사이버보안Home >  사이버보안
-
베스핀글로벌-업스테이지, AI 플랫폼 구축 협력
[시큐리티팩트=김상규 기자] 베스핀글로벌이 AI 기업 업스테이지와 AI 플랫폼 구축 사업 협력을 위한 업무 협약을 체결했다. 양사는 이번 업무 협약을 통해 AI 플랫폼 구축 사업 추진을 위한 비즈니스 기회를 공동으로 모색하며 프로젝트 수행을 위한 기술 협업과 대응 등 다양한 영역에서 상호 협력할 계획이다. 구체적으로 베스핀글로벌은 비즈니스 노하우를 바탕으로 데이터 및 AI 플랫폼 사업을 위한 고객 발굴을 비롯해 AI 플랫폼 구축 프로젝트 관리와 수행 전반을 담당한다. 업스테이지는 자사 솔루션 ‘다큐먼트 AI’와 LLM ‘솔라’ 기반의 기술 교육과 프로젝트 수행, 실무 적용 및 판매 확대에 주력할 예정이다.
-
LG CNS, 미국서 스마트빌딩 DX사업 본격화
[시큐리티팩트=김상규 기자] 내년 초 IPO에 나설 LG CNS가 미국 건물에 DX기술을 적용해 빌딩 자산 가치를 높이는 사업에 나선다. LG CNS는 미국 부동산 전문 운용사인 ‘소메라로드’, 국내 선도 대체투자 운용사인 마스턴투자운용의 미국 법인 ‘마스턴아메리카’와 업무협약(MOU)을 체결했다고 3일 밝혔다. ‘소메라로드’는 부동산 투자 및 개발을 전문으로 하는 회사로 호텔, 물류센터, 산업단지 등의 부동산을 미국 전역에서 개발하고 운용하고 있다. ‘마스턴아메리카’는 다양한 부동산 영역에 대한 투자, 개발, 운용 전문성을 보유하고 있는 회사다. 뉴욕 맨해튼의 대형 오피스 빌딩인 ‘원 메디슨 에비뉴 빌딩’ 개발을 성공적으로 완료하기도 했다. 이번 MOU를 통해 3사는 미국 미주리주 캔자스시티, 테네시주 내슈빌 등에 있는 ▲스마트 호텔, 리조트 ▲스마트 멀티패밀리(다세대 임대주택) ▲스마트 상업용 빌딩 등에 DX 기술을 접목하는 스마트 부동산 사업을 공동으로 추진할 계획이다. LG CNS는 호텔, 리조트, 멀티패밀리, 오피스 등에 ‘시티허브 빌딩(Cityhub Building)’ 플랫폼을 적용해 스마트빌딩을 구현한다. 시티허브 빌딩은 LG CNS가 자체 개발한 빌딩 통합운영 플랫폼으로 빌딩, 공장 같은 대형 건물의 데이터 수집, 설비 관리·제어, 에너지 관리 등을 한 번에 할 수 있는 다양한 기능을 제공한다. 시티허브 빌딩은 시공간적으로 멀리 떨어져 원격지에 위치한 여러 개의 빌딩을 동시에 통합 모니터링하고 관리하는 기능도 제공한다고 LG CNS는 설명했다. LG CNS는 스마트빌딩의 근무자, 방문자, 관리자들을 위한 DX서비스를 제공할 예정이다. 디지털 미디어 콘텐츠를 관리하는 CMS(콘텐츠 운영 시스템)도 제공한다. 옥외 공간에서 도시 데이터 수집을 통해 스마트시티 구현을 돕는 스마트 폴도 제공할 계획이다. 한편 3사는 스마트 항공 인프라에 DX기술을 도입하는 프로젝트도 논의하며 사업모델을 다각화해 나갈 예정이다.
-
군인공제회 C&C, 한화·LIG넥스원과 국방정보시스템 성능 향상 나서
[시큐리티팩트=김상규 기자] 군인공제회 C&C가 국방정보시스템 성능 향상을 위한 행보에 본격 나섰다. 군인공제회 C&C는 이를 위한 일환으로 한화시스템, LIG넥스원과 업무 협력을 체결했다. 군인공제회 C&C는 최근 한화시스템과 ‘국방정보시스템 체계구축 및 유지보수 업무협약(MOU)’을 체결했다. 양사는 이번 협약을 통해 시스템 개발부터 유지보수까지 토탈 서비스를 제공하며 시장에서의 경쟁력과 입지를 강화할 계획이다. 우선 현재 운용중인 다출처영상융합체계(기본형)와 위성체계 연동 사업에 협력해 개발부터 유지보수까지 중단 없는 양질의 서비스를 제공한다는 목표다. 다출처영상융합체계는 전자광학(EO)/적외선(IR) 센서 등로부터 대규모 정찰영상이 수집되면 영상을 통합 및 융합 처리하고, 신속성과 신뢰성이 보장된 표적영상정보를 생성하여 각 전장관리정보체계에 전파하는 체계를 말한다. 군인공제회 C&C는 한화시스템에 이어 2일 LIG넥스원과도 업무협약(MOU)을 체결했다. 양사는 이번 MOU를 통해 우리 군의 정보 관리 및 공유 체계인 ‘국방정보시스템’의 성능 향상과 유지보수 등 관련 사업 전반에 적극적인 협력 관계를 구축하기로 합의했다. 양사는 이번 협약을 통해 ‘다출처영상융합체계’를 비롯해 디지털 환경 변화에 발맞춘 국방 지능화 및 현대화에 기여할 것으로 기대하고 있다. 최종진 LIG넥스원 부문장은 “미래 전장의 주도권은 무인화로 대표되는 유무인 복합체계와 우주, 사이버 공간에서의 역량으로 결정될 전망”이라면서 “국방정보시스템의 미래 전장 환경 최적화 및 성능 고도화를 위해 최선의 노력을 다할 것”이라고 말했다.
-
국방부, 방위산업 기술 국외유출 처벌 강화...징역 상한 없애고 벌금 병과 가능
[시큐리티팩트=김상규 기자] 국내 방위산업 기술을 국외로 유출하는 행위에 대한 처벌이 강화된다. 국방부와 방위사업청은 방위산업기술 보호 기반을 강화하기 위한 ‘방위산업기술 보호법’ 개정법률이 3일 공포돼 내년 6월 3일부터 시행된다고 밝혔다. 그 동안 국가안보에 직접적으로 영향을 미치는 방위산업기술이 국외로 유출되는 경우에는 안보에 큰 타격을 주므로 방위산업기술 보호와 관련된 현행 법령을 정비하여야 한다는 지적이 꾸준히 있어 왔다. 이에 정부는 방위산업기술 국외 유출에 대한 처벌을 강화하고 방위사업청장이 방위산업기술 보호 업무를 지원할 전담 기관을 지정할 수 있게 하는 등의 내용으로 ‘방위산업기술 보호법’ 일부 개정에 나섰다. 이번 개정 법률에 따르면 방위산업기술 국외 유출에 대한 처벌을 ‘최고 20년 이하의 징역 또는 20억원 이하의 벌금’에서 ‘1년 이상의 유기징역과 20억원 이하의 벌금을 병과’할 수 있도록 강화했다. 계약 만료 등으로 방위산업기술에 대한 보유와 사용 권한이 소멸함에 따라 기술 보유 기관 등으로부터 해당 기술의 반환 또는 삭제를 요구받고도 이를 거부 또는 기피하거나 사본을 보유하는 행위도 금지된다. 개정 법률에 따라 방위사업청은 전문 기관을 활용한 방위산업기술 실태조사·기술 유출 및 침해사고 대응·사이버 보안관제 운영 등에서 고도의 전문성을 확보할 수 있다. 또한 방위산업기술 지정 및 기술보호정책 수립 등의 업무를 수행하는 ‘방위산업기술 보호 위원회’의 위원에 중소벤처기업부 등 관련 부처를 추가하여 현행 25명의 위원을 28명으로 확대한다. 국방부와 방위사업청은 "이번 개정법률이 원활하게 시행될 수 있도록 모든 사항을 철저히 준비하겠다"고 전했다.
-
마이크로소프트, 국내 공공기관 클라우드 진출 길 ‘활짝’ 열려
[시큐리티팩트=김상규 기자] 마이크로소프트(MS)는 한국인터넷진흥원(KISA)으로부터 클라우드 서비스 보안인증제(CSAP) ‘하’ 등급 인증을 획득했다고 2일 밝혔다. 이번 인증은 KISA가 MS 클라우드 서비스 애저(Azure) 한국 리전의 운영 환경을 심사한 결과다. 심사 과정에는 AI 관련 인프라, 컴퓨팅, 스토리지, 네트워킹, 데이터베이스, 보안 등의 서비스가 평가 대상에 포함됐다. 이번 보안인증제 획득을 계기로 민간과 금융 기업뿐 아니라 국내 공공기관들도 안전성 및 신뢰성이 검증된 애저 클라우드 서비스를 이용할 수 있게 됐다. 유현경 한국마이크로소프트 공공사업본부 부문장은 “국내 공공기관의 높은 신뢰성 요구에 부응하면서 AI 및 클라우드로 국내 공공 분야 고객들의 혁신을 가속화하는 데 이바지할 수 있도록 최선을 다하겠다”고 말했다. 한편 당국에 따르면 CSAP 하 등급 신청을 한 해외 클라우드 기업은 MS 외에도 구글, 아마존웹서비스(AWS) 등이 있다. 이에 따라 향후 빅테크 기업의 국내 공공 분야 진출 사례는 늘어날 수 있다. 이미 국내 민간 클라우드 시장에서 빅테크 기업의 점유율이 압도적인 상황에서 향후 국내 클라우드 업계의 설 자리가 더욱 좁아질 것이란 우려도 들린다. 과기정통부의 '2023년 부가통신사업 실태조사 결과'에 따르면 국내 민간 클라우드 시장 점유율은 아마존웹서비스(AWS)가 약 60%, MS가 24%로 나타났다.
-
라온시큐어, 양자내성암호 기술 PC·모바일서 상용화 성공
[시큐리티팩트=김상규 기자] 라온시큐어는 전자서명과 구간암호화 기능을 PC 환경에서 제공하는 ‘키샵비즈(Key# Biz)’와 모바일 환경에서 제공하는 ‘키샵와이어리스(Key# Wireless)’에 양자내성암호(PQC) 기술을 적용해 상용화했다고 2일 밝혔다. PQC는 온라인이나 모바일 보안, 얼굴 보안 등에 사용되는 기존 공개키 암호체계(RSA)가 슈퍼컴퓨터보다 연산력이 뛰어난 양자컴퓨팅 기술 발전으로 위협받는 가운데, 양자컴퓨터로도 해독이 어려운 새로운 암호화 방식이다. 키샵비즈와 키샵와이어리스는 PC, 모바일, 서버 등 기기간 송수신 정보를 암호화해 유·무선 네트워크를 통한 정보 유출 위협을 효과적으로 대응하는 ‘구간암호화’ 기술을 제공한다. 국가 안보나 국방 관련 기관과 거래 안전성을 우선 시 하는 금융기관, 공공서비스 영역 등 다수가 해당 솔루션을 사용하고 있다. 키샵비즈와 키샵와이어리스를 도입하는 기관이나 기업은 내부 업무망뿐 아니라 외부 망까지 양자내성암호로 변환된 정보를 주고받을 수 있어 보안성을 한층 강화할 수 있다고 라온시큐어는 설명했다. 라온시큐어는 해당 솔루션이 향후 양자컴퓨터 확산에 따른 보안 위협으로부터 안전하게 정보를 보호하고 위협에 효과적으로 대응할 것으로 기대하고 있다. 이정아 라온시큐어 대표는 “국방, 공공, 금융, 기업, 네트워크 등 사업자는 선제적으로 양자내성암호 기반의 보안 솔루션을 적극적으로 도입하길 권장한다”고 말했다.
실시간 사이버보안 기사
-
-
라온시큐어, 엔터프라이즈 특화 통합인증 플랫폼 ‘원패스 2.0’ 출시
- [시큐리티팩트=김상규 기자] 라온시큐어가 엔터프라이즈에 특화된 모바일 앱 기반 다채널 통합인증 플랫폼 ‘원패스(OnePass) 2.0’을 출시했다. 원패스 2.0은 지난 2015년 출시한 FIDO 기반의 다채널 인증 플랫폼 ‘원패스 1.0’에 B2E(Business to Employee) 특화 기능을 추가한 제품이다. 기존 제품대비 서비스 속도 향상, 솔루션 운영 및 성능 최적화, 조직 사용자 편의성을 강화했다는 게 회사측 설명. 원패스 2.0은 기존 원패스 1.0에 △필수 기능 선별∙메뉴 체계 간소화를 통한 플랫폼 경량화 △솔루션 운영 및 관리 기능 강화 △직관적인 메뉴 구성과 간편하고 효율적인 관리 환경 지원을 더하여 서비스 속도 및 솔루션 운영 편의성을 향상시킨 것이 특징. 생체인증 기반 Passwordless 방식으로 보안성과 편의성을 강화할 수 있다. 모바일 앱 기반으로 다양한 사용자 환경에서 편리하고 안전한 다중 요소 통합 인증(MFA)기능도 지원한다. 이 밖에도 다년간의 노하우를 기반으로 개발한 신규 아키텍처를 적용하여 클라우드 환경에서도 합리적이고 효율적으로 시스템을 운용할 수 있는 관리자 기능을 함께 제공하여 사용자 관리 편의성을 극대화하였다. 특히 원패스 2.0은 생체 인증을 통해 Passwordless 환경을 구현하면서 접근권한이나 사용권한을 부여할 수 있기 때문에 제로 트러스트 도입을 고민하는 기업에게 최적의 모바일 앱 기반 다채널 통합인증 플랫폼이 될 것이라고 회사측은 설명했다. 라온시큐어는 아시아 보안 업체 최초로 구글, MS, 삼성전자, 알리바바, 인텔 등 글로벌 선도기업 260여 회원이 참여하고 있는 국제생체인증협회(FIDO Alliance)의 이사회(Board) 멤버로 선임되어 활발하게 활동하며 국내외 생체인증시장을 주도해 나가고 있다. 이순형 라온시큐어 대표는 “생체인증 시장에서 국내 최다 레퍼런스를 보유하고 안전성을 검증받은 ‘원패스 1.0’ 개발 경험과 운영 노하우를 기반으로, 고객 수요와 운영 환경을 반영한 ‘원패스 2.0’을 출시하게 되었다”며 “복잡하게 진화하는 기업 보안 위협과 코로나19로 급격하게 변화한 업무 환경에 맞추어 강력한 보안과 사용자 편의성을 제공하는 원패스 2.0은 B2E시장에서 대표적인 생체 인증 관련 플랫폼으로 자리 잡을 것이다”라고 말했다.
-
- 사이버보안
- 종합
-
라온시큐어, 엔터프라이즈 특화 통합인증 플랫폼 ‘원패스 2.0’ 출시
-
-
삼성SDS, 비마이프렌즈와 글로벌 물류사업 협력 강화
- [시큐리티팩트=김상규 기자] 삼성SDS는 14일 비마이프렌즈와 글로벌 디지털 물류서비스 확대를 위한 업무협약(MOU)을 체결했다고 밝혔다. 비마이프렌즈는 글로벌 K-Pop 아티스트와 크리에이터의 팬들을 대상으로 글로벌 커머스 및 커뮤니티 구축을 돕는 SaaS 솔루션 비스테이지(b.stage)를 개발하는 스타트업이다. 삼성SDS는 비스테이지를 통해 글로벌 사업을 운영하는 아티스트 및 크리에이터를 위한 디지털 물류서비스를 제공함으로써 글로벌 물류사업을 확대할 계획이다. 삼성SDS는 디지털 물류 플랫폼 첼로 스퀘어(Cello Square)와 비스테이지 솔루션을 연계한다는 방침이다. 비스테이지를 이용하는 고객들이 해외 풀필먼트센터 관리와 국제 운송 조회 등 다양한 디지털 물류서비스를 쉽고 편리하게 이용할 수 있도록 지원할 계획이다. 첼로 스퀘어는 기업이 수출입 물류 전 과정을 손쉽게 처리할 수 있도록 수출입 물류 견적부터 예약, 운송, 실시간 화물 추적, 정산까지 모든 물류서비스를 제공하는 디지털 물류 플랫폼이다. 이기영 비마이프렌즈 공동대표는 “이번 삼성SDS와의 업무협약으로 비스테이지를 이용하는 크리에이터와 기업이 첼로 스퀘어를 통해 편리한 글로벌 이커머스를 운영할 수 있도록 지원하겠다”고 전했다. 오구일 삼성SDS 물류사업부장(부사장)은 “앞으로도 다양한 분야의 스타트업, 중소 수출기업과의 협력을 강화하고 해외 사업을 적극 지원하겠다”고 말했다.
-
- 사이버보안
- 종합
-
삼성SDS, 비마이프렌즈와 글로벌 물류사업 협력 강화
-
-
SK㈜ C&C, 앱솔릭스 조지아 공장 스마트팩토리 구축 착수
- [시큐리티팩트=김상규 기자] SK㈜ C&C는 스마트팩토리 플랫폼 ‘아이팩츠(I-FACTs)’를 기반으로 SKC 자회사인 앱솔릭스의 미국 현지 반도체 부품 제조 공장 스마트팩토리 구축 사업에 착수한다고 14일 밝혔다. 이번 사업은 앱솔릭스가 미국 조지아주 코빙턴에 건설 중인 반도체 글라스 기판 공장에 영역별 자동화 및 지능형 운영∙관리 체계를 확보하기 위해 추진됐다. 반도체 글라스 기판은 기존 PCB(인쇄 회로 기판) 대비 반도체 성능과 전력 효율을 극대화하는 차세대 반도체 소재다. 앱솔릭스는 미국 현지에 지능형 생산 체계를 갖춘 스마트팩토리 구축을 통해 2024년 2분기부터 본격 제품 양산에 들어갈 계획이다. SK㈜ C&C는 반도체 글라스 기판 전체 생산 공정을 자동화 환경으로 구현하고, 실시간 모니터링 및 품질관리를 위한 통합 운영∙관리 체계를 구축한다. 아이팩츠 플랫폼은 자재 투입부터 제품 출하까지 생산, 자재, 설비, 품질, 반송물류 등 전 영역에서 운영 프로세스 표준화 및 실시간 추적을 수행한다. 앱솔릭스가 기획하고 도입하는 물류자동화 장비와 연계해 오퍼레이터(작업자) 개입을 최소화하는 지능형 물류 체계를 구현하는 한편, 전체 제조 시스템에 대해 최적화된 운영 환경도 제공한다. 생산 공정과 물류 작업량, 이동 패턴을 고려한 효율적 운영 스케쥴 산출도 지원한다. 모든 생산 설비와 생산 공정을 실시간으로 모니터링하여 글라스 기판 초기 불량부터 제품 개발∙양산∙출하 단계에서 발생하는 각종 이상 유무를 즉시 감지한다. 생산 라인 전체를 추적하며 수집한 데이터로 공정∙설비 이상을 사전에 예측해 오류를 최소화함으로써 제품 생산성을 높인다. 품질 불량 발생시에는 원인 추론 정보도 실시간 제공해 불량 원인 분석과 해결 시간도 단축시킨다. 또한 가상 시뮬레이션 검증 체계도 구축해 주요 생산 설비를 가상 공간에서 사전 테스트하고, 향후 운영에 대해 미리 검증할 수 있도록 지원한다. 김성환 SK㈜ C&C 제조Digital플랫폼그룹장은 “제조 라인에서도 마이크로서비스 아키텍처(MSA) 설계를 통해 새로운 설비나 공정이 도입되더라도 생산 공정 중단 없이 언제든 빠르게 적용할 수 있게 될 것”이라며 “스마트팩토리를 통해 앱솔릭스가 언제나 최고 품질의 반도체 부품을 생산할 수 있도록 최선의 노력을 다하겠다”고 말했다.
-
- 사이버보안
- 종합
-
SK㈜ C&C, 앱솔릭스 조지아 공장 스마트팩토리 구축 착수
-
-
블루시그널, AI 기반 교통 예측 기술 ‘태국 방콕시 도로’ 적용
- [시큐리티팩트=김상규 기자] 블루시그널의 교통 예측 솔루션이 태국 방콕시의 혼잡한 도로 곳곳에 적용될 예정이다. 블루시그널은 태국 정부에서 추진하는 스마트 시티 프로젝트에 AI 기반 CCTV ‘나비박스’ 기술을 납품하고, 관련 사업을 개발하기 위해 여러 태국 정부 기관 및 현지 기업과 협업할 계획이라고 13일 밝혔다. 태국의 스마트 시티 프로젝트는 43조원 규모의 대대적인 국가사업인만큼 블루시그널은 이번 협업이 성공적인 글로벌 시장 진출 모델이 될 것으로 기대하고 있다. 블루시그널의 교통 예측 기술은 속도와 관련된 데이터 분석을 통해 교통 속도나 교통량을 예측해 교통 혼잡을 계산한다. 그리고 CCTV를 통해 교차로에서 발생할 수 있는 교통사고의 위험이나 골목 및 좁은 도로에서 발생할 수 있는 위험 상황을 지능형 모듈을 통해 예측한다. 블루시그널은 이에 앞서 올해 뉴질랜드 기업 스포트라이트 트래픽(Spotlight traffic)이 진행하고 있는 여러 프로젝트에 영상 분석 솔루션을 통한 교통 정보 수집 자동화 기술을 납품하는 계약을 맺었다. 이 영상 분석 솔루션은 단일 카메라로 다각도에 보여지는 자동차의 멀티 속도 산출, 객체 트래킹 등이 융합된 기술로 실시간 교통량을 수집하고 방향별 교통 통제의 기초 데이터를 수집해 준다.. 또한 블루시그널은 지난해 독일 함부르크 시청 및 카이스트 GCC와 협업해 함부르크 현지의 교통 빅데이터를 분석해 예측 정보를 생성한 뒤 신호 제어 시스템에 전달하는 솔루션을 성공적으로 제공한 바 있다. 백승태 블루시그널 대표는 “2021년 독일에 이어 올해는 태국, 뉴질랜드 등과 협업 계약을 맺었고 이 밖에도 호주, 싱가포르, 두바이, 폴란드 등 여러 국가 정부 기관 및 기업과 블루시그널 제품·솔루션에 대한 논의를 이어가고 있는 만큼 글로벌 성과가 계속 나올 것”이라며 기대감을 내비쳤다.
-
- 사이버보안
- 종합
-
블루시그널, AI 기반 교통 예측 기술 ‘태국 방콕시 도로’ 적용
-
-
이스트시큐리티, ‘2023년 사이버 위협 전망 Top5’ 발표
- [시큐리티팩트=김상규 기자] 이스트시큐리티가 ‘2023년 사이버 위협 전망 TOP 5’를 발표했다. 2023년 사이버 위협 전망 TOP 5로 △국가 배후 해킹 조직의 사이버 안보 위협 고조 △랜섬웨어 변종 지속적 유포 및 APT 공격 형태로의 진화 △디지털 신분증 및 전자 문서 서비스의 보편화로 인한 개인정보 탈취 공격 우려 △가상 자산을 노린 사이버 공격의 다변화 △제로데이(Zero-day) 및 엔데이(N-Day) 취약점을 악용한 공격의 증대를 꼽았다. 내년에도 러시아, 우크라이나 전쟁의 지속 및 국가 간 갈등이 심화됨에 따라 국가의 지원을 받는 해킹 조직의 공격이 빈번해질 것으로 예상된다. 국가 간 갈등 심화는 다국적 구성원들로 이루어진 해킹 그룹 내부의 갈등을 촉발시키고 이에 따른 정보 유출도 빈번하게 이루어질 것으로 예상된다고 회사측은 소개. 회사는 올해에 이어 내년 역시 고(GO), 러스트(RUST), 디랭(Dlang) 등 비교적 덜 알려진 프로그래밍 언어로 제작하여 보안 시스템 우회를 시도하는 랜섬웨어가 증가하고, 최신 제로데이(Zero-Day) 취약점을 활용하여 내부망에 침투하고, 파일 암호화뿐만 아니라 정보 탈취, 추가 악성코드 배포 등 APT 공격의 형태로 진화하며 피해 규모가 확대될 것으로 예상된다고 밝혔다. 회사는 또한 디지털 신분증 및 전자 문서 서비스의 보편화로 인한 개인정보 탈취 공격이 크게 증가할 것으로 예측하고, 가상 자산 탈취를 통한 외화벌이를 목적으로 한 전문 해킹 조직도 점점 더 증가할 것으로 예상된다고 덧붙였다. 이 밖에 제로데이(Zero-Day) 및 엔데이(N-Day) 취약점을 악용한 공격이 늘어날 것으로 예상한다.
-
- 사이버보안
- 종합
-
이스트시큐리티, ‘2023년 사이버 위협 전망 Top5’ 발표
-
-
LG CNS, 블록체인 ‘모바일 사원증’ 사내 서비스 시작
- [시큐리티팩트=김상규 기자] LG CNS가 블록체인 기술을 적용한 모바일 사원증 ‘띠딧TM’을 공식 출시하고 사내 임직원 대상 서비스에 착수했다. LG CNS 모바일 사원증은 스마트폰 애플리케이션 스토어에서 ‘띠딧’을 검색 후 다운로드 받아 사용할 수 있다. 안드로이드, iOS 버전 모두 제공된다. 모바일 사원증 ‘띠딧’은 기존 플라스틱 카드 형태 사원증 기능을 완벽하게 대체한다. ‘띠딧’을 사용해 사내 위치한 모든 게이트 출입, 식당·카페 결제, 피트니스 출입 등 신원증명이 필요한 곳에서 스마트폰으로 간편하게 인증할 수 있다. LG CNS는 복합기 사용, 통근버스 탑승과 재직증명서, 원천징수영수증 등 각종 증명서 발급, 전자계약 서명 기능도 곧 오픈할 계획이다. 모바일 사원증에는 블록체인 DID(Decentralized ID) 기술이 적용됐다. DID는 개인 프라이버시를 보호하는 모바일 신원·자격 인증 기술이다. DID는 블록체인 기술의 기본개념을 따른다. 중앙서버에서 거래 내역을 인증하지 않고 모든 사용자들의 거래 내역을 ‘블록’에 분산 저장, 그 블록들이 연결된 체인(사슬) 즉 공공거래장부에 기록된 내역을 비교해 거래를 인증하는 것이 특징. DID기술 적용으로 모바일 사원증 사용자는 자신의 신원정보를 스마트폰에 직접 소유한다. 신원증명이 필요한 서비스 이용 시 필수 정보만 제공해 인증 받을 수 있다. 게이트 출입의 경우 모바일 사원증에 담긴 사원번호, 주민등록번호, 전화번호, 이메일, 사진, 월급계좌와 연계된 카드ID 등 여러 개 정보 중에 사원번호만 제공, LG CNS 직원이 맞는지 여부만 확인하는 방식이다. 이 방식은 DID 기술이 적용된 모든 모바일 신분증에서 활용 가능하며, 해킹이나 개인정보 유출이 원천적으로 불가능하다. 스마트폰 분실 시에는 신고를 통해 모든 권한을 중지할 수 있다. LG CNS는 DID 기술을 적용해 행정안전부 발행 ‘모바일 운전면허증’ 구축을 올해 7월 성공적으로 완료했고, 지난해 초 모바일 공무원증도 구축한 바 있다. LG CNS는 모바일 사원증 ‘띠딧’을 본사에 선 적용해 블록체인 기술 성능을 검증, 외부 고객사 대상으로 서비스를 확대할 계획이다. 배민 LG CNS 보안/솔루션사업부장(상무)는 “띠딧을 블록체인 기반 디지털 신원증명 서비스로 확대해 개인에게 정보 관리, 활용 권한을 보장하면서도 생활의 편리성을 높이는 다양한 서비스로 만들어낼 것”이라고 강조했다.
-
- 사이버보안
- 종합
-
LG CNS, 블록체인 ‘모바일 사원증’ 사내 서비스 시작
-
-
[김희철의 CrisisM] 세계 3위 수준 북한 해커에 대한 우리의 대비책⑤
- [시큐리티팩트=김희철 한국안보협업연구소장] 전문가들은 “북한의 사이버전(戰) 능력을 감안할 때 한국도 결코 안전지대가 아니다”라며 대응책 마련을 주문하고 있으며, 현재 우리의 대응 조직은 사이버작전사령부, 국가사이버안전센터 등이 있다. 먼저국방부 사이버작전사령부는 사이버전을 시행하는 최일선 부대로 노무현 대통령이 추진한 국방개혁 2020 계획에서 국내 기관에 대한 해킹과 중요 자료의 유출, 적대 국가에서 들어오는 디도스공격 등에 대비하기 위해 2010년 1월11일 ‘사이버사령부’로 설립됐다. 2019년 2월26일부로 명칭이 사이버작전사령부로 변경됐으며, 합참의장 통제를 받는 합동부대로서초대 사령관은해군 제독인 고한석 준장이었고,현 사령관은 9대 김한성 준장(육사 46기)이다. 표면적으로는 적대 세력으로부터의 해킹 등 정보조작과 디도스 등 파괴공작 양면에 대비하기 위한 이 부대의 2대 사령관 연제욱(소장)을 비롯3대 옥도경(준장), 4대 조현천(중장) 등은 육사38기로 모두 군 사이버 댓글공작 은폐·축소 혐의로 형을 받았다. 2009년, 7.7 디도스공격이 북한의 110호 연구소로 알려진 인민무력부의 정찰총국 소속기관에 의한 것으로알려지면서북한에 대응하기 위해 국군 소속으로 최초 4~500명의 인원으로 설립됐으며, 국방개혁 307을 통해 재편된 인력이 배속돼약 1100여 명의 인원이 활동 중이나 역대 사령관 구속에 따라 활동이 위축된 상태다. 게다가 대통령실 용산이전에 따라 국방부 별관에 있던 사령부가 송파구 국방과학연구소와 과천 국군방첩사령부 등 두곳으로 나눠 이전했다.(다음편 계속)
-
- 사이버보안
- 전문가 분석
-
[김희철의 CrisisM] 세계 3위 수준 북한 해커에 대한 우리의 대비책⑤
-
-
KISA, 기업 실무자 대상 ‘해외 개인정보 보호 규제 준수’ 웨비나 개최
- [시큐리티팩트=김상규 기자] 한국인터넷진흥원(KISA)은 해외 개인정보 규제에 대응하는 국내 기업의 실무자를 위한 '해외 개인정보 보호 규제 준수 특집 웨비나'를 12월 13일(화)~19일(월)까지 한 주간 온라인으로 개최한다. 이번 웨비나는 글로벌 컴플라이언스 맞춤형 주제로 한 주간 릴레이 형태로 진행된다. 주요 주제는 △해외 파트너사와의 위수탁계약(DPA) 작성 실무 △해외 유출 사고 발생 시 대응 방향 △아일랜드 개인정보 보호법 및 행정체계 △뉴질랜드 개인정보 보호법 및 행정체계 △칠레 개인정보 보호법 및 행정체계 △터키 개인정보 보호법 및 행정체계 △미국 연방 개인정보 보호법(ADPPA) 입법 동향 △미국 캘리포니아주 소비자프라이버시권리법(CPRA) 발효에 따른 국내 기업의 대응 방향 등이다. 신청 접수 등 자세한 사항은 KISA GDPR 대응지원센터 누리집에서 확인할 수 있다.
-
- 사이버보안
- 종합
-
KISA, 기업 실무자 대상 ‘해외 개인정보 보호 규제 준수’ 웨비나 개최
-
-
베스핀글로벌, UAE로부터 1400억원 투자 유치
- [시큐리티팩트=김상규 기자] 베스핀글로벌이 최근 UAE(아랍에미리트)의 디지털 서비스 선도 기업 ‘e& 엔터프라이즈’로부터 약 1400억원 규모의 투자를 유치했다. 베스핀글로벌과 e& 엔터프라이즈는 중동과 아프리카, 파키스탄 등을 주요 거점으로 활동하는 합작 법인을 설립한다고 12일 밝혔다. 해당 합작 법인은 역내 고객에게 클라우드 관리와 운영을 비롯한 클라우드 전문 서비스를 제공할 예정이다. 베스핀글로벌은 이번 e& 엔터프라이즈의 대규모 지분 투자를 기반 삼아 한국과 미국·동남아·일본·중국 등 각 해외 거점을 중심으로 한 글로벌 확장에 더욱 박차를 가할 계획이다. 이번 투자 유치에는 베스핀글로벌이 보유한 클라우드 전문성과 기술력의 글로벌 시장 확장 가능성이 높게 평가 되었다. 특히 창립 이후 7년간 보여준 지속적인 성장세와 함께 미국과 중동, 동남아 등 최근 설립 및 확장된 해외 법인의 괄목할 만한 성과가 주요하게 작용했다. 베스핀글로벌의 역량이 집약된 멀티 클라우드 관리 자동화 플랫폼 ‘옵스나우(OpsNow)’ 또한 투자 유치에 큰 역할을 했다는 게 회사측 설명. e& 엔터프라이즈는 UAE 정부 및 기업의 파트너로서 고객의 디지털 잠재력을 극대화하는 것을 목표로 효과적이고 지능적이면서도 안전한 엔드 투 엔드(end-to-end) 디지털 솔루션을 설계, 제공 및 운영하고 있다. e& 엔터프라이즈의 살바도르 앙글라다 대표는 “베스핀글로벌에 대한 깊은 신뢰를 바탕으로 클라우드 서비스 확장을 위해 베스핀글로벌과의 합작 법인 설립 및 투자를 결정하게 됐다”고 말했다. 이한주 베스핀글로벌 대표는 “e& 엔터프라이즈가 고객과 맺고 있는 유대 관계와 베스핀글로벌이 보유한 클라우드 전문성을 토대로 해당 지역에서의 클라우드 도입을 가속화할 수 있도록 최선을 다할 것”이라고 말했다.
-
- 사이버보안
- 종합
-
베스핀글로벌, UAE로부터 1400억원 투자 유치
-
-
[김희철의 CrisisM] 세계 3위 수준 북한 해커에 대한 우리의 대비책④
- [시큐리티팩트=김희철 한국안보협업연구소장] 북한이사이버 금융범죄를 통한 외화벌이에 특화된 '180소' 및 코로나19 관련된 정보와 백신 기술을 탈취하는 것이 목표인 '325국'을창설했다는보도는 김정은정권이 당면한 제재와 코로나19의 대유행이라는 위기를 타파하기 위해 사이버 전력에 크게 의존하고 있음을 시사한다. 그렇다면 북한의 사이버 전력 중 최근 들어 규모가 확장되고 있는 '해커 집단'의 조직 구성과 공격 기능은 어느 정도 수준일까? 북한의 해킹 집단으로 흔히 라자루스, 안다리엘, 블루노로프, 김수키 등이 언급된다. 북한은 김정일 시절부터 해킹을 투자 대비 효과가 가장 큰 공격 수단으로 보고 집중 육성해 왔다.김정은은 사이버전을 ‘만능의 보검’이라며 사이버 부대를 직속으로 관리할 정도로 중요시해왔고, 그 결과북한해커는 미국·러시아에 이어 세계 3위 수준의 해킹 능력을 갖춘 것으로 평가된다. 북한 해커들은 각종 사이버 공격으로 시스템을 무력화시키고, 해킹을 통해 기밀 자료를 훔치거나 은행을 털어 외화를 탈취하는 것으로 전해졌다. 이들은 한국과 강대국의 국방 기밀을 훔치고, 랜섬웨어로 자금을 빼내며, 가상화폐를 가로채거나 범죄 수익을 가상화폐로 ‘세탁’하는 것으로 알려졌다. 이들은 2004년 한·미 연합훈련 기간에 한국군 무선 통신망 80개 중 33개를, 2009~2011년에는 분산 서비스 거부 공격으로 청와대와 백악관 등 기관 40곳을 공격하기도 했다. 2013년 3.20사이버 테러도 있었다. 2017년 5월에는 전 세계 150여 국 30여 만대의 컴퓨터를 강타한 ‘워너크라이’ 랜섬웨어 공격의 배후로도 의심받고 있으며, 지난해 6월 한국형 전투기(KF-21)를 제작하는 한국항공우주산업(KAI)을 해킹해 많은 자료를 훔쳐갔다. 특히 코로나와 대북 제재 등으로 최악의 경제 위기 돌파구로 활용되는 북한 해커들은지난해 사이버 공격으로총 4억달러(약 4600억원) 규모의 가상화페를 탈취했고, 금년 3월 북한 정찰총국과 연계된 해킹조직으로 의심받는 ‘라자루스’가 블록체인 비디오 게임 업체 ‘액시 인피니트’에서 역대 최대 규모인 6억2000만달러(약 8100억원)를해킹한 것으로 보도됐다. 한국개발연구원(KDI)은 "북한의 사이버 활동이 증가하고 기술 능력이 고도화되면서 기술정찰국 산하 부대들 또한 세분화되고 있는 것으로 추정된다"고 분석했다.(다음편 계속)
-
- 사이버보안
- 전문가 분석
-
[김희철의 CrisisM] 세계 3위 수준 북한 해커에 대한 우리의 대비책④