• 최종편집 2024-04-18(목)

사이버보안
Home >  사이버보안

실시간 사이버보안 기사

  • SK쉴더스, 2024 클라우드 보안 가이드북 발간
    [시큐리티팩트=김상규 기자] SK쉴더스가 '2024 클라우드 보안 가이드북'을 발간하고 무료로 배포한다. 3일 SK쉴더스에 따르면 이번 가이드북에는 아마존웹서비스(AWS), 마이크로소프트 애저, 구글 클라우드 플랫폼(GCP)에 대해 각각 보안 점검 체크리스트와 대응방안을 담았다. 이번 가이드북은 퍼블릭 클라우드 서비스의 안전한 사용을 위해 클라우드 구성 요소들의 보안 정책 점검 방법을 상세하게 기술했다. 특히 퍼블릭 클라우드의 쿠버네티스(Kubernetes) 서비스에 대한 계정 관리, 가상 리소스 관리, 운영 관리 등 3가지 영역을 새롭게 추가해 사용자가 자체적인 보안 진단을 할 수 있도록 보안 기준과 모범 구축 사례를 제시했다. 이와 함께 불필요한 익명 접근, 안전한 웹 서비스 사용, 로깅·암호화 설정 등의 항목에서는 직접 개념검증(PoC)을 진행해 클라우드 보안 체계에 대한 종합적인 점검 방법과 조치 방안을 마련했다. 또 국내 정보보호·개인정보보호 관리 인증 체계(ISMS-P)의 준수 여부를 확인할 수 있는 취약점 점검 항목도 포함됐다. 가이드북을 통해 보안 전문가가 아니더라도 사용자가 직접 자가 점검하며 인증 제도에 대비 가능하다. 김진중 SK쉴더스 융합보안사업부장(전무)은 "SK쉴더스는 클라우드 보안 전문성과 인력이 부족한 중견중〮소기업에서도 가이드북을 통해 자체적인 진단과 대응 방안 마련이 가능할 수 있도록 지원을 계속해 나갈 것"이라고 밝혔다.
    • 사이버보안
    • 종합
    2024-04-03
  • 서울과학종합대학원대학교, 11일 ‘AI OPEN HOUSE’ 주최
    [시큐리티팩트=김상규 기자] 서울과학종합대학원대학교(aSSIST University) AI 전문대학원이 주최하는 ‘2024 AI OPEN HOUSE’가 오는 11일 온라인(zoom)으로 진행된다. ‘AI OPEN HOUSE’는 지난 2022년 서울과학종합대학원대학교가 교육부로부터 AI전문대학원으로 승인받으면서 시작했다. 급변하고 있는 인공지능(AI) 분야를 중심으로 미래사회 모습을 전망하고, 대한민국의 경영자 및 직장인들을 위해 더 나은 미래를 위한 발전 방향을 논의하기 위해 마련됐다. 이번 행사는 크게 강의 세션과 패널토론 세션으로 나눠져 진행된다. 강의 세션에서는 글로벌 리더 김성훈 업스테이지 대표와 국내 대기업 CEO 등을 역임한 최용주 서울과학종합대학원 부총장의 강연으로 AI가 바꾸는 세상에서 경영자와 직장인들이 어떤 준비를 해야 하는지를 전한다. 김성훈 대표는 업스테이지를 창업해 카카오톡 AI 챗봇 ‘아숙업(Askup)’을 개발하는 등 AI 분야 글로벌 TOP3를 꿈꾸는 글로벌 리더다. 패널토론에서는 유통, ICT, 교육, 헬스케어, 스포츠 등 각 분야 전문가들이 참석해 ‘경영자에게 필요한 AI는 무엇인가’에 대한 이야기를 심도 있게 나눌 예정이다. 행사 참가 신청은 서울과학종합대학원대학교 행사 안내 페이지에서 신청 가능하다.
    • 사이버보안
    • 종합
    2024-04-02
  • SK C&C, CJ대한통운 ‘클라우드 기반 디지털 택배 체계’ 구축
    [시큐리티팩트=김상규 기자] SK C&C는 CJ대한통운 택배 시스템 ‘로이스 파슬(LoIS Parcel)’에 클라우드 네이티브를 기반으로 하는 디지털 택배 체계를 구축했다고 2일 밝혔다. SK C&C는 이번 사업에서 로이스 파슬의 택배코어, 고객센터, 모바일 등 택배 핵심 업무 영역을 클라우드 네이티브 기반으로 조성해 대규모 디지털 택배 물량 처리 환경을 제공했다. 오토 스케일링(Auto Scaling)을 통해 클라우드 환경에서 자원을 유연하게 변경함으로써 택배 물량이 집중되는 특수기나 피크타임 때 발생하곤 했던 시스템 성능 저하 문제를 해결했다. 또한 각 업무 영역을 독립된 분산 DB(데이터베이스)와 프라이빗 클라우드 서비스로 설계해 업무 중단 시간을 최소화했다. 이에따라 택배 코어 업무 영역에서 장애가 발생하더라도 다른 업무 영역은 장애와 상관없이 상품 추적, 예약, 문의와 같은 업무를 수행할 수 있게 됐다. 분산된 DB들은 실시간 상호 데이터 동기화를 통해 원활한 데이터 통합 처리를 지원했고, 대량 데이터 처리 속도 개선으로 업무 생산성도 향상시켰다. 택배 운영과정에서 발생하는 모든 데이터에 대한 통합 관리 체계를 구축하고 현장 직원과 콜센터, 기업고객 모두에게 실시간으로 동일한 택배 정보를 제공토록 했다. 또한 택배 영업점에서 운송장 스캔과 동시에 상품 위치와 보관 상태에 대한 실시간 추적 관리를 지원했다.
    • 사이버보안
    • 종합
    2024-04-02
  • 안랩, 사우디 국영기업과 사이버 보안 합작법인 설립
    [시큐리티팩트=김상규 기자] 안랩이 사우디아라비아 국영기업 SITE와 사이버 보안 합작법인을 올해 상반기 내 설립한다고 1일 밝혔다. 안랩은 사우디아라비아 공공투자기금(PIF)이 전액 출자한 사이버 보안 및 클라우드 공급 국영기업인 SITE(Saudi Information Technology Company)와 전략적 파트너십 구축을 위한 현지 합작법인(JV) 설립 계약을 체결했다. 합작법인은 안랩(25%)과 SITE(75%)가 공동출자 형태로 사우디 현지에 설립한다. 합작법인은 사우디아라비아 내 공공기관 및 기업에 ▲클라우드 및 인공지능(AI) 기반 SaaS형 보안 위협 분석 플랫폼 ‘안랩 XDR’ ▲네트워크 보안 제품군 등 안랩 솔루션·서비스를 제공한다. 추후 생성형 AI 보안, IoT/OT 보안 등 솔루션 및 서비스 범위도 확대할 예정이다. 양사는 이번 합작법인 추진으로 SITE가 보유한 사우디아라비아 공공시장 고객을 포함해 중동 및 북아프리카 지역까지 사이버 보안 비즈니스를 확대해 나갈 계획이다. 한편, SITE는 이번 JV 설립과 함께 공동 사업 협력 강화를 위해 SITE 100% 자회사인 SITE Ventures(SITE 벤처스)가 안랩 지분 10%를 인수(제3자배정 유상증자)하는 투자를 단행한다. 투자 금액은 약 744억원, 납입 예정일은 6월 27일이다. 강석균 안랩 대표는 "이번 합작법인 설립은 양사가 보유한 경쟁력에 기반한 장기적 협력으로 중동지역에서 함께 성장해 나가자는 의미"라며, "이번 사업으로 안랩의 사이버 보안, 클라우드, AI 기술력을 사우디아라비아를 포함한 중동지역에 알리는 동시에 글로벌 매출 성장에 박차를 가할 수 있을 것으로 기대한다"고 말했다.
    • 사이버보안
    • 종합
    2024-04-01
  • KISA, 중소기업 사이버 침해 사고 지원 강화
    [시큐리티팩트=김상규 기자] 한국인터넷진흥원(KISA)이 사이버 침해 사고가 급증하는 중소기업 지원 강화에 나선다. KISA에 따르면 중소기업은 랜섬웨어를 포함한 전체 사이버 침해사고 건수의 81%를 차지한 것으로 조사됐다. 사이버 침해 사고 신고 건수는 2020년 630건, 2021년 640건, 2022년 1천142건, 2023년 1천227건으로 상승 곡선을 그리고 있다. 2년 만에 2배 가까이 불어난 셈이다. 랜섬웨어(악성 소프트웨어로 데이터나 PC 등을 암호화한 뒤 이를 풀려면 보상을 요구하는 형태 공격) 피해 신고는 지난해 258건으로 전년보다 30% 가까이 줄었지만, 중소기업이 피해 기업 78%를 차지했다. 디도스(DDoS·분산서비스거부) 공격은 2020년 213건, 2021년 123건, 2022년 122건으로 감소 흐름을 보이다 지난해 다시 213건으로 늘었다. 통신사와 웹호스팅 사를 대상으로 한 디도스 공격이 과반인 51.5%로, 전년(9.8%)보다 급증했다. 해커들이 중소기업을 주로 겨냥하는 것은 기업 규모가 작을수록 정보보호에 덜 투자할 가능성이 크기 때문이다. 임진수 KISA 침해예방단장은 공격 대상은 "(해커들이) 뚫기 쉬운 중소기업부터 공격하고 거기에서 금전적 이득을 챙기고 있다"고 말했다. KISA는 소프트웨어 보안 개발, 기업 보안 점검, 기업 모의훈련, 보안 서비스 지원 등 '사이버 침해사고 예방 체인'을 강화하겠다고 밝혔다. 실제 해킹 기법을 이용한 보안 점검 기법인 '모의 침투' 지원 대상을 중요 기술을 보유한 기업과 교통·통신·플랫폼 등 국민 생활과 밀접한 플랫폼 기업으로 확장하고, 사이버 위기 대응 모의훈련을 기존 3종에서 4종으로 늘리기로 했다. 또 디도스 공격 트래픽을 우회시켜 정상 트래픽만 걸러내 전달하는 '사이버 대피소' 서비스를 디도스뿐 아니라 웹 해킹 전반을 방어하는 종합보안 서비스로 강화한다. 임 단장은 "여력이 안 되는 중소기업이나 영세기업을 직접 도와주고 있다"면서 "황사가 심해지면 마스크를 착용하는 것처럼 '사이버 황사'인 해킹이 다가오면 IT 시스템도 예방 조치를 해야 한다"고 말했다.
    • 사이버보안
    • 종합
    2024-04-01
  • 현대오토에버 신임 대표로 김윤구 사장 선임
    [시큐리티팩트=김상규 기자] 현대오토에버가 제24기 정기 주주총회를 통해 김윤구 사장을 신임 대표이사로 선임했다. 김 신임 대표는 현대자동차그룹 인사실장과 감사실장을 역임하며 리더십과 업무 추진력을 인정받았다. 그룹 전반에 대한 이해도가 높다고 회사관계자는 말했다. 회사는 김 신임 대표가 사업구조 및 조직 체질 개선에 대한 풍부한 경험을 바탕으로 현대오토에버를 세계 톱티어(Top Tier) 수준 ICT·SW 전문사로 성장시킬 적임자로 보고 선정됐다는 설명이다. 현대오토에버는 새로운 대표 체계에 맞춰 사업구조 고도화와 포트폴리오 변화 등에서 가시적 성과를 낼 수 있도록 조직개편을 단행하고, 인재 영입을 적극적으로 추진할 계획이다.
    • 사이버보안
    • 종합
    2024-03-27
  • SK쉴더스-HDC현대산업개발, 아이파크 맞춤형 보안시스템 구축
    [시큐리티팩트=김상규 기자] SK쉴더스가 HDC현대산업개발과 아이파크 단지 내 통합 보안 시스템 구축을 위한 협력에 나선다고 27일 밝혔다. 이번 협력으로 양 사는 개별 세대와 단지 전체를 아우르는 맞춤형 보안 서비스 개발과 이를 입주민용 스마트홈 서비스에 연동하는 보안 체계를 구축한다는 목표다. 양 사는 아이파크 아파트 시공 단계부터 정보보안, 물리보안, 개인 홈 보안에 이르는 선제적 통합 보안 시스템을 도입할 예정이다. SK쉴더스는 아이파크 단지 스마트홈 시스템에 정보보안 구독 서비스 '사이버가드'를 적용한다. 사이버가드는 클라우드 기반 네트워크접근통제(NAC)를 포함한 다양한 보안 기능을 제공한다. 월패드 해킹 등 아파트를 겨냥한 사이버 공격을 사전에 차단할 수 있다. ADT캡스 무인경비 서비스로 치안 역량 강화에도 나선다. 단지 곳곳에 설치된 SOS 비상벨과 화재 감지기가 긴급 상황을 알리면, ADT캡스 대원이 직접 출동하거나 119 화재 신고를 신속히 지원해 입주민 안전을 지킨다. 또한 SK쉴더스는 인공지능(AI) CCTV가 탑재된 자율주행 순찰로봇을 도입해 단지 내 보안 사각지대를 24시간 관제해 나갈 예정이다.
    • 사이버보안
    • 종합
    2024-03-27
  • 한컴, 스페인 AI 생체 인식 기업에 전략적 투자
    [시큐리티팩트=김상규 기자] 한글과컴퓨터가 스페인의 인공지능(AI) 생체 인식 기업 '페이스피'(FacePhi)에 전략적 투자를 단행했다. 지분 투자 금액은 비공개다. 한컴은 이번 투자를 통해 페이스피의 2대 주주가 되고, 아태 지역에서 페이스피 솔루션을 한컴 브랜드로 판매하는 '화이트 라벨링' 방식을 통해 글로벌 AI 시장에서 한컴 입지를 확보하기 위한 교두보를 마련한다는 전략이다. 한컴은 페이스피가 보유한 다중 인식 생체 인식 기술에 한컴의 AI, 한컴위드의 보안 기술, 클립소프트의 리포팅 도구, 한컴케어링크 헬스케어서비스 등과 결합해 더욱 향상된 신규 서비스·사업을 발굴하는 등 시너지 창출이 가능할 것으로 기대한다. 페이스피는 생체 인증에 필요한 안면, 지문, 동공, 음성 인식 등 AI 기반 생체 인식 기술을 보유한 기업이다. 유럽과 중남미를 중심으로 사업을 전개하고 있으며 국내에도 다수 금융회사를 고객사로 확보했다. 김연수 한컴 대표는 "이번 투자를 통해 한컴의 AI 사업 영역을 확대하고, 추후 한컴 제품화·브랜드화한 페이스피 솔루션을 아태 지역에 공급함으로써 해외 매출까지도 기대할 수 있게 됐다"고 말했다.
    • 사이버보안
    • 종합
    2024-03-26
  • 샌즈랩, 한국MS와 AI 사이버보안 기술 개발
    [시큐리티팩트=김상규 기자] 샌즈랩이 한국마이크로소프트(한국MS)와 손을 잡고 인공지능(AI) 기반 사이버 보안 기술을 개발한다고 26일 밝혔다. 이를 위해 양사는 차세대 보안 기술을 강화하는 내용으로 업무협약을 체결했다. 협약에 따라 양사는 사이버 보안 분야에 챗GPT와 같은 차세대 AI 기술을 활용할 수 있도록 협력할 계획이다. 샌즈랩은 사이버 보안 기술 연구 개발에 필요한 제반 사항을 MS 인프라를 활용할 예정이다. 김기홍 샌즈랩 대표는 “차세대 인공지능 기술의 상용화와 글로벌 수준의 성능과 확장성을 위해 글로벌 빅테크 마이크로소프트는 가장 이상적인 파트너”라며, ”효율적이고 능동적인 사이버보안 환경을 위한 비즈니스 모델을 창출해 나갈 계획”이라고 말했다.
    • 사이버보안
    • 종합
    2024-03-26
  • ‘2024 메타버스 얼라이언스 프로젝트 그룹’ 모집
    [시큐리티팩트=김상규 기자] 메타버스 얼라이언스 사무국은 5월 24일까지 ‘2024 메타버스 얼라이언스 프로젝트 그룹’을 모집한다고 26일 밝혔다. 2024 메타버스 얼라이언스 프로젝트 그룹은 메타버스와 산업 간 융합 촉진 및 시장 활성화를 위해 메타버스 기업이 자발적으로 프로젝트 그룹을 결성하고, 아이디어 교환 및 비즈니스 협력 등을 통해 신규 기획과제(안)를 도출하는 프로그램이다. 메타버스 얼라인스 사무국은 ‘가상융합산업진흥법’(8월 시행)과 애플 비전프로 출시에 따른 XR(가상융합) 시장이 활성화되는 추세를 반영해 모집 부문을 ▲아이디어 창출 ▲비즈니스 모델 개발로 세분화하고 우수프로젝트 그룹에 대한 혜택을 확대했다. 이번 프로그램 일정은 서류 접수 마감(5월 24일)을 하고 5월 말 1차 서류평가를 통해 50개 내외 그룹을 선발해 약 5개월 동안 신규과제 기획을 위한 활동을 진행한다. 이어 이를 통해 도출된 결과보고서를 바탕으로 2차 발표평가를 진행해 우수 기획과제(안) 10개 내외를 선정한다. 우수프로젝트 그룹에게는 과학기술정보통신부 장관상을 포함해 상장(총 10점)과 상금(총 상금 천200만원)을 수여할 예정이다. 한편 메타버스 얼라이언스는 민간이 주도하고 정부가 지원하는 민관 협력체계 구축을 통해 지속 가능한 메타버스 생태계 조성 및 산업 활성화를 목적으로 2021년 5월 발족됐다. 현재 천45개 회원사가 참여하고 있다.
    • 사이버보안
    • 종합
    2024-03-26
비밀번호 :