• 최종편집 2024-12-07(토)

사이버보안
Home >  사이버보안

  • home>

실시간 사이버보안 기사

  •
    LG CNS, 디지털 마케팅 사업 본격화 나선다
    [시큐리티팩트=김상규 기자] LG CNS가 디지털 마케팅 사업을 본격화한다. LG CNS는 최근 기존 마케팅 사업 조직을 ‘CX디지털마케팅사업담당’으로 확대 개편하고, 약 100명의 인력을 배치했다고 20일 밝혔다. 디지털 마케팅은 사회관계망서비스(SNS), 온라인, 모바일 등 디지털 채널을 활용한 기업의 마케팅 활동을 의미한다. LG CNS는 디지털 마케팅에 빅데이터, AI 등 DX기술을 접목했다. LG CNS는 빅데이터 분석을 통해 △마케팅 전략 수립 △마케팅 활동 전개 △성과 측정 등 디지털 마케팅 전 단계를 아우르는 종합 서비스를 제공한다. LG CNS는 마케팅 활동 단계에 돌입하면 IMC 전략과 연계한 디지털 콘텐츠를 기획·제작하고, 운영한다. 기업의 고민이 가장 커지는 지점이 바로 이 단계다. 광고 퍼포먼스가 예상보다 저조하거나, 광고 송출 경쟁이 심화되는 등 다양한 변수가 발생할 수 있기 때문이다. LG CNS는 자체 개발한 마케팅 최적화 플랫폼 ‘MOP(Marketing Optimization Platform)’를 통해 이 같은 고민을 해결한다. MOP는 수학적 최적화(AI를 통해 의사결정을 자동으로 최적화하는 기술) 모델과 AI 알고리즘을 통해 광고의 실적을 극대화하는 지능화 플랫폼이다. MOP를 활용하면 검색, 배너, 영상 등 기업의 다양한 마케팅 활동을 통합 모니터링하고 광고 노출 시간대, 빈도, 예산 등을 자동으로 최적화해 시장 변화에 유연하게 대응할 수 있다. 예를 들어, 제품의 온라인 구매를 활성화하기 위해 5개 디지털 미디어에 광고를 집행하고 있는 A기업이 LG CNS의 MOP를 활용하면, 각 매체들의 광고효과와 구매전환율 등을 분석해 비효율적인 매체, 지면, 타깃의 예산을 줄이고, 효율적인 쪽에 예산을 더 투입하는 방식으로 광고 운영을 최적화할 수 있다. 한편 LG CNS는 이달 초 진행된 ‘2022 대한민국 광고대상’에서 퍼포먼스마케팅 부문 대상을 수상했다. 대한민국 광고대상은 한국광고총연합회가 주관하는 국내 최고 권위의 광고 시상식이다. 업계에 따르면 非광고회사가 대상을 수상한 경우는 이번이 최초다. LG CNS가 수상한 퍼포먼스마케팅 부문은 디지털 마케팅의 전략과 성과 등을 평가한다. LG CNS는 광고주인 코웨이의 ‘실시간 코디매칭 서비스’의 IMC 전략을 수립해 서비스 인지도와 마케팅 성과를 동시에 높이고자 했다. 그 결과 코디매칭 서비스 신청건수 및 구매 전환율을 획기적으로 개선했다. 김범용 LG CNS CX디지털마케팅사업담당은 “앞으로도 AI, 빅데이터 등 DX기술을 기반으로 LG CNS만이 할 수 있는 디지털 마케팅 사업을 추진해 소비자 경험을 혁신하는 마케팅 서비스를 제공할 것”이라고 강조했다.
    • 사이버보안
    • 종합
    2022-12-21
  • 앤앤에스피-시큐아이, IT·OT 융합보안사업 공동추진
    [시큐리티팩트=김상규 기자] 앤앤에스피는 시큐아이와 IT·OT융합보안사업의 공동추진을 위한 업무 협약을 맺고 스마트공장 보안 시장 선점에 나선다. 양사는 20일 강남구 소재 앤앤에스피 사옥에서 스마트 공장 등의 IT·OT 융합보안사업 상호협력을 위한 업무 협약을 체결했다고 21일 밝혔다. 이번 협력을 통해 양사는 에너지, 화학, 반도체 등 스마트 제조·생산 공장을 융합보안 주력 사업 대상으로 선정하고, 공동 영업 및 마케팅 활동에 나선다. 양사가 제공하는 IT·OT 융합보안은 다양한 형태의 스마트공장 환경진단과 대안 제안을 하는 OT보안컨설팅과 자산의 식별, 위험 요인을 분석하고, 최적의 융합관제서비스 제공이 가능하도록 준비한다고 앤앤에스피측은 밝혔다. 시큐아이는 2000년 설립 이래 20년 이상 축적된 기술과 사업역량을 바탕으로 네트워크 보안 제품부터 클라우드 보안, 정보보호컨설팅, 보안관제 등 보안 전 영역에 걸쳐 고객의 안전한 보안 환경 구현에 특화된 전문인력을 보유한 네트워크보안 1위 기업으로 차세대방화벽-BLUEMAX NGF, 차세대침입방지시스템-BLUEMAX IPS, 위협분석센터-STIC, 정보보호컨설팅 및 보안관제서비스를 제공중이다. 특히 시큐아이의 보안관제서비스는 글로벌 인공지능(AI) 기술을 접목해 잠재적 보안위협의 탐지 및 대응을 통해 고객의 보안 수준을 한층 더 높이고, 고유의 방법론인 'GAUSS'(Global Architecture of Unified Security Scheme) 기반의 정보보호 컨설팅을 통해 기존의 온프레미스 업무환경 외 클라우드, 사물인터넷(IoT) 등 신기술 분야에 대한 고객의 안전한 사업환경을 제시한다. 앤앤에스피는 자사의 OT/ICS 전용 솔루션인 망간 경계보안 솔루션(nNetDiode, nNetTrust, nNetDiode Dual)과 지능형 이상징후 예측 진단 솔루션(nNetProbe,nNetNDR, nNetTMS)를 보유하고 있다. 경계망 보안을 위한 망간 일방향 전송솔루션은 국가주요기반시설인 발전, 에너지, 국방, 수자원, 철도, 항공 분야 등에 국내 최다 레퍼런스를 보유하고 있는 앤넷다이오드(nNetDiode)를 비롯, 공급망보안을 위한 패치/업데이트 일방향 전송솔루션 앤넷트러스트(nNetTrust), 내부망의 정보유출을 원천적으로 차단하는 앤넷다이오드 듀얼(nNetDiode Dual)로 시장 점유율을 높여가고 있다. 김일융 앤앤에스피 대표는 “시큐아이와 전략적인 협력을 통해 앤앤에스피의 독자 기술로 개발한 망연계 보안솔루션과 OT보안관제솔루션이 다양한 산업현장에 확산되는 전환점이 될 것으로 기대한다”며 “양사의 우수한 기술력이 융합되어 국내외 주요 스마트 공장에 대한 보안성을 강화하는 데 더욱 기여해 나갈 것”이라고 말했다.
    • 사이버보안
    • 종합
    2022-12-21
  • SK쉴더스, IoT 기기 및 서비스 보안 위협 대응 진단 가이드 발간
    [시큐리티팩트=김상규 기자] SK쉴더스 화이트 해커그룹 EQST(이큐스트, Experts, Qualified Security Team)가 IoT 기기 및 서비스에 대한 보안 위협에 선제적으로 대응할 수 있는 ‘IoT 진단 가이드 2.0’을 발간했다. 시장조사기관 마켓앤마켓에 따르면 전세계 IoT 시장 규모는 2021년 3845억 달러(약 500조원)에서 2027년에는 5664억 달러(약 738조원)로 연간 6.7%씩 성장할 전망이다. 코로나 팬데믹 이후 비대면 기술 수요가 증가해 다양한 기기와 서비스에 IoT 도입이 늘어나고 있기 때문이다. 하지만 지난 해 국내 아파트 단지의 월패드 카메라가 해킹되어 사생활 노출 영상이 다크웹에서 거래되는 등 IoT 기기와 서비스에 대한 보안 위협은 커지고 있다. 이번 IoT 진단 가이드에는 점검 항목으로 △하드웨어 △펌웨어 △프로토콜 △웹/모바일 점검 등으로 구분하고 취약점 설명, 취약점의 영향력, 보안 대책 등 보안 위협 해결책이 담겨있다. EQST는 가정에서 주로 사용하고 있는 IoT 기기인 ‘AI 스피커’, ‘스마트 스위치’, ‘도어락’ 등을 직접 분해하고 점검 테스트를 진행했다. 펌웨어가 추출 가능한지 여부와 변조 적용 가능 여부를 확인하고 불필요한 네트워크 서비스가 존재하는지, 취약한 계정 정보를 사용하는 지 여부 등에 대해 상세히 기술하고 분석했다. 특히 IoT 기기의 경우 펌웨어 내부 서비스에 접근해 시도하는 원격 명령 실행 공격이 위험도가 높아 해당 위협에 대한 대비를 당부했다. SK쉴더스는 지난 2018년 안전한 사물인터넷 환경 구축을 위한 보안 가이드북을 발간한데 이어 IoT 진단 가이드 개정을 통해 IoT 기기 개발, 서비스 제공 업체의 보안 의식 제고에 앞장서고 있다. IoT 기기와 서비스를 통해 정보탈취나 악성코드 유포지 활용, 원격제어 공격 등이 점차 증가할 것으로 예상되고 있어 IoT 관련 기업의 사전 점검과 대책 마련이 필수적으로 요구된다. 앞으로 EQST는 IoT 기기와 서비스의 보안 취약점과 대응 방안을 지속적으로 연구해 나갈 계획이다. 이재우 SK쉴더스 EQST사업그룹장은 “IoT 기기는 우리의 실생활과 밀접하게 연관되어 있어 해킹 공격을 받게 되면 개인 사생활 침해, 민감 정보 유출 등 사회적 문제로 커질 수 있다”며, “IoT 기기 제조사와 서비스 담당자가 선제적으로 보안 위협에 대비할 수 있도록 공익 목적의 정보 공유 활동을 지속적으로 이어 나갈 것”이라고 전했다.
    • 사이버보안
    • 종합
    2022-12-20
  • 국내 상위 600여개 기업 "정보보호로 약 2조285억원 투자"
    [시큐리티팩트=김상규 기자] 과학기술정보통신부는 20일 기업의 정보보호 투자 활성화 및 이용자의 알권리 강화를 위해 “2022년 정보보호 공시 현황 분석보고서”를 발표했다. 이번 보고서는 정보보호 공시 종합 포털에 공개한 의무·자율공시 기업(648개사)의 정보보호 투자액, 전담인력, 관련 활동 등 정보보호 현황을 주요 업종별로 분석하였다. 업종별로 보면 제조업(318), 정보통신업(108), 도소매업(60), 보건업(38), 건설업(32), 운수업(21), 금융업(13) 등이다. 업종별 투자액 및 전담인력 1위 기업은 각각 제조업 삼성전자(6천939억원, 526.6명), 정보통신업 케이티(1천21억원, 335.8명), 도매 및 소매업 쿠팡(535억원, 170.6명) 순으로 높게 나타났다. 분석 대상 기업의 정보보호 총 투자액은 약 2조285억원, 기업별 평균 정보보호 투자액은 약 32억원이며, 정보보호 투자 비중(정보기술 투자 대비)의 평균은 약 9.13%으로 나타났다. 주요 7개 업종별 평균 정보보호 투자액은 금융 및 보험업(70억원), 정보통신업(49억원), 제조업(35억원) 순이고, 정보기술 투자 대비 정보보호 투자 비중(평균)은 금융 및 보험업(10.49%), 제조업(9.74%), 건설업(9.62%) 순으로 높다. 주요 업종의 정보보호 투자액 상위기업을 보면 정보통신업은 케이티(1천21억원, 5.24%), 에스케이텔레콤(627억원, 3.66%), 네이버(350억원, 3.79%) 순이고, 제조업은 삼성전자(6천939억원, 9.55%), 에스케이하이닉스(526억원, 5.35%), 엘지전자(455억원, 18.86%) 순으로 높다. 서비스별 주요 기업의 최고 정보보호 투자비중은 플랫폼 카카오 3.91%(141억원), 이통3사 케이티 5.24%(1천21억원), 게임사 넥슨코리아 8.02%(136억원), 전자상거래 쿠팡 7.13%(535억원)이다. 분석 대상 기업의 전체 정보보호 전담인력은 약 5천8백명, 기업별 평균 정보보호 전담인력은 약 9.3명이며, 정보보호 전담인력 비중(정보기술 인력 대비)의 평균은 약 10.62%으로 나타났다. 주요 7개 업종별 평균 정보보호 전담인력은 정보통신업(22.4명), 금융 및 보험업(19.9명), 도매 및 소매업(9.6명) 순이고, 정보기술 인력 대비 정보보호 전담인력 비중(평균)은 제조업(12.65%), 도매 및 소매업(11.08%) 금융 및 보험업(8.93%) 순으로 높다. 주요 업종의 전담인력 상위기업을 보면 정보통신업은 케이티(335.8명, 6.64%), 에스케이텔레콤(196.1명, 7.76%), 넥슨코리아(156.8명, 32.67%) 순이고, 도·소매업은 쿠팡(170.6명, 7.41%), 십일번가(37명, 7.07%), 위메프(30.2명, 9.75%) 순으로 높다. 대다수의 기업이 정보보호 인식제고 활동, 침해사고 대응 모의훈련, 보안인증 획득, 정보보호 보험 가입 등 다양한 정보보호 활동을 추진하는 것으로 나타났다. 제조업의 경우 타 업종에 비해 정보보호 교육, 침해사고 모의훈련, 정보보호 보험 가입 등 정보보호 활동이 평균보다 낮아 정보보호 최고책임자 및 경영진의 관심과 노력이 필요하다고 과기부는 밝혔다. 2년 이상 연속으로 정보보호 공시를 이행한 기업(49개사)의 정보보호 투자액 및 전담인력이 각각 연평균 26.2%, 32.9%씩 모두 증가되었으며, 향후 정보보호 공시제도가 안정화되면 지속적으로 기업의 정보보호 투자를 촉진할 것으로 기대된다. 다만, 금품요구악성프로그램 등 사이버공격이 업종에 구분 없이 이루어지고 있어 정보보호 투자액 및 전담인력 부문에서 저조하게 나타난 건설업, 보건업 및 사회복지 서비스업은 정보보호 투자 및 전담인력 투입 확대에 대한 노력이 필요할 것으로 보인다. 김정삼 과학기술정보통신부 정보보호네트워크정책관은 “코로나 이후 비대면 재택근무가 지속되고, 정보보호 침해사고 발생 등으로 인해 기업의 정보보호 투자, 인력 등 정보보호 현황에 대한 국민의 관심이 증가하고 있다”면서 “이번 보고서가 정보보호 정책수립의 기초자료로서 기업 간 건전한 경쟁을 유도하고 기업의 정보보호 전략 수립 및 학계의 연구 활동 등 다양한 영역에 활용되길 기대한다”고 말했다.
    • 사이버보안
    • 종합
    2022-12-20
  • 에스코어, 기업 IT 플랫폼 전문가 옥재준 새 대표이사 선임
    [시큐리티팩트=김상규 기자] 에스코어가 삼성SDS 전 금융IT사업부 옥재준 부사장을 신임 대표이사로 선임했다고 20일 밝혔다. 옥재준 대표이사는 1993년 삼성SDS에 입사해 기술지원그룹장, 상생협력팀장, 금융IT사업부 부사장을 역임한 ‘기업 IT플랫폼 전문가’다. 에스코어는 IT 컨설팅 및 소프트웨어 솔루션 제공 전문 기업으로서 이번 새로운 대표이사 선임을 통해 주력 사업 중 하나인 ‘클라우드 기반 마이데이터 비즈니스’ 확대를 공고히 할 계획이다. 현재 금융 및 제조 산업을 중심으로 급변하고 있는 클라우드로의 IT 비즈니스 환경 변화에 적극 대응할 수 있는 합리적인 솔루션과 플랫폼 구축 제공도 기대한다고 회사 관계자는 말했다. 옥재준 대표는 “에스코어는 다년간 삼성 그룹 및 국내외 글로벌 기업의 주요한 IT, 디지털마케팅, 클라우드 컨설팅 프로젝트를 성공적으로 수행하며 그 전문성이 검증된 기업으로 탄탄한 성장을 해왔다”라고 말했다. 또한 옥 대표는 “2023년은 IT 컨설팅 전문기업으로서 회사의 정체성 확립과 지속 성장의 중요한 기로에 있는 시기인 만큼 성장의 다각적인 투자와 시스템 및 조직적 체계화를 갖춰 대외 비즈니스 확대를 본격화해 괄목할 만한 성장의 토대를 마련할 계획”이라고 포부를 밝혔다.
    • 사이버보안
    • 종합
    2022-12-20
  • [김희철의 CrisisM] 세계 3위 수준 북한 해커에 대한 우리의 대비책⑦
    [시큐리티팩트=김희철 한국안보협업연구소장] 경찰청 사이버테러대응센터는 IT강국으로 사이버산업의 급속히 발달에 따라 많은 사이버 범죄가 발생해 이에 대한 위험성을 인지하고 적극적이며 지속적인 장기대책마련에 고심해 왔다. 따라서 1999년 12월, 25명의 전문사이버 수사요원으로 구성된 이른바 사이버범죄수사대를 출범시켜 24시간 사이버순찰을 통해 실시간 대응체계를 구축했다. 2002년에는 경찰청 수사국 산하의 사이버수사인력을 125명으로 늘려 협력운영팀, 수사팀, 기획수사팀, 기술지원팀 등으로 구성해 명칭을 사이버테러대응센터로 변경하고 총경이 센터장을 맡았다. 2007에는 수사인력을 181명 늘렸다. 현재 매년 평균 20여명씩 늘어나 역량이 점차 강화되고 있다 또한 전국의 16개 지방경찰청의 수사과에 사이버수사대가 설치되어 운영 중이다. 각 경찰서 산하 수사과나 형사과에도 사이버수사팀이 운영되고 있다. (다음편 계속)
    • 사이버보안
    • 전문가 분석
    2022-12-20
  • “미국인 25명 중 1명, 비밀번호 재설정에만 매년 84시간 소비”
    [시큐리티팩트=김상규 기자] 사람들이 비밀번호를 잊어버리고 재설정하는 데 평균 3분 46초, 연간으로 환산할 때 45분이 조금 넘는다는 조사 결과가 나왔다. 개인 정보 보호 및 보안 업계를 선도하고 있는 ExpressVPN이 비밀번호 재설정 문제를 조명해 비밀번호 사용 습관 개선의 필요성이 증가하고 있음을 보여주는 설문 조사 결과를 19일 공개했다. 미국, 영국, 프랑스, 독일을 대상으로 진행된 이번 설문 조사에서 응답자의 거의 절반(47%)은 “한 달에 1번 이상 로그인 정보를 잊어버린 뒤 비밀번호를 재설정한다”고 답했다. 일부는 그보다 훨씬 많은 시간을 비밀번호 재설정에 낭비한다. 응답자의 27%는 “일주일에 1번 이상 비밀번호를 재설정한다”고 했으며, 14%는 “매일 1번 이상 비밀번호를 재설정한다”고 했다. 비밀번호 재설정에 가장 많은 시간을 낭비하는 사람들은 미국인이다. 매년 평균 51분으로 유럽인보다 5분 더 많다. 미국 응답자의 4%는 “하루에 4번 이상 비밀번호를 재설정한다”고 답했으며, 이는 이들이 매년 비밀번호 재설정에만 3일 반(84시간) 이상을 낭비하고 있다는 것을 나타낸다. 사람들이 비밀번호 재설정에 들이는 시간을 고려할 때, 전 세계 응답자 32%가 비밀번호 재설정을 일상의 일부로 받아들인 것은 놀라운 일이 아니다. 20%는 그 작업을 피할 수 없다고 느끼고 있다. 실제로 미국, 프랑스, 영국 응답자 35%는 비밀번호 재설정보다 더 짜증 나는 것으로 ‘느린 인터넷 연결 속도’를 꼽았다. 반면, 독일 응답자들은 ‘자동차 열쇠 분실’(34%)과 ‘교통 체증에 갇히는 것’(25%)이 더 짜증 난다고 답했다. 해럴드 리 ExpressVPN 부사장은 “모든 사람은 삶에서 더 많은 시간을 갖기를 바란다. 시간을 확보하기 위해서는 생산성을 높이기 위해 다른 방안을 모색하기보다 비밀번호를 재설정하는 데 걸리는 시간을 줄여야 한다”며 “비밀번호를 재설정하는 데 걸리는 3분 46초가 중요하지 않게 느껴질 수 있지만, 우리가 비밀번호를 잊어버렸거나 비밀번호가 만료돼 어쩔 수 없이 재설정을 진행하는 횟수를 고려하면 이 시간은 크게 늘어날 수 있다”고 말했다. 이어 “디지털 생활의 일부로서 비밀번호의 필요성은 당분간 사라지지 않을 것이며, 이는 많은 사람이 비밀번호를 끝없이 재설정하게 될 것임을 뜻한다”며 “비밀번호를 잊고 재설정하는 실수들을 해결하기 위한 가장 좋은 방법은 비밀번호 관리자를 사용하는 것이다. 수백개 계정의 로그인 정보를 기억하는 대신, 하나의 비밀번호만 기억하면 되므로 안전하고 편리한 방식으로 재설정에 낭비하는 시간을 크게 줄일 수 있다”고 조언했다. 모든 사람이 스스로 비밀번호를 재설정할 수 있는 것은 아니다. 미국 응답자의 48%는 “비밀번호를 재설정하는 데 도움이 필요하다”고 답했으며, 이는 유럽 응답자보다 10% 더 많은 수치다. 미국인들은 일반적으로 고객 서비스를 통해 도움을 받는 반면, 유럽인들은 가족에게 도움을 청하는 경향이 있다. 미국인들이 고객 서비스에 의존하는 건 아마도 이들의 76%가 잘못된 비밀번호 입력으로 계정에 접속할 수 없게 됐기 때문일 것이다. 다행히도 응답자의 75%는 “비밀번호 재설정 과정 중 보안 질문에 정확하게 대답할 것”을 확신하며, 실제로 보안 질문을 통해 비밀번호를 재설정에 성공한다. 한편 비밀번호 재설정 마치는 과정에서도 우려할 만한 점이 발견됐다. 프랑스 응답자들은 “새로운 암호를 입력할 때 보안 수준이 가장 낮은 접근 방식을 취하는 경우가 종종 있다”고 답했으며, 전체 응답자의 38%는 “원래 암호에서 약간만 변경할 뿐”이라고 밝혔다. 반면 미국, 영국 및 독일 응답자 40%는 “새롭고 고유한 비밀번호를 수동으로 정하기”를 선택한다. 또 12%는 “다른 계정의 비밀번호를 재사용한다”고 답했는데, 이는 사이버 범죄 위험성을 크게 높이는 행동이다. 이번 설문 조사는 미국에서 2000명, 영국에서 2000명, 프랑스에서 2000명, 독일에서 2000명을 각 국가 대표 표본으로 삼아 비밀번호 사용에 관한 일상적 행태에 대해 조사했다.
    • 사이버보안
    • 종합
    2022-12-19
  • 어노테이션에이아이-성모척관병원, AI기반 의료 서비스 발전 MOU 체결
    [시큐리티팩트=김상규 기자] 어노테이션에이아이와 성모척관병원이 인공지능(AI) 기반 의료 서비스 발전을 위한 업무 협약(MOU)을 15일 수원 성모척관병원에서 체결했다고 19일 밝혔다. 이번 협력 체결로 어노테이션에이아이는 의료 AI 분야의 시장 개척에 나설 계획이다. 협력 제품으로는 어노테이션에이아이의 이미지 자동화 라벨링 솔루션인 ‘AnnoWiz’, AI 전 주기 관리 플랫폼 ‘MLWi’와 개발되고 있는 관련 AI 솔루션들이 포함됐다. 해당 솔루션들은 꾸준히 개발이 이뤄져 의료 기관이 언제든 쉽게 선택, 도입할 수 있도록 맞춤형 제공을 추진할 예정이다. 성병윤 성모척관병원 대표원장은 “인공지능 기술을 통해 수준 높은 의료 서비스를 완성하는 데 이번 협약이 중요할 역할을 할 것”이라며 “해당 협력으로 디지털 헬스케어 기술이 전문화되길 기대한다”고 말했다. 한편 성모척관병원은 2013년 수원에서 개원한 척추관절전문 의료 기관으로, 가톨릭대학교 성 빈센트병원, 수원시, KTWiz 프로야구단 등과 의료 업무 제휴를 통해 수원시민과 함께하는 병원, 의료 서비스 향상을 위해 끊임 없이 노력 연구하는 병원으로 성장하고 있다.
    • 사이버보안
    • 종합
    2022-12-19
  • 안랩, OT자산관리 전용 보안 솔루션 출시
    [시큐리티팩트=김상규 기자] 안랩은 폐쇄망에 설치된 OT 자산 가시성과 보안관리를 제공하는 대형 제조장비 전용 보안 솔루션 ‘EPS 릴레이(EPS Relay)’를 출시했다고 19일 밝혔다. 이 솔루션은 외부 통신이 불가한 자산(PC)에 설치된 정보를 식별하는 ‘EPS 릴레이 클라이언트’, 메인 PC에 설치돼 EPS 관리서버와 EPS 릴레이 클라이언트 사이의 통신을 중계해주는 ‘EPS 릴레이 서버’로 구성된다. EPS 릴레이는 폐쇄망 내 위치한 다수 대형 자산에 대한 식별과 해당 자산에 미인가 애플리케이션 차단·매체제어·보안 정책 설정과 같은 ‘안랩 EPS’의 주요 보안기능 일괄 적용 등 가시성과 보안관리 기능을 제공한다. 장비의 가용성을 고려하면서도 관리 편의성을 높이기 위해 네트워크 대역을 많이 사용하는 작업을 일시적으로 허용하는 ‘네트워크 최대 가용모드’도 지원한다. 이 솔루션을 이용하면 네트워크 패킷이나 프로토콜에 기반해 자산을 파악하는 기존 OT 보안 솔루션으로는 확인이 어려웠던 독립 폐쇄망 내 자산의 수량과 종류 식별, 보안 현황 등 정보를 파악할 수 있어 가시성 확보가 가능하다는 게 회사 측 설명. 보안 담당자는 별도 관리화면 접속 없이 기존에 사용하던 EPS의 웹 콘솔로 EPS 릴레이가 파악한 자산의 연결 상태, 운영체제 및 하드웨어 정보, 위협 탐지 로그 등을 손쉽게 파악할 수 있다고 회사는 말했다. EPS 릴레이는 또한 식별한 정보를 바탕으로 폐쇄망 내 자산에 대한 보안 정책도 유연하게 설정할 수 있다. 한 장비 내에서도 개별 정책설정 및 그룹 분리 관리가 가능하다. 각 자산별로 EPS의 애플리케이션 차단, 매체제어, 보안 정책 설정 등의 보안 기능을 설정할 수 있다. 특수목적시스템 전용 악성코드 대응 솔루션 ‘엑스캐너(Xcanner)’를 연동해 원격으로 악성코드를 검사하고 치료하는 등 폐쇄망 자산에 대한 보안관리 및 조치를 더욱 강화할 수 있다. 장비의 가용성을 고려하면서 관리 편의성을 높이기 위해 네트워크 최대 가용모드를 지원한다. EPS 릴레이는 저대역 네트워크를 주로 사용하는 장비의 가용성을 고려해 평소 최소한의 네트워크 리소스만을 사용하지만, 네트워크 최대 가용모드에서는 제품 업데이트, 엑스캐너를 연동한 악성코드 치료 등 작업 등 네트워크 대역을 많이 사용하는 작업을 일시적으로 허용할 수 있다. 엑스캐너 연동 기능은 네트워크 최대 가용모드에서만 지원한다. 안랩 관계자는 “이번 EPS 릴레이 출시로 대형 제조장비를 운영하고 있는 고객사들이 OT 환경의 보안성과 안정성을 한층 강화할 수 있을 것으로 기대한다”고 밝혔다.
    • 사이버보안
    • 종합
    2022-12-19
  • [김희철의 CrisisM] 세계 3위 수준 북한 해커에 대한 우리의 대비책⑥
    [시큐리티팩트=김희철 한국안보협업연구소장]국정원 국가사이버안보센터(National Cyber Security Center)는 1·25 인터넷 대란을 계기로 국가기간통신망을 보호하기 위해 2004년 2월 설립되었는데, 이도IT에 대한 지식이 탁월하며 의지가 확고했던 노무현 대통령이 만들었고 오늘날 사이버보안의 초석을놓았다. 2011년 8월 25일, 국정원이 이례적으로 국가사이버안보센터를 언론에 공개했다. 이 센터가 관리·통제하고 있는 공공기관은 4천500개에 이르며 하루 수집하는 사이버 공격 정보는 평균 2억5천만 건이나 된다. 상황실 정면에 LCD(액정표시장치) 모니터 80개로 만들어진 대형 관제 화면이 눈에 들어왔다. 여기에는 전세계에서 실시간으로 해커의 공격이 시작되고 있는 IP의 지역이 표시된다. 붉은색으로 표시되는 공격지역으로 볼 때 미국발 혹은 중국발 해킹 공격이 활발하다. 이곳에서 요원들은 사고관리시스템, 예보시스템, 통합정보공유시스템 등을 운용해 24시간 해킹 위험을 감시한다. 센터 관계자는 "1천800개의 탐지 기술을 이용해 해킹 정도를 파악한다"며 "위기 상황이라고 판단되면 문자메시지로 즉시 관련 기관에 통보하기도 한다"고 말했다. 2015년 3월 10일, 미국의 사이버 보안 전문가이자 미래 범죄 이론가인 마크 굿맨은 시카고 국제문제협의회(CCGA) 초청 강연회에서 우리 정부 차원의 사이버 보안 시스템에 대해 "한국은 국가사이버안보센터(NCSC)와 사이버테러대응센터가 수준 높은 기능을 수행하고 있고 인터폴과의 공조 체제도 잘 구축돼 있다"고 진단했다. 그러나, NCSC의 원조인 영국은 정보국인 GCHQ 산하기관으로 영국 NCSC를 설치해 운영하고 있고, 미국의 경우, 2018년 도널드 트럼프 대통령은 사이버보안 및 인프라 보안국 법률에 의거해서 CISA(사이버보안 및 인프라 보안국)를 국토안보부에 설립했다.(다음편 계속)
    • 사이버보안
    • 전문가 분석
    2022-12-16
처음121122123124125126127128129130마지막
비밀번호 :