• 삼성전자, 강력한 보안 솔루션 적용 '원 UI 7' 베타 프로그램 운영 개시

  [시큐리티팩트=김상규 기자] 삼성전자가 차세대 ‘갤럭시 AI’와 강력한 보안 솔루션을 적용한 ‘One UI 7’의 베타 프로그램을 5일부터 운영한다. ‘One UI 7’ 베타 프로그램은 한국, 미국, 영국, 독일, 폴란드, 인도에서 갤럭시 S24 시리즈(S24 울트라∙S24+∙S24) 사용자를 대상으로 순차적으로 진행된다고 삼성은 6일 밝혔다. One UI 7은 초연결 시대에 맞춰 스마트하고 안전한 모바일 경험을 뒷받침하는 신규 보안 기능을 대거 탑재했다. 주요 보안 기능으로 ‘내 기기 보안 상태(Security Status of Your Devices)’ 기능은 서로 연결된 기기들을 통합적으로 보호하는 보안 솔루션 ‘녹스 매트릭스(Knox Matrix)’를 통해 갤럭시 에코시스템 내 연결된 모바일∙TV∙가전 등의 기기 보안 상태를 한눈에 확인할 수 있게 해준다. 와이파이(Wi-Fi) 자동 재 연결, 첨부파일 자동 다운로드 등을 막아 사이버 위협을 보다 강력하게 방어하는 ‘최대 제한(Maximum Restriction)’ 기능도 탑재했다. ‘안전 설치(Safe Install)’기능이 있어 승인되지 않은 출처의 앱이 설치되는 ‘사이드로딩(Sideloading)’이 진행될 경우 사용자에게 보안 위험을 경고한다. 삼성전자는 ‘잠금 상태에서 USB 연결 차단’ 기능과 ‘도난당한 기기 보호(Theft Protection)’ 기능도 이번에 새로 추가했다. 삼성전자는 ‘One UI 7’에 생성형 AI 기반 기능을 보강했다. 각 앱 별로 지원되던 텍스트 요약, 맞춤법과 문법 검사 등 생성형 AI 기반의 텍스트 편집 기능들을 프레임워크 단에서 지원하도록 통합했다. 이를 통해 생성형 AI 기반의 텍스트 편집 기능 사용 범위가 기기 전반으로 확장돼 사용자는 사용중인 화면에서 해당 기능을 쉽게 활용할 수 있다. 또한 통화 내용을 글로 옮겨주는 ‘텍스트 변환(Call Transcript)’ 기능도 새롭게 추가했다. 사용자가 해당 기능을 설정해두면 번거로운 과정없이 자동으로 통화 녹음이 글로 기록된다. 직관적이고 몰입도 높은 모바일 경험을 제공하는 UI 기능도 강화했다. 삼성전자는 “‘One UI 7’ 공식 버전은 2025년 1분기에 출시될 갤럭시 S 시리즈부터 탑재되며 이후 기존 출시된 갤럭시 기기에도 순차 적용될 예정”이라고 전했다.

• “2025년 AI가 테크 빅뱅 촉발할 것”…델 테크놀로지스, 2025 IT 기술 전망 발표

  [시큐리티팩트=김상규 기자] 델 테크놀로지스가 5일 내년도 기술 트렌드 전망을 발표했다. 보고서에 따르면 2025년에는 AI가 일상 생활과 업무 환경, 여가에 이르는 모든 영역에 핵심 기술로 자리 잡으며 미래를 재정의할 전망이다. 델은 구체적으로 보고서에서 ▲에이전틱 AI 아키텍처의 부상 ▲엔터프라이즈 AI가 개념 단계에서 실무 환경으로 확대 ▲소버린 AI의 가속화 ▲AI와 신흥 기술의 융합 ▲AI 데이터센터를 위한 초고속 분산형 아키텍처 ▲AI PC가 분산 아키텍처의 중요한 역할 담당 ▲지속가능한 데이터센터로 비용 및 환경문제 해결을 제시했다. ▶에이전틱 AI 아키텍처의 부상 에이전틱 AI 아키텍처가 인간과 AI의 상호작용에 새로운 장을 열 것으로 전망된다. 델 테크놀로지스의 글로벌 CTO이자 CAIO(최고 AI 책임자)인 존 로즈는 2025년에는 보다 발전된 형태의 에이전트가 등장할 것으로 전망했다. 자율적으로 작동하고, 자연어로 소통하며, 다른 에이전트 및 사람과 팀을 이루어 작업하는 등 상호 작용이 강화된 형태의 에이전트가 부상할 것이라는 전망과 함께 코딩, 코드 검토, 인프라 관리, 비즈니스 계획 및 사이버 보안과 같은 특정 기술을 수행하도록 AI가 세밀하게 조정되고 최적화될 것으로 내다봤다. ▶엔터프라이즈 AI가 개념 단계에서 실무 환경으로 확대 엔터프라이즈 AI는 기업이나 공공기관의 기관의 생산력 향상을 위해 가장 중요한 영역에서 가장 영향력 있는 프로세스에 AI 기술을 적용하는 것을 의미한다. 2025년에는 우선 순위를 중심으로 반복 가능한 명확한 접근 방식을 취하고, 턴키 형태로 정교하게 정의된 AI 플랫폼 및 AI 인프라 옵션이 등장할 전망이다. 터프라이즈 영역에 AI를 적용하는 과정 또한 더 간편해질 전망이다. ▶소버린 AI의 가속화 소버린 AI란 국가가 자체 인프라와 데이터를 사용하여 AI 가치와 차별화를 창출하고 현지 문화, 언어 및 지적 재산에 부합하는 생태계를 설계하는 능력을 의미한다. 데이터 보안이 가장 중요한 시대에 각국은 공공과 민간의 강력한 협력을 통해 소버린 AI 전략과 솔루션을 확보하는 추세이다. 소버린 AI를 위해 인프라, 데이터 관리, 인재 양성, 생태계 개발을 위한 투자가 증가하고 있으며, 이러한 추세는 앞으로도 계속될 것으로 예상된다. ▶AI와 신흥 기술의 융합 AI의 진정한 잠재력은 여러 신흥 기술들과 만났을 때 더욱 커질 수 있다. 양자 컴퓨팅, 지능형 엣지, 제로 트러스트 보안, 6G 기술, 디지털 트윈 등과 결합하면 그 영향력은 배가되며, 혁신과 기존 과제의 해결을 위한 역동적인 환경을 조성한다. 예를 들어, AI와 결합된 양자 컴퓨팅은 AI를 확장하는 데 필요한 컴퓨팅 기능을 제공함으로써 전통적인 컴퓨팅의 한계를 극복할 것이다. 복잡한 재료 과학, 신약 개발, 복잡한 최적화 문제 등을 해결함으로써 다양한 산업에 큰 영향을 미친다. 제로 트러스트 보안과 AI도 서로 영향을 미친다. 제로 트러스트 아키텍처는 더 안전하고 더 나은 세상을 위한 최선의 방법이지만, 전통적인 영역(브라운필드)의 레거시 IT에서 제로 트러스트를 구현하는 것은 제한적이다. 반면, AI 인프라는 새로운 그린 필드이다. 최적의 보안을 위해 AI 팩토리에 제로 트러스트를 기본 옵션으로 채택하는 사례가 늘어날 것으로 전망된다. ▶AI 데이터센터를 위한 초고속 분산형 아키텍처 AI는 이제 학습에서 추론으로의 전환이 이루어지고 있다. 학습과 달리 추론은 워크로드를 실행할 위치를 품질, 비용, 데이터, 보안 및 지연 시간에 따라 최적화하는 데 중점을 둔다. 이러한 변화와 함께 AI는 컴퓨팅, 스토리지 및 네트워크를 각각 독립적으로 확장할 수 있는 초고속 분산형 아키텍처로 이동하고 있다. 이를 통해 기업과 기관에서는 비용을 절감하고, 사일로(silo)를 해소하며, 공급업체 종속을 방지할 수 있다. ▶AI PC가 분산 아키텍처의 중요한 역할 담당 2025년에는 데이터가 점점 더 분산되어 이로 인해 기업이 데이터에 맞춰 AI를 적용하는 위치도 변화할 전망이다. 데이터센터와 클라우드를 넘어 엣지와 PC로 이동함에 따라 AI PC를 사용하면 데이터를 디바이스에서 직접 처리하여 클라우드에 의존하는 것보다 더 빠르고 비용 효율적이며 안전하게 처리할 수 있다. 거의 모든 디바이스에 NPU가 탑재되고, 이는 PC가 디바이스에서 로컬로 AI 워크로드나 앱을 실행할 수 있다는 것을 의미한다. PC의 AI 도구와 애플리케이션은 모든 일상 업무를 지원하며 사용자와 함께 진화하여 요구를 예측하고 생산성을 높여준다. 고성능의 CPU, GPU, NPU와 다양한 PC 실리콘 옵션이 등장하며 선택과 혁신의 폭이 그 어느 때보다 넓어질 것 전망이다. ▶지속가능한 데이터센터로 비용 및 환경문제 해결해야 에너지 비용의 상승과 특정 AI 워크로드의 에너지 수요 및 환경에 미치는 영향은 중대한 과제이다. 전 세계적으로 규제 요건이 더욱 엄격해지면서 새로운 수준의 요건들이 등장하고 있다. 데이터센터의 경우, 하드웨어 차원의 에너지 효율 혁신, 오래되거나 노후화된 장비의 책임 있는 폐기, 다양한 에너지원 사용을 통해 환경 영향을 최소화하고 수익을 극대화하는 노력이 요구된다. 대표적인 사례로는 액체 냉각 혁신이다. 최적화된 냉각판과 누출 감지 기술을 통해 안정성과 효율성을 높일 수 있다. 더 나은 효율성과 성능 최적화를 위한 워크로드 관리 및 모니터링 도구도 필수적이다. 이러한 데이터를 분석하면 조직이 원하는 성능에 맞게 AI 솔루션의 규모를 조정하고 요구 사항을 효과적으로 충족할 수 있다.

• 쿤텍, AI기반 사이버공방 가상화 전장 구축

  [시큐리티팩트=김상규 기자] 쿤텍은 AI 기반의 사이버보안 위협 탐지 엔진 개발을 위한 ‘사이버공방 가상화 전장’ 구축에 성공했다고 5일 밝혔다. 이는 과학기술정보통신부에서 지원하고 정보통신기획평가원(IITP)이 주관하는 정보보호 핵심원천 기술개발사업의 ‘자가진화형 AI기반 사이버공방 핵심원천기술 개발’ 과제 수행을 통해 얻어 낸 결과다. 쿤텍은 ETRI와 사이버공격 시나리오를 자동으로 생성하고 사이버 전(Self-Play)을 수행하여 스스로 학습·진화하는 AI 기반 진화형 사이버공방 핵심기술을 개발했다. 인공지능 기반 사이버 훈련장을 통해 실증도 수행했다. 쿤텍이 개발한 사이버 전장 환경은 SDN(Software Defined Network) 기반의 가상 네트워크를 통해 다양한 구조의 가상 전장을 유연하게 구성할 수 있다. 가상 네트워크 전장 구축은 가상 전장 구성 요소와 연결 정보를 설정 파일에 입력하면 자동으로 구축되는 방식이다. 사용성이 편리하고 자동화에 용이한 이점이 있어 기존에 가상 전장을 수동으로 구성하는 방식에서 크게 개선되었다는 것이 특징이다.

• KT, 큐싱 범죄 막는 '안심 QR 서비스' 출시

  [시큐리티팩트=김상규 기자] KT는 최근 증가하는 큐싱 범죄 피해를 예방하기 위해 ‘안심 QR 서비스’를 출시한다고 5일 밝혔다. 안심 QR 서비스는 사용자가 QR코드를 스캔하면 해당 코드가 악성 앱 설치 URL이나 불법 웹사이트로 연결되는지 탐지해 알려준다. 스미싱 URL로 판단되면 연결을 차단하고 경고문구를 노출한다. 신뢰성이 검증되지 않은 새로운 URL인 경우 주의 문구와 함께 사이트 이동 여부를 고객에게 확인한다. KT 안심 QR 서비스는 ‘마이케이티’ 앱을 통해 누구나 로그인 없이 무료로 이용할 수 있다. KT는 안심 QR 서비스 활성화를 위해 ‘안심 QR 드로우 이벤트’를 오는 16일부터 2주간 진행한다. 마이케이티 앱 이용 고객이라면 누구나 이벤트 페이지에 있는 테스트용 QR코드 촬영 후 응모할 수 있다. 큐싱((QR코드+Phishing)은 공공장소나 서비스 등에 부착된 정상적 QR코드 위에 해커가 만든 악성 QR코드를 덧붙이는 등의 방식으로 이용자의 촬영을 유도해 악성 앱이나 해킹 프로그램을 설치하도록 만드는 피싱(Phishing) 사기 수법을 뜻한다.

• 스패로우 클라우드, 국정원 보안성 검토 통과…공공기관 도입 용이

  [시큐리티팩트=김상규 기자] 스패로우는 SaaS형 애플리케이션 보안 취약점 분석 솔루션 ‘스패로우 클라우드’가 국가정보원의 보안성 검토를 통과했다고 5일 밝혔다. 스패로우 클라우드는 애플리케이션에 존재하는 보안 취약점을 분석하는 클라우드 서비스다. 국내에서 유일하게 소스코드 분석(SAST)·오픈소스 분석(SCA)·웹취약점 분석(DAST)을 모두 제공한다고 회사측은 설명했다. 이번에 스패로우는 보다 엄격한 보안을 필요로 하는 국가·공공기관도 스패로우 클라우드를 도입해 SW 취약점을 점검할 수 있도록 국정원 보안성 검토를 마쳤다. 인증과 접근, 암호화, 감사기록 등의 추가적인 보안 요건도 충족시켰다. 이로써 기관은 별도의 구축비와 유지관리비 없이 이용 요금만으로 지속적인 취약점 점검과 SW 안전 확보가 가능해졌다. 장일수 스패로우 대표는 “정부에서 민간 SaaS 이용을 촉진하는 가운데, 스패로우 클라우드는 국정원의 엄격한 보안성 검토를 통과함으로써 다시 한번 보안성을 검증받았다”며 “공공기관이 스패로우 클라우드로 안전한 SW 공급망을 구축할 수 있도록 적극 지원하겠다”고 말했다.

• LG전자, 최고 수준 차량 사이버보안 인증…글로벌 전장 시장 공략 강화

  [시큐리티팩트=김상규 기자] LG전자가 업계 최고 수준의 차량 사이버보안 관리체계(CSMS) 인증인 레벨3를 획득하며 글로벌 전장시장 공략을 강화한다. LG전자는 최근 국제 공인시험인증기관인 TUV라인란드로부터 CSMS 레벨3 인증을 완료했다고 밝혔다. CSMS 인증은 다양한 시나리오를 가정해 인포테인먼트, 텔레매틱스 등 전장 제품의 설계, 개발, 소프트웨어, 생산 및 사후관리까지 전 과정에 보안이 제대로 적용되어 있는지 확인하고 모의 해킹 침투 테스트 등을 통해 철저하게 역량을 평가한다. LG전자는 지난해 사이버보안 관리체계를 갖추고 있음을 인증 받는 CSMS 레벨2를 획득한 바 있다. LG전자 관계자는 “이번 인증을 통해 나날이 강화되는 글로벌 전장시장의 사이버보안 규제에 선제적으로 대응하고, 완성차 고객들이 신뢰할 수 있는 메이저 전장부품 공급사로서의 역량을 입증했다”고 전했다.

실시간 사이버보안 기사

• 네이버랩스, ‘공간지능’ 기술 세계 1위 차지

  [시큐리티팩트=김상규 기자] 네이버랩스 공간지능 기술이 ‘2024 유럽컴퓨터비전학회(ECCV)’ 두 부문에서 1위를 차지했다. 네이버랩스는 이번 ECCV 2024에서 ▲Map-free visual re-localization ▲BOP 챌린지 두 부문에서 1위에 올랐다고 8일 밝혔다. 먼저, Map-free visual re-localization 챌린지는 정밀지도 등이 없는 상황에서도 얼마나 정확하게 측위가 가능한지를 겨룬다. 네이버랩스는 해당 챌린지에 이미지를 3D로 재구성하는 AI 기술 도구 ‘마스터(MASt3R)’를 선보였다. MASt3R는 정밀지도가 없는 상황에서도 충분히 정확한 측위가 가능하다는 점을 인정받아 구글, 애플, 메타 등 12개 참가팀 중 압도적인 1위를 차지했다. MASt3R는 네이버랩스유럽이 개발한 3D 비전 파운데이션 모델(VFM) ‘크로코(CroCo)’를 기반으로 만든 '더스터(DUSt3R)'의 업그레이드 버전이다. BOP 챌린지는 이미지 내에 있는 물체들의 3차원 회전과 위치를 얼마나 정확히 추정하는지 겨룬다. 네이버랩스는 이 부문에서도 물체의 위치를 가장 정확하게 측위하고, 또 가장 빠르게 처리할 수 있다는 평가를 받으며 1위를 차지했다. ECCV는 이미지 및 영상 등 컴퓨터 비전 분야에 특화된 최신 AI 연구 성과를 발표하고 새로운 기술 화두를 제시하는 세계 최고 권위의 학회다. 글로벌 빅테크는 물론 비전 분야 세계 최고 석학들이 참석한 가운데 2년 주기로 개최된다. 석상옥 네이버랩스 대표는 “인공지능에 이어 새로운 미래 변화를 만들어 낼 공간지능은 네이버랩스 출범 이후 로봇과 자율주행 기술을 발전시켜 오며 꾸준히 준비해 온 분야이자 핵심 경쟁력 그 자체”라며 “로봇, 자율주행, 디지털 트윈은 물론 이를 지원하는 클라우드 인프라, 1784와 같은 핵심 테스트베드, 나아가 중동 등 새로운 글로벌 이정표로도 확장할 수 있도록 R&D에 더욱 매진하겠다”고 말했다.

  • 사이버보안
  • 종합

  2024-10-08

• KT, AI 활용한 보이스피싱 종합 탐지 기술 개발 완료

  [시큐리티팩트=김상규 기자] KT가 고객 보호를 위해 AI를 활용한 보이스피싱 종합 탐지 기술 ‘보이스피싱 탐지 AI 에이전트’와 ‘AI 보이스피싱 의심번호 알림 서비스’를 개발했다고 8일 밝혔다. 보이스피싱 탐지 AI 에이전트는 통화 음성을 실시간으로 텍스트로 바꾸고 이를 AI sLM(소형언어모델)이 금융 사기와 연관된 문맥을 신속히 탐지하는 기술이다. 통화 내용 중 보이스피싱이 의심되는 정황이 발견하면 고객에게 즉시 알려준다. 기존 보이스피싱 탐지 방식은 키워드나 패턴을 검색하는 방식에 그쳐 정확도가 다소 떨어졌지만, 이 기술은 신분증, 비밀번호, 금전 요구 등 다양한 위험 상황을 입체적으로 확인한다. 개인정보 보호 측면에서도 분석 데이터를 외부로 보내지 않는 ‘온디바이스’ 방식으로 작동해 정보 유출 우려를 차단했다는 것이 장점이다. AI 보이스피싱 의심번호 알림 서비스는 보이스피싱이 의심되는 전화번호를 AI 모델로 사전 탐지해 고객에게 실시간으로 알려주는 기술이다. 이 기술은 경찰청이 제공한 보이스피싱 연루 전화번호의 특징을 ‘AI 분류 모델’로 학습해 피싱이 의심되는 번호를 탐지한다. 만약 의심 번호로부터 전화가 오면 고객이 받기 전 주의 문구와 함께 경고 동영상이 재생된다. 고객이 이미 전화를 수신했다면 안내 전화를 통해 한 번 더 알려준다. 고객이 의심 번호로 전화를 걸 때도 동일한 방식으로 안내한다. 이종식 KT 네트워크연구소 상무는 “지능화되고 있는 보이스피싱에 노출된 고객의 피해 예방을 위해서 AI 기술연구를 강화하고 있으며, KISA, 경찰청 등 국가기관과 지속 협력하여 보이스피싱 피해 근절에 앞장서겠다”고 말했다.

  • 사이버보안
  • 종합

  2024-10-08

• 민간 규모 최대 AI 행사 ‘SK AI 서밋’ 내달 서울서 개최

  [시큐리티팩트=김상규 기자] 국내외 AI 석학 및 기업가들이 대거 참여하는 민간 최대 규모의 AI행사인 ‘SK AI 서밋’이 11월 서울에서 열린다. SK텔레콤은 오는 11월 4일부터 5일까지 서울시 강남구 코엑스에서 ‘SK AI 서밋 2024(SK AI Summit 2024)’를 개최할 예정이라고 7일 밝혔다. 이번 서밋에 오픈AI 회장 겸 사장 그렉 브로크만, 마이크로소프트 총괄 부사장 라니 보카르, 시노베이션 벤처스 및 라임즈AI 회장 리 카이푸, AI 클라우드 기업 람다 CEO 스티븐 발라반 등 외국계 주요 인사들이 한국을 찾는 것을 비롯해 국가AI위원회 부위원장 염재호 태재대 총장, SBVA(전 소프트뱅크벤처스) 이준표 대표 등 국내 AI 분야 대가들도 대거 참석한다. ‘SK AI 서밋’은 SK 그룹 차원으로 매년 개최해왔던 행사를 올해 AI 중심의 대규모 글로벌 행사로 한 단계 더 격상해서 열린다. 올해는 AI 전 분야의 글로벌 대가들이 모두 모여 범용인공지능(AGI) 시대의 공존법을 논의하고 AI 전 분야에 대한 생태계 강화 방안을 도모할 예정이다. 특히 이번 행사에서 최태원 SK 회장이 개회사를 통해 글로벌 AI 가치 사슬을 만들기 위한 공존법과 AI 비전을 제시할 예정이다. 또 마이크로소프트 CEO 사티아 나델라의 축하 메시지로 화려하게 막을 연다. 이번 서밋은 SK와 국내외 파트너사들이 준비한 AI 기술 영역에 대한 100여개의 발표 세션과 50개의 전시, 체험으로 다채롭게 구성된다. 행사 첫 날인 11월 4일에는 대규모언어모델 분야에서 세계 최고로 평가받는 오픈AI의 회장 겸 사장이 참석해 AI 미래에 대해 조망한다. 그렉 브로크만 오픈AI 회장 겸 사장은 직접 무대에 올라 ‘AI의 미래 비전’이라는 주제로 좌담에 참여할 예정이다. 이어서 마이크로소프트 라니 보카르 총괄 부사장과 시노베이션 벤처스 및 라임즈AI 회장 리 카이푸, 美 소형모듈원전 개발사인 ‘테라 파워’의 크리스 르베크 CEO가 각각 기조연설자로 나서 AI 분야에서 화두가 되고 있는 AI 서비스와 AI 데이터센터 및 관련 인프라의 미래와 기회 등에 대해 논의한다. 4일 유영상 SKT CEO와 곽노정 SK하이닉스 CEO가 SK 그룹의 AI 전략과 제품 개발 현황을 공개하는 ‘AI 언팩(AI Unpack)’ 쇼케이스를 선보일 계획이다. 이 외에도 AI 인프라, AI 반도체, AI 서비스별 주제발표와 패널토의가 이어진다. AI 인프라 영역에서는 美 AI 데이터센터 통합 솔루션 대표 주자인 SGH의 CEO 마크 아담스, 美 AI클라우드 기업 람다의 CEO 스티븐 발라반이 주제발표를 하고, 이어 SKT 유영상 CEO와 함께 패널토의가 진행된다. 좌장은 국가AI위원회 부위원장 염재호 태재대 총장이 맡는다. 행사 둘째 날인 11월 5일에는 K-AI 얼라이언스 중심 패널토의 및 AI 에너지, 미래 AI 메모리, 글로벌 텔코 AI 얼라이언스, AI 서비스 등 주제별로 AI가 촉발할 미래 비즈니스에 대한 대담도 펼쳐진다. 한편 행사장 전시관에서는 SK AI 기술과 서비스 뿐 아니라 AWS, MS, 구글 클라우드 등 글로벌 빅테크 전시관, 람다, SGH와 몰로코, 베스핀글로벌 등 AI 얼라이언스 멤버사들의 다양한 AI 기술들을 체험해 볼 수 있다. 이번 행사에는 AI에 관심이 있는 사람은 누구나 무료로 참여할 수 있다. 참가 등록은 10월 7일부터 관련 웹사이트에서 가능하다. 유영상 SK텔레콤 CEO는 “이번 SK AI서밋에는 AI 반도체, AI 인프라, AI 서비스 등 AI 전 분야에 글로벌 대가들이 모두 모여 생태계 강화 방안을 도모하는 장이 될 것”이라며 “이번 행사를 통해 SK 중심으로 국내외 기업들과 만들어가는 현재와 미래의 모습을 확인할 수 있을 것”이라고 밝혔다.

  • 사이버보안
  • 종합

  2024-10-07

• 솔트웨어, 기업용 AI 챗봇 ‘사피봇’ 발표

  [시큐리티팩트=김상규 기자] 솔트웨어가 오는 10일부터 3일 동안 코엑스에서 열리는 ‘디지털 혁신 페스타 2024’에서 AI 챗봇 서비스인 ‘사피봇(Sapie Bot)’을 소개할 예정이다. ‘디지털 혁신 페스타 2024’는 디지털 전문 산업 전시회로, 최신 기술 소개 쇼케이스, 국내 SaaS 컨퍼런스, 포럼 등 다양한 부대행사가 함께 펼쳐진다. 사피봇은 기업형 AI 챗봇 서비스로, 클라우드와 온프레미스 환경에서 모두 사용할 수 있는 LLM 기반 생성형 AI 솔루션이다. 클라우드용은 앤스로픽 LLM ‘클로드 3.5 소네트’ 기반으로 개발했고, 온프레미스용은 솔트웨어가 자체 구축한 sLLM을 기반으로 고객사에 맞춤형으로 제공한다. 별도 모델 학습 없이도 정확한 정보를 제공하며, 검색증강생성(RAG) 기술을 적용해 데이터 유출 위험 및 할루시네이션을 최소화했다. 다양한 포맷의 데이터를 처리하는 멀티모달 기능을 지원한 사피봇은 특히 코드 없이 쉽게 관리할 수 있는 사용자 친화 인터페이스를 제공해 AI 전문 지식 없이도 쉽게 사용할 수 있다. 솔트웨어는 이번 사피봇 출시를 기념해 연말까지 5천만원 상당의 구축비 지원 프모션을 실시한다.

  • 사이버보안
  • 종합

  2024-10-07

• 삼성전자, ‘삼성 개발자 콘퍼런스 2024’ 개최

  [시큐리티팩트=김상규 기자] 삼성전자가 3일(현지시간) 미국 새너제이 맥에너리 컨벤션 센터에서 ‘삼성 개발자 콘퍼런스(SDC) 2024’를 개최했다. SDC는 삼성전자의 소프트웨어·서비스·플랫폼에 대한 비전과 혁신을 공유하는 글로벌 행사로, 올해로 10주년을 맞이했다. 이날 행사는 ‘모두를 위한 AI-10년의 개방적 혁신과 미래(AI for All-A Decade of Open Innovation and Beyond)’를 주제로 진행됐으며, 전세계 개발자·파트너∙미디어 등 약 3천명이 참석했다. 삼성전자는 이날 ▲삼성전자의 AI 연구 방향과 보안 기술 ▲주요 제품의 AI 기반 소프트웨어 경험 개선 ▲타이젠(Tizen) OS ▲스마트싱스(SmartTgings)플랫폼의 진화 등을 소개됐다. 삼성전자 DX부문장 한종희 대표이사 부회장은 기조연설을 통해 “지난 10년 동안 개발자∙파트너와 함께 노력했기에 혁신의 여정을 이어올 수 있었다”며 AI 시대에 경쟁력을 강화하고 동반 성장을 위한 개방적 협업을 강조했다. 또한 ▲AI 시대에 중요성이 더 커지고 있는 보안 ▲개인화 경험을 고도화하고 가족 구성원을 케어하는 최신 AI 기술 ▲AI 기술의 B2B 확대 의지 등을 밝혔다. 한 부회장은 “삼성전자는 향후 ‘누가 말하는지’, ‘어느 공간에 있는지’까지 인지해 고도화된 개인화 경험이 가능하도록 준비할 것”이라며 “이같은 서비스는 삼성전자의 AI 기반 SWㆍ플랫폼 혁신과 보안 기술로 더 편리하고 안전하게 구현될 것”이라고 말했다. 한 부회장은 TV·스마트 모니터·비스포크 AI 패밀리허브 냉장고 등에 내장된 스마트싱스 허브를 스크린이 탑재된 가전으로 확대하는 것을 검토하겠다고 밝혔다. 삼성전자 제품만 있으면 별도 허브 없이도 타사 기기까지 연결이 가능해지고, 여기에 ‘엣지 AI(Edge AI)’ 기술을 더해 집안에 연결된 기기에 AI 기능을 강화한다는 계획이다. 한편, 삼성전자는 내년부터 모바일뿐만 아니라 TV, 가전 등 삼성전자 주요 제품군의 소프트웨어 경험 명칭을 ‘One UI’로 통합한다. 제품별 소프트웨어 업그레이드를 최대 7년까지 보장해 최신 기능을 사용할 수 있도록 하고, 제품 경험 전반에 일관성을 강화한다.

  • 사이버보안
  • 종합

  2024-10-04

• 강석균 안랩 대표, 사우디 정부 주최 사이버 보안 포럼 패널 참가

  [시큐리티팩트=김상규 기자] 강석균 안랩 대표가 지난 2~3일(현지시간) 사우디아라비아 리야드에서 개최된 ‘국제 사이버 보안 포럼(GCF 2024)’에 패널로 참가했다. 포럼 첫 날인 2일 오전 '개척의 길: 사이버 보안에서의 잠재력 발휘'라는 주제로 진행된 패널 토의에서 강 대표는 최근 사이버 보안 업계의 주요 과제로 꼽히는 사이버 회복력과 생성형 인공지능(AI) 등에 대한 의견을 공유했다. 토의에는 강 대표를 비롯해 사드 알라부디 SITE CEO, 펠릭스 바리오 후아레스 스페인 국립사이버보안연구소장, 티모시 셔먼 시스코 CTO, 메가트 주하이리 빈 메가트 타주딘 말레이시아 국가사이버안보국 CEO 등 각국 사이버 보안 전문가가 참여했다. GCF는 주요 사이버 보안 문제에 대한 국제적 협력을 강화하기 위한 글로벌 포럼으로, 사우디아라비아 국왕의 후원 하에 사우디아라비아 국가사이버보안부가 주최한다. 강석균 안랩 대표는 “디지털 혁신은 경제 발전을 촉진하는 동시에 기술 격차·불평등·사이버 범죄 등 다양한 리스크를 수반할 수 있다”며 “이런 환경에서 지속가능한 경제 성장을 이루기 위해서는 주요 인프라 보호를 위한 강력하고 비용 효율적인 보안 솔루션 개발과 함께 기관과 기업 등 주요 주체 간 국제적인 기술 협력이 필요하다”고 말했다.

  • 사이버보안
  • 종합

  2024-10-04

• 한국요꼬가와전기, ‘ISEC 2024’ 참가해 OT 보안 솔루션 소개

  [시큐리티팩트=김상규 기자] 한국요꼬가와전기(이하 요꼬가와)가 오는 16일~17일 서울 삼성동 코엑스에서 열리는 ‘제18회 국제 시큐리티 콘퍼런스(ISEC 2024)’에 참가해 OT 보안 강화를 위한 솔루션 및 서비스를 선보인다고 2일 밝혔다. 요꼬가와는 이번 콘퍼런스에서 사이버 보안 파트너사인 클래로티, 인성디지털과 공동으로 부스를 꾸리고, OT 보안 솔루션을 소개할 예정이다. 요꼬가와는 이번 전시회에서 사이버 위협으로 인한 공장의 예상치 못한 가동중단을 예방할 수 있는 솔루션들을 소개할 예정이다. 데모 부스 운영 외에도 국제 산업 보안 표준을 기반으로 한 요꼬가와의 솔루션을 소개하고, SOC의 역할과 이를 통해 제공하는 보안 서비스에 대해 소개할 계획이다. 또한 인성디지털, 클래로티와의 협업을 통해 이상징후탐지 솔루션의 기능과 효과를 집중적으로 설명함으로써 방문자들이 보다 안전하고 효율적인 보안 관리 환경을 구축할 수 있는 방법을 공유할 예정이다.

  • 사이버보안
  • 종합

  2024-10-02

• 페스카로, 중국 자동차 보안 시장 정조준

  [시큐리티팩트=김상규 기자] 페스카로(FESCARO)는 중국 자동차 보안 시장 공략에 박차를 가한다고 2일 밝혔다. 차량 소프트웨어의 비중이 높아지자 사이버공격도 계속 진화하고 있다. 이에 중국은 자동차 사이버보안 표준 및 자동차 소프트웨어 업데이트 표준을 지난 8월에 공표하며 시행을 앞두고 있다. 중국에서 차량을 판매하려면 해당 표준을 준수해야 하므로 완성차 제작사(OEM)는 관련 요구사항에 대한 철저한 분석 및 대응책이 필요하다. 중국의 자동차 사이버보안 및 소프트웨어 업데이트 표준은 유럽 규제(UN R155·R156)를 참고해 제정된 만큼 유럽 규제에 대한 전문적인 이해도가 필요할 것으로 전망된다. 페스카로는 국내 최초 유럽 자동차 사이버보안 규제 인증(CSMS, SUMS, VTA, ISO/SAE 21434)을 확보하고 있다. 중국 본격 진출에 앞서 페스카로는 최근 중국 최대 규모의 자동차 사이버보안 전시회인 오토섹(AutoSec)에 참가하며 완성차 제작사의 호평을 받았다. 홍석민 페스카로 대표는 “중국에서 자동차 사이버보안 규제 대응 니즈가 증가하고 있고, 실제로 여러 현지 기업과 구체적인 협업 방안을 논의하고 있다”며 “전문 경험을 바탕으로 고객사에 최적화된 실리적인 솔루션을 제시해 규제에 효과적으로 대응할 수 있도록 기여할 것”이라고 포부를 밝혔다.

  • 사이버보안
  • 종합

  2024-10-02

• LGU+, 사이버보안 성과·계획 담은 정보보호백서 발간

  [시큐리티팩트=김상규 기자] LG유플러스는 사이버보안 성과·계획을 담은 'LG유플러스 정보보호백서 2023'을 2일 발간했다. 올해 처음으로 공개된 백서는 2023년부터 올 상반기까지 LG유플러스의 사이버 보안 노력을 담고 있다. 보고서의 '신뢰 제고를 위한 사이버 안전 혁신 추진' 파트에서는 정보 보호 기본기 강화, 대고객 신뢰 회복, 정보 보호 체계 점검 및 진단 등 사이버안전을 위해 실시한 기본적인 활동과 심화 활동을 확인할 수 있다. '정보 보호 역량 제고' 파트에는 사내 보안 취약점을 신고하면 포상금을 지급하는 버그바운티 제도, 개인정보 처리 방침과 통합 동의 관리를 위한 프라이버시 센터 구축, 모든 것을 신뢰하지 않고 꼼꼼히 보안 사항을 확인하는 제로 트러스트 아키텍처 적용 등을 담았다.

  • 사이버보안
  • 종합

  2024-10-02

• SK C&C, 국내 최초 ‘AI경영시스템 인증’ 획득

  [시큐리티팩트=김상규 기자] SK C&C는 AI경영시스템 공인기관으로 인정받은 한국경영인증원(KMR)으로부터 ‘AI경영시스템(ISO/IEC42001)’ 국내 1호 인증을 획득했다고 30일 밝혔다. 국내에서 인공지능(AI) 경영시스템 인증기관으로 공식 인정된 기관으로부터 인증을 받은 것은 이번이 처음이라는 게 회사측 설명. ‘AI경영시스템(ISO/IEC42001)’은 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 제정한 인공지능 분야 첫번째 국제 표준이다. 이 표준은 AI 시스템을 개발하고 제공하는 조직이 시스템 리스크를 효과적으로 관리하며, 윤리적이고 사회적인 책임을 다할 수 있도록 하는 표준 프레임 워크를 제공한다. SK C&C는 한국경영인증원으로부터 국내 1호로 AI경영시스템에 대한 인증을 받음으로써 국제적 공신력과 신뢰성을 확보했다. SK C&C는 국내외 다양한 산업 현장에서 성공적으로 구축∙운영 중인 엔터프라이즈 AI 서비스로 AI 경영시스템 인증을 획득했다. 현장 심사에서 엔터프라이즈 AI 솔루션 기반 서비스 기획·설계부터 개발, 도입, 운영, 유지 보수에 이르는 AI 경영 시스템 구현 관련 모든 과정이 국제표준에 적합함을 입증했다. AI 리스크 요인도 체계적으로 관리해 AI 서비스 신뢰성을 더욱 높이고 있음을 확인받았다.

  • 사이버보안
  • 종합

  2024-09-30