사이버보안Home >  사이버보안
-
팀솔루션, 디지털 트윈 서비스 무료 체험 오픈
[시큐리티팩트=김상규 기자] 팀솔루션이 최근 디지털 트윈 플랫폼 ‘팀플로우(TIM FLOW)’를 출시하면서 고객들이 체험해 볼 수 있는 무료 체험 링크를 오픈했다고 1일 밝혔다. 팀솔루션의 ‘팀플로우’는 30여건의 디지털 트윈 실증 프로젝트 경험을 통해 공통된 산업현장의 니즈를 반영하는 디지털 트윈 환경 구성 도구다. 팀솔루션은 ‘팀플로우’의 4가지 모듈 중 2개 모듈에 대해 우선 무료 체험을 오픈했다. 무료 체험 오픈 모듈은 ▲30여종의 3D CAD 데이터를 3D 모델로 변환/경량화하는 3D CAD 경량화 모듈 ▲3D 모델을 활용해 설비 조작 매뉴얼 등을 만들 수 있는 3D 콘텐츠 생성 모듈이다. 기존의 산업 현장에서는 생산을 위한 3D CAD 데이터를 보유하고 있어도 이를 운영용으로 사용하기에는 고사양 HW가 필요하고 3D 변환/경량화 기술이 부재히며 디지털 트윈 인재 부족 등의 한계점이 있었다. 하지만 팀솔루션의 ‘팀플로우’는 GUI 기반으로 비전문가도 디지털 트윈을 손쉽게 사용할 수 있게 지원한다. 팀솔루션 관계자는 “최근 체험 신청 오픈과 함께 홈페이지도 리뉴얼했다”며, “디지털 트윈에 관심을 갖는 고객들에게 팀솔루션의 비전과 사례가 좋은 인사이트가 되길 바란다"고 전했다.
-
네이버, 생성형 AI 검색 '큐:' 통합검색에 적용
[시큐리티팩트=김상규 기자] 네이버는 지난달 30일부터 네이버 통합검색에 생성형 AI 검색 서비스 '큐(CUE):'를 적용했다고 1일 밝혔다. 큐:는 네이버가 지난 9월부터 시범 운영중인 생성형 AI 검색 서비스다. 쇼핑과 로컬 등 네이버의 다양한 서비스 연계로 높은 편의성을 자랑한다. 네이버 지식베이스 등을 통해 구축한 신뢰도 높은 정보로 고품질의 최신 답변을 제공한다. 특히 '사람처럼 검색(Human-like searching)'하는 과정을 통해, 큐: 스스로 질문의 의도와 맥락을 고려해 사용자가 여러 번 검색하며 얻어야 했던 정보를 한번에 찾아준다. 큐:는 네이버 검색을 더욱 정확하면서 빠르고 유용하게 만들 전망이다. 기존 검색에서는 사용자가 정보를 찾기 위해 검색어를 선정하고 검색된 문서들을 확인하고 검색어를 수정하는 과정을 반복해야 했다. 하지만 이제는 검색창에서 사람에게 말하듯이 자연스럽게 입력해도 만족할 만한 검색 결과를 얻을 수 있다. 통합검색에 적용된 큐: 는 사용자가 입력하는 질의의 유형에 따라 유동적으로 노출된다. 주로 구체적인 의도를 가진 긴 대화형 질의에는 검색 결과 상단에서 큐: 답변을 바로 확인할 수 있다. 특히 '~해줘', '~알려줘', '~추천해줘', '~뭐야?' 등 추천이나 제안이 필요한 질문에 사용자가 원하는 장소와 특성을 포함해 검색어를 입력하거나, 구체적인 맥락을 포함하여 질의할 경우 효과적으로 답한다. 예를 들어, '크리스마스에 예약 가능하고 주차되는 성수동 맛집 찾아줘' 라는 질의에 기존 검색에서는 각각의 정보를 하나씩 확인해야 했다면, 큐:가 통합된 네이버 검색에서는 사용자가 원하는 조건에 부합하는 장소를 네이버 플레이스 정보와 예약 시스템을 연동하여 검색 결과 상단에서 한번에 찾을 수 있다. 상품, 레시피, 장소 검색으로 시작해 쇼핑, 장보기, 예약 등 서비스와 연계해 별도의 추가 검색 없이 액션까지 연결되도록 편의를 높인 것이다. 큐:는 정보 검색에서도 신뢰도 높은 정보를 제공한다. '서울 축제 알려줘'라는 질의에 웹 상에 있는 정보들을 가져와 답변을 하는 것이 아니라, 지식베이스와 연동된 데이터베이스(DB)를 활용하여 현재 진행 중이거나 진행 예정인 축제 관련 정보를 기반으로 답변한다. 큐: 베타 서비스 시용자는 별도 서비스 페이지 방문 없이 통합검색에서 바로 이용 가능하다. 이 서비스는 PC 버전에서 제공 중이다. 모바일은 내년에 적용할 계획이다.
-
이글루코퍼레이션, 공격 표면 관리 서비스 ‘클루 에이에스엠’ 출시
[시큐리티팩트=김상규 기자] 이글루코퍼레이션은 외부에 노출된 IT 자산 정보를 실시간 파악·관리하는 공격 표면 관리(ASM) 서비스인 ‘클루 에이에스엠(KLU: ASM)’을 출시했다고 30일 밝혔다. 이글루코퍼레이션은 KLU: ASM 런칭을 계기로 사이버 위협 인텔리전스(CTI)를 포괄한 위협 인텔리전스 기반 전문 서비스 ‘클루(KLU:)’ 라인업을 확장하며 사업 다각화에 속도를 붙일 방침이다. KLU: ASM은 전 세계 네트워크에 흩어져 있는 조직의 IT 자산을 실시간으로 확인하고, 문제점을 조치할 수 있게 지원하는 위협 인텔리전스 기반 공격 표면 관리 서비스이다. 조직의 운용 자산 중 단 한 개의 대표 도메인 등록을 통해 전체 자산 통계와 자산 위치 정보, 취약점 현황 등을 확인할 수 있다. 시시각각 변화하는 IT 자산 현황에 대한 자동 식별 및 IP·도메인·인증서·애플리케이션 등 자산 취약점 확인과 구글에 노출된 자산 정보 모니터링 등 공격 표면 관리가 가능하다. 조직은 서비스형 보안(SaaS) 형태의 KLU: ASM 도입을 통해 방대한 표면 정보 유출 내역에 대한 결과 분석 및 대응 방안을 신속하게 확인함으로써, 고도화된 공격에 대한 방어력을 한 단계 높일 수 있다. 또한, 이글루코퍼레이션의 CTI 서비스인 ‘클루 쓰렛 인텔리전스(KLU: Threat Intelligence)’ 및 분류형·설명형·생성형 AI 탐지모델 서비스 ‘에어(AiR)’와의 연동을 통해 내외부 위협 정보 수집 및 분석 역량을 강화할 수 있다. 이득춘 이글루코퍼레이션 대표는 “디지털 전환의 가속화로 CTI 서비스의 중요성이 더욱 부각될 것으로 예상된다”라며 “이글루코퍼레이션은 20년 이상 축적된 위협 인텔리전스 역량에 기반한 고품질의 CTI 서비스를 제공해 보안 가시성 및 업무 효율성을 높이겠다”라고 밝혔다.
-
팔로알토 네트웍스 유닛42, “북한 해킹 조직, IT 구인 구직 활동 노리는 멀웨어 배포”
[시큐리티팩트=김상규 기자] 팔로알토 네트웍스는 위협 연구 기관 유닛42(Unit42)의 조사를 바탕으로 “북한의 지원을 받는 위협 행위자들이 소프트웨어 개발 구직자 및 구인 기업들을 노리는 공격을 시도하고 있다”며 “이에 대한 각별한 주의가 필요하다”고 30일 밝혔다. 유닛42가 최근 구인·구직 활동과 관련해 발견하고 추적중인 2가지 멀웨어는 “컨테이져스 인터뷰(Contagious Interview)”와 “웨이지몰(Wagemole)”이다. ‘컨테이저스 인터뷰’라고 명명된 첫번째 멀웨어는 위협 행위자가 고용주로 위장하여 소프트웨어 개발자가 면접 과정을 통해 멀웨어를 설치하도록 유인하는 캠페인이다. 팔로알토 네트웍스의 추적 기록에 따르면, 이 캠페인은 지난해 12월 초부터 시작되어 여전히 활동중이며, 공격의 주요 목적은 암호화폐를 탈취하고, 이후의 추가 공격을 위한 준비환경을 마련하는데 있다. 이 공격은 위협행위자가 타깃이 되는 피해자를 화상 인터뷰에 참여하도록 초대하며 시작된다. 인터뷰 중 위협 행위자는 피해자에게 깃허브(GitHub)에서 호스팅되는 NPM 기반 패키지를 다운로드하여 설치하도록 유도한다. 위협 행위자는 피해자에게 이 패키지를 검토 또는 분석할 소프트웨어로 제시하지만, 실제로는 피해자의 호스트를 백도어 멀웨어로 감염시키도록 설계된 악성 자바스크립트가 포함되어 있는 방식이다. ‘웨이지몰’이라고 명명된 두번째 멀웨어는 구직 활동자로 위장한 공격이다. 이 공격을 추적화는 과정에서 노출된 파일에는 다양한 기술 역량이 포함된 여러 신원의 이력서가 포함되어 있으며, 이력서 내에는 링크드인(LinkedIn) 프로필 및 깃허브 콘텐츠로 연결되는 링크가 담겨 있다. 이 위협행위자들은 전세계 여러 국가에서 프리랜서 구직을 실시하고 있는데, 구인 구직 플랫폼에서 평판이 높은 계정을 구매하거나 대여하려는 시도도 여러 곳에서 발견됐다. 이들은 소프트웨어 개발자로 위장해 IT 채용 공고를 노림으로써 다운스트림 공급망 공격의 기회를 노린다. 유닛42는 이 두가지 공격이 ▲북한이 기존에 국가적 차원에서 후원했던 APT(지능형지속공격)의 양상과 매우 유사한 점 ▲이 공격과 관련된 문서의 비밀 번호가 미국 키보트에서 한글을 이용해 만들어 졌다는 점 ▲북한에서만 사용하는 단어가 포함되어 있고, 이들의 컴퓨터에서 한국어 키보드 언어 설정이 발견된다는 점 등을 근거로 북한이 배후에 있음을 추정했다. 팔로알토 네트웍스는 이 같은 구인, 구직 관련 멀웨어 예방 대책으로, 개인이 구직 및 면접 등의 사적인 용도에 회사에서 지급한 컴퓨터를 사용해서는 안된다고 권고했다.
-
니어 프로토콜, 25억 명의 크리켓 팬 품에 안는다
[시큐리티팩트=김상규 기자] 니어 프로토콜이 국제 크리켓 평의회(ICC)의 웹3 공식 기술 파트너로 선정됐다고 30일 밝혔다. 니어 프로토콜과 ICC는 구단과 스포츠 팬들이 함께 소통하고 교감하는 팬 인게이지먼트 강화를 위해 니어 프로토콜 생태계에 웹3 기술을 활용한 플랫폼 구축에 나선다. ICC는 크리켓 종목을 관장하는 국제기구로 106개 회원국을 보유하고 있으며, 크리켓 월드컵을 포함한 주요 대회를 주관한다. 전 세계적으로 25억 명의 열렬한 팬을 보유한 구기 종목인 크리켓은 세계에서 두 번째로 인기 있는 스포츠며, 영국과 인도를 비롯한 영연방에선 국기로 취급된다. 니어 프로토콜은 확장성과 사용 편의성에 강점을 둔 글로벌 레이어1으로, 앞선 기술력을 토대로 웹3 진입 장벽을 적극 낮추고 있다. 앞서 스포츠 분야에서 오라클 창립자 래리 엘리슨이 설립했고 롤렉스 등 세계적인 럭셔리 브랜드들이 후원하는 국제 요트 대회인 세일 그랑프리(SailGP)와 함께 팬들이 구단을 직접 소유하고 상호 작용할 수 있는 시스템을 성공적으로 구현한 바 있다. 첫 협력의 일환으로 ICC는 니어 프로토콜의 블록체인 기반 운영체제(BOS)를 활용한 ‘캡틴스 콜(Captain’s Call)’ 앱을 남자 크리켓 월드컵에서 선보였다. 이 앱은 팬들이 상품을 획득하기 위해 경기 전략을 세우고 경쟁하도록 유도함으로써 팬들과 구단 간의 연결을 형성하고 새로운 디지털 경험을 선사했다. 나아가 온·오프라인에서 진행한 팬의 모든 활동이 니어 프로토콜 블록체인 상에 기록돼 위변조 위험을 해소한 ‘팬 여권(Fan Passport)’을 출시할 계획이다. 개발에 있어 기존 대규모 웹2 유저를 웹3로 전환하는데 최적화된 니어 프로토콜의 기술을 도입해 서비스의 사용성을 한층 더 높인다. 이에 따라 25억 명에 달하는 전 세계 크리켓 팬들을 웹3로 인입해 대중화를 앞당긴다는 전략이다.
-
삼성SDS, 첫 30대 상무 발탁 인사… 2024년 정기 임원인사 발표
[시큐리티팩트=김상규 기자] 삼성SDS가 설립이래 처음으로 30대 상무를 발탁하는 인사를 단행했다. 삼성SDS는 29일 부사장 2명, 상무 7명 총 9명 규모의 2024년 정기 임원 인사를 실시했다고 발표했다. 삼성SDS는 불확실한 경영환경 속에서 ▲클라우드 및 디지털 물류 사업 경쟁력 강화 ▲생성형 AI 기반 Hyperautomation 혁신 선도를 위해 각 분야에서 탁월한 성과를 보이고 성장 잠재력을 보유한 인재들을 두루 중용하였다고 설명했다. 특히 미래 성장을 위한 도전과 혁신을 이끌 차세대 젊은 리더의 양성을 위해 창립 이래 최초로 30대 상무를 내부 승진시키는 등 나이를 뛰어넘어 성과와 역량을 발휘한 인재들을 과감히 등용하였다. 30대 임원으로 발탁된 권영대 상무는 강화학습을 활용한 조합 최적화 기술을 연구하여 세계 최고 권위 AI 학회인 NeurIPS(Neural Information Processing Systems, 신경정보처리시스템학회)에 3년 연속으로 논문을 등재하는 등 향후 생성형 AI 연구를 통해 삼성SDS의 미래 혁신을 이끌 인재이다. 또한 사공경 상무를 승진시키는 등 7년 연속 우수 여성인재를 중용했다. 삼성SDS는 이번 임원 인사를 통해 기업 환경에 최적화된 클라우드 및 디지털 물류 서비스 기업으로서 입지를 공고히 하고 IT기술 리더십과 사업경쟁력을 더욱 강화해 나갈 계획이다. < 임원 승진자 명단 > ▲ 상무 → 부사장 승진(2명) ▷김대우 부사장 ▷오영석 부사장 ▲ CL4 → 상무 승진(7명) ▷권영대 상무 (연구소 XTerra Lab) ▷김성곤 상무 (물류사업부 Cello Square사업담당 Cello Square운영팀장) ▷김승기 상무 (클라우드서비스사업부 클라우드N/W서비스팀장) ▷배한욱 상무 (클라우드서비스사업부 데이터센터혁신팀장) ▷사공경 상무 (개발센터 CX팀 CX SaaS그룹장) ▷윤민식 상무 (전략마케팅실 대내AM담당 DX AM팀 전자본사사업그룹장) ▷창성중 상무 (솔루션사업부 IW사업팀 C&C상품기획그룹장)
실시간 사이버보안 기사
-
-
쿠콘, 키움증권∙하나카드 마이데이터 서비스에 대출 비교 서비스 연계 성공
- [시큐리티팩트=김상규 기자] 쿠콘은 키움증권과 하나카드의 마이데이터 서비스에 자사의 대출 비교 서비스를 성공적으로 연계했다고 9일 밝혔다. 쿠콘이 구현한 대출 비교 서비스는 키움증권의 마이데이터 서비스 ‘MY자산’과 하나카드의 마이데이터 서비스 ‘하나합’에서 만나볼 수 있다. 쿠콘이 제공하는 대출 비교 서비스는 30여개 금융 기관에서 대출 한도와 확정 금리 정보를 실시간으로 받을 수 있는 서비스다. 기업은 쿠콘만 연결하면 금융 기관을 일일이 연계하지 않아도 여러 금융 기관의 상품 정보를 조회할 수 있다. 쿠콘은 대출 비교 서비스 연계 시장에서 독점적인 시장 지위를 확보하고 있다. 쿠콘 대출 한도 및 금리 조회 API는 마이데이터 시대에 최적화한 API로, 초개인화한 서비스 구현이 가능하다. 시중에 출시된 대다수 대출 비교 서비스가 쿠콘 API를 탑재했으며, 시장에서 서비스 안정성과 기술력을 인정받고 있다. 대표적으로 토스, 카카오페이, 핀다, 현대카드 등이 쿠콘 대출 한도 및 금리 조회 API를 통해 개인 맞춤형 대출 상품 비교·추천 서비스를 제공한다. 특히 마이데이터 사업자의 경우 통합 자산 관리와 대출 상품 비교·추천 서비스를 접목해 더 정교한 마이데이터 서비스를 선보일 수 있다. 쿠콘과 연계해 대출 상품 비교·추천 서비스를 출시하는 금융 기관, 마이데이터 사업자는 꾸준히 늘고 있다. 김종현 쿠콘 대표는 “쿠콘 대출 한도 및 금리 조회 API가 은행·핀테크 기업뿐만이 아닌 다양한 업권에서 마이데이터 서비스를 고도화하는 데 적극적으로 활용되고 있어 기쁘다”며 “쿠콘은 앞으로 핀테크 서비스와 금융 기관 간 연계 사업을 활성화해 금융 소비자에게 다양한 대출 상품 정보가 제공될 수 있도록 노력하겠다”고 말했다.
-
- 사이버보안
- 종합
-
쿠콘, 키움증권∙하나카드 마이데이터 서비스에 대출 비교 서비스 연계 성공
-
-
인섹시큐리티, 글로벌 지능형 영상 분석 솔루션 국내 공급… 브리프캠과 총판 계약
- [시큐리티팩트=김상규 기자] 인섹시큐리티는 글로벌 지능형 영상 분석 솔루션 기업인 브리프캠과 총판계약을 체결하고 브리프캠 제품을 국내에 공급한다고 9일 밝혔다. 이번 계약을 통해 양사는 감시 영상 컨텐츠 분석 솔루션의 활용도를 높일 수 있는 비즈니스 모델을 개발하는 한편, 잠재 고객을 대상으로 각종 교육 세미나와 프로모션 등 다양한 마케팅 활동을 진행하여 브리프캠의 국내 비즈니스 확대를 적극 지원할 방침이다. 브리프캠은 인섹시큐리티와 협력하여 이미 전세계 고객들로부터 검증 받아 경쟁력을 갖춘 브리프캠의 감시 영상 컨텐츠 분석 솔루션을 국내 수사기관 및 공공, 대기업, 통신 등을 비롯한 잠재 고객들에게 기술지원, 실무교육, 자격증 교육 과정 등의 서비스와 함께 제공할 계획이다. 인섹시큐리티는 브리프캠의 제품 공급에서부터 기술지원에 이르기까지 고객 만족을 극대화하기 위해 기술지원 및 교육 컨설팅 인력을 보강한다. 켄 찬 브리프캠 북아시아 총괄대표는 “브리프캠은 최근 감시 영상 분석에 대한 국내 고객의 관심 및 요구가 증대됨에 따라 비즈니스를 더욱 확대하기 위해 인섹시큐리티와 협력하게 됐다”라고 말하며, “앞으로도 브리프캠은 글로벌 비즈니스 노하우와 업계를 선도하는 앞선 제품 기술력, 강력한 지원 체계를 토대로 국내 고객들의 요구에 부응하고 시장을 주도해 나갈 것”이라고 전했다.
-
- 사이버보안
- 종합
-
인섹시큐리티, 글로벌 지능형 영상 분석 솔루션 국내 공급… 브리프캠과 총판 계약
-
-
에스투더블유, 체이널리시스와 '인텔리전스 사업 강화'MOU 체결
- [시큐리티팩트=김상규 기자] 데이터 인텔리전스 기업 에스투더블유(S2W)는 8일 글로벌 대표 블록체인 데이터 분석 플랫폼 기업 체이널리시스와 가상자산의 의심거래, 불법 자금세탁과 사이버범죄 등 사이버 대응 솔루션 공급 MOU를 체결했다고 밝혔다. 체이널리시스는 세계적인 가상자산 분석 전문기업으로, 전세계 주요 디지털 자산 거래소는 물론 금융기관, 수사기관 등을 대상으로 가상자산 거래에 대한 실시간 모니터링과 수상한 거래패턴 포착, 거래분석 및 추적 등을 솔루션으로 제공하고 있다. 양사는 이번 MOU 체결을 통해 가상자산 거래 데이터 및 CTI(위협인텔리전스정보)를 결합하여 차별화된 고급 인텔리전스를 제공함으로써, 국내 고객들에게 보다 강력한 가상 자산 관리 전략을 운영할 수 있도록 지원할 계획이다. 양사는 체이널리시스가 보유한 글로벌 최대 가상자산 분석 정보와, S2W가 보유한 다크웹, 딥웹,랜섬웨어 등 폭넓은 사이버 보안 위협요인 분석 분야 전문성을 결합해 국내 수사/정보 기관 및 기업들의 가상자산 관련 보안성과 안정성을 높이고자 하는 요구사항에 최적화한 솔루션을 제공하는데 주력할 계획이다. 백용기 체이널리시스 코리아 지사장은 “가상자산 입출금시 거래패턴을 파악하여 이상금융거래를 탐지하는 기존 방식과 비교하여, 체이널리시스는 가상자산 거래 실시간 추적 시스템으로 지갑주소를 이용한 입출금 거래를 분석해 자금의 흐름을 파악하고 추적할 수 있어 불법 거래 전 과정을 명확하게 확인할 수 있다”며, “S2W와 협력하여 가상자산을 이용한 자금세탁을 원천 봉쇄하고 이상거래를 추적하여 국내 기관 및 기업들이 블록체인을 신뢰할 수 있는 상황을 조성할 계획이다”고 말했다. 이지원 S2W 부대표는 “이종의 데이터를 결합하여 새로운 차원의 인텔리전스를 제공하고자 하는 것이 이번 MOU의 목적이다. 체이널리시스의 가상자산 추적기술과 S2W가 보유하고 있는 신선하고 정확한 사이버 위협 정보를 결합하면, 개별 솔루션을 이용하는 것보다 더 효과적인 사이버 시큐리티 위협 대응이 가능할 것으로 기대된다.”라고 밝혔다.
-
- 사이버보안
- 종합
-
에스투더블유, 체이널리시스와 '인텔리전스 사업 강화'MOU 체결
-
-
트렌드마이크로, "2022년 사이버 위협 완화엔 C레벨 역할이 중요"
- [시큐리티팩트=김상규 기자] 클라우드 보안 솔루션의 글로벌 리더 트렌드마이크로가 8일 '글로벌 위협 보고서'를 통하여 2022년 사이버 위협 완화를 위한 C레벨의 적극적인 역할을 강조했다. 보고서에 따르면 IT 및 비즈니스 의사 결정권자의 90%가 랜섬웨어 공격에 대한 심각한 우려를 표했으며, 조직의 IT 및 C레벨의 낮은 관여도는 투자를 위험에 빠뜨릴 수 있고 더욱 더 큰 사이버 위협에 노출될 수 있다고 답했다. 급증하는 사이버 보안 위협에 대한 염려에도 불구하고 응답자의 57%만이 C레벨과 일주일에 한 번 정도 사이버 위협 관련 논의를 가진다고 답했다. 보고서는 응답자의 42%가 비즈니스 위험을 완화하기 위해 '사이버 공격' 부문에 가장 많은 비용을 지출한다고 밝혔으며 디지털 트랜스포메이션(36%) 및 업무환경 혁신(27%) 등의 답이 뒤를 이었다. 랜섬웨어 공격 및 보안 침해 위험을 완화하기 위한 투자를 늘렸다는 응답도 49%에 달하여, 사이버 보안 전략을 위한 투자는 높은 추세를 보였다. 또한, 응답자의 77%는 보안 내재화를 전사적으로 주도할 수 있는 사이버 보안 인력을 확보하길 원했다. 최고경영자(CEO)에게 이러한 책임을 부여해야 한다고 답한 응답자가 38%로 가장 많았고, 최고재무책임자(CFO)와 최고마케팅책임자(CMO)가 각각 28%, 22%로 뒤를 이었다. 에바 첸 트렌드마이크로 CEO는 "현재의 취약점은 발견 후 악용되기까지 몇 시간이 채 걸리지 않기 때문에 많은 경영진들이 급격한 사이버 보안 환경의 변화에 압도당하는 경우가 많다"며, "따라서 조직의 IT 리더는 사이버 보안 위험이 어디에 존재하며 어떻게 관리해야 하는지 경영진과 적극적으로 소통해야 한다"고 말했다. 한편 보고서는 트렌드마이크로가 사피오 리서치(Sapio Research)에 의뢰해 26개국 250명 이상 기업의 IT 및 비즈니스 의사 결정권자 5,321명을 인터뷰한 내용으로 작성됐다.
-
- 사이버보안
- 종합
-
트렌드마이크로, "2022년 사이버 위협 완화엔 C레벨 역할이 중요"
-
-
LG CNS-AWS,'클라우드 앱 현대화 사업'전략적 협력
- [시큐리티팩트=김상규 기자] LG CNS가 아마존웹서비스(AWS)와 7일 고객사의'애플리케이션 현대화(AM)' 구축·운영 사업을 위한 전략적 협력 계약(SCA)을 체결했다고 8일 밝혔다. 이번 협력을 통해 LG CNS는 AWS의 최신 클라우드 기술을 국내로 가장 빠르게 도입해 고객사에 제공한다. LG CNS는 본 사업을 위한 전담조직 '클라우드네이티브론치(Launch)센터'를 신설했다. 서비스 기획, 애플리케이션 개발·운영, 사용자 경험(UX), AWS 전문 기술 파트 등 다양한 조직에서 최정예 클라우드 전문가 약 150명을 선발해 신규 조직에 투입했다. LG CNS는 기존에 운영하던 AM 기술 전문 조직 '클라우드애플리케이션빌드센터'와 함께 약 300명에 달하는 고객 클라우드 서비스 전담 조직을 갖추게 됐다. 이와 함께 LG CNS는 올 초, 클라우드 조직을 대표이사 직속 조직인 클라우드사업부로 격상하고, 1000여 명 이상으로 조직규모를 확대했다. LG CNS는 이번 협력으로 금융, 제조, 이커머스 등 다양한 산업 분야 대상의 클라우드 애플리케이션 현대화 신사업 발굴에 나서며, 고객사의 진정한 '클라우드 네이티브 서비스'를 구현할 계획이다. 또한 고객사의 클라우드 전환 이후, 클라우드 기반 서비스에 대한 접근성, 연속성, 확장성 향상을 집중 지원한다. LG CNS는 AWS의 클라우드 관련 최신 기술을 총 동원해, 클라우드 환경에 최적화된 비즈니스 애플리케이션을 컨설팅, 기획, 개발, 운영한다. LG CNS는 고객사 지원을 위해 클라우드 핵심 기술인 '애플리케이션 현대화'와 '클라우드 네이티브 애플리케이션(Cloud Native Application)'을 활용한다. '애플리케이션 현대화'는 기존 환경, 기존 방식으로 개발된 애플리케이션을 기업의 미래 비즈니스 목적에 맞게끔 재구성하는 기술이다. '클라우드 네이티브 애플리케이션'은 AWS에서 제공하는 클라우드 최신 기능을 활용해서 빠르고, 쉽고, 효율적인 비용으로 개발해 클라우드 환경에 최적화된 애플리케이션을 말한다. 이를 이커머스 고객사 비즈니스에 적용하면, 소비자 응대용 애플리케이션 사용자 수가 100명에서 100만명으로 늘어났을 때, 100만명이 사용할 수 있을 만큼 클라우드 자원을 즉시 확장 가능하다. 또한, 소비자 요구사항을 업데이트해 시스템 중단 없이 바로 반영할 수 있다. LG CNS는 애플리케이션을 여러 개 서비스로 나눠 서로 독립적으로 작동할 수 있도록 하는 MSA(Microservice Architecture) 기술도 활용한다. 예를 들어 금융사 애플리케이션을 불편사항 접수, 요금 확인, 가입 상담, 해지 등의 서비스로 나눠, 한 개의 기능에 장애가 발생해도 나머지는 정상 작동하도록 개발한다. 시스템 전체를 수정하지 않고 독립적으로 업데이트 가능하기 때문에, 소비자 요구사항을 하루에도 수차례 실시간으로 반영 가능하다. 김영섭 LG CNS 대표이사 사장은 "글로벌 최고 클라우드 사업자인 AWS와 전략적 협력으로 클라우드 서비스의 핵심인 애플리케이션 현대화를 통해 고객 경험과 가치를 극대화하고, DX 시장을 선도하겠다"고 밝혔다. AWS코리아 함기호 대표는 "국내 기업의 클라우드 기반 디지털 전환 추세가 가속화되고 있는 가운데, 한국의 선도적인 DX 전문기업 LG CNS와 협력해 양사 공동 고객의 애플리케이션 현대화를 지원하겠다"고 말했다.
-
- 사이버보안
- 종합
-
LG CNS-AWS,'클라우드 앱 현대화 사업'전략적 협력
-
-
포티넷, ‘FortiSOAR 체험 프로모션’ 실시…3월 11일까지 신청 접수
- [시큐리티팩트=김상규 기자] 포티넷은 고객 대상으로 ‘FortiSOAR 체험 프로모션’을 실시한다고 7일 밝혔다. 프로모션 참가 희망 고객은 2월 7일부터 3월 11일까지 신청할 수 있다. 포티넷은 이번 프로모션을 통해 복잡하고 파편화된 보안 인프라로 인해 최적의 솔루션 반영에 어려움을 겪고 있거나, 증가하고 있는 보안 위협에 대한 신속한 대응 및 효과적인 관리 리소스를 고민하고 있는 기업들이 실제로 보안 오케스트레이션 및 자동화 대응(SOAR)을 구축할 수 있도록 할 예정이다. 프로모션 참여 고객들은 포티넷 전문가와의 상담을 통해 ‘FortiSOAR 솔루션 및 플레이북을 구축하고 최대 4주까지 운영하게 된다. 참여 고객은 가상 시나리오가 아닌 실제 자사의 보안 업무를 FortiSOAR에 적용해 볼 수 있는 기회를 얻을 수 있을 뿐 아니라, 보안 관제 센터(SOC)에 대한 개선 효과를 담은 결과 보고서 및 고도화 방안도 제공받을 수 있다. 포티넷의 FortiSOAR는 SOC팀에서 끊임없이 수신되는 알림, 반복적 수동 프로세스, 리소스 부족 문제에 효율적으로 대응할 수 있도록 설계된 보안 운영 플랫폼이다. 기업에 자동화된 대응책, 사고 분류, 실시간 복구 업데이트를 제공하여 공격을 식별, 방어하고 조치를 취할 수 있도록 지원한다. 300개 이상의 보안 플랫폼 및 3000개 이상의 작업을 매끄럽게 통합해 SOC 팀의 생산성을 최적화해 대응 속도를 높이고, 손쉽게 공격을 억제한다. 이를 통해 보안 조치 시간을 몇 시간에서 단 몇 초로 단축시킬 수 있다. 또 FortiSOAR는 탐지된 이벤트에 대한 조치 가능한 대응책 제시, 그리고 다양한 커스터마이징 모듈을 적용해 기업의 업무 구조 변화에 탄력적으로 적응하여 불필요한 인적 시스템 오류를 최소화한다. FortiSOAR의 플레이북 인시던트 연관관계 분석 기술로 유사 보안 위협과 이벤트 발생에 대한 예측 및 대응도 가능하다. 보안 오케스트레이션 및 자동화 대응(SOAR)은 기업들이 다양한 보안, 비보안 솔루션과의 유기적인 연동으로 업무의 효율성을 높이고, 기술, 사람, 프로세스를 조율하여 보안 위협을 즉시 탐지하고 대응할 수 있도록 해준다. ‘FortiSOAR 체험 프로모션’은 SOAR에 관심있는 어느 기업이나 참여가 가능하며, 보다 자세한 사항은 웹사이트를 참고하면 된다.
-
- 사이버보안
- 종합
-
포티넷, ‘FortiSOAR 체험 프로모션’ 실시…3월 11일까지 신청 접수
-
-
이파피루스, 255억원 투자유치 성공…SW기업 인수에 사용 예정
- [시큐리티팩트=김상규 기자] 이파피루스는 255억 규모 투자 유치에 성공했다고 밝혔다. 회사는 이번 투자 자금을 소프트웨어 기업 인수 합병 및 인공지능 분야 연구 개발에 사용할 예정이다. 이번 투자에는 △센트럴투자파트너스 △하나벤처스 △에이벤처스 △코오롱인베스트먼트 △티에스인베스트먼트 △유비쿼스인베스트먼트 △코나벤처파트너스 △보광창업투자 △패스파인더에이치 등 9개 투자사가 참가했다. 한 투자사 담당자는 “이파피루스는 페이퍼리스 디지털 솔루션으로 코어엔진을 갖고 글로벌 최상위권 경쟁력을 갖춘 기업”이라며 “비대면 근무 환경이 일상화하고 환경과 지속 가능성에 대한 관심이 높아지는 시대에 시장성에 대해 높은 기대감을 가지고 투자를 결정하게 됐다”고 말했다. 회사는 이번 투자 유치를 글로벌 전자문서 리딩 기업으로 한 단계 더 발전할 성장 역량을 인정받은 결과로 평가했다. 2003년 자체 개발한 PDF 코어엔진은 국내 유일의 기술이자 글로벌 시장에서도 어도비, 폭스잇, 글로벌 그래픽 등 5개 기업만 보유한 기술이다. 실제 이파피루스의 전자 문서 제품은 지난 6~7년간 공공 시장에서 1위를 유지하고 있으며, 매출과 순이익 모두 5년 연속 성장하고 있다. 2021년에는 전자 결재, 전자 평가, 온라인 민원 처리 등 비대면 업무 시스템 확산세를 타고 매출액 93억을 달성, 2020년보다 40% 성장했다. 2017년부터 시작한 인공지능 사업도 긍정적 성과를 거두고 있다. 예지 보전 솔루션 ‘모터센스’는 AI와 사물인터넷(IoT)을 결합, 산업용 모터의 고장 여부와 종류를 미리 알려 주는 제품이다. 경쟁 제품보다 도입이 간편하고, 활용 분야가 무궁무진해 자동차, 반도체, 태양광 에너지, 소재 가공 및 제조, 물류 등 산업 각 분야에 도입되며 스마트 공장 업계에서 입소문을 타고 있다. 전자 문서와 인공지능의 ‘투 트랙’ 전략이 성공을 거두며 안정적인 현금 창출 능력을 보유한 것도 투자사들 호평에 한몫했다는 평이다. 김정희 이파피루스 대표는 “이번 신규 투자 유치는 그간 국내 시장에서 자리를 굳게 다진 이파피루스가 글로벌 전자 문서 시장의 판을 흔드는 기업으로 단숨에 점프업하기 위한 밑 준비”라며 해외 기업 인수와 관련해 “글로벌 표준 기술을 확보하면서 일종의 사업적 전초기지 역할을 할 것이다. 이번 인수를 통해 두 배 이상의 매출 성장을 예상하고 있으며, 기업 공개(IPO)도 이르면 2024년을 목표로 준비하고 있다”고 말했다.
-
- 사이버보안
- 종합
-
이파피루스, 255억원 투자유치 성공…SW기업 인수에 사용 예정
-
-
[시큐뉴스] 한글과컴퓨터, 글로벌 SaaS 사업 추진…싱가포르에 한컴홀딩스 설립 예정
- [시큐리티팩트=김상규 기자] 한글과컴퓨터(한컴)가 글로벌 SaaS 사업 추진에 나선다. 한컴은 이를 위해 3일 글로벌 SaaS(Software as a Service) 전문기업 케이단 모바일(KDAN Mobile)과 손잡고 싱가포르에 한컴홀딩스(가칭) 설립을 위한 업무협약(MOU)을 체결했다. 대만에 본사를 둔 케이단 모바일은 매출 및 고객의 80%가 북미와 유럽에서 발생하며, 2018년 실리콘밸리 리뷰가 톱10 베스트 소프트웨어 회사로 선정한 글로벌 SaaS 기업이다. 한컴은 한컴홀딩스 설립을 위해 FI(재무적투자자)와 함께 SPC(특수목적법인)를 통해 총 300억원을 출자할 예정이다. 케이단 모바일은 이 SPC와 싱가포르 한컴홀딩스에 공동 투자할 것으로 보인다. 한컴과 케이단 모바일은 한컴홀딩스를 통해서 유럽 및 아시아 지역의 성장 잠재력이 높은 응용프로그래밍 인터페이스(API), 소프트웨어 개발 키트(SDK)) 분야 기업들을 인수하고 한컴과 케이단 모바일의 API 및 SDK와 통합해 한컴홀딩스를 글로벌 SaaS 기업으로 성장시킨다는 전략이다. 양사는 한컴홀딩스를 오는 2024년 해외에 상장하는 게 목표다. API는 프로그래밍에 필요한 함수들을 모아놓은 것이고, SDK는 API를 포함한 보다 넓은 의미의 소프트웨어 개발 도구 모음을 의미한다. SDK는 개발 프로세스를 간소화하고 개발 시간을 단축시킬 수 있어 빠르게 변화하는 SaaS 시장에서 자체적으로 큰 시장을 형성하며 급성장 중인 사업분야라고 회사 측은 설명했다.
-
- 사이버보안
- 종합
-
[시큐뉴스] 한글과컴퓨터, 글로벌 SaaS 사업 추진…싱가포르에 한컴홀딩스 설립 예정
-
-
맨디언트, SaaS 플랫폼에 ‘공격 표면 취약점 관리 솔루션’ 통합
- [시큐리티팩트=김상규 기자] 맨디언트는 지난해 8월 인트리그(Intigue)를 인수하며 확보한 공격 표면 취약점 관리(ASM) 솔루션을 맨디언트 어드밴티지 SaaS 플랫폼으로 통합 완료했다고 4일 발표했다. 이번 통합으로 맨디언트 고객은 지속적인 모니터링과 주요 취약점 관리를 시행하면서 전반적 위협 현황에 대한 폭넓은 가시성을 확보할 수 있다. 또한 이 솔루션을 보안 프로그램, 타사의 보안 툴, 외부 데이터 세트까지 확장적으로 통합 및 연계할 수 있어 위험을 더욱 줄일 수 있다. 맨디언트의 공격 표면 취약점 관리는 조직이 끊임없이 변화하는 디지털 흔적을 파악하고 최신 위협 인텔리전스를 기반으로 위협 우선순위를 설정하도록 지원한다. 공격자 시점에서 디지털 흔적을 살펴볼 수 있도록 해 관리되지 않은 자산이나 공개된 자산, 취약점으로 인한 문제를 해결해준다. 마이크 아미스테드(Mike Armistead) 맨디언트 어드밴티지 제품사업부 수석부사장(SVP)은 “조직들이 위협을 이해하고, 우선순위를 파악하고, 실제 위협에 앞서 대응할 수 있도록 지원하는 혁신적인 기능을 맨디언트 어드밴티지 플랫폼에 추가해 나갈 예정”이라고 말했다.
-
- 사이버보안
- 종합
-
맨디언트, SaaS 플랫폼에 ‘공격 표면 취약점 관리 솔루션’ 통합
-
-
“나무 크기∙둘레, SW로 측정한다”…드림티엔에스 개발
- [시큐리티팩트=김상규 기자= 나무 크기와 둘레를 SW로 측량할 수 있게 됐다. 드림티엔에스는 산림 DB 구축 및 기존 수목 치수 방법을 개선할 소프트웨어 ‘PointShape Tree Analyzer’를 국내 자체 기술로 개발했다고 밝혔다. PointShape Tree Analyzer는 위치 기반의 고정밀 라이다(LiDAR) 장비를 통해 먼저 수목을 스캔해 데이터를 획득한다. 이렇게 얻은 데이터에서 각각의 나무 치수(크기 및 둘레)를 추출해 데이터베이스(DB)화한다. 취득한 고밀도의 라이다 데이터에서 나무 객체만 자동으로 분류해 치수를 측정하는 기법을 적용해 나무 객체별 위치 정보(위도, 경도)를 포함한 보고서를 사용자가 원하는 파일 포맷으로 생성할 수 있다. 현재 국내에 존재하는 나무 숫자는 약 72억 그루로 추정된다. 이를 DB로 구축하는 데는 많은 비용, 시간, 노력이 필요하다. 드림티엔에스 관계자는 “PointShape Tree Analyzer가 효율적인 산림 자원 DB화 및 나무 성장 관리에 대한 중요한 자료를 생성하는 핵심 기술로 주목받을 것”으로 기대했다.
-
- 사이버보안
- 종합
-
“나무 크기∙둘레, SW로 측정한다”…드림티엔에스 개발