 수상했다고 21일 밝혔다. 사이버시큐리티 엑셀런스 어워즈는 매해 정보보안 분야에서 제품의 탁월함과 혁신성을 보여준 기업과 개인을 선정해 시상하는 국제 사이버시큐리티 행사다. 올해 락인컴퍼니는 보안 솔루션 LIAPP이 ▲애플리케이션 보안 ▲모바일 애플리케이션 보안 ▲런타임 애플리케이션 자체보호 등 3개 부문에서 금상을 수상했다. LIAPP은 모바일 앱을 강력하게 보안하는 RASP(Runtime Application Self-Protection)로, 시스템 외부에서 감지된 위협을 보안팀 및 사용자에게 경고해 공격을 예방한다. 루팅·탈옥 탐지, 디버깅·위변조 방지, 앱 내 메모리와 네이티브 라이브러리 보호뿐만 아니라 금융권에서 사기 피해 예방을 강력히 방지할 수 있도록 원격 제어, 스크린 캡처 방지 등 다양한 사이버 보안 서비스를 제공한다. 또한 앱 관리자가 대시보드를 통해 실시간 모니터링이 가능해 모바일 앱을 서비스하는 기업은 효과적으로 앱 해킹 방어가 가능하다. 현재 LIAPP 솔루션은 한국, 일본, 미국, 싱가포르, 베트남, 태국, 인도네시아, 오스트리아, 브라질 등지에서 널리 사용중이다. 최명규 락인컴퍼니 대표는 “모바일 앱 사용과 서비스가 증가함에 따라 모바일 앱을 대상으로 한 해킹 공격 또한 빈번하고 복잡해지고 있다”면서 “LIAPP은 기본적인 보안 기능을 강화하고자 하는 중소 개발자부터 핀테크 기업, 은행, 보험사, 항공 예약 플랫폼과 같은 대형 기업까지 다양한 규모와 산업에서 보안을 적용할 수 있도록 네 가지 다른 플랜으로 보안 서비스를 제공하고 있다”고 말했다.

  • 사이버보안
  • 종합

  2023-03-21

• 에스코어, 신한라이프 마이데이터 서비스 구축 완료

  [시큐리티팩트=김상규 기자] 컨설팅∙소프트웨어 개발사 에스코어는 1월 서비스를 시작한 신한라이프 마이데이터 플랫폼이 성공적으로 운영 중이라고 20일 밝혔다. 신한라이프는 에스코어의 iMDP(Intelligent MyData Platform)를 기반으로 수집된 마이데이터로 고객의 인생 여정에 맞는 금융자산 관리와 보험보장을 분석해주는 맞춤형 서비스를 제공하고 있다고 에스코어측은 설명했다. 신한라이프의 마이데이터 구축 프로젝트 팀 관계자는 “신한라이프 마이데이터 구축 시 고객 맞춤 서비스 기획에 집중 할 수 있는 개발 환경과 변화하는 마이데이터 표준을 신속하게 적용하여 구축을 완료하고 안정적인 서비스를 제공하는 것이 중요한 이슈였다”며, “에스코어 iMDP 는 마이데이터 표준 API v2.0 최초 도입, 가상테스트 환경 및 API META 기반 호출 자동화 기능을 지원하여 기능적합성 심사를 단기간에 통과할 수 있었고 획기적으로 전체 구축 기간을 단축해 적기에 플랫폼을 성공적으로 출시 할 수 있었다” 전했다. 현재 iMDP와 같이 마이데이터 시스템 구축에 바로 적용이 가능한 자동화된 수집/적재 플랫폼 솔루션을 제공하는 기업은 국내에서 에스코어가 유일하다는 게 회사측 입장. 일반적으로는 정형화된 플랫폼 없이 SI로 마이데이터 서비스 전체를 직접 계획, 개발 및 구축하고 있다. 이러한 SI 구축사와 비교하였을 때, iMDP 솔루션은 ▲신용정보 수집과 서비스 개발의 독립성을 확보하여 비즈니스 개발에 집중 가능 ▲표준 API 업데이트 지원 ▲자체 테스트환경을 통한 개발 품질 확보 ▲고속병렬 수집 지원을 통한 신용정보 수집 성능 향상 등의 장점이 있다. 구축 과정에서iMDP 솔루션은 신용정보 수집 기능을 전담하기 때문에 고객은 기본적인 마이데이터 수집 구조의 설계 및 개발을 위해 소비되는 시간과 리소스를 크게 단축하고, 양질의 대고객 서비스를 개발하는데 집중할 수 있다. iMDP는 ‘가상테스트환경’이 별도로 제공되어 개발 중에도 운영 환경과 유사한 형태의 테스트를 진행할 수 있다. SI로 구축할 경우 각 개발자가 별도의 테스트환경을 구축해야 하기 때문에 파트 별 개발자의 역량에 따라 일정한 품질 관리가 비효율적인데 반해, iMDP 가상테스트환경 활용으로 개발자 역량 불균형의 많은 부분을 해소할 수 있다. 최소 1개월 이상 개발기간을 단축할 수 있다. 또한, iMDP는 운영 중 표준 API 변경 시, 수집 비즈니스로직의 추가 구현 없이 신규 데이터에 대한 서비스 개발에만 집중할 수 있도록 설계되어 있어 최소 50% 이상의 유지보수 비용 감소 효과를 제공한다. 강현구 에스코어 소프트웨어사업부장(상무)은 “iMDP 솔루션은 서비스 개발에 필요한 필수적인 요소를 소스코드로 제공하여 개발사의 부담을 덜어주고 전반적인 품질 기준을 향상시킬 예정”이며, “의료, 유통, 공공, 정보통신, 교육, 국토교통, 문화여가 등으로 마이데이터 사업이 확대되었을 때 신속하게 적용될 수 있도록 지원 범위 확대에 대한 솔루션 업그레이드도 동시에 진행할 계획”이라고 전했다.

  • 사이버보안
  • 종합

  2023-03-21

• SSD 시큐어 디스클로저, 서울에서 보안 컨퍼런스 ‘타이푼콘(TyphoonCon) 2023’ 개최

  [시큐리티팩트=김상규 기자] 글로벌 제로데이 정보 공개 분야 대표 기업인 SSD 시큐어 디스클로저(SSD)는 글로벌 오펜시브(Offensive: 사이버 공격 기술) 보안 컨퍼런스인 ‘타이푼콘(TyphoonCon) 2023’를 오는 6월 12일(월)부터 16일(금)까지 5일간 종일 행사로 코트야드 메리어트 서울 남대문에서 개최한다고 21일 밝혔다. 올해로 5회째 진행되는 연례 컨퍼런스인 ‘타이푼콘(TyphoonCon) 2023’은 사이버 보안 업계의 가장 큰 과제와 트렌드를 다룰 예정이다. 타이푼콘은 3일간의 고급 워크숍과 2일간의 전체 보안 컨퍼런스로 구성되며, 세계적인 보안 업계 전문가들이 연사로 참여한다. 대표적으로 맥스 VA 센티넬원 취약점 연구원은 직접 코드를 탐색하여 향후 발생할 수 있는 버그를 배울 수 있도록 하는 것을 목표로 디버깅(버그를 수정) 방법을 소개하는 ‘하드 타겟 내부 소개’를, 안드레이 코노발로프 리눅스 커널 전문 보안 연구원은 실습 중심 교육 프로그램을 통해 x86-64 아키텍처의 최신 리눅스 배포판에서 커널 버그를 찾고, 평가하고, 악용하는 과정을 살펴보는 ‘리눅스 커널 공격’을 발표한다. 3일 간의 워크샵에 이어 2일간 열리는 컨퍼런스에서는 사이버 보안 분야의 유명 인사들이 연사로 나서, 사이버 보안 분야의 흥미로운 연구들을 최초로 공개한다. 샘 페이지 Sentant의 선임 보안 엔지니어는 현대 리눅스 커널 익스플로잇에 대한 심층 분석 내용을, 에비아타 걸지 사이버아크의 선임보안연구원은 '시스템적으로 도커의 네임드 파이프 깨기' 등을 비롯하여 다양하고 혁신적인 내용을 다루는 강연을 선보일 예정이다.

  • 사이버보안
  • 종합

  2023-03-21