• 최종편집 2024-12-07(토)

사이버보안
Home >  사이버보안

  • home>

실시간 사이버보안 기사

  •
    블루시그널, AI 기반 교통 예측 기술 ‘태국 방콕시 도로’ 적용
    [시큐리티팩트=김상규 기자] 블루시그널의 교통 예측 솔루션이 태국 방콕시의 혼잡한 도로 곳곳에 적용될 예정이다. 블루시그널은 태국 정부에서 추진하는 스마트 시티 프로젝트에 AI 기반 CCTV ‘나비박스’ 기술을 납품하고, 관련 사업을 개발하기 위해 여러 태국 정부 기관 및 현지 기업과 협업할 계획이라고 13일 밝혔다. 태국의 스마트 시티 프로젝트는 43조원 규모의 대대적인 국가사업인만큼 블루시그널은 이번 협업이 성공적인 글로벌 시장 진출 모델이 될 것으로 기대하고 있다. 블루시그널의 교통 예측 기술은 속도와 관련된 데이터 분석을 통해 교통 속도나 교통량을 예측해 교통 혼잡을 계산한다. 그리고 CCTV를 통해 교차로에서 발생할 수 있는 교통사고의 위험이나 골목 및 좁은 도로에서 발생할 수 있는 위험 상황을 지능형 모듈을 통해 예측한다. 블루시그널은 이에 앞서 올해 뉴질랜드 기업 스포트라이트 트래픽(Spotlight traffic)이 진행하고 있는 여러 프로젝트에 영상 분석 솔루션을 통한 교통 정보 수집 자동화 기술을 납품하는 계약을 맺었다. 이 영상 분석 솔루션은 단일 카메라로 다각도에 보여지는 자동차의 멀티 속도 산출, 객체 트래킹 등이 융합된 기술로 실시간 교통량을 수집하고 방향별 교통 통제의 기초 데이터를 수집해 준다.. 또한 블루시그널은 지난해 독일 함부르크 시청 및 카이스트 GCC와 협업해 함부르크 현지의 교통 빅데이터를 분석해 예측 정보를 생성한 뒤 신호 제어 시스템에 전달하는 솔루션을 성공적으로 제공한 바 있다. 백승태 블루시그널 대표는 “2021년 독일에 이어 올해는 태국, 뉴질랜드 등과 협업 계약을 맺었고 이 밖에도 호주, 싱가포르, 두바이, 폴란드 등 여러 국가 정부 기관 및 기업과 블루시그널 제품·솔루션에 대한 논의를 이어가고 있는 만큼 글로벌 성과가 계속 나올 것”이라며 기대감을 내비쳤다.
    • 사이버보안
    • 종합
    2022-12-13
  • 이스트시큐리티, ‘2023년 사이버 위협 전망 Top5’ 발표
    [시큐리티팩트=김상규 기자] 이스트시큐리티가 ‘2023년 사이버 위협 전망 TOP 5’를 발표했다. 2023년 사이버 위협 전망 TOP 5로 △국가 배후 해킹 조직의 사이버 안보 위협 고조 △랜섬웨어 변종 지속적 유포 및 APT 공격 형태로의 진화 △디지털 신분증 및 전자 문서 서비스의 보편화로 인한 개인정보 탈취 공격 우려 △가상 자산을 노린 사이버 공격의 다변화 △제로데이(Zero-day) 및 엔데이(N-Day) 취약점을 악용한 공격의 증대를 꼽았다. 내년에도 러시아, 우크라이나 전쟁의 지속 및 국가 간 갈등이 심화됨에 따라 국가의 지원을 받는 해킹 조직의 공격이 빈번해질 것으로 예상된다. 국가 간 갈등 심화는 다국적 구성원들로 이루어진 해킹 그룹 내부의 갈등을 촉발시키고 이에 따른 정보 유출도 빈번하게 이루어질 것으로 예상된다고 회사측은 소개. 회사는 올해에 이어 내년 역시 고(GO), 러스트(RUST), 디랭(Dlang) 등 비교적 덜 알려진 프로그래밍 언어로 제작하여 보안 시스템 우회를 시도하는 랜섬웨어가 증가하고, 최신 제로데이(Zero-Day) 취약점을 활용하여 내부망에 침투하고, 파일 암호화뿐만 아니라 정보 탈취, 추가 악성코드 배포 등 APT 공격의 형태로 진화하며 피해 규모가 확대될 것으로 예상된다고 밝혔다. 회사는 또한 디지털 신분증 및 전자 문서 서비스의 보편화로 인한 개인정보 탈취 공격이 크게 증가할 것으로 예측하고, 가상 자산 탈취를 통한 외화벌이를 목적으로 한 전문 해킹 조직도 점점 더 증가할 것으로 예상된다고 덧붙였다. 이 밖에 제로데이(Zero-Day) 및 엔데이(N-Day) 취약점을 악용한 공격이 늘어날 것으로 예상한다.
    • 사이버보안
    • 종합
    2022-12-13
  • LG CNS, 블록체인 ‘모바일 사원증’ 사내 서비스 시작
    [시큐리티팩트=김상규 기자] LG CNS가 블록체인 기술을 적용한 모바일 사원증 ‘띠딧TM’을 공식 출시하고 사내 임직원 대상 서비스에 착수했다. LG CNS 모바일 사원증은 스마트폰 애플리케이션 스토어에서 ‘띠딧’을 검색 후 다운로드 받아 사용할 수 있다. 안드로이드, iOS 버전 모두 제공된다. 모바일 사원증 ‘띠딧’은 기존 플라스틱 카드 형태 사원증 기능을 완벽하게 대체한다. ‘띠딧’을 사용해 사내 위치한 모든 게이트 출입, 식당·카페 결제, 피트니스 출입 등 신원증명이 필요한 곳에서 스마트폰으로 간편하게 인증할 수 있다. LG CNS는 복합기 사용, 통근버스 탑승과 재직증명서, 원천징수영수증 등 각종 증명서 발급, 전자계약 서명 기능도 곧 오픈할 계획이다. 모바일 사원증에는 블록체인 DID(Decentralized ID) 기술이 적용됐다. DID는 개인 프라이버시를 보호하는 모바일 신원·자격 인증 기술이다. DID는 블록체인 기술의 기본개념을 따른다. 중앙서버에서 거래 내역을 인증하지 않고 모든 사용자들의 거래 내역을 ‘블록’에 분산 저장, 그 블록들이 연결된 체인(사슬) 즉 공공거래장부에 기록된 내역을 비교해 거래를 인증하는 것이 특징. DID기술 적용으로 모바일 사원증 사용자는 자신의 신원정보를 스마트폰에 직접 소유한다. 신원증명이 필요한 서비스 이용 시 필수 정보만 제공해 인증 받을 수 있다. 게이트 출입의 경우 모바일 사원증에 담긴 사원번호, 주민등록번호, 전화번호, 이메일, 사진, 월급계좌와 연계된 카드ID 등 여러 개 정보 중에 사원번호만 제공, LG CNS 직원이 맞는지 여부만 확인하는 방식이다. 이 방식은 DID 기술이 적용된 모든 모바일 신분증에서 활용 가능하며, 해킹이나 개인정보 유출이 원천적으로 불가능하다. 스마트폰 분실 시에는 신고를 통해 모든 권한을 중지할 수 있다. LG CNS는 DID 기술을 적용해 행정안전부 발행 ‘모바일 운전면허증’ 구축을 올해 7월 성공적으로 완료했고, 지난해 초 모바일 공무원증도 구축한 바 있다. LG CNS는 모바일 사원증 ‘띠딧’을 본사에 선 적용해 블록체인 기술 성능을 검증, 외부 고객사 대상으로 서비스를 확대할 계획이다. 배민 LG CNS 보안/솔루션사업부장(상무)는 “띠딧을 블록체인 기반 디지털 신원증명 서비스로 확대해 개인에게 정보 관리, 활용 권한을 보장하면서도 생활의 편리성을 높이는 다양한 서비스로 만들어낼 것”이라고 강조했다.
    • 사이버보안
    • 종합
    2022-12-13
  • [김희철의 CrisisM] 세계 3위 수준 북한 해커에 대한 우리의 대비책⑤
    [시큐리티팩트=김희철 한국안보협업연구소장] 전문가들은 “북한의 사이버전(戰) 능력을 감안할 때 한국도 결코 안전지대가 아니다”라며 대응책 마련을 주문하고 있으며, 현재 우리의 대응 조직은 사이버작전사령부, 국가사이버안전센터 등이 있다. 먼저국방부 사이버작전사령부는 사이버전을 시행하는 최일선 부대로 노무현 대통령이 추진한 국방개혁 2020 계획에서 국내 기관에 대한 해킹과 중요 자료의 유출, 적대 국가에서 들어오는 디도스공격 등에 대비하기 위해 2010년 1월11일 ‘사이버사령부’로 설립됐다. 2019년 2월26일부로 명칭이 사이버작전사령부로 변경됐으며, 합참의장 통제를 받는 합동부대로서초대 사령관은해군 제독인 고한석 준장이었고,현 사령관은 9대 김한성 준장(육사 46기)이다. 표면적으로는 적대 세력으로부터의 해킹 등 정보조작과 디도스 등 파괴공작 양면에 대비하기 위한 이 부대의 2대 사령관 연제욱(소장)을 비롯3대 옥도경(준장), 4대 조현천(중장) 등은 육사38기로 모두 군 사이버 댓글공작 은폐·축소 혐의로 형을 받았다. 2009년, 7.7 디도스공격이 북한의 110호 연구소로 알려진 인민무력부의 정찰총국 소속기관에 의한 것으로알려지면서북한에 대응하기 위해 국군 소속으로 최초 4~500명의 인원으로 설립됐으며, 국방개혁 307을 통해 재편된 인력이 배속돼약 1100여 명의 인원이 활동 중이나 역대 사령관 구속에 따라 활동이 위축된 상태다. 게다가 대통령실 용산이전에 따라 국방부 별관에 있던 사령부가 송파구 국방과학연구소와 과천 국군방첩사령부 등 두곳으로 나눠 이전했다.(다음편 계속)
    • 사이버보안
    • 전문가 분석
    2022-12-13
  • KISA, 기업 실무자 대상 ‘해외 개인정보 보호 규제 준수’ 웨비나 개최
    [시큐리티팩트=김상규 기자] 한국인터넷진흥원(KISA)은 해외 개인정보 규제에 대응하는 국내 기업의 실무자를 위한 '해외 개인정보 보호 규제 준수 특집 웨비나'를 12월 13일(화)~19일(월)까지 한 주간 온라인으로 개최한다. 이번 웨비나는 글로벌 컴플라이언스 맞춤형 주제로 한 주간 릴레이 형태로 진행된다. 주요 주제는 △해외 파트너사와의 위수탁계약(DPA) 작성 실무 △해외 유출 사고 발생 시 대응 방향 △아일랜드 개인정보 보호법 및 행정체계 △뉴질랜드 개인정보 보호법 및 행정체계 △칠레 개인정보 보호법 및 행정체계 △터키 개인정보 보호법 및 행정체계 △미국 연방 개인정보 보호법(ADPPA) 입법 동향 △미국 캘리포니아주 소비자프라이버시권리법(CPRA) 발효에 따른 국내 기업의 대응 방향 등이다. 신청 접수 등 자세한 사항은 KISA GDPR 대응지원센터 누리집에서 확인할 수 있다.
    • 사이버보안
    • 종합
    2022-12-12
  • 베스핀글로벌, UAE로부터 1400억원 투자 유치
    [시큐리티팩트=김상규 기자] 베스핀글로벌이 최근 UAE(아랍에미리트)의 디지털 서비스 선도 기업 ‘e& 엔터프라이즈’로부터 약 1400억원 규모의 투자를 유치했다. 베스핀글로벌과 e& 엔터프라이즈는 중동과 아프리카, 파키스탄 등을 주요 거점으로 활동하는 합작 법인을 설립한다고 12일 밝혔다. 해당 합작 법인은 역내 고객에게 클라우드 관리와 운영을 비롯한 클라우드 전문 서비스를 제공할 예정이다. 베스핀글로벌은 이번 e& 엔터프라이즈의 대규모 지분 투자를 기반 삼아 한국과 미국·동남아·일본·중국 등 각 해외 거점을 중심으로 한 글로벌 확장에 더욱 박차를 가할 계획이다. 이번 투자 유치에는 베스핀글로벌이 보유한 클라우드 전문성과 기술력의 글로벌 시장 확장 가능성이 높게 평가 되었다. 특히 창립 이후 7년간 보여준 지속적인 성장세와 함께 미국과 중동, 동남아 등 최근 설립 및 확장된 해외 법인의 괄목할 만한 성과가 주요하게 작용했다. 베스핀글로벌의 역량이 집약된 멀티 클라우드 관리 자동화 플랫폼 ‘옵스나우(OpsNow)’ 또한 투자 유치에 큰 역할을 했다는 게 회사측 설명. e& 엔터프라이즈는 UAE 정부 및 기업의 파트너로서 고객의 디지털 잠재력을 극대화하는 것을 목표로 효과적이고 지능적이면서도 안전한 엔드 투 엔드(end-to-end) 디지털 솔루션을 설계, 제공 및 운영하고 있다. e& 엔터프라이즈의 살바도르 앙글라다 대표는 “베스핀글로벌에 대한 깊은 신뢰를 바탕으로 클라우드 서비스 확장을 위해 베스핀글로벌과의 합작 법인 설립 및 투자를 결정하게 됐다”고 말했다. 이한주 베스핀글로벌 대표는 “e& 엔터프라이즈가 고객과 맺고 있는 유대 관계와 베스핀글로벌이 보유한 클라우드 전문성을 토대로 해당 지역에서의 클라우드 도입을 가속화할 수 있도록 최선을 다할 것”이라고 말했다.
    • 사이버보안
    • 종합
    2022-12-12
  • [김희철의 CrisisM] 세계 3위 수준 북한 해커에 대한 우리의 대비책④
    [시큐리티팩트=김희철 한국안보협업연구소장] 북한이사이버 금융범죄를 통한 외화벌이에 특화된 '180소' 및 코로나19 관련된 정보와 백신 기술을 탈취하는 것이 목표인 '325국'을창설했다는보도는 김정은정권이 당면한 제재와 코로나19의 대유행이라는 위기를 타파하기 위해 사이버 전력에 크게 의존하고 있음을 시사한다. 그렇다면 북한의 사이버 전력 중 최근 들어 규모가 확장되고 있는 '해커 집단'의 조직 구성과 공격 기능은 어느 정도 수준일까? 북한의 해킹 집단으로 흔히 라자루스, 안다리엘, 블루노로프, 김수키 등이 언급된다. 북한은 김정일 시절부터 해킹을 투자 대비 효과가 가장 큰 공격 수단으로 보고 집중 육성해 왔다.김정은은 사이버전을 ‘만능의 보검’이라며 사이버 부대를 직속으로 관리할 정도로 중요시해왔고, 그 결과북한해커는 미국·러시아에 이어 세계 3위 수준의 해킹 능력을 갖춘 것으로 평가된다. 북한 해커들은 각종 사이버 공격으로 시스템을 무력화시키고, 해킹을 통해 기밀 자료를 훔치거나 은행을 털어 외화를 탈취하는 것으로 전해졌다. 이들은 한국과 강대국의 국방 기밀을 훔치고, 랜섬웨어로 자금을 빼내며, 가상화폐를 가로채거나 범죄 수익을 가상화폐로 ‘세탁’하는 것으로 알려졌다. 이들은 2004년 한·미 연합훈련 기간에 한국군 무선 통신망 80개 중 33개를, 2009~2011년에는 분산 서비스 거부 공격으로 청와대와 백악관 등 기관 40곳을 공격하기도 했다. 2013년 3.20사이버 테러도 있었다. 2017년 5월에는 전 세계 150여 국 30여 만대의 컴퓨터를 강타한 ‘워너크라이’ 랜섬웨어 공격의 배후로도 의심받고 있으며, 지난해 6월 한국형 전투기(KF-21)를 제작하는 한국항공우주산업(KAI)을 해킹해 많은 자료를 훔쳐갔다. 특히 코로나와 대북 제재 등으로 최악의 경제 위기 돌파구로 활용되는 북한 해커들은지난해 사이버 공격으로총 4억달러(약 4600억원) 규모의 가상화페를 탈취했고, 금년 3월 북한 정찰총국과 연계된 해킹조직으로 의심받는 ‘라자루스’가 블록체인 비디오 게임 업체 ‘액시 인피니트’에서 역대 최대 규모인 6억2000만달러(약 8100억원)를해킹한 것으로 보도됐다. 한국개발연구원(KDI)은 "북한의 사이버 활동이 증가하고 기술 능력이 고도화되면서 기술정찰국 산하 부대들 또한 세분화되고 있는 것으로 추정된다"고 분석했다.(다음편 계속)
    • 사이버보안
    • 전문가 분석
    2022-12-09
  • 아이도트, ‘자궁경부암 판독시스템’ 베트남 본격 수출 시작
    [시큐리티팩트=김상규 기자] 아이도트는 자사 인공지능(AI) 기반 자궁경부암 판독 시스템 ‘써비레이(Cerviray A.I.)’가 6일 베트남 보건부(MOH, Ministry of Health)에 인허가 등록을 마치고 본격 수출에 나선다고 9일 밝혔다. 아이도트는 올 초부터 써비레이 인허가 등록을 위해 베트남 보건부 및 현지 파트너와 써비레이 솔루션 검증 및 임상을 진행해 왔으며, 베트남의 여러 보건 기구와도 협업을 꾸준히 진행해 왔다. 이번 베트남 MOH 인허가가 완료됨에 따라 그동안 호찌민 및 하노이를 포함해 베트남 전역의 기존 파트너들이 본격적인 수입을 진행하고 있으며, 2023년 안에 최소 1000여개 병원에서 상용화될 것으로 전망된다. 또 이런 실적을 바탕으로 베트남 국가 보험수가 반영을 위한 인공지능 솔루션의 추가 임상이 현지에서 진행되고 있다. 아이도트 관계자는 “내년 상반기에 베트남의 국가 보험수가 적용이 목표이며, 매우 순조롭게 진행되고 있다. 이번 인허가 등록 결정을 기점으로 베트남 시장의 본격적인 진출에 속도가 나게 돼 매우 기쁘다. 베트남 여성 건강에 써비레이가 큰 기여를 할 수 있도록 최선을 다하겠다”는 포부를 밝혔다.
    • 사이버보안
    • 종합
    2022-12-09
  • LG 초거대 AI ‘엑사원’, 산업 난제 해결 나서
    [시큐리티팩트=김상규 기자] LG AI연구원이 △개인 맞춤형 항암 백신 신항원 △차세대 배터리인 리튬황 배터리 전해질 △차세대 OLED 고효율 발광 재료를 발굴하는 AI 모델을 선보이는 등 산업 난제 해결을 위한 AI 기술 개발에 박차를 가하고 있다. LG AI연구원은 8일 설립 2주년을 맞아 온라인으로 진행한 ‘LG AI 토크 콘서트’에서 ‘전문가AI 개발을 위한 도전과 혁신’을 주제로 LG의 AI 기술 연구 성과를 공유했다. LG전자는 주 단위로 국가별, 지역별 제품 판매 수요를 예측하는 데 AI 기술을 적용하기 시작했으며, LG이노텍은 카메라 렌즈와 센서의 중심을 맞추는 공정에 AI 기술을 도입해 최적화 기간을 50% 이상 단축하는 등 효율성과 생산성을 높이는 데 AI 기술을 활용하고 있다. 특히 LG AI연구원은 환자의 유전 정보와 암 세포의 돌연변이 정보를 이용해 암 세포의 사멸을 유도하는 신항원을 예측하는 AI 모델을 개발했고, 이는 기존 타 예측 모델들과 비교했을 때 가장 우수한 성능을 보여 개인 맞춤형 항암 백신 개발 기간을 크게 단축시킬 수 있을 것으로 기대하고 있다. 이 밖에도 LG AI연구원은 차세대 배터리인 리튬황 배터리에 최적화된 전해질 화합물을 찾아내는 AI 모델, 차세대 OLED용 발광 재료 성능을 예측하는 AI 모델 등을 개발했으며, 현재 가능성이 높은 후보 물질들을 찾아 검증을 진행하고 있다. LG AI연구원은 LG의 초거대 AI ‘엑사원(EXAONE)’이 논문·특허 등 전문 문헌의 텍스트뿐만 아니라 수식과 표, 이미지까지 스스로 학습해 데이터베이스화 하는 기술을 개발했다. 이 기술은 인류가 쌓아온 지식을 AI가 스스로 학습해 활용할 수 있다면 질병, 에너지와 같은 세상의 난제를 해결하는 데 도움이 될 수 있을 것이라는 아이디어를 구체화한 것이다. LG AI연구원은 엑사원을 활용하면 인간 전문가가 전문 문헌의 데이터를 AI가 학습 가능한 형태로 수집하고 가공하는 작업이 필요하지 않아, 학습 데이터가 축적될수록 신약과 신소재 개발 범위와 속도에 혁신을 가져올 것으로 보고 있다. 특히, LG AI연구원은 화학 구조식을 읽고 분자를 구성하고 있는 원자와 결합 유형까지 인식해 데이터베이스화 하는 자체 기술이 기존 모델 대비 효율성 부분에서 100배 이상의 성능을 내는 것으로 나타나 최근 미국에서 진행한 세계적 AI 학회인 ‘뉴립스(NeurIPS)’에서 해당 성과를 발표키도 했다. LG AI연구원은 초거대 언어모델에 적용한 ‘AI 경량화·최적화 신기술’ 연구 성과도 공개했다. LG AI연구원은 초거대 AI를 산업 현장에 활용할 경우, AI 모델 개발을 위한 추가 학습에 긴 시간과 많은 자원의 투입이 필요해 부담이 크다는 고객들의 목소리를 적극 반영해 지난 1년간 관련 기술 연구에 집중했다. LG AI연구원은 지난해 공개한 엑사원 대비 그래픽처리장치(GPU) 사용량은 63% 줄이면서도 AI 개발 속도를 좌우하는 추론(Inference) 속도는 40% 더 빠르고, 정확도는 글로벌 최고 성능을 의미하는 ‘SOTA(State-of-the-art)’ 이상으로 개선한 모델을 개발했다. LG AI연구원은 코딩에 관한 전문 지식이 없거나 AI 개발자가 아니어도 쉽고 간편하게 엑사원을 사용해보고 활용할 수 있도록 서비스 플랫폼도 개발했다. ‘엑사원 유니버스(Universe)’는 고객 대상 언어 전문가 AI를 보다 편하게 기획하고 개발할 수 있도록 한 초거대 언어모델 기반 플랫폼이다. LG AI연구원은 △인간처럼 자연스러운 질의응답·대화 △텍스트 분류·생성 △키워드 추출·생성 △번역·변환 기능을 활용할 수 있는 플랫폼을 통해 누구나 쉽게 전문가 AI 개발이 가능하도록 했다. 고객 상담과 은행 업무 처리를 위해 개발한 AI 은행원(우리은행), 지능형 고객 응대 서비스인 AI 컨택 센터(AICC, AI Contact Center)(LG생활건강), 어플리케이션에 관한 고객들의 리뷰에 빠르게 대응하기 위해 개발한 앱스토어 고객 리뷰 분석(LG유플러스) 등이 대표적인 예다. ‘엑사원 아틀리에(Atelier)’는 텍스트와 이미지간 양방향 생성이 가능한 엑사원만의 멀티모달 특성을 살려, 사람과 AI가 협업해 세상에 없던 창조적 디자인을 생성하는 플랫폼이다. LG AI연구원은 세계 3대 디자인스쿨 파슨스, 글로벌 크리에이티브 플랫폼 기업인 셔터스톡과 생성 AI 기술을 공동 연구하고 있으며 향후 협업 대상과 영역을 확대할 계획이다. 배경훈 LG AI연구원장은 “LG가 지향하는 ‘전문가 AI’의 역할은 인간과 협력해 인류의 난제를 해결하며 ‘기존에 없던 새로운 고객 가치’를 창출하는 것”이라며, “세상의 지식을 실시간으로 활용해 현실 세계의 복잡한 문제들을 해결하고 최적의 의사결정을 돕는 전문가 AI 즉, ‘Universal AI’ 구현을 목표로 연구를 진행하고 있다”고 밝혔다. 한편, LG는 구광모 대표 취임 이후 LG의 미래 사업 포트폴리오의 한 축으로 AI를 꼽으며 기술 혁신과 인재 확보를 위해 향후 5년간 AI·데이터 분야 연구개발에 3조6000억원을 투입하기로 하는 등 적극적인 지원을 이어가고 있다.
    • 사이버보안
    • 종합
    2022-12-09
  • 파수, 민감정보 통제 관리 기능 강화 솔루션 출시
    [시큐리티팩트=김상규 기자] 파수가 데이터 식별 및 분류 솔루션 ‘파수 데이터 레이더(Fasoo Data Radar, FDR)’의 민감정보 통제 관리 기능을 강화한 신규 버전을 선보였다. 파수 데이터 레이더는 PC 및 서버, 스토리지 등 다양한 저장소의 문서를 실시간으로 파악하고, 내용 및 컨텍스트 기반으로 분류하는 솔루션이다. 개인정보와 같은 민감정보를 식별해 해당 문서를 암호화하고 격리, 삭제 처리하거나, 일정 기간 후 권한을 회수하거나 파기할 수 있어 개인정보 관리에 특히 많이 활용되고 있다고 회사측은 설명했다. 파수는 나날이 강화되고 있는 개인정보유출 규제에 대비하고, 민감정보에 대한 조직 차원의 관리 역량을 강화하기 위해 파수 데이터 레이더에 다양한 관리자 기능을 추가 및 개선했다. 개인정보 등이 포함된 파일이 검출되면 사용자, 부서장 등에게 알림을 보내는 것은 물론, 파일 사용자가 보유 사유 및 기간 등을 소명하지 않는 경우 해당 파일을 격리할 수 있도록 한 것. 이는 민감정보 파일에 대한 상세 사용 이력 추적 기능과 더불어 민감 정보의 통제 수준을 높일 뿐 아니라 임직원들의 보안 의식 개선 효과를 기대할 수 있다. 관리자에게는 원격삭제 및 파일 위치 이동 등에 대한 권한이 주어지며, 미사용 파일은 삭제나 암호화 등으로 보호할 수 있다. 또한 주기적인 보고서를 제공해 개인정보패턴이나 암호화 파일 보유 현황의 흐름을 지속적으로 파악 가능하다. 대시보드도 개선해 편의성을 높인 것은 물론, 민감정보 보유 상태 및 미사용 파일, 중복 파일 현황 등을 한눈에 확인할 수 있게 했다. 조규곤 파수 대표는 “개인정보 유출은 상향된 과징금으로 인한 부담 뿐 아니라 소비자 및 고객 신뢰에 치명적인 영향을 주며, 이는 임직원 각자의 방지 노력만으로는 막기 힘들다”며, “현재 많은 기업 및 공기관들이 사용하고 있는 파수 데이터 레이더는 개인정보를 식별 및 분류하고 철저하게 관리·통제하기 위한 최적의 솔루션”이라고 말했다.
    • 사이버보안
    • 종합
    2022-12-08
처음131132133134135136137138139140마지막
비밀번호 :