• 美 테크에이스 소프트웨어, 국내 및 아시아 전역에 AI 고성능 핵심 장비 공급

  [시큐리티팩트=김상규 기자] 테크에이스 소프트웨어는 컴퓨팅 솔루션 전문 기업 에이맥스(AMAX)와 함께 고성능 AI 핵심 장비를 국내 및 아시아 전역에 공급하는 계약을 체결했다고 1일 밝혔다. 테크에이스는 인공지능(AI) 인프라의 효율성과 성능 향상을 목표로 체결된 이번 계약을 통해 엔비디아(NVIDIA)의 고성능 텐서 코어(Tensor Core GPU) 장비인 H100, A100 모델 등을 공급할 예정이다. 이들은 현재 페이스북, 링크트인, 마이크로소프트 등 글로벌 기업의 거대언어모델 학습(LLM)에 활용되며 성능에 대한 검증을 마친 장비다. 테크에이스는 앞서 국내 유명 AI 기업과 공급 계약을 체결한 상황이며, 국내에서 높아지고 있는 AI GPU 고성능 장비 수요를 맞추면서 클러스터링, 모니터링 등 필요 운영 작업에 대한 전문적 컨설팅과 기술 지원까지 제공할 예정이다. 이를 통해 기업들이 내부 환경에서 AI 인프라를 효율적으로 운영하는 데 크게 기여할 것으로 보인다. 테크에이스는 기업용 챗(Chat)GPT 구축을 위한 인프라 공급을 목표로 에이맥스뿐만 아니라, AI 클라우드 전문 기업 시라스케일과도 업무 협약을 맺고 개발에 박차를 가하고 있다. 테크에이스는 기업의 AI 서비스 운영 상황에 따라 맞춤형 솔루션을 제공한다. 보안이 중요해 온프로미스 형태를 원하는 고객에게는 직접 장비를 납품하고, 간편하게 또는 한시적으로 AI 모델을 훈련시키거나 사용을 원하는 고객에게는 프라이빗 GPU 클라우드 서비스를 제공한다. AI 인프라 장비 공급뿐만 아니라 기업 요구에 맞춰 보안 수준이 높은 챗GPT 솔루션도 제작, 공급할 계획이다. 테크에이스의 이번 계약은 한국에서 빠르게 증가하는 AI 기반 기술 및 솔루션 수요에 대한 신속한 대응력을 보여주는 것으로, 기업들이 AI 기반 서비스를 자체 비즈니스에 더 적극적으로 도입·확장하는데 큰 도움을 줄 것으로 기대된다. 테크에이스는 AI 고성능 핵심 장비의 국내 공급과 함께 ‘기업용 챗GPT’도 개발 공급할 예정이다. 이를 꾸준히 확대해 기업들이 챗GPT 같은 AI 기반 솔루션을 더 효과적으로 도입, 활용할 수 있도록 지원하는 역할을 이어 나갈 계획이다.

• 과기정통부, 소속·산하기관 심야 시간 사이버공격 신속 대응 강화

  [시큐리티팩트=김상규 기자] 과학기술정보통신부는 최근 사이버공격 증가에 따른 신속한 대응 및 피해확산 방지를 위해 7월부터 소속·산하기관 대상으로 ‘사이버공격 긴급차단제’를 확대 시행한다고 1일 발표했다. 사이버공격 긴급차단제는 정부출연연구기관 등 소속·산하기관을 대상으로 이루어지는 사이버 공격을 사이버안전센터에서 선제적으로 차단함과 동시에 관련 정보를 대상 기관에 신속하게 통보해 주는 제도이다. 현재는 사이버안전센터에서 사이버공격 징후를 감지하면 소속·산하기관에 즉시 통보하고 소속·산하기관에서는 관련내용을 확인 후 차단 조치를 이행하는 단계로 진행되었다. 긴급차단제 시행으로 기관 보안 담당자가 상주하지 않는 비업무시간에도 사이버 공격 및 탐지된 위협정보에 대해 사이버안전센터 민간 전문가의 협조를 받아 신속하게 대응할 수 있다. 과기정통부는 1단계로 54개 소속·산하기관에 대해 6월까지 긴급차단제 도입을 위한 사전점검 및 시험운용 등을 거친 후 7월부터 시행할 계획이다. 이어 2단계로 8개 기관은 기관별 관리체계 마련 및 보안사항 검토 등 사전 준비 절차를 거쳐 향후 시행시기를 결정하여 진행할 계획이다. 그간 사이버안전센터와 소속·산하기관간은 외부 위협으로부터 유기적으로 협력하여 대응하였으나, 비업무 시간의 경우 소속·산하기관의 인력 부족 등의 여건으로 인해 대응에 물리적 시간이 소요되기도 하였다. 향후에는 사이버공격 긴급차단제를 통해 심야나 휴일에도 외부 사이버 위협에 대해 신속성과 전문성을 제고하고, 안정성을 유지할 수 있게 된다. 류광준 과기정통부 기획조정실장은 “소속·산하기관과 소통·협력을 강화하고 정보시스템 취약점 점검 및 개선, 사이버공격 모의훈련 실시 등을 통해 전체 기관의 사이버 공격 대응 역량을 지속적으로 강화해 나가겠다”고 말했다.

• LG, 스타트업 성장 지원하는 육성 프로그램 ‘슈퍼스타트 인큐베이터’ 강화

  [시큐리티팩트=김상규 기자] LG오픈이노베이션 플랫폼 슈퍼스타트가 6월 1일부터 2일까지 이틀간 개최되는 국내 최대 스타트업 페어 ‘KDB NextRise2023, 서울’에 참가해 스타트업과 LG의 협력을 강화한다. 올해로 5회째를 맞는 이번 행사는 KDB산업은행, 한국무역협회가 주관하고 국가과학기술연구회, 벤처기업협회, 한국벤처캐피탈협회와 공동으로 개최하는 국내 최대 규모의 스타트업 종합 페어다. 슈퍼스타트는 이번 행사에 단독 전시관을 설치한다. 전시관은 ▲슈퍼스타트의 가치·철학, 그리고 더욱 강화된 육성 프로그램 슈퍼스타트 인큐베이터를 소개하는 ‘브랜드 세션’ ▲LG유플러스와 파블로항공이 공동으로 개발 중인 UAM 교통관리 플랫폼과 조종사의 회랑 이탈 방지 및 안전한 이착륙을 증강현실(Augmented Reality, AR) 기술로 구현한 ‘LG U+ Cockpit AR View 체험존’ ▲LG그룹과 협력하고 있는 다양한 분야의 혁신 스타트업 10곳을 소개하는 ‘스타트업 세션’으로 구성된다. 브랜드 세션에서는 슈퍼스타트의 스타트업 발굴 및 육성 프로세스와 더욱 강화된 육성 프로그램이 소개된다. 슈퍼스타트는 공개 모집 및 계열사 추천을 통해 스타트업을 발굴하고, 1차 선정된 스타트업을 LG의 스타트업 오픈이노베이션 행사인 ‘슈퍼스타트 데이’를 통해 LG 계열사 및 스타트업 생태계에 공개한 후 ‘슈퍼스타트 인큐베이터’ 프로그램으로 육성할 기업을 선정한다. 슈퍼스타트 인큐베이터 프로그램에 선정된 스타트업은 LG사이언스파크 안에 마련된 스타트업 전용 사무공간인 ‘슈퍼스타트 랩’에 입주할 수 있는 기회를 비롯해 ▲LG 임직원들과 자유롭게 토론하는 아고라 ▲혁신 아이디어를 검증하고 고도화하는 PoC(사업화검증) ▲임직원 협업 커뮤니티 크루 ▲LG 계열사 내 스타트업 정보를 공유하는 레터 등의 다양한 프로그램을 지원받게 된다. 슈퍼스타트 부스에는 LG유플러스의 UAM 교통관리 플랫폼과 조종사의 안전한 이착륙을 지원하는 솔루션을 직접 체험해 볼 수 있는 ‘Cockpit AR View 체험존’이 설치된다. UAM 교통관리 플랫폼은 UAM 기체와 실시간 데이터를 공유하며 안전하고 원활한 교통흐름관리를 제공하는 솔루션이다. LG유플러스와 슈퍼스타트 랩 졸업기업 파블로항공이 공동 개발 중이다. LG유플러스는 정부의 K-UAM Grand Challenge 실증 사업 참여와 더불어 UAM 교통관리 사업자로서 향후 상용화를 위해 단계적으로 준비 중이다. 파블로항공과의 공동개발 외에도 UAM 기체 스타트업 플라나의 이동통신 기반 기체와 UAM 교통관리 플랫폼 간 데이터 전송 공동 연구 등 스타트업과 다방면에서 협력을 하고 있다. 스타트업 세션은 LG와 다방면에서 협업 중인 스타트업들의 전시로 구성된다. 근적외선 센서를 적용해 공정 상의 불량 검출 PoC를 진행 중인 ‘스트라티오코리아’, 5G 기반 AR글래스를 활용한 스마트 팩토리 내 설비 관리 및 화상회의 분야에서의 협업을 진행 중인 ‘와트’, 그리고 사용자 및 교통정보 분석을 통한 모빌리티 배차관리 솔루션 루티(Roouty)를 활용해 LG전자 가전배송 최적화를 위한 데이터 시뮬레이션 PoC를 진행 중인 ‘위밋모빌리티’ 등 LG와 스타트업의 다양한 협업 사례가 소개된다. 슈퍼스타트 관계자는 “지난해 6월 출범 이후 스타트업의 성장에 실질적인 도움을 줄 수 있는 다양한 지원을 강화해 왔다”며, “업그레이드된 프로그램을 통해 더 많은 스타트업과 함께 더 나은 미래 고객 가치를 창출해 나갈 것”이라고 밝혔다.

• 씨디네트웍스, 비즈니스 지향 WAAP 솔루션 성능 개선

  [시큐리티팩트=김상규 기자] 씨디네트웍스가 기존보다 성능이 행상된 웹 애플리케이션과 API 보호(WAAP) 솔루션을 발표했다. 1일 씨디네트웍스에 따르면 이번 제품은 ▲비욘드 규칙 기반 웹 보호 ▲시나리오 기반 위험 관리 ▲기타 고급 기능이 향상되었다. 먼저 새롭게 발표된 씨디네트웍스 WAAP 솔루션은 기업이 광범위하고 정교한 사이버 위협에 대처할 수 있도록 더 많은 분석 기능을 보완한다. 봇 AI 분석과 WAF 인텔리전트 분석, 그 외 머신러닝 알고리즘을 기반으로 한 인텔리전트 기능을 가능하게 해 온라인 방문자에게 최적의 사용자 경험을 보장하는 동시에 사이버 위협을 신속하게 완화하고 오류를 최소화할 수 있도록 한다. 씨디네트웍스는 실제 비즈니스 상황에서 요구하는 보안 사항을 충족하기 위해 광범위한 산업 전반에 걸친 특정 시나리오 내에서 주요 사이버 공격의 방식과 특성에 대한 정보를 수집하도록 WAAP 솔루션을 설계했다. 해당 솔루션은 수집된 정보로 기업에 넓은 범위의 시나리오 기반 위험 관리 능력을 제공한다. 이는 고유한 비즈니스 요구 사항에 따라 원하지 않는 요청을 미리 차단할 수 있게 하며, 기존 공격 패턴과 수동 보안 규칙에만 의존하지 않고 역동적으로 위험을 탐지한다. 예를 들어 이커머스의 경우 씨디네트웍스의 WAAP 솔루션은 기업이 특정 로그인과 등록, 마케팅 활동 등을 기반으로 한 고유의 비즈니스 보안 지표와 보호 전략을 세울 수 있도록 한다. 특정 이벤트와 위험 기반 스코어링 기술을 통해 솔루션은 의심스러운 요청을 사전에 분석하고 관리해 기업의 핵심 비즈니스의 연속성을 보장한다. 이러한 접근은 직접 수익과 브랜딩, 경쟁 등 여러 비즈니스 목표를 달성하는 데 긍정적인 영향을 미친다. 또한 강력한 인텔리전트 라이브러리 지원으로 효과적인 제로데이를 보호한다. 씨디네트웍스 WAAP 솔루션은 복잡한 사이버 공격이 발생하기 전 비즈니스를 보호해 가능한 최고의 가용성과 신뢰성을 유지할 수 있도록 설계됐다. 씨디네트웍스는 2800여 개의 글로벌 PoP(Points of Presence)에서 수집한 방대한 양의 데이터를 수집하고 써드파티 위협 인텔리전트 라이브러리 공유와 씨디네트웍스 WAAP 플랫폼의 머신러닝을 사용해 컨텍스트 및 데이터를 인식한다. 효율적으로 위협을 식별하고, 지속적으로 방어 규칙을 자동 업데이트하며, 제로데이 취약점을 포함한 취약점을 패치하도록 돕고, 측정계 기반 보호에 단독으로 의존하지 않도록 해 기업의 보안을 향상시키는 네트워크 내 동기화 실드를 형성한다. 이 밖에도 씨디네트웍스의 WAAP 솔루션은 취약한 API를 전체 수명 주기 동안 보호하고, 효과적으로 자산 관리를 할 수 있도록 API 자산의 풀-라이프사이클 주기 관리를 제공한다. 또한 해당 솔루션은 개인식별정보 등 민감한 데이터를 지능적으로 감지해 데이터에 알맞은 예방 조치를 강화할 수 있도록 한다. 취약점 스캐닝 서비스와 비즈니스 보안 분석, 보안 전략 최적화, 전문 리포팅 서비스 등을 포함한 강력한 보안 서비스 옵션 또한 지원한다. 이러한 보안 서비스는 기업의 보안 인프라와 보안 권한, 비즈니스 우선 사항에 맞는 보안 정책 권장 사항 및 최적화된 구성을 제공한다.

• 아카에이아이, 충남 남창초등학교에 AI학습 로봇 공급

  [시큐리티팩트=김상규 기자] 아카에이아이(아카)는 충청남도 아산시 남창초등학교와 인공지능(AI) 영어 학습 로봇 ‘뮤지오’의 공급 계약을 맺고 설치를 완료했다고 31일 밝혔다. 이번 도입은 지난해 아산 AI교육특화도시 선포에 이어, 올해 충청남도아산교육지원청 업무 계획으로 나와 있는 지능형 영어 교실 ‘Easy English 프로젝트’ 활성화의 일환이다. 뮤지오는 아카가 개발한 커뮤니케이션 AI 엔진 ‘뮤즈’를 탑재한 인공지능 로봇이다. 뮤지오는 영어 회화 학습 시스템 및 실력 측정 알고리즘을 탑재해 영어 실력 측정 및 향상에 도움을 주며, 학생 수준에 따라 영어 대화 난이도를 인공지능이 스스로 조정하는 등 교육형 인공지능 기술에 초점을 두고 있다. 박병탁 아카 본부장은 “학생 수가 많지 않은 학교에서의 도입은 역설적으로 학생들이 더 뮤지오와 접할 수 있는 시간이 확보되는 것이고, 도입 효과는 더 증가할 것”이라며 “영어를 잘하지 못하는 학생은 틀린 영어여도 먼저 입을 떼는 것이 가장 중요하기 때문에, 가능한 많이 말해보고 자신감을 갖기를 바란다”고 말했다. 현재 뮤지오를 도입한 교육 기관은 약 50곳이 넘으며, 일본 내 사례까지 합치면 250곳에 달한다.

• ABB, UPS 시스템 성능 모니터링 및 효율성 최적화 지원 솔루션 출시

  [시큐리티팩트=김상규 기자] ABB가 무정전 전원 공급 장치(UPS) 시스템을 원격 모니터링하는 자체 솔루션을 출시해 스마트 전원 공급 장치 및 지속 가능한 에너지 관리를 위한 디지털 플랫폼을 추가 확장한다. 이번에 출시된 ABB Ability SmartTracker(스마트트래커)는 크리티컬 환경의 UPS 시스템에 연중무휴 원격 모니터링을 지원하고, 사용자에게 에너지 효율 증대 및 전원 공급 장치 회복력 향상을 위한 데이터 기반 통찰력을 제공한다. 다수의 UPS 장비와 전기 시스템을 클라우드 기반 인프라를 통해 원격으로 감독하는 스마트트래커는 위태로운 전력 이슈가 발생하면 연중무휴로 사용자는 물론 ABB 기술지원센터(스위스 콰르티노 소재)의 UPS 전문가 팀에 즉시 경고를 알린다. 또한 UPS 데이터를 통해 실행 가능한 통찰력을 제공하는 ABB 클라우드 기반 알고리즘으로 언제든지 자산 상태를 확인할 수 있다. 서비스팀은 조치가 필요할 때 자동 알림을 받는다. 자동 보고서는 고객의 자산 사용 개선을 돕는다. 간단한 플러그 앤 플레이 방식으로 고성능 UPS 솔루션 업그레이드에 적합한 전용 ANC 네트워크 카드는 설치가 간편하다. 이를 통해 고객은 스마트트래커에 접속해 언제 어디서나 시스템 모니터링이 가능하다. 하드웨어와 펌웨어 모두 사이버 보안을 위해 설계돼 최고 수준의 보호 및 보안을 보장한다. 지오반니 카푸아 ABB 글로벌 디지털 제품 매니저는 "ABB Ability 솔루션은 ABB 전원 공급 장치, 에너지 관리 전문성을 혁신적인 연결성 및 소프트웨어와 결합했다. 고객에게 실시간 데이터 통찰력을 제공해 궁극적으로 더 나은 의사결정을 하도록 지원한다. 스마트트래커는 전원 공급 장치가 더 회복력을 갖고 에너지 효율을 높이는 솔루션을 입증하고, ABB의 지속적인 디지털 발전으로 고객이 진화하는 전력 요구사항에 어떻게 적응할 수 있는지를 보여준다"고 말했다.

실시간 종합 기사

• 현대오토에버, 자동차 기능안전 국제 표준(ISO26262) 최고 등급 ‘ASIL-D’ 취득

  [시큐리티팩트=김상규 기자] 현대오토에버는 자사 소프트웨어 플랫폼인 ‘모빌진 클래식(mobilgene Classic) 4.4’가 글로벌 인증 기관인 DNV로부터 자동차 기능안전 국제 표준(ISO26262) 인증 최고 등급인 ASIL-D를 취득했다고 17일 밝혔다. 현대오토에버의 모빌진 클래식은 국제 표준 소프트웨어 플랫폼 오토사(AUTOSAR, AUTomotive Open System ARchitecture)를 기반으로 현대오토에버가 개발한 소프트웨어 플랫폼이다. 오토사는 개방형 자동차 표준 소프트웨어 구조의 줄임말로, 차량 전장 부품용 임베디드 소프트웨어 사용 급증에 대응하기 위한 글로벌 완성차, 부품사가 주관이 돼 개발한 표준화 플랫폼이다. 모빌진 클래식은 국내 주요 OEM 및 부품 업체의 200종류 이상 제어기에 탑재돼 수많은 자동차 양산에 적용된 이력이 있다. 업계의 공신력 있는 글로벌 인증 기관 DNV의 자동차 기능안전 국제 표준 ASIL(Automotive Safety Integrity Level)은 자동차에 대한 기능안전 리스크 수준을 뜻한다. D등급은 가장 높은 수준의 기능안전 인증이다. 최근 자동차는 자율주행, 커넥티비티 등 과거와 완벽히 다른 기능이 탑재된 ‘달리는 스마트 기기’로 변하고 있다. 자연스럽게 이런 기능을 효과적으로 제어할 모빌리티 소프트웨어가 그 어느 때보다 중요한 미래차 기술로 주목되고 있다. 특히 자율주행차와 커넥티비티 차량은 시스템 복잡도가 높아 수많은 연산과 대량의 데이터 처리가 필요하며 이를 충분히 뒷받침할 하드웨어 및 소프트웨어 시스템의 안전성에 대한 요구가 높다. 현대오토에버의 모빌진 클래식은 이러한 시장 요구에 가장 잘 부합하는 소프트웨어 플랫폼이다. 이미 수많은 양산 자동차 제어에 적용된 이력이 있고 안전·편의·친환경 영역 및 첨단 운전자 보조시스템(ADAS)에 확대 적용돼 품질 우수성을 인정받았다. 임양남 현대오토에버 차량 전장 소프트웨어 사업부장(상무)은 “모빌진 클래식은 현대오토에버가 2015년 개발·완료해 꾸준히 업데이트를 하는 소프트웨어 플랫폼 제품으로, 현재까지 거의 무결점에 가까운 품질을 자랑하는 제품”이라며 “고객은 모빌진 클래식 소프트웨어 플랫폼을 통해 시스템의 안전을 입증받기 위한 시간·비용을 단축할 수 있고, 최종 소비자들은 안전한 미래차를 탑승하는 이점이 있다”고 말했다.

  • 사이버보안
  • 종합

  2021-05-17

• 고스트패스, 본투글로벌센터의 ‘해외진출 집중성장 캠프(Boot-X Program)’ 기업 최종 선정

  [시큐리티팩트=김상규 기자] 개인정보 유출 위험을 원천 차단한 특허 기술을 기반으로 비대면 안면인식 결제 서비스를 제공하는 고스트패스가 과학기술정보통신부 산하 기관인 본투글로벌센터의 ‘해외진출 집중성장 캠프(Boot-X Program)’에 최종 선정됐다고 17일 밝혔다. 글로벌 혁신 성장의 원동력이 되는 딥테크 기업의 글로벌 진출을 지원하는 본투글로벌센터의 Boot-X Program 참여 기업으로 선정되면 △타깃 고객 분석 △해외 진출 계획 수립 △전문가 멘토링 △액셀러레이션 참여 혜택 등이 제공되는 6개월 집중 성장 프로그램에 참여할 수 있다. 이를 통해 해외 시장 진출에 필요한 경제적 부담을 줄이면서, 해외 기업 및 고객 확보에 대한 충분한 지원을 기대할 수 있다. 고스트패스는 안면인식 결제 시스템을 개발하는 핀테크 스타트업으로, 본인 확인 및 완전 비대면 주문·결제가 가능한 통합 솔루션 공급을 목표로 한다. 사용자 생체 정보가 중앙 서버에 저장돼 해킹 위험이 있는 기존 생체 인식 시스템의 문제점(개인정보 유출)을 혁신적으로 해결한 고스트패스 안면인식 결제 솔루션은 SSI(Self Sovereign Identity, 자기주권신원) 방식을 활용, 개인생체 정보를 중앙 서버 공유 없이 사용자 스마트폰에만 저장하도록 해 개인정보 유출 위험을 원천 차단한다. 현재 이에 대한 기술력을 특허 인증받았으며, 이를 적용한 태블릿 키오스크를 개발하고 있다. 회사측은 “이번 Boot-X Program 선정은 생체·개인정보 공유 및 유출 위험성을 원천 차단하고, 결제 수단의 도난·분실·복제 우려 없이 높은 정확도와 간편함으로 무장한 고스트패스의 ‘디바이스리스 핸즈프리 솔루션’에 대한 글로벌 성장 가능성을 인정받은 것”이라고 평가했다. 또 “본인 인증·결제 솔루션은 식당·프랜차이즈·카페·무인 상점에서의 결제뿐만 아니라, 사람이 많아 본인 확인 절차가 번거로운 공항·백화점·아울렛·학교 등에서의 신원 확인이 쉽고, 기타 출입 통제 및 공공 안전 분야에도 활용할 수 있어 앞으로의 파급력이 기대된다”고 덧붙였다. 고스트패스는 올 하반기 태블릿 키오스크 상용화를 시작으로, 본격적으로 비대면 본인 인증·결제 시장에서 입지를 다져나갈 계획이다. 이선관 고스트패스 대표는 “기존 비대면 결제 시장의 고질적 문제로 대두되는 개인정보 유출 위험 문제를 근본적으로 해결한 자사 솔루션을 널리 확산 시켜 결제 편의성 확보는 물론, 결제 시장 선순환 생태계를 조성해 나가겠다”는 포부를 밝혔다.

  • 사이버보안
  • 종합

  2021-05-17

• SK(주) C&C, KB저축은행 차세대 정보시스템 구축 착수

  [시큐리티팩트=김상규 기자] SK(주) C&C는 KB저축은행의 차세대 정보시스템 구축 프로젝트에 착수했다고 17일 밝혔다. SK C&C는 17개월에 걸쳐 KB금융그룹의 공동 클라우드 플랫폼 ‘케이 리전(K Region)’과 연계한 시스템을 구축한다. 하이브리드 클라우드 방식으로 구축돼 민감한 금융 정보는 보안성이 높은 프라이빗 클라우드나 기존 기간계 시스템을 활용하고, 인공지능 등에 기반한 디지털 금융 서비스는 퍼블릭 클라우드를 이용한다. SK㈜ C&C는 계정계, 정보계 시스템을 포괄하는 고객정보 통합·관리로 개별 고객 맞춤형 실시간 금융 마케팅 역량 확보는 물론 AI·빅데이터에 기반해 업무 지능화 수준을 제고할 계획이다. 회사 측은 “고객 접점을 하나로 통합한 ‘멀티 채널 원스톱 디지털 금융 서비스’ 체제를 구현하고, 또 AI 챗봇 등 컨택센터 고도화를 추진하며, 금융 빅데이터 분석을 통해 고객 맞춤형 서비스를 제공하기로 했다”고 강조했다. 박제두 SK C&C 금융디지털1그룹장은 “이번 차세대 시스템 구축으로 KB저축은행의 빠른 디지털 혁신을 지원하게 됐다”며 “향후에도 KB저축은행의 디지털 전환 과정에 필요한 AI, 빅데이터, 블록체인 등 다양한 디지털 플랫폼과 솔루션을 제공하고 적극 지원하겠다”고 말했다.

  • 사이버보안
  • 종합

  2021-05-17

• [시큐 관점] LG CNS, 금융사 대상 마이데이터 플랫폼 구축사업 본격화

  [시큐리티팩트=김상규 기자] LG CNS가 금융사 대상 마이데이터 플랫폼 구축 사업을 본격화한다. LG CNS는 지난해 말부터 현재까지 카드, 은행, 증권 등 다양한 금융권의 마이데이터 플랫폼 구축 사업을 연이어 수주했다고 밝혔다. 회사 측은 “최근 5년간 20회 이상 금융 차세대 시스템을 구축한 바 있다”고 덧붙였다. 마이데이터 서비스는 올 8월 전국민을 대상으로 시작된다. 마이데이터는 금융사, 통신사, 온라인 쇼핑몰, 전자금융사 등 곳곳에 흩어진 고객 데이터를 모아 한 눈에 파악하고 관리할 수 있도록 돕는 서비스다. 마이데이터 사업자는 고객의 제공 동의를 거친 다양한 데이터를 수집하고, 데이터 분석을 통한 새로운 서비스를 제공하게 된다. 지난 1월 28개 업체가 마이데이터 사업자 1차 허가를 획득했으며, 지난달에는 31개 업체가 2차 허가를 신청했다. LG CNS는 마이데이터 사업자 허가를 받거나 신청한 업체들을 대상으로 마이데이터 플랫폼을 구축하고 있다. 고객사의 요구에 따라 마이데이터 플랫폼을 새로 구축하는 시스템 통합(SI) 형태나 자체 개발한 마이데이터 플랫폼을 솔루션 구매 형태로 제공한다. 클라우드 기반 구독료 방식인 서비스형 소프트웨어(SaaS) 형태도 준비하고 있다. LG CNS는 고객 신용정보를 보유한 금융사들이 고객들로부터 데이터 제공 동의를 받고 안전하게 관리할 수 있는 시스템을 만든다. 그 다음 데이터 제공사와 마이데이터 사업자 간에 데이터를 전송하고 인증하는 체계를 구축한다. 이를 통해 마이데이터 사업자는 고객의 신용정보, 은행·카드 사용 정보, 통신·스마트폰 사용 정보, 쇼핑몰 결제 정보 등을 수집할 수 있다. 데이터 제공에 동의한 고객들에게 맞춤형 서비스를 제공할 수 있도록 LG CNS가 수집 데이터 분석 플랫폼을 구축한다. 고객들은 마이데이터를 통해 재무관리, 효율적인 카드 사용, 자산 대비 소비 코칭, 생활 맞춤 대출 서비스, 보험 상품 비교, 부동산 정보 제공, 쇼핑 상품 추천 등을 서비스 받게 된다. LG CNS는 금융보안원의 마이데이터 테스트베드 플랫폼도 구축했다. 마이데이터 사업자와 데이터 제공사 모두 마이데이터 테스트베드 위에서 안전하고 원활한 데이터 인증과 전송 과정을 테스트하고, 표준 API에 따른 개발 가이드를 받을 수 있다. LG CNS는 마이데이터 플랫폼을 구축한 고객사들과 함께 '마이데이터 테스트 얼라이언스(MTA)' 결성을 준비 중이다. 오는 8월 마이데이터 서비스 정식 출시 전 실제 서비스와 유사한 테스트가 진행될 수 있도록 협업을 주도할 계획이다. 홍승용 LG CNS DTI사업부 금융이노베이션 담당은 "마이데이터의 핵심인 안전하고 투명한 개인 신용정보 관리에 만전을 기할 것"이라며 "인공지능(AI) 기술을 활용한 데이터 분석, 다양한 부가가치를 더한 서비스를 제공하며 마이데이터 산업 활성화에 기여할 것"이라고 밝혔다.

  • 사이버보안
  • 종합

  2021-05-17

• ADT캡스-안랩, OT∙ICS보안 사업 ‘맞손’

  [시큐리티팩트=김상규 기자] ADT캡스는 13일 안랩과 스마트공장 운영기술(OT)·산업제어시스템(ICS) 보안사업 협력을 위한 업무협약(MOU)을 체결했다고 발표했다. 이번 협약으로 양사는 반도체, 배터리, 발전, 정유, 화학, 자동차 등 100여곳의 제조·생산 공장을 OT·ICS 주력 사업 대상으로 선정하고 공동 영업과 마케팅 활동에 나설 예정이다. 성공적인 사업 안착을 위해 보안 서비스 프로모션 활동도 계획하고 있다. ADT캡스 인포섹이 OT·ICS 보안 분야 컨설팅 경험 및 시스템 구축 전문 조직을, 안랩이 OT·ICS 전용 솔루션을 보유하고 있는 만큼 양사 강점을 결합한 종합 보안 서비스를 제공한다는 방침이다. ADT캡스는 지난 2018년부터 반도체와 배터리, 관련 소재 제조 관계사를 중심으로 보안 사업을 확장해 나가고 있다. 지난해 'OT·ICS 방역 서비스'를 선보이고 현재 약 70여곳의 제조·생산 시설에 해당 서비스를 제공하고 있다. 안랩은 2014년 특수목적 시스템 전용 보안 솔루션 '안랩 EPS'를 첫 선보인 데 이어 작년 기능을 강화한 '안랩 EPS 버전 2.0'을 출시했다. 김학선 안랩 사업부문 총괄(전무)은 "최근 사이버 공격자들은 기업에 즉각적이고 심각한 피해를 발생시킬 수 있는 OT 환경으로 공격범위를 확장하고 있다"며 "이번 협력으로 시너지를 창출해 고객에게 차별화된 OT 보안 경험을 제공할 것"이라고 말했다. 최명균 ADT캡스 인포섹 사업2본부장은 "이번 협력을 계기로 사이버 보안 분야에서 가장 대표적인 기업으로 손꼽히는 양사가 스마트 공장의 OT·ICS 보안 영역뿐 아니라 다양한 보안 분야에서 시너지를 만들어 가길 기대한다"고 했다.

  • 사이버보안
  • 종합

  2021-05-14

• [시큐 관점] 미국 최대 송유관 운영사, 해킹 범죄 단체에 ‘몸값’ 지불

  [시큐리티팩트=김상규 기자] 사이버 공격을 받은 미국 최대 송유관 운영사 콜로니얼 파이프라인이 해킹 범죄단체에 '몸값'을 지불했다고 연합뉴스는 현지 언론보도를 인용해 보도했다. 연합뉴스는 블룸버그통신과 CNBC방송이 이 사안을 잘 아는 소식통을 인용해 13일(현지시간) 보도했다고 언급했다. 연합뉴스에 따르면, 콜로니얼은 지난 7일 해킹 공격을 당한 지 수 시간 만에 동유럽의 해커들에게 거의 500만달러(약 56억7천만원)를 지불했다고 2명의 소식통이 블룸버그통신에 전했다. 회사 측은 추적이 어려운 가상화폐로 이 금액을 전달했고, 미 연방정부도 콜로니얼이 '몸값'을 지불한 사실을 알고 있다고 또 다른 관계자가 밝혔다. 텍사스주 걸프만에서 동부 뉴저지주까지 총연장 8천850㎞의 송유관을 운영하는 콜로니얼은 7일 오후 랜섬웨어 공격으로 시스템에 문제가 생기자 모든 시설 가동을 중단했다. 미 연방수사국(FBI)은 지난해 급부상한 신생 해킹단체 '다크사이드'를 범인으로 지목했고, 다크사이드도 자신들의 소행임을 시사하는 성명을 올린 바 있다. 동유럽 또는 러시아에 기반을 둔 것으로 추정되는 다크사이드는 지난해 8월 이후 주로 영어권 서방 국가들의 80개 이상 기업을 상대로 랜섬웨어 공격을 저질러 수백억 달러의 손실을 입힌 것으로 전해졌다. 이들은 주로 악성 코드를 이용해 피해 기업의 컴퓨터 시스템에 침입한 뒤 파일을 암호화하고, '인질'로 잡힌 데이터를 풀어주는 대가로 금전을 요구한다. 블룸버그통신에 따르면 해커들은 돈을 받자마자 콜로니얼에 컴퓨터 네트워크를 복구할 수 있는 '복호화 툴'을 보내줬다. 그러나 이 툴의 작동이 너무 느려 회사 측은 시스템 복구를 지원하기 위해 자체 백업을 계속 활용했다고 한 소식통이 전했다. 통상 FBI는 비슷한 유형의 범죄를 부를 수 있다는 이유로 몸값을 지불하지 말 것을 권고하지만, 앤 뉴버거 백악관 사이버·신흥기술 담당 국가안보 부보좌관은 지난 10일 브리핑에서 "콜로니얼은 민간 기업"이라며 지급 여부에 관해 아무런 조언을 하지 않았다고 말했다. 콜로니얼이 다크사이드에 몸값을 지불했다는 보도는 회사 측이 시스템 재가동에 들어간 이후에 나왔다. 콜로니얼은 전날 저녁 성명을 통해 파이프라인 재가동을 시작했다고 발표한 데 이어 이날 중으로 전체 시스템에 걸쳐 서비스를 재개할 수 있을 것으로 기대한다고 밝혔다. 월스트리트저널(WSJ)에 따르면 회사 측은 "콜로니얼 파이프라인은 송유관 시스템을 안전하게 재가동하는 데 있어서 상당한 진전을 이뤘다"며 "우리가 서비스하는 대다수의 시장에서 제품 운송이 시작됐다"고 말했다. 인구가 많은 미 동부 해안 일대 석유 공급의 45%를 책임지는 콜로니얼 송유관이 엿새 동안 가동 중단되면서 남동부 지역을 중심으로 '사재기' 현상이 벌어지고, 휘발유 소비자가격이 7년 만에 갤런당 3달러를 돌파하기도 했다.

  • 사이버보안
  • 종합

  2021-05-14

• 개인정보보호위원회, ‘AI 개인정보보호 자율 점검표’ 5월말 공개

  [시큐리티팩트=김상규 기자] 개인정보보호위원회가 인공지능(AI) 서비스 개발자·운영자 대상 '6대 개인정보보호 자율점검표'를 이달 말 공개한다. 자율점검표는 AI 개발·운영 과정에서 개인정보를 적법하고 안전하게 처리할 수 있도록 개인정보보호법상 지켜야 할 준수사항과 참고사항을 수록한 일종의 안내서다. 자율점검표는 AI 관련 개인정보보호 6대 원칙과 함께 자율점검 총괄 흐름도, 개인정보 처리 단계별 핵심 점검 분야 16개에 대한 세부 체크항목(54개), 참고사항 등으로 구성됐다. AI 개발자·운영자는 단계별 체크 항목에 따라 자율적으로 점검할 수 있으며 교육에도 활용할 수 있다. 위원회는 “AI 스타트업 등 중소기업이 개인정보보호법 이해와 법률 해석 등에 어려움이 있는 상황에서 자율점검표가 주요 점검사항을 확인하는 데 도움이 될 것”으로 기대하고 있다. 개인정보위는 AI 업계 개인정보보호 관련 어려움 해소를 위한 현장 컨설팅도 추진한다. AI 서비스를 편리하고 안전하게 이용할 수 있는 환경을 조성하고 현장 목소리를 반영해 점검표를 지속 보완할 계획이다. 윤종인 개인정보위 위원장은 “최근 AI로 인한 사생활 침해 등 다양한 윤리적 이슈가 발생하는 가운데 AI 서비스 개발·운영 과정에 방대한 개인정보가 활용될 수 있다” 말하면서 “자율점검표를 시작으로 개인정보를 적법하고 안전하게 처리, 사생활을 보호하고 신뢰할 수 있는 AI 이용 환경이 조성되기 바란다”고 당부했다.

  • 사이버보안
  • 종합

  2021-05-13

• 래티스반도체, FPGA 기반 솔루션 스택 포트폴리오 확장

  [시큐리티팩트=김상규 기자] 저전력 프로그래머블 솔루션 선도 기업 래티스 반도체(나스닥 종목 기호: LSCC)는 새로운 래티스 오토메이트(Lattice Automate™) 스택을 도입해 자사의 방대한 저전력 FPGA(프로그램이 가능한 비메모리 반도체의 일종) 기반 솔루션 스택 포트폴리오를 확장한다고 밝혔다. 새로운 스택은 로봇 공학, 예지 정비(PdM, Predictive maintenance)를 통한 확장 가능형 다채널 모터 제어 그리고 실시간 산업용 네트워킹 등의 애플리케이션 구현을 간소화 및 가속하는 소프트웨어 툴, 산업용 IP 코어, 모듈형 하드웨어 개발 보드와 소프트웨어 프로그래머블 레퍼런스 디자인 및 데모를 포함한다. 래티스 오토메이트는 지능형 산업 시스템이 스마트 공장, 물류 창고, 상업용 건물을 자동화하는 데 중요한 역할을 하도록 지원한다. 래티스 오토메이트 스택은 △확장 가능형 모터 제어 △예지 정비 △임베디드 실시간 네트워킹 △사이버 레질런시 등 애플리케이션과 여러 산업용 애플리케이션의 신속한 개발을 위한 레퍼런스 디자인 및 소프트웨어 툴을 제공한다. 확장 가능형 모터 제어는 시스템 모니터링 및 제어를 위한 그래픽 유저 인터페이스(GUI) 기반 사용자 인터페이스를 포함해 유연한 모터 제어 시스템 개발을 가속한다. 예지 정비는 시스템의 여러 모터를 모니터링해 기계의 다운 타임을 최소화한다. 임베디드 실시간 네트워킹은 래티스 넥서스(Lattice Nexus™) FPGA를 중앙 컨트롤러로 쓰는 수많은 장치를 위해 확장 가능한 감지 및 제어 시스템을 구현한다. 사이버 레질런시는 펌웨어 기반 공격을 실시간으로 감지·보호·복구할 수 있도록 하드웨어 신뢰점(RoT, Root-of-Trust)을 구현할 수 있게 해준다. 또한 사용하기 쉬운 소프트웨어 설계 방법론은 임베디드 RISC-V를 사용하는 소프트웨어·하드웨어 코프로세싱 기능의 산업용 자동화 시스템 개발을 간소화하는 래티스 프로펠(Lattice Propel™)을 지원한다.

  • 사이버보안
  • 종합

  2021-05-13

• 블룸테크놀로지-IDCM, 두바이에 ‘블록체인 디지털 뱅크‘ 공동 설립 추진

  [시큐리티팩트=김상규 기자] 블룸테크놀로지는 IDCM과 암호화폐 수탁이 제도화된 두바이에 블록체인 디지털 뱅크 설립을 추진한다. 양사는 공동 사업 계약을 통해 기존에 IDCM이 전 세계 195개국 마스터카드 결제망과 글로벌 거래소를 연결해 회원들의 암호화폐(비트, 이더, USDT 등 포함)와 실물화폐(USD, KRW 등)를 편리하게 실생활에서 결제하거나 ATM 기계 등에서 현금화할 수 있도록 제공하고 있는 금융 서비스를 보다 확장하게 된다. 또 각종 주요 증서 및 서류 등의 NFT(대체불가능한 토큰)화와 이를 안전하게 보관할 수 있는 NFT 수탁 서비스와 고속 토큰을 이용한 De-Fi(탈중앙화금융) 서비스 등 새로운 서비스들을 추가해 선도적인 글로벌 블록체인 디지털 뱅킹 서비스를 제공할 계획이다. 블록체인 기술을 이용한 디지털 뱅킹 서비스는 미래에 지금의 금융기관 서비스의 상당 부분을 탈중앙화하고 새로운 금융 서비스 모델을 제시할 것으로 기대되는 사업 분야이다. Boo 블롬테크놀로지는 실시간 고속 처리가 가능하면서도 초당 수천건의 거래 처리에도 느려지지 않는 초저비용의 고성능 블록체인 역할을 자사의 로커스체인이 담당하게 된다고 설명했다. 블룸테크놀로지가 개발한 로커스체인은 고도의 탈중앙화된 환경에서 빠른 처리 성능과 확장성을 구현한 차세대 블록체인 플랫폼이다. IDCM은 오랜 기간 대규모 사용자가 몰려도 느려지지 않는 확장성을 갖춘 고성능 블록체인 플랫폼을 찾아왔으며, 로커스체인이 해당 요구사항을 가장 잘 해결할 수 있을 것으로 판단하고 블룸테크놀로지와 이 계약을 체결하게 됐다. 조셉 리(Joseph Lee) 싱가포르 소재 거래소 IDCM ASIA 대표는 “글로벌 블록체인 디지털 뱅킹 사업은 헤아릴 수 없을 만큼 큰 가능성을 지닌 사업이다. 많은 대형 거래소나 블록체인 관련 사업자들이 원하는 사업이지만 기술의 미비로 아직 제대로 서비스되지 못하고 있다. 블룸테크놀로지가 개발한 로커스체인이야 말로 탈중앙화와 확장성을 저비용으로 제공하는 유일한 기술임을 확인하고 차세대 글로벌 디지털 금융 서비스에 사용하기로 결정했다. 차후 로커스체인 메인넷을 이용한 다양한 사업에도 함께하고자 한다”고 말했다. 이상윤 블룸테크놀로지 대표는 “우리는 처음부터 글로벌 실사용이라는 엄청난 트랜잭션을 처리할 수 있는 네트워크를 개발하기 위해 탈중앙화, 확장성, 초저비용을 구현하는데 최선을 다했고 그것을 성공했다. 이 사업을 시작으로 로커스체인 기술은 De-FI는 물론 각종 금융 거래 증서 관리, NFT 거래 등 차세대 금융 서비스를 위한 베이스 프로토콜로 가장 각광받게 될 것”이라고 말했다.

  • 사이버보안
  • 종합

  2021-05-13

• 스패로우, SK건설 등 다수 건설사에 ‘정적 분석 솔루션’ 공급

  [시큐리티팩트=김상규 기자] 스패로우가 국내 주요 건설사를 대상으로 정적 분석 솔루션 공급 확대에 나섰다. 스패로우는 자사의 정적 분석 솔루션 ‘스패로우 사스트’를 SK건설, D사, P사 등 다수의 건설사에 공급했다고 밝혔다. 스패로우 사스트는 소스코드상의 보안 약점을 검출하는 정적 분석 도구다. 검출된 취약점을 빠르게 고칠 수 있도록 자동으로 수정 코드를 제안한다. 인공지능(AI) 기술을 적용해 정·오탐 판별 기능을 강화했다는 게 회사측 설명이다. 장일수 스패로우 대표는 “보안 인식이 높지 않던 건설사들도 스마트홈의 확대 영향으로 다양한 시스템의 개발 및 운영 단계 보안에 관심을 갖기 시작한 것은 고무적인 사실”이라며 “건설업계가 시큐어코딩과 같은 SW 보안과 안전을 점점 중요한 요소로 바라보는 만큼 스패로우도 기업들이 임베디드 SW 기반 서비스의 품질과 보안을 강화할 수 있도록 노력하겠다”고 전했다.

  • 사이버보안
  • 종합

  2021-05-12