사이버보안Home >  사이버보안
-
해커들의 먹잇감 ‘액티브 디렉터리(AD)’ 방어 전략은?...LG CNS, 보안 심층 보고서 첫 발간
[시큐리티팩트=김상규 기자] LG CNS가 해커들의 먹임감으로 떠 오른 액티브 디렉토리(AD)에 대한 방어 전략을 제시한다. LG CNS는 오는 26일 웨비나를 열고 ‘보안 취약점 심층분석 보고서’를 공개한다고 9일 발표했다. LG CNS에 따르면 이 보고서는 글로벌 위협 인텔리전스(TI) 빅데이터를 참고한 10개의 대표 AD 공격 기법을 분류했다. 이를 토대로, LG CNS는 레드팀이 공격하고 블루팀이 방어하는 모의 훈련을 진행해 10개의 시나리오와 시나리오별 보안 대응책을 보고서에 담았다. 특히 LG CNS는 많은 해커들이 공격 대상으로 삼는 AD 취약점에 대해 다뤘다. AD는 전세계의 수많은 기업들이 효율적으로 인프라와 구성원을 관리하기 위해 사용하고 있는 서비스다. 기업들은 AD를 활용해 기업 내부 구성원들의 사용자 계정과 권한을 중앙에서 관리할 수 있다. 해커가 AD를 장악하게 되면, 기업 구성원들의 계정을 도용해 내부 기밀 데이터를 손쉽게 탈취할 수 있다. 또한 해커는 AD 정보로 기업의 여러 시스템에 침투해 바이러스를 심고 시스템을 중단시킬 수도 있다. 이처럼 AD 해킹 공격은 기업에 치명적인 피해를 입힐 수 있기 때문에 보안 중요도가 높다 LG CNS가 꼽은 주요 AD 공격 기법은 ▲커버로스팅(Kerberoasting) 공격 ▲디시싱크(DCSync) 공격 ▲모니커링크 취약점 공격 ▲패스더해시(Pass-the-Hash) 공격 ▲골든티켓(Golden Ticket) 공격 등 10개다. 커버로스팅 공격은 AD 네트워크에서 공유폴더, 데이터베이스 등의 서비스를 이용하기 위해 사용자가 발급받는 티켓(허가권)을 공격해 취약한 계정의 비밀번호를 획득하는 것이다. 디시싱크 공격은 해커가 도메인 컨트롤러(DC)와 동일한 권한을 갖고 있는 것처럼 행동해 도메인 컨트롤러간 동기화 요청을 수행하고, 기업의 민감 정보에 접근을 시도하는 것이다. 도메인 컨트롤러는 사용자 자격 증명 업데이트와 같은 변경 사항을 동기화하기 때문에 도메인 복제 권한을 갖고 있다. LG CNS는 웨비나를 통해 ‘보안 취약점 심층분석 보고서’를 상세 소개하고, AD 보안 강화 전략을 수립하는 방법에 대해 논의할 예정이다. 배민 LG CNS 보안/솔루션사업부장(상무)은 “해커들의 공격대상이 내부망인 AD로 변화하는 추세”라며 “LG CNS는 ‘AD 보안 취약점 진단 컨설팅’ 및 ‘모의침투 테스트’ 서비스를 통해 기업 고객들에게 차별적인 사이버보안 전략을 제공하고 있다”고 강조했다.
-
미라콤, 내달 17일 ‘솔루션 페어2024’ 개최…스마트팩토리 미래와 핵심 기술 제시
[시큐리티팩트=김상규 기자] 미라콤아이앤씨는 내달 17일 잠실 삼성SDS본사에서 스마트팩토리의 미래와 핵심 기술을 한눈에 조망할 수 있는 'Miracom Solution Fair 2024(MSF 2024)'를 개최한다고 9일 밝혔다. 올해 13번째를 맞는 MSF 2024는 국내 최고의 스마트팩토리 전문가들이 모여 최신 기술과 글로벌 대표 제조기업의 성공 사례를 공유하는 콘퍼런스이다. 최근 산업 현장에서 디지털 전환과 소프트웨어(SW) 활용이 중요한 화두로 떠올랐다. 제품 설계, 생산, 유지 보수 등 전 생애 주기에 걸쳐 SW의 활용이 확대되고 있다. 데이터 분석 기반 의사결정 지원과 제조 설비 및 공정의 통합 등으로 SW 중요성이 더욱 커지고 있다. 미라콤은 이러한 추세를 반영해 올해 MSF 2024에서는 ‘스마트 제조의 새로운 패러다임, Software Defined Factory(SDF)’를 주제로 선도 제조기업들의 SW 활용 전략과 최신 스마트팩토리 기술에 대한 정보를 공유한다. 미라콤 강석립 대표이사의 환영사를 시작으로 주영섭 서울대학교 교수와 미라콤 이종원 전무, 이영수 연구소장의 기조 강연이 이어질 예정이다. 이후 'Best Practice' 트랙에서는 컨설팅, MES, 물류 자동화 구축에 관한 고객 성공 사례를 공유한다. 'Tech' 트랙에서는 인공지능(AI), 디지털 트윈, Net-Zero, 플랫폼 기술 등 SDF를 실현하기 위한 미래 핵심 기술을 확인할 수 있다. 행사장 밖에는 솔루션 체험 공간도 마련된다. 참가자들은 'Nexplant MESplus' 최신 버전, FMB DT(디지털 트윈 플랫폼) 등 미라콤 솔루션을 비롯해 ERP, APS, PLM 등 해당 분야 전문 협력 파트너사들의 제조 솔루션을 체험할 수 있다. 관련 기업들과의 네트워킹 기회도 얻을 수 있다. 강석립 마라콤아이앤씨 대표는 "MSF 2024에서는 제조업의 소프트웨어 기반 디지털 전환이 어떻게 현실화되고 있는지 확인할 수 있을 것"이라며, "국내 산업 전반의 변화에 관해 논의하는 중요한 자리가 될 것"이라고 말했다.
-
SKT-SPC그룹, ‘AI 대전환’ 업무 협약 체결
[시큐리티팩트=김상규 기자] SKT와 SPC그룹이 인공지능(AI) 대전환으로 고객 경험 혁신에 함께 나선다. SK텔레콤은 SPC그룹과 AI 기술 기반으로 전방위 협력을 강화하는 전략적 업무협약(MOU)을 체결했다고 9일 밝혔다. 이번 MOU를 통해 양사는 AI 기술을 활용한 혁신적인 제휴 서비스와 솔루션을 제공함으로써 고객들에게 더욱 차별화된 가치를 전달하고, 핵심 경쟁력을 강화해 미래 리테일 시장의 혁신을 선도해갈 계획이다. 양사는 ▲AI 기술을 활용한 서비스 및 사업∙제휴 협력 ▲리테일 매장 대상 B2B 솔루션 상품 개발 ▲마케팅 제휴 및 멤버십 앱 사용 편의성 개선 ▲공동 사업 발굴을 위한 TF 구성 등 네 가지 주요 분야에서 협력을 추진할 예정이다. 실제 AI 에이전트 기반의 서비스 연동 추진을 통해 고객 상호 작용을 강화한다. SPC의 해피포인트 앱이 제공하는 다양한 상품 및 매장 정보와 보유 포인트 현황 등을 대화 기반의 자연어로 확인하고, 장기적으로는 고객 니즈에 기반한 맞춤형 상품 추천 등 개인화 쇼핑 경험을 강화해 갈 예정이다. SPC그룹의 프랜차이즈 매장 운영 노하우와 SKT의 B2B 인프라를 결합해 고객 행동 데이터 분석기반 점포관리 솔루션, AI 기반의 재고관리 솔루션, 스마트 리테일 시스템 등이 포함된 FaaS(Franchise as a service) 솔루션 개발을 추진한다. 또한 T멤버십 앱 내 바코드를 통해 해피포인트를 함께 적립하거나, 해피포인트 앱 내 ‘해피오더’에서 상품 구매시 T멤버십 할인 또는 적립을 동시에 제공하는 등 고객 편의를 높인다는 계획이다.
-
샌즈랩, ‘딥페이크 탐지 서비스’ 출시…전국민 무료 이용
[시큐리티팩트=김상규 기자] 샌즈랩이 생성형 AI 역기능 중 하나인 딥페이크를 탐지하는 서비스 ‘페이크체크(fakecheck.io)’를 출시했다. 페이크체크는 사용자가 직접 웹사이트에 접속해 딥페이크가 의심되는 이미지를 업로드하면 수 초 내로 위조 진위 여부를 분석해 판별 결과를 알려준다. 페이크체크는 다양한 AI 모델을 활용해 사람의 얼굴 이미지의 위·변조 여부 판별이 가능하도록 개발됐다. 범죄 예방 목적의 서비스다 보니 사람 얼굴 외 동물이나 사물의 딥페이크 이미지는 판별하지 않는다. 남녀노소 누구나 쉽게 서비스를 이용할 수 있도록 회원가입이나 인증 등 번거로운 절차들을 없애고 순수한 기능에 집중했다. 해당 서비스는 무료로 제공되며 누구나 이용 가능하다. 샌즈랩측은 “AI 역기능이 사회적 문제로 심화됨에 따라 디지털 범죄 근절과 국민 불안을 불식시키기 위한 사회적 기업 차원에서의 책임감에 따른 노력의 일환으로 서비스를 민간에 개방했다”고 설명했다. 이어 “다만 완전히 개발이 완료된 서비스가 아닌 일종의 오픈 베타 테스트 버전 형태로 출시했기 때문에 지속적인 의견 수렴과 업데이트를 통해 탐지 대상 확대나 탐지율 향상은 물론 영상의 위·변조 여부 판별까지 추후 지원될 수도 있다”고 덧붙였다.
-
파수, 동남아시아 데이터 보안 시장 공략 가속화
[시큐리티팩트=김상규 기자] 파수가 베트남 대표 보안기업인 MVTech 그룹과 손잡고 동남아시아 시장 공략을 가속화한다. 전략적 파트너십을 체결한 양사는 동남아시아 지역의 기업 및 기관의 데이터 보안 강화와 디지털 혁신을 위해 파수의 솔루션을 공급할 계획이다. MVTech그룹은 베트남을 중심으로 급성장하고 있는 사이버 보안 전문 VAD(Value Added Distributor)로, 정부기관과 금융, 통신 등 200개 이상의 다양한 고객을 대상으로 보안 컨설팅과 시스템 구축 프로젝트를 진행했다. 파수는 MVTech를 통해 데이터의 모든 생애주기에 걸친 식별, 분류, 보호, 추적, 분석이 가능한 파수의 제로 트러스트 데이터 보안 및 DSPM(데이터 보안 태세/형상 관리) 솔루션을 공급한다. MVTech는 지역 고객에 대한 높은 이해도와 인사이트를 기반으로 파수의 솔루션을 통해 기밀문서와 개인정보보호, 컴플라이언스 준수, 랜섬웨어 대비부터 디지털 혁신에 이르는 다양한 고객 니즈에 대응해 나간다는 방침이다. 파수측은 문서보안 솔루션 ‘파수 엔터프라이즈 디알엠(Fasoo Enterprise DRM, FED)’과 데이터 식별·분류 솔루션 ‘파수 데이터 레이더(Fasoo Data Radar, FDR)’ 등이 현지 고객의 높은 관심을 받는 만큼, 이들 솔루션이 시장 공략의 중심이 될 것으로 기대한다.
-
팔로알토 네트웍스, FY25 파트너 써밋 성공개최…AI 사이버 보안 첫 공개
[시큐리티팩트=김상규 기자] 팔로알토 네트웍스는 ‘FY25 팔로알토 네트웍스 코리아 파트너 써밋’을 성공적으로 개최했다고 5일 밝혔다. 4일 청담 드레스가든에서 채널 파트너사 200여명이 참석한 이번 행사에서 팔로알토 네트웍스는 비전과 전략을 공유하고 보안 패러다임 변화에 따른 대응 방안 논의와 인공지능(AI) 시대에 걸맞은 플랫폼 중심의 프리시전 AI 기반 고투마켓 전략을 공유해 참석자들의 큰 호응을 얻었다. 이날 행사에서 팔로알토 네트웍스는 새롭게 공개한 AI 사이버 보안 포트폴리오인 ‘시큐어 AI 바이 디자인(Secure AI by Design)’이 시장에 가져오는 혁신과 고객사에 제공하는 이점을 공유하고, 고객비즈니스성공을 위한 서비스 및 파트너와의 협업방안에 대해서 자세히 공유하였다. 팔로알토 네트웍스는 파트너 프로그램을 통해 파트너사의 전문성과 역량을 제고하고 클라우드, 플랫폼 비즈니스의 확장과 함께 다양한 고객사에 적합한 전문성을 함양할 수 있도록 지원하고 있다. 박상규 팔로알토 네트웍스 코리아 대표는 “팔로알토 네트웍스의 성장을 견인해 준 채널 파트너 협력사 임직원들께 감사의 마음을 전하기 위해 지사 설립 이후 첫번째 파트너 써밋을 마련하게 됐다. 회사의 비전과 전략을 공유하고 클라우드와 AI 사이버 보안솔루션에 대한 사업확장을 통하여 더 높은 가치를 발굴해내는 파트너들과 동반성장을 할 수 있도록 보다 체계적이고 긴밀한 협업 관계를 다져 나갈 것”이라고 말했다.
실시간 사이버보안 기사
-
-
어노테이션에이아이, NPX 캐피탈로부터 프리 시리즈 A 투자 유치
- [시큐리티팩트=김상규 기자] 인공지능(AI) 기술 스타트업 어노테이션에이아이는 지난 2일 글로벌 투자사 NPX 캐피탈로부터 프리 시리즈 A 투자를 유치했다고 밝혔다. 어노테이션에이아이는 창업 1년 6개월 만에 50억원이 넘는 누적 매출을 달성했고, 기술역량평가우수기업인증 T-4등급을 획득해 코스닥 기술 특혜 상장 조건에 해당하는 조건 기업으로 분류됐다. 자체 개발한 어노테이션(AI 학습용 데이터 가공) 기술력을 바탕으로 높은 정확도의 데이터 라벨링 자동화 기능을 제공해 AI 데이터 전처리 관련한 업무 효율성을 극대화하고 있다. 올 하반기에는 AI 전주기 관리 플랫폼‘MLWiz’출시를 준비하고 있다. 이번 투자는 NPX 캐피탈이 전략적 투자자로 나서면서 어노테이션에이아이의 글로벌 성장 잠재력과 AI사업 역량에 대한 대외적 평가를 가늠하게 하는 계기가 될 전망이라고 회사 관계자는 말했다. NPX 캐피탈은 자사 노하우와 글로벌 현지 네트워크를 활용, 어노테이션에이아이의 높은 성장을 적극적으로 지원할 예정이다. NPX 캐피탈은 2016년 설립된 글로벌 대체 투자 회사로, 비즈니스 초기 단계부터 바이아웃(buyout)에 이르기까지 기업 성장의 모든 단계를 지원한다. NPX 캐피탈은 △AI 기반 에듀테크 분야 대표 스타트업 ‘뤼이드(Riiid)’ △인공지능 학습 앱 콴다(Qanda)를 운영하는 ‘매스프레소(Mathpresso)’ △‘핑크퐁’으로 유명한 글로벌 지식 재산권(IP) 전문 회사 ‘스마트스터디(Smart Study)’ △동남아 시장을 중심으로 세계적 수준의 종합 교육 서비스를 제공하는 에듀테크 기업 ‘NPX 포인트애비뉴(NPX Point Avenue)’ 등에 투자했다. 윤동국 어노테이션에이아이 대표이사는 “이번 투자로 확보한 금액은 우수 인재 채용 확대, 전략적 마케팅 실행 등 글로벌 인공지능 기업으로 도약을 위한 회사 역량 강화 등에 적극적으로 활용할 계획”이라고 말했다.
-
- 사이버보안
- 종합
-
어노테이션에이아이, NPX 캐피탈로부터 프리 시리즈 A 투자 유치
-
-
시큐아이, 고성능 차세대 침입방지시스템‘블루맥스 IPS’출시
- [시큐리티팩트=김상규 기자] 시큐아이는 7일 온라인 기자간담회를 열고 차세대 침입방지시스템(IPS)‘블루맥스 IPS’를 공개했다. IT 환경이 급격히 변화하며 사용되는 기기도 다양해지고 네트워크 환경도 고도화, 대용량화하였다. 이에 따라 보안관리자는 기존의 침입방지시스템으로 이러한 변화에 대응하는 것에 한계를 느꼈다. 따라서 고속화된 네트워크 망의 보안위협을 탐지하고 차단하기 위해서는 더 빠른 성능의 침입방지시스템 제품이 필요하다. 이러한 흐름과 시장의 요구사항에 맞춰 시큐아이는 고성능 차세대 침입방지시스템 ‘블루맥스 IPS’를 출시했다. 블루맥스 IPS는 고성능 위협 차단 플랫폼 탑재로 보안 위협에 대한 선제 대응 체계를 제공해 변화하는 IT 환경에 능동적인 대응이 가능한게 특징이다. 이 제품은 시큐아이의 취약점 분석 솔루션과 연계하여 고객의 IT 환경에 최적화된 보안정책을 제공한다. 고객은 효율적인 보안정책을 통해 불필요한 관리 업무를 줄이고, 숨겨진 취약점을 놓치지 않고 방어하여 안전한 보안 환경을 운영할 수 있다. 또한 국내외 위협정보시스템과의 협업 체계를 통해 해커들의 새로운 공격법과 취약점에 대한 탐지 패턴을 제공한다. 이로써 지능형 표적(APT) 공격 등 기업의 자산을 위협하는 알려지지 않은 신종 위협에 대한 즉각적인 방어가 가능하다는 장점도 있다. 시큐아이는 직관적인 UI를 적용해 고객의 편의성을 대폭 강화했다. 메뉴별 멀티 윈도우 지원과 대시보드별 위젯 설정 기능으로 가시성을 크게 확대했다. 시큐아이는 신제품 관련 전문서비스를 제공할 계획이다. 구축에서 운영까지 고객 맞춤형‘1-2-3 전문 서비스’를 제공한다. 이에 따라 고객은 보안전문인력의 지원으로 안정적이고 효율적인 제품 운영이 가능하게 되었다. 시큐아이는 공공, 금융, 통신, 기업 등 다양한 시장의 요구사항에 부합한 성능과 기능 탑재로 다양한 레퍼런스를 확보하고 시장 확대를 가속화할 전략이다. 정삼용 시큐아이 대표는 “시큐아이는 클라우드 버전 침입방지시스템 등 지속적인 신규 제품 출시로 보안 수요에 선제적으로 대응하고 보안시장 리딩기업으로써의 위상을 한 층 더 높일 것”이라고 말했다.
-
- 사이버보안
- 종합
-
시큐아이, 고성능 차세대 침입방지시스템‘블루맥스 IPS’출시
-
-
한국공학대학교,‘톱 10 공대’ 비전 선포
- [시큐리티팩트=김상규 기자] 한국공학대학교는 4일 본교 아트센터 및 한국공대 자체 메타버스 플랫폼에서‘한국공학대학교 출범 비전 선포식’을 개최했다고 밝혔다. 박건수 한국공대 총장은 개회사에서 ‘산학협력 특성화 1위, 국내 공학대학 10위, 글로벌 혁신대학 100위’의 포부를 밝혔다. 박 총장은 “더 나은 미래를 함께 만드는 공학 기술 선도 대학”이라는 비전을 선포하며 “25년이라는 짧은 역사 동안 공학 교육에 혁신을 가져온 우리 대학이 디지털 대전환 시대를 이끌어 나갈 핵심 인재를 양성하겠다”고 약속했다. 한국공대는 △메타버스 교육혁신 △학습 자유선택권 확립 △신산업 선도 연구 및 산학협력 고도화 △글로컬 공유 협력 체제 강화 △지속 가능 대학 경영 혁신을 5대 전략 방향으로 해 5대 핵심 부문과 20개 전략 과제를 수립했다. 특히 ICT 융합, 첨단 반도체, 탄소 중립의 학문 분야 특성화를 통해 단과대학 및 특성화 학부 개편, 융합 전공 신설을 통해 디지털·에너지 대전환의 핵심 인재 양성에 전력을 다할 예정이다. 또한 수도권 최대 규모 산업 단지인 반월시화 산업 단지를 탄소 중립 혁신의 메카로 만들기 위해 제2 캠퍼스에 탄소중립혁신관을 구축하고, 탄소 중립 분야 실증 사업 추진 및 탄소 중립 전문 인력 양성 등에 힘쓸 예정이다. 한국공대의 새로운 역할 설정과 재도약 뒤에는 2019년 12월 제8대 총장으로 취임한 박건수 총장의 리더십이 있었다. 취임 전 산업통상자원부 산업혁신성장실장을 역임한 박 총장은 4차 산업 혁명 및 디지털 신산업 활성화에 대한 계획을 수립했던 경험을 바탕으로, 디지털 대전환을 선도할 공학 인재 양성의 필요성을 강조해 왔다. 이후 2021년부터 교명 변경 및 대학의 역할 재정립을 추진해 그 결과, 올 3월 한국공학대학교로 교명을 변경하고 새로운 비전을 선포했다.
-
- 사이버보안
- 종합
-
한국공학대학교,‘톱 10 공대’ 비전 선포
-
-
[시큐뉴스] 삼성SDS가 주목한 2022년 4대 사이버 보안 위협은?
- [시큐리티팩트=김상규 기자] 삼성SDS는 △클라우드 보안 취약점 공격 △원격 근무 환경에서의 기업 내부망 공격 △제조·기간 시설 대상 사이버 테러 △진화하는 랜섬웨어 공격을 올해 주목해야 할 4대 보안 위협으로 선정했다고 3일 밝혔다. 삼성SDS에 따르면 기업의 클라우드 활용이 늘어나고 핵심 시스템까지 클라우드로 전환되는 가운데 취약한 보안 설정을 노리는 공격이 증가하고 있다. 새로운 클라우드 업무 환경에서 운영자가 미처 확인하지 못한 보안 설정 오류를 파고드는 것이다. 이렇게 클라우드 제공사 별로 다르고 복잡한 보안 설정 오류로 인한 피해를 막기 위해 각 기업은 보안 설정을 자동 점검하고 보안 기준에 미흡한 부분을 찾아 변경해 주는 보안 솔루션을 도입해야 한다고 강조했다. 삼성SDS는 코로나19 이후 원격 근무가 보편화되면서 PC나 모바일 등 사용자 단말(Endpoint)을 대상으로 악성코드를 배포하고 계정을 탈취해 기업 내부망에 접속을 시도하는 공격이 지속될 것으로 예상했다. 이에 따라 기업은 사용자 단말 보안을 강화하는 것은 물론 계정접근관리 솔루션(IAM)을 통해 내부 중요 시스템에 접속이 가능한 계정 권한을 최소화하고, 다중 인증을 적용해 사용자 계정 보안 강화를 권유했다. 삼성SDS에 따르면 해커그룹은 영향력을 과시하고 피해를 확산시키기 위해 제조 시스템 및 기간 시설에 대한 사이버 공격을 지속할 것으로 전망된다. 특히 폐쇄망에서 운영되던 산업 제어 시스템(ICS)이 디지털 전환 등으로 외부망과 접점이 확대되면서 이를 노리는 보안 위협도 증가하고 있다. 이를 예방하기 위해 제조 현장에서 24시간 가동되는 IoT 센서, 로봇 등 각종 산업용 기기에 대한 사이버 공격을 실시간 탐지하고 차단하는 생산 설비 및 제조 공정 보안 솔루션 도입이 필요하다고 설명했다. 컴퓨터 시스템을 감염시켜 접근 제한과 데이터 유출 협박으로 몸값을 요구하는 랜섬웨어는 대가로 지불하는 가상화폐 가치 상승으로 공격이 증가하고 있다. 특히, 파일을 암호화하는 기존 방식에서 시스템 파괴, 데이터 삭제, 중요 정보 공개 등으로 공격 형태가 과격해지고 있다. 이에 따라 기업은 실시간으로 랜섬웨어 공격을 탐지하고 대응하는 EDR(Endpoint Detection & Response) 솔루션 도입을 권했다. 삼성SDS는 클라우드 보안 웨비나를 통해 4대 보안 위협과 클라우드 보안 사례 및 대응 방안 등을 공유할 예정이다. 웨비나 관련 내용은 3월 말 삼성SDS 홈페이지에서 확인 가능하다. 한편 삼성SDS는 사이버 위협에 기업들이 적극 대처할 수 있도록 20년간 축적한 보안 운영 경험을 바탕으로 보안 컨설팅과 인프라 구축, 솔루션 공급 등 최고 수준의 보안 서비스를 제공하고 있다. 특히, 지난해 글로벌 시장 조사기관인 프로스트 앤 설리반(Frost & Sullivan)에서 수여하는 2021년 MSSP(Managed Security Service Provider) 부문 올해의 기업상 수상, IDC의 APAC 클라우드 보안 메이저 플레이어 선정 등 국내외 시장에서 보안 선두 기업으로 인정받고 있다.
-
- 사이버보안
- 종합
-
[시큐뉴스] 삼성SDS가 주목한 2022년 4대 사이버 보안 위협은?
-
-
[MWC 2022] SKT 유영상 사장, “3대 ‘Next Big-tech’로 글로벌 ICT 판 다시 짠다”…메타버스·AI반도체·양자암호로 글로벌 시장 정조준
- [시큐리티팩트=김상규 기자] SK텔레콤은 지난 28일(현지시각) MWC22가 열리고 있는 스페인 바르셀로나에서 기자간담회를 갖고 자사가 보유한 3대 ‘Next Big-tech(메타버스, AI반도체, 양자암호)’의 글로벌 진출을 본격화 한다고 밝혔다. 간담회를 주관한 SKT 유영상 사장은 “2022년은 5G 상용화 이후 3년간 결집된 노하우로 탄생한 SKT의 Next Big-tech들이 본격적으로 글로벌 시장에 진출하는 원년이 될 것”이라고 강조했다. SKT는 메타버스 서비스 ‘이프랜드’를 올해 80개국을 시작으로 글로벌 시장에 적극 진출한다. ‘이프랜드’는 국내에서 1500개 이상의 제휴 요청을 받는 등 새로운 커뮤니케이션 플랫폼으로 자리잡은 것은 물론이고, 국제 통신업계로부터 글로벌 통신사가 자체 개발한 성공적 메타버스 서비스라는 점에서 높은 기대와 관심을 받아 왔다. SKT는 MWC22 자사 전시관에 전 세계에 공개될 글로벌 ‘이프랜드’의 개발 버전과 이용자의 메타버스 체험 영역 확대를 위해 개발된 ‘HMD(Head Mounted Dis-play)’ 버전을 함께 선보였다. 또한, 글로벌 혁신 서비스로의 도약을 위해 이용자가 ‘이프랜드’에서 다양한 콘텐츠를 선보일 수 있도록 플랫폼을 개방형으로 업그레이드하고, 크립토 (NFT/블록체인) 기술을 적용한 가상 공간 속 장터를 여는 등 서비스 업그레이드를 통해 이용자 편의를 높일 것이라고 밝혔다. SKT는 향후 ‘이프랜드’를 AI 에이전트와 콘텐츠 / 경제시스템 / 백엔드(backend) 인프라 등이 상호 연결되는 하나의 AIVERSE 서비스로 진화 시킬 계획이다. SKT는 올해 말이나 ‘23년 초까지 AI 반도체 차세대 후속모델의 출시를 통해 글로벌 AI 반도체 분야의 톱티어(Top Tier) 사업자로 도약하겠다는 계획을 밝혔다. AI반도체는 매년 44%씩 성장해 오는 2025년 글로벌 시장 규모가 40조 원에 달할 것으로 예상되는 분야로, SKT는 시장 성장세와 함께 5G MEC, 머신러닝 서버 등 내부 수요도 급증하는 상황이라는 판단 하에 글로벌 진출을 추진하게 됐다고 설명했다. SKT는 지난 2016년 AI 가속기 프로젝트를 기반으로 3년에 걸친 프로토타입 개발을 진행해 2020년 11월 AI 반도체 ‘사피온(SAPEON) X220’을 출시한 바 있다. ‘사피온 X220’은 기존 GPU 대비 낮은 가격에도 불구하고, 백열전구 한 개 전력으로 초당 6,700개의 이미지를 처리하는 우수한 성능으로 호평 받았다. 또 올해 초 SK스퀘어, SK하이닉스와 함께 3사 공동 투자로 미국에 사피온을 설립해 글로벌 시장 공략을 위한 교두보를 마련했다. SKT는 올해 글로벌 AI반도체 분야 영역 확대를 위해 최근 분사시킨 AI 반도체 전문 기업 사피온(SAPEON)과 협력해 제조∙보안∙미디어∙자동차 영역 등에서 상용 사례를 확보하는데 전력을 쏟을 계획이다. SKT는 스마트 디바이스의 다양화로 인해 보안의 중요성이 높아지며 날이 갈수록 적용 범위가 넓어지고 있는 양자암호통신 분야에서 글로벌 톱 양자암호 사업자가 되겠다는 목표를 밝혔다. SKT는 지난 2018년 인수한 세계 최고의 양자암호 기술 기업 ‘IDQ’를 기반으로 이미 유럽은 물론, 북미와 아시아 지역의 주요 국가 통신∙금융∙공공 망에서 양자암호통신 이용 사례(Use Case)를 만들어내며 세계 최고의 보안기술을 쌓고 있다. 실제 지난해 말 SKT가 제안한 ‘양자암호통신(QKD*기반) 네트워크 통합관리규격 표준(ETSI GS QKD-018)’이 유럽전기통신표준화기구(ETSI) 산하 산업표준그룹에서 승인된 바 있다. QKD(Quantum Key Distributor, 양자암호키분배기)는 양자의 특성을 활용해 제3자가 해킹할 수 없는 암호키를 만들어 송신자와 수신자에게 나눠주는 기술이다. 한국에서는 지난 2019년 세계 최초로 SKT의 5G 백본망 221km 구간에 양자암호통신을 적용한 바 있으며 2020년에는 삼성전자와 세계 최초의 QRNG(양자 난수 발생기) 폰인 ‘갤럭시 A 퀀텀’을 출시하는 등 양자암호 생태계를 이끌고 있다. 한편 ESG에도 AI를 적극적으로 활용하는 ‘배리어프리 AI(Bar-rier Free AI)’ 프로젝트를 전개한다. ‘배리어프리 AI’는 고령층과 사회적 약자 지원에 AI를 적용하는 프로젝트로, SKT는 음성 AI와 비전 AI 등을 활용해 청각장애 택시기사와 승객간 소통을 돕는 ‘고요한M’, 시각장애인용 사물∙글자 인식 지원 서비스에 음성 AI를 적용한 ‘Now I See’ 등과 같은 서비스를 제공 중이다. 유영상 SKT 사장은 “메타버스와 AI반도체, 양자암호를 시작으로 본격화될 SKT 2.0의 해외 진출은 ICT 강국 대한민국이 차세대 글로벌 ICT 시장을 리드하는 기반이 될 것으로 확신한다”며 “전 세계에서 호평 받을 수 있는 차별화된 기술과 서비스를 지속적으로 선보이겠다”고 밝혔다.
-
- 사이버보안
- 종합
-
[MWC 2022] SKT 유영상 사장, “3대 ‘Next Big-tech’로 글로벌 ICT 판 다시 짠다”…메타버스·AI반도체·양자암호로 글로벌 시장 정조준
-
-
[시큐뉴스] 연이은 횡령 사고에 웹케시 ‘브랜치 4.0’ 도입 문의 5배 이상 증가
- [시큐리티팩트=김상규 기자] 웹케시는 최근 기업 및 기관에서 연이어 벌어지는 자금 횡령 사고로 자사 상품 ‘브랜치 4.0’의 하루 평균 도입 문의가 1~2건에서 10건으로 5배 이상 증가했다고 2일 밝혔다. 도입 문의 양상도 이전에는 상품에 대한 단순 문의가 많았다면 횡령 사고 이후 대표이사 혹은 CFO의 직접 문의가 증가하고 있다고 덧붙였다. 브랜치4.0은 웹케시가 2005년 국내 최초로 선보인 기업 및 공공기관을 위한 자금 관리 시스템이다. 1·2금융권, 카드사, 증권사, 공공기관 등과 연계해 자금을 통합 관리해준다. 또 탁월한 통제 시스템으로 횡령과 같은 자금 사고 예방에도 효과적이다. 과거 수작업으로 작성하던 핵심 자금 보고서도 자동으로 서비스를 받는다. 브랜치4.0에는 ‘AI안심자금보고서’가 탑재돼 실제 거래 내역 기반의 정확한 금융 정보를 매일 아침 CEO, CFO 등 C레벨 경영진에게 모바일로 제공한다. 언제 어디서나 실 자금 내역 확인이 가능하기 때문에 자금 사고를 원천 차단할 수 있다. 전일 잔액과 현재 잔액을 비교해서 자금 변동 내역을 전달하는 ‘일일시재보고서’와 금융 기관별 자금 지출 내역 정보를 전달하는 ‘자금지급보고서’ 등 두 가지 서비스로 구성된다. FDS(이상 거래 감지 시스템)는 ‘고액 출금 거래’, ‘지정 시간 외 거래’ 등 일상적 범주에서 벗어난 이상 금융 거래 발생 시 관리자에게 실시간으로 통지하는 강력한 감시 기능을 제공한다. 실제로 △지정된 금액 이상의 출금 △허용된 시간 외 자금 이체 거래 △과거 거래 내역이 없는 계좌로 일정 금액 이상 이체 △집금 모계좌 변경 △배분 입금 계좌 변경 등 특이 동향이 발생하면 즉시 모바일로 이상 정황을 자동 보고해준다. 브랜치4.0은 자금 횡령 방지 기능과 함께 SAP, 더존, 영림원 등 170여종의 재무 회계 ERP와 연계해 △경비 관리 △식대 관리 △복지 관리 등의 서비스도 제공하며, 서비스 범위는 꾸준히 확대되고 있다. 웨케시는 IBK기업은행, 하나은행, KB국민은행, NH농협은행, DGB대구, BNK부산은행 등 기존 은행 자금 관리 서비스 이용 기업에는 브랜치4.0이 무료로 적용된다고 설명했다. 강원주 웹케시 대표는 “연이어 발생한 직원 횡령 사건 여파로 자금 관리에 대한 투명성, 안정성을 확보하려는 기업 고객들의 문의가 증가하고 있다”며 “브랜치4.0이 횡령을 막기 위해 출시한 AI안심자금보고서와 FDS는 기업 고객의 자금 사고와 관련된 고민을 모두 해결해줄 수 있다”고 말했다.
-
- 사이버보안
- 종합
-
[시큐뉴스] 연이은 횡령 사고에 웹케시 ‘브랜치 4.0’ 도입 문의 5배 이상 증가
-
-
[MWC 2022] KT, 디지털혁신(DX) 핵심인 AI·로봇 첫 선
- [시큐리티팩트=김상규 기자] KT가 MWC 2022에서 디지털혁신(DX)의 핵심으로 꼽히는 인공지능(AI), 로봇 기술과 서비스를 처음 선을 보인다. 2월 28일부터 3월 3일(현지시간)까지 스페인 바르셀로나에서 진행되는 MWC 2022에서 KT는 ‘디지털혁신의 엔진, DIGICO KT’를 주제로 전시관을 열어 DX 분야에서 축적한 기술과 노하우를 선보인다. KT는 MWC 2022의 주제인 ‘연결성 봉인해제(Connectivity Unleashed)’에 맞춰 △AI △로봇 △KT그룹&파트너 3개 존으로 전시관을 구성했다. KT는 국내의 유일 GSMA 보드멤버로서 이번 MWC에서 보드 미팅 등에 참여해 글로벌 ICT 기업들과 코로나19 팬더믹에서 ICT 역할에 대해 의견을 나눌 계획이다. ‘AI존’에서는 지난해 하반기 국내에 출시돼 주목받고 있는 ‘AI컨택센터(AICC)’를 만날 수 있다. KT AICC는 대화의 흐름을 이해하고 발화자의 의도를 분석해 소통하는 AI 능동복합대화 기술과 국내 최고 수준의 고객센터를 운영한 노하우를 바탕으로 완성됐다. MWC 2022에서는 ‘AI 고객센터’(B2B)와 소상공인을 위한 ‘AI 통화비서’(B2C) 서비스를 선보인다. AI 고객센터는 KT는 물론 금융, 보험 등 상담업무가 많은 곳에 이미 적용이 이뤄졌으며, 365일 24시간 상담이 가능해 이용자들에게 호평을 받고 있다. 또한 AI 통화비서는 매장에 걸려온 전화를 자동 응대해 예약, 주문, 위치, 영업안내 등을 대신 처리해준다는 장점을 갖고 있다. KT의 지능형 교통 인프라 DX 솔루션 ‘트래픽 디지털 트윈’은 Twin/AI를 기반으로 지능형 영상관제 및 교통흐름 최적화하는 솔루션이다. 이 솔루션은 CCTV 만으로 차량, 보행자 등 도로 위 모든 객체를 감지 및 사고나 불법유턴 등 돌발상황을 분석, 필요한 교통 정보를 제공한다. 또한, 실제 교통흐름 데이터로 광역 교통 네트워크 내 도로 간 유기적인 상관관계를 반영하여 교통흐름을 개선 가이드를 제공한다. ‘하이브리드 5G MEC 플랫폼’은 모바일 에지 컴퓨팅과 비전 AI 기술을 바탕으로 CCTV 영상을 분석한다. 얼굴 표정, 제스처, 재난상황 등을 인식해 위급상황에 신속히 대처할 수 있도록 돕는다. 예컨대 사람이 쓰러지거나 불꽃이나 연기가 나면 CCTV 카메라가 이를 인식해 관제센터에 즉각 알려 빠른 조치가 가능하다. 이 솔루션의 안면인식 기술은 병원에서 환자를 찾거나 놀이공원에서 미아를 찾는데도 활용이 가능하다. KT는 언제 어디서나 쉽게 K-POP 댄스를 즐길 수 있는 AI기반의 실감형 서비스를 선보인다. ‘리얼 댄스’는 강사의 댄스 영상을 보고 직접 춤을 추면 얼마나 유사하게 따라 했는지 AI가 평가해준다. 이 뿐만 아니라 얼마나 활동적으로 춤을 추었는지 수치화해 보여주며, 칼로리 소모량을 예측해 알려준다. AI로 네트워크 품질을 높이는 기술도 공개한다. 세계 최초 AI 기반 5G 운용 솔루션인 ‘닥터 와이즈(WAIS)’는 AI 자체적으로 5G 기지국 상태를 점검해 품질 이상유무를 확인하고, 장애 원인을 빠르게 파악할 수 있도록 해준다. ‘AI NQI’는 AI를 기반으로 무선 네트워크 품질을 효율적으로 관리해준다. 네트워크 운용 데이터를 빅데이터 플랫폼에 축적한 후 이를 AI로 자동 분석하고 웹으로 서비스품질을 원격 측정, 분석하는 솔루션이다. 로봇존에서는 코로나19 시대에 필요한 ‘AI 방역로봇’을 내놓는다. KT가 MWC 2022를 통해 처음으로 공개하고 시연하는 AI 방역로봇은 다중이용시설, 공공시설 등에서 무인으로 24시간 상시 방역체계를 지원한다. 자율주행로봇이 이동하면서 공기 정화와 공기 중 부유 바이러스와 세균은 플라즈마 방식으로 살균하며, UVC LED 램프를 쬐어 바닥면을 살균한다. ‘AIoT 전동 휠체어’는 AI와 사물인터넷(IoT) 기술을 접목해 전동 휠체어의 원격 관제와 응급콜(e-Call) 기능, 그리고 주행 중 장애물이 있으면 피하거나 멈추는 ‘보조자동주행’ 기능을 제공한다. ‘5G IoT 라우터’는 응급차량이나 버스 등에서 5G 신호를 와이파이 신호로 바꿔 원활한 통신환경을 제공하는 솔루션이다. KT그룹&파트너존에서는 KT의 그룹사인 알티미디어와 협력사인 아이디어링크, 코아소프트의 기술과 서비스를 선보인다. KT 중소 협력사와 동반성장을 위해 MWC와 같은 해외 박람회에 동반전시 참여기회를 지속 제공했다. 알티미디어의 ‘A.UX 얼라이브’는 안드로이드OS 기반의 IPTV, OTT 서비스를 쉽게 이용할 수 있도록 해준다. 아이디어링크는 IPTV에 접목한 ‘스마트골프 AI 코칭’을, 코아소프트는 메타버스 기반의 ‘3D 디지털 트윈 제작’ 기술을 각각 공개한다. KT는 이들 업체의 해외진출을 돕기 위해 별도의 마케팅 공간을 마련했다. 한편, 메타버스에서 MWC 2022에서 전시된 KT의 AI 및 로봇 기술과 서비스를 살필 수 있다. 메타버스 전시관 ‘DIGICO 랜드’에 접속하면 MWC 2022에 구현된 KT 전시 관람과 함께 다양한 프로그램을 즐길 수 있다. 바르셀로나 MWC 현장에서는 관람객이 QR코드를 찍으면 AI 도슨트가 전시품에 대해 설명해준다.
-
- 사이버보안
- 종합
-
[MWC 2022] KT, 디지털혁신(DX) 핵심인 AI·로봇 첫 선
-
-
경기창조경제혁신센터, ‘2022 KT 오픈 이노베이션 프로그램’ 참가 기업 모집…15개 기업 선발 예정
- [시큐리티팩트=김상규 기자] 경기창조경제혁신센터가 ‘2022 K-챔프 콜라보레이션(K-Champ Collaboration)’ 참가 기업을 모집한다고 2일 밝혔다. K-챔프 콜라보레이션은 경기혁신센터, KT가 공동 주관하는 오픈 이노베이션 프로그램이다. 2016년부터 지금까지 △KT-스타트업 간 공동 사업화 프로젝트 총 97건 지원 △발굴 기업 총 누적 매출액 5905억원 이상 달성 △매년 참가 기업에 대한 투자 집행 등 실질적 협력이 이뤄지고 있다. 지난해에는 ‘PTTS (Personalized Text-to-Speech)’ 기술 기반의 인공지능(AI) 음성 합성 솔루션을 개발한 ‘휴멜로’, KT IPTV 서비스 ‘올레tv’로 AI 홈 트레이닝 라이브 서비스 하우핏(HowFIT)을 공급한 ‘아이픽셀’ 등 총 22개 업체가 선정돼 지원받았다. 이 가운데 약 70%는 프로그램 종료 뒤에도 KT와의 협력을 이어가고 있다. 올해 K-챔프 콜라보레이션의 지원 기업은 3, 5, 7월 격월로 상시 모집하며 총 15개 안팎의 업체를 선정할 예정이다. 모집 대상은 △AI, 로봇 등을 포함한 정보 통신 기술(ICT) △미디어·콘텐츠 △금융 등 혁신 기술 분야의 모집 공고일 기준 법인 사업자다. 선정 기업은 기업당 최대 7000만원의 사업화 자금, 사업 부서 일대일 협업 매칭 및 고도화 컨설팅, 홍보, 투자, 다른 지원 사업 연계 등이 제공된다. 특히 올해는 스타트업이 KT에 희망 협력 방안을 자유롭게 제안하는 기존 트랙 외에도 KT가 스타트업에 희망 협력 방안을 제안하는 공모전 방식의 새로운 트랙을 계획하고 있어 더 다양하고 풍성한 프로그램으로 확대될 예정이다. 경기혁신센터 오픈 이노베이션 담당자는 “경기혁신센터는 주요 파트너인 대·중견 기업과 스타트업 간 협력에 기반한 동반 성장뿐만 아니라, 선순환 구조의 스타트업 생태계가 확장해 나갈 수 있도록 노력하겠다”고 말했다.
-
- 사이버보안
- 종합
-
경기창조경제혁신센터, ‘2022 KT 오픈 이노베이션 프로그램’ 참가 기업 모집…15개 기업 선발 예정
-
-
넷마블, 기축통화 기반 블록체인 생태계 서비스 정보 공개…3월 정식 오픈 예정
- [시큐리티팩트=김상규 기자] 넷마블은 자체 기축통화 기반 블록체인 생태계 MBX(MARBLEX)의 서비스 관련 정보를 28일 공개했다고 밝혔다. MBX는 클레이튼(Klaytn) 메인넷 기반 블록체인 생태계로, 넷마블에서 개발 또는 서비스 중인 게임에 블록체인 기술을 접목함으로써 게임의 재미를 강화하고, 이용자 참여와 합리적 보상 제공이 선순환되는 생태계를 구축하는데 중점을 두고 있다. 정식 서비스는 오는 3월 중 오픈 예정이다. MBX 생태계 내 기축통화로는 MBX가, 지갑으로는 MBX 월렛이 각각 활용될 예정이다. 오는 3월 'A3: 스틸얼라이브(글로벌)' 내 블록체인 기반 콘텐츠 업데이트를 시작으로 향후 다양한 게임과 기술을 연계하고, 대체불가능토큰(NFT) 및 메타버스로 콘텐츠를 확장할 계획이다. 넷마블은 MBX 서비스 론칭에 앞서 28일 공식 SNS 페이지를 선보이고, 3월 7일에는 공식 웹사이트 오픈을 통해 MBX 백서를 공개할 예정이다. 또 MBX 오픈을 기념해 오는 3월 8일부터 14일까지는 탈중앙화 금융 서비스 클레이스왑에서 드롭스 참여자에게 MBX를 에어드랍 방식으로 지급하는 이벤트를 실시한다. 넷마블은 블록체인 전담 자회사를 설립하고 서비스 기획, 서버 개발, 마케팅, 경영 지원 등 다양한 분야에서 인재 채용을 실시한다. 자세한 내용은 넷마블 홈페이지 내 채용 공고를 통해 확인할 수 있다.
-
- 사이버보안
- 종합
-
넷마블, 기축통화 기반 블록체인 생태계 서비스 정보 공개…3월 정식 오픈 예정
-
-
안랩, ‘AWS 어드밴스드 티어 서비스 파트너’ 등급 획득
- [시큐리티팩트=김상규 기자] 안랩은 아마존웹서비스(AWS)의 ‘어드밴스드 티어 서비스 파트너’로 선정됐다고 28일 밝혔다. 안랩은 보안 특화 클라우드 관리 서비스 ‘안랩 클라우드’를 기반으로 고객의 안정적인 클라우드 운영을 지원하고, 핀테크 기업•의료AI 스타트업 등 다양한 산업분야에서 뛰어난 고객 경험을 제공하는 등 파트너로서의 종합적인 역량을 인정받아 기존의 ‘셀렉트 티어’ 서비스 파트너에서 한 단계 더 높은 ‘어드밴스드 티어’ 서비스 파트너 등급을 획득했다. 이번 파트너 등급 획득을 바탕으로 안랩은 AWS를 사용하는 고객에게 더욱 최적화된 클라우드 관리 서비스를 제공할 계획이다. 이외에도 안랩은 서비스 전문성과 경험을 인정받아 AWS 서비스를 최종 고객에게 재판매하고 제공할 수 있는 AWS 솔루션 공급 프로그램에 참여하며, AWS 파트너로서의 역량을 강화해가고 있다. 안랩 클라우드는 안랩의 ‘클라우드 원격 보안관제서비스’, ‘클라우드 정보보호 컨설팅’ 등 안랩의 풍부한 클라우드 보안 경험이 녹아 있는 클라우드 관리 서비스다. 2021년 2월 서비스 출시 후 금융, 건설, SW개발 등 다양한 산업분야의 대기업, 중견 기업 및 스타트업 등을 고객으로 확보 중이다. 최광호 안랩 클라우드사업본부장은 “이번 등급 획득은 클라우드 구축 및 관리 등 안랩의 전문적인 역량을 인정받은 결과”라며, “이를 계기로 안랩의 체계적인 통합 서비스에 기반해 더 많은 AWS 고객에게 더욱 효율적인 클라우드 환경을 제공해나갈 것”이라고 말했다.
-
- 사이버보안
- 종합
-
안랩, ‘AWS 어드밴스드 티어 서비스 파트너’ 등급 획득