• 최종편집 2024-12-07(토)

사이버보안
Home >  사이버보안

실시간 사이버보안 기사

  • 포티넷, 2022년 44억2000만 달러 매출 달성 전년 대비 32.2% 증가
    [시큐리티팩트=김상규 기자] 포티넷은 지난해 44억2000만달러(5조6300억원) 매출을 달성해 전년대비 32.2% 성장했다고 13일 밝혔다. 포티넷에 따르면 지난해 제품 매출은 17억8000만 달러로, 12억6000만 달러였던 전년 대비 41.9% 증가했다. 서비스 매출은 26억4000만 달러로, 20억9000만 달러였던 전년 대비 26.3% 증가했다. 2022년 일반회계기준(GAAP) 영업 마진은 21.9%였고, 영업 이익은 9억6960만 달러를 기록했다. 2021년 영업 마진은 19.5%로 영업 이익은 6억5040만 달러였다. 포티넷의 설립자겸 CEO인 켄 지(Ken Xie)는 “포티넷의 2022년 총 매출은 전년 대비 32% 증가한 44억2,000만 달러, GAAP(일반회계기준) 순이익은 8억5730만 달러를 기록했다. 2009년 기업공개(IPO) 이후 포티넷은 14년 연속 GAAP 기준 흑자 행진을 이어갔으며, 영업활동으로 인한 현금 흐름은 17억3000만 달러, 잉여 현금 흐름은 포티넷 역사상 가장 많은 14억5000만 달러를 기록했다”며 “포티넷의 시장점유율 증가는 FortiASIC 기술 기반의 단일 통합 플랫폼이 조직의 관리 비용과 총소유비용(TCO)을 절감시킨다는 점을 인정받으며 많은 기업들이 채택하고 있기 때문인 것으로 분석된다. 성능 대비 비용 이점, 보안과 네트워킹의 융합, 공급업체 및 제품 통합의 업계 트렌드 등을 감안할 때 우리는 견고한 성장 궤도를 계속 이어갈 것으로 기대하고 있다”고 말했다.
    • 사이버보안
    • 종합
    2023-02-13
  • 국정원, 북한 랜섬웨어 공격 관련 ‘韓美 합동 사이버 보안 권고문’ 발표
    [시큐리티팩트=김상규 기자] 국가정보원이 미국 국가안보국(NSA)ㆍ연방수사국(FBI) 등 정보기관과 합동으로 북한의 사이버공격 위협 실태를 알리고 이를 예방하기 위한 보안 권고문을 10일 발표했다. 한미 정보기관이 합동 보안 권고문을 발표하는 것은 이번이 처음이다. 국정원은 “증가하는 북한의 악의적 사이버 활동에 대응하기 위해 한미 정보기관이 긴밀 협력하고 있음을 보여주는 사례가 될 것”이라고 밝혔다. 미국 현지에서도 미 국가안보국이 9일(현지시간) 동일한 권고문을 발표했다. 국정원은 “최근 북한은 외화벌이 및 금전탈취를 목적으로 세계 각국의 의료ㆍ보건 등 각 분야 주요 기관에 대한 악의적 사이버 활동에 집중하고 있다”며 “공격 주체(북한)를 은닉하고 추적을 회피하기 위해 지속적으로 랜섬웨어 및 가상자산을 악용하고 있다”고 밝혔다. 국정원ㆍ미국 국가안보국에서 합동 발표한 보안 권고문에 따르면, 북한 및 북한 연계 해킹조직은 위장 도메인ㆍ계정을 만든 뒤 가상 사설망(VPN) 등을 이용해 해킹 대상 기관의 네트워크를 공격한다. 이후 악성코드를 활용해 시스템을 파괴ㆍ변조ㆍ암호화하고, 정상화를 조건으로 암호화폐 등 가상자산을 요구하고 있다. 국정원은 이러한 북한의 랜섬웨어 공격을 사전에 탐지ㆍ차단 할 수 있도록 관련 IP 주소ㆍ파일명 등 ‘침해지표’(IOC)를 공개했다. 또한 사이버공격 예방과 피해 경감을 위한 백업ㆍ점검 방법 등 기술적 조치 방안을 제시하며 북한 사이버공격에 대한 각별한 주의 및 대응을 당부했다. 국정원은 “북한이 해킹으로 벌어들인 암호화폐를 북한의 국가 우선순위와 정보 목표 달성을 위해 사용하고 있다는 게 한미 정보기관의 판단”이라며 “일단 랜섬웨어에 감염되면 회복을 위해 돈을 지불하더라도 데이터의 복구는 보장할 수 없다”고 밝혔다. 국정원 관계자는 “앞으로도 사이버공격 피해 예방 및 선제적 대응을 위해 유관국ㆍ기관과 긴밀하게 공조, 대응해 나가겠다”고 말했다.
    • 사이버보안
    • 종합
    2023-02-11
  • 카카오 "한국어 특화 AI '코GPT' 활용한 버티컬 서비스 집중할 것"
    [시큐리티팩트=김상규 기자] 카카오는 전 세계적으로 ‘챗GPT’에 대한 관심이 높아지는 가운데, 한국어 특화 AI 모델 '코GPT'를 활용한 버티컬 서비스에 집중하기로 했다. 홍은택 카카오 대표는 10일 지난해 4분기 실적발표 컨퍼런스 콜에서 "카카오는 글로벌 기업과 같은 선상에서 경쟁하기보다 카카오브레인이 가진 한국어 특화 AI 모델인 코GPT를 활용해 우리가 잘 할 수 있는 버티컬 AI 서비스에 집중하고자 한다"고 말했다. 그는 "챗GPT 같은 초거대 AI 모델의 등장은 카카오에 기회이자 위기가 될 것"이라며 "초거대 AI 모델이 혁신적인 아이디어에 의해 차별화하는 것이 아니라 모델의 크기가 품질을 좌우하고, 결과적으로 풍부한 자본과 기술력을 지닌 글로벌 기업에 절대적으로 유리한 싸움"이라고 설명했다. 그러면서 그는 "연내 AI 기반 버티컬 서비스를 빠르게 선보이며 비용 경쟁력 있게 AI 역량을 높여 가겠다"고 강조했다.
    • 사이버보안
    2023-02-10
  • 그루매틱, MSP용 고객 빌링·관리 솔루션 출시
    [시큐리티팩트=김상규 기자] 그루매틱이 클라우드 관리 서비스기업(MSP)을 대상으로 고객, 빌링 관리 솔루션 ‘페이어프로’를 출시했다고 9일 밝혔다. 그루매틱은 2019년 인공지능(AI)과 자동화 기술로 가장 효율적이고 쉽게 클라우드를 사용할 수 있는 방법을 제공해 모든 기업의 클라우드 사용 방식을 혁신한다는 비전으로 미국 실리콘밸리에 설립한 클라우드 비용 절감 전문 기업이다. 이번에 그루매틱이 출시한 페이어프로는 MSP의 클라우드 빌링 업무를 간소화하고, 효율적인 고객사 관리가 가능한 솔루션이다. 페이어프로는 △자사 매출 현황 및 추이를 파악할 수 있는 대시보드 △고객사 정보 및 고객사별 계약, 할인, 부가 서비스 등 맞춤 정책 관리 기능 △청구서 자동 생성 및 발행 기능 등을 제공한다. MSP가 고객사의 정보와 빌링을 하나의 솔루션에서 쉽게 관리할 수 있으며, 기존 수동 작업을 자동화해 효율적인 워크플로가 가능하다. 국내 솔루션으로는 그루매틱이 처음이라는 게 회사측 설명. 그루매틱의 클라우드 비용 최적화 솔루션인 ‘코스트클리퍼’와 연동이 가능해 고객사가 클라우드 사용 및 비용 현황을 파악하고, 인스턴스·리소스를 최적화할 수 있도록 돕는다. 효율적인 클라우드 운영이 필요한 고객사와 MSP 모두 활용할 수 있는 솔루션이라는 점이 특징이다. 현재 페이어프로는 고객사 및 빌링 업무를 수동으로 하는 중소, 중견 MSP를 대상으로 도입을 시작하고 있다. 특히 인력이 부족하거나 영업 인력이 중요한 MSP의 경우 페이어프로 도입 효과를 크게 누릴 수 있을 것으로 보인다. 에릭 킴 그루매틱 대표는 “앞으로도 그루매틱은 기업이 클라우드를 효율적으로 사용할 수 있도록, 다양한 고민 사항을 해결해 주는 솔루션 전문 업체로의 역할을 꾸준히 해 나가겠다”고 말했다.
    • 사이버보안
    • 종합
    2023-02-09
  • 블록오디세이 “블록체인 1호 상장사 목표”…대표주관사로 신한투자증권과 KB증권 선정
    [시큐리티팩트=김상규 기자] 블록체인 기술 스타트업 블록오디세이가 코스닥 시장 상장(IPO) 추진을 본격화하고 대표주관사로 신한투자증권과 KB증권을 공동 선정했다고 9일 밝혔다. 블록오디세이는 IPO 시장에서 오랜 경험과 풍부한 노하우를 자랑하는 신한투자증권⋅KB증권과 함께 블록체인 업계 최초 상장사를 목표로 IPO를 추진하면서 기술성과 사업성을 입증할 계획이다. 2018년 설립된 블록오디세이는 블록체인 원천 기술을 활용해 기업에 효과적인 블록체인 솔루션을 제공하는 국내 대표 블록체인 기술 스타트업이다. 주요 솔루션으로는 △유통 이력 관리·정품인증 △대체불가능토큰(NFT) 발행·관리 △NFT 티켓 △동산 금융 △암호화폐(가상자산) 거래 시뮬레이션 등을 제공하고 있다. 특히 블록오디세이의 솔루션들은 프라이빗 체인, 이더리움, 폴리곤, 앱토스 등 다양한 블록체인 메인넷을 지원하는 기술적 유연성까지 갖추고 있어 기업들의 선호도가 높다. 블록오디세이는 현재 SK네트웍스, 신한카드, KB증권, LG유플러스 등의 다양한 대형 고객사와 협업을 이어가고 있다. 국내 주요 대기업 및 공공기관 대상 개별 니즈에 맞춘 CBT(Customized Blockchain Transformation)서비스도 제공하고 있다. 블록오디세이 관계자는 “이번 대표주관 계약 체결을 시작으로 국내 블록체인 1호 상장사라는 목표를 향해 노력하겠다”고 말했다.
    • 사이버보안
    • 종합
    2023-02-09
  • 한국과학기술정보연구원(KISTI), '설명가능AI(XAI) 사이버위협정보 자동분석’ 기술 이전
    [시큐리티팩트=김상규 기자] 한국과학기술정보연구원(KISTI)은 보안 솔루션 개발 및 소프트웨어 응용기술 개발 전문기업인 ㈜에이펙스 이에스씨와 ‘AI/XAI 기반 대규모 사이버위협정보 자동분석 플랫폼 및 보안관제 전용 모델’에 대한 기술이전 협약을 체결했다고 9일 밝혔다. KISTI가 이전한 기술은 탐지규칙 기반 보안장비(TMS, IDS/IPS)에서 탐지한 사이버위협정보를 인공지능(AI)이 실시간으로 분석 및 판별하는 기술이다. 이를 통해 보안관제요원이 수동으로 분석해야했던 것을 대신하여 보안관제의 정확성 및 신속성을 획기적으로 향상시켜 준다고 KISTI는 설명. AI/XAI 기반 사이버위협정보 자동분석 플랫폼은 AI모델 학습에 필요한 대규모 원천데이터 수집·가공, 특징 추출, 정규화 및 AI 모델생성·검증의 전 과정을 자동화함으로써 사용자가 인공지능에 대한 지식이 부족하더라도 보안관제에 최적화된 AI/XAI 모델을 저비용·고효율로 구축할 수 있게 지원한다. 특히 AI가 자동분석·판별한 결과에 대한 근거는 보안관제요원이 빠르고 쉽게 파악할 수 있도록 ‘설명 가능한 시각화 형태’로 제공함으로써 신속·정확한 의사결정을 지원하고, 기존 AI 모델의 불투명성 및 데이터 편향으로 인한 결과 왜곡 등의 문제를 해결한다. 보안관제 전용 AI 모델은 KISTI가 2005년부터 과학기술사이버안전센터 구축·운영을 통해 확보한 대용량 침해위협 원천데이터를 기반으로 고품질의 AI/XAI 실데이터셋을 구축·적용하여 사이버위협을 99.9%의 정확도로 자동분류한다. KISTI는 또 양질의 AI/XAI 실데이터셋을 구축하기 위해 학습데이터 내의 정·오탐 라벨링 정보의 오류·불균형을 자동으로 보정하는 기술 및 대용량 사이버위협정보에서 무의미한 정보를 제거하고 침해위협 특성이 보존된 데이터만 정제하는 전처리기술 등 핵심기술을 개발 및 탑재해 오고 있다. 장재훈 ㈜에이펙스 이에스씨 대표는 “KISTI가 다년간 축적한 기술력 및 노하우를 기술이전 받아 독보적인 기술 경쟁력을 확보하게 되어 매우 뜻깊다”라며 “이번에 KISTI로부터 이전 받은 기술을 자사제품에 적극 활용하여 보안 솔루션 및 AI 소프트웨어 구축 전문기업으로써 국내외 입지를 더욱 확고히 하겠다”라고 밝혔다. 김재수 KISTI 원장은 “이번 기술이전으로 사이버공격으로부터 국가 사이버안보 대응역량을 강화하고 국민생활 안전을 지키는 데 기여할 수 있기를 바란다”라며 “KISTI는 앞으로도 세계적 수준의 보안관제 원천기술을 확보·보급하여 국내 산업 활성화 및 국제 경쟁력 강화를 위해 적극적으로 노력하겠다”라고 전했다.
    • 사이버보안
    • 종합
    2023-02-09
  • 심스리얼리티-에이트원, K-방산 수출 위한 메타버스 시뮬레이터 개발 협력
    [시큐리티팩트=김상규 기자] 심스리얼리티는 에이트원과 ‘국방 수출을 위한 메타버스 시뮬레이터 개발 협력’에 관한 업무 협약(MOU)을 체결했다고 8일 밝혔다. 심스리얼리티는 확장현실(XR) 기술을 개발하는 실감형 메타버스 공간 플랫폼 전문 기업이다. 군수 산업에 가상 정비훈련체계, 시뮬레이션 교육훈련 솔루션을 꾸준히 공급중이다. 에이트원은 방위 산업 훈련 솔루션을 시작으로 XR과 인공지능(AI) 기반 전자기술교범, 무기체계 시뮬레이터 등을 폭넓게 출시하며 군용 메타버스 분야의 선두 기업으로 자리매김해 왔다. 양사는 이번 협약을 통해 메타버스 국방 시뮬레이터를 개발하기 위해 사업 추진, 기술 개발 등에서 상호 협력한다. 주요 협약 내용은 △메타버스 시뮬레이터 개발을 위한 정보교류 및 상호 협력 △사업 추진을 위한 기술 지원, 인력 참여 △그 밖에 상호 교류 협력이 필요한 분야다. 김면환 심스리얼리티 대표는 “이번 업무 협약을 통해 글로벌 K-방산의 수출 경쟁력 강화에 기여할 교두보를 마련하게 됐다”며 “앞으로 양사간 협력 범위를 확장해가겠다”고 말했다. 김병한 에이트원 전무는 “AI 스마트 국방을 접목한 수출용 메타버스 시뮬레이터의 선진화를 강화하겠다”고 밝혔다.
    • 사이버보안
    • 종합
    2023-02-08
  • 파우누스 글로벌, 블록체인 기반 바이오 펫 헬스케어 사업 가속… 트랜스펀드와 투자협약
    [시큐리티팩트=김상규 기자] 파우누스 글로벌이 트랜스펀드와 블록체인 기반 ‘바이오 펫 헬스케어 사업’ 가속을 위한 투자 협약서(LOI)를 체결했다고 8일 밝혔다. 이번 LOI로 파우누스 글로벌은 개발 중인 ‘펫핌’ 플랫폼에 반려동물 산책 기반의 토털 헬스케어 M2E (Move to Earn) 보상 및 유전자 리워드 서비스를 구축한다. 펫핌은 증강 현실 기술을 적용, 반려동물 품종을 선택한 뒤 인공지능(AI)으로 이미지를 자동 변환해 가상의 이미지 캐릭터를 제공하는 M2E 앱이다. 앱을 통해 비반려인도 반려동물을 키우는 것과 비슷한 기분을 느낄 수 있으며, 앞으로 다양한 엔터테인먼트 요소가 적용될 예정이다. 트랜스펀드는 특허 출원·등록 기술을 포함한 핀테크(fin-tech) 기술력을 바탕으로 다양한 핀테크 솔루션 개발에 집중하고 있다. 암호화페·블록체인 기반의 운용 핀테크 플랫폼 구축 및 펀딩 서비스를 제공한다. 주현 파우누스 글로벌 대표는 “펫핌은 기존 산책 앱과 달리, 여러 분야의 산업 서비스 이용자와 리텐션을 통한 데이터 확보 등을 위해 기존 서비스와 차별화된 방법을 시도할 것”이라고 말했다.
    • 사이버보안
    • 종합
    2023-02-08
  • TUV 라인란드 코리아, ‘매터 1.0 버전 시험 서비스’ 시작
    [시큐리티팩트=김상규 기자] TUV 라인란드 코리아가 ‘매터(Matter) 1.0 버전’ 시험 서비스를 시작한다고 8일 밝혔다. TUV 라인란드 코리아는 국내에서 유일한 매터 공인 시험소로 스마트 홈 및 IoT 제품에 대한 매터 시험·인증 서비스를 제공하고 있다. ‘매터’는 글로벌 통신 표준 단체 CSA(Connectivity Standards Alliance)의 새로운 스마트 홈 통신 표준이다. IP(인터넷프로토콜) 통신을 기반으로 멀티 벤더 환경에서 높은 상호 운용성을 갖춘 간단하고 안전한 ‘사물 인터넷(IoT)’ 구현을 목표로 한다. 2022년 10월 발표된 매터 1.0 버전에서는 조명과 창문 블라인드, 보안 센서, 도어락, TV 등 다양한 스마트 홈 제품을 지원하며 앞으로 가전제품, 로봇 청소기, 스마트 스피커 등으로 대상 제품이 확대될 예정이다. TUV 라인란드 코리아 관계자는 “TUV 라인란드 코리아는 새로운 매터 인증 테스트뿐만 아니라 블루투스, Wi-Fi, 스레드와 같은 매터의 기본 네트워크 기술 시험도 활발히 제공하고 있으며, 2024년부터 강제화될 예정인 유럽의 무선기기 지침(RED, Radio Equipment Directive)의 사이버 보안 요구 사항에 따라 사이버 보안 평가 서비스도 가능해 제품의 요구 사항에 따라 필요한 인증을 한 번에 효율적으로 진행할 수 있다”고 말했다. 티유브이 라인란드(TUV Rheinland AG)는 글로벌 시험 인증 기관으로 전 세계 500여 개 지사에서 품질, 안전, 환경, 기술 등 다양한 분야의 시험인증 서비스를 제공하고 있다. 티유브이 라인란드 코리아는 1987년 한국 시장에 진출해 세계 표준 및 각 국가 규격에 따라 산업 서비스, 이동 교통, 제품, 라이프 케어, 교육 및 컨설팅, 시스템 분야에서 국내 인증 시장을 주도해 왔다.
    • 사이버보안
    • 종합
    2023-02-08
  • 티핑인사이트, 의약품 부작용 보고 자동분석 서비스 ‘오토PV’ 출시
    [시큐리티팩트=김상규 기자] 보건의료 빅데이터 분석 전문기업 티핑인사이트는 의약품별 위해성 및 이상사례 자동 분석솔루션 ‘오토PV(AutoPV)’를 출시했다고 7일 밝혔다. 오토PV는 제약회사가 의약품 품목허가 갱신 시에 필요한 부작용 보고를 위해 한국의약품안전원에서 제공하는 ‘의약품 부작용 보고 원시자료(KAERS DB)’를 자동 분석해주는 서비스다. 제약회사는 이를 활용해 효율적인 보고 준비에 도움을 받을 수 있고, 의약품 부작용 보고의 정확성을 개선할 수 있다. 오토PV의 분석 결과를 의약품 재심사와 품목허가 갱신, 시판 후 정기보고(PSUR), 정기적 유익성·위해성 평가보고(PBRER), 국제공통기술문서(CTD) 작성 등 다방면에 이용할 수도 있다. 현재 의약품 부작용 보고 원시자료는 국제의약용어(MedDRA) 데이터를 포함해 총 12개의 데이터 테이블로 구성돼 있는데, 제약회사가 직접 의약품별 위해성과 이상사례 분석에 활용하는 것이 쉽지 않다. 데이터를 분석하려면 테이블간 관계 설정이 필요하고, 많은 엑셀 함수를 사용해 여러 단계의 과정을 거쳐야 하기 때문이다. 용량이 큰 데이터의 경우 엑셀 파일로는 감당하기 어려울 수도 있다. 무엇보다 정확한 결과를 얻었는지 검증이 쉽지 않고, 다단계 과정의 재현도 어렵다. 오토PV를 도입하면 빠르고 정확하게 위해성과 이상사례를 자동으로 분석해줘 부작용 보고 업무 수행에 있어 담당자의 실무적 어려움을 완전히 해소할 수 있다. 특히 제약사별로 자사 품목에 대한 체계적인 부작용 관리 시스템을 구축한 효과까지 누리게 된다. 이범찬 티핑인사이트 대표이사 겸 데이터분석실장은 “의약품의 안전성과 효율성을 판단하기 위한 부작용 분석은 약물의 승인과 판매에 큰 영향을 미치는 만큼 오토PV는 의약품 산업과 의료 분야에 꼭 필요한 툴”이라며 “오토PV를 통해 국내 의약품 산업의 발전과 안정성 향상에 기여해 나갈 것”이라고 말했다.
    • 사이버보안
    • 종합
    2023-02-07
비밀번호 :