사이버보안Home >  사이버보안
-
이글루코퍼레이션, 보안관제 특화 공격표면관리 서비스 출시
[시큐리티팩트=김상규 기자] 이글루코퍼레이션은 보안관제 특화 공격 표면 관리 서비스 ‘아이스퀘어 액시스 에이에스엠(I² AXIS asm)’을 출시했다고 16일 밝혔다. I² AXIS asm는 외부에 노출된 조직의 IT 자산 정보와 이글루코퍼레이션 고유의 긴급 대응 등급(IEAC) 기반 정보를 결합해 고위험군 이벤트를 우선 처리하는 보안관제 특화 공격 표면 관리 서비스이다. 일원화된 IT 자산 식별-대응-관리 프로세스를 토대로 공격 표면 취약성 정보 및 공격 이벤트 내역을 실시간 확인 및 대응함으로써, 보안 운영의 안정성과 공격 대응 효율성을 극대화할 수 있다. 회사 관계자는 “I² AXIS asm가 공격 표면 관리를 위한 핵심 기능을 제공한다”고 설명했다. “사용자들은 식별된 IT 자산과 연관된 공격 처리 현황 및 취약점 정보 확인 기능을 통해 잔존 위험을 지속 관리할 수 있다”고 덧붙였다. 이 밖에 이 서비스는 실시간 위협 인텔리전스를 반영한 우선순위 및 상황 정보 확인으로 의사 결정 정확성도 높일 수 있다. 보안관제 포털 접속을 통한 서비스 구독으로 솔루션 구축 및 운영 부담도 최소화할 수도 있다. 한편 이글루코퍼레이션은 해당 서비스 출시를 시작으로, 보안관제 업무의 효율성을 높이는 ‘아이스퀘어 액시스(I² AXIS)’ 라인업을 확장할 계획이다. I² AXIS는 조직과 연관된 핵심 정보와 자료를 실시간으로 확인할 수 있는 보안관제 포털이다.
-
메가존클라우드, AWS와 AI 등 3대 핵심 분야서 전략적 협력
[시큐리티팩트=김상규 기자] 메가존클라우드가 아마존웹서비스(AWS)와 전략적 협력 협약(SCA)을 체결하고 AI 등 3대 핵심 분야 협력 강화에 나섰다. 양사는 SCA를 통해 고객사의 생성형 AI 혁신 가속화, 클라우드 마이그레이션 및 현대화, AWS 마켓플레이스를 통한 글로벌 진출 확대 등을 지원할 계획이다. 메가존클라우드는 생성형 AI 분야에서 제조, 금융, 리테일 등 다양한 산업에서 기업들이 AI를 활용해 비즈니스 성과를 강화할 기회를 발굴하고, 생성형 AI 도입을 체계적으로 지원할 방침이다. AWS는 메가존클라우드에 아마존 베드록(Amazon Bedrock)과 아마존 노바(Amazon Nova) 등 최신 클라우드 AI 기술 교육을 제공할 예정이다. 메가존클라우드는 AWS의 기술을 활용해 산업별 생성형 AI 활용 사례를 개발하고, 파일럿 단계를 넘어 실제 운영 단계로 원활히 전환하도록 고객사를 지원해 비즈니스 성과로까지 연결하는데 주력할 방침이다. 또한 현장 세미나 등 다양한 대면 접촉 기회를 통해 기업과의 협력을 확대하고 새로운 비즈니스 기회를 창출할 예정이다. 클라우드 마이그레이션 및 현대화 분야에서 메가존클라우드는 자사 솔루션인 HyperMig를 AWS 마이그레이션 프레임워크와 결합해 대규모 워크로드 전환을 지원할 계획이다. HyperMig는 인프라와 시스템 데이터를 수집·진단·분석하는 초기 단계부터 마이그레이션 전략 수립과 실행에 이르기까지 전 과정을 포괄적으로 지원하는 솔루션이다. 이 솔루션을 활용하면 마이그레이션 시간을 단축하고, 위험을 줄이며 정확성을 높이는 데 기여할 수 있다. AWS 마켓플레이스 분야에서는 국내외 독립 소프트웨어 개발업체(ISV)의 클라우드 기반 소프트웨어와 서비스의 접근성을 높이는 데 주력할 계획이다. ISV들 가운데 AWS 환경에 최적화 돼있는 110여개 ISV들이 AWS 마켓플레이스를 통해 소프트웨어를 효과적으로 홍보하고 판매할 수 있도록 지원할 계획이다.
-
"시민 75%, CCTV 영상 해킹 범죄 증가”…에스원, '2025 보안 트렌드' 발표
[시큐리티팩트=김상규 기자] 시민 75%가 CCTV 영상 해킹 범죄가 증가하고 있다고 여기는 것으로 나타났다. 에스원은 지난해 12월 20일부터 7일간 고객과 SNS 방문자 2만9천명을 대상으로 실시한 설문조사를 바탕으로 ‘2025 보안 트랜드’를 15일 발표했다. ‘2025년 보안 트렌드’에 따르면 보안이 취약한 IP 카메라를 해외 직구로 구매하는 소비자가 증가하면서 개인정보가 담긴 영상이 유출되는 사고가 잇따르고 있고 이로 인한 보안 우려가 높아지고 있다. 특히 대부분의 응답자가 CCTV 영상 해킹을 우려했다. CCTV 영상 해킹 범죄를 대비하기 위해 신규 투자를 할 생각이 있는지 묻는 질문에 응답자의 38%가 ‘투자 할 의향이 있다’고 답했다. ‘CCTV 영상 해킹 범죄 예방을 위해 필요한 보완책’으로 ▲보안 인증(TTA)을 받은 CCTV 설치(57%) ▲검증된 업체의 CCTV 구매(32%) ▲주기적인 녹화기 비밀번호 변경(10%)을 꼽았다. 또한 에스원 설문조사 응답자의 92%가 “사업장 안전사고가 증가하고 있다”고 답하며 54%가 투자 의사가 있다는 답변을 내놨다. 도입하고 싶은 CCTV 관련 솔루션은 ▲사고를 사전에 인지할 수 있는 AI CCTV(58%) ▲녹화 공백 최소화를 위한 CCTV 이상 모니터링 서비스(30%) ▲일반 CCTV 추가(9%) 순으로 조사됐다. 이 밖에 주거 시설 범죄가 심각한 사회 문제로 부상하며 주거 시설 보안 강화에 대한 관심도 함께 높아졌다. 응답자가 선택한 가정 보안 솔루션은 ▲현관 앞 CCTV(59%) ▲무인경비 시스템(26%) ▲실내용 CCTV(10%) 순이었다. 에스원 관계자는 “위조 얼굴 공격이 갈수록 정교해지고 있는 만큼 얼굴인식 솔루션의 지속적인 업그레이드 역시 필수"라고 말했다.
-
한화비전, UAE 보안전시회서 AI 솔루션 소개
[시큐리티팩트=김상규 기자] 한화비전은 14일(현지시간) 아랍에미리트(UAE) 두바이에서 열린 중동 최대 보안 전시회 ‘인터섹(Intersec) 2025’에 참가해 산업별 AI 팩 등 영상보안 솔루션을 선보였다고 15일 밝혔다. 오는 16일까지 이어지는 인터섹은 연중 가장 먼저 열리는 대규모 글로벌 보안 전시회로, 올해는 60여개국에서 1천200여개 업체가 참가한다. 한화비전이 이번에 내놓은 AI 팩은 교통, 리테일, 제조 등 산업 분야에 따라 맞춤형 기능을 제공하는 툴킷이다. 대표적으로 공장 안전 AI 팩은 대형 물류 창고나 자동차 제조 공장 등 산업 현장에 최적화한 솔루션이다. 현장을 오가는 지게차의 운행 속도와 안전 거리 확보 여부 등을 파악한다. 리테일 & 비즈니스 AI 팩은 소매 유통·판매 분야에 적합한 솔루션으로, 고객과 쇼핑 카트를 식별해 매장 현황을 모니터링한다. 대기줄 관리 기능으로 피크 시간대에도 매장을 원활하게 운영할 수 있다. 이번 전시에서는 듀얼 렌즈 BCR(Barcode Reader) 카메라와 영상관리시스템을 결합한 통합 물류 솔루션도 주목받았다고 한화비전측은 설명했다. 한화비전이 업계 최초로 출시한 BCR 카메라는 실시간 바코드 인식과 영상 정보 기록 기능을 일원화한 제품이다. 한화비전은 BCR 카메라와 함께 CCTV 시스템과 물류 시스템을 통합한 솔루션을 통해 물류의 전 과정을 아우르는 엔드투엔드 솔루션을 구현했다. 한화비전 관계자는 “중동 지역에서는 도시화에 따른 인프라 확장으로 지능형 보안 솔루션에 대한 수요가 증가하고 있다”며 “한화비전은 첨단 AI 기술 기반의 산업 특화 보안 솔루션을 통해 시장의 수요를 충족하고 새로운 시장을 적극 개척할 것”이라고 말했다.
-
과기정통부, 올해 인공지능(AI)・양자컴・바이오 집중 육성
[시큐리티팩트=김상규 기자] 과학기술정보통신부가 올해 국가인공지능컴퓨팅센터 및 공공바이오파운드리 구축과 1천 큐비트급 양자컴 개발 착수에 나선다. 과기정통부 ‘2025년 업무계획’에 따르면, 과기정통부는 ▲과학기술・디지털 기반의 성장동력 강화 ▲미래를 대비한 연구개발 체계 혁신・인재양성 ▲과학기술・디지털로 민생경제 활력 견인 등 3가지 정책방향 9개 핵심 정책과제를 추진한다. 과기정통부는 우선 민·관 합작투자로 ‘국가 인공지능 컴퓨팅센터’ 구축을 본격 추진한다. 필수 기반시설인 데이터센터 구축 관련 규제 개선에도 나선다. 아울러, 1조원 규모의 범용인공지능 개발사업을 기획·추진하고, 인공지능 전환(AX) 신생기업 및 신산업 분야 기업 성장을 위한 정책기금(8천100억원 목표) 및 정책금융을 지원한다. 인공지능 분야를 국가전략기술에 추가하여 세액공제 지원을 강화한다. 이어 첨단생명과학(바이오)·양자 등 국가전략기술 세계 주도권 확보 및 산업화 기반을 마련한다. 이를 위해 민관 역량을 총결집한 국가바이오위원회를 출범하고, 핵심기술 지원기능 법제화를 위해 ‘합성생물학 육성법’ 제정을 추진한다. 반복실험 방식에서 인공지능·데이터 기반으로의 연구체계(패러다임) 전환을 위해 ‘인공지능 생명과학(AI 바이오) 혁신전략’ 수립한다. ‘공공바이오 파운드리’를 구축 등을 통해 바이오 제조 등 핵심 분야 기술혁신을 진행한다. 양자기술과 산업 육성을 위해 양자과학 5개년 종합계획을 마련하고, 1천 큐비트급 양자컴퓨터 개발 등 대형 연구개발 사업을 본격화한다. 또한 인공지능 시대의 급증하는 전력 수요에 대응하기 위해 차세대 원자로 민관합작 대형사업도 추진한다. 누리호 4차 발사(올해 4분기) 및 민간 주도로 재사용 발사체 개발에도 착수한다. 과기정통부는 연구개발 성과가 사업화로 이어지는 기술사업화 생태계를 조성하기 위해 국가 기술사업화 온라인 체제 기반(플랫폼)을 혁신하고, 범부처 한 팀으로 기술사업화를 주도한다는 계획이다. 선도형 연구개발 전환을 가속화하여 현장에서 체감할 수 있는 성과를 창출하고 과학기술·디지털 외교역량을 강화하여 우리 과학기술·디지털의 지평을 세계로 확장한다는 목표도 세웠다. 특히 12대 국가전략기술 등 선도형 연구개발 투자를 2027년까지 정부 연구개발의 35%로 확대한다. 범부처 기술최고책임자(CTO)로서 3대 국면전환요소(게임체인저) 등에 대한 최적 투자전략을 담은 2026년도 투자방향을 수립할 예정이다. 인공지능·바이오의 경우 부처협업계획 등을 사전 검토하여 투자 효율성도 높인다는 방침이다. 더불어 과학기술·디지털 인재의 성장과 성공을 지원하고 청년에게 새로운 기회를 주는 인공지능‧소프트웨어 교육 및 취업‧창업 지원을 강화하기로 했다. 이 밖에 국민 불편을 넘어 경제·사회의 근간을 위협하는 디지털재난과 사이버위협에 대한 365일 신뢰할 수 있는 디지털 안전체계를 고도화한다. 이를 위해 양적·질적으로 확대되는 사이버위협에 대비한 24시간 점검을 실시하고, 대응체계 지능화를 위하여 인공지능이 위협 정보를 분석하는 ‘사이버 스파이더’를 본격 가동한다. 유상임 과기정통부 장관은 “국제 기술패권경쟁에서 주도권을 확보하고 선도국가로 자리매김하기 위해서는, 인공지능 3대 강국을 달성하여 디지털 대전환을 주도하고, 단단한 과학기술을 기반으로 미래를 선도하는 것이 중요하다”며, “과기정통부는 첨단기술에 대한 흔들림 없는 투자와 지원, 과학기술·디지털 인재 양성 등을 통해 대한민국의 성장 잠재력을 높이고 미래를 개척해나가는 한편, 가용자원을 모두 동원해 어려운 민생을 지원하는데 총력을 다하겠다”라고 말했다.
-
SKT, AI 클라우드 서비스 'GPUaaS' 본격 출시
[시큐리티팩트=김상규 기자] SK텔레콤이 AI 클라우드 서비스인 ‘SKT GPUaaS(GPU-as-a-Service)’를 출시했다고 13일 밝혔다. SKT는 이를 위해 지난해 말 가산 AIDC를 오픈 한 바 있다. 가산 AIDC는 랙당 전력밀도가 국내 최고 수준인 44kW로 국내 데이터센터 랙 당 평균 전력 밀도인 4.8kW의 약 9배에 달하는 등 고밀도 GPU 서버 운영 환경에 최적화된 데이터 코로케이션 환경을 제공한다는 게 SKT측 설명이다. ‘SKT GPUaaS’는 美 람다와 지난 1여년간 함께 준비한 구독형 AI 클라우드이다. SKT는 지난해 2월 AI DC 사업 본격 추진을 위한 첫 번째 글로벌 행보로 글로벌 GPU 클라우드 회사인 람다에 투자를 진행한 바 있다. 이번 출시하는 GPUaaS는 엔비디아 GPU H100을 기반으로 한다. SKT GPUaaS 구독을 원하는 기업 고객은 AI 서비스 규모나 목적에 따라 GPU 수량과 기간을 선택하고, 단독 서버·방화벽·전용회선 등 맞춤형 패키지를 구성할 수 있다. 고객사는 독자적인 GPU를 사용해 안정적 AI 학습과 추론을 시행할 수 있다. 방화벽과 전용 회선을 활용할 경우 보안성 역시 크게 강화할 수 있다. 또한 고객의 AI 작업량이 급격히 늘어나더라도 단독 서버에 GPU를 손쉽게 추가할 수 있어 추가 시설 투자에 대한 부담을 크게 덜 수 있다. SKT GPUaaS는 퍼블릭(공유형) 클라우드와 상호 연동이 가능하다. 기업 고객이 기존에 사용하던 클라우드를 그대로 활용하면서 SKT의 GPU 컴퓨팅 파워를 이용할 수 있다. 회사 관계자는 “GPUaaS와 SKT의 ‘AI 클라우드 매니저’를 함께 활용하면 GPU 자원을 보다 효율적으로 관리할 수 있다”고 말했다. ‘AI 클라우드 매니저’는 수많은 GPU 자원을 마치 한 대의 컴퓨터처럼 관리해 GPU 성능을 극대화하고, AI 개발을 위한 학습 소요 시간을 단축하도록 지원하는 솔루션이다. SKT는 SKT GPUaaS 가격을 약정 기간, GPU 개수, 선불형의 과금 형태에 따라 탄력적으로 책정해 고객 편의를 크게 강화했다. 한편 SKT는 1분기 중 최신 GPU인 H200도 도입할 예정이다. 국내 최초로 H200을 도입함으로써 국내 기업들이 보다 빠르게 AI 기술·서비스를 개발할 수 있는 환경을 조성하고, GPUaaS 고객 확대에도 박차를 가할 계획이다.
실시간 사이버보안 기사
-
-
인성디지탈, 국내 네트워크 보안기업 시큐아이와 총판 계약 체결
- [시큐리티팩트=김상규 기자] 인성디지탈이 네트워크 보안 시장의 리더 시큐아이와 총판 계약을 체결했다고 23일 밝혔다. 양사는 협업을 통해 국내 엔터프라이즈 네트워크 보안 시장에서의 선도 업체 지위를 더 공고히 할 예정이다. 최근 코로나19로 기업들의 디지털 전환에 속도가 붙으면서 업무 효율성과 생활 편의는 큰 폭으로 향상됐지만, 이를 타깃으로 하는 사이버 위협도 높아지고 있다. 인성디지탈은 시큐아이와 함께 기업 네트워크 보안 인프라의 고도화를 지원하고 클라우드, OT 보안 등 변화하는 보안 환경에 최적화한 솔루션을 제공한다. 인성디지탈은 이번 총판 계약을 바탕으로 국내 제 1의 네트워크 기술 유통사로 포지셔닝해 경쟁력 있는 보안 솔루션을 제공하고, 이를 통해 기업의 정보 보안 인프라 고도화에 기여할 계획이다. 또 다양한 글로벌 리딩 보안 벤더와 파트너십을 통해서 축적된 네트워크 보안 채널 인프라를 활용, 시큐아이 보안 솔루션이 국내 기업 고객에 폭넓게 적용될 수 있도록 지원을 강화할 예정이다. 시큐아이 역시 인성디지탈의 채널 인프라를 바탕으로 기업 시장으로 점유율을 확대하며, 이를 위해 글로벌 시장에서 경쟁력을 갖출 수 있는 기술에 꾸준히 투자하고 시장 경쟁력을 강화할 계획이다. 시큐아이는 제로 트러스트 네트워크 액세스 기반의 차세대 네트워크 보안 제품 ‘블루맥스(BLUEMAX) NGF’와 고성능 하드웨어 플랫폼이 적용된 침입 방지 시스템 ‘블루맥스(BLUEMAX) IPS’를 통해서 빠르게 바뀌는 IT 보안 환경에 대비하고 있다. 정삼용 시큐아이 대표는 “인성디지탈은 보안 솔루션 공급에서 오랜 경험과 노하우를 보유한 전문 기업”이라며 “시큐아이의 우수한 기술력과 인성디지탈의 유통망을 기반으로 적극적인 영업 활동을 펼쳐 비즈니스 성장을 이뤄내겠다”고 말했다. 이인영 인성디지탈 대표는 “인성디지탈의 목표는 보안과 클라우드를 중심으로 새로운 엔터프라이즈 보안 비즈니스 영역을 새롭게 개척하는 것”이라며 “시큐아이처럼 국내 보안 시장을 선도하는 벤더와 협업은 우리의 전략과 정확히 일치한다. 앞으로 시큐아이 보안 솔루션과 인성디지탈 클라우드 트랜스포메이션 솔루션의 시너지를 기반으로 기업 시장 고객 확대에 집중할 것”이라고 말했다.
-
- 사이버보안
- 종합
-
인성디지탈, 국내 네트워크 보안기업 시큐아이와 총판 계약 체결
-
-
엔씨소프트, 인공지능(AI) 강화학습 모델 발표
- [시큐리티팩트=김상규 기자] 엔씨소프트(이하 ‘엔씨’)는 21일(현지시간) 미국 샌프란시스코 모스콘센터에서 개막한 세계 최대 게임 개발자 컨퍼런스 ‘GDC(Game Developers Conference) 2022’에 참가했다고 밝혔다. 엔씨는 이 행사중 인공지능 서밋에서 MMORPG(다중접속역할수행게임)에 적용한 AI 강화학습 모델을 발표했다. 엔씨(NC)가 연구한 AI 강화학습 모델은 PC 온라인 게임 ‘리니지’에 실제로 도입, 운영한 콘텐츠다. 수십 명 단위의 AI가 전투를 수행하는 콘텐츠를 상용화 수준까지 구현한 사례는 세계 최초라고 회사측은 설명했다. 이 회사는 리니지에서 강화학습 기반 AI가 적용된 ‘거울전쟁’과 ‘전설 vs 현역’ 콘텐츠를 운영했다. 거울전쟁은 AI로 구성된 혈맹이 기란 감옥에 침공하는 정규 콘텐츠다. 다양한 클래스로 구성된 AI 혈맹이 유저를 찾아 전투를 벌이고, 보스를 공략하기도 한다. ‘전설 vs 현역’은 개활지 콜로세움에서 벌어지는 8 vs 8 대전 이벤트 콘텐츠다. 과거 전설적인 명성을 얻었던 혈맹을 부활시킨 AI와 현재 리니지에서 켈트성을 소유한 혈맹이 대결하는 구도라는 게 회사의 설명. 거울전쟁과 ‘전설 vs 현역’에 등장하는 AI는 패턴이 똑같은 단순 AI가 아닌, 강화학습 AI로서 다양한 상황에 맞게 지능적인 전투를 선보여 플레이어가 긴장감 높은 전투를 즐길 수 있다. 안진형 AI 엔지니어는 “MMORPG의 특성상 반복되는 패턴의 사냥으로 플레이어가 피로감을 느끼기 쉬운데, AI 강화학습 기술로 이 점을 보완했다”며 “이번에 연구한 콘텐츠는 게임에 색다른 긴장감을 부여하는 수단으로 AI를 활용할 가능성을 확인했다는 것에 큰 의미가 있다”고 전했다.
-
- 사이버보안
- 종합
-
엔씨소프트, 인공지능(AI) 강화학습 모델 발표
-
-
케이엠에스테크놀로지, 바이너리 통합 보안 솔루션 국내 공급
- [시큐리티팩트=김상규 기자] 케이엠에스테크놀로지와 블랙베리(BlackBerry Limited)는 소프트웨어 구성을 분석하는 바이너리 통합 보안 솔루션인 블랙베리 자비스 2.0(BlackBerry® Jarvis™2.0) 국내 공급 파트너 업무 협약을 체결했다고 22일 밝혔다. 블랙베리 자비스 2.0은 안전하고 미션 크리티컬한 시스템 구축을 위한 기업용 바이너리 소프트웨어 분석 도구로, 고객의 다 계층 공급망을 지키고 주요 산업 및 인프라를 대상으로 하는 정교한 사이버 공격으로부터 임베디드 소프트웨어 자산을 보호한다. 블랙베리 자비스 2.0은 여러 보안 전문가가 오랜 시간을 소요하지 않고도 보안 취약점을 식별하고 즉각적으로 조치할 수 있도록 실행 가능한 인사이트를 제공한다. 또한, 복잡한 임베디드 시스템 간의 보안 위협을 몇 분 만에 감지함으로써 제품이 안전한 최신 보안 패치로 업데이트 될 수 있도록 지원한다. 블랙베리 자비스 2.0은 오픈소스 소프트웨어, 알려진 보안취약점, 소프트웨어 구성품 명세서 관리 및 보안 약점과 같은 미션-크리티컬 애플리케이션 구축 시 다계층 소프트웨어 공급망의 품질 보장을 위해 요구되는 기본 보안 조건을 포함한다. 국방, 자동차, 의료 장비 등의 산업 부문에서 사이버 공격의 빈도와 심각성이 증가함에 따라 새로운 정부 및 특정부문 안전 및 보안 표준은 기업이 코드베이스를 더욱 확실히 검사할 것을 요구하고 있다. 케이엠에스테크놀로지는 블랙베리와 협력해 기업 및 임베디드 소프트웨어 개발자에게 컴플라이언스를 입증하고 소프트웨어 품질 지표를 추적하며, 공격에 탄력적이고 보안 검사 규정을 준수하도록 시스템을 지속적으로 강화할 수 있는 엔드투엔드 솔루션을 제공한다. 김상모 케이엠에스테크놀로지 솔루션 사업부 이사는 “케이엠에스테크놀로지는 2015년부터 소프트웨어 정적분석, 퍼징 테스트, 오픈소스 관리 등 소프트웨어 보안 솔루션을 국내에 공급하고 있다. 이제 블랙베리와의 협력을 통해서 국내 기관 및 기업들이 보안 검증 최종 단계에서 통합적인 보안 점검 방안을 제공할 수 있을 것으로 기대하고 있다”라고 밝혔다. 디라지 한다 블랙베리 테크놀로지 솔루션 아태지역 부회장은 “케이엠에스테크놀로지와의 협업을 통해 국내 고객들에게 블랙베리 자비스 2.0을 제공할 수 있게 되어 기쁘다. 사이버 공격이 늘어남에 따라 한국 시장 내 소프트웨어 보안 점검 규제가 강화되는 상황 속에서 관련 기관 및 기업들은 이제 블랙베리 자비스 2.0을 사용해 소스 코드에 접근하지 않고도 단 몇 분 만에 취약점을 자동으로 스캔하고 감지 및 분석할 수 있다”라고 전했다.
-
- 사이버보안
- 종합
-
케이엠에스테크놀로지, 바이너리 통합 보안 솔루션 국내 공급
-
-
아카에이아이, 서울 신화초등학교 'AI 교실'에 인공지능 로봇 '뮤지오' 공급
- [시큐리티팩트=김상규 기자] 아카에이아이(이하 '아카')는 서울 도봉구 신화초등학교의 AI 교실 구축 사업을 통해 인공지능(AI) 교육 로봇 '뮤지오(Musio)' 설치를 완료했다고 22일 밝혔다. 이번 도입은 서울 지역 국·공립 교육 기관이 뮤지오를 도입한 두 번째 사례로, 앞서 서울 노량진초등학교에도 뮤지오가 공급, 설치된 바 있다. 이번 도입은 서울시가 추진하는 AI 기반 융합 혁신 미래 교육 환경 구축을 위한 'AI 교실 구축 사업'의 하나로 진행됐다. 이 사업을 통해 서울 지역 교육 기관은 AI 스마트기기를 확보하거나 AI 진로 체험 등의 체험·교육 기회를 확보할 수 있다. 서울 신화초등학교에 도입된 뮤지오는 2020년 3월 제주도 서귀포시 무릉초등·중학교에 처음 도입된 이래 현재 50곳이 넘는 국내 공교육 기관에 도입됐다. 뮤지오는 아카가 개발한 커뮤니케이션 AI 엔진 '뮤즈'를 탑재한 AI 로봇이다. 딥러닝 알고리즘을 바탕으로 대화 문맥과 상황을 인지하고, 사용자와 나눈 대화 내용을 기억해 의사소통할 수 있다. 아울러 영어 회화 학습 시스템 및 실력 측정용 알고리즘을 탑재, 영어 실력 측정·향상에 도움을 주며, 학생 수준에 따라 영어 대화 난이도를 AI가 스스로 조정하는 등 교육형 AI 기술에 초점을 둔다. 학교 교사용 학습 지도안 및 '뮤즈 아카데미 플랜'을 꾸준히 공급해 교육 현장에서 AI 교육이 실제로 뿌리내릴 수 있는 환경을 구축하고 있다. 서울 신화초는 뮤지오 도입을 통해 전통적인 영어 수업 환경에서 벗어나 미래 지향적인 교육 환경 구축 및 혁신 AI 로봇 도구를 적극적으로 활용, AI 기반 융합 혁신 미래 교육 현장의 실질적 구축을 이룩할 수 있게 됐다. 서울 신화초 담당자는 "코로나19 장기화로 비대면 학습 비중이 늘어나면서 학생 간 교육 격차가 커지는 상황"이라며 "이런 상황에서 전격적으로 AI 교실을 구축하고, 교사의 빈자리 보완 및 학생들에게 미래형 교구인 AI 로봇을 활용해 교육 격차를 해소하고 교육 현장에 실질적 도움이 될 수 있도록 추진할 계획"이라고 말했다. AI 교실 구축 사업은 현재 수도권 지역인 서울 신화초뿐만 아니라 시·도 교육청별 차원에서도 사업이 진행되고 있어 지역별 학교의 AI 교실 도입에도 속도가 붙을 것으로 전망된다. 박병탁 아카 비대면 기관사업팀 본부장은 "단편적인 교보재 기반의 AI 로봇 도입이 지난 몇 해 동안의 초기 트렌드였다면 최근에는 AI 교실을 구축하는 단계로 진입한 것으로 보인다"며 "이런 패턴은 개인용 컴퓨터의 확산과 함께 전국 각급 학교에 컴퓨터실을 구축하던 과거와 비슷한 패턴이라고 분석할 수 있다. 아카는 대한민국의 미래를 위해 각 학교의 AI 교육용 로봇 뮤지오 기반의 AI 교실을 확산시키는 것에 온 힘을 다하겠다"고 말했다.
-
- 사이버보안
-
아카에이아이, 서울 신화초등학교 'AI 교실'에 인공지능 로봇 '뮤지오' 공급
-
-
포티넷코리아, '포티넷 Secure OT Summit 2022 Korea 디지털 컨퍼런스' 개최
- [시큐리티팩트=김상규 기자] 포티넷코리아는 2022년 4월 6일(수) 오후 2시부터 5시까지 온라인을 통해 고객 및 사용자를 대상으로 '포티넷 Secure OT Summit 2022 Korea 디지털 컨퍼런스'를 개최한다고 22일 밝혔다. OT 보안을 주제로 열리는 이번 행사는 급격한 '디지털 전환(Digital Transformation)'으로 인해 사이버 공격 및 랜섬웨어의 위협에 직면해 있는 기업들을 대상으로 OT 보안 위협 트렌드를 공유하기 위한 자리로 마련됐다. 행사를 통해 날로 정교해지는 보안 위협에도 안전한 OT 보안 환경 보장과 꾸준한 생산성의 균형을 유지해야 하는 과제를 안고 있는 기업에게 OT 보안 강화를 위한 실제적인 방안을 제시할 예정이다. 포티넷코리아 조원균 대표의 기조연설을 시작으로, 포티넷코리아 OT 총괄 매니저 문귀 전무가 '디지털 트랜스포메이션 시대에서의 OT 산업 보안의 방향'을 주제로 키노트를 발표할 예정이다. 스마트제조혁신추진단(KOSMO), 한국인터넷진흥원(KISA)과 같은 공공기관과 삼성SDS, LG CNS, SK쉴더스, KPMG, 슈나이더 일렉트릭, 한국요꼬가와전기, 하니웰, 노조미, 클래로티 등 다양한 기업의 OT 분야 전문가들이 참석해 OT 보안 동향 및 솔루션 소개와 중소기업 중심의 디지털 경제로의 대전환 등 다양한 주제로 OT 보안의 전략 및 방향성에 대해 공유할 예정이다. 포티넷코리아에서는 '시큐리티 패브릭 플랫폼 기반의 OT 보안 아키텍처 모델 설계', '마이크로 세그먼테이션을 이용한 OT 인프라 보안', 'ATP, SIEM, SOAR를 이용한 OT 보안 인시던트 탐지 및 조치 자동화를 위한 구축 방법'에 대한 솔루션 발표도 함께 진행할 예정이다. 문귀 포티넷코리아 OT 총괄 전무는 "'Westlands Advisory Market Research에 따르면, 2022년 전세계 OT보안 시장은 80억$ 이상 규모로 예측되며 연평균 14.5% 성장률 기반으로 2027년에는 170억 달러까지 성장할 것으로 예상된다"고 OT 보안 시장을 전망했다. 그는 "OT 보안은 특정 보안 솔루션이나 특정 보안 기업이 아닌, 공동 대응이 필요한 분야이다. 포티넷은 고객사, SI, 컨설팅, 컨트롤 벤더, 기타 OT 파트너사들과 함께 OT보안 신산업을 함께 개척해 나가기를 원한다"며 "이번 '포티넷 Secure OT Summit 2022 Korea' 행사는 잠재 고객과 파트너사에 OT 보안 트렌드는 물론, OT 업계 리더들의 경험과 기술 노하우를 제공하고 그들과 실질적인 방안을 논의하는 의미 있는 행사가 될 것"이라고 말했다.
-
- 사이버보안
- 종합
-
포티넷코리아, '포티넷 Secure OT Summit 2022 Korea 디지털 컨퍼런스' 개최
-
-
과학기술정보통신부-KISA, 랜섬웨어 복구 도구 개발 배포
- [시큐리티팩트=김상규 기자] 과학기술정보통신부(이하 ‘과기정통부’)는 한국인터넷진흥원(KISA)과 함께 랜섬웨어 복구 도구를 개발하여 배포한다고 22일 밝혔다. 랜섬웨어(Ransomware)는 해커가 피해자의 시스템이나 데이터를 암호화해 사용할 수 없도록 한 뒤, 이를 인질로 삼아 금전을 요구하는 악성 프로그램이다. 과기정통부는 기업의 랜섬웨어 피해가 증가하자 지난 2월 랜섬웨어 피해 주의보를 발령한 바 있다. 작년 KISA에 신고된 랜섬웨어 피해신고 건수는 223건으로 전년(127건) 대비 76% 늘었고, 올해 1월에만 피해신고 19건이 접수되는 등 최근 랜섬웨어 피해가 증가하고 있다. 이번에 과기정통부와 KISA가 개발하여 배포하는 복구 도구는 랜섬웨어 종류 중 하나인 하이브(Hive) 랜섬웨어 버전 1에 적용할 수 있다. 하이브(Hive) 랜섬웨어는 해커가 윈도우 취약점을 이용해 시스템에 침투한 후 파일을 암호화하여 이용자가 파일을 이용하지 못하도록 하고, 해당 파일의 확장자를 ‘.hive’로 변경하는 랜섬웨어이다. 해당 랜섬웨어는 미국 대형 의료센터를 공격하여 의료 시스템을 마비시키고, 유럽의 전자장비 도소매업체인 미디어막트를 공격하여 결제시스템을 마비시킨 바 있다. 과기정통부와 KISA는 하이브(Hive) 랜섬웨어 버전 2와 3에 대해서도 올해 3분기 중에 복구 도구를 개발하여 배포할 계획이다. 과기정통부는 랜섬웨어 복구도구 개발․보급과 함께 랜섬웨어 피해예방을 위해 △중요한 자료 정기적 백업 △출처가 불명확한 전자우편과 인터넷주소 링크 클릭 주의 △파일 공유 사이트 등에서 파일 다운로드 주의 △최신버전 소프트웨어 사용 및 보안 업데이트 적용 등 “랜섬웨어 피해 예방 5대 수칙”을 홍보하고 있다. 김정삼 정보보호네트워크정책관은 “이번에 개발된 랜섬웨어 복구 도구로 국민의 랜섬웨어 피해를 줄일 수 있을 것으로 기대하며, 무엇보다 중요한 것은 사전 예방이다”라고 강조하며 국민들과 기업의 랜섬웨어 피해 예방을 위한 주의를 당부했다.
-
- 사이버보안
- 종합
-
과학기술정보통신부-KISA, 랜섬웨어 복구 도구 개발 배포
-
-
SK쉴더스, 민간 주도 랜섬웨어 대응 협의체 ‘KARA’ 발족
- [시큐리티팩트=김상규 기자] SK쉴더스가 트렌드마이크로, 지니언스, 맨디언트, 베리타스, 캐롯손해보험, 법무법인 화우 등 국내외 주요 기업과 함께 지난 17일 민간 랜섬웨어 대응 협의체 ‘KARA(카라, Korea Anti-Ransomware Alliance)’를 발족했다고 22일 밝혔다. 몸값(Ransom)과 소프트웨어(Software)의 합성어인 랜섬웨어는 이미 전 세계적으로 가장 주목해야 할 사이버위협 중 하나이다. 매년 공격 대상과 방식, 몸값 요구방법 등이 다양해지면서 피해 규모가 급격히 증가하고 있으며, 단일 솔루션 및 서비스로 대처하기에는 한계가 있어 전문적이고 종합적인 대응이 요구된다. 이에 SK쉴더스는 국내 사이버 보안 1위 역량을 바탕으로 안전한 사이버 환경을 조성하고, 더불어 랜섬웨어 공격에 대한 체계적인 대응 프로세스를 마련하기 위해 민간 주도의 대응 협의체 구성을 추진하게 됐다. 앞으로 KARA는 참여사가 보유한 랜섬웨어 정보를 바탕으로 정기 보고서 발간, 이슈 랜섬웨어 분석, 사고 사례 분석 등 정보공유 활동을 추진한다. 더불어 정부기관 합동조사 참여, 글로벌 업체 협력 등 적극적인 대외활동도 추진할 계획으로 오는 4월 공동 세미나 개최를 준비하고 있다. 특히 랜섬웨어 대응에 필요한 전 과정을 원스톱으로 처리하는 통합 대응 프로세스를 구축한다. 협의체에 가입된 전문 기업들이 사고 접수부터 원인파악, 피해복구, 협상, 배상, 재발방지 대책 등의 모든 절차를 빠짐없이 지원하도록 했다. SK쉴더스는 24시간 사고를 접수할 ‘SK쉴더스 랜섬웨어 대응센터(1600-7028)’를 새롭게 개소하고, 이번 협의체의 구심점 역할을 맡아 전체 대응 과정을 컨설팅한다. 지니언스는 서버를 포함한 엔드포인트(Endpoint) 보안을 책임지며, 트렌드마이크로는 네트워크 보안을, 맨디언트는 외부위협 정보 분석을, 그리고 베리타스는 백업 솔루션으로 피해 복구와 관련된 업무를 맡는다. 캐롯손해보험은 랜섬웨어 전용 사이버 보험상품을 새롭게 설계해 기업의 피해 부담을 줄일 계획이며, 법무법인 화우는 랜섬웨어 사고 시 발생될 수 있는 법률적인 이슈에 대한 자문을 제공할 계획이다. 김병무 SK쉴더스 인포섹 Cloud 사업본부장은 “SK쉴더스가 주도해 탄생한 민간 랜섬웨어 협의체는 단일 솔루션으로 해결할 수 없었던 랜섬웨어 사고 대응을 원스톱으로 통합 제공하게 된 것 만으로도 그 의미가 남다르다”라며, “참여사들과 함께 천문학적으로 증가하고 있는 랜섬웨어 피해를 실질적으로 줄일 수 있는 방법을 모색하고 이를 통한 ESG 경영 활동 또한 지속 확대해 나가겠다 “고 말했다.
-
- 사이버보안
- 종합
-
SK쉴더스, 민간 주도 랜섬웨어 대응 협의체 ‘KARA’ 발족
-
-
트웰브랩스, 미국 벤처 투자사 등 60억원 투자 유치
- [시큐리티팩트=김상규 기자] 인공지능(AI) 영상 검색 기술 스타트업 트웰브랩스가 미국 실리콘 밸리 벤처 투자사, AI 석학들로부터 60억원 시드 투자를 유치했다고 21일 밝혔다. 이번 시드 투자에 리드 투자자로 참여한 인덱스 벤처스는 엘라스틱(Elastic), 노션(Notion), 디스코드(Discord) 등 90곳이 넘는 유니콘 기업에 투자한 미국 및 유럽의 벤처 투자사로 한국 창업자들이 세운 스타트업으로는 트웰브랩스가 처음이라고 회사측은 밝혔다. 특히 세계적인 AI 석학 페이페이 리 교수 등이 트웰브랩스의 영상 검색 기술의 발전 가능성을 보고 투자했다. 인덱스벤처스 파트너인 켈리 툴(Kelly Toole)은 “영상은 우리의 삶을 기록하고 지식을 전달하는 기본적인 방법이 되고 있다”며 “하지만 영상 검색은 키워드, 태그 및 제목과 같은 단순한 방식에 크게 의존하고 있기에 실제 영상 내 콘텐츠의 풍부한 정보는 거의 사용되고 있지 않다”고 말했다. 툴은 “트웰브랩스는 차세대 비디오 기반 제품에 힘을 실어줄 혁신적인 기술로 이를 변화시키고 있다”고 투자 배경을 설명했다. 전 세계 데이터의 80%는 영상이다. 이제 영상이 없는 우리의 삶은 찾아보기 힘들다. Z세대는 깨어 있는 시간 가운데 1/3을 영상을 시청하는데 사용한다는 연구 결과도 있다. 이런 시대에 맞춰 트웰브랩스의 AI 영상 검색 기술은 수많은 영상 가운데 입력된 검색어에 해당되는 영상과 해당 영상 내 장면을 정확히 찾아준다. 트웰브랩스의 기술은 기존 기술과 달리 클라우드 네이티브 인프라 기반으로 사람이 관여하지 않아도 시각적·대화적인 맥락을 이해하는 AI를 사용한다. 지난해 트웰브랩스는 2021년 ICCV VALUE(영상·언어 이해 평가) 챌린지의 영상 검색 부문에서 1위를 차지하여 기술력을 입증했다. 현재 여러 기업이 이 기술을 사용해 사내 영상 회의에서 나온 중요한 영상을 찾거나, 영상 편집을 위해 수백기가바이트의 영상 아카이브에서 정확한 프레임을 검색하는 데 적용하고 있다. 트웰브랩스 초기 고객인 마인드프로버의 최고 경영자(CEO) 겸 공동 창립자 페드로 알메이다(Pedro Almeida)는 “트웰브랩스의 영상 검색 기술과 같은 것은 없다”며 “유수 IT 기업의 여러 솔루션을 써봤지만, 통합 방법부터 정확도까지 트웰브랩스의 기술이 우월하다”고 말했다. 이어 “우리가 보유하고 있는 영상 데이터에 있는 그 어떤 장면도 찾아낼 수 있다는 것은 우리의 상상 속에만 존재하던 사업 모델을 가능하게 한다”고 했다. 이재성 트웰브랩스 대표는 “트웰브랩스는 수십억개의 파라미터(parameter, 매개변수)로 구성된 영상에 대해 세계에서 가장 강력한 영상 이해 인프라를 구축할 예정”이라며 “개발자들이 우리와 같이 세상을 보고 듣고 이해할 수 있는 차세대 영상 서비스들을 개발하게 돕겠다”고 말했다. 그러면서 “트웰브랩스와 함께 영상 검색 인프라 구축에 참여할 멋진 인재를 구하고 있다”고 덧붙였다.
-
- 사이버보안
- 종합
-
트웰브랩스, 미국 벤처 투자사 등 60억원 투자 유치
-
-
LG CNS, AI 튜터앱에 초·중·고 영어 교과서 105권 탑재 서비스 제공
- [시큐리티팩트=김상규 기자] LG CNS는 지난 18일 교육출판 전문기업 와이비엠(YBM)과 ‘인공지능(AI) 기반 외국어 회화교육 서비스 협력’을 위한 양해각서를 체결했다고 21 밝혔다. 앞서 협약을 맺은 천재교육, 동아출판, 엔이능률, 대교, 비상교육까지 더하면 제휴를 맺은 교과서 출판사는 6곳에 이른다. LG CNS는 AI튜터 앱 ‘스피킹클래스’에 약 1만 페이지 분량, 총 105권의 초·중·고교 영어 교과서 콘텐츠를 탑재할 계획이다. 이는 초·중·고교에 납품되는 전체 영어 교과서의 84%에 해당한다. 스피킹클래스는 LG CNS가 개발한 맞춤형 AI튜터 서비스로, 교사들이 AI 영어 학습 콘텐츠를 직접 구성하고 만들 수 있어 학년이나 학습 수준 등에 따른 눈높이 교육이 가능하다. 스피킹클래스는 AI 기술을 활용해 학생들의 학습 효율을 극대화한다. AI가 학생들의 발화 데이터를 분석해 발음과 문법 등의 정확도를 측정한다. 학생들은 모범답안과 자신의 답변을 비교해보며 정확도를 높이는 훈련을 할 수 있다. 교사들은 스피킹클래스로 학생들의 학습 수준과 진도율을 실시간으로 확인하며 맞춤학습을 실시한다. AI가 분석한 데이터를 바탕으로 영어 회화가 서툰 학생들에게는 보충학습을, 능숙한 학생들에게는 심화회화 교육을 제공한다. LG CNS는 스피킹클래스 영어 교과서 서비스를 전국 초·중·고 교사와 학생에게 무상 지원할 계획이다. 교사의 경우 스피킹클래스 회원가입 시 공직자 통합 메일이나 교육청 메일로 가입하면 영어 교과서 서비스를 무상으로 이용할 수 있다. 학생은 교사가 스피킹클래스 앱에서 영어 교과서 서비스 수강생으로 등록하면 사용할 수 있다. 스피킹클래스 영어 교과서 서비스는 4월부터 이용할 수 있다. LG CNS는 4월 중 초·중학교 영어 교과서, 5월 중·고등학교 일반 선택 과목 영어 교과서를 스피킹클래스 앱에 게시할 예정이다. 진로 영어, 심화 영어 등 추가 과목 영어 교과서는 연내 순차적으로 업데이트할 방침이다. 스피킹클래스 앱은 구글 플레이와 앱 스토어에서 다운로드 할 수 있다.
-
- 사이버보안
- 종합
-
LG CNS, AI 튜터앱에 초·중·고 영어 교과서 105권 탑재 서비스 제공
-
-
멘로시큐리티, 프로스트 앤 설리번 ‘글로벌 보안 웹 게이트웨이(SWG) 분야 대표 기업’ 선정
- [시큐리티팩트=김상규 기자] 클라우드 보안 리더 멘로시큐리티는 프로스트 앤 설리번(Frost & Sullivan)이 보안 웹 게이트웨이(SWG) 분야를 분석한 전 세계 포레스트 레이더 보고서(Frost Radar Report) 에서 ‘혁신과 성장(innovation and growth)’ 대표 기업으로 선정되었다고 21일 밝혔다. 사이버 보안 시장의 위협이 증가 하고, 사이버 공격의 주요 위협인 이메일 공격과 그 다음으로 웹 기반 위협이 계속 진화하고 있다. 이로 인해 SWG(Secure Web Gateway) 시장이 빠르게 성장하고 있다. 보안 위협이 더욱 정교해지고, 새로운 위협의 지속적인 등장하고 있어 최신 SWG는 랜섬웨어, 맬웨어, 트로이 목마 및 피싱을 포함한 지능형 위협을 식별할 수 있어야 한다. 또한 SWG, CASB, 서비스로서의 방화벽(Firewall as a Service), 제로 트러스트 네트워크 액세스(Zero Trust Network Access) 및 기타 보안 솔루션을 포함하는 SASE(사용자와 가장 가까운 엣지에서 보안 아키텍처를 구축하는 ‘보안 접근 서비스 엣지, Secure Access Service Edge) 플랫폼이 통합 클라우드 보안 플랫폼으로 성장함에 따라 여러 벡터에 걸쳐 통합 보안을 제공할 수 있는 능력이 중요해졌다. 프로스트 앤 설리번의 토니 매시미니 수석 보안 산업 분석가는 "멘로시큐리티는 웹 트래픽의 100% 고급 위협 방어를 제공하는 고유하고 혁신적인 웹 격리 기술인 '아이솔레이션 코어(Isolation Core)' 아키텍처를 기반으로 안전하고 확장 가능한 클라우드 SWG를 제공하여 다른 보안 시스템을 우회할 수 있는 제로 데이 위협으로부터 고객을 보호한다. 멘로시큐리티는 강력한 매출 성장으로 유럽과 아시아 태평양 지역에 걸쳐 글로벌 입지를 빠르게 확장했으며, 최근에는 인도에 R&D 센터를 설립했다"라고 말했다. 멘로시큐리티는 특허받은 웹 격리 기술인 '아이솔레이션 코어(Isolation Core™)’를 기반으로 클라우드에서 강력한 통합 웹 보안을 제공한다는 전략을 통해 차별화된 경쟁력을 갖추고 시장을 선도하고 있다. 이러한 웹 격리 기술을 활용하면 기업이 조직 보호를 위해 SASE 아키텍처에 대한 의존도가 높아지는 상황에서 확장성이 뛰어난 위협 방지 및 리스크 관리를 강화할 수 있다. 마크 건트립 멘로시큐리티 사이버 보안 전략 총괄은 “프로스트 앤 설리번이 보안 웹 게이트웨이 시장에서 멘로시큐리티의 업적을 인정한 것을 영광으로 생각한다”라고 말하며, “멘로시큐리티는 사이버 공격이 발생하기 전에 방어하기 위해 최선을 다하고 있다"라고 말했다.
-
- 사이버보안
- 종합
-
멘로시큐리티, 프로스트 앤 설리번 ‘글로벌 보안 웹 게이트웨이(SWG) 분야 대표 기업’ 선정