• 최종편집 2024-02-23(금)

사이버보안
Home >  사이버보안

실시간 사이버보안 기사

  • [팩트분석] 클라우드 보안 위협↑, 서비스∙솔루션 출시 잇따라
    [시큐리티팩트=김상규 기자] 디지털 혁신에 따른 클라우드 도입이 증가함에 따라 보안 위협 또한 커지고 있다. 삼성SDS가 지난 23일 발표한 ‘2021년 사이버 보안 7대 트렌드’에 따르면, 최근 클라우드 시스템의 단순 사고가 대규모 접속장애 및 정보유출로 이어지고, 클라우드 시스템만 전문적으로 공격하는 사례도 늘고 있다. 특히 대규모 시스템을 보유한 금융·공공 기관이 퍼블릭 클라우드를 이용할 경우 보안 설정 및 접속 관리는 물론 인프라, 플랫폼, 소프트웨어 등 서비스별 철저한 보안 체계를 정립하는 것이 무엇보다 중요하다. 삼성SDS는 이에 따라 클라우드 보안, 보안컨설팅, 보안관제, 랜섬웨어 대응을 위한 EDR(Endpoint Detection & Response), 산업설비를 위한 OT 보안 등 다양한 보안 솔루션/서비스를 제공하며 지능화, 고도화되고 있는 사이버 위협에 적극 대처하고 있다고 밝혔다. 보안 솔루션 업체들의 제품 출시도 이어지고 있다. 이글루시큐리티는 지난 23일 클라우드 기반의 통합 보안관제(SIEM) 솔루션을 발표했다. 기존 SIEM 솔루션인 '스파이더 TM'을 클라우드 기반 보안 서비스(SECaaS) 방식으로 제공한다. 이글루시큐리티는 이번 솔루션을 바탕으로 하이브리드·멀티 클라우드 환경의 보안성을 높이는 데에 힘쓴다는 방침이다. MS 애저 외에도 주요 퍼블릭 클라우드에 이번 솔루션을 등록하기로 했다. 회사는 또한 하반기 중 산업별로 특화된 클라우드 보안관제 서비스와 데이터 전처리 기능을 포함한 인공지능(AI) 모듈도 선보일 계획이다. 펜타시큐리티시스템은 클라우드 환경에서 안전하게 데이터 암호화 키를 관리하는 솔루션 '디아모 KMS 포 클라우드'를 23일 출시했다. 디아모 KMS 포 클라우드는 클라우드 환경에서 구성이나 형태 등에 큰 제약 없이 편리하게 데이터 암호화 키를 관리할 수 있다. 자가점검 기능을 탑재해 위험 및 장애에도 빠르게 대응 가능하다. 회사 측은 보안 규제 대응을 위해 온프레미스 뿐만 아니라 클라우드 환경에서도 데이터 암호화 키를 안전하게 관리해야 할 필요성이 제기되고 있어 제품을 출시하게 되었다고 밝혔다. 시큐아이 또한 신규 기능을 탑재한 클라우드 전용 보안 서비스 ‘클라우드맥스’로 시장 공략중이다. 클라우드맥스에는 최근 각광받고 있는 ▲데브섹옵스(DevSecOps) 보안 ▲DNS 기반 웹보안 ▲워크로드 보안 ▲클라우드 보안 형상 관리 기능이 들어 있다. 데브섹옵스는 클라우드 컨테이너와 서버리스 서비스 관련해 IT 개발부터 배포, 운영, 관리까지 전 영역을 보안과 연계하는 방식이다. 이 방식을 적용해 프로그램 개발 관련 보안 리스크를 최소화하고 설사 배포한 프로그램에 문제가 생길 경우라도 빠른 복구로 업무 효율을 높일 수 있게 했다. 특히 클라우드 보안 형상 관리 솔루션은 방화벽, 접근 제어 등 클라우드 환경에서 보안 설정을 변경할 경우, 보안 규정 위배 사항 유무를 실시간으로 알려주는 역할을 한다고 회사측은 강조했다.
    • 사이버보안
    • 종합
    2021-02-24
  • 삼성SDS, 2021년 "지능화한 사이버 공격 늘어날 것"
    [시큐리티팩트=김상규 기자] 삼성SDS는 올해 비대면 원격근무 및 데이터 산업 활성화에 따른 보안위협 다변화와 인공지능(AI), 사물인터넷(IoT) 등 신기술을 이용한 지능화한 사이버 공격이 증가할 것이라고 밝혔다. 삼성SDS는 지난해 국내외에서 발생한 보안 이슈와 현장의 여러 사례를 분석하여 2021년 사이버보안 7대 트렌드를 선정해 23일 발표했다. 삼성SDS는 ▷비대면 환경을 노린 위협 증가 ▷랜섬웨어 고도화 ▷AI를 활용한 해킹 지능화 ▷산업설비에 대한 위협 본격화 ▷개인정보 등 민감 데이터 보호 중요성 증대 ▷클라우드 대상 공격 증가 ▷의료 분야 집중 공격 등을 주요 키워드로 꼽았다. 먼저, 비대면 보안 위협 증가로 코로나19 상황에서 원격근무가 확대되며 보안이 취약한 가정용 네트워크와 단말기를 통한 정보 해킹 시도가 증가하고 있다고 전했다. 임직원의 스마트폰·컴퓨터에 대한 공격은 물론이고, 메신저·영상회의 등 업무지원 시스템을 통한 정보유출을 방지하는 것이 기업 보안의 최우선 과제로 떠올랐다고 강조했다. 이어 랜섬웨어가 글로벌 해킹을 주도할 것이라고 발표했다. 랜섬웨어는 컴퓨터 시스템을 감염시켜 접근을 제한하고 데이터 유출 협박을 통해 몸값(랜섬)을 요구하는 악성 소프트웨어다. 기존의 불특정 다수에 대한 공격에서 점차 특정목표를 겨냥한 표적형으로 고도화하고 있다. 최근에는 다양한 변종이 출현하고 있고, 랜섬웨어를 서비스형으로 판매하는 사례가 발생하는 등 위협 강도가 커지고 있다. AI기술 또한 보안에 위협적이라고 밝혔다. AI 학습을 통해 대량의 해킹공격 성공률을 높이고, 딥페이크(AI를 활용한 영상·음성 합성기술)를 이용한 정보왜곡 및 조작 위험성이 더욱 높아졌다. 이를 방어하기 위해 AI 기반 멀티미디어 위·변조 검출 및 자동탐지∙분석 기술이 발전하면서 AI 기반 공격-방어 전선이 확대되고 있다. 지능형 시스템을 갖춘 스마트팩토리가 확산되고, IoT, 5G 도입으로 네트워크 연결이 확대되면서 생산설비 및 제조공정의 보안 위협도 커지고 있다고 전했다. 삼성SDS는 데이터 3법 개정과 마이데이터 사업 활성화도 보안에 영향을 미칠 것으로 예측했다. 데이터 산업의 성공을 위해서는 기존의 정보 암호화뿐 아니라 개인정보의 안전한 유통, 활용을 위한 비식별화 및 프라이버시 보호 기술이 필수적이라고 회사측은 강조했다. 최근 클라우드 시스템의 단순 사고가 대규모 접속장애 및 정보유출로 이어지고, 클라우드 시스템만 전문적으로 공격하는 사례도 늘고 있다. 이에 퍼블릭 클라우드를 이용하는 모든 기업은 보안 설정 및 접속 관리는 물론 인프라, 플랫폼, 소프트웨어 등 서비스별 철저한 보안 체계를 정립하는 것이 무엇보다 중요하다고 강조했다. 마지막으로 코로나19 상황에서 의료기관, 제약회사를 대상으로 의료시스템, 의료정보, 백신 자료 등을 노리는 해킹과 랜섬웨어 공격이 집중되고 있는 만큼, 현재 운영중인 시스템과 인프라부터, 솔루션, 정책까지 모든 보안 체계를 꼼꼼하게 점검하고, 체계적인 컨설팅을 통한 취약점 점검 및 대응 체계 수립이 반드시 필요하다고 설명했다. 한편 삼성SDS는 4월에 ‘삼성SDS Cyber Security Conference 2021’을 개최하여 사이버보안 7대 트렌드, 사례 및 대응방안, 삼성SDS의 보안 솔루션·서비스 등을 공유할 계획이다.
    • 사이버보안
    2021-02-23
  • [팩트분석] 국내 물리보안 3사, 비대면 보안 사업 강화 나선다
    [시큐리티팩트=김상규 기자] 에스원, ATD캡스, KT텔레캅 등 국내 물리보안 3사는 인공지능(AI), 클라우드 등 최신 IT기술을 적극 활용하며 비대면 보안 사업 전환에 나서고 있다. 에스원은 올 초 연구개발(R&D) 조직을 사업부 조직과 통합하고, 물리보안 사업과 빌딩관리 사업 조직을 하나로 합쳤다. 에스원은 올 한해 인공지능(AI), 빅데이터 등 최신 기술을 활용해 '통합 보안 플랫폼' 구축에 집중할 계획이다. 통합 보안 플랫폼의 첫 시작으로 AI와 빅데이터 기술력을 바탕으로 한 '스마트건물관리 솔루션'을 조만간 출시한다. 스마트건물관리 솔루션은 보안서비스가 가진 모니터링 노하우와 출동 인프라를 건물관리 사업과 결합한 솔루션이다. 기존엔 빌딩 상주 인력이 설비 제어, 에너지 관리 등을 맡았지만 이 솔루션은 상주 인력 없이 IoT센서를 설치해 설비 상태 빅데이터를 수집하고 모니터링 한다. 이를 통해 이상 징후를 원격으로 파악, 출동서비스를 제공한다. 에스원은 무인매장의 비대면 출입 관리를 위해 얼굴인식 시스템의 적용범위를 확대한다는 방침도 세웠다. 스터디 카페, 세탁소, 노래방 등 무인화가 활발히 진행되고 있는 업종을 중심으로 '맞춤형 무인 솔루션 패키지'를 출시한다는 구상이다. 다음달 정보보안 기업 SK인포섹과 합병을 앞두고 있는 ATD캡스는 물리보안과 정보보안을 결합한 융합보안 서비스 사업자로 거듭난다는 계획이다. 업계에서는 SK인포섹과의 합병이 성사될 경우, ADT캡스의 관제 시스템과 출동 인프라, SK텔레콤의 5세대 통신망(5G)·AI 등 기술, SK인포섹의 정보보안 특화 플랫폼 연계 등이 가능할 것으로 본다. 모회사 SK텔레콤은 두 회사 합병 공식화 당시, 합병법인을 통해 기존 물리보안과 정보보안 산업의 경계를 허물고 뉴(New) ICT와 결합한 융합보안산업을 선도할 계획이라고 밝힌 바 있다. 계획에 따르면 SK텔레콤의 5G·AI 등 뉴 ICT와 SK인포섹의 정보보안 플랫폼, 물리보안 사업자인 ADT캡스의 최첨단 관제시스템과 출동 인프라가 결합해 새로운 차원의 융합보안 서비스가 탄생할 수 있다는 것. 올해 2월초 새롭게 대표이사를 맞이한 KT텔레캅은 고객 중심의 플랫폼 보안 사업자로 도약하겠다는 구상을 밝혔다. KT텔레캅은 KT와의 시너지 통해 출동 중심의 전통적인 물리보안서비스에서 AI 영상분석, 차별화된 케어서비스 제공 등을 통해 지능형 영상보안 시장을 선점해나갈 계획이다. KT텔레캅은 최근 KT와 협업을 통해 클라우드 기반 지능형 영상보안 서비스를 출시했다. 이 서비스는 사업장에 설치한 IP 카메라에서 수집한 영상을 KT 지능형 영상보안 플랫폼에 저장 분석해 고객에게 고화질 실시간 영상 모니터링을 제공한다. 침입, 출입, 배회, 이탈감지, 피플카운트를 기본으로 제공하며, 필요에 따라 히트맵, 도난과 버림감지 등도 추가로 신청해 사용할 수 있다. 또한 온콜 긴급출동 서비스는 고객 요청 시 월 2회 무상 출동서비스를 제공한다.
    • 사이버보안
    • 종합
    2021-02-22
  • 이스트소프트, 2년 연속 '비대면 서비스 바우처' 공급기업 선정
    [시큐리티팩트=김상규 기자] 이스트소프트는 자회사 이스트시큐리티와 함께 중소벤처기업부가 주관하는 '비대면 서비스 바우처 사업'에서 2년 연속 공급기업으로 선정됐다고 22일 밝혔다. ‘비대면 서비스 바우처 사업’은 중소·벤처기업의 비대면 업무환경 구축을 지원하고 공급기업을 육성하기 위해 진행되는 사업이다. 수요기업은 비대면 서비스 도입에 활용할 수 있는 최대 400만원의 바우처를 지원 받는다. 이스트소프트와 이스트시큐리티는 이번 사업에서 재택근무(협업툴) 분야 공급기업으로 선정됐다. 협업 솔루션과 문서중앙화 솔루션 등 원격 근무 환경에 필수적인 솔루션을 공급하게 되었다는 것. 협업 솔루션‘팀업’은 원격 근무 환경에서도 실시간 커뮤니케이션이 가능한 협업 툴이다. 대용량 파일 및 이미지 캡처 전송이 가능한 ▷업무용 메신저 ▷게시판 ▷쪽지 ▷클라우드 저장 ▷오픈 API 제공 등의 기능을 제공한다. 현재 가톨릭재단, 한미약품, 모두투어 등 국내 2만여 개 기업에서 사용하고 있다. 문서중앙화 솔루션 ‘인터넷디스크’와 ‘시큐어디스크’는 원격 근무 환경에서 기업 보안 체계를 강화할 수 있다. 자체 개발 커널 기술을 통해 문서 유출 위험성을 크게 낮췄다. 사내 문서 자산을 안전하고 편리하게 관리할 수도 있다. 김준원 이스트소프트 영업본부장은 “지난 1차 참여 기업의 의견을 바탕으로 기업의 비용 부담을 줄이고 상생을 도모하기 위해 ‘팀업 플러스’ 제품을 새롭게 도입하고, 팀업의 지원기간을 연장하는 프로모션도 준비하게 됐다”고 말했다.
    • 사이버보안
    • 종합
    2021-02-22
  • 포티넷, 보안 패블릭 ‘FortiOS 7.0’ 발표
    [시큐리티팩트=김상규 기자] 포티넷코리아는 포티넷 보안 패블릭을 향상시킨 최신 운영체제 ‘FortiOS 7.0’을 발표했다고 밝혔다. 포티넷 보안 패브릭은 FortiOS를 기반으로 하는 사이버 보안 플랫폼이다. FortiOS 7.0에는 300개 이상의 새로운 기능이 업데이트됐다. 재택근무, SASE 엣지 보호 등 오늘날 가장 중요한 보안 문제를 해결할 수 있다고 회사측은 전했다. 주요 특징으로는,▷제로 트러스트 액세스 ▷보안 중심 네트워킹 ▷어댑티브 클라우드 보안 ▷네트워크운영센터(NOC)/보안관제센터(SOC) ▷포티가드랩 위협 인텔리전스(FortiGuard Labs Threat Intelligence) 기능 등이 있다. 포티넷은 운영체제(OS)를 기반으로 네트워크 보안 및 SD-WAN, 스위칭 및 무선 접속, 네트워크 접속 제어, 인증, 사설 및 공공 클라우드 보안, 엔드포인트 보안, AI 기반 지능형 공격 보호 솔루션 등을 지원하는 포트폴리오를 완비하고 있다. 또한 어플라이언스, 가상머신, 클라우드 인스턴스, 서비스형 모델 등 다양한 솔루션 모델을 제공하고 있다.
    • 사이버보안
    • 종합
    2021-02-22
  • SK C&C-구글 클라우드, ‘한국형 디지털 플래그십 사업’ 추진
    [시큐리티팩트=김상규 기자] SK㈜ C&C는 22일 구글 클라우드 코리아와 함께 산업별 디지털 혁신 플랫폼 및 솔루션의 국내외 확산을 위한 ‘한국형 디지털 플래그십 사업’을 추진한다고 밝혔다. 이날 SK㈜ C&C 이기열 Digital플랫폼총괄과 구글 클라우드 코리아 최기영 대표는 경기도 분당 SK u-타워에서 미팅을 갖고 SK㈜ C&C ‘멀티버스(Multiverse)’ 기반의 산업별 버티컬(Vertical) 플랫폼·솔루션 공동 개발 및 국내외 확산을 위한 상호 협력을 다짐했다. SK㈜ C&C는 ‘멀티버스’라는 이름으로 AI, 빅데이터, 클라우드 주요 플랫폼과 솔루션을 집대성한 통합 디지털 플랫폼을 선보였다. 양사는 멀티버스에 구글 클라우드의 클라우드 네이티브 보안을 접목한다. 구글의 개발생산성 도구, 하이브리드 운영 도구 등의 기술 요소도 적용한다. 이를 통해 국내 산업별 기업 고객들의 맞춤형 디지털 혁신 가속화를 이끌겠다는 복안이다. 양사는 먼저 ‘멀티버스 플랫폼 X 구글’ 모토 아래 개방형 디지털 혁신을 위한 산업 생태계 조성에 나선다. 국내외 주요 산업별 기업고객·기관·스타트업·IT기업과 협력해 SaaS 상품화를 통해 글로벌 선단형 수출길을 연다는 방침이다. 이를 위해 SK㈜ C&C 판교 클라우드 데이터센터에 한국형 디지털 플래그십 사업 공통 랩(Lab)을 구축하고, 양사 디지털 플랫폼의 결합을 진행한다. 산업별 주요 멀티버스 플랫폼 이용 고객을 분석하며 도입의 시급성과 필요성, 글로벌 확장성을 고려해 개발 대상 플랫폼 및 솔루션을 선정해 나가기로 했다. SK㈜ C&C는 멀티버스 플랫폼에 기반해 글로벌 디지털 플랫폼 및 솔루션 수출장을 만들어 가겠다는 계획이다.
    • 사이버보안
    • 종합
    2021-02-22
  • 과기정통부, 디지털안심국가 만든다…2023년까지 6700억 투입
    [시큐리티팩트=김상규 기자] 정부가 세계 최고의 디지털안심 국가를 실현하기 위한 ‘K-사이버방역 추진전략’을 수립하고 2023년까지 6700억원을 투입한다. 이를 통해 글로벌 사이버보안 지수(GCI) 기준 글로벌 정보보호 역량 5위 이내, 기업 등 민간 침해사고 발생률 1.5% 이하, 정보보호시장 16조원 이상을 달성한다는 계획이다. 18일 최기영 과학기술정보통신부 장관이 주재한 제13차 정보통신전략위원회에서 ‘K-사이버방역 추진 전략’을 심의안건으로 의결했다. 코로나19에 대응한 ‘K-방역’처럼 디지털공간도 튼튼한 ‘방역체계’를 구축해 디지털경제 시대를 선제적으로 대비하고, 디지털뉴딜의 성공과 더불어 국민들이 안전하고 신뢰할 수 있는 세계 최고의 디지털안심 국가를 실현하겠다는 계획이 담겨있다. 정부는 2023년까지 ▷디지털안심 국가 기반 구축 ▷보안 패러다임 변화 대응 강화 ▷정보보호산업 육성 기반 확충 등 3대 중점전략을 추진해 나갈 예정이다. 우선 집적정보통신시설(IDC), 클라우드 서비스 사업자, 웹호스팅 업체 등 민간 기업들과 ‘사이버보안 얼라이언스’를 구축해 사이버위협 정보를 실시간으로 수집한다. 수집한 정보는 주요기업, 기관 및 일반국민 등 민간에 신속히 전파하고, 보안업체와 연계해 보안패치 개발·보급 지원에도 활용한다. 많은 국민들이 이용하는 웹사이트(약 2만개)와 메신저·전자결제·온라인상점 등 주요 디지털 서비스 관련 보안위협 사전 탐지, 침해사고시 기술지원 등 대응도 보다 강화한다. 전국 어디서든 침해사고가 발생하면 전문가를 사고현장에 파견해, 침해사고의 원인분석과 조사 뿐만 아니라 복구와 재발방지까지 전주기에 걸쳐 밀착지원하는 ‘전국 원스톱 침해대응 체계’를 구축한다. 피해기업과 한국인터넷진흥원 등 지원기관간 고화질 화상회의를 통해 실시간으로 상황을 파악하고 원격으로 제어가 가능하게 한다는 구상이다. 비대면·디지털환경을 구축하려는 기업에 보안컨설팅을 제공하고, 매년 1300개 이상 중소기업을 대상으로 보안점검과 함께 보안솔루션 도입을 지원한다. 원격교육, 화상회의 등 연간 300개 규모 비대면 솔루션과 연 10종 무인서비스, 개인 PC( 2025년까지 연간 11만건 이상 확대)에 대한 보안점검을 지속 확대한다. 통신3사와 함께 연 100종의 모바일 앱 보안취약점 진단도 실시한다. 과기부는 스마트공장, 자율주행, 디지털헬스케어, 스마트시티 등 디지털융합 산업분야의 정보보호 체계를 마련한다. ▷보안 가이드라인 ▷리빙랩(실증) ▷표준모델 ▷인증·평가 제도화 등 체계적인 융합보안 프로세스를 구축하고 침해대응 전담기능을 강화하기로 했다. 4대 핵심 디지털 융합인프라인 엣지컴퓨팅(MEC), 클라우드 서비스, 데이터 플랫폼, 양자내성암호 등에 대해서는 선제적으로 보안을 확보해 나갈 계획이다. 아울러 보안위협 정보의 수집대상과 규모를 대폭 확대하고, 인공지능 기술을 활용한 사이버공격 예측모델 개발 등 분석역량을 고도화할 수 있도록 지능정보 보안플랫폼을 구축한다. 이 플랫폼을 통해 분석·가공된 모든 보안위협 정보는 학습데이터 형태로 온·오프라인에서 적극 개방해 민간에서 보안제품·서비스 개발에 활용할 수 있도록 할 계획이다. 2023년까지1000억원 이상을 투자해 비접촉·원격인증, 차세대 물리보안, 지능형 사이버공격 대응 등 비대면·디지털전환 특성을 고려한 핵심 보안기술을 개발한다. 지능형 CCTV, 비대면 인증, 생체인식 등 다양한 물리보안 기술들을 통합·연계한 ‘지능형 물리보안 플랫폼’도 마련한다. 스마트빌딩, 스마트공장, 물류센터, 무인상점 등을 대상으로 우선 적용해 실증한 후 민간 확산을 유도해 관련산업을 지원할 계획이다. 과기부는 디지털보안 선도기업 육성을 위해 2023년까지 경쟁력 있는 AI·비대면 보안기술을 보유한 유망기업 100개 이상 발굴해 제품설계부터 성능개선, 시장창출과 해외진출까지 지원한다. 정부는 이와 함께 디지털융합 신산업, 비대면·AI 보안기술에 특화된 정보보호 특성화대학과 융합보안대학원을 확대 지정하고, 현장실무형 정보보호 전문 인력을 2023년까지 3000명 이상 추가로 양성할 계획이다.
    • 사이버보안
    • 종합
    2021-02-19
  • LG CNS, 국내 최초 'AWS 클라우드 보안 엔지니어링 인증' 획득
    [시큐리티팩트=김상규 기자] LG CNS는 아마존웹서비스(AWS) 클라우드 보안 역량 인증의 4개 영역 중 하나인 ‘보안 엔지니어링’ 인증을 국내 처음으로 획득했다고 18일 밝혔다. AWS 클라우드 보안 역량 인증은 AWS의 파트너사(APN, AWS Partner Network)를 대상으로 진행된다. 인증 분야 중 하나인 보안 엔지니어링은 고객사에 클라우드 시스템을 설계, 구축하는 과정에서 보안성을 확보하는 역량이다. 클라우드에서 보안성은 고객의 1순위 고려사항으로 꼽힌다. 비대면 근무 확대로 기업과 개인 모두에게 클라우드 보안 중요성은 더욱 높아졌다. 클라우드 보안은 비밀번호 미설정이나 단순한 비밀번호 설정으로 발생하는 보안 허점을 조기에 발견해 경고한다. 클라우드에 접속하려는 외부 공격자를 탐색하고 차단하는 역할도 수행한다. LG CNS는 이번 인증으로 클라우드 보안 솔루션 ‘CAT(Cloud Assessment Tool)’의 효과성도 입증했다. CAT는 관리자의 클릭 한 번에 5분 안으로 보안 취약점을 찾고 안내하는 LG CNS의 클라우드 보안현황 자동 점검 독자기술이다. 이번 인증 획득으로 2017년부터 본격 시작된 LG CNS와 AWS 간 전략적 파트너십은 공고해졌다. AWS의 컨설팅 파트너인 LG CNS는 지난해 6월 'AWS 클라우드 전환 역량 인증'을 받기도 했다. 김태훈 LG CNS DTI(Digital Technology Innovation)사업부 클라우드사업담당 상무는 "LG CNS는 인증을 획득하면서 기업용 클라우드 환경에 필요한 보안 기준을 제시했다"면서, "보다 강화된 클라우드 보안 서비스로 클라우드 환경 전환, 구축, 운영 및 애플리케이션 통합관리 서비스를 제공하고 고객가치를 실현할 것"이라고 말했다.
    • 사이버보안
    • 종합
    2021-02-18
  • 한국동서발전, 블록체인기반 보안 강화 시스템 개발
    [시큐리티팩트=김상규 기자] 한국동서발전은 발전사 최초로 블록체인 기술을 기반으로 발전소 사물인터넷(IoT) 환경의 보안을 강화할 수 있는 시스템을 개발했다. 암호 키가 탈취되더라도 소프트웨어 내에서 암호가 주기적으로 변경돼 발전소 내부 데이터에 해커가 접근하는 것을 막을 수 있는 기술을 새롭게 개발해 적용했다. 일반적으로 사물인터넷 기기에 접근하기 위한 암호는 한 번 유출되면 변경이 어렵다. 이 때문에 발전시설 사물인터넷 센서의 활성화를 위해서는 블록체인과 같은 새로운 기반기술을 도입해 사이버 보안을 강화할 필요가 있다. 동서발전은 4차 산업혁명 블록체인 기술 전문기업인 엠블럭과 협력해 2019년 6월부터 2021년 1월까지 20개월 동안 이번 연구개발을 진행했다. 이를 통해 발전소 사물인터넷 센서에 블록체인을 적용해 비밀번호(인증정보) 역할을 하는 암호 키를 실시간으로 변경하는 ‘동적 암호 키’를 개발했다. 동서발전은 이번에 개발한 기술을 향후 발전소 내 다양한 사물인터넷 분야와 블록체인 분야에 활용해 동서발전형 뉴딜을 강력히 추진할 계획이라고 밝혔다.
    • 사이버보안
    • 종합
    2021-02-18
  • 롯데정보통신, 과기부 보안 전문 라이선스 자격 재인증
    [시큐리티팩트=김상규 기자] 롯데정보통신은 ‘보안관제 전문기업’과 ‘정보보호 전문서비스 기업’ 등 과학기술정보통신부에서 심사하는 보안 전문 라이선스 자격 재인증을 획득했다. 롯데정보통신은 코로나19로 인해 전 산업분야에서 IT 기반의 언택트 환경이 가속화하고, 데이터 자산과 사이버 보안의 중요성이 더욱 강조됨에 따라 관련 사업을 더욱 확장할 수 있을 것으로 기대한다. 롯데정보통신은 약 200명의 전문 인력이 컨설팅부터, 관제, SI, 솔루션 등 보안 전 영역을 아우르는 융합보안 사업을 진행하고 있다. 회사는 특히 정부 주도의 디지털 뉴딜 추진에 따라 그 중요성이 더욱 강조되고 있는 클라우드 보안 분야까지 사업 영역을 넓혀나가고 있다고 밝혔다. 자체 보안 브랜드인 시큐파이(SecuFy) 솔루션을 기반으로 대외 보안 사업을 펼치고 있다고 덧붙였다. 남환우 융합보안부문장은 “다년간의 노하우와 레퍼런스를 보유하고 있는 전문 보안 인력과 우수한 솔루션을 기반으로 고객의 데이터 자산을 안전하게 보호하고, 사업을 지속적으로 확대해나갈 것”이라고 밝혔다.
    • 사이버보안
    • 종합
    2021-02-16
비밀번호 :