사이버보안Home >  사이버보안
-
시큐아이, 고용노동부 '일·생활 균형 우수기업' 선정
[시큐리티팩트=김상규 기자] 시큐아이가 고용노동부가 주관하는 '대한민국 일·생활 균형 우수기업'에 선정되었다고 11일 밝혔다. ‘일·생활 균형 우수기업’은 고용노동부, 산업통상자원부, 중소벤처기업부, 한국경영자총협회, 대한상공회의소, 중소기업중앙회가 공동 주최하며 일과 생활 균형을 적극 지원하는 우수 기업에 수여하고자 올해 처음 도입됐다. 시큐아이는 ▲유연근무 활성화 ▲연차 사용 권장 ▲육아 지원 제도 등에서 우수한 성과를 인정받아 선정되었다고 설명했다. 시큐아이는 일과 휴식의 균형을 보장하기 위해 유연근무제와 권장 휴무제도를 시행하고 있다. 임직원은 출퇴근 관리 시스템을 통해 근무 시간을 자유롭게 조정할 수 있다. 권장 휴무날에는 부서장 승인 없이 휴가 사용이 가능하다. 장기근속자의 경우 리프레쉬 휴가와 상여금 제도를 통해 휴식과 재충전 기회를 갖는다. 특히 시큐아이는 출산이나 육아로 여성의 경력이 단절되지 않고 일과 가정이 양립할 수 있도록 힘쓰고 있다. 이를 위해 가족돌봄휴가, 임신기간 근로시간 단축, 난임 시술 및 휴가 지원 제도를 운영하고 있다. 더불어 출산 선물, 학자금, 육아 교육 프로그램 등 실질적인 지원도 제공하고 있다. 한편 이번 선정에 앞서 시큐아이는 일과 가정의 균형을 보장하는 다양한 제도를 높이 평가받아 가족친화기업에 선정된 바 있다.
-
쿤텍-ETRI, HW/SW 공급망 보안 관리 토탈 솔루션 ‘이지스(AEGIS)’ 고도화
[시큐리티팩트=김상규 기자] 쿤텍은 하드웨어 및 소프트웨어 전체 공급망 보안 관리가 가능한 토탈 솔루션인 ‘이지스(AEGIS)’ 기능 고도화에 성공했다고 11일 밝혔다. 이는 쿤텍이 ETRI와 과학기술정보통신부에서 지원하고 정보통신기획평가원(IITP)이 주관하는 정보보호 핵심원천 기술개발사업인 ‘시스템 디바이스의 하드웨어 공급망 위협 대응 핵심기술 개발’ 과제 수행을 통해 얻은 결과다. ‘이지스’는 이번 기능 고도화를 통해 NVD 취약점 데이터베이스(DB)를 자체 DB에 초기 마이그레이션하고 주기적인 NVD 데이터베이스 동기화를 통한 원데이 취약점 자동 식별 및 조치 가이드 기술을 구현했다. 또한 취약점 등급을 긴급, 높음, 중간, 낮음으로 구분하고 이와 관련된 분석 결과를 대시보드를 통해 사용자에게 제공하여 쉽고 빠른 분석을 지원한다. 이상수 ETRI 책임연구원은 “쿤텍과 ETRI는 본 과제 수행을 통해 CBOM 관리 도구인 이지스의 취약점 점검 기능을 향상시킨 것은 물론 IC칩, PCB 보드, 펌웨어와 같은 하드웨어에 대한 취약점을 분석하는 기술 및 5G Core 보안 취약점 점검 기능을 추가적으로 적용했다. 이를 통해 HW/SW 전체 공급망에 대한 위협대응 체계 구축을 지원할 수 있을 것으로 기대한다”고 전했다.
-
“2025년은 AI·딥페이크 악용 공격 증가할 것”…이글루코퍼레이션 전망
[시큐리티팩트=김상규 기자] 내년 사이버 보안 분야에서 AI·딥페이크 악용 공격, 차세대 보안관제센터 자동화, MLS 등 신보안체계를 충족하는 공급망 보안 아키텍처 등이 핵심 이슈가 될 전망이다. 이글루코퍼레이션은 사이버 보안에 대한 주요 전망을 담은 ‘2025년 사이버 보안 위협 및 기술 전망 보고서’를 10일 발표했다. 보고서에서 이글루코퍼레이션은 인공지능(AI)의 급속한 발전 및 보편화로 인한 사회적 불안이 고조되는 가운데 사이버 보안 역시 그 영향을 받을 것으로 전망했다. 악성 거대언어모델(LLM) 서비스, 딥페이크 등과 같은 신기술을 누구나 활용할 수 있게 되면서 이를 악용한 사이버 위협이 증가해 사회적 문제를 초래할 것으로 예상했다. 또한 국가 주도의 공급망 공격, 다변화된 랜섬웨어 공격, 크리덴셜 탈취 공격 역시 늘어날 것으로 내다봤다. 이에 맞서 보안 위협의 복잡성을 해소하여 효율성을 높이고 수많은 인프라·자산에 대한 통합적인 가시성을 확보할 수 있는 기술 및 방법론의 중요성이 높아질 것으로 전망했다. 이글루코퍼레이션은 보안 정보 및 이벤트 관리(SIEM), 보안 운영·위협 대응 자동화 (SOAR), 위협 인텔리전스(TI) 등이 적용된 AI 기반의 차세대 보안관제센터 자동화 구축에 대한 수요가 늘어날 것으로 예상했다. 또한 위험 표면(Risk Surface)을 최소화하는 클라우드 보안 강화 및 해양 선박 운영기술(OT) 보안의 중요성이 높아지고, 제로트러스트 아키텍처(ZTA) 및 다중계층보안(MLS) 등 신보안체계를 충족하는 공급망 보안 아키텍처 전략이 부각될 것으로 예측했다.
-
파수 외부협업 SaaS솔루션, 보안성·UX 개선
[시큐리티팩트=김상규 기자] 파수는 외부 협업 SaaS 솔루션 ‘랩소디 에코 클라우드’의 보안성과 UX를 개선했다고 10일 밝혔다. ‘랩소디 에코 클라우드’는 중요 문서를 암호화해 공유한다. 구성원별로 세밀하게 권한을 제어하고 언제든지 변경할 수 있어 외부 협업 과정에서 중요 데이터를 안전하게 보호한다. 문서가상화 기술을 기반으로 문서 열람 시 자동으로 최신 버전으로 동기화하며, 문서 공유나 채팅 등 모든 협업 이력과 채팅 이력을 워크그룹 중심으로 제공해 편의성이 뛰어난 게 특징이다. 이번에 UX 사용성을 대폭 개선한 랩소디 에코 클라우드는 워크그룹 생성이나 관리, 권한 설정, 문서 업로드 등의 기능과 편의성을 향상했다. 또한 보안이 필요하지 않은 문서는 링크로 쉽게 공유하고, 인증 등의 번거로움 없이 확인이 가능하다. 파수 관계자는 “랩소디 에코 클라우드 업데이트를 기념해 이달 말까지 프로모션을 진행한다”고 말했다.
-
에스코어, NH농협은행 오픈소스 관리포털 구축 완료…금융권 오픈소스 컴플라이언스의 새로운 기준 제시
[시큐리티팩트=김상규 기자] 에스코어는 지난 6일 NH농협은행 임직원 대상 ‘오픈소스 관리포털 시스템 구축' 프로젝트를 성공적으로 완료했다고 9일 밝혔다. 에스코어는 이 프로젝트 구축으로 금융권 대상 오픈소스 관리 체계를 성공적으로 제공할 수 있음을 입증하는 계기가 되었다. 이번 프로젝트는 올해 6월부터 6개월간 진행됐다. 금융감독원이 발행한 ‘금융분야 오픈소스 소프트웨어 활용 관리 안내서’의 가이드라인을 충족했다. 에스코어는 오픈소스 관리포털 구축과 오픈소스 거버넌스 컨설팅 두 영역으로 프로젝트를 추진했다. 에스코어는 먼저 오픈소스 관리 정책과 절차를 수립하고 전담 조직을 구성해 지속 가능한 관리체계를 마련했다. 이어 NH농협은행의 오픈소스 사용 현황과 임직원 요구사항을 반영한 맞춤형 설계를 통해 내부 업무 시스템과 연계된 통합 관리포털을 구축했다. NH농협은행의 오픈소스 관리포털은 오픈소스의 반입부터 사용까지의 활용 현황을 한 눈에 확인할 수 있도록 오픈소스 사용 현황 및 리스크 관리 기능을 최적화한 게 특징이다. 또한 산재되어 있던 오픈소스 저장소 통합 및 오픈소스 라이브러리 반입 절차를 업무자동화(RPA)를 활용해 업무 프로세스를 단축 및 개선하고 운영 효율성을 크게 향상시켰다. 향후 에스코어와 NH농협은행은 공신력 있는 오픈소스 관리체계를 확보하기 위해 ISO 5230 오픈체인(OpenChain) 국제 표준 인증을 획득함으로써 금융권 오픈소스 선도기업으로 자리매김한다는 계획이다.
-
스파이런트 PNT 시뮬레이션 솔루션, 중국 자동차 위치추적 표준 지원
[시큐리티팩트=김상규 기자] 스파이런트 커뮤니케이션은 자사의 고정밀 PNT(위치, 항법, 시각) 시뮬레이션 시스템이 중국 자동차 위치추적 표준(GB/T 45086.1-2024) 제정에 기여했다고 9일 밝혔다. 최신 GB/T 표준의 도입은 자동차의 안전과 위치 정확도를 강화하는 데 있어 획기적인 전환점이 될 것이다. 특히 GB/T 표준은 내년부터 중국에서 판매되는 모든 차량에 필수적으로 적용될 AECS 프레임워크의 핵심적인 기반 역할을 할 것으로 기대된다. 유럽의 eCall(긴급호출시스템)에 해당하는 중국의 AECS는 자동차 사고 발생 시 신속하고 효과적인 대응을 통해 많은 생명을 구할 수 있다. 공공 도로에서 자율주행차 규제를 위한 견고한 기반을 제공하며 미래의 자동차 기술 발전에 중요한 역할을 할 수 있을 것으로 예상된다. PNT 시뮬레이션 시스템은 단일 테스트 플랫폼에서 높은 정확도와 함께, L-밴드, S-밴드 및 대체 항법 신호를 포함하는 대부분의 신호 소스를 동시에 간편하게 테스트해볼 수 있다. 미션 크리티컬 테스트 시나리오에 대한 실시간 피드백도 제공한다. 아담 프라이스 스파이런트 PNT 시뮬레이션 담당 부사장은 “PNT, 특히 GNSS의 성능 규제는 다양한 산업과 기술 분야에서 매우 중요한 주제이며, 중국이 강력하고 정밀한 시스템 구현을 가속화하기 위한 조치를 취하고 있는 것은 매우 고무적인 일이다”라고 말하며, “이 새로운 GB/T 사양은 자동차 성능 향상을 위한 수많은 가능성을 열어준다. 스파이런트의 최첨단 전문 지식과 테스트 솔루션을 사용하여, PNT 성능 개선을 통해 시스템을 보다 정밀하게 설계하고 구현하겠다는 목표를 현실로 옮겨가고 있다”라고 말했다.
실시간 사이버보안 기사
-
-
신세계아이앤씨, 공공 부문 전용 ‘스파로스 프라이빗 클라우드 서버’ 출시
- [시큐리티팩트=김상규 기자] 신세계아이앤씨는 자사의 프라이빗 클라우드 기술력을 기반으로 정부의 ‘우수연구개발 혁신제품’으로 지정된 KTNF의 국산 서버 제조 역량, 뉴타닉스 HCI 소프트웨어 기술, 인텔의 최신 XPU기술 등 각 사의 전문 역량을 결합해 공공 부문에 특화된 ‘스파로스 프라이빗 클라우드 서버’를 20일 출시했다. 이 제품은 신세계아이앤씨의 프라이빗 클라우드 기술력과 노하우를 집약해 구축한 CMP(Cloud Management Platform)를 서버 일체형으로 통합한 어플라이언스로, 별도 운영체제나 소프트웨어 등 제약 없이 빠르고 간편하게 자체 클라우드를 구축할 수 있다. 공공 부문의 업무 프로세스를 유연하게 반영할 수 있는 통합 업무 플로우 기능부터 다양한 퍼블릭 클라우드 통합 관리 기능까지 제공하기 때문에 하이브리드 클라우드 전략을 보다 효율적이고 안정적으로 운영할 수 있다. 또한 인텔의 옵테인 SSD를 탑재해 애플리케이션 성능을 가속화하고, 뉴타닉스 클라우드 플랫폼을 통해 워크로드 규모에 따라 최적화된 유연한 확장성까지 갖췄다. 신세계아이앤씨는 리테일, 제조, 금융 등 다양한 산업의 클라우드 구축 및 운영 경험을 통한 기술력과 노하우를 기반으로 공공 클라우드 시장을 공략한다는 전략이다. 현재 신세계그룹을 비롯한 동원그룹 등 유통, 제조 기업뿐만 아니라 BNK시스템, KB캐피탈 등 주요 금융 기업까지 고객사로 확보하며 클라우드 사업 확대에 드라이브를 걸고 있다. 신세계아이앤씨는 이번 제품 출시를 시작으로 KTNF, 뉴타닉스, 인텔과 함께 AI 전용 서버, 고성능 DB 전용 서버, 데이터센터(DC) 전용 서버 등을 순차적으로 출시하며 제품 라인업을 강화할 계획이다. 정아름 신세계아이앤씨 IT서비스담당 상무는 “KTNF, 뉴타닉스, 인텔 등 각 산업 대표 기업들의 핵심 역량을 결합해 출시한 만큼 신뢰할 수 있는 기술력에 가격 경쟁력까지 더해 빠르게 공공 부문 시장을 확대해나갈 것”이라고 말했다.
-
- 사이버보안
- 종합
-
신세계아이앤씨, 공공 부문 전용 ‘스파로스 프라이빗 클라우드 서버’ 출시
-
-
포티넷, 디지털 리스크 보호 서비스 ‘포티리콘(FortiRecon)’ 출시
- [시큐리티팩트=김상규 기자] 포티넷코리아는 20일 새로운 디지털 리스크 보호 서비스 ‘FortiRecon’을 발표했다. ‘FortiRecon’은 머신 러닝, 자동화 기능 및 포티가드랩 사이버보안 전문가들의 역량을 하나로 결합하여 기업 리스크를 관리하고, 브랜드 평판, 엔터프라이즈 자산 및 데이터를 보호하기 위한 최적의 조치를 제공한다. 사이버 공격의 첫 번째 단계인 정찰 단계의 공격에 대응하기 위해 외부 공격 표면 관리, 브랜드 보호, 공격자 중심 인텔리전스 전반에서 외부부터 내부까지 커버할 수 있는 3가지 솔루션을 제공해 기업의 리스크는 물론, 시간과 비용을 크게 절감시킨다. 또 FortiRecon은 외부 공격자의 시점에서 기업 조직을 어떻게 보는지 파악할 수 있는 강력한 도구를 제공하며, 사이버 보안 팀, 주요 임원진, 리스크 및 컴플라이언스(규제 준수) 관리 팀이 리스크를 우선순위화하고 전반적인 보안 태세를 향상시킬 수 있도록 지원한다. FortiRecon은 벤더 제약이 없는 SaaS(서비스형 소프트웨어) 모델로써 직관적인 인터페이스와 이해하기 쉬운 보고서를 제공해 모든 경영진이 기업, 데이터 및 브랜드 평판에 대한 리스크를 빠르게 확인할 수 있도록 돕는다. 존 매디슨 포티넷 제품 총괄 선임 부사장은 “공격 주기에서 침입자를 식별하고 차단하는 속도가 빠르면 빠를수록 비용과 손상 정도가 줄어든다. 휴민트와 AI의 강력한 조합을 기반으로 ‘FortiRecon’은 공격자들이 조직을 어떻게 보고, 행동하며, 계획하는지에 대한 인사이트를 제공한다”고 말했다.
-
- 사이버보안
- 종합
-
포티넷, 디지털 리스크 보호 서비스 ‘포티리콘(FortiRecon)’ 출시
-
-
삼성전자, ‘C랩 아웃사이드’ 5기 스타트업 공모 중
- [시큐리티팩트=김상규 기자] 삼성전자가 혁신적인 스타트업을 발굴, 지원해 국내 창업 생태계 활성화에 기여하는 ‘C랩(C-Lab) 아웃사이드’ 공모전을 7월 19일부터 9월 2일까지 진행한다. 국내에 법인 등록한 창업 5년 이내의 스타트업이면 누구나 삼성 C랩 홈페이지에서 지원할 수 있다. ‘C랩 자문위원회’ 등 사내외 전문가 및 경영진으로 구성된 심사위원들의 서류 심사, 인터뷰 심사, 최종 심사를 거쳐 11월경 발표 예정이다. 5회째 진행하는 이번 공모전은 ‘Create, Great 스타트업, 당신의 힘찬 비상을 응원합니다’를 주제로 △메타버스 △블록체인 & NFT △웰니스 △로보틱스 △AI △콘텐츠&서비스 △MDE(Multi Device Experience) △모빌리티 △환경 △교육 등 10개 분야의 차세대 혁신 기술을 보유한 스타트업을 모집한다. 모집 분야는 글로벌 트렌드와 우리 사회의 긍정적인 변화를 선도할 수 있는 기술 등을 반영해 선정했으며, 올해는 블록체인 & NFT 분야를 추가하고 환경 분야도 확대할 계획이다. 선발된 스타트업에게는 △지분 취득 없이 최대 1억원의 사업지원금 △전용 업무공간 △성장 단계별 맞춤형 육성 프로그램 △국내외 IT 전시회 참가 △판로 개척 △투자 유치 기회 제공 등을 1년간 지원한다. 또한 삼성전자와 사업 협력을 원하는 스타트업에게는 해당 사업부와의 비즈니스 미팅, PoC(Proof of Concept, 개념 증명) 등을 통해 적극적으로 연결해준다. 우수 스타트업의 제품을 삼성닷컴과 삼성전자 임직원 복지 사이트에서 판매하는 등 판로 개척도 지원해준다. 이 밖에 육성 완료 시점에는 투자자와 기업 관계자 등을 초청한 ‘C랩 아웃사이드 데모데이’를 통해 C랩 졸업을 앞둔 스타트업들에게 신규 사업 협력과 투자 유치 기회를 제공한다. 지난 해 공모전에는 역대 가장 많은 743개의 스타트업이 지원, 37대 1의 높은 경쟁률을 뚫고 총 20개가 선정됐다. 이 중 5개는 여성 창업 기업으로 스타트업 생태계 다양성 확보에도 기여했다. 특히, 지난 해 C랩 아웃사이드 4기로 선정된 ‘포티파이’는 삼성전자 사내 임직원 상담 공간인 ‘라이프코칭센터’와 협력해 약 천 명의 임직원을 대상으로 ‘마인들링’을 시범 서비스하고 있다. 마인들링은 언제 어디서나 쉽게 스트레스 관리를 할 수 있는 디지털 멘탈케어 솔루션으로 지난 1일에는 글로벌 베타 서비스를 론칭했다. 혼합현실(Mixed Reality) 기반의 메타버스 플랫폼 ‘트윈월드’ 서비스를 전개 중인 ‘더블미'(C랩 아웃사이드 4기)는 지난 해 300억원 규모의 시리즈 A 투자 유치를 성공적으로 마무리했다. 삼성벤처투자도 전략적 투자자로 시리즈 A 투자에 참여했다. 지난 4년간 ‘C랩 아웃사이드’로 육성한 264개의 스타트업들은 총 6천7백억원 이상의 후속 투자를 유치했고 100억원 이상 투자를 유치한 업체만 20여개에 달한다. 박학규 삼성전자 경영지원실장(사장)은 “삼성전자와 함께 미래 산업을 만들어갈 많은 스타트업들의 지원을 기다린다”며 “스타트업들과 지속적으로 협력 가능한 체계를 만들어 삼성전자와 함께 전 세계로 비상할 수 있도록 힘쓰겠다”고 말했다.
-
- 사이버보안
- 종합
-
삼성전자, ‘C랩 아웃사이드’ 5기 스타트업 공모 중
-
-
SK㈜ C&C, 멀티·하이브리드형 애플리케이션 현대화 개발 플랫폼 출시
- [시큐리티팩트=김상규 기자] SK㈜ C&C는 멀티·하이브리드 클라우드 환경에서 고객사 클라우드 네이티브 시스템 개발을 지원하는 애플리케이션 현대화 플랫폼 ‘클라우드 제트 AMDP(Application Modernization Development Platform)’를 출시했다. 애플리케이션 현대화(이하 AM)는 기존 IT환경 및 통합 개발 방식으로 구축한 애플리케이션들을 여러 단위로 나눠서 설계, 구축, 운영하는 것으로, 각종 통신 서비스 가입 상담, 요금 확인, 불편사항 접수, 가입해지 등 각 기능을 마이크로 서비스로 나눠 개발하는 것이다. 서비스 변화나 이벤트에 맞춰 서비스 개발·변경·업데이트 시에도 해당 부분만 작업할 수 있고, 필요한 클라우드 인프라도 언제든 빠르게 확장할 수 있다. 서비스 장애 시에도 해당 장애 기능 부분만 때어내 대응할 수 있어 서비스 중단 위험도 없다. ‘클라우드 제트 AMDP’는 마이크로 서비스 개발 및 운영에 필요한 아키텍처 설계를 기본 지원한다. 마이크로 서비스 개발에 필요한 기본 프로그래밍 코드나 아키텍처 패턴 등 이전 AM사업에서 이미 검증된 개발 소스를 제공한다. 이를 활용하면 개발 과정에서 기술 복잡성을 줄이고, 비즈니스 로직에 최적화된 마이크로 서비스를 쉽게 만들 수 있다. 클라우드 제트 AMDP를 비롯해 AM에 필수적인 개발 환경도 제공한다. 빠르고 안전한 마이크로 서비스 개발 및 배포를 위한 컨테이너(Container) 기술은 물론 데이터 저장 기술, 응용프로그램 인터페이스(API) 관리 기술 등을 통합 지원한다. 클라우드 네이티브 개발을 직접 검증하고 싶다면 ‘클라우드 제트 AMDP’ 기반의 인큐베이션 프로그램인 AMF(Application Modernization Factory)를 활용하면 된다. 또 클라우드 네이티브 시스템에 대한 사전 교육과 프로젝트 수행 이전 기술적 검증을 통해 개발 과정에서 발생하는 리스크 요인을 최소화할 수 있다. 김용신 SK㈜ C&C Cloud Transformation그룹장은 “강소 기술 파트너사와 협력을 통해 AMDP를 활용한 애플리케이션 현대화 사업 경쟁력을 강화하고 시장 생태계도 구축하고 있다” 며 “고객사 클라우드 네이티브를 실현시키는 AM 개발 플랫폼 공급자이자, 디지털 전환을 위한 파트너가 되겠다”고 말했다.
-
- 사이버보안
- 종합
-
SK㈜ C&C, 멀티·하이브리드형 애플리케이션 현대화 개발 플랫폼 출시
-
-
LG CNS, 정부세종청사를 “디지털청사로 변신”
- [시큐리티팩트=김상규 기자] LG CNS는 행정안전부가 발주한 ‘스마트 정부청사 통합관리체계 구축 사업’을 수주했다. 2023년 4월까지 국내 최대 규모(연면적 19만평, 62만9천㎡) 청사인 정부세종청사를 디지털전환(DX) 하는 프로젝트다. 이를 통해 정부세종청사는 디지털트윈, 5G특화망, AI, 빅데이터 등 DX신기술 기반의 디지털 청사로 탈바꿈할 예정이다. LG CNS는 이 프로젝트에서 △디지털트윈 △5G특화망(이음5G) △AI △빅데이터 등을 활용한 ‘AI 통합 관제시스템’을 구축한다. 디지털트윈 기술을 통해 가상 공간에 실제 정부세종청사를 3D로 구현해낸다. 이 공간 안에서 관리인 아바타가 소방, 전기, 조명 관련 시설물 상태를 점검하는 ‘아바타 순찰 서비스’를 제공한다. LG CNS는 정부세종청사에 이음5G를 적용한다. 정부세종청사는 통신사 이동통신망이 아닌 별도의 전용 주파수를 이용해 데이터 보안을 강화할 수 있게 된다. ‘AI 통합 관제시스템’은 AI, 빅데이터 기반의 ‘이상감지 서비스’도 제공한다. AI는 인물 성별, 소지품 유무, 차량 종류 등 약 60종의 지표를 활용해 정부세종청사 안팎의 2000여개 CCTV에 촬영된 모든 영상을 분석한다. 정부세종청사 관제실에서는 AI가 분석한 시설물·보안 관제 빅데이터를 바탕으로 △화재, 무단침입 등 이상상황 신속 인지/알림 △시설물 이상감지 등을 할 수 있게 된다. LG CNS는 DX신기술을 총망라한 ‘AI 통합 관제시스템’을 ‘시티허브 빌딩(Cityhub Building)’ 플랫폼을 통해 제공한다. 시티허브 빌딩은 LG CNS가 자체 개발한 통합관제 특화 플랫폼으로 빌딩, 공장 같은 대형 건물의 데이터 수집, 설비 관리·제어를 한 번에 할 수 있는 다양한 솔루션을 담고 있다. 향후 정부세종청사는 ‘AI 통합 관제시스템’을 이용해 이상상황에 신속하게 대응하고, 최적의 의사결정을 내릴 수 있게 된다. 예를 들어, 화재 발생 시 △화재 위험 알림 △화재 발생 지점 정밀 감시 △비상출구 현황 안내 △소방장비 목록 제공 등이 가동돼 비상 대응 체계를 수립할 수 있다. LG CNS는 보안성과 편의성을 갖춘 워크스루(Walk-Through)형 출입 게이트도 구축한다. 모바일공무원증 앱 인증, AI얼굴인식을 결합한 복합인증 방식을 도입한다. 정부청사 근무자들은 앱을 켜고 출입 게이트를 지나가기만 하면 된다. 마스크를 착용해도 AI가 정확하게 얼굴을 인식해 줄을 서서 기다릴 필요가 없다. LG CNS는 국제표준화기구(ISO)의 ‘얼굴 위변조 방지 기술 인증’을 보유한 씨유박스(CUBOX)와 컨소시엄을 구성했다. 전세계 30여개 기업만 이 인증을 받았고, 국내에선 씨유박스가 유일하다. LG CNS는 세종을 포함한 서울, 과천, 대전 4곳 정부청사에 워크스루형 출입 게이트를 설치할 계획이다. 유인상 LG CNS 스마트SOC담당 상무는 “정부세종청사의 디지털전환을 통해 보안·관제·운영 효율성을 극대화하고 대국민 편의까지 향상시킬 것”이라며 “앞으로도 건물, 모빌리티 등 도시를 구성하는 다양한 분야에서 고객경험을 혁신하겠다”고 말했다.
-
- 사이버보안
- 종합
-
LG CNS, 정부세종청사를 “디지털청사로 변신”
-
-
씨디네트웍스, 제로 트러스트 액세스 솔루션 ‘ESA’ 출시
- [시큐리티팩트=김상규 기자] 씨디네트웍스가 새로운 제로 트러스트 액세스 솔루션 ‘Enterprise Secure Access’ (이하 ESA)를 출시했다고 19일 발표했다. ESA는 애플리케이션 및 서비스의 안전한 원격 액세스를 통해 기업 내부 애플리케이션을 안전하면서 효율적이며 사용하기 쉬운 하이브리드 네트워킹 환경으로 구축할 수 있도록 돕는다. ESA는 SDP(Software-Defined Perimeter) 및 제로 트러스트 아키텍처 기반의 클라우드 서비스로, 기업 애플리케이션에 대한 액세스 권한을 부여하기 전 사용자 ID, 디바이스 보안 및 사용자 동작을 확인해 사용자와 디바이스를 인증한다. 보안 게이트웨이로 오리진의 IP 주소와 포트를 보호해 사용자 위치 또는 디바이스와 관계없이 애플리케이션 및 네트워크를 사이버 위협에 노출시키지 않고 생산성을 유지하도록 지원한다. 씨디네트웍스 한국 영업 대표 박광현 상무는 “ESA는 효과적이고 안전한 원격 액세스 서비스를 제공하며, 최신 보안 인프라에 적응해 하이브리드 작업 공간을 수용하는 동시에 기업 애플리케이션, 디바이스 및 데이터를 보호한다”고 말했다.
-
- 사이버보안
- 종합
-
씨디네트웍스, 제로 트러스트 액세스 솔루션 ‘ESA’ 출시
-
-
클라우드 기술 기업 아이에스에이테크, ‘제트컨버터 클라우드’로 사명 변경
- [시큐리티팩트=김상규 기자] 아이에스에이테크가 사명을 ‘제트컨버터 클라우드’로 변경한다고 19일 밝혔다. 제트컨버터 클라우드는 기업들의 안전하고 빠른 디지털 전환 여정을 위한 혁신적인 자동 클라우드 전환 도구와 서버리스 클라우드 재해 복구 솔루션을 제공한다. 제트컨버터 클라우드가 제공하는 ‘자동 클라우드 마이그레이션’ 도구는 소스머신 타입에 얽매이지 않는 클라우드 애그노스틱(Cloud-agnostic) 전환 기술을 제공해 클라우드 전환 비용과 시간을 크게 줄여준다. 또 디지털 전환 담당자들의 클라우드 전환 생산성, 전문성을 혁신적으로 향상시킨다. 제트컨버터의 서버리스(Serverless) 클라우드 재해 복구 솔루션은 클라우드 전환 여정에서 발생할 수 있는 서비스 오류 또는 랜섬웨어 공격에서 소중한 데이터를 지켜줄 뿐만 아니라 운영 체제, 애플리케이션까지 재설치 없이 클라우드로 빠르게 복구해 기업의 업무 연속성을 보장한다. 특히 서버리스 기술은 가상화 기반의 온프레미스 재해 복구 서비스 대비 최대 80%의 TCO 절감 효과가 있다. 제트컨버터의 클라우드 애그노스틱 자동 전환 및 서버리스 재해 복구 솔루션은 아마존, 애저, 구글, 오라클 클라우드 같은 글로벌 클라우드 플랫폼을 비롯해 네이버, NHN, KT, 삼성 클라우드 등 국내 선도 클라우드 서비스 모두를 지원한다. 삼성전자, KB은행, LG엔솔 및 북미 오라클 클라우드 등 1000여개의 국내외 대표 기업에도 제트컨버터를 공급했다. 민동준 제트컨버터 클라우드 대표는 “새 사명을 브랜드(제트컨버터) 및 북미 법인(ZConverter, Inc.)과 통일해 고객에게 일관된 정보를 전달하고, 클라우드 기업으로서 인지도 강화를 위한 결정”이라고 설명했다.
-
- 사이버보안
- 종합
-
클라우드 기술 기업 아이에스에이테크, ‘제트컨버터 클라우드’로 사명 변경
-
-
dSPACE, “Cloud 기반 자율주행 통합 검증 솔루션” 국제표준 인증 획득
- [시큐리티팩트=김상규 기자] dSPACE는 Cloud 기반 통합 검증 솔루션 ‘SIMPHERA’가 자동차 안전 관련 시스템에 대해 TÜV Süd에서 ISO 26262 인증을 획득했다고 19일 밝혔다. SIMPHERA는 자율주행 기능을 검증하는 데 쓰이는 Cloud 기반 솔루션이다. dSPACE의 확장성이 뛰어난 웹 기반 Cloud 솔루션 SIMPHERA를 통해 사용자는 자율주행 기능의 계산 집약적 검증을 빠르고 쉽게 수행할 수 있다. 또 전 세계에 분산된 개발팀의 협업을 지원하고 고객이 그들의 애플리케이션을 원활하게 통합할 수 있도록 지원한다. 재사용 가능한 모델, 시나리오, 테스트 및 인터페이스를 통해 SIL (Software-in-the-Loop) 및 HIL (Hardware-in-the-loop) 플랫폼에서 연속적으로 테스트할 수 있다. 이번 인증으로 전 세계 자동차 OEM 및 부품 업체들은 자율주행 시스템 개발 및 기능 검증 시 ISO 26262를 준수하는 SIMPHERA를 사용할 수 있게 됐다. SIMPHERA는 제품 출시 뒤 단 9개월 만에 글로벌 테스트, 검사 및 인증 분야 전문 기관인 TÜV Süd의 인증을 받았다. 성공적인 초기 인증에 이어 dSPACE와 TÜV Süd는 SIMPHERA와 같이 ISO 26262에 따라 애자일(Agile) 방식으로 개발된 소프트웨어 제품의 꾸준한 인증을 위해 새로운 절차를 공동 개발하기로 합의했다. 이를 통해 자율주행 기능을 검증하기 위한 새로운 기능을 짧은 시간 안에 빠르고 안전하게 제공할 수 있을 것으로 기대된다. dSPACE의 자율주행 및 소프트웨어 솔루션 사업부 부사장 Tino Schulze는 “우리는 고객이 자율주행 기능 애플리케이션을 개발할 때 그들의 핵심 역량에 집중하고, dSPACE 툴을 사용해 개발한 기능이 안전성 측면에서 동종 업계 최고 수준의 표준을 충족한다는 확신을 갖기를 바란다”고 말했다.
-
- 사이버보안
- 종합
-
dSPACE, “Cloud 기반 자율주행 통합 검증 솔루션” 국제표준 인증 획득
-
-
네이버클라우드-쿠콘, 금융보안원 ‘통합 인증 중계 시스템’ 구축
- [시큐리티팩트=김상규 기자] 네이버클라우드-쿠콘은 금융보안원이 추진하는 ‘통합 인증 중계 시스템’을 구축한다고 18일 밝혔다. 마이데이터 서비스가 확대되고 이용자가 늘어나면서 다양한 인증 기관이 제공하는 사설 인증서의 수요도 증가하고 있다. 하지만 다양한 인증 체계를 통합 관리하는 중계 시스템이 없어 정보 제공 기관은 여러 인증 기관과 개별적으로 연동해야 하는 불편함이 따른다. 이런 이유로 통합 인증 중계 시스템의 필요성에 대한 목소리가 커졌고 금융보안원은 인증 수단 연동에 따른 시간·비용 부담을 줄일 통합 인증 중계 시스템 사업을 추진하고 있다. 쿠콘은 해당 시스템을 구축하는 사업자로 선정됐다. 쿠콘은 통합 인증 이용량 급증과 같은 업무 환경 변화에 유연하고 빠르게 대응하기 위해 클라우드 서비스 기반의 인증 API 플랫폼 형태로 구축·운영한다. 클라우드 서비스는 대규모 인증 트래픽을 효과적으로 처리하고 클라우드 인프라 설계·운영 등에 대한 전문성을 갖춘 네이버 클라우드를 활용한다. 통합 인증 중계 시스템의 주요 기능으로는 △참여 인증 기관별 통합 인증 API에 대한 호출·응답 중계 △접근 토큰 발급 API, 인증 API 제공 △인증 기관별 인증 API 호출 △이용 기관별 관리자, 이용자 계정 조회·관리 △이용 기관/이용자 권한 관리 △이용 통계 관리, 이력 관리, 이용량 정책 관리 등이 있다. 정보 제공 기관은 통합 인증 중계 시스템을 통해 여러 인증 기관과 한 번에 연동할 수 있으며 이를 통해 기존에 정보 제공 기관이 인증 API 개발 시 소요됐던 시간·인력·비용에 대한 부담도 덜 수 있다. 통합 인증 중계 시스템은 올 9월 시범 가동 이후 정식 오픈할 계획이다. 김종현 쿠콘 대표는 “쿠콘이 이번 금융보안원의 통합 인증 중계 시스템 구축 사업자로 선정된 것은 그동안의 API 플랫폼 구축 노하우와 기술력이 인정받았다는 의미”라며 “쿠콘은 마이데이터 서비스에 필요한 데이터 API도 꾸준히 개발하고 업그레이드하겠다”고 말했다.
-
- 사이버보안
- 종합
-
네이버클라우드-쿠콘, 금융보안원 ‘통합 인증 중계 시스템’ 구축
-
-
현대오토에버, 차량SW 분야 등 대규모 채용
- [시큐리티팩트=김상규 기자] 현대오토에버가 대규모 인재 채용을 진행한다. 차량SW, 스마트X 등 다양한 모빌리티 테크 분야에서 연구 및 서비스를 확장하기 위함이다. 이번 채용 분야는 ICT, 차량SW 분야의 △PM △SW(프론트엔드/백엔드) △아키텍트 △데이터 분석 △품질 △보안 △디자인 △기획(기술, 서비스) 등이다. 신입 인재 채용은 7월 19일부터 8월 1일까지, 경력직 인재 채용은 7월 21일부터 8월 4일까지 원서를 접수한다. 현대오토에버는 개발 직무 역량 중심의 채용을 위해 SW개발 부문에 지원서를 접수하는 모든 신입 사원 지원자에게 코딩 테스트 기회를 제공한다. 입사 지원서를 작성한 신입 사원 지원자는 모두 인성 검사와 코딩 테스트로 구성된 온라인 전형에 응시할 수 있다. 또 젊고 수평적인 조직 문화를 위해 MZ 세대 사원을 면접위원으로 배치한다. 각 팀 주니어급 사원이 면접에 참여함으로써 다양한 세대의 시각에서 지원자를 평가하고 함께 일하고 싶은 팀원을 선발할 수 있다. 현대오토에버는 직원들이 원하는 시간에 출근할 수 있는 유연 근무제를 시행하고 있다. 오전 10시에서 오후 3시까지 집중 근무 시간을 준수하면 그 외 시간에 자유롭게 출·퇴근할 수 있다. 아울러 신규 입사자를 대상으로 현대·기아·제네시스 차를 첫차로 구매할 때 구매 지원금 20%를 지원하는 등 다양한 복지 제도를 제공하고 있다. 한편 이번 채용과 관련해 채용 담당자, 현직자와 상담할 수 있는 온라인 채용 설명회가 진행된다. 설명회는 신입 부문 대상 7월 26일, 경력 부문 대상 7월 28일 진행될 예정으로 관련 공지는 현대오토에버 채용 홈페이지에서 확인할 수 있다.
-
- 사이버보안
- 종합
-
현대오토에버, 차량SW 분야 등 대규모 채용