• 베스핀글로벌-업스테이지, AI 플랫폼 구축 협력

  [시큐리티팩트=김상규 기자] 베스핀글로벌이 AI 기업 업스테이지와 AI 플랫폼 구축 사업 협력을 위한 업무 협약을 체결했다. 양사는 이번 업무 협약을 통해 AI 플랫폼 구축 사업 추진을 위한 비즈니스 기회를 공동으로 모색하며 프로젝트 수행을 위한 기술 협업과 대응 등 다양한 영역에서 상호 협력할 계획이다. 구체적으로 베스핀글로벌은 비즈니스 노하우를 바탕으로 데이터 및 AI 플랫폼 사업을 위한 고객 발굴을 비롯해 AI 플랫폼 구축 프로젝트 관리와 수행 전반을 담당한다. 업스테이지는 자사 솔루션 ‘다큐먼트 AI’와 LLM ‘솔라’ 기반의 기술 교육과 프로젝트 수행, 실무 적용 및 판매 확대에 주력할 예정이다.

• LG CNS, 미국서 스마트빌딩 DX사업 본격화

  [시큐리티팩트=김상규 기자] 내년 초 IPO에 나설 LG CNS가 미국 건물에 DX기술을 적용해 빌딩 자산 가치를 높이는 사업에 나선다. LG CNS는 미국 부동산 전문 운용사인 ‘소메라로드’, 국내 선도 대체투자 운용사인 마스턴투자운용의 미국 법인 ‘마스턴아메리카’와 업무협약(MOU)을 체결했다고 3일 밝혔다. ‘소메라로드’는 부동산 투자 및 개발을 전문으로 하는 회사로 호텔, 물류센터, 산업단지 등의 부동산을 미국 전역에서 개발하고 운용하고 있다. ‘마스턴아메리카’는 다양한 부동산 영역에 대한 투자, 개발, 운용 전문성을 보유하고 있는 회사다. 뉴욕 맨해튼의 대형 오피스 빌딩인 ‘원 메디슨 에비뉴 빌딩’ 개발을 성공적으로 완료하기도 했다. 이번 MOU를 통해 3사는 미국 미주리주 캔자스시티, 테네시주 내슈빌 등에 있는 ▲스마트 호텔, 리조트 ▲스마트 멀티패밀리(다세대 임대주택) ▲스마트 상업용 빌딩 등에 DX 기술을 접목하는 스마트 부동산 사업을 공동으로 추진할 계획이다. LG CNS는 호텔, 리조트, 멀티패밀리, 오피스 등에 ‘시티허브 빌딩(Cityhub Building)’ 플랫폼을 적용해 스마트빌딩을 구현한다. 시티허브 빌딩은 LG CNS가 자체 개발한 빌딩 통합운영 플랫폼으로 빌딩, 공장 같은 대형 건물의 데이터 수집, 설비 관리·제어, 에너지 관리 등을 한 번에 할 수 있는 다양한 기능을 제공한다. 시티허브 빌딩은 시공간적으로 멀리 떨어져 원격지에 위치한 여러 개의 빌딩을 동시에 통합 모니터링하고 관리하는 기능도 제공한다고 LG CNS는 설명했다. LG CNS는 스마트빌딩의 근무자, 방문자, 관리자들을 위한 DX서비스를 제공할 예정이다. 디지털 미디어 콘텐츠를 관리하는 CMS(콘텐츠 운영 시스템)도 제공한다. 옥외 공간에서 도시 데이터 수집을 통해 스마트시티 구현을 돕는 스마트 폴도 제공할 계획이다. 한편 3사는 스마트 항공 인프라에 DX기술을 도입하는 프로젝트도 논의하며 사업모델을 다각화해 나갈 예정이다.

• 군인공제회 C&C, 한화·LIG넥스원과 국방정보시스템 성능 향상 나서

  [시큐리티팩트=김상규 기자] 군인공제회 C&C가 국방정보시스템 성능 향상을 위한 행보에 본격 나섰다. 군인공제회 C&C는 이를 위한 일환으로 한화시스템, LIG넥스원과 업무 협력을 체결했다. 군인공제회 C&C는 최근 한화시스템과 ‘국방정보시스템 체계구축 및 유지보수 업무협약(MOU)’을 체결했다. 양사는 이번 협약을 통해 시스템 개발부터 유지보수까지 토탈 서비스를 제공하며 시장에서의 경쟁력과 입지를 강화할 계획이다. 우선 현재 운용중인 다출처영상융합체계(기본형)와 위성체계 연동 사업에 협력해 개발부터 유지보수까지 중단 없는 양질의 서비스를 제공한다는 목표다. 다출처영상융합체계는 전자광학(EO)/적외선(IR) 센서 등로부터 대규모 정찰영상이 수집되면 영상을 통합 및 융합 처리하고, 신속성과 신뢰성이 보장된 표적영상정보를 생성하여 각 전장관리정보체계에 전파하는 체계를 말한다. 군인공제회 C&C는 한화시스템에 이어 2일 LIG넥스원과도 업무협약(MOU)을 체결했다. 양사는 이번 MOU를 통해 우리 군의 정보 관리 및 공유 체계인 ‘국방정보시스템’의 성능 향상과 유지보수 등 관련 사업 전반에 적극적인 협력 관계를 구축하기로 합의했다. 양사는 이번 협약을 통해 ‘다출처영상융합체계’를 비롯해 디지털 환경 변화에 발맞춘 국방 지능화 및 현대화에 기여할 것으로 기대하고 있다. 최종진 LIG넥스원 부문장은 “미래 전장의 주도권은 무인화로 대표되는 유무인 복합체계와 우주, 사이버 공간에서의 역량으로 결정될 전망”이라면서 “국방정보시스템의 미래 전장 환경 최적화 및 성능 고도화를 위해 최선의 노력을 다할 것”이라고 말했다.

• 국방부, 방위산업 기술 국외유출 처벌 강화...징역 상한 없애고 벌금 병과 가능

  [시큐리티팩트=김상규 기자] 국내 방위산업 기술을 국외로 유출하는 행위에 대한 처벌이 강화된다. 국방부와 방위사업청은 방위산업기술 보호 기반을 강화하기 위한 ‘방위산업기술 보호법’ 개정법률이 3일 공포돼 내년 6월 3일부터 시행된다고 밝혔다. 그 동안 국가안보에 직접적으로 영향을 미치는 방위산업기술이 국외로 유출되는 경우에는 안보에 큰 타격을 주므로 방위산업기술 보호와 관련된 현행 법령을 정비하여야 한다는 지적이 꾸준히 있어 왔다. 이에 정부는 방위산업기술 국외 유출에 대한 처벌을 강화하고 방위사업청장이 방위산업기술 보호 업무를 지원할 전담 기관을 지정할 수 있게 하는 등의 내용으로 ‘방위산업기술 보호법’ 일부 개정에 나섰다. 이번 개정 법률에 따르면 방위산업기술 국외 유출에 대한 처벌을 ‘최고 20년 이하의 징역 또는 20억원 이하의 벌금’에서 ‘1년 이상의 유기징역과 20억원 이하의 벌금을 병과’할 수 있도록 강화했다. 계약 만료 등으로 방위산업기술에 대한 보유와 사용 권한이 소멸함에 따라 기술 보유 기관 등으로부터 해당 기술의 반환 또는 삭제를 요구받고도 이를 거부 또는 기피하거나 사본을 보유하는 행위도 금지된다. 개정 법률에 따라 방위사업청은 전문 기관을 활용한 방위산업기술 실태조사·기술 유출 및 침해사고 대응·사이버 보안관제 운영 등에서 고도의 전문성을 확보할 수 있다. 또한 방위산업기술 지정 및 기술보호정책 수립 등의 업무를 수행하는 ‘방위산업기술 보호 위원회’의 위원에 중소벤처기업부 등 관련 부처를 추가하여 현행 25명의 위원을 28명으로 확대한다. 국방부와 방위사업청은 "이번 개정법률이 원활하게 시행될 수 있도록 모든 사항을 철저히 준비하겠다"고 전했다.

• 마이크로소프트, 국내 공공기관 클라우드 진출 길 ‘활짝’ 열려

  [시큐리티팩트=김상규 기자] 마이크로소프트(MS)는 한국인터넷진흥원(KISA)으로부터 클라우드 서비스 보안인증제(CSAP) ‘하’ 등급 인증을 획득했다고 2일 밝혔다. 이번 인증은 KISA가 MS 클라우드 서비스 애저(Azure) 한국 리전의 운영 환경을 심사한 결과다. 심사 과정에는 AI 관련 인프라, 컴퓨팅, 스토리지, 네트워킹, 데이터베이스, 보안 등의 서비스가 평가 대상에 포함됐다. 이번 보안인증제 획득을 계기로 민간과 금융 기업뿐 아니라 국내 공공기관들도 안전성 및 신뢰성이 검증된 애저 클라우드 서비스를 이용할 수 있게 됐다. 유현경 한국마이크로소프트 공공사업본부 부문장은 “국내 공공기관의 높은 신뢰성 요구에 부응하면서 AI 및 클라우드로 국내 공공 분야 고객들의 혁신을 가속화하는 데 이바지할 수 있도록 최선을 다하겠다”고 말했다. 한편 당국에 따르면 CSAP 하 등급 신청을 한 해외 클라우드 기업은 MS 외에도 구글, 아마존웹서비스(AWS) 등이 있다. 이에 따라 향후 빅테크 기업의 국내 공공 분야 진출 사례는 늘어날 수 있다. 이미 국내 민간 클라우드 시장에서 빅테크 기업의 점유율이 압도적인 상황에서 향후 국내 클라우드 업계의 설 자리가 더욱 좁아질 것이란 우려도 들린다. 과기정통부의 '2023년 부가통신사업 실태조사 결과'에 따르면 국내 민간 클라우드 시장 점유율은 아마존웹서비스(AWS)가 약 60%, MS가 24%로 나타났다.

• 라온시큐어, 양자내성암호 기술 PC·모바일서 상용화 성공

  [시큐리티팩트=김상규 기자] 라온시큐어는 전자서명과 구간암호화 기능을 PC 환경에서 제공하는 ‘키샵비즈(Key# Biz)’와 모바일 환경에서 제공하는 ‘키샵와이어리스(Key# Wireless)’에 양자내성암호(PQC) 기술을 적용해 상용화했다고 2일 밝혔다. PQC는 온라인이나 모바일 보안, 얼굴 보안 등에 사용되는 기존 공개키 암호체계(RSA)가 슈퍼컴퓨터보다 연산력이 뛰어난 양자컴퓨팅 기술 발전으로 위협받는 가운데, 양자컴퓨터로도 해독이 어려운 새로운 암호화 방식이다. 키샵비즈와 키샵와이어리스는 PC, 모바일, 서버 등 기기간 송수신 정보를 암호화해 유·무선 네트워크를 통한 정보 유출 위협을 효과적으로 대응하는 ‘구간암호화’ 기술을 제공한다. 국가 안보나 국방 관련 기관과 거래 안전성을 우선 시 하는 금융기관, 공공서비스 영역 등 다수가 해당 솔루션을 사용하고 있다. 키샵비즈와 키샵와이어리스를 도입하는 기관이나 기업은 내부 업무망뿐 아니라 외부 망까지 양자내성암호로 변환된 정보를 주고받을 수 있어 보안성을 한층 강화할 수 있다고 라온시큐어는 설명했다. 라온시큐어는 해당 솔루션이 향후 양자컴퓨터 확산에 따른 보안 위협으로부터 안전하게 정보를 보호하고 위협에 효과적으로 대응할 것으로 기대하고 있다. 이정아 라온시큐어 대표는 “국방, 공공, 금융, 기업, 네트워크 등 사업자는 선제적으로 양자내성암호 기반의 보안 솔루션을 적극적으로 도입하길 권장한다”고 말했다.

실시간 종합 기사

• 국내 상위 600여개 기업 "정보보호로 약 2조285억원 투자"

  [시큐리티팩트=김상규 기자] 과학기술정보통신부는 20일 기업의 정보보호 투자 활성화 및 이용자의 알권리 강화를 위해 “2022년 정보보호 공시 현황 분석보고서”를 발표했다. 이번 보고서는 정보보호 공시 종합 포털에 공개한 의무·자율공시 기업(648개사)의 정보보호 투자액, 전담인력, 관련 활동 등 정보보호 현황을 주요 업종별로 분석하였다. 업종별로 보면 제조업(318), 정보통신업(108), 도소매업(60), 보건업(38), 건설업(32), 운수업(21), 금융업(13) 등이다. 업종별 투자액 및 전담인력 1위 기업은 각각 제조업 삼성전자(6천939억원, 526.6명), 정보통신업 케이티(1천21억원, 335.8명), 도매 및 소매업 쿠팡(535억원, 170.6명) 순으로 높게 나타났다. 분석 대상 기업의 정보보호 총 투자액은 약 2조285억원, 기업별 평균 정보보호 투자액은 약 32억원이며, 정보보호 투자 비중(정보기술 투자 대비)의 평균은 약 9.13%으로 나타났다. 주요 7개 업종별 평균 정보보호 투자액은 금융 및 보험업(70억원), 정보통신업(49억원), 제조업(35억원) 순이고, 정보기술 투자 대비 정보보호 투자 비중(평균)은 금융 및 보험업(10.49%), 제조업(9.74%), 건설업(9.62%) 순으로 높다. 주요 업종의 정보보호 투자액 상위기업을 보면 정보통신업은 케이티(1천21억원, 5.24%), 에스케이텔레콤(627억원, 3.66%), 네이버(350억원, 3.79%) 순이고, 제조업은 삼성전자(6천939억원, 9.55%), 에스케이하이닉스(526억원, 5.35%), 엘지전자(455억원, 18.86%) 순으로 높다. 서비스별 주요 기업의 최고 정보보호 투자비중은 플랫폼 카카오 3.91%(141억원), 이통3사 케이티 5.24%(1천21억원), 게임사 넥슨코리아 8.02%(136억원), 전자상거래 쿠팡 7.13%(535억원)이다. 분석 대상 기업의 전체 정보보호 전담인력은 약 5천8백명, 기업별 평균 정보보호 전담인력은 약 9.3명이며, 정보보호 전담인력 비중(정보기술 인력 대비)의 평균은 약 10.62%으로 나타났다. 주요 7개 업종별 평균 정보보호 전담인력은 정보통신업(22.4명), 금융 및 보험업(19.9명), 도매 및 소매업(9.6명) 순이고, 정보기술 인력 대비 정보보호 전담인력 비중(평균)은 제조업(12.65%), 도매 및 소매업(11.08%) 금융 및 보험업(8.93%) 순으로 높다. 주요 업종의 전담인력 상위기업을 보면 정보통신업은 케이티(335.8명, 6.64%), 에스케이텔레콤(196.1명, 7.76%), 넥슨코리아(156.8명, 32.67%) 순이고, 도·소매업은 쿠팡(170.6명, 7.41%), 십일번가(37명, 7.07%), 위메프(30.2명, 9.75%) 순으로 높다. 대다수의 기업이 정보보호 인식제고 활동, 침해사고 대응 모의훈련, 보안인증 획득, 정보보호 보험 가입 등 다양한 정보보호 활동을 추진하는 것으로 나타났다. 제조업의 경우 타 업종에 비해 정보보호 교육, 침해사고 모의훈련, 정보보호 보험 가입 등 정보보호 활동이 평균보다 낮아 정보보호 최고책임자 및 경영진의 관심과 노력이 필요하다고 과기부는 밝혔다. 2년 이상 연속으로 정보보호 공시를 이행한 기업(49개사)의 정보보호 투자액 및 전담인력이 각각 연평균 26.2%, 32.9%씩 모두 증가되었으며, 향후 정보보호 공시제도가 안정화되면 지속적으로 기업의 정보보호 투자를 촉진할 것으로 기대된다. 다만, 금품요구악성프로그램 등 사이버공격이 업종에 구분 없이 이루어지고 있어 정보보호 투자액 및 전담인력 부문에서 저조하게 나타난 건설업, 보건업 및 사회복지 서비스업은 정보보호 투자 및 전담인력 투입 확대에 대한 노력이 필요할 것으로 보인다. 김정삼 과학기술정보통신부 정보보호네트워크정책관은 “코로나 이후 비대면 재택근무가 지속되고, 정보보호 침해사고 발생 등으로 인해 기업의 정보보호 투자, 인력 등 정보보호 현황에 대한 국민의 관심이 증가하고 있다”면서 “이번 보고서가 정보보호 정책수립의 기초자료로서 기업 간 건전한 경쟁을 유도하고 기업의 정보보호 전략 수립 및 학계의 연구 활동 등 다양한 영역에 활용되길 기대한다”고 말했다.

  • 사이버보안
  • 종합

  2022-12-20

• 에스코어, 기업 IT 플랫폼 전문가 옥재준 새 대표이사 선임

  [시큐리티팩트=김상규 기자] 에스코어가 삼성SDS 전 금융IT사업부 옥재준 부사장을 신임 대표이사로 선임했다고 20일 밝혔다. 옥재준 대표이사는 1993년 삼성SDS에 입사해 기술지원그룹장, 상생협력팀장, 금융IT사업부 부사장을 역임한 ‘기업 IT플랫폼 전문가’다. 에스코어는 IT 컨설팅 및 소프트웨어 솔루션 제공 전문 기업으로서 이번 새로운 대표이사 선임을 통해 주력 사업 중 하나인 ‘클라우드 기반 마이데이터 비즈니스’ 확대를 공고히 할 계획이다. 현재 금융 및 제조 산업을 중심으로 급변하고 있는 클라우드로의 IT 비즈니스 환경 변화에 적극 대응할 수 있는 합리적인 솔루션과 플랫폼 구축 제공도 기대한다고 회사 관계자는 말했다. 옥재준 대표는 “에스코어는 다년간 삼성 그룹 및 국내외 글로벌 기업의 주요한 IT, 디지털마케팅, 클라우드 컨설팅 프로젝트를 성공적으로 수행하며 그 전문성이 검증된 기업으로 탄탄한 성장을 해왔다”라고 말했다. 또한 옥 대표는 “2023년은 IT 컨설팅 전문기업으로서 회사의 정체성 확립과 지속 성장의 중요한 기로에 있는 시기인 만큼 성장의 다각적인 투자와 시스템 및 조직적 체계화를 갖춰 대외 비즈니스 확대를 본격화해 괄목할 만한 성장의 토대를 마련할 계획”이라고 포부를 밝혔다.

  • 사이버보안
  • 종합

  2022-12-20

• “미국인 25명 중 1명, 비밀번호 재설정에만 매년 84시간 소비”

  [시큐리티팩트=김상규 기자] 사람들이 비밀번호를 잊어버리고 재설정하는 데 평균 3분 46초, 연간으로 환산할 때 45분이 조금 넘는다는 조사 결과가 나왔다. 개인 정보 보호 및 보안 업계를 선도하고 있는 ExpressVPN이 비밀번호 재설정 문제를 조명해 비밀번호 사용 습관 개선의 필요성이 증가하고 있음을 보여주는 설문 조사 결과를 19일 공개했다. 미국, 영국, 프랑스, 독일을 대상으로 진행된 이번 설문 조사에서 응답자의 거의 절반(47%)은 “한 달에 1번 이상 로그인 정보를 잊어버린 뒤 비밀번호를 재설정한다”고 답했다. 일부는 그보다 훨씬 많은 시간을 비밀번호 재설정에 낭비한다. 응답자의 27%는 “일주일에 1번 이상 비밀번호를 재설정한다”고 했으며, 14%는 “매일 1번 이상 비밀번호를 재설정한다”고 했다. 비밀번호 재설정에 가장 많은 시간을 낭비하는 사람들은 미국인이다. 매년 평균 51분으로 유럽인보다 5분 더 많다. 미국 응답자의 4%는 “하루에 4번 이상 비밀번호를 재설정한다”고 답했으며, 이는 이들이 매년 비밀번호 재설정에만 3일 반(84시간) 이상을 낭비하고 있다는 것을 나타낸다. 사람들이 비밀번호 재설정에 들이는 시간을 고려할 때, 전 세계 응답자 32%가 비밀번호 재설정을 일상의 일부로 받아들인 것은 놀라운 일이 아니다. 20%는 그 작업을 피할 수 없다고 느끼고 있다. 실제로 미국, 프랑스, 영국 응답자 35%는 비밀번호 재설정보다 더 짜증 나는 것으로 ‘느린 인터넷 연결 속도’를 꼽았다. 반면, 독일 응답자들은 ‘자동차 열쇠 분실’(34%)과 ‘교통 체증에 갇히는 것’(25%)이 더 짜증 난다고 답했다. 해럴드 리 ExpressVPN 부사장은 “모든 사람은 삶에서 더 많은 시간을 갖기를 바란다. 시간을 확보하기 위해서는 생산성을 높이기 위해 다른 방안을 모색하기보다 비밀번호를 재설정하는 데 걸리는 시간을 줄여야 한다”며 “비밀번호를 재설정하는 데 걸리는 3분 46초가 중요하지 않게 느껴질 수 있지만, 우리가 비밀번호를 잊어버렸거나 비밀번호가 만료돼 어쩔 수 없이 재설정을 진행하는 횟수를 고려하면 이 시간은 크게 늘어날 수 있다”고 말했다. 이어 “디지털 생활의 일부로서 비밀번호의 필요성은 당분간 사라지지 않을 것이며, 이는 많은 사람이 비밀번호를 끝없이 재설정하게 될 것임을 뜻한다”며 “비밀번호를 잊고 재설정하는 실수들을 해결하기 위한 가장 좋은 방법은 비밀번호 관리자를 사용하는 것이다. 수백개 계정의 로그인 정보를 기억하는 대신, 하나의 비밀번호만 기억하면 되므로 안전하고 편리한 방식으로 재설정에 낭비하는 시간을 크게 줄일 수 있다”고 조언했다. 모든 사람이 스스로 비밀번호를 재설정할 수 있는 것은 아니다. 미국 응답자의 48%는 “비밀번호를 재설정하는 데 도움이 필요하다”고 답했으며, 이는 유럽 응답자보다 10% 더 많은 수치다. 미국인들은 일반적으로 고객 서비스를 통해 도움을 받는 반면, 유럽인들은 가족에게 도움을 청하는 경향이 있다. 미국인들이 고객 서비스에 의존하는 건 아마도 이들의 76%가 잘못된 비밀번호 입력으로 계정에 접속할 수 없게 됐기 때문일 것이다. 다행히도 응답자의 75%는 “비밀번호 재설정 과정 중 보안 질문에 정확하게 대답할 것”을 확신하며, 실제로 보안 질문을 통해 비밀번호를 재설정에 성공한다. 한편 비밀번호 재설정 마치는 과정에서도 우려할 만한 점이 발견됐다. 프랑스 응답자들은 “새로운 암호를 입력할 때 보안 수준이 가장 낮은 접근 방식을 취하는 경우가 종종 있다”고 답했으며, 전체 응답자의 38%는 “원래 암호에서 약간만 변경할 뿐”이라고 밝혔다. 반면 미국, 영국 및 독일 응답자 40%는 “새롭고 고유한 비밀번호를 수동으로 정하기”를 선택한다. 또 12%는 “다른 계정의 비밀번호를 재사용한다”고 답했는데, 이는 사이버 범죄 위험성을 크게 높이는 행동이다. 이번 설문 조사는 미국에서 2000명, 영국에서 2000명, 프랑스에서 2000명, 독일에서 2000명을 각 국가 대표 표본으로 삼아 비밀번호 사용에 관한 일상적 행태에 대해 조사했다.

  • 사이버보안
  • 종합

  2022-12-19

• 어노테이션에이아이-성모척관병원, AI기반 의료 서비스 발전 MOU 체결

  [시큐리티팩트=김상규 기자] 어노테이션에이아이와 성모척관병원이 인공지능(AI) 기반 의료 서비스 발전을 위한 업무 협약(MOU)을 15일 수원 성모척관병원에서 체결했다고 19일 밝혔다. 이번 협력 체결로 어노테이션에이아이는 의료 AI 분야의 시장 개척에 나설 계획이다. 협력 제품으로는 어노테이션에이아이의 이미지 자동화 라벨링 솔루션인 ‘AnnoWiz’, AI 전 주기 관리 플랫폼 ‘MLWi’와 개발되고 있는 관련 AI 솔루션들이 포함됐다. 해당 솔루션들은 꾸준히 개발이 이뤄져 의료 기관이 언제든 쉽게 선택, 도입할 수 있도록 맞춤형 제공을 추진할 예정이다. 성병윤 성모척관병원 대표원장은 “인공지능 기술을 통해 수준 높은 의료 서비스를 완성하는 데 이번 협약이 중요할 역할을 할 것”이라며 “해당 협력으로 디지털 헬스케어 기술이 전문화되길 기대한다”고 말했다. 한편 성모척관병원은 2013년 수원에서 개원한 척추관절전문 의료 기관으로, 가톨릭대학교 성 빈센트병원, 수원시, KTWiz 프로야구단 등과 의료 업무 제휴를 통해 수원시민과 함께하는 병원, 의료 서비스 향상을 위해 끊임 없이 노력 연구하는 병원으로 성장하고 있다.

  • 사이버보안
  • 종합

  2022-12-19

• 안랩, OT자산관리 전용 보안 솔루션 출시

  [시큐리티팩트=김상규 기자] 안랩은 폐쇄망에 설치된 OT 자산 가시성과 보안관리를 제공하는 대형 제조장비 전용 보안 솔루션 ‘EPS 릴레이(EPS Relay)’를 출시했다고 19일 밝혔다. 이 솔루션은 외부 통신이 불가한 자산(PC)에 설치된 정보를 식별하는 ‘EPS 릴레이 클라이언트’, 메인 PC에 설치돼 EPS 관리서버와 EPS 릴레이 클라이언트 사이의 통신을 중계해주는 ‘EPS 릴레이 서버’로 구성된다. EPS 릴레이는 폐쇄망 내 위치한 다수 대형 자산에 대한 식별과 해당 자산에 미인가 애플리케이션 차단·매체제어·보안 정책 설정과 같은 ‘안랩 EPS’의 주요 보안기능 일괄 적용 등 가시성과 보안관리 기능을 제공한다. 장비의 가용성을 고려하면서도 관리 편의성을 높이기 위해 네트워크 대역을 많이 사용하는 작업을 일시적으로 허용하는 ‘네트워크 최대 가용모드’도 지원한다. 이 솔루션을 이용하면 네트워크 패킷이나 프로토콜에 기반해 자산을 파악하는 기존 OT 보안 솔루션으로는 확인이 어려웠던 독립 폐쇄망 내 자산의 수량과 종류 식별, 보안 현황 등 정보를 파악할 수 있어 가시성 확보가 가능하다는 게 회사 측 설명. 보안 담당자는 별도 관리화면 접속 없이 기존에 사용하던 EPS의 웹 콘솔로 EPS 릴레이가 파악한 자산의 연결 상태, 운영체제 및 하드웨어 정보, 위협 탐지 로그 등을 손쉽게 파악할 수 있다고 회사는 말했다. EPS 릴레이는 또한 식별한 정보를 바탕으로 폐쇄망 내 자산에 대한 보안 정책도 유연하게 설정할 수 있다. 한 장비 내에서도 개별 정책설정 및 그룹 분리 관리가 가능하다. 각 자산별로 EPS의 애플리케이션 차단, 매체제어, 보안 정책 설정 등의 보안 기능을 설정할 수 있다. 특수목적시스템 전용 악성코드 대응 솔루션 ‘엑스캐너(Xcanner)’를 연동해 원격으로 악성코드를 검사하고 치료하는 등 폐쇄망 자산에 대한 보안관리 및 조치를 더욱 강화할 수 있다. 장비의 가용성을 고려하면서 관리 편의성을 높이기 위해 네트워크 최대 가용모드를 지원한다. EPS 릴레이는 저대역 네트워크를 주로 사용하는 장비의 가용성을 고려해 평소 최소한의 네트워크 리소스만을 사용하지만, 네트워크 최대 가용모드에서는 제품 업데이트, 엑스캐너를 연동한 악성코드 치료 등 작업 등 네트워크 대역을 많이 사용하는 작업을 일시적으로 허용할 수 있다. 엑스캐너 연동 기능은 네트워크 최대 가용모드에서만 지원한다. 안랩 관계자는 “이번 EPS 릴레이 출시로 대형 제조장비를 운영하고 있는 고객사들이 OT 환경의 보안성과 안정성을 한층 강화할 수 있을 것으로 기대한다”고 밝혔다.

  • 사이버보안
  • 종합

  2022-12-19

• 스파이런트, 업계 최초 저궤도 위성 시뮬레이션용 고정밀 궤도 모델링 SW 출시

  [시큐리티팩트=김상규 기자] 차세대 기기 및 네트워크를 위한 테스트∙보증 솔루션 분야 선도업체 스파이런트 커뮤니케이션 (Spirent Communications plc)이 업계 최초로 저궤도(LEO) 위성 시뮬레이션용 고정밀 궤도 모델링 소프트웨어 솔루션 ‘SimORBIT’ 출시를 16일 발표했다. 위성 수신기 개발업체 스페이스PNT와 협력해 제작한 스파이런트 SimORBIT은 개발자들이 GNSS(Global Navigation Satellite System, 위성측위시스템)와 PNT(Positioning Navigation Timing, 위치항법시각)테스트를 할 때 보다 실제처럼 정확하게 저궤도 및 고유의 특징들을 측정할 수 있도록 지원한다. 위성 애플리케이션을 우주에서 직접 테스트하는 것은 매우 힘들고 비용이 많이 들기에 정밀한 랩 테스트는 필수적이다. 특히 저궤도 인공위성 시대에서는 인공위성이 중력 및 대기권에서 견딜 수 있는 한계치를 측정하는 등의 압도적인 성능 테스트가 필요하기에 고도의 정밀한 저궤도 환경용 모델이 필요하다. 스파이런트의 SimORBIT은 업계 최초로 개발자들에게 저궤도를 구현할 수 있도록 지원한다. 고객들이 실제 저궤도 인공위성 운영환경과 매우 흡사한 시뮬레이션에서 테스트를 할 수 있도록 돕는다. 아담 프라이스 스파이런트 PNT 시뮬레이션 부사장은 “지금까지 GNSS 시뮬레이션 기능과 정교한 저궤도 데이터를 제공할 수 있는 통합 솔루션이 없었기 때문에 저궤도 애플리케이션에 대한 PNT테스트는 제한적이었다”며 “스파이런트와 긴밀한 협력을 통해 저궤도 애플리케이션 테스트 시 높은 정확성과 현실성을 제공할 수 있도록 노력하였고, 결과적으로 저궤도 정밀 시뮬레이션에 GNSS신호를 결합해 SimORBIT 툴을 개발할 수 있었다”고 전했다. 시릴 보테론 스페이스PNT 설립자 겸 CEO는 “스파이런트의 개방적이고 풍부한 PNT 시뮬레이션 환경 덕분에 이번 협업은 원활히 진행되었고, 스페이스NPT가 떠오르는 PNT기술분야에서 새롭고 혁신적인 구성요소를 제공할 수 있어 기쁘다”고 말했다.

  • 사이버보안
  • 종합

  2022-12-16

• "2023년 MSP, 하이브리드 근무자 및 커넥티드 카 향한 보안 위협 예상"…트렌드마이크로, ‘2023 보안 예측 보고서’ 발간

  [시큐리티팩트=김상규 기자] 트렌드마이크로가 ‘2023 보안 예측 보고서’를 발간했다. 트렌드마이크로는 이번 보고서를 통해 내년에 위협 행위자들이 홈오피스, 소프트웨어 공급망 그리고 클라우드의 보안 사각지대를 겨냥한 공격을 강화할 것이라고 경고했다. 존 클레이(Jon Clay) 트렌드마이크로 글로벌 위협 인텔리전스 부문 부사장은 “팬데믹 여파가 감소하더라도 원격근무는 지속될 전망”이라며 “이에 따라 2023년의 위협 행위자들은 패치 되지 않은 VPN, SOHO(Small Offices/Home Offices) 기기, 그리고 백-엔드(Back-End) 클라우드 인프라 공략에 집중할 것”이라고 말했다. 이어 그는 “조직은 이에 대처하기 위해 공격접점관리(ASM)와 탐지 및 대응 기능을 통합한 비용 효율적인 단일 플랫폼으로 보안팀의 업무 부담을 줄여야 한다”고 설명했다. 이번 보고서에 따르면 VPN(가상사설망)은 위협행위자들이 특히 선호하는 표적으로 나타났다. 단일 VPN 솔루션 악용으로 여러 기업 네트워크를 겨냥할 수 있기 때문이다. 가정용 공유기 또한 중앙 IT부서에서 패치 적용 및 관리를 누락하는 경우가 많아 또 다른 주요 표적으로 떠올랐다. 하이브리드 근무자를 노리는 이와 같은 위협에 더해 트렌드마이크로는 IT보안 리더들이 주목해야 할 2023 보안 트렌드를 제시했다. ▷관리서비스제공자(MSP) 공급망 위협 : 관리서비스제공자(MSP)가 대규모 고객에게 액세스를 제공함에 따라 위협행위자의 랜섬웨어, 데이터 탈취 및 기타 공격에 대한 ROI(투자수익률)을 극대화할 수 있어 MSP 공급망을 노리는 위협이 증가할 것으로 나타났다. ▷LotC(Living off the cloud, 클라우드에 설치되어 있는 도구를 활용해 공격하는 행위) 기술 : 기존의 보안 툴에 적발되지 않고 잠복할 수 있는 LotC 기술이 클라우드 인프라 공격 그룹에게 유용하게 활용될 전망이다. 한 예로 피해자의 백업 솔루션을 이용해 탈취된 데이터를 공격자의 스토리지로 이전할 수 있다. ▷커넥티드 카 위협 : 차량 내 임베디드 SIM(eSIM)과 백-엔드 애플리케이션 서버 간에 위치한 클라우드 API를 겨냥하는 등 커넥티드 카를 노리는 위협이 예상된다. 지난 테슬라 API 사례처럼 자동차의 접근권한을 얻으려는 공격이 발생할 수 있으며, 오픈소스 저장소에 잠복한 멀웨어로 인한 피해 역시 발생할 수 있다. ▷서비스형 랜섬웨어(RaaS) 조직의 변화 : 이중 탈취(Double Extortion)의 효과가 감소하면서 기존 RaaS 조직의 행동 패턴이 변화할 것이라는 분석이다. 클라우드에 주력하거나 아예 랜섬웨어가 아닌 데이터 탈취 등 새로운 수익 창출 기회를 찾아나설 것으로 예상된다. ▷소셜 엔지니어링 공격의 가속화 : 서비스형 비즈니스 이메일 사기(BECaaS) 및 딥페이크 기반의 BEC가 떠오르면서 이용자의 취약점을 이용해 보안을 침해하는 소셜 엔지니어링 공격이 급증할 전망이다. 한편 트렌드마이크로는 내년도 보안 위협에 대처하기 위해 ▷제로트러스트 전략 구축 ▷직원교육 및 인식 제고 ▷단일 보안 플랫폼 구축 ▷IT인프라 위기관리능력 평가(Stress Testing) ▷소프트웨어 자재명세서(SBOM) 관리를 권고했다.

  • 사이버보안
  • 종합

  2022-12-16

• KT-뉴빌리티, 실외 자율주행 로봇 사업 확산 나서

  [시큐리티팩트=김상규 기자] KT가 국내 자율주행 로봇 기술 선도 기업 뉴빌리티와 업무 협약을 체결하고 실외 자율주행 로봇 사업 확산을 위한 준비에 나선다. KT와 뉴빌리티는 이번 협약을 통해 실외 자율주행 로봇 서비스의 빠른 상용화로 국민들이 일상 속에서 쉽고 편리한 경험을 제공한다는 방침이다. 양사는 △로봇-플랫폼 간 연동을 위한 기술 및 리소스 공동 연구 △기술 및 인프라 기반의 안정적 로봇 서비스 사업화 △국내 로봇 서비스 확산을 위한 규제 및 허들 공동 대응에 나서기로 했다. 뉴빌리티는 2017년 스타트업으로 시작해 카메라 기반 자율주행 로봇의 하드웨어와 소프트웨어 핵심기술을 보유하고 있다. 특히 자율주행 배달로봇 ‘뉴비’와 RaaS(Robotics as a Service) 플랫폼 'Neubie Go'를 활용해 다양한 자율주행 서비스 경험을 축적해가고 있다. KT는 2021년부터 자체 개발한 로봇통합플랫폼을 기반으로 AI서비스로봇과 AI방역로봇, AI호텔로봇 등 다양한 로봇 상품을 출시했다. KT는 실내 공간에 한정되었던 서비스를 실외까지 확대하며 아파트, 리조트, 도심 등 사람이 생활하는 공간 어디에서나 로봇 서비스를 제공할 수 있도록 준비한다는 계획이다. 이상민 뉴빌리티 대표는 “앞으로 자율주행 로봇이 물리적 공간에서 보다 자유롭게 활용될 수 있도록 최선을 다해 협업을 이어가겠다”고 말했다. 이상호 KT AI Robot사업단장은 “양사가 다양한 협업을 추진해 실외 로봇 서비스가 사람들의 일상 속에 적용되고 국내 로봇 시장에 새로운 바람이 불기를 기대한다”고 밝혔다.

  • 사이버보안
  • 종합

  2022-12-16

• LG U+, 대학 특화 ‘메타버스 플랫폼’ 내년 초 출시

  [시큐리티팩트=김상규 기자] LG유플러스가 국내 모든 대학이 쉽게 이용할 수 있는 '대학 특화 메타버스 플랫폼'을 내년 초 출시한다. 이를 위해 국내 1위 클라우드 운영대행사업자(MSP)인 '메가존', 글로벌 게임 개발사인 '갈라랩'과 3자 제휴계약을 체결했다고 15일 밝혔다. 대학 특화 메타버스 플랫폼은 △별도 앱 설치 없이 대학별 전용 웹사이트를 통해 접근할 수 있는 편의성 △수업·특강 참여, 입학·취업 상담, 도서관, 상설홍보관 등 대학이 실질적으로 필요로 하는 특화 기능을 갖춘 활용성 △입학 전부터 졸업 후 활동까지 연중 교과·비교과 일정 전반에서 사용할 수 있는 지속성 △인증을 거친 학생과 교직원만이 접속 가능한 보안성을 갖춘 게 특징이다. LG U+는 대학 특화 메타버스 플랫폼 사업 총괄을 맡아 각각의 대학교만을 위한 전용 공간과 서비스를 기획하고, 학교와 학생들에게 혜택을 제공할 수 있는 기업 제휴모델을 추가적으로 개발한다. 갈라랩은 메타버스가 MMORPG 게임 플랫폼과 기술적으로 높은 유사성을 갖는 만큼, '프리프', '라펠즈' 등 글로벌 게임 서비스 성공 경험을 바탕으로 플랫폼 개발을 주도한다. 특히 갈라랩은 게임 기술력을 활용해 웹 기반 메타버스를 개발함으로써 편리한 접속환경을 제공할 예정이다. 이외에도 학생들이 메타버스 캠퍼스라이프에 몰입하고 즐길 수 있도록 게임형 콘텐츠를 개발하는 역할도 수행한다. 메가존은 대학 특화 메타버스 플랫폼의 클라우드 인프라 구성 및 유지 보수의 역할을 수행하고, 이용자의 만족도 제고에 직결되는 '안정적인 서비스' 구현에 나선다. 또한 메가존은 국내 1위 게임 운영 통합서비스 사업자로서의 역량을 살려 서비스 장애 관제 및 대응, 보안, 이용자 VoC(고객의 소리) 대응 시스템을 구축할 예정이다. 최택진 LG유플러스 기업부문장(부사장)은 "대학 특화 메타버스 플랫폼을 통해 국내 대학들이 미래 디지털 선도대학으로 도약할 수 있도록 이바지하겠다"고 말했다.

  • 사이버보안
  • 종합

  2022-12-15

• CyberLink FaceMe, FIDO 인증 획득

  [시큐리티팩트=김상규 기자] CyberLink는 자사의 FaceMe 안면 인식 엔진이 FIDO Alliance의 UAF 레벨 1 인증을 획득했다고 15일 밝혔다. 이 엔진은 전통적인 암호 방식의 로그인보다 복잡한 메커니즘을 갖춰 은행, 증권, 보험, 전자 결제 및 기타 금융 분야의 인증·거래 보안에 활용되고 있는 기술이다. FIDO Alliance는 비밀번호에 의존한 본인 인증을 줄이기 위해 인증 표준을 제정했다. FIDO 표준은 서버 측 리스크를 줄이기 위해 본인 인증을 디바이스 측으로 변경하는 것, 보안과 편의성을 높이기 위해 본인 인증에 생체 인식 기술을 활용하는 것 등이 포함되며 주요 네트워크 기술 산업과 클라우드 서비스 제공업체도 사용하고 있다. FaceMe 안면 인식 기술은 현재 Yuanta Life, Meihao Securities 및 가상 화폐 거래소에서 도입해 사용중이다. CyberLink는 FaceMe Fintech 금융 eKYC 솔루션의 기능을 꾸준히 개선하고 있으며, FIDO 인증 획득을 기반으로 디지털 금융 부문의 비즈니스 기회를 넓히고 있다.

  • 사이버보안
  • 종합

  2022-12-15