시큐리티팩트

• 닛산 대규모 데이터 유출 정황… '에베레스트' 그룹, 900GB 탈취 주장

  [시큐리티팩트=최석윤 기자] 글로벌 완성차 제조사인 닛산자동차가 대규모 사이버 공격의 표적이 됐다. 12일(현지 시각) 사이버시큐리티뉴스 보도에 따르면, 해커 그룹 에베레스트(Everest)는 최근 닛산 내부 시스템에서 약 900GB에 달하는 민감 데이터를 탈취했다고 주장하며 업계의 긴장감을 높이고 있다. 이번 유출 주장은 단순한 위협을 넘어 내부망의 심각한 보안 결함을 시사한다. 초기 보도에 따르면 유출된 데이터 규모는 기업 운영 전반을 흔들 수 있는 수준으로 파악된다. 침입 정황은 다크웹과 지하 포럼에서 먼저 포착됐다. 에베레스트 측은 자신들의 주장을 입증하기 위해 내부 문서와 엔지니어링 설계 파일 등 일부 샘플 데이터를 공유했다. 이 샘플에는 고객 관련 기록과 핵심 기술 자산이 포함된 것으로 알려졌으나, 아직 공식적인 확인 절차는 마무리되지 않았다. 사건의 전개 양상은 매우 치밀하다. 분석가들은 이를 전형적인 '이중 갈취(Double Extortion)' 수법으로 규정한다. 공격자는 데이터를 암호화하는 동시에 이를 외부에 공개하겠다고 협박하며 피해 기업을 강하게 압박한다. 사이버 위협 분석 조직 핵매낙(Hackmanac)은 해당 침해를 조기에 식별하고 경보를 발령했다. 이번 공격의 주요 타깃은 닛산의 일본 내 제조 사업 부문으로 지목됐다. 현재 유출된 데이터 실체에 대한 정밀 검증 작업이 진행 중이다. 확인된 사실 위주로 대응이 필요하다. 이번 사건은 랜섬웨어 및 데이터 도난 조직이 전 세계 공급망과 고부가가치 산업 데이터를 얼마나 집요하게 노리고 있는지를 여실히 보여준다. 공격 경로를 살펴보면 데이터 도난 전문 그룹들이 흔히 사용하는 전술이 그대로 드러난다. 이들은 초기 진입을 위해 보안이 취약한 원격 데스크톱 서비스(RDP)나 도난당한 VPN 자격 증명을 적극적으로 활용한다. 임직원을 대상으로 한 정교한 피싱 캠페인 역시 주요 진입 통로 중 하나다. 보안의 고리는 가장 약한 곳에서 끊긴다. 내부망에 침입한 위협 행위자는 즉각적으로 수평 이동(Lateral Movement)을 감행하며 네트워크 구조를 파악한다. 내부 시스템을 장악한 공격자는 고가치 데이터가 담긴 파일 서버, 코드 저장소, 백업 인프라를 집중적으로 탐색한다. 이 과정에서 이들은 수동 작업을 최소화하기 위해 맞춤형 스크립트를 배포한다. 데이터 수집은 기계적으로 이뤄진다. 이 스크립트는 금융 서버나 엔지니어링 공유 폴더 등 특정 경로를 열거하여 목표 리스트를 만든다. 특히 일정 크기 이상의 파일만을 골라내어 효율적으로 유출 대상을 선별하는 방식을 취한다. 수집된 데이터는 유출 전 스테이징 서버로 모여 압축 과정을 거친다. 이후 HTTPS 프로토콜이나 익명화 터널을 통해 공격자의 명령 및 제어(C2) 서버로 전송된다. 이러한 아웃바운드 트래픽은 정상적인 네트워크 활동과 잘 구분되지 않아 탐지가 매우 까다롭다. 에베레스트 그룹이 보여준 이러한 전략은 방어자들이 실험실 환경에서 모방하고 대비해야 할 구조화된 공격 모델을 제시한다. 닛산은 현재 해당 주장의 사실 여부를 파악하며 대응책을 마련 중인 것으로 전해졌다. 대규모 데이터 유출이 사실로 확인될 경우, 기술 유출에 따른 경쟁력 약화와 법적 책임 등 파장이 상당할 것으로 예상된다.

• 정보보호 공시 의무, 상장법인 전체로 확대… 시행령 개정안 입법예고

  배경훈 부총리 겸 과학기술정보통신부 장관이 2025. 10. 22일 오후 서울 종로구 정부서울청사 본관 브리핑룸에서 '범부처 정보보호 종합대책' 관련 브리핑을 하고 있다. 왼쪽부터 이용석 행정안전부 디지털정부혁신실장, 신진창 금융위원회 사무처장, 김창섭 국가정보원 제3차장, 배경훈 부총리, 류제명 과학기술정보통신부 제2차관, 이정렬 개인정보보호위원회 사무처장(부위원장 직무대리)/사진=과학기술정보통신부 [시큐리티팩트=김상규 기자] 정부가 최근 빈번해진 해킹 사고로 인한 국민 불안을 해소하고 국가 정보보호 역량을 강화하기 위해 제도 개선에 나섰다. 과학기술정보통신부(이하 과기정통부)는 국가 전반의 정보보호 역량을 높이고 이용자를 보호하기 위해 정보보호 공시 의무 대상을 모든 상장사로 확대 적용한다고 9일 밝혔다. 이를 위한 ‘정보보호산업의 진흥에 관한 법률(정보보호산업법) 시행령’ 개정안은 1월 9일부터 2월 19일까지 입법 예고된다. 이번 개정안은 지난 10월 관계부처 합동으로 발표한 ‘범부처 정보보호 종합대책’의 후속 조치다. 과기정통부는 “정보보호 공시 제도의 사각지대를 해소하고, 상장사 등 사회적 영향력이 큰 기업의 정보보호 책임을 강화하기 위해 마련했다”고 취지를 밝혔다. 개정안의 핵심은 기존 상장기업에 적용되던 ‘매출액 3000억 원 이상’ 조건을 삭제한 것이다. 이에 따라 유가증권시장(KOSPI) 및 코스닥시장(KOSDAQ) 상장 법인 전체가 공시 의무 대상에 포함된다. 또한 정보보호 관리체계(ISMS) 인증 의무 기업도 공시 대상에 새롭게 편입됐다. 그간 제외되었던 공공기관, 금융회사, 소기업, 전자금융업자 등에 대한 예외 조항도 폐지해 제도 적용의 형평성을 높였다. 과기정통부는 입법예고 기간 중 공청회를 열어 이해관계자와 국민의 의견을 수렴할 계획이다. 이후 관계부처 협의와 법제처 심사 등을 거쳐 2027년 정보보호 공시 대상자부터 제도가 본격 적용될 수 있도록 절차를 진행할 예정이다. 아울러 신규 편입 대상 기업들의 부담을 줄이기 위해 정보보호 공시 가이드라인 배포, 맞춤형 컨설팅 및 교육 지원도 병행한다. 최우혁 과기정통부 정보보호네트워크정책실장은 “이번 제도 개선으로 기업의 정보보호 현황을 투명하게 공개함으로써 국민의 알 권리를 제고할 것”이라며, “기업의 자발적인 보안 투자 확대를 유도해 우리 사회 전반의 보안 수준을 한 단계 끌어올리는 계기가 될 것으로 기대한다”고 말했다. 시행령 개정안 전문은 과기정통부 누리집 내 ‘입법/행정예고’ 게시판에서 확인 가능하며, 국민참여입법센터를 통해 의견을 제출할 수 있다.

• 과기정통부 "국내 온라인 쇼핑몰·대학 등 21곳 연쇄 해킹 확인"…보안 강화 당부

  [시큐리티팩트=김상규 기자] 국내 온라인 쇼핑몰·대학·병원 등 21곳이 연쇄 해킹을 당한 것으로 드러났다. 다만 지난해 말 고객 정보 유출 사고로 나라를 온통 시끄럽게 한 쿠팡은 포함되지 않았다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 7일 "최근 미상의 해킹 조직이 ‘해킹포럼’을 통해 국내 의료·교육기관 및 온라인 쇼핑몰 등의 내부 데이터를 탈취해 판매하는 동향을 확인했다"고 밝혔다. 해킹 조직이 만든 해킹 포럼은 해킹 정보 공유, 탈취 정보 판매, 악성코드 유포 등 불법적 사이버 행위가 이루어지는 온라인 커뮤니티를 말한다. 과기정통부는 지난해 12월부터 올해 1월 5일까지 해킹 포럼에서 확인된 국내 피해 기관·기업 등에 침해사고 정황을 즉시 공유했다고 발표했다. 여기엔 충북대 등 21개 기관·기업이 피해 대상에 포함됐으며 쿠팡은 피해 대상에 들어가 있지 않다고 덧붙였다. 그러면서 추가적인 사이버 공격과 피해 확산 방지를 위해 관련 기업 및 기관들에 보안점검 활동 강화와 각별한 주의를 당부했다. 아울러 KISA 보안 공지에 최근 침해사고 증가에 따른 기업 보안 강화 요청을 통해 보안 점검과 취약점 조치를 강화할 것을 과기정통부는 요청했다. 과기정통부와 KISA는 다크웹, 해킹 포럼 등에서 국내 정보가 불법 유통되는지 모니터링을 지속적으로 강화하고, 침해 사고가 일어난 기업을 기술 지원하겠다는 방침이다.

• “중앙부처 사이버보안 평가 우수기관 ‘0곳’ 충격”…국정원 사이버보안 평가 결과 발표

  국가정보원이 밝힌 2025년 정부 사이버 보안 평가 결과 [시큐리티팩트=김상규 기자]

• 과기부총리 “새해 해킹과 전면전 추진하겠다” 밝혀…AI 강국 기반 구축도

  [시큐리티팩트=김상규 기자] 지난해는 한 해내내 각종 해킹 사고로 온 나라가 시끄러웠다. 여전히 사고 원인 및 해결책을 찾아야 한다. 이런 상황에서 정부는 사이버 보안에 대해 그 어느때보다 강한 입장을 밝혔다. 배경훈 부총리 겸 과학기술정보통신부 장관은 1일 신년사를 통해 “새해는 해킹과 전면전을 추진하겠다”며 각오를 밝혔다. 배 장관은 “정보보안은 인공지능(AI) 시대 존립을 결정하는 필수 조건”이라며 “기업에 만연한 보안 불감증을 해소하고 보안을 기업경영의 우선 가치로 인식하도록 제도적 기반을 구축하겠다”고 언급했다. 그러면서 ‘기업CEO의 보안 책임을 법령상 명문화’하고 보안사고 반복 기업에게는 ‘징벌적 과징금을 부과’하기로 했다. 정부의 보안 역량 역시 고도화하여 해킹과의 전면전을 추진하겠다고 덧붙였다. 이와 함께 지난해 밝힌‘AI 3대 강국’을 위해 AI에 대한 정책 역량을 모으기로 했다. 이를 위해 과기정통부는 모든 국민이 AI 혜택을 향유하는 'AI 기본사회'를 실현하고, K-AI의 글로벌 영토 확장을 가속화하기로 했다. 올해 중으로 세계적 수준의 독자 AI모델을 확보하여 제조·조선·물류 등 주력산업 전반의 AI전환을 촉진하고 AI 민생 프로젝트를 통해 국민 편익을 높이겠다는 입장도 밝혔다. 이어 국가전략기술 분야의 원천기술 확보를 위해국가적 난제에 도전하는 ‘K-문샷 프로젝트’를 본격 추진하기로 했다. 여기에는 바이오, 양자, 핵융합 등 차세대 기술이 포함된다. 과기정통부는 목표 달성을 위해 올해 총 8조1188억원의 예산을 확보했다. 이는 지난해보다 20% 이상 늘어난 규모다. 구체적으로 과학기술 분야 연구개발 예산은 6조 4402억원으로 지난해 대비 1조 3205억원(25.8%)이 늘었다. 정보통신‧방송(ICT) 분야 연구개발 예산은 1조6786억원이다. 이는 지난해 보다 3280억원(24.3%)이 늘어난 규모다.

• “올 한해, 하루 평균 50만 개 악성 파일 탐지”…전년 대비 7% 증가

  [시큐리티팩트=김상규 기자] 올 한해 하루 평균 50만개 각종 악성 파일이 탐지됐다. 지난해 보다 7% 정도 늘어난 수치다. 글로벌 사이버 보안 기업 카스퍼스키는 31일, '연례 보안 보고서'를 통해 2025년 한 해 동안의 보안 위협 트렌드를 발표했다. 보고서에 따르면 올해 역시 윈도우 사용자의 약 48%가 공격 표적이 되었으며, 특히 패스워드 탈취형 악성코드의 증가세가 두드러졌다. 패스워드 탈취형 악성코드는 지난해보다 59%가 늘었다. 스파이웨어는 51%, 백도어 탐지는 6% 각각 증가했다. 웹 기반 위협도 여전했다. 전 세계적으로 27%의 사용자가 웹 기반 위협의 공격을 받았다. 웹 기반 위협은 사용자가 인터넷에 접속했을 때 감염을 유발하는 악성코드를 의미한다. 로컬 기반 위협 또한 33% 노출된 것으로 나타났다. 다만 올 한 해 탐지된 악성 코드 노출은 지역별로 편차가 컸다. 아시아·태평양의 경우 패스워드 탈취형 악성코드(전년 대비 132%), 스파이웨어(32%)가 대표적으로 증가했다. 라틴아메리카는 백도어(24%), 패스워드 탈취형 악성코드(35%), 스파이웨어(64%)가 각각 늘어났다. 중동의 경우는 패스워드 탈취형 악성코드(26%), 스파이웨어(37%)가, 유럽은 로컬 위협(1%), 백도어(50%), 익스플로잇(5%), 패스워드 탈취형 악성코드(48%), 스파이웨어(64%)가 활발한 것으로 나타났다. 알렉산더 리스킨 카스퍼스키 위협 연구 책임자는 “취약점 공격은 여전히 기업 네트워크 침투의 가장 선호되는 방법이며, 그 다음이 도난된 계정 정보 악용이다. 이 때문에 올해 패스워드 탈취형 악성코드와 스파이웨어가 크게 증가했다”라고 말했다.

실시간 시큐리티 기사

• S2W, ‘랩서스 해킹 그룹 분석 및 대응 방안’ 발표

  [시큐리티팩트=김상규 기자] S2W는 21일 랩서스(LAPSUS$) 해킹 그룹 관련 분석 내용 및 대응 방안을 소개했다. S2W의 분석에 따르면 랩서스 해킹 그룹은 2021년 5월부터 딥웹 포럼에서 활동을 시작한 것으로 추정된다. 특히 텔레그램에서는 브라질의 보건부에 대한 최초 데이터 유출을 시작으로, 글로벌 기업뿐만 아니라 국내 대기업들의 주요 데이터를 유출하여 전 세계의 이목을 끌고 있다. 최소 5명 이상의 멤버들로 구성되어 있는 것으로 추정되는 이 그룹의 가장 큰 목적은 금전적 이득으로 추정된다. 대기업의 강력한 보안 게이트들의 허점을 파고들어 데이터를 유출시켰다는 점에서 상당한 실력자들로 구성되어있는 것으로 알려져있다. 랩서스가 공개한 스크린샷 및 채팅 기록에는 유효한 VPN, RDP(원격데스크톱프로토콜), AWS 및 Azure 등의 크리덴셜을 통해 접속을 하는 비중이 매우 높아 외부에 공개된 취약한 서버와 유출된 크리덴셜을 주로 활용하는 것으로 추정된다. S2W가 분석한 랩서스 공격 타임라인에 따르면, 랩서스가 활동하고 있는 채널은 해킹 포럼과 텔레그램 방이었다. 최근에는 Matrix라는 서비스로 채널을 이동하였다. S2W는 랩서스 공격에 대한 사전 모니터링 체계로 해커들의 침투 수법과 대응 방향에 대해 고객사에 사전 공유한 바 있다. 곽경주 S2W CTI부문(TALON) 총괄 이사는 “데이터가 공식적으로 유출되기 전에, 신속히 관련 내용을 전달받아 대비책 및 탈취 정보 확산에 대응을 할 수 있는 것은 그렇지 못한 상황과 비교했을 때 큰 차이가 있다”면서 “고급 보안 정보의 다자간 공유가 앞으로 더 중요해 질 것이라 확신한다”라고 말했다. 한편 S2W는 오는 4월 28일(목) 오후 3시에 삼성동 코엑스 2층 ‘스튜디오 159’에서 글로벌 위협 인텔리전스(CTI) 플랫폼인 ‘Quaxar(퀘이사)’ 발표 행사를 개최한다. 퀘이사는 다양하게 수집된 정보에서 핵심적인 부분들만 정제하여 사용자에게 맞춤형 인텔리전스를 제공한다. 퀘이사만이 가지는 액티브한 정보(Active Intelligence)로 아직 외부에 알려지지 않은 위협들에 대응할 수 있다.

  • 시큐리티

  2022.04.21 11:25

• ‘세계보안엑스포(SECON & EGISEC)’, 22일까지 일산 킨텍스에서 열린다…12개국 291개 기업 참여

  [시큐리티팩트=김상규 기자] 세계 사이버 및 물리보안 업체가 한자리에 모여 그 동안 준비해온 기술력과 서비스 품질을 뽐낸다. 경기도 일산 킨텍스에서 20일 국내 유일의 통합보안 전문 전시회 ‘세계보안엑스포(SECON & eGISEC 2022)’가 성황리에 개막했다. ‘세계보안엑스포’는 2001년에 국내 최초로 개최된 보안전시회로서 올해로 21회째를 맞이하였다. 올 한해 국내외 보안 시장의 동향과 기술 트렌드를 한 눈에 살펴볼 수 있는 자리이자 비즈니스의 장으로, 현재는 아시아 최대 규모의 통합보안 전시회로 자리매김한 상황이다. 과학기술정보통신부와 행정안전부가 공동 주최하고, 세계보안엑스포조직위원회, 인포마마켓비엔이 주관하는 ‘제21회 세계보안엑스포’는 사이버 시큐리티는 물론 영상보안 솔루션, 통합관제 솔루션, 출입통제 솔루션, 개인정보보호 솔루션을 비롯해 사회안전 시스템, 홈랜드 시큐리티, 산업보안, 스마트시티 보안, OT 보안, 자동차 보안 등의 융·복합 솔루션을 포함한 모든 보안 장비와 소프트웨어가 총망라돼 전시 중이다. 참가 기업 규모도 글로벌 수준이다. 물리 및 정보보안 기업 총 12개국 291개 기업이 1,157부스 규모로 참가했다. 과학기술정보통신부는 ‘물리보안 통합플랫폼 콘퍼런스’, ‘정보보호 R&D 기술이전 설명회’를 개최하고, 산업통상자원부는 ‘산업현장인력 보안교육’, 경찰청은 ‘경찰청 연구개발사업 간담회’, 경찰대학은 국가보안학회와 UN대테러실과 함께 ‘대테러 고위급 국제 세미나’를 개최한다. 대한민국항공보안협회에서는 ‘항공보안 심포지엄’과 ‘미래항공보안포럼’을 개최, 이제 사이버 세상을 넘어 ‘우주’까지 확대되는 ‘보안’의 미래상을 논의한다. 더욱이 올해는 영상보안과 출입통제, 통합관제 등 물리보안 분야에 사이버보안 기술이 접목되는 융·복합 보안 솔루션들이 대거 출시되고 있고, 도시와 공장, 그리고 산업제어시설 등에서의 지능형 보안체계 구축을 위한 인공지능(AI) 보안기술이 많이 접목되고 있어 참관객들이 그 어느 때보다 높은 관심을 보이고 있다. 세계보안엑스포는 참가기업과 바이어들을 위한 다양한 프로그램이 마련돼 있다. 먼저, 온라인 비즈니스 플랫폼은 ‘디지털 쇼룸’과 ‘매치메이킹 바이어 화상미팅 상담회’로 구분할 수 있다. ‘디지털 쇼룸’은 행사장에 직접 방문하지 못하는 이들이 참가기업의 관련 제품과 솔루션, 그리고 홍보 브로셔 등을 온라인으로 접할 수 있도록 마련된 공간이다. ‘매치메이킹 바이어 화상미팅 상담회’는 참가기업과 참관객을 위한 1:1 온라인 비즈니스 매칭 플랫폼으로, 이 시스템을 이용하면 전시회 전에 참가기업이 참관객이 효율적이고 원활한 미팅이 가능하도록 사전에 비즈니스 미팅을 예약하고 스케줄을 관리할 수 있다. 세계보안엑스포조직위원회는 국내 보안기업의 해외 진출을 돕기 위한 프로그램으로 ‘개발도상국 공무원 초청 해외진출 자문 상담회’를 개최한다. 특히, 국내 보안솔루션에 지대한 관심을 가지고 있는 빅바이어 국가인 동남아시아와 아프리카 지역의 9개국, 13명의 공무원 및 컨설턴트가 전시간 3일 동안 전시 현장에 상주하며 해외 진출을 위한 상담을 진행한다. 전시장 내부에 마련되어 있는 ‘IoT 해킹시연장’에서는 매일 3회에 걸쳐 IoT 기기 해킹을 현장에서 시연함으로써 참관객들에게 ‘해킹’이 우리 일상생활에 어떤 영향을 주는지 실감할 수 있도록 한다. 특히, ‘출입통제기 취약점을 이용한 잠금장치 해제 및 양자내성 암호화 통신 시연’은 기업에서 직원 및 외부인의 출입을 관리하기 위해 사용되는 출입통제기에 대한 취약점 점검을 진행함으로써 해킹을 통해 잠금장치를 해제할 수 있다는 것을 직접 시연한다. 또한, ‘도감청탐지 시연’ 및 ‘심폐소생술 체험’ 등 참관객들을 위한 체험 프로그램이 풍성하게 마련됐다. ‘국가 R&D 홍보관’에서는 우리나라 대표 연구기관인 한국인터넷진흥원(KISA)와 한국전자통신연구원(ETRI)이 그동안 개발했거나 개발하고 있는 다양한 첨단 보안기술을 만날 수 있다. ‘K-ICT 스타트업 공동 홍보관’은 국내 ICT 및 보안 분야 유망 스타트업의 기업 가치를 향상시키고 사업 성장과 도약을 위한 실질적인 비즈니스 지원을 위해 마련됐다. 이곳에서는 창업 7년 이하의 ICT 보안 분야 기업 중 혁신적인 기술과 솔루션, 서비스를 출시했거나 출시를 앞두고 있는 기업의 새롭고 다양한 기술을 먼저 만날 수 있다. 그리고 ‘시큐리티 잡페어’에서는 보안 솔루션 및 서비스 기업의 채용공고 내용을 게시하고, 해당 기업의 정보를 제공한다. 전시장을 찾은 참관객은 채용공고를 보고 해당 기업의 전시 부스를 찾아가 직접 문의, 상담할 수 있다. ‘시큐리티어워즈코리아 명예의 전당’에서는 ‘시큐리티어워즈 코리아 2021’의 영광의 수상자들을 만날 수 있는 공간이다. 이기주 세계보안엑스포조직위원장은 개회사를 통해 “세계보안엑스포에서는 향후 초연결 사회에 일어날 산업 간의 융합과 디지털 컨버전스 시대의 핵심인 ‘보안’을 보다 폭 넓은 시각으로 함께 바라볼 수 있는 계기를 만날 수 있을 것”이라고 말했다.

  • 시큐리티

  2022.04.21 07:26

• 아이브릭스, AI 기술 대중화를 이끌 다양한 AI 제품 출시

  [시큐리티팩트=김상규 기자] 인공지능(AI) 기반 언어 처리 전문 업체 아이브릭스는 노코드 텍스트 분석 솔루션 ‘TeAna Insight(이하 티아나 인사이트)’와 클라우드 기반 서비스형 AI 컨택센터 ‘brick(이하 브릭)’을 출시했다. 아이브릭스는 최근 국내에서 열린 AI 전문 전시회 AI EXPO에 참가해 이 제품을 선보였다. 티아나 인사이트는 문자 그대로 간편한 사용성을 기반으로 한 노코드 텍스트 분석 플랫폼이다. 개발자의 코딩이 필수였던 기존 분석 환경과는 달리 이미 전처리된 컴포넌트들을 제공해 데이터 분석 관련 기본 지식만 보유하면 컴포넌트 연결을 통해 다양한 텍스트 분석이 가능하도록 구성돼 있다. 형태소 분석부터 분류, 머신러닝 기술까지 사용하기 쉽게 기술이 간소화해 있는 게 가장 큰 장점이다. 이를 통해 협업에서는 많은 시간을 할애하지 않고, 원하는 방식으로 다양한 관점을 통해 데이터에서 인사이트를 발굴할 수 있다. 브릭은 ‘실시간 채팅(챗봇)’과 ‘상담 오피스’가 서비스형 소프트웨어(SaaS) 형태로 접목된 AI 컨택센터다. 아이브릭스의 자연어 이해 기술이 접목돼 고객 질문에 완성도 높은 답변을 즉각적으로 제공한다. 브릭은 기존 챗봇 서비스와 달리 버튼 형식이 아닌 질의창에 질문을 입력하는 형태로 답변을 주고받을 수 있다. 사용자가 시나리오 방식의 챗봇을 쓰면서 느끼는 피로감을 해소하면서 더 정확하고 빠르게 답변을 제공한다. 더불어 상품 검색은 물론 맞춤형 추천까지 제시해 방문자 체류 시간을 늘리고 구매율을 높일 수 있는 이벤트를 다양하게 제공할 수 있다. 브릭은 쇼핑몰을 처음 운영하는 고객사의 운영 효율도 고려했다. 약 2만건의 상당의 챗봇 지식을 보유해 개설과 함께 카테고리에 맞는 지식이 자동으로 구축된다. 또 전문 상담원을 위한 답변 추천 기능도 제공, 상담원은 사용자 질의에 자동으로 생성된 답변을 클릭만 하면 된다. 사용자, 운영자, 상담원 모두에게 매력적인 브릭은 올 상반기 Cafe24에서 오픈할 예정이다. 아이브릭스 마케팅 담당자는 “티아나 인사이트와 브릭 모두 사용성에 기반해 만들어져 현업에서 쉽게 적용할 수 있다. 내부 의사 결정 또는 고객의 발 빠른 대응이 필요한 기업에 솔루션을 제시할 수 있을 것으로 기대한다”고 말했다.

  • 시큐리티

  2022.04.20 15:14

• 시큐아이 “베트남 1위 ICT기업과 손잡고 베트남 보안시장 공략 나선다”

  [시큐리티팩트=김상규 기자] 시큐아이가 베트남 1위 ICT기업 및 핀테크 기업과 손잡고 베트남 보안 시장 공략에 나선다. 시큐아이는 최근 베트남 시장 1위 ICT그룹인 FPT 인포메이션 시스템(FPT IS)과 사업 협약을 체결했다고 20일 밝혔다. FPT IS는 공공, 통신, 금융, 의료 등 베트남 IT시장 전반에 걸쳐 IT서비스와 솔루션을 제공하는 기업이다. 양사는 이번 협약으로 베트남내 기업 및 금융 시장에 시큐아이의 차세대 방화벽 ‘블루맥스 NGF’, 차세대 침입방지시스템 ‘블루맥스 IPS’ 등 네트워크 보안장비를 공급하고, 매니지드 서비스 모델도 공동으로 발굴하기로 협의했다. 특히 FPT 그룹 계열사를 대상으로 시큐아이의 네트워크 보안 장비를 공급하고 FPT 계열사와의 레퍼런스를 대외 시장으로 확대해 베트남 보안 시장을 선점한다는 전략이다. 시큐아이는 올해 상반기 중 FPT IS와 베트남 고객을 대상으로 △보안 세미나 △현지 특화 보안솔루션 사업 등 공동 영업 및 마케팅 활동도 활성화할 예정이다. 또한 시큐아이는 베트남 ICT 기업인 인포플러스와 총판 계약을 체결해 현지 파트너 체계를 강화했다. 인포플러스는 베트남에 진출한 국내 IT 회사뿐만 아니라 현지의 금융사에 통합 IT 인프라 서비스를 제공하고 있다. 시큐아이는 인포플러스가 보유한 풍부한 금융분야 영업력과 기술지원 역량을 통해 연내 실질적인 사업 성과를 낼 것으로 기대하고 있다. 시큐아이는 앞으로 베트남 사업 협력 체계 성공을 기반으로 인도네시아를 비롯한 동남아 보안 시장까지 진출을 확대해 나갈 계획이다. 정삼용 시큐아이 대표는 “이번 협약을 통해 베트남 시장에 시큐아이 네트워크 보안 제품을 공급해 제품과 기술 우수성을 널리 알리겠다”며 “현지 파트너 체계 구축을 통해 적극적인 동남아 시장 진출에 나서겠다”고 말했다.

  • 시큐리티

  2022.04.20 13:06

• 아이도트 “인공지능 자궁경부암 진단 솔루션으로 인도네시아 시장 진출”

  [시큐리티팩트=김상규 기자] 아이도트는 자궁경부암 인공지능(AI) 진단 시스템 ‘써비레이’가 인도네시아 보건부(Ministry of Health)에 정식 인허가 등록을 마치고 인도네시아 시장에 본격 진출했다고 20일 밝혔다. 써비레이는 인도네시아 주요 제약사 Pyridam Farma를 통해 현지 전역 산부인과 및 검진 센터에 공급될 예정이다. 아이도트는 2020년 9월 인천창조경제혁신센터 밋업 행사에 참여한 뒤 인도네시아 현지 기업과 임상·검증을 진행해 왔다. 이후 인도네시아 해외 실증 테스트베드 사업을 통해 Pyridam Farma 및 현지 산부인과 네트워크를 통해 써비레이 AI 검증뿐만 아니라, 아마존 웹 서비스(AWS) 클라우드 시스템을 포함한 제반 시스템의 현지 세팅을 완료했다. 인도네시아에서 자궁경부암은 여성 암 가운데 발병률 1위를 기록하고 있어 국가 차원에서 자궁경부암 퇴치를 위해 상당한 노력을 기울이고 있다. 정재훈 아이도트 대표는 “인도네시아의 성공적 진출은 한국의 우수한 AI 의료 정보통신기술이 글로벌 시장에서 다시 한번 인정받는 계기가 됐다”며 “현재 베트남, 필리핀 등 주요 동남아 국가들과 진행하고 있는 계약 체결 및 인허가 등록 작업이 막바지에 다다라 올해 안에 가시적 성과가 나올 것”이라고 말했다. 정 대표는 이어 “우즈베키스탄 등 CIS 국가를 포함해 남미 볼리비아에서도 계약 및 프로젝트가 시작돼 글로벌 도약을 위한 발판을 마련했다”며 “이런 성과를 바탕으로 아이도트가 보유한 AI 의료 솔루션이 추가 진출할 수 있도록 파이프라인을 탄탄하게 구축할 것”이라고 덧붙였다.

  • 시큐리티

  2022.04.20 12:11

• 클라우드 가시성분야 글로벌 기업 기가몬, 신임 셰인 버클리 CEO 임명

  [시큐리티팩트=김상규 기자] 클라우드 가시성 및 애널리틱스 분야 글로벌 선도 기업인 기가몬은 사장 겸 CEO로 셰인 버클리(Shane Buckley)를 임명했다고 20일 밝혔다. 지난 10여년간 기가몬을 이끌어온 폴 후퍼(Paul Hooper) 전 CEO는 기가몬 이사회의 정회원으로 활동한다. 기가몬은 그 동안 네트워크 가시성 및 보안 솔루션 분야에서 신뢰할 수 있는 시장 리더가 되었다. 전세계의 가장 까다로운 기업 고객들에게 서비스를 제공해온 기가몬은 포준 100대 기업의 80%, 10대 모바일 네트워크 제공업체 중 9개, 수백 개의 정부 기관 및 교육 기관을 최적화하고 보호하는 데 도움이 되는 오늘날의 진화하는 위협 환경에 필요한 도구와 전문 지식을 제공하고 있다. 록히드마틴, AWS, 클렘슨 대학교, 존스홉킨스 의학원, 언더 아머 및 국방부를 포함해 전 세계적으로 4000개 이상의 주요 기업을 고객으로 두고 있다. 신임 버클리 CEO는 기가몬이 복잡한 컴퓨팅 운영 환경에 대한 보다 심층적인 가시성 확보를 위해 네트워크 분석과 보안 대응 정보를 제공하는 ‘딥 옵저버빌리티(deep observability)’ 분야의 마켓 대표 기업으로서 자리매김하는데 주력할 것이다. 기가몬은 실행 가능한 네트워크단의 고급 정보 인텔리전스를 활용하여 고객들이 클라우드, 보안 및 가시성 툴의 성능을 극대화할 수 있는 딥 옵저버빌리티(Deep Observability) 경로를 제공한다. 이를 통해 기업 고객들은 보안 및 컴플라이언스 거버넌스를 보장한다. 성능 병목 현상의 근본 원인을 신속하게 분석할 수 있다. 최신 하이브리드 및 멀티 클라우드 IT 인프라 관리와 관련된 운영 추가 자원(오버헤드)의 소모도 줄일 수 있다. 궁극적으로 기업은 클라우드의 완벽한 전환이 가능해질 것이다. 버클리 CEO는 "기업은 디지털 혁신 이니셔티브를 가속화하기 위해 하이브리드 및 멀티 클라우드 배포로 빠르게 전환하고 있지만 불행히도 점점 더 위험한 위협 환경과 싸워야 하는 상황이다”라고 말하며, "고객들이 위험을 최소화하고 탄력적인 디지털 인프라를 운영하는 데 필요한 네트워크에 대한 심층 관찰에 필요한 딥 옵저버빌리티 솔루션에 투자할 수 있도록 고객의 다양한 요구 사항을 해결하는데 주력하여 기가몬이 새로운 성장 단계에 진입할 수 있도록 최선을 다할 것이다”라고 밝혔다.

  • 시큐리티

  2022.04.20 12:00

• [시큐뉴스] 위딧-울산과학기술원 “AI기반 3D 인체 모델링 독자 기술 개발”

  [시큐리티팩트=김상규 기자] 메타버스 전문 기업 위딧은 울산과학기술원 임성훈 교수 연구실과 공동 연구를 통해 국내 최초로 ‘3차원 인체 모션 데이터를 활용한 콘텐츠 적용’을 성공했다고 20일 밝혔다. 지금까지 영화·게임에 사용됐던 3D 인체 데이터는 인체에 센서를 부착한 뒤 센서값을 통해 인체의 주요 관절을 측정하는 방식으로 주로 수집됐다. 하지만 이런 수집 방식은 시간, 장소, 비용 등 제한 사항이 많았다. 이를 개선하기 위해 위딧은 임성훈 교수 연구실과 협업을 거쳐 3D Pose Estimation 기법을 활용, 카메라 1대만으로도 인간 주요 관절을 추정한 뒤 3차원 인체 모션 데이터를 획득할 수 있는 AI 모델을 독자 개발했다. 개발된 기술은 스트리밍 TV 서비스 급성장에 따른 VFX 수요 증가에 발맞춘 기술로, 고퀄리티 영화 및 드라마를 제작하는데 장소·시간·비용 제한 없이 높은 퀄리티의 3D 인체 모션 데이터를 획득하는 것에 기여할 것으로 기대된다. 권귀태 위딧 대표는 “이번 AI기반 3D 인체 모델링 기술은 영화, 드라마, 웹툰, 광고 등 다양한 분야에서 활용 가능한 기술로 이를 통해 K-컬처 성장에 기여할 것으로 기대한다”고 말했다.

  • 시큐리티

  2022.04.20 07:39

• 한국정보교육원, ‘데브옵스 엔지니어 양성 과정’ 국비 지원 무료 교육생 모집

  [시큐리티팩트=김상규 기자] 한국정보교육원은 데브옵스 엔지니어 양성 교육 과정인 ‘클라우드 자동화 기반의 애플리케이션 개발 및 관리자 양성 과정’ 4기 교육생을 올 5월 8일까지 모집한다고 19일 밝혔다. 데브옵스(DevOps)는 ‘개발(Development)’과 ‘운영(Opertation)’을 합친 말로, 개발과 운영 간 경계를 허물고 통합된 한 팀으로 운영하는 방법론, 조직 문화를 말한다. 데브옵스는 지속적 통합·전달을 통해 조직 역량을 높이고 애플리케이션·서비스를 빠르게 제공할 수 있도록 해 궁극적으로 기업 가치를 높이는 역할을 하며 IT 업계에서 주목받고 있다. 고현정 한국정보교육원 원장은 “보수적인 은행권에서도 최근 신사업, 펀드, 기업 뱅킹 등 핵심 조직을 전부 데브옵스로 개편하는 등 개발자와 운영자가 함께 일하는 데브옵스 조직이 계속 확대되고 있다. 이에 따라 데브옵스 엔지니어의 몸값 또한 꾸준히 상승하고 있다”고 데브옵스 양성 과정 개설 배경을 밝혔다. 한국정보교육원의 클라우드 자동화 기반의 애플리케이션 개발 및 관리자 양성 과정은 K-디지털 트레이닝으로써 교육 과정을 성실히 이수해 데브옵스, 클라우드, 네트워크 등 IT 분야 취업을 희망하는 청년 구직자는 누구나 교육을 신청할 수 있다. 클라우드 자동화 기반의 애플리케이션 개발 및 관리자 양성 과정은 기업 현장 실무진이 교육 과정 기획 및 설계 단계부터 참여했으며, 교육 훈련생은 부트캠프 형식으로 진행되는 프로젝트 실습을 통해 직무 역량은 물론 취업을 위한 포트폴리오를 완성할 수 있다. 교육 기간은 올 5월 9일부터 11월 14일까지다. 교육 과정은 정부 지원으로 전액 무료로 진행되며, 월 최대 31만6000원의 훈련 수당까지 지급된다. 한편 K-디지털 트레이닝은 기업이 현장에 필요한 인력을 양성하기 위해 2020년부터 고용노동부가 시행하는 ‘디지털 핵심 실무 인재 양성 사업’이다. 단순 지식 전달이 아닌 프로젝트 과제 수행, 해커톤 및 기업 과제 해결 등을 통해 4차 산업 혁명 시대에 기업이 현장에 직접 필요한 실무 능력을 갖추게 하는 데 초점을 맞춘 최신식 교육 훈련이다.

  • 시큐리티

  2022.04.19 16:40

• [시큐뉴스] 클레온 “월드 IT쇼에서 영상 자동 더빙 솔루션 선보인다”

  [시큐리티팩트=김상규 기자] AI 테크 스타트업 클레온은 오는 20일부터 22일까지 서울 코엑스(COEX)에서 열리는 ‘월드IT쇼 2022(World IT Show 2022)’에 참가해 디지털 휴먼과 다국어 더빙을 체험할 수 있는 전시 공간을 마련한다. 클레온은 국내 최대 규모 정보통신기술(ICT) 전시회로 올해로 14회차를 맞은 이번 전시기간 동안 인터랙티브 디지털 휴먼 솔루션인 ‘클론(Klone)’과 영상 자동 더빙 솔루션 ‘클링(Klling)’을 선보인다. 클론은 브랜드 이미지에 맞는 외모, 성별, 언어 등을 가진 디지털 휴먼을 제작할 수 있는 솔루션으로, 관람객들은 클릭 한 번으로 디지털 휴먼의 얼굴과 목소리를 바꿔볼 수 있다. 클링은 영상의 원어를 5개 국어로 더빙해 주는 솔루션으로, 관람객들이 원하는 문구를 말하는 모습을 촬영하면 다국어로 자동 더빙되는 솔루션을 시연할 예정이다. 한편 전시 기간 중 진행되는 컨퍼런스에 클레온 진승혁 대표가 두 차례 연사로 초청되어 강연을 진행할 예정이다. 월드IT쇼 1일 차인 20일에는 ‘2022년 ICT 기술사업화 페스티벌’에서 ‘AI 딥러닝 기술로 인해 달라지는 미래의 글로벌 커뮤니케이션’이라는 주제로 기조 강연을 맡았다. 2일 차인 21일에는 ‘WIS 2022 Global ICT Trend Insight’의 AI 이노베이션 세션에서 ‘전 세계인들이 함께 즐길 수있는 문화 딥러닝’을 주제로 발표를 진행할 예정이다. 진승혁 대표는 “지난 1월 미국 라스베이거스에서 열린 세계 최대 가전박람회인 CES 2022의 소프트웨어&앱 부문에서 2개의 혁신상을 수상한데 이어, 2월 스페인 바르셀로나에서 진행된 MWC 2022에서 인도 최대 시사 전문 미디어 ‘Today TV Network’와 MOU를 맺으며 글로벌 경쟁력을 입증한 바 있다”라며, “이번 월드IT쇼에서는 이전 박람회에서보다 더욱 고도화된 클레온만의 기술을 선보일 예정인 만큼 더 큰 성장의 기회가 될 것이라 믿는다”고 밝혔다.

  • 시큐리티

  2022.04.19 11:34

• 와탭랩스, 클라우드 서비스 바우처 공급 기업 2년 연속 선정

  [시큐리티팩트=김상규 기자] 와탭랩스는 과학기술정보통신부가 주관하고 정보통신산업진흥원이 진행하는 ‘2022년 중소기업 클라우드 서비스 바우처 지원 사업’의 공급 기업으로 선정돼 클라우드 모니터링 서비스를 제공한다고 19일 밝혔다. 와탭랩스는 이번 사업에서 중소기업이 복잡한 설치 과정 없이 IT 성능을 점검·모니터링할 수 있는 자사의 모니터링 서비스형 소프트웨어(SaaS) ‘와탭’을 제공한다. 수요 기업은 와탭을 이용해 간단한 과정을 통해 IT 성능을 점검하고 개발자와 운영자가 데이터를 기반으로 협업할 수 있다. 클라우드 서비스 바우처 지원 사업은 과기정통부가 중소기업의 디지털 전환을 위해 클라우드 서비스 도입 컨설팅 및 전환 이용료를 최대 80%까지 지원하는 사업이다. 2022년 사업은 지난해와 같이 600여개 업체를 대상으로 ‘일반 지원 기업(최대 1550만원)’과 ‘집중 지원(최대 5000만원)’으로 나눠 선정된다. 수요 기업 신청을 원하는 중소기업은 4월 25일(월)까지 ‘클라우드 서비스 지원 포털’에 접속해 신청할 수 있다. 와탭랩스는 이번 클라우드 서비스 바우처 지원 사업의 공급 제품인 와탭 모니터링 상품 정보와 도입 상담을 제공한다. 이동인 와탭랩스 대표는 “최근 중소기업도 IT 인프라를 클라우드로 전환하는 만큼 클라우드 모니터링 와탭을 도입하면 IT 성능 관리에 효과적”이라며 “중소기업들이 서비스 핵심 기능 개발에 집중하고 운영·성능 관리는 모니터링 전문 서비스 와탭을 도입하면 더 빠르게 디지털 전환을 이룰 것”이라고 말했다.

  • 시큐리티

  2022.04.19 07:25

• 드림티엔에스, 역설계 소프트웨어 ‘PointShape Design’ 출시

  [시큐리티팩트=김상규 기자] 드림티엔에스가 국내 자체 기술로 3차원 스캔/메쉬 데이터에서 실제 제품의 파라메트릭 CAD 모델을 만드는 데 쓰이는 역설계 소프트웨어 ‘PointShape™ Design’을 출시했다고 19일 밝혔다. PointShape Design은 ‘CATIA’ CAD 프로그램과 같은 CGM커널을 기반으로 개발됐다. 모든 CAD 프로그램과 완벽하게 호환이 되는 게 특징이다. 시각화 요구 사항을 충족하기 위해 ‘HOOP Visualize’ 그래픽 엔진을 업그레이드해 대용량의 데이터 핸들링이 쉽도록 했다. PointShape Design은 △3D 스캐너 △CMM (Coordinate Measuring Machine) △비전 시스템 등 여러 측정 장비로 획득한 스캔 데이터를 통해 실제 제품의 파라메트릭 CAD 모델을 손쉽게 만들 수 있다. 사용자에게 친숙한 디자인 프로세스와 인터페이스도 제공한다. 3D 스캐너에서 3D 메쉬 데이터 출력을 가져오면 특별한 교육 없이 CAD 모델을 쉽게 제작할 수 있다. CAD 모델링에 필요한 툴을 한곳에 모아 생산성을 높일 수도 있다. 실시간으로 3D 스캔 데이터와 최종 모델 간 편차를 분석하고, 결과를 검증해 허용 가능한 설계 오차 안에서 3D 모델을 생성한다. 또 엔지니어·사용자를 위해 개념부터 제조·생산까지 아이디어를 전달할 포괄적이면서 강력한 CAD 설계 도구를 제공, 다른 방법보다 더 빠르고 정확하고 안정적인 역설계를 가능하게 한다. 드림티엔에스 담당자는 “이번 솔루션이 자동차, 항공, 제조, 연구 개발(R&D), 문화재 보존, 산업 기계 및 엔지니어링 서비스를 포함한 산업 전반에 걸쳐 다양한 리버스 엔지니어링 및 설계 문제를 해결할 것”이라고 했다.

  • 시큐리티

  2022.04.19 05:30

• CyberLink, 안면 인식 보안솔루션 최신 업데이트 버전 출시

  [시큐리티팩트=김상규 기자] 인공지능(AI) 기반 안면 인식 기술의 선두 주자 CyberLink가 안면 인식 보안 솔루션 FaceMe® Security의 최신 업데이트 버전을 출시했다. FaceMe® Security는 AXIS Communications의 AXIS Camera Station VMS(비디오 관리 소프트웨어)에 탑재돼 높은 정확도의 안면 인식 기능을 갖춘 엔드 투 엔드 솔루션 형태로 제공된다. 사용자는 AXIS 카메라와 VMS를 통해 기존 IP 영상 보안 구성 외에도 △주의 인물 감지 △그룹 태그 지정 및 관리 △방문자 요약 등의 기능을 사용할 수 있다. 이번 통합으로 보안 및 출입 관리 영역에서 안면 인식 기능을 제공하는 올인원 플랫폼이 완성됐다. AXIS는 네트워크 카메라, 비디오 레코더 및 워크스테이션, 비디오 관리 시스템을 포함한 지능형 보안 솔루션 분야의 글로벌 시장 선도 업체다. AXIS Camera Station은 영상 보안 및 출입 관리 영역을 위해 사용하기 쉽고 효율적인 VMS 플랫폼이다. 직관적인 인터페이스와 뛰어난 호환성을 갖춰 CyberLink의 FaceMe® Security 안면 인식 엔진을 탑재해 큰 시너지 효과를 낼 것으로 기대된다. AXIS Camera Station을 사용하는 기업 고객은 이제 FaceMe의 실시간 안면 인식 기술까지 사용할 수 있게 된다. 한 화면에 최대 36개의 카메라 피드를 표시하고, 다른 화면에는 안면 인식 콘솔을 표시해 모니터링 업무가 훨씬 간편해진다. 특정 그룹(VIP, 차단 리스트 등)에 개인의 얼굴을 지정해 두면 시스템이 즉시 개인을 인식하고, 관련 그룹 태그를 표시한다. 자우 황 CyberLink CEO는 “스마트 비디오 관리 소프트웨어는 보안 및 출입 관리 시스템의 필수 기술이 되고 있다”며 “AXIS Camera Station에 FaceMe와 같은 안면 인식 기술을 추가하면 사용자는 하나의 플랫폼에서 보안 및 출입 관리와 관련된 모든 업무를 수행하고 자동으로 모니터링할 수 있다”고 말했다.

  • 시큐리티

  2022.04.18 16:00

• KT, 국내 최초 블록체인 기반 공인전자문서센터 지정인가 획득

  [시큐리티팩트=김상규 기자] KT가 ‘전자문서 및 전자거래 기본법(이하 전자문서법)’ 개정 이후 국내 최초로 과학기술정보통신부(이하 과기정통부)로부터 ‘공인전자문서센터(이하 공전센터)’ 지정인가를 획득했다고 18일 밝혔다. 최근 ESG 경영 및 비대면 경제가 활성화로 인해 전자문서의 중요성이 확대 되고 있는 가운데, 공전센터는 디지털 전환을 위한 주요 서비스로 언급되고 있다. 공전센터는 전자문서의 효율적이고 안전한 보관과 내용의 미변경 등이 증명되며, 과기정통부 장관으로부터 지정 받은 법인 또는 국가기관을 칭한다. 특히 공전센터는 전자문서의 보관, 증명, 발급, 열람, 송수신 등을 제공하는 만큼 전자문서법 등 관련 법령에 근거한 엄격한 기술 규격과 관리 체계 등으로 활성화에 한계가 있었다. 이에 과기정통부는 2021년 8월에 블록체인 등 적용 가능한 기술 범위를 넓히는 기술 규격 관련 고시를 개정하기도 했다. KT 공전센터는 모든 문서를 암호화한 상태로 저장·보관하며 해당 문서의 열람 및 제출 이력도 블록체인으로 관리한다. 이를 통해 KT는 보관하는 전자문서의 무결성과 진본성을 보장하며 블록체인 기반 다양한 응용사업에 적용할 수 있다. KT는 기업에 직접 제공하는 B2B 방식과 다른 솔루션 업체에 API를 제공하는 방식으로 공전센터 서비스를 운영한다. 특히 금융업, 유통업 등 서류 보관이 많을 수 밖에 없는 업종과 함께 전문적인 전자문서 솔루션 인프라를 구축하기 어려운 중소기업이 주요 고객이 될 예정이다. 또한 KT는 전자문서를 기반으로 많은 산업의 디지털 전환을 위해 지난 8월 출범한 전자문서 DX 원팀과도 관련 서비스를 제공할 계획이다. 김영식 KT DX플랫폼사업본부장(상무)은 “KT는 그동안 지역화폐, 전자문서, NFT 등 다양한 분야의 사업을 추진해온 블록체인 전문기업이다”며 “이번에 지정인가를 획득한 공인전자문서센터를 통해 기업들의 전자문서 기반 디지털 전환과 ESG 경영은 물론 탄소중립 등에도 기여하겠다”고 말했다.

  • 시큐리티

  2022.04.18 11:50

• 한국인터넷진흥원(KISA), 사이버 위기대응 모의훈련 참여 기업 모집

  [시큐리티팩트=김상규 기자] 한국인터넷진흥원(KISA)과 과학기술정보통신부는 다음달 6일까지 '2022년 상반기 민간 분야 사이버 위기대응 모의훈련'에 참여할 기업을 모집한다고 밝혔다. 이번 모의 훈련 분야는 △임직원 대상 해킹메일 전송 후 대응절차 점검 △디도스(DDoS) 공격 상황에 대한 탐지·대응능력 점검 △기업의 홈페이지 대상 모의침투 등이다. KISA는 방산업체, 메타버스 및 대체 불가능 토큰(NFT) 플랫폼 기업이 참여할 수 있도록 맞춤형 시나리오를 개발할 예정이다. 또 훈련 이후에 참여기업 임직원 대상으로 재택근무 때 취약할 수 있는 단말(PC 및 스마트폰) 보안을 점검하고 발견된 취약점을 조치할 수 있도록 내PC 돌보미 서비스를 연계·제공할 계획이다. KISA가 실시한 지난 해 하반기 모의훈련에는 285개 기업, 9만3257명 임직원이 참여해 2020년 평균(81개 기업, 4만 3333명) 대비 참여기업 및 인원이 각각 3.5배, 2.1배 이상 증가했다. 신대규 KISA 사이버침해대응본부장은 “기업과 기관 대상으로 사이버공격이 증가하고 있는 만큼 사이버보안 대응체계를 점검할 수 있는 모의훈련에 대한 관심이 필요하다”며, “많은 기업이 모의훈련에 참여, 사이버 위기상황 발생 때 신속하게 대응해 기업의 소중한 정보자산을 보호할 수 있는 계기가 되길 바란다”고 밝혔다.

  • 시큐리티

  2022.04.18 10:38

• 싱가포르 소버린월렛, 차세대 신원 인증 기술 개발 성공

  [시큐리티팩트=김상규 기자] 신원 인증 기반 블록체인 메인넷 개발 회사이자 CBDC(중앙은행 디지털 화폐) 발행 플랫폼을 개발하는 소버린월렛이 메인넷 버전 6 업그레이드와 함께 차세대 신원 인증 기술 ‘Pairwise Trust’ 기술 개발에 성공했다고 18일 밝혔다. 소버린월렛은 싱가포르에 본사를 둔 블록체인 전문 개발 기업이다. 2019년부터 미국 서던캘리포니아대학(USC)과 협력해 세계 중앙은행들이 실시간으로 디지털 화폐를 발행·유통할 수 있는 메타무이 블록체인(MetaMUI Blockchain)을 개발하고 있는 회사다 4세대 블록체인으로 주목받는 메타무이는 현재 3세대 블록체인인 테조스, 폴카닷, 코스모스 등이 구현하고 있는 △업그레이드 가능한 블록체인 △다중 원장 운용 △원장 간 상호 통신 및 아토믹 스왑 등의 기능 구현 외에도 신원 인증을 통한 자산 소유권 증명 및 소유권 이전이 가능한 블록체인으로 알려진다. 이번에 소버린월렛이 개발에 성공한 ‘Pairwise Trust’의 기본 개념은 분산 아이디(DID) 글로벌 기술 표준을 제시한 것으로 유명한 캐나다 분산 아이디 기술 제공 업체 에버님(Evernym)의 최고 신뢰 책임자 드러먼드 리드(Drummond Reed) 외에 여러 개발자가 제시한 개념이다. 양방향 암호화 바인딩(Two-way Cryptographic Binding) 기술로 사용자와 페이스북, 구글과 같은 웹 서비스 제공자 간 신원을 인증·검증하는 방식이다. 그동안 설계상 문제와 기술적 한계로 꿈의 기술로 여겨졌던 Pairwise Trust 기술이 블록체인 전문 개발 기업 소버린월렛에 의해 실현된 것이다. 그간 사용자는 웹사이트 이용을 위해 개인 정보를 입력하고, 아이디·비밀번호를 등록해 사용해왔다. 또 웹사이트 접속 시 사용자는 아이디, 비밀번호를 입력해서 접속할 뿐 해당 웹사이트의 진위를 검증할 수 없었다. 소버린월렛이 개발한 Pairwise Trust 기술을 이용하면 서비스 이용을 위해 사이트마다 가입할 필요 없이 메타무이SSID 앱을 통해 통합된 하나의 아이디로 로그인할 수 있다. 웹사이트-사용자 간 양방향 신뢰 검증을 통해 서로의 신원을 확인하므로 잘못된 주소 접속에 따른 피싱 피해를 원천적으로 막을 수 있다는 게 특징이다. 또 Pairwise Trust는 기존 중앙화 서명 방식이 아닌 DPKI(탈중앙화 공개키 인프라)로 서명·검증이 이뤄져 개인 정보 제공·노출 없이 서비스를 이용할 수 있는 것도 장점이다. 통합된 아이디는 DID 형태로서, 사용자는 이를 통해 디지털 공증, 디지털 신원 인증, 디지털 증명서 발급이 가능할 뿐 아니라 메타무이 블록체인에서 발행되는 디지털 화폐, 디지털 자산의 송·수신 및 결제까지 가능하다. 이 밖에도 메타무이 사용자들은 메타무이 블록체인 익스플로러에 접속한 뒤 Pairwise Trust를 이용, 개인 거래 기록 및 잔고 확인이 가능하다. 비트코인, 이더리움 포함한 대다수 퍼블릭 블록체인은 모든 거래 내역이 익스플로러에 공개되는 반면, 메타무이 블록체인은 사용자 본인만 자신의 거래 기록을 열람할 수 있게 해 개인 정보 유출을 막고 안전한 거래를 보장한다. 올 1월 영연방 자치 국가 가운데 하나인 호주 북동부 이딘지(Yidindji) 정부와 메타무이 블록체인 기반의 전자 정부 시스템과 CBDC 상용화를 진행한 소버린월렛은 이곳에서 Pairwise Trust 시범 운영에 성공했다. 소버린월렛이 제공한 앱을 통해 이딘지 정부는 정부 내 관공 시설·병원·상점 등을 공개 DID를 등록하고 사용자는 앱 내에 등록된 공개 DID를 검색, 사이트에 접속함으로써 안전하고 간편한 서비스 이용을 가능하게 했다. 소버린월렛은 이딘지를 시작으로 북유럽, 중앙아시아, 중동의 정부 기관들과 메타무이 블록체인 기반의 전자 정부 시스템 및 CBDC 보급에 박차를 가하고 있다. 이번에 개발된 Pairwise Trust 기술을 바탕으로 현실 세계와 디지털 가상 세계를 연결하는 메타버스 생태계 구축을 위한 대체 불가능 토큰(NFT) 플랫폼 사업을 준비하고 있다.

  • 시큐리티

  2022.04.18 06:28