사이버보안Home >  사이버보안
-
마이크로소프트, 국내 공공기관 클라우드 진출 길 ‘활짝’ 열려
[시큐리티팩트=김상규 기자] 마이크로소프트(MS)는 한국인터넷진흥원(KISA)으로부터 클라우드 서비스 보안인증제(CSAP) ‘하’ 등급 인증을 획득했다고 2일 밝혔다. 이번 인증은 KISA가 MS 클라우드 서비스 애저(Azure) 한국 리전의 운영 환경을 심사한 결과다. 심사 과정에는 AI 관련 인프라, 컴퓨팅, 스토리지, 네트워킹, 데이터베이스, 보안 등의 서비스가 평가 대상에 포함됐다. 이번 보안인증제 획득을 계기로 민간과 금융 기업뿐 아니라 국내 공공기관들도 안전성 및 신뢰성이 검증된 애저 클라우드 서비스를 이용할 수 있게 됐다. 유현경 한국마이크로소프트 공공사업본부 부문장은 “국내 공공기관의 높은 신뢰성 요구에 부응하면서 AI 및 클라우드로 국내 공공 분야 고객들의 혁신을 가속화하는 데 이바지할 수 있도록 최선을 다하겠다”고 말했다. 한편 당국에 따르면 CSAP 하 등급 신청을 한 해외 클라우드 기업은 MS 외에도 구글, 아마존웹서비스(AWS) 등이 있다. 이에 따라 향후 빅테크 기업의 국내 공공 분야 진출 사례는 늘어날 수 있다. 이미 국내 민간 클라우드 시장에서 빅테크 기업의 점유율이 압도적인 상황에서 향후 국내 클라우드 업계의 설 자리가 더욱 좁아질 것이란 우려도 들린다. 과기정통부의 '2023년 부가통신사업 실태조사 결과'에 따르면 국내 민간 클라우드 시장 점유율은 아마존웹서비스(AWS)가 약 60%, MS가 24%로 나타났다.
-
라온시큐어, 양자내성암호 기술 PC·모바일서 상용화 성공
[시큐리티팩트=김상규 기자] 라온시큐어는 전자서명과 구간암호화 기능을 PC 환경에서 제공하는 ‘키샵비즈(Key# Biz)’와 모바일 환경에서 제공하는 ‘키샵와이어리스(Key# Wireless)’에 양자내성암호(PQC) 기술을 적용해 상용화했다고 2일 밝혔다. PQC는 온라인이나 모바일 보안, 얼굴 보안 등에 사용되는 기존 공개키 암호체계(RSA)가 슈퍼컴퓨터보다 연산력이 뛰어난 양자컴퓨팅 기술 발전으로 위협받는 가운데, 양자컴퓨터로도 해독이 어려운 새로운 암호화 방식이다. 키샵비즈와 키샵와이어리스는 PC, 모바일, 서버 등 기기간 송수신 정보를 암호화해 유·무선 네트워크를 통한 정보 유출 위협을 효과적으로 대응하는 ‘구간암호화’ 기술을 제공한다. 국가 안보나 국방 관련 기관과 거래 안전성을 우선 시 하는 금융기관, 공공서비스 영역 등 다수가 해당 솔루션을 사용하고 있다. 키샵비즈와 키샵와이어리스를 도입하는 기관이나 기업은 내부 업무망뿐 아니라 외부 망까지 양자내성암호로 변환된 정보를 주고받을 수 있어 보안성을 한층 강화할 수 있다고 라온시큐어는 설명했다. 라온시큐어는 해당 솔루션이 향후 양자컴퓨터 확산에 따른 보안 위협으로부터 안전하게 정보를 보호하고 위협에 효과적으로 대응할 것으로 기대하고 있다. 이정아 라온시큐어 대표는 “국방, 공공, 금융, 기업, 네트워크 등 사업자는 선제적으로 양자내성암호 기반의 보안 솔루션을 적극적으로 도입하길 권장한다”고 말했다.
-
팔로알토, 내년 1월 ‘이그나이트 온 투어 서울’ 개최
[시큐리티팩트=김상규 기자] 팔로알토 네트웍스가 내년 1월 14일 ‘이그나이트 온 투어 서울’ 행사를 개최한다고 29일 밝혔다. ‘이그나이트 온 투어’는 팔로알토 네트웍스의 플래그십 글로벌 로드쇼다. 인공지능(AI) 기반 사이버 보안 솔루션을 소개하고 업계 주요 리더 및 전문가들과 소통할 수 있는 기회를 제공한다. 이를 통해 참가자들은 최근 대두된 사이버 위협에 대응하기 위한 최신 보안 전략을 확인할 수 있다. 특히 AI가 기업 보안 환경에 미치는 영향과 이를 통해 더 강력하고 효율적인 보안 시스템을 구축하는 방법에 대해 인사이트를 얻을 수 있다. 팔로알토는 이에 앞서 지난 28일 부산에서 ‘이그나이트 온 투어 부산’을 개최했다. 이 행사에는 180명 이상의 고객과 보안 전문가가 참석했다. 이날 팔토알토는 ‘프리시전 AI(Precision AI)’를 선보였다. 프리시전 AI는 머신러닝, 생성형 AI, 딥러닝 등 다양한 AI 기술을 통합한 차세대 AI 사이버 보안 솔루션이다. 보안 전문가들이 사이버 위협을 보다 빠르고 정확하게 탐지하고 예방 및 대응을 자동화할 수 있도록 지원한다. 이를 통해 다양한 사이버 공격에 실시간으로 더 빠르고 정확하게 대응할 수 있을 뿐만 아니라, 보안의 효율성과 정확성을 한층 강화하는 데 기여한다. 박상규 팔로알토 네트웍스 코리아 대표는 “팔로알토 네트웍스는 전 세계적으로 인정받은 랜섬웨어, 제로 트러스트, OT 보안 솔루션을 통해 국내 공공기관 및 기업에 글로벌 스탠다드 솔루션을 제공하는 사이버 보안 파트너로서 고객들이 안전하게 기술 혁신을 이어갈 수 있도록 최선을 다해 지원할 계획이다"고 말했다.
-
kt ds, AI기반 그룹웨어 '웍스 AI' 오픈
[시큐리티팩트=김상규 기자] KT그룹의 IT서비스 전문기업 kt ds가 인공지능(AI) 기반 그룹웨어 ‘웍스 AI(Works AI)’를 오픈했다고 29일 밝혔다. 웍스 AI는 최신 대규모 언어 모델(LLM) 기술과 마이크로소프트 애저(Azure) 환경을 기반으로 구성원의 AI 생활화를 돕는 차세대 그룹웨어다. 그룹웨어 메인 화면에 ‘AI Agent Portal’을 배치해 구성원들이 업무 시작과 동시에 AI 추천 정보를 확인할 수 있도록 했다. 이를 통해 보고서 작성, 인터넷 검색, 소프트웨어 개발, 인프라 엔지니어링 등 다양한 업무에서 AI를 실질적으로 활용할 수 있다. 또한 구성원들이 직접 필요한 Plug-In을 설계하고 동료들과 공유할 수 있는 ‘AI Makers’ 기능을 제공한다. 구성원들이 필요한 정보를 더욱 쉽고 빠르게 찾아볼 수 있도록 지원한다. 이상국 kt ds 대표는 “‘Works AI’를 통해 구성원들이 AI를 일상적으로 접할 수 있는 환경을 만들어 업무 효율성을 높이고, 나아가 구성원의 경험이 곧 고객경험 혁신으로 이어지는 선순환 체계를 구축할 것”이라고 말했다.
-
AI기반 사이버 보안기업 ‘에이아이스페라’, 120억 투자유치
[시큐리티팩트=김상규 기자] 에이아이스페라(AI SPERA)가 최근 120억 원 규모의 추가 투자를 유치하며 누적 투자 금액 230억 원을 기록했다고 29일 밝혔다. 이번 투자는 KB인베스트먼트를 중심으로 JB인베스트먼트, 교보생명, 스마일게이트인베스트먼트 등이 참여했다. 에이아이스페라는 공격 표면 관리 솔루션 ‘Criminal IP ASM’과 위협 인텔리전스(TI)를 기반으로 한 실시간 자동화 위협 탐지 및 AI 분석 솔루션 ‘Criminal IP’를 개발해 제공하고 있다. 현재 150여개국 이상에서 이 솔루션을 사용하고 있으며 정부 기관, 금융 기관, 대기업 등 다양한 고객사를 확보해 글로벌 보안 시장에서도 주목받고 있다. 서비스형소프트웨어(SaaS) 형태의 서비스 및 자동화 리포팅 제공 등 차별화된 보안 효율성을 제공하면서 국내외 고객들로부터 큰 호응을 얻었다고 회사는 설명했다. 앞으로 에이아이스페라는 인공지능(AI)을 활용한 새로운 기능 추가와 시장 다각화를 통해 사이버 보안 업계의 새로운 기준을 제시하는 한편, 기존의 SECaaS 모델을 고도화하며 글로벌 시장에서의 영향력을 강화해 나갈 계획이다. 강병탁 에이아이에스페라 대표는 "이번 자금 조달로 공격적인 기술 개발과 해외 시장 점유율 확대를 추진해 3년 내 IPO를 목표로 하고 있다"며, "대한민국이 보유한 사이버 보안 기술의 경쟁력을 세계에 알리고 글로벌 보안 시장에서 선도 기업으로 자리 잡을 것"이라고 강조했다.
-
삼성SDS 새 대표에 삼성전자 이준희 부사장 내정
[시큐리티팩트=김상규 기자] 삼성SDS는 28일 삼성전자 네트워크사업부 전략마케팅팀장 이준희 부사장을 신임 대표이사 사장으로 내정했다고 발표했다. 이준희 신임 사장은 서울대 전자공학 학부 졸업후 미국 MIT에서 전기전자공학 석사와 박사학위를 취득한 IT 및 통신기술 전문가다. 2006년 삼성전자 DMC연구소로 합류하여 무선사업부 기술전략팀장을 거쳐 네트워크사업부 개발팀장과 전략마케팅팀장 역할을 수행하며 우수한 기술리더십과 경영역량을 입증했다고 회사측은 설명했다. 삼성SDS는 이 사장이 삼성전자 갤럭시 시리즈에서 보여준 기술 혁신과 세계 최초 5G 통신망 상용화 등의 성공 노하우를 바탕으로 인공지능(AI) 시대를 맞아 삼성SDS의 새로운 도약과 지속가능한 성장기반을 다져 나갈 것으로 기대한다. 한편 삼성SDS는 부사장 이하 2025년도 정기 임원인사도 조만간 확정해 발표할 계획이다.
실시간 사이버보안 기사
-
-
앤앤에스피-시큐아이, IT·OT 융합보안사업 공동추진
- [시큐리티팩트=김상규 기자] 앤앤에스피는 시큐아이와 IT·OT융합보안사업의 공동추진을 위한 업무 협약을 맺고 스마트공장 보안 시장 선점에 나선다. 양사는 20일 강남구 소재 앤앤에스피 사옥에서 스마트 공장 등의 IT·OT 융합보안사업 상호협력을 위한 업무 협약을 체결했다고 21일 밝혔다. 이번 협력을 통해 양사는 에너지, 화학, 반도체 등 스마트 제조·생산 공장을 융합보안 주력 사업 대상으로 선정하고, 공동 영업 및 마케팅 활동에 나선다. 양사가 제공하는 IT·OT 융합보안은 다양한 형태의 스마트공장 환경진단과 대안 제안을 하는 OT보안컨설팅과 자산의 식별, 위험 요인을 분석하고, 최적의 융합관제서비스 제공이 가능하도록 준비한다고 앤앤에스피측은 밝혔다. 시큐아이는 2000년 설립 이래 20년 이상 축적된 기술과 사업역량을 바탕으로 네트워크 보안 제품부터 클라우드 보안, 정보보호컨설팅, 보안관제 등 보안 전 영역에 걸쳐 고객의 안전한 보안 환경 구현에 특화된 전문인력을 보유한 네트워크보안 1위 기업으로 차세대방화벽-BLUEMAX NGF, 차세대침입방지시스템-BLUEMAX IPS, 위협분석센터-STIC, 정보보호컨설팅 및 보안관제서비스를 제공중이다. 특히 시큐아이의 보안관제서비스는 글로벌 인공지능(AI) 기술을 접목해 잠재적 보안위협의 탐지 및 대응을 통해 고객의 보안 수준을 한층 더 높이고, 고유의 방법론인 'GAUSS'(Global Architecture of Unified Security Scheme) 기반의 정보보호 컨설팅을 통해 기존의 온프레미스 업무환경 외 클라우드, 사물인터넷(IoT) 등 신기술 분야에 대한 고객의 안전한 사업환경을 제시한다. 앤앤에스피는 자사의 OT/ICS 전용 솔루션인 망간 경계보안 솔루션(nNetDiode, nNetTrust, nNetDiode Dual)과 지능형 이상징후 예측 진단 솔루션(nNetProbe,nNetNDR, nNetTMS)를 보유하고 있다. 경계망 보안을 위한 망간 일방향 전송솔루션은 국가주요기반시설인 발전, 에너지, 국방, 수자원, 철도, 항공 분야 등에 국내 최다 레퍼런스를 보유하고 있는 앤넷다이오드(nNetDiode)를 비롯, 공급망보안을 위한 패치/업데이트 일방향 전송솔루션 앤넷트러스트(nNetTrust), 내부망의 정보유출을 원천적으로 차단하는 앤넷다이오드 듀얼(nNetDiode Dual)로 시장 점유율을 높여가고 있다. 김일융 앤앤에스피 대표는 “시큐아이와 전략적인 협력을 통해 앤앤에스피의 독자 기술로 개발한 망연계 보안솔루션과 OT보안관제솔루션이 다양한 산업현장에 확산되는 전환점이 될 것으로 기대한다”며 “양사의 우수한 기술력이 융합되어 국내외 주요 스마트 공장에 대한 보안성을 강화하는 데 더욱 기여해 나갈 것”이라고 말했다.
-
- 사이버보안
- 종합
-
앤앤에스피-시큐아이, IT·OT 융합보안사업 공동추진
-
-
SK쉴더스, IoT 기기 및 서비스 보안 위협 대응 진단 가이드 발간
- [시큐리티팩트=김상규 기자] SK쉴더스 화이트 해커그룹 EQST(이큐스트, Experts, Qualified Security Team)가 IoT 기기 및 서비스에 대한 보안 위협에 선제적으로 대응할 수 있는 ‘IoT 진단 가이드 2.0’을 발간했다. 시장조사기관 마켓앤마켓에 따르면 전세계 IoT 시장 규모는 2021년 3845억 달러(약 500조원)에서 2027년에는 5664억 달러(약 738조원)로 연간 6.7%씩 성장할 전망이다. 코로나 팬데믹 이후 비대면 기술 수요가 증가해 다양한 기기와 서비스에 IoT 도입이 늘어나고 있기 때문이다. 하지만 지난 해 국내 아파트 단지의 월패드 카메라가 해킹되어 사생활 노출 영상이 다크웹에서 거래되는 등 IoT 기기와 서비스에 대한 보안 위협은 커지고 있다. 이번 IoT 진단 가이드에는 점검 항목으로 △하드웨어 △펌웨어 △프로토콜 △웹/모바일 점검 등으로 구분하고 취약점 설명, 취약점의 영향력, 보안 대책 등 보안 위협 해결책이 담겨있다. EQST는 가정에서 주로 사용하고 있는 IoT 기기인 ‘AI 스피커’, ‘스마트 스위치’, ‘도어락’ 등을 직접 분해하고 점검 테스트를 진행했다. 펌웨어가 추출 가능한지 여부와 변조 적용 가능 여부를 확인하고 불필요한 네트워크 서비스가 존재하는지, 취약한 계정 정보를 사용하는 지 여부 등에 대해 상세히 기술하고 분석했다. 특히 IoT 기기의 경우 펌웨어 내부 서비스에 접근해 시도하는 원격 명령 실행 공격이 위험도가 높아 해당 위협에 대한 대비를 당부했다. SK쉴더스는 지난 2018년 안전한 사물인터넷 환경 구축을 위한 보안 가이드북을 발간한데 이어 IoT 진단 가이드 개정을 통해 IoT 기기 개발, 서비스 제공 업체의 보안 의식 제고에 앞장서고 있다. IoT 기기와 서비스를 통해 정보탈취나 악성코드 유포지 활용, 원격제어 공격 등이 점차 증가할 것으로 예상되고 있어 IoT 관련 기업의 사전 점검과 대책 마련이 필수적으로 요구된다. 앞으로 EQST는 IoT 기기와 서비스의 보안 취약점과 대응 방안을 지속적으로 연구해 나갈 계획이다. 이재우 SK쉴더스 EQST사업그룹장은 “IoT 기기는 우리의 실생활과 밀접하게 연관되어 있어 해킹 공격을 받게 되면 개인 사생활 침해, 민감 정보 유출 등 사회적 문제로 커질 수 있다”며, “IoT 기기 제조사와 서비스 담당자가 선제적으로 보안 위협에 대비할 수 있도록 공익 목적의 정보 공유 활동을 지속적으로 이어 나갈 것”이라고 전했다.
-
- 사이버보안
- 종합
-
SK쉴더스, IoT 기기 및 서비스 보안 위협 대응 진단 가이드 발간
-
-
국내 상위 600여개 기업 "정보보호로 약 2조285억원 투자"
- [시큐리티팩트=김상규 기자] 과학기술정보통신부는 20일 기업의 정보보호 투자 활성화 및 이용자의 알권리 강화를 위해 “2022년 정보보호 공시 현황 분석보고서”를 발표했다. 이번 보고서는 정보보호 공시 종합 포털에 공개한 의무·자율공시 기업(648개사)의 정보보호 투자액, 전담인력, 관련 활동 등 정보보호 현황을 주요 업종별로 분석하였다. 업종별로 보면 제조업(318), 정보통신업(108), 도소매업(60), 보건업(38), 건설업(32), 운수업(21), 금융업(13) 등이다. 업종별 투자액 및 전담인력 1위 기업은 각각 제조업 삼성전자(6천939억원, 526.6명), 정보통신업 케이티(1천21억원, 335.8명), 도매 및 소매업 쿠팡(535억원, 170.6명) 순으로 높게 나타났다. 분석 대상 기업의 정보보호 총 투자액은 약 2조285억원, 기업별 평균 정보보호 투자액은 약 32억원이며, 정보보호 투자 비중(정보기술 투자 대비)의 평균은 약 9.13%으로 나타났다. 주요 7개 업종별 평균 정보보호 투자액은 금융 및 보험업(70억원), 정보통신업(49억원), 제조업(35억원) 순이고, 정보기술 투자 대비 정보보호 투자 비중(평균)은 금융 및 보험업(10.49%), 제조업(9.74%), 건설업(9.62%) 순으로 높다. 주요 업종의 정보보호 투자액 상위기업을 보면 정보통신업은 케이티(1천21억원, 5.24%), 에스케이텔레콤(627억원, 3.66%), 네이버(350억원, 3.79%) 순이고, 제조업은 삼성전자(6천939억원, 9.55%), 에스케이하이닉스(526억원, 5.35%), 엘지전자(455억원, 18.86%) 순으로 높다. 서비스별 주요 기업의 최고 정보보호 투자비중은 플랫폼 카카오 3.91%(141억원), 이통3사 케이티 5.24%(1천21억원), 게임사 넥슨코리아 8.02%(136억원), 전자상거래 쿠팡 7.13%(535억원)이다. 분석 대상 기업의 전체 정보보호 전담인력은 약 5천8백명, 기업별 평균 정보보호 전담인력은 약 9.3명이며, 정보보호 전담인력 비중(정보기술 인력 대비)의 평균은 약 10.62%으로 나타났다. 주요 7개 업종별 평균 정보보호 전담인력은 정보통신업(22.4명), 금융 및 보험업(19.9명), 도매 및 소매업(9.6명) 순이고, 정보기술 인력 대비 정보보호 전담인력 비중(평균)은 제조업(12.65%), 도매 및 소매업(11.08%) 금융 및 보험업(8.93%) 순으로 높다. 주요 업종의 전담인력 상위기업을 보면 정보통신업은 케이티(335.8명, 6.64%), 에스케이텔레콤(196.1명, 7.76%), 넥슨코리아(156.8명, 32.67%) 순이고, 도·소매업은 쿠팡(170.6명, 7.41%), 십일번가(37명, 7.07%), 위메프(30.2명, 9.75%) 순으로 높다. 대다수의 기업이 정보보호 인식제고 활동, 침해사고 대응 모의훈련, 보안인증 획득, 정보보호 보험 가입 등 다양한 정보보호 활동을 추진하는 것으로 나타났다. 제조업의 경우 타 업종에 비해 정보보호 교육, 침해사고 모의훈련, 정보보호 보험 가입 등 정보보호 활동이 평균보다 낮아 정보보호 최고책임자 및 경영진의 관심과 노력이 필요하다고 과기부는 밝혔다. 2년 이상 연속으로 정보보호 공시를 이행한 기업(49개사)의 정보보호 투자액 및 전담인력이 각각 연평균 26.2%, 32.9%씩 모두 증가되었으며, 향후 정보보호 공시제도가 안정화되면 지속적으로 기업의 정보보호 투자를 촉진할 것으로 기대된다. 다만, 금품요구악성프로그램 등 사이버공격이 업종에 구분 없이 이루어지고 있어 정보보호 투자액 및 전담인력 부문에서 저조하게 나타난 건설업, 보건업 및 사회복지 서비스업은 정보보호 투자 및 전담인력 투입 확대에 대한 노력이 필요할 것으로 보인다. 김정삼 과학기술정보통신부 정보보호네트워크정책관은 “코로나 이후 비대면 재택근무가 지속되고, 정보보호 침해사고 발생 등으로 인해 기업의 정보보호 투자, 인력 등 정보보호 현황에 대한 국민의 관심이 증가하고 있다”면서 “이번 보고서가 정보보호 정책수립의 기초자료로서 기업 간 건전한 경쟁을 유도하고 기업의 정보보호 전략 수립 및 학계의 연구 활동 등 다양한 영역에 활용되길 기대한다”고 말했다.
-
- 사이버보안
- 종합
-
국내 상위 600여개 기업 "정보보호로 약 2조285억원 투자"
-
-
에스코어, 기업 IT 플랫폼 전문가 옥재준 새 대표이사 선임
- [시큐리티팩트=김상규 기자] 에스코어가 삼성SDS 전 금융IT사업부 옥재준 부사장을 신임 대표이사로 선임했다고 20일 밝혔다. 옥재준 대표이사는 1993년 삼성SDS에 입사해 기술지원그룹장, 상생협력팀장, 금융IT사업부 부사장을 역임한 ‘기업 IT플랫폼 전문가’다. 에스코어는 IT 컨설팅 및 소프트웨어 솔루션 제공 전문 기업으로서 이번 새로운 대표이사 선임을 통해 주력 사업 중 하나인 ‘클라우드 기반 마이데이터 비즈니스’ 확대를 공고히 할 계획이다. 현재 금융 및 제조 산업을 중심으로 급변하고 있는 클라우드로의 IT 비즈니스 환경 변화에 적극 대응할 수 있는 합리적인 솔루션과 플랫폼 구축 제공도 기대한다고 회사 관계자는 말했다. 옥재준 대표는 “에스코어는 다년간 삼성 그룹 및 국내외 글로벌 기업의 주요한 IT, 디지털마케팅, 클라우드 컨설팅 프로젝트를 성공적으로 수행하며 그 전문성이 검증된 기업으로 탄탄한 성장을 해왔다”라고 말했다. 또한 옥 대표는 “2023년은 IT 컨설팅 전문기업으로서 회사의 정체성 확립과 지속 성장의 중요한 기로에 있는 시기인 만큼 성장의 다각적인 투자와 시스템 및 조직적 체계화를 갖춰 대외 비즈니스 확대를 본격화해 괄목할 만한 성장의 토대를 마련할 계획”이라고 포부를 밝혔다.
-
- 사이버보안
- 종합
-
에스코어, 기업 IT 플랫폼 전문가 옥재준 새 대표이사 선임
-
-
[김희철의 CrisisM] 세계 3위 수준 북한 해커에 대한 우리의 대비책⑦
- [시큐리티팩트=김희철 한국안보협업연구소장] 경찰청 사이버테러대응센터는 IT강국으로 사이버산업의 급속히 발달에 따라 많은 사이버 범죄가 발생해 이에 대한 위험성을 인지하고 적극적이며 지속적인 장기대책마련에 고심해 왔다. 따라서 1999년 12월, 25명의 전문사이버 수사요원으로 구성된 이른바 사이버범죄수사대를 출범시켜 24시간 사이버순찰을 통해 실시간 대응체계를 구축했다. 2002년에는 경찰청 수사국 산하의 사이버수사인력을 125명으로 늘려 협력운영팀, 수사팀, 기획수사팀, 기술지원팀 등으로 구성해 명칭을 사이버테러대응센터로 변경하고 총경이 센터장을 맡았다. 2007에는 수사인력을 181명 늘렸다. 현재 매년 평균 20여명씩 늘어나 역량이 점차 강화되고 있다 또한 전국의 16개 지방경찰청의 수사과에 사이버수사대가 설치되어 운영 중이다. 각 경찰서 산하 수사과나 형사과에도 사이버수사팀이 운영되고 있다. (다음편 계속)
-
- 사이버보안
- 전문가 분석
-
[김희철의 CrisisM] 세계 3위 수준 북한 해커에 대한 우리의 대비책⑦
-
-
“미국인 25명 중 1명, 비밀번호 재설정에만 매년 84시간 소비”
- [시큐리티팩트=김상규 기자] 사람들이 비밀번호를 잊어버리고 재설정하는 데 평균 3분 46초, 연간으로 환산할 때 45분이 조금 넘는다는 조사 결과가 나왔다. 개인 정보 보호 및 보안 업계를 선도하고 있는 ExpressVPN이 비밀번호 재설정 문제를 조명해 비밀번호 사용 습관 개선의 필요성이 증가하고 있음을 보여주는 설문 조사 결과를 19일 공개했다. 미국, 영국, 프랑스, 독일을 대상으로 진행된 이번 설문 조사에서 응답자의 거의 절반(47%)은 “한 달에 1번 이상 로그인 정보를 잊어버린 뒤 비밀번호를 재설정한다”고 답했다. 일부는 그보다 훨씬 많은 시간을 비밀번호 재설정에 낭비한다. 응답자의 27%는 “일주일에 1번 이상 비밀번호를 재설정한다”고 했으며, 14%는 “매일 1번 이상 비밀번호를 재설정한다”고 했다. 비밀번호 재설정에 가장 많은 시간을 낭비하는 사람들은 미국인이다. 매년 평균 51분으로 유럽인보다 5분 더 많다. 미국 응답자의 4%는 “하루에 4번 이상 비밀번호를 재설정한다”고 답했으며, 이는 이들이 매년 비밀번호 재설정에만 3일 반(84시간) 이상을 낭비하고 있다는 것을 나타낸다. 사람들이 비밀번호 재설정에 들이는 시간을 고려할 때, 전 세계 응답자 32%가 비밀번호 재설정을 일상의 일부로 받아들인 것은 놀라운 일이 아니다. 20%는 그 작업을 피할 수 없다고 느끼고 있다. 실제로 미국, 프랑스, 영국 응답자 35%는 비밀번호 재설정보다 더 짜증 나는 것으로 ‘느린 인터넷 연결 속도’를 꼽았다. 반면, 독일 응답자들은 ‘자동차 열쇠 분실’(34%)과 ‘교통 체증에 갇히는 것’(25%)이 더 짜증 난다고 답했다. 해럴드 리 ExpressVPN 부사장은 “모든 사람은 삶에서 더 많은 시간을 갖기를 바란다. 시간을 확보하기 위해서는 생산성을 높이기 위해 다른 방안을 모색하기보다 비밀번호를 재설정하는 데 걸리는 시간을 줄여야 한다”며 “비밀번호를 재설정하는 데 걸리는 3분 46초가 중요하지 않게 느껴질 수 있지만, 우리가 비밀번호를 잊어버렸거나 비밀번호가 만료돼 어쩔 수 없이 재설정을 진행하는 횟수를 고려하면 이 시간은 크게 늘어날 수 있다”고 말했다. 이어 “디지털 생활의 일부로서 비밀번호의 필요성은 당분간 사라지지 않을 것이며, 이는 많은 사람이 비밀번호를 끝없이 재설정하게 될 것임을 뜻한다”며 “비밀번호를 잊고 재설정하는 실수들을 해결하기 위한 가장 좋은 방법은 비밀번호 관리자를 사용하는 것이다. 수백개 계정의 로그인 정보를 기억하는 대신, 하나의 비밀번호만 기억하면 되므로 안전하고 편리한 방식으로 재설정에 낭비하는 시간을 크게 줄일 수 있다”고 조언했다. 모든 사람이 스스로 비밀번호를 재설정할 수 있는 것은 아니다. 미국 응답자의 48%는 “비밀번호를 재설정하는 데 도움이 필요하다”고 답했으며, 이는 유럽 응답자보다 10% 더 많은 수치다. 미국인들은 일반적으로 고객 서비스를 통해 도움을 받는 반면, 유럽인들은 가족에게 도움을 청하는 경향이 있다. 미국인들이 고객 서비스에 의존하는 건 아마도 이들의 76%가 잘못된 비밀번호 입력으로 계정에 접속할 수 없게 됐기 때문일 것이다. 다행히도 응답자의 75%는 “비밀번호 재설정 과정 중 보안 질문에 정확하게 대답할 것”을 확신하며, 실제로 보안 질문을 통해 비밀번호를 재설정에 성공한다. 한편 비밀번호 재설정 마치는 과정에서도 우려할 만한 점이 발견됐다. 프랑스 응답자들은 “새로운 암호를 입력할 때 보안 수준이 가장 낮은 접근 방식을 취하는 경우가 종종 있다”고 답했으며, 전체 응답자의 38%는 “원래 암호에서 약간만 변경할 뿐”이라고 밝혔다. 반면 미국, 영국 및 독일 응답자 40%는 “새롭고 고유한 비밀번호를 수동으로 정하기”를 선택한다. 또 12%는 “다른 계정의 비밀번호를 재사용한다”고 답했는데, 이는 사이버 범죄 위험성을 크게 높이는 행동이다. 이번 설문 조사는 미국에서 2000명, 영국에서 2000명, 프랑스에서 2000명, 독일에서 2000명을 각 국가 대표 표본으로 삼아 비밀번호 사용에 관한 일상적 행태에 대해 조사했다.
-
- 사이버보안
- 종합
-
“미국인 25명 중 1명, 비밀번호 재설정에만 매년 84시간 소비”
-
-
어노테이션에이아이-성모척관병원, AI기반 의료 서비스 발전 MOU 체결
- [시큐리티팩트=김상규 기자] 어노테이션에이아이와 성모척관병원이 인공지능(AI) 기반 의료 서비스 발전을 위한 업무 협약(MOU)을 15일 수원 성모척관병원에서 체결했다고 19일 밝혔다. 이번 협력 체결로 어노테이션에이아이는 의료 AI 분야의 시장 개척에 나설 계획이다. 협력 제품으로는 어노테이션에이아이의 이미지 자동화 라벨링 솔루션인 ‘AnnoWiz’, AI 전 주기 관리 플랫폼 ‘MLWi’와 개발되고 있는 관련 AI 솔루션들이 포함됐다. 해당 솔루션들은 꾸준히 개발이 이뤄져 의료 기관이 언제든 쉽게 선택, 도입할 수 있도록 맞춤형 제공을 추진할 예정이다. 성병윤 성모척관병원 대표원장은 “인공지능 기술을 통해 수준 높은 의료 서비스를 완성하는 데 이번 협약이 중요할 역할을 할 것”이라며 “해당 협력으로 디지털 헬스케어 기술이 전문화되길 기대한다”고 말했다. 한편 성모척관병원은 2013년 수원에서 개원한 척추관절전문 의료 기관으로, 가톨릭대학교 성 빈센트병원, 수원시, KTWiz 프로야구단 등과 의료 업무 제휴를 통해 수원시민과 함께하는 병원, 의료 서비스 향상을 위해 끊임 없이 노력 연구하는 병원으로 성장하고 있다.
-
- 사이버보안
- 종합
-
어노테이션에이아이-성모척관병원, AI기반 의료 서비스 발전 MOU 체결
-
-
안랩, OT자산관리 전용 보안 솔루션 출시
- [시큐리티팩트=김상규 기자] 안랩은 폐쇄망에 설치된 OT 자산 가시성과 보안관리를 제공하는 대형 제조장비 전용 보안 솔루션 ‘EPS 릴레이(EPS Relay)’를 출시했다고 19일 밝혔다. 이 솔루션은 외부 통신이 불가한 자산(PC)에 설치된 정보를 식별하는 ‘EPS 릴레이 클라이언트’, 메인 PC에 설치돼 EPS 관리서버와 EPS 릴레이 클라이언트 사이의 통신을 중계해주는 ‘EPS 릴레이 서버’로 구성된다. EPS 릴레이는 폐쇄망 내 위치한 다수 대형 자산에 대한 식별과 해당 자산에 미인가 애플리케이션 차단·매체제어·보안 정책 설정과 같은 ‘안랩 EPS’의 주요 보안기능 일괄 적용 등 가시성과 보안관리 기능을 제공한다. 장비의 가용성을 고려하면서도 관리 편의성을 높이기 위해 네트워크 대역을 많이 사용하는 작업을 일시적으로 허용하는 ‘네트워크 최대 가용모드’도 지원한다. 이 솔루션을 이용하면 네트워크 패킷이나 프로토콜에 기반해 자산을 파악하는 기존 OT 보안 솔루션으로는 확인이 어려웠던 독립 폐쇄망 내 자산의 수량과 종류 식별, 보안 현황 등 정보를 파악할 수 있어 가시성 확보가 가능하다는 게 회사 측 설명. 보안 담당자는 별도 관리화면 접속 없이 기존에 사용하던 EPS의 웹 콘솔로 EPS 릴레이가 파악한 자산의 연결 상태, 운영체제 및 하드웨어 정보, 위협 탐지 로그 등을 손쉽게 파악할 수 있다고 회사는 말했다. EPS 릴레이는 또한 식별한 정보를 바탕으로 폐쇄망 내 자산에 대한 보안 정책도 유연하게 설정할 수 있다. 한 장비 내에서도 개별 정책설정 및 그룹 분리 관리가 가능하다. 각 자산별로 EPS의 애플리케이션 차단, 매체제어, 보안 정책 설정 등의 보안 기능을 설정할 수 있다. 특수목적시스템 전용 악성코드 대응 솔루션 ‘엑스캐너(Xcanner)’를 연동해 원격으로 악성코드를 검사하고 치료하는 등 폐쇄망 자산에 대한 보안관리 및 조치를 더욱 강화할 수 있다. 장비의 가용성을 고려하면서 관리 편의성을 높이기 위해 네트워크 최대 가용모드를 지원한다. EPS 릴레이는 저대역 네트워크를 주로 사용하는 장비의 가용성을 고려해 평소 최소한의 네트워크 리소스만을 사용하지만, 네트워크 최대 가용모드에서는 제품 업데이트, 엑스캐너를 연동한 악성코드 치료 등 작업 등 네트워크 대역을 많이 사용하는 작업을 일시적으로 허용할 수 있다. 엑스캐너 연동 기능은 네트워크 최대 가용모드에서만 지원한다. 안랩 관계자는 “이번 EPS 릴레이 출시로 대형 제조장비를 운영하고 있는 고객사들이 OT 환경의 보안성과 안정성을 한층 강화할 수 있을 것으로 기대한다”고 밝혔다.
-
- 사이버보안
- 종합
-
안랩, OT자산관리 전용 보안 솔루션 출시
-
-
[김희철의 CrisisM] 세계 3위 수준 북한 해커에 대한 우리의 대비책⑥
- [시큐리티팩트=김희철 한국안보협업연구소장]국정원 국가사이버안보센터(National Cyber Security Center)는 1·25 인터넷 대란을 계기로 국가기간통신망을 보호하기 위해 2004년 2월 설립되었는데, 이도IT에 대한 지식이 탁월하며 의지가 확고했던 노무현 대통령이 만들었고 오늘날 사이버보안의 초석을놓았다. 2011년 8월 25일, 국정원이 이례적으로 국가사이버안보센터를 언론에 공개했다. 이 센터가 관리·통제하고 있는 공공기관은 4천500개에 이르며 하루 수집하는 사이버 공격 정보는 평균 2억5천만 건이나 된다. 상황실 정면에 LCD(액정표시장치) 모니터 80개로 만들어진 대형 관제 화면이 눈에 들어왔다. 여기에는 전세계에서 실시간으로 해커의 공격이 시작되고 있는 IP의 지역이 표시된다. 붉은색으로 표시되는 공격지역으로 볼 때 미국발 혹은 중국발 해킹 공격이 활발하다. 이곳에서 요원들은 사고관리시스템, 예보시스템, 통합정보공유시스템 등을 운용해 24시간 해킹 위험을 감시한다. 센터 관계자는 "1천800개의 탐지 기술을 이용해 해킹 정도를 파악한다"며 "위기 상황이라고 판단되면 문자메시지로 즉시 관련 기관에 통보하기도 한다"고 말했다. 2015년 3월 10일, 미국의 사이버 보안 전문가이자 미래 범죄 이론가인 마크 굿맨은 시카고 국제문제협의회(CCGA) 초청 강연회에서 우리 정부 차원의 사이버 보안 시스템에 대해 "한국은 국가사이버안보센터(NCSC)와 사이버테러대응센터가 수준 높은 기능을 수행하고 있고 인터폴과의 공조 체제도 잘 구축돼 있다"고 진단했다. 그러나, NCSC의 원조인 영국은 정보국인 GCHQ 산하기관으로 영국 NCSC를 설치해 운영하고 있고, 미국의 경우, 2018년 도널드 트럼프 대통령은 사이버보안 및 인프라 보안국 법률에 의거해서 CISA(사이버보안 및 인프라 보안국)를 국토안보부에 설립했다.(다음편 계속)
-
- 사이버보안
- 전문가 분석
-
[김희철의 CrisisM] 세계 3위 수준 북한 해커에 대한 우리의 대비책⑥
-
-
스파이런트, 업계 최초 저궤도 위성 시뮬레이션용 고정밀 궤도 모델링 SW 출시
- [시큐리티팩트=김상규 기자] 차세대 기기 및 네트워크를 위한 테스트∙보증 솔루션 분야 선도업체 스파이런트 커뮤니케이션 (Spirent Communications plc)이 업계 최초로 저궤도(LEO) 위성 시뮬레이션용 고정밀 궤도 모델링 소프트웨어 솔루션 ‘SimORBIT’ 출시를 16일 발표했다. 위성 수신기 개발업체 스페이스PNT와 협력해 제작한 스파이런트 SimORBIT은 개발자들이 GNSS(Global Navigation Satellite System, 위성측위시스템)와 PNT(Positioning Navigation Timing, 위치항법시각)테스트를 할 때 보다 실제처럼 정확하게 저궤도 및 고유의 특징들을 측정할 수 있도록 지원한다. 위성 애플리케이션을 우주에서 직접 테스트하는 것은 매우 힘들고 비용이 많이 들기에 정밀한 랩 테스트는 필수적이다. 특히 저궤도 인공위성 시대에서는 인공위성이 중력 및 대기권에서 견딜 수 있는 한계치를 측정하는 등의 압도적인 성능 테스트가 필요하기에 고도의 정밀한 저궤도 환경용 모델이 필요하다. 스파이런트의 SimORBIT은 업계 최초로 개발자들에게 저궤도를 구현할 수 있도록 지원한다. 고객들이 실제 저궤도 인공위성 운영환경과 매우 흡사한 시뮬레이션에서 테스트를 할 수 있도록 돕는다. 아담 프라이스 스파이런트 PNT 시뮬레이션 부사장은 “지금까지 GNSS 시뮬레이션 기능과 정교한 저궤도 데이터를 제공할 수 있는 통합 솔루션이 없었기 때문에 저궤도 애플리케이션에 대한 PNT테스트는 제한적이었다”며 “스파이런트와 긴밀한 협력을 통해 저궤도 애플리케이션 테스트 시 높은 정확성과 현실성을 제공할 수 있도록 노력하였고, 결과적으로 저궤도 정밀 시뮬레이션에 GNSS신호를 결합해 SimORBIT 툴을 개발할 수 있었다”고 전했다. 시릴 보테론 스페이스PNT 설립자 겸 CEO는 “스파이런트의 개방적이고 풍부한 PNT 시뮬레이션 환경 덕분에 이번 협업은 원활히 진행되었고, 스페이스NPT가 떠오르는 PNT기술분야에서 새롭고 혁신적인 구성요소를 제공할 수 있어 기쁘다”고 말했다.
-
- 사이버보안
- 종합
-
스파이런트, 업계 최초 저궤도 위성 시뮬레이션용 고정밀 궤도 모델링 SW 출시