• 美 테크에이스 소프트웨어, 국내 및 아시아 전역에 AI 고성능 핵심 장비 공급

  [시큐리티팩트=김상규 기자] 테크에이스 소프트웨어는 컴퓨팅 솔루션 전문 기업 에이맥스(AMAX)와 함께 고성능 AI 핵심 장비를 국내 및 아시아 전역에 공급하는 계약을 체결했다고 1일 밝혔다. 테크에이스는 인공지능(AI) 인프라의 효율성과 성능 향상을 목표로 체결된 이번 계약을 통해 엔비디아(NVIDIA)의 고성능 텐서 코어(Tensor Core GPU) 장비인 H100, A100 모델 등을 공급할 예정이다. 이들은 현재 페이스북, 링크트인, 마이크로소프트 등 글로벌 기업의 거대언어모델 학습(LLM)에 활용되며 성능에 대한 검증을 마친 장비다. 테크에이스는 앞서 국내 유명 AI 기업과 공급 계약을 체결한 상황이며, 국내에서 높아지고 있는 AI GPU 고성능 장비 수요를 맞추면서 클러스터링, 모니터링 등 필요 운영 작업에 대한 전문적 컨설팅과 기술 지원까지 제공할 예정이다. 이를 통해 기업들이 내부 환경에서 AI 인프라를 효율적으로 운영하는 데 크게 기여할 것으로 보인다. 테크에이스는 기업용 챗(Chat)GPT 구축을 위한 인프라 공급을 목표로 에이맥스뿐만 아니라, AI 클라우드 전문 기업 시라스케일과도 업무 협약을 맺고 개발에 박차를 가하고 있다. 테크에이스는 기업의 AI 서비스 운영 상황에 따라 맞춤형 솔루션을 제공한다. 보안이 중요해 온프로미스 형태를 원하는 고객에게는 직접 장비를 납품하고, 간편하게 또는 한시적으로 AI 모델을 훈련시키거나 사용을 원하는 고객에게는 프라이빗 GPU 클라우드 서비스를 제공한다. AI 인프라 장비 공급뿐만 아니라 기업 요구에 맞춰 보안 수준이 높은 챗GPT 솔루션도 제작, 공급할 계획이다. 테크에이스의 이번 계약은 한국에서 빠르게 증가하는 AI 기반 기술 및 솔루션 수요에 대한 신속한 대응력을 보여주는 것으로, 기업들이 AI 기반 서비스를 자체 비즈니스에 더 적극적으로 도입·확장하는데 큰 도움을 줄 것으로 기대된다. 테크에이스는 AI 고성능 핵심 장비의 국내 공급과 함께 ‘기업용 챗GPT’도 개발 공급할 예정이다. 이를 꾸준히 확대해 기업들이 챗GPT 같은 AI 기반 솔루션을 더 효과적으로 도입, 활용할 수 있도록 지원하는 역할을 이어 나갈 계획이다.

• 과기정통부, 소속·산하기관 심야 시간 사이버공격 신속 대응 강화

  [시큐리티팩트=김상규 기자] 과학기술정보통신부는 최근 사이버공격 증가에 따른 신속한 대응 및 피해확산 방지를 위해 7월부터 소속·산하기관 대상으로 ‘사이버공격 긴급차단제’를 확대 시행한다고 1일 발표했다. 사이버공격 긴급차단제는 정부출연연구기관 등 소속·산하기관을 대상으로 이루어지는 사이버 공격을 사이버안전센터에서 선제적으로 차단함과 동시에 관련 정보를 대상 기관에 신속하게 통보해 주는 제도이다. 현재는 사이버안전센터에서 사이버공격 징후를 감지하면 소속·산하기관에 즉시 통보하고 소속·산하기관에서는 관련내용을 확인 후 차단 조치를 이행하는 단계로 진행되었다. 긴급차단제 시행으로 기관 보안 담당자가 상주하지 않는 비업무시간에도 사이버 공격 및 탐지된 위협정보에 대해 사이버안전센터 민간 전문가의 협조를 받아 신속하게 대응할 수 있다. 과기정통부는 1단계로 54개 소속·산하기관에 대해 6월까지 긴급차단제 도입을 위한 사전점검 및 시험운용 등을 거친 후 7월부터 시행할 계획이다. 이어 2단계로 8개 기관은 기관별 관리체계 마련 및 보안사항 검토 등 사전 준비 절차를 거쳐 향후 시행시기를 결정하여 진행할 계획이다. 그간 사이버안전센터와 소속·산하기관간은 외부 위협으로부터 유기적으로 협력하여 대응하였으나, 비업무 시간의 경우 소속·산하기관의 인력 부족 등의 여건으로 인해 대응에 물리적 시간이 소요되기도 하였다. 향후에는 사이버공격 긴급차단제를 통해 심야나 휴일에도 외부 사이버 위협에 대해 신속성과 전문성을 제고하고, 안정성을 유지할 수 있게 된다. 류광준 과기정통부 기획조정실장은 “소속·산하기관과 소통·협력을 강화하고 정보시스템 취약점 점검 및 개선, 사이버공격 모의훈련 실시 등을 통해 전체 기관의 사이버 공격 대응 역량을 지속적으로 강화해 나가겠다”고 말했다.

• LG, 스타트업 성장 지원하는 육성 프로그램 ‘슈퍼스타트 인큐베이터’ 강화

  [시큐리티팩트=김상규 기자] LG오픈이노베이션 플랫폼 슈퍼스타트가 6월 1일부터 2일까지 이틀간 개최되는 국내 최대 스타트업 페어 ‘KDB NextRise2023, 서울’에 참가해 스타트업과 LG의 협력을 강화한다. 올해로 5회째를 맞는 이번 행사는 KDB산업은행, 한국무역협회가 주관하고 국가과학기술연구회, 벤처기업협회, 한국벤처캐피탈협회와 공동으로 개최하는 국내 최대 규모의 스타트업 종합 페어다. 슈퍼스타트는 이번 행사에 단독 전시관을 설치한다. 전시관은 ▲슈퍼스타트의 가치·철학, 그리고 더욱 강화된 육성 프로그램 슈퍼스타트 인큐베이터를 소개하는 ‘브랜드 세션’ ▲LG유플러스와 파블로항공이 공동으로 개발 중인 UAM 교통관리 플랫폼과 조종사의 회랑 이탈 방지 및 안전한 이착륙을 증강현실(Augmented Reality, AR) 기술로 구현한 ‘LG U+ Cockpit AR View 체험존’ ▲LG그룹과 협력하고 있는 다양한 분야의 혁신 스타트업 10곳을 소개하는 ‘스타트업 세션’으로 구성된다. 브랜드 세션에서는 슈퍼스타트의 스타트업 발굴 및 육성 프로세스와 더욱 강화된 육성 프로그램이 소개된다. 슈퍼스타트는 공개 모집 및 계열사 추천을 통해 스타트업을 발굴하고, 1차 선정된 스타트업을 LG의 스타트업 오픈이노베이션 행사인 ‘슈퍼스타트 데이’를 통해 LG 계열사 및 스타트업 생태계에 공개한 후 ‘슈퍼스타트 인큐베이터’ 프로그램으로 육성할 기업을 선정한다. 슈퍼스타트 인큐베이터 프로그램에 선정된 스타트업은 LG사이언스파크 안에 마련된 스타트업 전용 사무공간인 ‘슈퍼스타트 랩’에 입주할 수 있는 기회를 비롯해 ▲LG 임직원들과 자유롭게 토론하는 아고라 ▲혁신 아이디어를 검증하고 고도화하는 PoC(사업화검증) ▲임직원 협업 커뮤니티 크루 ▲LG 계열사 내 스타트업 정보를 공유하는 레터 등의 다양한 프로그램을 지원받게 된다. 슈퍼스타트 부스에는 LG유플러스의 UAM 교통관리 플랫폼과 조종사의 안전한 이착륙을 지원하는 솔루션을 직접 체험해 볼 수 있는 ‘Cockpit AR View 체험존’이 설치된다. UAM 교통관리 플랫폼은 UAM 기체와 실시간 데이터를 공유하며 안전하고 원활한 교통흐름관리를 제공하는 솔루션이다. LG유플러스와 슈퍼스타트 랩 졸업기업 파블로항공이 공동 개발 중이다. LG유플러스는 정부의 K-UAM Grand Challenge 실증 사업 참여와 더불어 UAM 교통관리 사업자로서 향후 상용화를 위해 단계적으로 준비 중이다. 파블로항공과의 공동개발 외에도 UAM 기체 스타트업 플라나의 이동통신 기반 기체와 UAM 교통관리 플랫폼 간 데이터 전송 공동 연구 등 스타트업과 다방면에서 협력을 하고 있다. 스타트업 세션은 LG와 다방면에서 협업 중인 스타트업들의 전시로 구성된다. 근적외선 센서를 적용해 공정 상의 불량 검출 PoC를 진행 중인 ‘스트라티오코리아’, 5G 기반 AR글래스를 활용한 스마트 팩토리 내 설비 관리 및 화상회의 분야에서의 협업을 진행 중인 ‘와트’, 그리고 사용자 및 교통정보 분석을 통한 모빌리티 배차관리 솔루션 루티(Roouty)를 활용해 LG전자 가전배송 최적화를 위한 데이터 시뮬레이션 PoC를 진행 중인 ‘위밋모빌리티’ 등 LG와 스타트업의 다양한 협업 사례가 소개된다. 슈퍼스타트 관계자는 “지난해 6월 출범 이후 스타트업의 성장에 실질적인 도움을 줄 수 있는 다양한 지원을 강화해 왔다”며, “업그레이드된 프로그램을 통해 더 많은 스타트업과 함께 더 나은 미래 고객 가치를 창출해 나갈 것”이라고 밝혔다.

• 씨디네트웍스, 비즈니스 지향 WAAP 솔루션 성능 개선

  [시큐리티팩트=김상규 기자] 씨디네트웍스가 기존보다 성능이 행상된 웹 애플리케이션과 API 보호(WAAP) 솔루션을 발표했다. 1일 씨디네트웍스에 따르면 이번 제품은 ▲비욘드 규칙 기반 웹 보호 ▲시나리오 기반 위험 관리 ▲기타 고급 기능이 향상되었다. 먼저 새롭게 발표된 씨디네트웍스 WAAP 솔루션은 기업이 광범위하고 정교한 사이버 위협에 대처할 수 있도록 더 많은 분석 기능을 보완한다. 봇 AI 분석과 WAF 인텔리전트 분석, 그 외 머신러닝 알고리즘을 기반으로 한 인텔리전트 기능을 가능하게 해 온라인 방문자에게 최적의 사용자 경험을 보장하는 동시에 사이버 위협을 신속하게 완화하고 오류를 최소화할 수 있도록 한다. 씨디네트웍스는 실제 비즈니스 상황에서 요구하는 보안 사항을 충족하기 위해 광범위한 산업 전반에 걸친 특정 시나리오 내에서 주요 사이버 공격의 방식과 특성에 대한 정보를 수집하도록 WAAP 솔루션을 설계했다. 해당 솔루션은 수집된 정보로 기업에 넓은 범위의 시나리오 기반 위험 관리 능력을 제공한다. 이는 고유한 비즈니스 요구 사항에 따라 원하지 않는 요청을 미리 차단할 수 있게 하며, 기존 공격 패턴과 수동 보안 규칙에만 의존하지 않고 역동적으로 위험을 탐지한다. 예를 들어 이커머스의 경우 씨디네트웍스의 WAAP 솔루션은 기업이 특정 로그인과 등록, 마케팅 활동 등을 기반으로 한 고유의 비즈니스 보안 지표와 보호 전략을 세울 수 있도록 한다. 특정 이벤트와 위험 기반 스코어링 기술을 통해 솔루션은 의심스러운 요청을 사전에 분석하고 관리해 기업의 핵심 비즈니스의 연속성을 보장한다. 이러한 접근은 직접 수익과 브랜딩, 경쟁 등 여러 비즈니스 목표를 달성하는 데 긍정적인 영향을 미친다. 또한 강력한 인텔리전트 라이브러리 지원으로 효과적인 제로데이를 보호한다. 씨디네트웍스 WAAP 솔루션은 복잡한 사이버 공격이 발생하기 전 비즈니스를 보호해 가능한 최고의 가용성과 신뢰성을 유지할 수 있도록 설계됐다. 씨디네트웍스는 2800여 개의 글로벌 PoP(Points of Presence)에서 수집한 방대한 양의 데이터를 수집하고 써드파티 위협 인텔리전트 라이브러리 공유와 씨디네트웍스 WAAP 플랫폼의 머신러닝을 사용해 컨텍스트 및 데이터를 인식한다. 효율적으로 위협을 식별하고, 지속적으로 방어 규칙을 자동 업데이트하며, 제로데이 취약점을 포함한 취약점을 패치하도록 돕고, 측정계 기반 보호에 단독으로 의존하지 않도록 해 기업의 보안을 향상시키는 네트워크 내 동기화 실드를 형성한다. 이 밖에도 씨디네트웍스의 WAAP 솔루션은 취약한 API를 전체 수명 주기 동안 보호하고, 효과적으로 자산 관리를 할 수 있도록 API 자산의 풀-라이프사이클 주기 관리를 제공한다. 또한 해당 솔루션은 개인식별정보 등 민감한 데이터를 지능적으로 감지해 데이터에 알맞은 예방 조치를 강화할 수 있도록 한다. 취약점 스캐닝 서비스와 비즈니스 보안 분석, 보안 전략 최적화, 전문 리포팅 서비스 등을 포함한 강력한 보안 서비스 옵션 또한 지원한다. 이러한 보안 서비스는 기업의 보안 인프라와 보안 권한, 비즈니스 우선 사항에 맞는 보안 정책 권장 사항 및 최적화된 구성을 제공한다.

• 아카에이아이, 충남 남창초등학교에 AI학습 로봇 공급

  [시큐리티팩트=김상규 기자] 아카에이아이(아카)는 충청남도 아산시 남창초등학교와 인공지능(AI) 영어 학습 로봇 ‘뮤지오’의 공급 계약을 맺고 설치를 완료했다고 31일 밝혔다. 이번 도입은 지난해 아산 AI교육특화도시 선포에 이어, 올해 충청남도아산교육지원청 업무 계획으로 나와 있는 지능형 영어 교실 ‘Easy English 프로젝트’ 활성화의 일환이다. 뮤지오는 아카가 개발한 커뮤니케이션 AI 엔진 ‘뮤즈’를 탑재한 인공지능 로봇이다. 뮤지오는 영어 회화 학습 시스템 및 실력 측정 알고리즘을 탑재해 영어 실력 측정 및 향상에 도움을 주며, 학생 수준에 따라 영어 대화 난이도를 인공지능이 스스로 조정하는 등 교육형 인공지능 기술에 초점을 두고 있다. 박병탁 아카 본부장은 “학생 수가 많지 않은 학교에서의 도입은 역설적으로 학생들이 더 뮤지오와 접할 수 있는 시간이 확보되는 것이고, 도입 효과는 더 증가할 것”이라며 “영어를 잘하지 못하는 학생은 틀린 영어여도 먼저 입을 떼는 것이 가장 중요하기 때문에, 가능한 많이 말해보고 자신감을 갖기를 바란다”고 말했다. 현재 뮤지오를 도입한 교육 기관은 약 50곳이 넘으며, 일본 내 사례까지 합치면 250곳에 달한다.

• ABB, UPS 시스템 성능 모니터링 및 효율성 최적화 지원 솔루션 출시

  [시큐리티팩트=김상규 기자] ABB가 무정전 전원 공급 장치(UPS) 시스템을 원격 모니터링하는 자체 솔루션을 출시해 스마트 전원 공급 장치 및 지속 가능한 에너지 관리를 위한 디지털 플랫폼을 추가 확장한다. 이번에 출시된 ABB Ability SmartTracker(스마트트래커)는 크리티컬 환경의 UPS 시스템에 연중무휴 원격 모니터링을 지원하고, 사용자에게 에너지 효율 증대 및 전원 공급 장치 회복력 향상을 위한 데이터 기반 통찰력을 제공한다. 다수의 UPS 장비와 전기 시스템을 클라우드 기반 인프라를 통해 원격으로 감독하는 스마트트래커는 위태로운 전력 이슈가 발생하면 연중무휴로 사용자는 물론 ABB 기술지원센터(스위스 콰르티노 소재)의 UPS 전문가 팀에 즉시 경고를 알린다. 또한 UPS 데이터를 통해 실행 가능한 통찰력을 제공하는 ABB 클라우드 기반 알고리즘으로 언제든지 자산 상태를 확인할 수 있다. 서비스팀은 조치가 필요할 때 자동 알림을 받는다. 자동 보고서는 고객의 자산 사용 개선을 돕는다. 간단한 플러그 앤 플레이 방식으로 고성능 UPS 솔루션 업그레이드에 적합한 전용 ANC 네트워크 카드는 설치가 간편하다. 이를 통해 고객은 스마트트래커에 접속해 언제 어디서나 시스템 모니터링이 가능하다. 하드웨어와 펌웨어 모두 사이버 보안을 위해 설계돼 최고 수준의 보호 및 보안을 보장한다. 지오반니 카푸아 ABB 글로벌 디지털 제품 매니저는 "ABB Ability 솔루션은 ABB 전원 공급 장치, 에너지 관리 전문성을 혁신적인 연결성 및 소프트웨어와 결합했다. 고객에게 실시간 데이터 통찰력을 제공해 궁극적으로 더 나은 의사결정을 하도록 지원한다. 스마트트래커는 전원 공급 장치가 더 회복력을 갖고 에너지 효율을 높이는 솔루션을 입증하고, ABB의 지속적인 디지털 발전으로 고객이 진화하는 전력 요구사항에 어떻게 적응할 수 있는지를 보여준다"고 말했다.

실시간 종합 기사

• 현대오토에버, ‘모빌리티 임베디드 SW 스쿨’ 개최…인재 양성 및 우수 수료자 채용

  [시큐리티팩트=김상규 기자] 현대오토에버가 ‘모빌리티 임베디드 SW 스쿨’을 개최해 우수 인재 양성과 채용에 나선다고 12일 발표했다. 현대오토에버는 이번 과정을 통해 모빌리티 임베디드 소프트웨어 전문가를 양성하고, 우수 수료생을 채용해 개발 역량을 제고할 계획이다. 모빌리티 임베디드 SW 스쿨은 4월 말 접수를 시작하며, 첫 수강생을 선발해 올 6월부터 교육을 시작할 계획이다. 교육은 기수별 6개월간 진행된다. 교육 과정은 모빌리티 임베디드 직무 이론 교육 4개월과 프로젝트 기반 교육 2개월로 구성된다. 앞으로 개설되는 현대오토에버 모빌리티 임베디드 SW 스쿨 모집 전용 홈페이지에서 모집 공고를 확인하고 지원할 수 있다. 이 교육 과정은 수강생이 차량 임베디드 소프트웨어 분야의 전문가로 거듭나 개발 현장에 빠르게 적응할 수 있도록 설계됐다. 현대오토에버는 이 프로그램을 통해 우수 인재를 사전 육성하고, 차량 소프트웨어 개발에 열정과 역량을 보유한 개발자를 채용하는 채널로 활용할 예정이다. 아울러 이 교육 과정은 올해 2월 28일 고용노동부가 주관하는 ‘K-디지털 트레이닝 훈련 과정 공모’에 선정된 프로그램이다. 수강생들은 무료로 교육을 받을 뿐만 아니라 월 30만원의 훈련수당도 받을 수 있다. 현대오토에버는 “이번 프로그램을 통해 현대오토에버에 필요한 개발 인재를 직접 양성, 채용해 차량 소프트웨어 개발 역량을 확보하겠다”고 밝혔다.

  • 사이버보안
  • 종합

  2023-04-13

• 씨디네트웍스, 필리핀 및 인도네시아에 스크러빙 센터 추가 개설

  [시큐리티팩트=김상규 기자] 씨디네트웍스가 필리핀 및 인도네시아에 스크러빙 센터를 추가 개설했다고 12일 밝혔다. 스크러빙 센터는 고객사 트래픽을 센터로 우회시켜 악성 트래픽을 차단하고, 정상 트래픽은 통과시키는 데이터 통제 센터다. 씨디네트웍스는 한국(서울), 중국, 홍콩, 대만, 일본(도쿄, 오사카), 미국(LA,뉴욕), 영국(런던), 독일(프랑크푸르트), 네덜란드(암스테르담), 싱가포르 등 기존 10개 국가에서 스크러빙 센터를 운영하며, 대량의 분산 서비스 거부(DDoS) 공격을 방어했다. 이번 2개국 스크러빙 센터 추가는 글로벌 서비스 강화를 위한 씨디네트웍스의 적극적인 리소스 투자 의지를 드러내는 것이다. 이로써 씨디네트웍스는 총 12개국 내 글로벌 스크러빙 센터를 통해 점점 견고해지는 대규모 DDoS 공격 방어를 더 빠르게 방어할 수 있을 전망이다. 씨디네트웍스는 클라우드 시큐리티(Cloud Security) 보안 솔루션 가운데 DDoS 방어에 특화한 ‘플루드 실드(Flood Shield)’를 보유하고 있다. 씨디네트웍스는 이솔루션을 미국, 유럽, 아시아 및 중국 등 씨디네트웍스의 거대한 글로벌 인프라에 배포한다.

  • 사이버보안
  • 종합

  2023-04-13

• 스토리포유, 건설현장 붕괴사고 예방 솔루션 ‘무사고 가드’ 출시

  [시큐리티팩트=김상규 기자] 스토리포유는 건설현장 구조물의 안전 상태를 실시간 모니터링해 붕괴사고를 예방할 수 있는 스마트 안전장비 ‘무사고 가드’를 출시했다고 12일 밝혔다. ‘무사고 가드’는 전도나 붕괴 위험이 있는 구조물에 부착하면 외부 환경에 의한 구조물의 미세한 변화를 모니터링할 수 있는 스마트 안전장비다. 고정밀 복합센서와 알고리즘이 적용돼 정확한 위험감지 알림 기능을 제공한다. 특히 붕괴위험을 감지해 작업자를 대피시키는 기능 외에 전체 구조물들의 안전 상태를 실시간 모니터링하고 비교·분석할 수 있다. 위험 정도에 따라 작업 중단, 점검 조치 등 선제적 대응을 통한 안전 시공이 가능하다. ‘무사고 가드’ 주요 특징은 ▲정확하게 붕괴위험을 감지할 수 있는 고정밀 센서기술(정확도 ±0.01°) ▲다양한 방식의 원격 모니터링을 통한 안전관리 편의성 ▲비전문가도 쉽고 빠르게 설치·이동할 수 있는 시공 편의성 ▲척박한 야외 환경에서도 안정적인 동작을 담보하는 내구성 ▲다양한 공종에서 활용 가능한 유연성 등 건설·산업 현장에서 요구하는 모든 요소들을 갖추고 있다는 점이다. 또한 LTE 기술이 내장돼 단독으로 운영 가능한 독립형 모델과 게이트웨이를 활용해 지하나 터널 같은 밀폐지역에서도 운영할 수 있는 연동형 모델 등 두 가지 무선통신 방식을 제공한다. 공사 현장의 환경이나 사용 용도에 따라 선택적으로 사용이 가능하다. 저전력 배터리시스템 채용으로 1년 이상 동작이 가능해 관리 편의성이 뛰어나다는 것도 장점이다. 이 솔수션은 현대엔지니어링의 건축 현장에서 실증을 진행해 기술적 우수성과 효용성을 검증했다. 임희연 스토리포유 대표는 “무사고 가드는 건설·산업 현장 뿐 아니라 지하공동구, 교각 등 붕괴사고 위험이 있는 다양한 장소에서 활용될 수 있어 향후 국민 안전에 큰 기여를 할 수 있을 것으로 확신한다”고 말했다.

  • 사이버보안
  • 종합

  2023-04-12

• KT, 이메일 보안 솔루션 상용화

  [시큐리티팩트=김상규 기자] KT가 이메일 해킹의 효과적인 방어를 위한 AI(인공지능) 지능형지속위협(APT) 분석 기술에 기반을 둔 이메일 보안 솔루션을 상용화했다. 12일 KT에 따르면 ‘AI APT기반 이메일 보안 솔루션’은 지능화 및 자동화를 통해 사용자의 이메일을 정교하게 분석 후 취약점을 파고 드는 신종 APT 해킹 공격을 효과적으로 방어 할 수 있는 것이 특징이다. AI APT 분석 기술의 핵심인 데이터베이스(DB)는 KT AI 분석 플랫폼을 통해 분석한 연간 2억 건 이상의 이메일 데이터에 기반을 두고 있다. DB를 국내 환경에 맞게 최적화했다. 따라서 해외 보안 회사가 개발한 안티바이러스 솔루션보다 탐지 정확도가 최대 22% 높다는 게 KT 설명. KT는 APT 공격을 효과적으로 방어할 수 있도록 하루 평균 10여 건의 신종 혹은 변종 APT 공격에 대한 위협 DB를 만들어 이메일 보안 솔루션에 꾸준히 업데이트 하고 있다. 통상적인 APT 탐지 솔루션은 파일을 가상환경(샌드박스)에서 실행해 악성코드 여부를 확인하는 동적분석 방식으로 탐지한다. 반면 KT의 이메일 보안 솔루션은 악성 파일의 코드를 이미지로 변환해 악성 코드의 패턴과 맞춰보는 이미지 변환 처리 방식을 사용한다. 이는 동적분석 방식보다 악성코드 탐지 속도가 최대 180배 빠르다. 따라서 이메일을 통해 유입되는 APT 악성 코드를 실시간에 가까운 속도로 탐지할 수 있다. 이 솔루션은 변종 실행파일, 변종 피싱URL 외에도 탐지하기 까다로운 공격 포맷인 문서형(PDF·워드·한글) 악성 파일도 정밀하게 확인이 가능하다. 다양한 공격 유형에 대한 탐지 범위도 강화했다. 민혜병 KT Enterprise서비스DX본부장(상무)은 “KT AI 기술을 APT 솔루션뿐 아니라 향후 EDR(엔드포인트탐지대응), 네트워크 보안 장비, 클라우드 보안 등 다양한 국내 보안 솔루션에 접목해 국내 보안시장 경쟁력 향상에 기여하겠다”고 말했다.

  • 사이버보안
  • 종합

  2023-04-12

• 캐어유, 네이블커뮤니케이션즈와 ‘AI 기반 시니어 돌봄 사업’ 전개

  [시큐리티팩트=김상규 기자] 캐어유는 네이블커뮤니케이션즈와 함께 인공지능(AI) 기반 시니어 돌봄 및 노인 건강 서비스 사업에 나선다고 11일 밝혔다. 이를 위해 양사는 시니어 돌봄 전문분야 및 노인 건강 분야의 상생을 통한 상호 발전과 기여를 도모하기 위한 업무협약(MOU)을 체결했다. 캐어유와 네이블커뮤니케이션즈는 이번 협약을 통해 복지관을 이용하는 어르신을 대상으로 ▲신체활동 기반 검진 프로그램의 활용 및 연구개발 ▲AI 건강스캐너 솔루션을 활용한 B2C솔루션 보급 ▲스마트 케어 시스템 및 서비스와 관련한 공동체 사업 등을 추진할 예정이다. 양사는 먼저 노인종합복지관 및 스마트경로당 대상으로 돌봄 사업을 진행한다. 이어 노인 건강 서비스를 제안하며, 가이드를 마련해 지역사회에 어르신을 위한 양질의 건강관리 프로그램과 관리체계를 만들어 나갈 계획이다. 신준영 캐어유 대표는 “AI 건강스캐너를 활용한 심박 변이, 산소 포화도, 스트레스, 헤모글로빈, 당화혈색소 등의 데이터 제공을 통해 지역사회의 복지 사각지대 속 취약 계층에게 꾸준한 관심과 지원을 담보함으로써 안전한 복지체계 형성에 기여할 것”이라며 “앞으로도 AI 건강 돌봄 서비스를 통해 어르신들의 건강관리가 더욱 스마트해질 수 있도록 기관과의 연계에 더욱 노력하겠다”고 말했다.

  • 사이버보안
  • 종합

  2023-04-11

• LG CNS, MS와 손잡고 ‘생성형 AI’ 사업 확대

  [시큐리티팩트=김상규 기자] LG CNS는 마이크로소프트(MS)와 데이터 분석, 머신러닝 기술 등을 기반으로 하는 ‘생성형 AI’ 분야 사업 확대에 함께한다고 11일 밝혔다. 생성형 AI는 수많은 데이터를 학습한 AI(인공지능)가 새로운 형태의 결과물을 스스로 만들어내는 알고리즘이다. 새로운 텍스트를 만들어내는 AI, 그림 그리는 AI, 사람 목소리를 구현하는 AI 등이 생성형 AI에 해당된다. 이를 위해 LG CNS는 MS와 AI, 클라우드 전문가들을 모아 AI 서비스 개발 전담팀을 구성할 계획이다. LG CNS는 먼저 AICC(AI Contact Center), 지식(Knowledge) 챗봇 등의 서비스 개발을 담당하고, MS는 자문과 기술지원을 제공한다. AICC는 AI, 클라우드 등 DX기술을 접목시킨 미래형 고객상담센터를 말한다. 지식 챗봇은 특정 지식과 정보를 전달하기 위한 챗봇이다. 업계에서는 대화형 챗봇인 챗GPT가 공개된 이후 기업이 보유한 다량의 데이터를 학습시켜 기업용 지식 챗봇을 구현하려는 시도가 활발하게 일어나고 있다. LG CNS는 KB금융그룹, 현대자동차의 대형 AICC와 AI챗봇 구축사업을 수행하며 우수한 경쟁력을 입증하고 있다. 지난해에는 우리은행 상담봇 사업을 성공적으로 완료했다. LG CNS는 MS와 제조, 금융, 유통, 이커머스, 게임 등 고객사의 신규 AI 사업기회를 모색한다. 고객사 선정 이후에도 고객과 함께 AI 적용 비즈니스 대상과 시나리오를 같이 발굴해 나갈 계획이다. LG CNS는 한국마이크로소프트와 ‘애저 오픈AI(Azure OpenAI) 서비스’ 사업을 위한 새로운 협력 방안에도 합의했다. MS ‘애저 오픈AI 서비스’가 제공하는 챗GPT 등 AI 기술로 신규 서비스 개발에 나선다. ‘애저 오픈AI 서비스’는 MS의 클라우드 플랫폼인 ‘애저’에서 제공되는 AI 서비스다. 챗GPT를 개발한 기업인 ‘오픈AI(OpenAI)’의 기술을 활용해 언어 이해, 이미지 분석, 감정 분석 등 다양한 AI 기능을 제공한다. LG CNS는 지난 2019년 클라우드퍼스트 전략을 선언한 이후 MS와 ‘전략적 클라우드 파트너십’을 맺고, 2020년부터 매년 ‘애저 활성화(Azure Enablement) 프로그램’을 진행하는 등 협력 구도를 강화하고 있다. 현신균 LG CNS 대표는 “MS의 혁신적인 클라우드 인프라, 데이터 분석, 애저 오픈AI 기술 기반으로 신규 AI 서비스를 빠르게 만들어 시장을 선도해 나갈 것”이라고 강조했다.

  • 사이버보안
  • 종합

  2023-04-11

• SK㈜ C&C, 세일즈포스와 SaaS기반 디지털ITS 모델 오퍼링 공동 개발

  [시큐리티팩트=김상규 기자] SK㈜ C&C가 세일즈포스코리아와 함께 '산업 맞춤형 공통 비즈 개발 협의체'를 구성해 SaaS(서비스형SW) 기반 산업별 업무 특화 디지털 ITS 오퍼링 모델 공동 개발을 진행한다고 11일 밝혔다. 양사는 글로벌 시장에서 성공할 수 있는 ‘CRM X 산업별 특화 오퍼링 모델’을 빠르게 제시하기 위해 디지털 조인트 워킹 그룹을 운영키로 했다. SK㈜ C&C는 우선 제조·통신·유통 분야를 중심으로 SaaS 비즈니스 오퍼링 모델을 개발한다. 이를 통해 고객 CRM(고객관계관리) 영역에서 컨설팅 기반의 디지털 ITS를 제공한다는 방침이다. 제조 분야는 ERP(전사적자원관리), SCM(공급망관리), MES(생산관리시스템) 등 시스템 영역과 세일즈포스의 SaaS에 기반한 CRM 및 데이터 분석 기능을 연계해 기업 맞춤형 디지털 혁신 모델을 빠르게 구현할 예정이다. 통신·유통 분야는 매장 관리, 마케팅 및 프로모션 수행 등 양사가 강점을 갖춘 비즈니스 역량을 결합해 매장 상품별 매출 예측, 히트 상품 추천 등 AI 상품 예측 시스템 구현이 가능할 것으로 보고 있다. 세일즈포스는 SaaS에 기반을 두고 있는 CRM(고객관계관리) 전문 기업이다. 영업·마케팅·서비스·이커머스·앱개발 분야를 포함한 주요 고객 접점에서의 긴밀한 고객 관계 구축은 물론, 임직원들의 업무경험 향상을 지원하는 인공지능·자동화·협업·데이터 분석 솔루션 등을 제공하고 있다. 김완종 SK㈜ C&C Digital사업총괄은 “기업들이 보유한 디지털 시스템과 세일즈포스의 SaaS를 연계해 정확하고 활용도 높은 디지털 ITS 혁신 모델을 빠르게 만들어 갈 것” 이라며 “제조, 통신, 유통 분야를 중심으로 기업의 생산 현장부터 판매 및 마케팅 활동에 이르기까지 가장 경제적이고 혁신적인 디지털 시스템을 만들어 가겠다”고 말했다.

  • 사이버보안
  • 종합

  2023-04-11

• 쿠콘, 우리자산신탁 계좌 거래내역 대량 조회 API 제공

  [시큐리티팩트=김상규 기자] 쿠콘이 우리자산신탁에 대량의 거래내역을 조회할 수 있는 API(응용프로그램인터페이스)를 제공해 신탁사의 업무 효율을 높일 수 있게 되었다고 10일 밝혔다. 신탁사는 매일 계좌의 실제 거래내역과 내부 ERP 상의 잔액을 대조하는 자금 대사 업무가 필수다. 하지만 보유 금융 기관 계좌가 수천개에 달하는 신탁사 특성상 자금 대사 업무 수행을 위한 계좌 거래내역 조회 시 시스템 과부하, 내역 누락 등의 문제가 발생할 수도 있다. 여러 금융 기관 계좌를 보유한 우리자산신탁은 쿠콘 API를 통해 대량의 계좌 거래내역을 분할 조회함으로써 업무 처리 시간 단축 및 오류 발생을 개선할 수 있을 것으로 기대한다. 우리자산신탁이 도입한 쿠콘의 ‘전일자 거래내역 배치 수집 API’는 기업이 거래하는 은행의 계좌 거래내역 및 잔액을 일정 건수 단위로 분할 조회할 수 있게 지원한다. 조회한 계좌 거래내역과 잔액 정보는 도입 기업이 이용하는 ERP DB에 자동으로 적재함으로써 기업은 효율적인 자금관리가 가능하다. 또 우리자산신탁은 ‘실시간 거래내역 대량 조회 API’도 추가로 도입해 기존에 운영하고 있는 이상금융거래탐지시스템(FDS)을 강화할 예정이다. 김종현 쿠콘 대표는 “우리자산신탁이 이번에 도입한 쿠콘 API 2종은 수많은 계좌의 대량 거래내역을 관리해야 하는 금융 기관의 업무 효율성을 위해 개발된 API로 많은 고객사의 관심을 받고 있다”며 “쿠콘은 앞으로도 고객사의 고민을 해결하기 위한 API를 계속 발굴해나가겠다”고 말했다.

  • 사이버보안
  • 종합

  2023-04-10

• 에스원, 5대 서비스·브랜드 품질인증 석권

  [시큐리티팩트=김상규 기자] 에스원이 5대 브랜드·서비스 품질 인증을 모두 석권했다. 10일 에스원에 따르면 에스원은 국내 보안업계에서 유일하게 국내 5대 브랜드·서비스 품질 인증을 받았다. 국내 5대 브랜드·서비스 품질 인증은 한국서비스품질지수(KS-SQI), 한국산업의 고객만족도(KCSI), 국가고객만족도(NCSI) 등 3대 서비스 품질 인증과 한국산업의 브랜드파워(K-BPI), 대한민국 브랜드스타 등 2개 브랜드다. 에스원은 1977년 설립 이래 지속적으로 신기술과 신사업 개발에 집중했다. 국내에 무인보안 서비스를 최초로 선보인 것도 에스원이었다. 개인은 물론, 기업, 공공기관에 보안, 건물관리, SI 솔루션 등의 여러 서비스를 제공한다. 에스원은 또한 출입관리, 영상보안 등과 같은 물리보안부터 네트워크보안, 개인정보보호가 주를 이루는 정보보안, 그리고 개인 안심서비스(MVNO), 차량 운행관리와 같은 이동체보안에 이르기까지 서비스 영역을 넓히고 있다. 2015년에는 프리미엄 부동산 종합 서비스 브랜드 '에스원 블루에셋'을 출시했다. 시설관리, 부동산 마케팅, 임대차 관리까지 건물 가치 제고를 위한 프리미엄 서비스를 제공하고 있다. 에스원 관계자는 "업계 1위 회사가 메이저 5대 브랜드·서비스 품질 인증을 모두 석권한 것은 보안서비스를 선택하는 기준이 브랜드와 서비스 품질에 있음을 다시 한 번 확인시켜 준 결과"라며, "앞으로 인공지능(AI), 사물인터넷(IoT), 빅데이터 등의 첨단기술을 접목해 새로운 안심, 안전, 편의 서비스를 지속 발굴하고, 시장을 선도해 나가는 기업으로서의 위치를 확고히 할 예정"이라고 밝혔다.

  • 사이버보안
  • 종합

  2023-04-10

• 라온화이트햇 ‘스마트안티피싱’, 최근 3개월간 446억원 규모 보이스피싱 예방

  [시큐리티팩트=김상규 기자] 라온시큐어 자회사 라온화이트햇은 AI로 새로운 피싱 패턴을 탐지해 보이스피싱을 사전에 예방하는 앱 '스마트안티피싱'이 최근 3개월간 약 446억원 규모의 보이스피싱 예방 효과를 거뒀다고 7일 밝혔다. 라온화이트햇에 따르면 스마트안티피싱은 고객의 스마트폰에서 보이스피싱 의심 데이터를 확보하고 ▲접근(전화, SMS, 톡) ▲설치(악성코드) ▲장악(원격제어) ▲허위이미지 전송(출두서·벌금 고지서) ▲자금이체 등 각 단계에서 보이스피싱 여부를 탐지∙차단한다. 통상 보이스피싱은 전화나, SMS, 톡메신저, 이메일로 접근해 악성앱 설치를 통해 정보를 탈취하거나 긴급한 상황으로 속여 전화를 끊지 못하게 하는 방식으로 이뤄진다. 하지만 스마트안티피싱은 보이스피싱이 감지되면 사용자의 제휴 거래 은행 FDS(이상금융거래탐지시스템)에 실시간 정보가 전송돼 주거래 금융사 전문가의 판단과 개입으로 사기 이체, 사기 대출 등을 일시 차단할 수 있도록 도운다. 피해자가 보이스피싱범에게 완전히 장악돼 전화를 끊지 못할 경우라도 통화를 강제 종료시키고 가족 또는 지인의 휴대전화로 해당 사실을 통보하는 기능도 제공한다. 스마트안티피싱은 새로운 보이스피싱 패턴도 AI로 실시간으로 식별한다. 최근 3개월 간 전체 가입자 대비 11% 사용자에 대한 피싱을 감지했다. 이는 약 446억원의 보이스피싱 예방 효과에 달한다고 회사 측은 설명했다. 이정아 라온화이트햇 대표는 "챗GPT 등 AI 열풍이 불면서 AI 탑재 보이스피싱 예방 앱이 주목받고 있다"며 "스마트안티피싱 앱 활용을 권장한다"고 말했다.

  • 사이버보안
  • 종합

  2023-04-07