• 최종편집 2023-09-24(일)

사이버보안
Home >  사이버보안  >  종합

  • home>

실시간 종합 기사

  •
    국정원, 범국가차원 ‘사이버위기 대응’ 첫 현장훈련 실시
    [시큐리티팩트=김상규 기자] 정부는 모든 수단이 동원되는 최근 전쟁 양상에 대비하기 위해 23일 인천국제공항에서 민관군(民官軍)이 함께한 ‘실전형’ 사이버위기 대응 통합 훈련을 실시했다. 이날 훈련에는 국가안보실ㆍ국가정보원ㆍ과학기술정보통신부ㆍ국방부ㆍ행정안전부ㆍ국토교통부ㆍ경찰ㆍ인천국제공항공사 등 국가ㆍ공공기관이 대거 참여하고, LGU+, KT 등 민간업체들까지 참여했다. 훈련에서는 인천공항 ‘항공관제소 시스템’이 적성국의 랜섬웨어 공격으로 공항 기능이 마비되는 상황을 가정하여 비상관제소를 즉시 가동하고 관제사들이 신속히 관제 업무를 정상화하는 긴급 복구 훈련을 실시하였다. 이 과정에서 정부 합동 ‘국가사이버위기관리단’은 신속지원팀을 인천공항 현장에 급파하여 로그기록과 의심파일을 분석, 공격자의 배후를 확인하고 공항관제소 인근에서 무선접속을 시도하는 해커를 추적하여 경찰과 함께 체포하는 등 이번 훈련은 실전을 방불케 했다. 국가정보원은 을지훈련에 앞서 8월 16일부터 정부의 DDoS 공격 대응ㆍ사이버위기 경보단계별 대비 태세를 점검하는 한편, 8월 21일에는 해커가 악용하는 방식으로 위장 해킹메일을 제작ㆍ발송하여 해킹메일에 대응하는 훈련도 병행하였다. 국정원장은 “우크라이나 전쟁에서 보듯, 앞으로의 전쟁은 하이브리드戰 형태로 전개될 것이 예상되는 만큼 이에 대한 만반의 대비태세가 갖춰져야 한다”고 강조하면서, “이번 을지연습 기간중 진행된 民官軍 통합훈련이 튼튼한 안보의 밑거름이 되길 바란다”고 밝혔다. 한편 정부는 올해 훈련이 처음으로 실시하는 실전형 통합 훈련인 만큼 이번 훈련 결과를 바탕으로 내년에는 보다 현장감 있는 실전 훈련이 되도록 보완ㆍ개선해 나갈 계획이라 밝혔다.
    • 사이버보안
    • 종합
    2023-08-24
  • 셀바스AI, 엘리베이터 내 AI 음성기술로 응급 상황 대응
    [시큐리티팩트=김상규 기자] 셀바스AI는 한국승강기안전공단이 개발한 '디지털 기반 지능형 승강기 스마트관제 플랫폼'에 자사 인공지능(AI) 음성 인식 기술을 접목시켰다. 이 기술은 이용자의 비정상적인 움직임과 함께, '사람 살려' 등 특정 키워드에 대한 음성 인식을 통해 위험 상황을 자동 감지하는 방식이다. 위험 상황은 승강기 관제 시스템을 통해 건물 관리자, 유지관리 업체, 통합관제센터 등에 실시간으로 전달된다. 이를 통해 신속한 출동 및 구조 활동이 이뤄질 수 있게 됐다. 셀바스AI 관계자는 “CCTV 관제 플랫폼의 경우 영상 시스템 만으로는 정확한 응급 및 이상 상황 구분이 어려워, 음성 인식 기술과의 연계가 강화되고 있는 추세”라며, “셀바스AI의 음성 인식 기술은 절도·폭력 등 안전 관리는 물론, 재난안전, 영상관제, 순찰로봇, AI CCTV, 지능형 콜백 시스템 등 다양한 분야의 스마트 관제 서비스에 접목이 가능하다”고 말했다.
    • 사이버보안
    • 종합
    2023-08-24
  • 네이버, 누구나 손쉽게 사용할 수 있는 새로운 생성형AI 라인업 공개
    [시큐리티팩트=김상규 기자] 네이버는 오늘 그랜드 인터컨티넨탈 서울 파르나스에서 창작자, 판매자, 투자자 등 팀네이버 파트너들을 초청해 생성형 AI를 중심으로 한 팀네이버의 기술 방향성과 사업 전략을 공유하는 컨퍼런스 ‘DAN 23’을 개최했다. 이 날 컨퍼런스에서는 네이버의 생성형 AI ‘하이퍼클로바X’와 더불어 이를 기반으로 한 대화형 AI 서비스 ‘클로바X’와 생성형 AI 검색 ‘큐(CUE):’가 소개됐다. 또한 네이버의 생성형 AI 프로덕트들과 이를 적용한 검색, 커머스, 광고 등 네이버 주요 서비스들의 변화도 공개됐다. 최수연 네이버 대표는 기조연설을 통해 “사용자들의 니즈를 충족시켜 원하는 결과를 제공한다는 본질은 검색과 생성형 AI가 다르지 않다”고 강조하며, “사용자에 대한 집중, 숨겨진 의도 파악을 위한 노력들은 이미 생성형 AI 등장 이전부터 꾸준히 이어져오고 있다”고 말했다. 최 대표는 “그동안 네이버는 다양한 AI 기반의 추천 기술들을 검색을 포함해 쇼핑, 예약, 리뷰, UGC, 지도, 동영상 등 다양한 영역에 적용하며 기술을 고도화하고, 사용성을 강화해나가고 있다”며 “수 십년 간 경험한 사용자에 대한 이해, 서비스 운영 노하우, 기술 역량 등은 모두 현재 생성형 AI의 백본모델인 ‘하이퍼클로바X’의 경쟁력을 강력하게 뒷받침하는 밑거름이 되고 있다"고 말했다. 이어 “이는 영업수익의 22%를 R&D에 꾸준히 투자하며 쌓아 올린 고도화된 기술력과 양질의 데이터 덕분” 이라며 “단 한차례도 사고가 없었던 자체 IDC 등 강력한 인프라가 네이버 생성형 AI 경쟁력의 중요한 축”이라고 덧붙였다. 네이버는 단일 기업으로는 아시아 최대 규모인 60만 유닛 이상의 서버를 수용할 수 있는 하이퍼스케일 데이터센터 각 세종을 오는 11월 오픈할 예정이며, 각 세종은 초대규모AI의 브레인센터 역할을 수행할 예정이다. 최수연 대표는 “생성형AI와 이를 기반한 다양한 기술 프로덕트들의 중심에는 사용자, 판매자, 창작자의 경쟁력 향상에 있다” 며 “네이버의 경쟁력은 다양한 서비스와 파트너들이 서로 연결되어 성장을 이끌고, 이는 다시 플랫폼의 성장으로 이어지는 ‘위닝루프’ 구조에 있으며 '하이퍼클로바X'는 이러한 위닝루프를 더욱 가속화할 것”이라고 기대감을 드러냈다. 네이버는 오늘부터 베타 테스트를 시작하는 하이퍼클로바X 기반의 대화형 AI 서비스 ‘클로바X ’와 오는 9월에 선보일 생성형 AI 검색 ‘큐(CUE):’를 비롯한 새로운 서비스들도 소개했다. 클로바X는 창작, 요약, 추론, 번역, 코딩 등을 기반으로 다양한 답변을 제공할 수 있는 대화형 AI 서비스로, 질문과 답변이 연달아 이어지는 멀티턴(multi-turn) 대화도 가능하다. 특히 ‘클로바X’에는 네이버 내∙외부의 다양한 서비스 API를 연결하는 시스템 ‘스킬(skill)’ 기능을 도입해 언어모델 자체의 생성 능력만으로는 한계가 있는 답변을 보완해나가는 한편, 다양한 버티컬 서비스에 더 쉽게 접근하는 향상된 서비스 경험을 제공한다는 계획이다. 또한 오는 9월부터는 '하이퍼클로바X' 기반의 새로운 검색 서비스인 ‘큐(CUE):’의 베타 서비스도 시작될 예정이다. 생성형 AI 검색 서비스인 ‘큐(CUE):’는 복합적인 의도가 포함된 복잡하고 긴 질의를 이해하고 답변 생성에 필요한 신뢰도 있는 최신 정보를 활용해 입체적인 검색 결과를 제공하는 것이 특징이다. 이 뿐 아니라, 네이버는 판매자와 창작자, 광고주 등 파트너들을 대상으로 이들이 일상에서 바로 적용할 수 있는 생성형 AI 기반의 새로운 기술도구 출시도 앞두고 있다. 생성형 AI를 이용해 판매자들이 사업 운영 효율성을 높일 수 있는 기술을 비롯해, 창작자들에게 새로운 콘텐츠 제작 경험을 제공하는 글쓰기 도구 ‘클로바 for Writing’, 광고주를 위한 생성형 AI 기반의 광고 상품인 ‘클로바 for AD’ 등 네이버 서비스 곳곳에 생성형AI가 빠르게 적용될 예정이다. 최수연 대표는 “네이버는 기술로 세상을 변화시키는 꿈을 꾼다” 며 “생성형AI라는 새로운 변화를 맞이할 준비도 마쳤다” 고 자신감을 보였다. 이어 “네이버와 함께하는 판매자, 창작자, 그리고 파트너사가 다양성을 지키며 성장할 수 있도록 강력한 기술과 서비스로 지지하겠다”고 말했다. 한편, 이 날 행사에서는 생성형 AI 뿐 아니라 네이버랩스에서 연구 중인 로봇을 위한 AI 파운데이션 모델, 네이버의 AI 윤리 정책, 스타트업들과의 AI 생태계 조성을 위한 논의를 비롯해 네이버페이, 네이버웹툰, 글로벌 C2C 비즈니스 등 팀네이버의 다양한 사업들의 현황과 방향에 대해서도 공유됐다.
    • 사이버보안
    • 종합
    2023-08-24
  • KISA, 랜섬웨어 대응 강화를 위한 ‘제2회 랜섬웨어 레질리언스 컨퍼런스’ 개최
    [시큐리티팩트=김상규 기자] 한국인터넷진흥원(KISA)은 과학기술정보통신부와 함께 산·학·연·관 간 랜섬웨어 공격의 공동 대응력을 강화하기 위한 ‘제2회 랜섬웨어 레질리언스 컨퍼런스’를 양재 엘타워에서 9월 12일에 개최한다. 최근 전문적으로 조직화된 랜섬웨어 공격은 의료, 반도체 등 산업 분야를 가리지 않고 이뤄지고 있으며, 데이터 암호화뿐만 아니라 훔친 데이터를 외부로 공개하겠다고 추가 협박하는 등 피해가 가중되고 있다. 이에, KISA는 2018년부터 과학기술정보통신부의 암호이용활성화 사업을 통해 유로폴이 운영하는 노모어랜섬(NoMoreRansom)과의 국제협력을 시작하였고, 매년 랜섬웨어 치료제를 개발하여 피해 복구를 다방면으로 지원하고 있다. 또한, 랜섬웨어 피해 복구 확대를 위해 파라과이, 베트남, 인도네시아 등 49개국 CAMP(2016년 발족된 한국 주도의 글로벌 사이버보안 협력 네트워크) 회원국을 대상으로 대응 및 복구 기술을 제공하고 있다. 특히, 이번 컨퍼런스는 랜섬웨어 생태계에 대한 이해와 다양한 공격 대응 및 피해 복구 방법을 제공하기 위한 목적으로 개최된다. 산·학·연·관 소속 기관의 랜섬웨어 전문가들이 참여하여 대중에게 실질적으로 도움이 되는 정보를 제공할 예정이다. 세부 프로그램은 KISA의 ‘국내·외 랜섬웨어 대응 동향’에 대한 소개를 시작으로 ▲산업계 랜섬웨어 대응 현황 ▲랜섬웨어, 다크웹, 가상자산 간 관계 ▲랜섬웨어 복구 동향 및 방법 등의 내용을 다룬 발표로 구성됐다. 이 컨퍼런스는 랜섬웨어에 관심 있는 누구나 9월 6일까지 온라인으로 참여 등록할 수 있다. 권현오 KISA 디지털산업본부장은 “세계적으로 많이 사용되는 파일 전송 도구를 이용한 랜섬웨어 공격이 증가하면서 산업계 전반으로 피해가 확산되지 않도록 랜섬웨어 대응 역량에 대해 점검이 필요하다”며, “이번 컨퍼런스를 통해 랜섬웨어 공격에 대한 예방, 탐지, 회복력 확보에 필요한 정보를 얻어 해당 역량을 한층 더 향상시키는 계기가 되길 기대한다”고 밝혔다.
    • 사이버보안
    • 종합
    2023-08-24
  • 마인즈앤컴퍼니, AI 코딩 자동화 애플리케이션 출시
    [시큐리티팩트=김상규 기자] 마인즈앤컴퍼니는 AI 코딩 자동화 애플리케이션 ‘MNC 코드 어시스턴트’를 출시했다고 23일 밝혔다. MNC 코드 어시스턴트는 개발자 요청에 따라 자동으로 코드 작성을 돕는 코딩 자동화 프로그램을 설치형(On-Premise)으로 이용할 수 있도록 개발됐다. 올해 5월 GPT 기반 B2B 검색 솔루션 ‘딥서핑(Deep Searfing)’에 이어 마인즈앤컴퍼니가 두 번째로 선보이는 기업용 LLM(대규모 언어 모델) 서비스이다. 대규모 오픈소스 데이터셋을 활용해 좀 더 광범위한 패턴을 활용할 수 있도록 지능형 코드를 실시간으로 지원하며 개발자의 업무 생산성을 높이는 데 초점을 맞췄다. 코딩에 최적화된 SLLM 모델을 통해 적은 리소스로도 실시간 코드 생성이 가능하다. MNC 코드 어시스턴트는 글로벌 성능에 상응하는 수준을 보이면서도 보안상 이유로 외부 서비스를 활용하기 어려운 국내의 개발 환경을 고려해 설치형(On-Premise)으로 제공된다는 점이 특징이다. 사내에서 개발된 코드의 외부 반출에 대한 우려를 덜고, 실제 업무 환경에 빠르게 적용할 수 있도록 다양한 IDE를 위한 확장 및 플러그인은 물론 파이선, Java, C++, SQL 등 80개가 넘는 프로그래밍 언어를 지원한다. 사용량과 GPU, CPU 리소스를 관리할 수 있는 모니터링 기능도 갖췄다. 높은 한국어 자연어 이해도를 보유했기 때문에 업무 환경에서 높은 활용도를 보이는 것도 강점이다. 코드 작성이 필요한 내용을 한국어나 영어 자연어(일상어)로 입력하면, MNC 코드 어시스턴트가 실시간으로 해당 내용에 적합한 코드를 자동 작성하는 동시에 주석을 통해 코드 생성에 대한 보조 정보를 제공한다. 새로운 모델에 대한 업데이트를 꾸준히 지원함으로써 생산성을 향상할 수 있도록 했다. 사용량에 따라 모델 수를 조절하거나, 모델 업데이트에 따라 교체도 가능하다. 같은 언어 모델을 이용한 폐쇄망 환경에서 비전문가용 자연어 기반 SQL 쿼리 생성 서비스도 지원할 예정이다. 고석태 마인즈앤컴퍼니 공동대표는 “MNC 코드 어시스턴트는 글로벌 애플리케이션을 곧바로 활용하기 어려운 상당수의 국내 개발 업무 환경을 고려, 동일한 성능을 더 안전한 환경에서 누릴 수 있도록 온프레미스 형태로 발 빠르게 개발한 애플리케이션”이라고 말했다. 이어 “MNC 코드 어시스턴트는 GPU에 따른 구독 형태로 간편하게 이용할 수 있어 더 높은 활용도가 예상된다”고 덧붙였다.
    • 사이버보안
    • 종합
    2023-08-23
  • 쿤텍, ‘사이버 호크아이’로 “신종 묻지마 범죄” 예방 지원 나서
    [시큐리티팩트=김상규 기자] 쿤텍이 소셜미디어(SNS) 게시글 수집 및 분석을 통해 온라인 범죄 행위를 추적할 수 있는 모니터링 플랫폼 ‘사이버 호크아이(Cyber Hawk Eye)’를 통해 신종 묻지마 범죄의 사전 예방을 지원한다고 23일 밝혔다. 사이버 호크아이는 트위터, 페이스북, 유튜브, 인스타그램 등 다양한 SNS는 물론이고 다크웹 및 딥웹에 게시되는 게시글의 키워드를 실시간 모니터링하여 정보를 수집 및 분석하는 OSINT 추적 플랫폼이다. 단순한 키워드와 게시글 분석에 그치지 않고 계정 운영자나 게시자와 관련된 세부 정보, 관련 인물과의 조직도를 분석할 수 있어 범죄 사전 예방에 특화되어 있다. 특히 그래픽 링크 분석, 자동화된 게시자 프로파일 드릴 다운 등의 분석 기법을 토대로 SNS에 대한 심층적인 탐색 및 추적, 매핑 및 링크 분석, 데이터 시각화 등이 가능해 범죄 예고 게시글과 관련이 있는 인물도를 신속하게 제공한다. 또한 사이버 호크아이는 AI를 기반으로 범죄 키워드를 분석하여 특정 게시글의 게시 빈도, 키워드 유출 빈도를 계산하여 범죄 발생과 관련된 특정 패턴 분석까지 가능하다는 장점이 있다. 방혁준 쿤텍 대표는 “SNS는 익명성이 보장되기 때문에 범죄에 악용되기 쉽지만 그만큼 실제 범죄 계정을 추적하는 것이 어렵다”고 말하며, “사이버 호크아이는 특정 키워드를 기반으로 SNS 상에서 유포되는 범죄 모의 행위자를 추적 및 분석할 수 있고, 국내 범죄수사관들이 쉽게 사용 할 수 있도록 한글화 기능을 포함해 총 20개국 이상의 다국적 언어 분석과 번역 기능을 탑재하고 있어 다국적 언어의 수집 및 분석도 지원한다”고 말했다.
    • 사이버보안
    • 종합
    2023-08-23
  • 넷킬러, 구글 클라우드 넥스트 ’23 공식 스폰서로 참가
    [시큐리티팩트=김상규 기자] 넷킬러는 8월 29일부터 31일까지 미국 캘리포니아 샌프란시스코에서 열리는 구글 클라우드의 최대 행사 ‘Cloud Next ’23’에 전시 부스를 열고 공식 스폰서로 참여한다. 넷킬러는 올해 초 자사의 구글 드라이브 보안 솔루션인 ‘Netkiller ISMS’를 세계적인 IT 총판 비즈니스 회사인 TD시넥스와 총판 계약을 체결했으며, 이 행사를 통해 글로벌 파트너 비즈니스의 확대를 목표로 하고 있다. Netkiller ISMS는 넷킬러가 개발한 구글 드라이브 기반 데이터 유출 방지 솔루션이다. 넷킬러는 구글 클라우드 파트너로 고객의 구글 드라이브 데이터가 외부로 유출되는 사고를 방지하기 위해 다양한 컨설팅 및 솔루션 개발을 진행하고 있다. 넷킬러는 구글 워크스페이스를 도입한 카카오 그룹과 카카오 뱅크 등 국내 대기업들을 고객사로 확보하는 등 국내외 여러 엔터프라이즈 고객 대상으로 풍부한 서비스 제공 경험을 보유하고 있다. 또한 넷킬러는 최근 Netkiller ISMS 제품을 구글 클라우드 마켓플레이스와 구글 워크스페이스 마켓플레이스에 성공적으로 론칭했다. 구글 드라이브 보안 점검이 필요한 개인과 기업은 마켓플레이스에서 손쉽게 설치해 사용할 수 있고, 설치 이후 7일간 무료로 서비스를 이용할 수 있다. 정성욱 넷킬러 대표는 “이번 구글 클라우드 Next ’23 전시에 참여하고, 올해 초 글로벌 IT 종합 솔루션 유통사인 TD시넥스와의 계약을 통해 이미 고객과 신뢰 관계를 맺은 파트너를 통해 넷킬러 솔루션들이 공급될 수 있도록 글로벌 비즈니스가 확대될 것으로 기대한다”고 말했다.
    • 사이버보안
    • 종합
    2023-08-23
  • KISA, ‘사이버보안 AI·빅데이터 챌린지 2023’ 개최
    [시큐리티팩트=김상규 기자] 한국인터넷진흥원(KISA)은 과학기술정보통신부와 함께 ‘사이버보안 AI·빅데이터 챌린지 2023’을 8월 21일부터 11월 17일까지 개최한다. 이 대회는 국내에선 유일하게 매년 사이버보안 인공지능(AI) 기술을 활용하는 주제로 개최된다. 또한 악성코드, 침해사고 등 다양한 분야의 데이터셋을 활용해 AI 기술을 개발해 볼 수 있어 많은 사람들의 관심을 받고 있다. 올해에는 사이버위협을 예측하고 선제적으로 대응할 차별화된 AI 응용 기술 및 아이디어를 발굴하기 위해 마련됐다. 총 3개 트랙으로 기술경연 트랙인 ▲AI기반 네트워크 웹 공격 분류 ▲AI기반 엔드포인트 제로데이 공격 탐지 ▲AI·빅데이터 활용 사이버보안 아이디어 공모 트랙으로 구성됐다. 대회에서는 참가자가 개발한 AI기술의 탐지 또는 분류 정확도를 반영한 기술평가와 산·학·연 전문가로 구성된 평가위원회가 심사하는 서면·발표평가를 거쳐 선발된 총 9개 팀에게 상장(과학기술정보통신부 장관상 2점, KISA 원장상 7점)과 총 2700만 원 상당의 상금을 수여할 예정이다. 대회 신청은 사이버보안 AI·빅데이터 활용에 관심 있는 대한민국 국민 누구나 개인 또는 4명 이내 팀 구성이 가능하다. 최광희 KISA 사이버침해대응본부장은 “AI시대가 도래하면서 사이버보안 위협의 능동적인 대응과 선제예방에 대한 중요성 또한 높아지고 있는 만큼 AI·빅데이터 등 지능형 보안기술 발굴 및 전문인재 양성에 최선을 다하겠다”고 강조했다.
    • 사이버보안
    • 종합
    2023-08-22
  • 포티투닷, 국제 사이버보안 관리체계 인증…SDV 경쟁력 강화
    [시큐리티팩트=김상규 기자] 현대자동차그룹 글로벌 소프트웨어센터(SW) 포티투닷은 자동차 사이버보안 엔지니어링 국제 표준인 ISO 21434 기반의 사이버보안 관리체계(CSMS) 인증을 유엘(UL)솔루션으로부터 획득했다고 22일 밝혔다. ISO 21434는 전 세계 160여개 국가 표준 기관이 모여 만든 국제표준화기구(ISO)에서 차량 설계와 개발, 테스트, 양산, 이후 단계까지 사이버보안 프로세스 및 요구 사항을 정의하는 표준이다. 최근 차량 연결성과 자동화에 따라 사이버 위협이 증가하면서 유엔 유럽경제위원회(UNECE)는 자동차의 사이버 공격에 대처할 수 있는 시스템을 자동차에 탑재하는 것을 의무화했다. 이에 작년 7월부터 56개 협약국에 출시되는 모든 신차는 CSMS 인증을 받아야 유럽, 일본 등 세계 주요 국가에서 차량을 판매할 수 있다. 내년 7월부터 모든 차량이 적용 대상이다. 이번 인증을 통해 포티투닷은 선제적으로 사이버보안 관리체계를 도입했을 뿐만 아니라, 유럽과 북미 등 글로벌 보안 표준을 충족했다. 앞으로 포티투닷은 사이버보안 프로세스를 최신 기술과 표준에 맞게 업데이트하고 사이버보안 위협에 선제 대응할 방안을 다각도로 모색하겠다는 방침이다. 송창현 포티투닷 대표는 "미래 차 시대 사이버보안은 차량 성능과 비견되는 경쟁력"이라면서 "소프트웨어 중심 자동차(SDV) 개발에서 양산까지 국제적 수준의 사이버보안 요구 사항을 적용해 소프트웨어가 중심이 되는 최고의 모빌리티 EV(전기차)를 만드는 데 기여하겠다"고 말했다.
    • 사이버보안
    • 종합
    2023-08-22
  • 삼성전자, ‘제7회 삼성 보안 기술 포럼’ 개최
    [시큐리티팩트=김상규 기자] 삼성전자가 22일 삼성전자 서울R&D캠퍼스에서 ‘제7회 삼성 보안 기술 포럼(Samsung Security Tech Forum, SSTF)’을 개최했다. ‘삼성 보안 기술 포럼’은 학계·업계 관계자들이 참가해 보안 기술 분야의 최신 기술과 동향을 공유하는 자리다. 코로나19 이후 4년 만에 오프라인으로 개최된 올해 포럼은 ‘보안을 위한 해킹: 해킹이 어떻게 보안 혁신을 이끄는가(Hack for Security: How hacking drives security innovation)’라는 주제로 열렸다. 전경훈 삼성전자 DX부문 CTO 겸 삼성리서치 연구소장(사장)은 환영사에서 “해킹 수법이 진화할수록 보안 기술도 같이 성장해 왔다”고 언급하며, “삼성전자는 고객에게 더 높은 수준의 보안을 제공하기 위해 해커의 시선으로 보안 취약점을 찾고 있다”고 강조했다. 황용호 삼성리서치 시큐리티 & 프라이버시 팀장(상무)은 기조강연에서 “해킹은 지금까지 간과하거나 혹은 대비하지 못한 부분까지 살피며 보안의 혁신을 이끌어가는 핵심 요소”라고 설명하고, 보안을 향상시키기 위해 이를 적용할 수 있는 다양한 방법을 제안했다. 이어서 ▲신강근 미국 미시간대학교 전기컴퓨터공학부 교수 ▲윤인수 카이스트 전기 및 전자공학부 교수 ▲한준 연세대 전기전자공학부 교수 등 보안기술 분야 석학들의 초청 강연이 진행됐다. 신강근 미시간대학교 교수는 해킹으로 발생하는 반자율시스템(semi-autonomous systems)의 잘못된 의사결정의 위험성과 이에 대한 해결 방안을 소개했고, 윤인수 카이스트 교수는 메모리의 취약점 검사와 방어에 대한 연구 내용을 설명했다. 이어서 한준 연세대 교수는 IoT 기기들과 사이버-물리시스템(Cyber-Physical System)의 센서 데이터를 이용한 공격과 방어 방안을 공유했다. 한편, 올해 더욱 확대된 기술 세션에서는 ▲보안 분야 대표 학회 논문 저자들의 연구 내용 ▲삼성리서치와 사업부의 공동 프로젝트 ▲기업 안에서 해커들의 역할 및 활동이 소개됐다. 올해 미국에서 열린 세계 최고 해킹대회 ‘데프콘(DEFCON) CTF 31’에서 예선 1위, 본선 2위를 수상한 국제연합팀 Blue Water 소속 삼성리서치 연구원들도 세션 발표에 참여했다. 또한 해킹 입문자부터 상급자까지 누구나 참여할 수 있는 온라인 해킹체험존(Hacker’s Playground)도 마련됐으며, 본 행사 3일 전인 8월 19일에 12시간동안 사전 진행되었다. 삼성전자는 정보 보안 기술 저변 확대와 인재 양성을 위해 2017년부터 매년 ‘삼성 보안 기술 포럼’을 개최해오고 있다.
    • 사이버보안
    • 종합
    2023-08-22
12345678910마지막
비밀번호 :