사이버보안Home >  사이버보안
-
해커들의 먹잇감 ‘액티브 디렉터리(AD)’ 방어 전략은?...LG CNS, 보안 심층 보고서 첫 발간
[시큐리티팩트=김상규 기자] LG CNS가 해커들의 먹임감으로 떠 오른 액티브 디렉토리(AD)에 대한 방어 전략을 제시한다. LG CNS는 오는 26일 웨비나를 열고 ‘보안 취약점 심층분석 보고서’를 공개한다고 9일 발표했다. LG CNS에 따르면 이 보고서는 글로벌 위협 인텔리전스(TI) 빅데이터를 참고한 10개의 대표 AD 공격 기법을 분류했다. 이를 토대로, LG CNS는 레드팀이 공격하고 블루팀이 방어하는 모의 훈련을 진행해 10개의 시나리오와 시나리오별 보안 대응책을 보고서에 담았다. 특히 LG CNS는 많은 해커들이 공격 대상으로 삼는 AD 취약점에 대해 다뤘다. AD는 전세계의 수많은 기업들이 효율적으로 인프라와 구성원을 관리하기 위해 사용하고 있는 서비스다. 기업들은 AD를 활용해 기업 내부 구성원들의 사용자 계정과 권한을 중앙에서 관리할 수 있다. 해커가 AD를 장악하게 되면, 기업 구성원들의 계정을 도용해 내부 기밀 데이터를 손쉽게 탈취할 수 있다. 또한 해커는 AD 정보로 기업의 여러 시스템에 침투해 바이러스를 심고 시스템을 중단시킬 수도 있다. 이처럼 AD 해킹 공격은 기업에 치명적인 피해를 입힐 수 있기 때문에 보안 중요도가 높다 LG CNS가 꼽은 주요 AD 공격 기법은 ▲커버로스팅(Kerberoasting) 공격 ▲디시싱크(DCSync) 공격 ▲모니커링크 취약점 공격 ▲패스더해시(Pass-the-Hash) 공격 ▲골든티켓(Golden Ticket) 공격 등 10개다. 커버로스팅 공격은 AD 네트워크에서 공유폴더, 데이터베이스 등의 서비스를 이용하기 위해 사용자가 발급받는 티켓(허가권)을 공격해 취약한 계정의 비밀번호를 획득하는 것이다. 디시싱크 공격은 해커가 도메인 컨트롤러(DC)와 동일한 권한을 갖고 있는 것처럼 행동해 도메인 컨트롤러간 동기화 요청을 수행하고, 기업의 민감 정보에 접근을 시도하는 것이다. 도메인 컨트롤러는 사용자 자격 증명 업데이트와 같은 변경 사항을 동기화하기 때문에 도메인 복제 권한을 갖고 있다. LG CNS는 웨비나를 통해 ‘보안 취약점 심층분석 보고서’를 상세 소개하고, AD 보안 강화 전략을 수립하는 방법에 대해 논의할 예정이다. 배민 LG CNS 보안/솔루션사업부장(상무)은 “해커들의 공격대상이 내부망인 AD로 변화하는 추세”라며 “LG CNS는 ‘AD 보안 취약점 진단 컨설팅’ 및 ‘모의침투 테스트’ 서비스를 통해 기업 고객들에게 차별적인 사이버보안 전략을 제공하고 있다”고 강조했다.
-
미라콤, 내달 17일 ‘솔루션 페어2024’ 개최…스마트팩토리 미래와 핵심 기술 제시
[시큐리티팩트=김상규 기자] 미라콤아이앤씨는 내달 17일 잠실 삼성SDS본사에서 스마트팩토리의 미래와 핵심 기술을 한눈에 조망할 수 있는 'Miracom Solution Fair 2024(MSF 2024)'를 개최한다고 9일 밝혔다. 올해 13번째를 맞는 MSF 2024는 국내 최고의 스마트팩토리 전문가들이 모여 최신 기술과 글로벌 대표 제조기업의 성공 사례를 공유하는 콘퍼런스이다. 최근 산업 현장에서 디지털 전환과 소프트웨어(SW) 활용이 중요한 화두로 떠올랐다. 제품 설계, 생산, 유지 보수 등 전 생애 주기에 걸쳐 SW의 활용이 확대되고 있다. 데이터 분석 기반 의사결정 지원과 제조 설비 및 공정의 통합 등으로 SW 중요성이 더욱 커지고 있다. 미라콤은 이러한 추세를 반영해 올해 MSF 2024에서는 ‘스마트 제조의 새로운 패러다임, Software Defined Factory(SDF)’를 주제로 선도 제조기업들의 SW 활용 전략과 최신 스마트팩토리 기술에 대한 정보를 공유한다. 미라콤 강석립 대표이사의 환영사를 시작으로 주영섭 서울대학교 교수와 미라콤 이종원 전무, 이영수 연구소장의 기조 강연이 이어질 예정이다. 이후 'Best Practice' 트랙에서는 컨설팅, MES, 물류 자동화 구축에 관한 고객 성공 사례를 공유한다. 'Tech' 트랙에서는 인공지능(AI), 디지털 트윈, Net-Zero, 플랫폼 기술 등 SDF를 실현하기 위한 미래 핵심 기술을 확인할 수 있다. 행사장 밖에는 솔루션 체험 공간도 마련된다. 참가자들은 'Nexplant MESplus' 최신 버전, FMB DT(디지털 트윈 플랫폼) 등 미라콤 솔루션을 비롯해 ERP, APS, PLM 등 해당 분야 전문 협력 파트너사들의 제조 솔루션을 체험할 수 있다. 관련 기업들과의 네트워킹 기회도 얻을 수 있다. 강석립 마라콤아이앤씨 대표는 "MSF 2024에서는 제조업의 소프트웨어 기반 디지털 전환이 어떻게 현실화되고 있는지 확인할 수 있을 것"이라며, "국내 산업 전반의 변화에 관해 논의하는 중요한 자리가 될 것"이라고 말했다.
-
SKT-SPC그룹, ‘AI 대전환’ 업무 협약 체결
[시큐리티팩트=김상규 기자] SKT와 SPC그룹이 인공지능(AI) 대전환으로 고객 경험 혁신에 함께 나선다. SK텔레콤은 SPC그룹과 AI 기술 기반으로 전방위 협력을 강화하는 전략적 업무협약(MOU)을 체결했다고 9일 밝혔다. 이번 MOU를 통해 양사는 AI 기술을 활용한 혁신적인 제휴 서비스와 솔루션을 제공함으로써 고객들에게 더욱 차별화된 가치를 전달하고, 핵심 경쟁력을 강화해 미래 리테일 시장의 혁신을 선도해갈 계획이다. 양사는 ▲AI 기술을 활용한 서비스 및 사업∙제휴 협력 ▲리테일 매장 대상 B2B 솔루션 상품 개발 ▲마케팅 제휴 및 멤버십 앱 사용 편의성 개선 ▲공동 사업 발굴을 위한 TF 구성 등 네 가지 주요 분야에서 협력을 추진할 예정이다. 실제 AI 에이전트 기반의 서비스 연동 추진을 통해 고객 상호 작용을 강화한다. SPC의 해피포인트 앱이 제공하는 다양한 상품 및 매장 정보와 보유 포인트 현황 등을 대화 기반의 자연어로 확인하고, 장기적으로는 고객 니즈에 기반한 맞춤형 상품 추천 등 개인화 쇼핑 경험을 강화해 갈 예정이다. SPC그룹의 프랜차이즈 매장 운영 노하우와 SKT의 B2B 인프라를 결합해 고객 행동 데이터 분석기반 점포관리 솔루션, AI 기반의 재고관리 솔루션, 스마트 리테일 시스템 등이 포함된 FaaS(Franchise as a service) 솔루션 개발을 추진한다. 또한 T멤버십 앱 내 바코드를 통해 해피포인트를 함께 적립하거나, 해피포인트 앱 내 ‘해피오더’에서 상품 구매시 T멤버십 할인 또는 적립을 동시에 제공하는 등 고객 편의를 높인다는 계획이다.
-
샌즈랩, ‘딥페이크 탐지 서비스’ 출시…전국민 무료 이용
[시큐리티팩트=김상규 기자] 샌즈랩이 생성형 AI 역기능 중 하나인 딥페이크를 탐지하는 서비스 ‘페이크체크(fakecheck.io)’를 출시했다. 페이크체크는 사용자가 직접 웹사이트에 접속해 딥페이크가 의심되는 이미지를 업로드하면 수 초 내로 위조 진위 여부를 분석해 판별 결과를 알려준다. 페이크체크는 다양한 AI 모델을 활용해 사람의 얼굴 이미지의 위·변조 여부 판별이 가능하도록 개발됐다. 범죄 예방 목적의 서비스다 보니 사람 얼굴 외 동물이나 사물의 딥페이크 이미지는 판별하지 않는다. 남녀노소 누구나 쉽게 서비스를 이용할 수 있도록 회원가입이나 인증 등 번거로운 절차들을 없애고 순수한 기능에 집중했다. 해당 서비스는 무료로 제공되며 누구나 이용 가능하다. 샌즈랩측은 “AI 역기능이 사회적 문제로 심화됨에 따라 디지털 범죄 근절과 국민 불안을 불식시키기 위한 사회적 기업 차원에서의 책임감에 따른 노력의 일환으로 서비스를 민간에 개방했다”고 설명했다. 이어 “다만 완전히 개발이 완료된 서비스가 아닌 일종의 오픈 베타 테스트 버전 형태로 출시했기 때문에 지속적인 의견 수렴과 업데이트를 통해 탐지 대상 확대나 탐지율 향상은 물론 영상의 위·변조 여부 판별까지 추후 지원될 수도 있다”고 덧붙였다.
-
파수, 동남아시아 데이터 보안 시장 공략 가속화
[시큐리티팩트=김상규 기자] 파수가 베트남 대표 보안기업인 MVTech 그룹과 손잡고 동남아시아 시장 공략을 가속화한다. 전략적 파트너십을 체결한 양사는 동남아시아 지역의 기업 및 기관의 데이터 보안 강화와 디지털 혁신을 위해 파수의 솔루션을 공급할 계획이다. MVTech그룹은 베트남을 중심으로 급성장하고 있는 사이버 보안 전문 VAD(Value Added Distributor)로, 정부기관과 금융, 통신 등 200개 이상의 다양한 고객을 대상으로 보안 컨설팅과 시스템 구축 프로젝트를 진행했다. 파수는 MVTech를 통해 데이터의 모든 생애주기에 걸친 식별, 분류, 보호, 추적, 분석이 가능한 파수의 제로 트러스트 데이터 보안 및 DSPM(데이터 보안 태세/형상 관리) 솔루션을 공급한다. MVTech는 지역 고객에 대한 높은 이해도와 인사이트를 기반으로 파수의 솔루션을 통해 기밀문서와 개인정보보호, 컴플라이언스 준수, 랜섬웨어 대비부터 디지털 혁신에 이르는 다양한 고객 니즈에 대응해 나간다는 방침이다. 파수측은 문서보안 솔루션 ‘파수 엔터프라이즈 디알엠(Fasoo Enterprise DRM, FED)’과 데이터 식별·분류 솔루션 ‘파수 데이터 레이더(Fasoo Data Radar, FDR)’ 등이 현지 고객의 높은 관심을 받는 만큼, 이들 솔루션이 시장 공략의 중심이 될 것으로 기대한다.
-
팔로알토 네트웍스, FY25 파트너 써밋 성공개최…AI 사이버 보안 첫 공개
[시큐리티팩트=김상규 기자] 팔로알토 네트웍스는 ‘FY25 팔로알토 네트웍스 코리아 파트너 써밋’을 성공적으로 개최했다고 5일 밝혔다. 4일 청담 드레스가든에서 채널 파트너사 200여명이 참석한 이번 행사에서 팔로알토 네트웍스는 비전과 전략을 공유하고 보안 패러다임 변화에 따른 대응 방안 논의와 인공지능(AI) 시대에 걸맞은 플랫폼 중심의 프리시전 AI 기반 고투마켓 전략을 공유해 참석자들의 큰 호응을 얻었다. 이날 행사에서 팔로알토 네트웍스는 새롭게 공개한 AI 사이버 보안 포트폴리오인 ‘시큐어 AI 바이 디자인(Secure AI by Design)’이 시장에 가져오는 혁신과 고객사에 제공하는 이점을 공유하고, 고객비즈니스성공을 위한 서비스 및 파트너와의 협업방안에 대해서 자세히 공유하였다. 팔로알토 네트웍스는 파트너 프로그램을 통해 파트너사의 전문성과 역량을 제고하고 클라우드, 플랫폼 비즈니스의 확장과 함께 다양한 고객사에 적합한 전문성을 함양할 수 있도록 지원하고 있다. 박상규 팔로알토 네트웍스 코리아 대표는 “팔로알토 네트웍스의 성장을 견인해 준 채널 파트너 협력사 임직원들께 감사의 마음을 전하기 위해 지사 설립 이후 첫번째 파트너 써밋을 마련하게 됐다. 회사의 비전과 전략을 공유하고 클라우드와 AI 사이버 보안솔루션에 대한 사업확장을 통하여 더 높은 가치를 발굴해내는 파트너들과 동반성장을 할 수 있도록 보다 체계적이고 긴밀한 협업 관계를 다져 나갈 것”이라고 말했다.
실시간 사이버보안 기사
-
-
리드스피커코리아, 디지털 휴먼에 음성합성기 적용…인공지능(AI) 휴먼 탄생
- [시큐리티팩트=김상규 기자] 리드스피커코리아(구 보이스웨어)는 일본어 음성합성기 목소리를 ‘digitalhumans’사의 디지털 휴먼에 적용했다고 28일 밝혔다. ‘디지털 휴먼’은 인공지능(AI)의 얼굴이며, 영화·게임에서 이용할 수 있는 품질의 리얼한 3D CG 캐릭터이자 대화할 수 있는 AI 아바타다. 대화형 AI나 챗봇과 연계해 표정이나 립싱크(대사와 입술의 동기화)한 아바타 영상을 실시간으로 생성·전달하기도 한다. 디지털 휴먼은 메타버스와 고객 접점 DX의 주축으로, 또 사람을 대신해 노동력을 제공하는 새로운 디지털 워크포스로 기대되고 있다. 실제로 음성합성이 적용된 인공지능 휴먼은 고객 센터가 있는 금융, 여행, 쇼핑, 교육 기관, 공공기관 및 기업, 키오스크 등의 단말기에도 자연스러운 적용이 가능하다. 특히 2015년부터 선보인 캐릭터 음성합성기와 감정 음성합성기를 적용하면 한층 더 고객과 거리를 좁힐 수 있다. 또 기존 보유한 언어, 음색들 외에 특정 인물의 목소리를 원한다면 VoiceLab 시스템을 통해 세상에서 하나뿐인 음성합성기를 개발·제공할 수도 있다. 역사 속 인물, 가상 인물, 현재 존재하고 있는 인물의 디지털 휴먼에 리드스피커코리아의 사람처럼 자연스러운 목소리가 만난다면 완벽한 인공지능 휴먼 탄생이 가능하다.
-
- 사이버보안
-
리드스피커코리아, 디지털 휴먼에 음성합성기 적용…인공지능(AI) 휴먼 탄생
-
-
포티넷, 3년 연속 SD-WAN 부문 ‘가트너 매직 쿼드런트’ 리더 기업으로 선정
- [시큐리티팩트=김상규 기자] 포티넷코리아는 ‘포티넷 시큐어 SD-WAN(Fortinet Secure SD-WAN)’으로 3년 연속 SD-WAN 부문 ‘2022 가트너 매직 쿼드런트’ 리더 기업에 선정되었다고 28일 발표했다. 포티넷측은 기업 고객의 SD-WAN 기술 도입이 빠르게 성장하고 있는 가운데 전세계 많은 조직들이 WAN 인프라 전환 및 보안을 위한 필수 솔루션으로 ‘포티넷 시큐어 SD-WAN’을 채택하고 있다고 설명했다. 포티넷은 기업 사용자에게 높은 품질의 사용자 경험을 제공한다. 온프레미스 및 클라우드 기반 환경 모두에서 보안 및 네트워킹 기술의 결합을 통해 구축 아키텍처를 단순화한다. 모든 WAN 및 클라우드 엣지에서 시스템 운영 효율성을 높일 수 있도록 해당 솔루션을 지속적으로 발전시켜나가고 있다. 포티넷 시큐어 SD-WAN은 비즈니스 환경에서의 복잡성과 보안 위협 노출 문제를 해결하고, 고객의 중요한 비즈니스 니즈를 충족할 수 있도록 설계되었다. 또한, 고객들이 디지털-우선(digital-first) 정책을 수용하고 원격 근무 환경을 동시 지원해야 함에 따라 미래 경쟁력을 위해 지속적으로 발전해 고객의 투자를 보호할 수 있도록 설계되었다. 이 제품은 단일 운영체제인 FortiOS를 기반으로 SD-WAN과 AI 기반 보안의 원활한 통합을 지원한다. SD-WAN기술과 통합된 ZTNA기술를 이용해 원격 근무 환경을 동시에 지원한다. 안전한 고성능 하이브리드 및 멀티 클라우드 연결을 지원하여 조직의 디지털 우선(digital-first) 정책과 SASE로의 원활한 전환을 가속화한다. 또 5G 무선 통신과의 끊임없는 통신 연결성을 지원한다. 존 매디슨 포티넷 제품 총괄 선임 부사장은 “포티넷 시큐어 SD-WAN은 높은 사용자 경험을 보장하기 위해 AIOps(인공지능 IT 운영)와 안전한 애플리케이션 연결을 위한 유니버설 ZTNA 기술을 통합하여 제공하기 때문에 타사 솔루션과는 차별화된 강점을 제공한다”라며 “이번 리더 기업 선정은 포티넷이 네트워킹과 보안의 통합을 구현하고, 네트워크 혁신의 기반이 되는 솔루션을 제공함으로써 업계 최고의 혁신을 리드하고 있다는 점을 인정받은 결과”라고 말했다.
-
- 사이버보안
- 종합
-
포티넷, 3년 연속 SD-WAN 부문 ‘가트너 매직 쿼드런트’ 리더 기업으로 선정
-
-
트레드링스, 126만 해운 데이터 분석…주요 국가별 수출입 물동량 변화 등 제공
- [시큐리티팩트=김상규 기자] 트레드링스가 126만 해상 물동량 데이터를 분석한 ‘공급망 인사이트 리포트(Supply Chain Insights Report) - 2022 공급망 재편: 위기에서 기회로’를 발간했다. 이번에 발표한 리포트는 2018년부터 2022년 상반기까지 4년 6개월 동안 수집된 해상 물동량 데이터를 토대로 국내 공급망 현황을 심층 분석한 결과물이다. 2022년 수출입 현황, 주요 국가(주요 무역 상대국)별 수출입 변화, 항로별 선사 및 포워더 순위 등을 담고 있다. 리포트 내용을 살펴보면 코로나 팬데믹 이후 수출 항로는 줄어든 반면, 주요 국가의 수출입 물동량은 증가한 것으로 나타났다. 국내 모든 포트 기준 수출 항로는 1319개에서 587개로 56% 감소했다. 대미 수출·수입 물동량은 각각 26%, 17% 상승했고, 대중국 수출·수입 물동량은 각각 6%, 14% 상승했다. 코로나 이후 가장 많은 수출 화물을 운반한 선사는 ‘고려해운’이었으며, 가장 많은 수출 화물을 처리한 포워더는 ‘판토스’로 나타났다. 지역별로 살펴보면 유럽 수출 화물은 ‘HMM’과 ‘판토스’가 가장 많이 처리했다. 중국은 ‘고려해운’과 ‘판토스’, 미국은 ‘HMM’과 ‘판토스’가 가장 많이 처리했다. 특히 HMM의 경우 미주 화물 물동량이 코로나 이전 대비 40%나 증가한 것으로 나타났다. 박민규 트레드링스 대표는 "국내 공급망 상황을 심층적으로 분석한 이번 공급망 인사이트 리포트가 국내 기업들의 공급망 전략 수립에 도움이 되길 바란다"고 말했다.
-
- 사이버보안
- 종합
-
트레드링스, 126만 해운 데이터 분석…주요 국가별 수출입 물동량 변화 등 제공
-
-
고려대, 취약 코드 정확히 탐지하는 ‘MOVERY 기술’ 개발…기존대비 6배 이상 탐지
- [시큐리티팩트=김상규 기자] 고려대학교 컴퓨터학과 이희조 교수 연구팀은 기존 기술로는 탐지하기 어려웠던 취약 코드를 정확하게 탐지할 수 있는 MOVERY 기술을 개발했다. MOVERY는 다양한 코드 형상으로 전파된 취약코드를 높은 정확도로 탐지해 내는 툴이다. MOVERY는 기존 취약점 탐지 기술보다 훨씬 높은 정확도(96% 정밀도 및 96% 재현율)를 기록하여, 전파된 취약코드를 최대 6배 이상 더 많이 탐지할 수 있다. 실제 실험 결과, MOVERY는 Git, LibGDX 등의 소프트웨어에서 전파된 취약점을 탐지하는데 성공했다. 또한 GitHub에서 널리 활용되는 10개의 유명 오픈소스 소프트웨어로부터 400개가 넘는 취약 코드를 탐지했다. 악용이 가능한 위험한 취약점들은 개발팀에 보고해 적절한 조치를 취할 수 있도록 했다. 이희조 고려대 교수팀은 공개된 취약 코드의 대부분이(약 91%) 전혀 다른 코드 형상(syntax)으로 다른 소프트웨어에 전파된다는 사실을 밝혀냈다. 이렇게 전파된 취약점은 탐지가 어려울뿐더러, 전체 소프트웨어 보안을 위협하여 금전 손실이나 개인 정보 유출 등의 문제로 이어지기도 한다. 우승훈 고려대 박사 연구원(제1저자)은 "MOVERY의 코드레벨 탐지 기술은, 오픈소스뿐 아니라 상용 소프트웨어 내에 숨겨진 취약점을 찾아내는 데에도 활용할 수 있다. 즉, 잠재적인 위협 요소로 남아 있지만 손대기 어려웠던 보안 위협을 선제적으로 찾아내 대응 기회를 제공한다는 점이 큰 의미를 지닌다"며 MOVERY의 높은 활용성을 시사했다. 한편 MOVERY는 미국 보스턴에서 열린 세계 최고 권위의 보안 학술대회인 USENIX Security 2022에서 그 효율성을 인정받았다. USENIX Security는 IEEE S&P, ACM CCS와 함께 세계 3대 컴퓨터 보안 우수 학술대회로 꼽힌다.
-
- 사이버보안
- 종합
-
고려대, 취약 코드 정확히 탐지하는 ‘MOVERY 기술’ 개발…기존대비 6배 이상 탐지
-
-
LG유플러스, 양자내성암호 ‘보안 eSIM’ 개발
- [시큐리티팩트=김상규 기자] LG유플러스는 보안칩 전문 기업 아이씨티케이홀딩스와 함께 양자내성암호(PQC) 기술이 적용된 ‘PQC PUF-eSIM(퍼프이심)’을 국내 최초로 선보였다. USIM보다 크기가 작은 eSIM은 스마트폰을 비롯해 차량, M2M 등의 다양한 영역의 디바이스에서 활용되고 있다. 특히 높은 보안수준이 필요한 기업용 디바이스에는 강한 보안기술이 적용된 eSIM의 수요가 늘어나고 있다. LG유플러스가 선보인 이 제품은 연산력이 뛰어난 양자컴퓨터로도 해독이 불가능해 보안키와 인증서 및 주요 데이터를 안전하게 저장할 수 있다. PQC PUF-eSIM이 탑재된 디바이스에는 데이터 보안과 인증 기능이 기본 탑재된다. 이를 기반으로 서비스 플랫폼에서 강력한 인증시스템을 구축할 수 있다. 예컨대 PQC PUF-eSIM이 탑재된 차량에서는 탑승자별 개별 인증 등을 통해 특정 기간·조건에 따른 개인화된 구독서비스를 제공할 수 있다. 차량 내 화상회의에도 참석자 개별 인증을 통해 보안을 강화할 수 있다. 한편 LG유플러스는 IoT 단말용 PUF-USIM을 상용화한데 이어 eSIM과 VPN(가상사설망) 등에도 선진 보안기술을 적용해 B2B 시장의 보안을 선도해 나가고 있다. 전영서 LG유플러스 기업서비스개발Lab장(담당)은 “양자 컴퓨터 등 기술이 발전할수록 손쉬운 해킹이 가능해지기에 이를 막는 것이 통신인프라 및 서비스 제공자의 역할이다” 라며, “이번에 개발한 PQC-PUF eSIM과 연내 준비되는 양자내성암호 통합인증플랫폼을 통해 안심할 수 있는 B2B향 디바이스와 서비스를 제공할 수 있을 것” 이라고 말했다. 이정원 아이씨티케이홀딩스 대표는 “차세대 보안 기술인 PQC는 전송장비 등 대형 디바이스를 위주로 적용되어 왔으나 이번 PQC-PUF eSIM 개발을 통해 일반 소형 디바이스에서도 사용될 수 있다는 것이 확인됐다”며, “이를 통해 다양한 기업향 디바이스 및 서비스로 확산되는 모습을 볼 수 있을 것”이라고 말했다.
-
- 사이버보안
- 종합
-
LG유플러스, 양자내성암호 ‘보안 eSIM’ 개발
-
-
SK쉴더스, AWS 전용 경계 보안 서비스 출시
- [시큐리티팩트=김상규 기자] SK쉴더스가 아마존웹서비스(AWS)의 경계 보안 서비스 ‘Network Protection for AWS’를 출시한다. ‘Network Protection for AWS’는 기존 3rd Party 솔루션을 이용해 클라우드 보안성을 강화하는 것과 달리 AWS 전용 보안 서비스를 기업 클라우드 환경에 맞춤형으로 제공한다. 합리적인 비용으로 데이터 가용성과 안전성, 보안성을 높일 수 있다. SK쉴더스는 기업의 클라우드 전환과 운영에 필요한 보안 컨설팅에서부터 3rd Party/네이티브 보안 시스템 구축, 관제/운영, 침해 대응에 이르기까지 토탈 클라우드 보안 서비스를 제공한다. SK쉴더스는 △AWS 보안 컴피턴시 획득 △AWS 서비스 패스 역량 보유 △AWS 경계 보안 MSSP(관리형 보안 서비스 공급자) 획득(9월) △AWS 전용 보안 서비스 제공 자격 취득 등을 바탕으로 전문적인 AWS 보안 서비스를 제공한다. SK쉴더스는 ‘Network Protection for AWS’를 출시와 함께 DDoS(디도스), WAF(웹 방화벽), IPS(침입방지시스템), 네트워크 방화벽의 관제/운영 서비스를 패키지 형태로 선보인다. 디도스 공격으로부터 애플리케이션을 보호하는 ‘AWS 쉴드 어드밴스드(AWS Shield Advanced)’ 서비스를 제공한다. 디도스 공격은 전통적인 사이버 공격 중 하나이지만, 최근 클라우드를 타깃해 전체 네트워크를 대상으로 대용량 트래픽을 전송하거나 디도스 공격 후 몸값을 요구하는 랜섬 디도스 공격도 지속적으로 발생하고 있는 등 나날이 진화하고 있다. 이에 효과적으로 대비할 수 있도록 SK쉴더스는 서비스 구축, 24시간 365일 관제/운영, 관리 등을 제공한다. 트래픽 관리가 필수적인 쇼핑, 교육, 게임 등의 분야에서 서비스 도입을 고려해볼 수 있다. 또한 로그관리, 규정준수, 정기적인 리포팅 등의 서비스도 받아볼 수 있다. 고객은 클라우드 환경에 따라 원하는 서비스를 패키지 형태로 선택할 수 있다. 유종훈 SK쉴더스 클라우드사업그룹장은 “클라우드에서 발생하는 사고가 관리자의 운영 미숙과 실수로 인해 발생하는 경우가 대부분인 만큼, 보안 시스템의 효율적인 운영과 관리의 필요성이 더욱 높아지고 있다”며 “SK쉴더스는 고객이 보안에 대한 어려움을 덜 수 있도록 비용 부담은 줄이고 보안 전문성을 높일 수 있는 네이티브 보안 서비스를 선도적으로 제공해 나갈 것”이라고 말했다.
-
- 사이버보안
- 종합
-
SK쉴더스, AWS 전용 경계 보안 서비스 출시
-
-
에스투더블유(S2W), 글로벌 스타트업 경연대회 우승
- [시큐리티팩트=김상규 기자] 에스투더블유(S2W)는 글로벌 스타트업 대축제 트라이 에브리싱(Try Everything) 2022가 진행한 ‘KDB 넥스트라운드 스케일업 IR 컴페티션’ 경연대회에서 우승했다고 26일 밝혔다 ‘트라이 에브리싱(Try Everything) 2022'는 전 세계 유망 스타트업과 대·중견기업, 투자자 및 액셀러레이터 등 창업 생태계 구성원들이 함께하는 글로벌 스타트업 축제다. S2W는 KDB 넥스트라운드 스케일업 IR 컴페티션 경연대회에서 ‘데이터를 기반으로 한 사이버 보안 기술 및 비즈니스 모델’의 경쟁력을 기반으로 우승을 차지했다. 이번 수상으로 S2W는 내년 샌프란시스코에서 열리는 세계 최대 사회 혁신 스타트업 경진대회인 익스트림 테크 챌린지(XTC-eXtreme Tech Challenge)에 한국을 대표하는 혁신 스타트업으로 결선에 참여하는 기회가 주어졌다. 내년 KDB산업은행과 한국무역협회가 공동 주최하는 스타트업 행사인 '넥스트라이즈 2023 경진대회' 출전 기회도 확보했다. 서상덕 S2W 대표는 “AI 및 첨단기술을 활용한 다양한 영역 중에서 특히 사이버보안 분야가 사회적 혁신을 위해서 꼭 필요하다는 인정을 받은 것 같아 기쁘다. 한국 스타트업의 세계적인 경쟁력을 알리고, 글로벌 진출의 비전을 달성하는 좋은 계기가 될 것으로 기대한다”고 말했다.
-
- 사이버보안
- 종합
-
에스투더블유(S2W), 글로벌 스타트업 경연대회 우승
-
-
LG CNS-구글 클라우드, 디지털전환(DX) 협업…엔터프라이즈 AI 시장 선점
- [시큐리티팩트=김상규 기자] LG CNS가 국내 기업 최초로 구글 클라우드와 DX협약을 체결했다. LG CNS는 최근 김영섭 대표가 구글 클라우드 토마스 쿠리안(Thomas Kurian) CEO와 구글 클라우드 본사에서 DX를 위한 업무협약 ‘DTP(Digital Transformation Partnership)’를 체결했다고 26일 밝혔다. LG CNS는 이번 파트너십을 기반으로 △국내 엔터프라이즈 AI 시장 선점 △클라우드 AM(애플리케이션 현대화) △TX(Total Experience, 총체적 경험) 혁신 등 사업을 추진한다. LG CNS는 우선 국내 엔터프라이즈 AI 시장 리더십 확보에 적극 나선다. 주요 추진과제는 공급망 혁신, 품질 향상, 운영 자동화 등 제조 현장 대상의 AI기술 상용화다. 이를 위해 LG CNS는 AI기술 역량과 구글 클라우드의 AI/머신러닝 서비스를 기반으로 혁신 사례를 발굴, 확산해 나갈 계획이다. LG CNS 관계자는 “‘언어 AI LAB’, ‘비전 AI LAB’, ‘데이터 AI LAB’, ‘AI 엔지니어링 LAB’ 등 4대 AI 연구소를 기반으로 탄탄한 AI 역량을 갖추고 있어 구글 클라우드와의 협력을 통한 더 큰 시너지 창출이 가능하다”고 강조. LG CNS는 AI 기반의 클라우드 AM 사업에도 적극 나선다. AM은 클라우드 환경에 최적화된 애플리케이션을 구축하는 것으로 업계 최고의 화두다. LG CNS는 500여명의 AM 전문가를 확보하고 있으며, AM 전문조직으로 ‘클라우드네이티브론치(Launch)센터’, ‘클라우드애플리케이션빌드센터’를 보유하고 있다. LG CNS는 AM 역량에 구글 클라우드의 AI 기술을 더해 AM 신사업을 확대한다. 또한 LG CNS는 TX(총체적 경험) 혁신을 추진한다. 이를 위해 LG CNS와 구글 클라우드의 강점인 빅데이터와 AI/머신러닝 역량을 결합한 초개인화 마케팅 서비스를 발굴한다. 초개인화 마케팅은 개인화 마케팅에서 한 발 더 나아간 개념으로 고객의 미래 행동과 상황까지 예측해서 고객이 필요한 시점에 최적의 제품과 서비스를 제공하는 것을 의미한다. 실제로 LG CNS는 AI 분석 플랫폼 ‘DAP MLDL’을 금융권에 적용해 초개인화 금융 서비스를 구축하는 등 다양한 고객경험 혁신 사례를 확보하고 있다. LG CNS는 기업 고객의 직원경험 혁신을 위해 AI가 접목된 구글 워크스페이스를 단계적으로 적용, 확산하기로 했다. 구글 워크스페이스는 사용자가 언제 어디서나 모든 기기에서 업무 할 수 있는 환경을 제공하는 클라우드 기반 스마트 워크 솔루션이다. 구글 워크스페이스가 적용되면 일하는 방식 및 조직문화 혁신을 통해 업무 효율성 향상이 가능할 전망이다. 이 밖에도 LG CNS는 스마트 시티, 스마트 팩토리 분야에서도 AI, 빅데이터, 에지컴퓨팅 등 DX 기술 협력을 구글 클라우드와 추진할 예정이다. 김영섭 LG CNS 대표이사는 “LG CNS는 DX 기술 역량과 풍부한 정예전문가를 보유했고, 국내외 최고 기술기업과의 오픈 이노베이션을 적극 추진중”이라며, “고객의 페인포인트를 해결하고 성공적 DX를 리드해 고객이 가장 신뢰하는 최고의 ‘디지털 성장 파트너’로 도약해나갈 것”이라고 강조했다.
-
- 사이버보안
- 종합
-
LG CNS-구글 클라우드, 디지털전환(DX) 협업…엔터프라이즈 AI 시장 선점
-
-
차세대융합기술연구원, ‘K-골든코스트 시흥 메타버스 플랫폼’ 실증
- [시큐리티팩트=김상규 기자] 경기도·서울대학교 공동출연법인 차세대융합기술연구원(융기원)은 ‘K-골든코스트 시흥 메타버스 플랫폼’ 실증에 착수한다. K-골든코스트는 레저, 관광, 문화, 의료 등 첨단 산업이 집약된 시흥시의 미래 먹거리 거점을 연결한 15㎞의 해안선 월곶, 배곧, 오이도, 거북섬을 잇는 광역 경제·관광 벨트다. K-골든코스트 시흥 메타버스 플랫폼은 국토교통부·과학기술정보통신부가 공동으로 지원하고 국토교통과학기술진흥원이 총괄 관리하는 ‘스마트시티 혁신성장동력프로젝트’ 실증 사업 중 융기원이 수행하고 있는 과제다. 융기원은 시흥시, 하트버스와 함께 K-골든코스트를 가상으로 즐길 수 있는 메타버스 플랫폼을 개발하고 있다. 융기원은 ‘시흥갯골생태공원’의 메타버스를 먼저 공개하고 오이도, 연꽃 테마파크 등도 추가로 개발해 시민에게 차례로 개방할 예정이다. 시흥갯골생태공원 메타버스는 확장형 3D 웹 기술을 활용해 별도의 설치 없이 PC로 즐길 수 있으며 아바타 꾸미기, 음성 채팅, 비대면 문화 해설, 보물찾기, 스탬프 투어, 동식물 관찰, 전동 킥보드 탑승 등 다양한 서비스를 이용할 수 있다. 김관철 융기원 연구 책임자는 “이번 실증을 통해 시민의 의견이 기능 고도화에 반영될 수 있도록 시흥시와 협력하겠다”고 말했다.
-
- 사이버보안
- 종합
-
차세대융합기술연구원, ‘K-골든코스트 시흥 메타버스 플랫폼’ 실증
-
-
한국-베트남, 글로벌 핀테크 협력 강화
- [시큐리티팩트=김상규 기자] 한국핀테크지원센터는 베트남 핀테크 연구단과 글로벌 핀테크 협력에 나선다고 밝혔다. 이를 위해 최근 베트남 국회 재무·예산위원회 부위원장을 지낸 Tran Van(쩐반) 방문단장, 베트남 중앙은행(SBV) 관계자, 베트남 핀테크 유니콘 기업인 MOMO 관계자 등 11명의 베트남 핀테크 연구단이 한국핀테크지원센터를 방문했다. 이 자리에서는 한국 핀테크 산업의 현황과 함께 금융규제 샌드박스, 오픈뱅킹, 마이데이터 산업 등 그동안 한국 정부가 추진한 핀테크 관련 주요 정책들에 대한 경험을 공유하는 등 다양한 논의가 진행됐다. 변영한 한국핀테크지원센터 이사장은 “신남방 지역의 중요한 국가인 베트남과의 핀테크 분야 상호 협력을 앞으로도 더 강화해 나갈 것”이라고 말했다. 한편 한국핀테크지원센터는 2015년 강도 높은 규제 환경과 IT 기술에 대한 보수적 금융 관행을 개선하기 위해 설립되었다. 핀테크 활성화를 통해 혁신 금융 생태계를 조성하고, 금융 소비자 편익을 높이면서, 금융 산업 발전에 이바지하는 것을 목표로 다양한 지원 사업을 펼치고 있다.
-
- 사이버보안
- 종합
-
한국-베트남, 글로벌 핀테크 협력 강화