사이버보안Home >  사이버보안
-
해커들의 먹잇감 ‘액티브 디렉터리(AD)’ 방어 전략은?...LG CNS, 보안 심층 보고서 첫 발간
[시큐리티팩트=김상규 기자] LG CNS가 해커들의 먹임감으로 떠 오른 액티브 디렉토리(AD)에 대한 방어 전략을 제시한다. LG CNS는 오는 26일 웨비나를 열고 ‘보안 취약점 심층분석 보고서’를 공개한다고 9일 발표했다. LG CNS에 따르면 이 보고서는 글로벌 위협 인텔리전스(TI) 빅데이터를 참고한 10개의 대표 AD 공격 기법을 분류했다. 이를 토대로, LG CNS는 레드팀이 공격하고 블루팀이 방어하는 모의 훈련을 진행해 10개의 시나리오와 시나리오별 보안 대응책을 보고서에 담았다. 특히 LG CNS는 많은 해커들이 공격 대상으로 삼는 AD 취약점에 대해 다뤘다. AD는 전세계의 수많은 기업들이 효율적으로 인프라와 구성원을 관리하기 위해 사용하고 있는 서비스다. 기업들은 AD를 활용해 기업 내부 구성원들의 사용자 계정과 권한을 중앙에서 관리할 수 있다. 해커가 AD를 장악하게 되면, 기업 구성원들의 계정을 도용해 내부 기밀 데이터를 손쉽게 탈취할 수 있다. 또한 해커는 AD 정보로 기업의 여러 시스템에 침투해 바이러스를 심고 시스템을 중단시킬 수도 있다. 이처럼 AD 해킹 공격은 기업에 치명적인 피해를 입힐 수 있기 때문에 보안 중요도가 높다 LG CNS가 꼽은 주요 AD 공격 기법은 ▲커버로스팅(Kerberoasting) 공격 ▲디시싱크(DCSync) 공격 ▲모니커링크 취약점 공격 ▲패스더해시(Pass-the-Hash) 공격 ▲골든티켓(Golden Ticket) 공격 등 10개다. 커버로스팅 공격은 AD 네트워크에서 공유폴더, 데이터베이스 등의 서비스를 이용하기 위해 사용자가 발급받는 티켓(허가권)을 공격해 취약한 계정의 비밀번호를 획득하는 것이다. 디시싱크 공격은 해커가 도메인 컨트롤러(DC)와 동일한 권한을 갖고 있는 것처럼 행동해 도메인 컨트롤러간 동기화 요청을 수행하고, 기업의 민감 정보에 접근을 시도하는 것이다. 도메인 컨트롤러는 사용자 자격 증명 업데이트와 같은 변경 사항을 동기화하기 때문에 도메인 복제 권한을 갖고 있다. LG CNS는 웨비나를 통해 ‘보안 취약점 심층분석 보고서’를 상세 소개하고, AD 보안 강화 전략을 수립하는 방법에 대해 논의할 예정이다. 배민 LG CNS 보안/솔루션사업부장(상무)은 “해커들의 공격대상이 내부망인 AD로 변화하는 추세”라며 “LG CNS는 ‘AD 보안 취약점 진단 컨설팅’ 및 ‘모의침투 테스트’ 서비스를 통해 기업 고객들에게 차별적인 사이버보안 전략을 제공하고 있다”고 강조했다.
-
미라콤, 내달 17일 ‘솔루션 페어2024’ 개최…스마트팩토리 미래와 핵심 기술 제시
[시큐리티팩트=김상규 기자] 미라콤아이앤씨는 내달 17일 잠실 삼성SDS본사에서 스마트팩토리의 미래와 핵심 기술을 한눈에 조망할 수 있는 'Miracom Solution Fair 2024(MSF 2024)'를 개최한다고 9일 밝혔다. 올해 13번째를 맞는 MSF 2024는 국내 최고의 스마트팩토리 전문가들이 모여 최신 기술과 글로벌 대표 제조기업의 성공 사례를 공유하는 콘퍼런스이다. 최근 산업 현장에서 디지털 전환과 소프트웨어(SW) 활용이 중요한 화두로 떠올랐다. 제품 설계, 생산, 유지 보수 등 전 생애 주기에 걸쳐 SW의 활용이 확대되고 있다. 데이터 분석 기반 의사결정 지원과 제조 설비 및 공정의 통합 등으로 SW 중요성이 더욱 커지고 있다. 미라콤은 이러한 추세를 반영해 올해 MSF 2024에서는 ‘스마트 제조의 새로운 패러다임, Software Defined Factory(SDF)’를 주제로 선도 제조기업들의 SW 활용 전략과 최신 스마트팩토리 기술에 대한 정보를 공유한다. 미라콤 강석립 대표이사의 환영사를 시작으로 주영섭 서울대학교 교수와 미라콤 이종원 전무, 이영수 연구소장의 기조 강연이 이어질 예정이다. 이후 'Best Practice' 트랙에서는 컨설팅, MES, 물류 자동화 구축에 관한 고객 성공 사례를 공유한다. 'Tech' 트랙에서는 인공지능(AI), 디지털 트윈, Net-Zero, 플랫폼 기술 등 SDF를 실현하기 위한 미래 핵심 기술을 확인할 수 있다. 행사장 밖에는 솔루션 체험 공간도 마련된다. 참가자들은 'Nexplant MESplus' 최신 버전, FMB DT(디지털 트윈 플랫폼) 등 미라콤 솔루션을 비롯해 ERP, APS, PLM 등 해당 분야 전문 협력 파트너사들의 제조 솔루션을 체험할 수 있다. 관련 기업들과의 네트워킹 기회도 얻을 수 있다. 강석립 마라콤아이앤씨 대표는 "MSF 2024에서는 제조업의 소프트웨어 기반 디지털 전환이 어떻게 현실화되고 있는지 확인할 수 있을 것"이라며, "국내 산업 전반의 변화에 관해 논의하는 중요한 자리가 될 것"이라고 말했다.
-
SKT-SPC그룹, ‘AI 대전환’ 업무 협약 체결
[시큐리티팩트=김상규 기자] SKT와 SPC그룹이 인공지능(AI) 대전환으로 고객 경험 혁신에 함께 나선다. SK텔레콤은 SPC그룹과 AI 기술 기반으로 전방위 협력을 강화하는 전략적 업무협약(MOU)을 체결했다고 9일 밝혔다. 이번 MOU를 통해 양사는 AI 기술을 활용한 혁신적인 제휴 서비스와 솔루션을 제공함으로써 고객들에게 더욱 차별화된 가치를 전달하고, 핵심 경쟁력을 강화해 미래 리테일 시장의 혁신을 선도해갈 계획이다. 양사는 ▲AI 기술을 활용한 서비스 및 사업∙제휴 협력 ▲리테일 매장 대상 B2B 솔루션 상품 개발 ▲마케팅 제휴 및 멤버십 앱 사용 편의성 개선 ▲공동 사업 발굴을 위한 TF 구성 등 네 가지 주요 분야에서 협력을 추진할 예정이다. 실제 AI 에이전트 기반의 서비스 연동 추진을 통해 고객 상호 작용을 강화한다. SPC의 해피포인트 앱이 제공하는 다양한 상품 및 매장 정보와 보유 포인트 현황 등을 대화 기반의 자연어로 확인하고, 장기적으로는 고객 니즈에 기반한 맞춤형 상품 추천 등 개인화 쇼핑 경험을 강화해 갈 예정이다. SPC그룹의 프랜차이즈 매장 운영 노하우와 SKT의 B2B 인프라를 결합해 고객 행동 데이터 분석기반 점포관리 솔루션, AI 기반의 재고관리 솔루션, 스마트 리테일 시스템 등이 포함된 FaaS(Franchise as a service) 솔루션 개발을 추진한다. 또한 T멤버십 앱 내 바코드를 통해 해피포인트를 함께 적립하거나, 해피포인트 앱 내 ‘해피오더’에서 상품 구매시 T멤버십 할인 또는 적립을 동시에 제공하는 등 고객 편의를 높인다는 계획이다.
-
샌즈랩, ‘딥페이크 탐지 서비스’ 출시…전국민 무료 이용
[시큐리티팩트=김상규 기자] 샌즈랩이 생성형 AI 역기능 중 하나인 딥페이크를 탐지하는 서비스 ‘페이크체크(fakecheck.io)’를 출시했다. 페이크체크는 사용자가 직접 웹사이트에 접속해 딥페이크가 의심되는 이미지를 업로드하면 수 초 내로 위조 진위 여부를 분석해 판별 결과를 알려준다. 페이크체크는 다양한 AI 모델을 활용해 사람의 얼굴 이미지의 위·변조 여부 판별이 가능하도록 개발됐다. 범죄 예방 목적의 서비스다 보니 사람 얼굴 외 동물이나 사물의 딥페이크 이미지는 판별하지 않는다. 남녀노소 누구나 쉽게 서비스를 이용할 수 있도록 회원가입이나 인증 등 번거로운 절차들을 없애고 순수한 기능에 집중했다. 해당 서비스는 무료로 제공되며 누구나 이용 가능하다. 샌즈랩측은 “AI 역기능이 사회적 문제로 심화됨에 따라 디지털 범죄 근절과 국민 불안을 불식시키기 위한 사회적 기업 차원에서의 책임감에 따른 노력의 일환으로 서비스를 민간에 개방했다”고 설명했다. 이어 “다만 완전히 개발이 완료된 서비스가 아닌 일종의 오픈 베타 테스트 버전 형태로 출시했기 때문에 지속적인 의견 수렴과 업데이트를 통해 탐지 대상 확대나 탐지율 향상은 물론 영상의 위·변조 여부 판별까지 추후 지원될 수도 있다”고 덧붙였다.
-
파수, 동남아시아 데이터 보안 시장 공략 가속화
[시큐리티팩트=김상규 기자] 파수가 베트남 대표 보안기업인 MVTech 그룹과 손잡고 동남아시아 시장 공략을 가속화한다. 전략적 파트너십을 체결한 양사는 동남아시아 지역의 기업 및 기관의 데이터 보안 강화와 디지털 혁신을 위해 파수의 솔루션을 공급할 계획이다. MVTech그룹은 베트남을 중심으로 급성장하고 있는 사이버 보안 전문 VAD(Value Added Distributor)로, 정부기관과 금융, 통신 등 200개 이상의 다양한 고객을 대상으로 보안 컨설팅과 시스템 구축 프로젝트를 진행했다. 파수는 MVTech를 통해 데이터의 모든 생애주기에 걸친 식별, 분류, 보호, 추적, 분석이 가능한 파수의 제로 트러스트 데이터 보안 및 DSPM(데이터 보안 태세/형상 관리) 솔루션을 공급한다. MVTech는 지역 고객에 대한 높은 이해도와 인사이트를 기반으로 파수의 솔루션을 통해 기밀문서와 개인정보보호, 컴플라이언스 준수, 랜섬웨어 대비부터 디지털 혁신에 이르는 다양한 고객 니즈에 대응해 나간다는 방침이다. 파수측은 문서보안 솔루션 ‘파수 엔터프라이즈 디알엠(Fasoo Enterprise DRM, FED)’과 데이터 식별·분류 솔루션 ‘파수 데이터 레이더(Fasoo Data Radar, FDR)’ 등이 현지 고객의 높은 관심을 받는 만큼, 이들 솔루션이 시장 공략의 중심이 될 것으로 기대한다.
-
팔로알토 네트웍스, FY25 파트너 써밋 성공개최…AI 사이버 보안 첫 공개
[시큐리티팩트=김상규 기자] 팔로알토 네트웍스는 ‘FY25 팔로알토 네트웍스 코리아 파트너 써밋’을 성공적으로 개최했다고 5일 밝혔다. 4일 청담 드레스가든에서 채널 파트너사 200여명이 참석한 이번 행사에서 팔로알토 네트웍스는 비전과 전략을 공유하고 보안 패러다임 변화에 따른 대응 방안 논의와 인공지능(AI) 시대에 걸맞은 플랫폼 중심의 프리시전 AI 기반 고투마켓 전략을 공유해 참석자들의 큰 호응을 얻었다. 이날 행사에서 팔로알토 네트웍스는 새롭게 공개한 AI 사이버 보안 포트폴리오인 ‘시큐어 AI 바이 디자인(Secure AI by Design)’이 시장에 가져오는 혁신과 고객사에 제공하는 이점을 공유하고, 고객비즈니스성공을 위한 서비스 및 파트너와의 협업방안에 대해서 자세히 공유하였다. 팔로알토 네트웍스는 파트너 프로그램을 통해 파트너사의 전문성과 역량을 제고하고 클라우드, 플랫폼 비즈니스의 확장과 함께 다양한 고객사에 적합한 전문성을 함양할 수 있도록 지원하고 있다. 박상규 팔로알토 네트웍스 코리아 대표는 “팔로알토 네트웍스의 성장을 견인해 준 채널 파트너 협력사 임직원들께 감사의 마음을 전하기 위해 지사 설립 이후 첫번째 파트너 써밋을 마련하게 됐다. 회사의 비전과 전략을 공유하고 클라우드와 AI 사이버 보안솔루션에 대한 사업확장을 통하여 더 높은 가치를 발굴해내는 파트너들과 동반성장을 할 수 있도록 보다 체계적이고 긴밀한 협업 관계를 다져 나갈 것”이라고 말했다.
실시간 사이버보안 기사
-
-
삼성SDS, 3분기 영업이익 2220억…전년비 소폭 증가
- [시큐리티팩트=김상규 기자] 삼성SDS는 27일 잠정실적 공시를 통해 3분기 매출액 3조 3813억 원, 영업이익 2220억 원으로 집계됐다고 밝혔다. 지난해 동기 대비 매출액은 13.9%, 영업이익은 1% 증가했다. 사업분야별로 보면 IT서비스 사업 매출액은 클라우드 서비스 확대, ERP 대외사업 확대, 스마트팩토리 구축 확대 등에 따라 지난해 동기 대비 3.3% 증가한 1조 3792억 원이다. IT플랫폼 기반 물류 사업 매출액은 IT제품 물동량 증가, 해상 물류운임 상승, 대외사업 확대 등에 따라 지난해 동기 대비 22.6% 증가한 2조 21억 원을 기록했다. 회사 측은 “물류 대외사업 매출액은 기존 대외고객의 서비스/지역이 확대 되면서 지난해 동기 대비 54% 증가한 3810억 원을 기록했으며, 3분기 물류 사업 전체 매출액 대비 19%를 달성했다”고 밝혔다. 삼성SDS는 클라우드, 차세대 ERP, 스마트팩토리 등 IT분야 사업을 지속적으로 확대하고 물류분야에서는 Cello Square(첼로 스퀘어) 기반 디지털포워딩 사업을 확대할 방침이다.
-
- 사이버보안
- 종합
-
삼성SDS, 3분기 영업이익 2220억…전년비 소폭 증가
-
-
이글루시큐리티, 파이오링크 자회사로 편입
- [시큐리티팩트=김상규 기자] 이글루시큐리티가 파이오링크의 최대주주인 NHN이 보유한 주식 전량(350억원 규모)을 사들인다. 이글루시큐리티, 파이오링크, NHN 등 3개사는 NHN이 보유한 파이오링크 지분 28.9%를 이글루시큐리티에게 양도하는 주식매매계약을 체결했다. 주식매매를 통해 파이오링크는 이글루시큐리티의 자회사로 편입된다. 합병은 하지 않고 경영권은 독립적으로 유지한다. 파이오링크는 애플리케이션 딜리버리 컨트롤러(ADC), 보안스위치, 웹방화벽 등을 전문으로 하는 기업이다. 이글루시큐리티는 이번 인수로 연결기준 매출액 1000억원을 넘어서게 된다. 2020년 기준 이글루시큐리티와 파이오링크의 연간 매출액은 817억원, 398억원이다. 양사 모두 올해 상반기까지 전년동기대비 상승한 실적을 기록 중이다. 한편 이글루시큐리티는 지난 10월 7일 소프트웨어(SW) 테스팅 기업 코드마인드를 인수했다.
-
- 사이버보안
- 종합
-
이글루시큐리티, 파이오링크 자회사로 편입
-
-
SK그룹 통합보안회사 ‘SK쉴더스’ 출범…기존 ADT캡스 사명 변경
- [시큐리티팩트=김상규 기자] SK그룹의 통합보안회사로 새롭게 출범한 SK쉴더스는 26일 오전 온라인으로 미디어 간담회를 진행하고 새로운 비전과 사업전략을 소개했다. 이날 회사는 2025년까지 사이버 보안과 융합보안 등 신사업 매출을 5배 이상 끌어올리겠다고 선언했다. 주요 사업에 인공지능(AI)과 클라우드, 퀀텀 등 신기술 역량을 접목해 차별화된 서비스를 개발하고 시공간 제약 없이 보안과 돌봄을 제공하는 라이프 케어 플랫폼 기업으로 거듭나겠다고 밝혔다. 구체적으로 SK쉴더스는 △사이버보안 △클라우드 △융합보안 △무인화 △케어 등을 신성장 사업으로 정했다. 회사는 전체 매출 중 신규 사업 비중을 2025년까지 60%까지 끌어올리겠다는 구상이다. 올해 기준 매출 비중은 42%수준이다. 이날 SK쉴더스는 자체 개발한 지능형 융합보안 플랫폼인 써미츠(SIMiTS)도 공개했다. 써미츠는 사이버·물리보안 역량에 AI와 IoT(사물인터넷), 빅데이터 기술을 접목해 시설관리와 산업안전, 재난관리는 물론, OT(제조 운영기술), ICS(산업 제어 시스템) 보안관리까지 제공하는 플랫폼이다. SK쉴더스는 안전&케어 사업도 확대한다. 아파트, 공동주택에 최적화된 스마트홈 안전 서비스인 '캡스홈' 가입자를 2025년까지 100만 가구 이상 확보한다는 목표다. 이를 위해 금고와 도어락 등 홈 IoT 디바이스와 이커머스와 연계한 안심택배 서비스 출시 등을 통해 스마트홈 생태계도 확대한다. 클라우드 보안 사업영역에선 CSP(클라우드 서비스 제공업체)와 MSP(클라우드 관리 서비스) 등과 협력하고 글로벌 클라우드 보안 솔루션 기업과의 인수합병(M&A)도 추진한다. 매출도 현재 대비 다섯 배 이상 늘릴 계획이다. SK쉴더스는 또한 캡스 무인안심존 솔루션 가입매장을 올해 말까지 5000개 이상으로 확대하고, 무인주차 사업 역시 T맵과의 전략적 파트너십을 기반으로 전기차 충전과 세차 등 관련 서비스를 집약한 모빌리티 허브로 성장시킨다. 지난해 베트남에 자체 개발 정보보안 관제 플랫폼 시큐디움을 성공적으로 수출한 실적을 기반으로, 글로벌 진출도 적극 나선다. 박진효 SK쉴더스 대표는 "대한민국을 전 세계에서 가장 안전하고 편안한 나라로 만든다는 사명감을 가지고 모든 솔루션과 서비스를 확대해 나갈 것"이라며 "시공간 제약 없이 보안과 안전, 돌봄을 제공하는 라이프케어 플랫폼으고 도약하겠다"고 밝혔다. 한편, 기존 ADT캡스를 SK쉴더스로 사명을 변경하고 신사업 비전을 선포한 것은 내년 IPO(기업공개)를 앞두고 본격적으로 몸값 높이기에 돌입한 것으로 IB업계 등에서는 보고 있다.
-
- 사이버보안
- 종합
-
SK그룹 통합보안회사 ‘SK쉴더스’ 출범…기존 ADT캡스 사명 변경
-
-
아이도트, ‘Go Global Awards 2021’ 의료 기술 부문 1위 수상 … 국내 유일
- [시큐리티팩트=김상규 기자] 아이도트는 국제무역협의회(International Trade Council, 이하 ITC) 연례 시상식 ‘고 글로벌 어워즈(Go Global Awards)’에서 의료 기술(MedTech) 부문 1위를 수상했다. 이번 시상식에는 세계 각국에서 4372개 기업이 예선에 참여했으며, 이 가운데 781개 기업만이 본선에 진출했다. 아이도트는 MedTech 부문에서 미국 기업과 공동 1위를 수상했다. 이는 2021년 Go Global Awards 수상자 가운데 한국 기업 중 아이도트가 유일하다. Go Global Awards는 혁신적이고 독특하며 진취적인 기업의 발전을 장려하고, 비즈니스 성과를 기념하는 시상식이다. 수상 후보에만 올라도 브랜드 인지도를 높이면서 새로운 고객에게 비즈니스를 홍보할 수 있을 뿐만 아니라, 경쟁사와 차별화돼 마케팅 평판을 높일 수 있다는 게 ITC 측 설명이다. 시상식에는 세계 주요 △혁신 기술 회사 △제조 업체 △수출 업체 △국제 서비스 제공 업체 △벤처 캐피털 △금융 기관의 고위 경영진 수백명이 참여한다. 장정윤 아이도트 글로벌마케팅팀장은 “이번 수상을 계기로 북미 지역에서도 합작 투자를 통한 본격적인 진출 문의가 진행되고 있다. 아이도트가 세계 무대에서 한국 의료 인공지능 회사로 당당히 인정받은 점에 자부심을 느낀다”고 말했다.
-
- 사이버보안
- 종합
-
아이도트, ‘Go Global Awards 2021’ 의료 기술 부문 1위 수상 … 국내 유일
-
-
멘로시큐리티, 신한은행에 ‘웹 격리 솔루션’ 공급
- [시큐리티팩트=김상규 기자] 멘로시큐리티는 안전한 인터넷 환경을 구축하기 위한 자사 솔루션인 ‘원격 웹브라우저 격리 솔루션’을 신한은행에 공급했다. 멘로시큐리티의 웹 격리 솔루션은 임직원들의 인터넷 사용을 자유롭게 허용하면서도 악성코드 감염 위협으로부터 시스템을 100% 안전하게 보호할 수 있는 제품이다. 이 솔루션은 모든 웹 콘텐트 및 접속행위를 리스크 요인으로 가정하고 격리 플랫폼에서 모든 콘텐트를 격리한 뒤, 사용자에게 안전한 콘텐트 만을 전달하여 직원 PC 및 기타 기기에서 악의적인 웹 트래픽이 실행되지 않도록 사전에 차단함으로써 보안 위협을 최소화할 수 있다. 이 솔루션은 온프레미스 뿐만 아니라 클라우드 기반 보안(SaaS) 환경에서도 운영이 가능하며 기존 운영 중인 내부 방화벽 및 네트워크 보안솔루션과 상호 운용성이 높아 통합 보안 환경 운영이 가능하다. 특히 별도의 에이전트 설치 없이 모든 종류의 브라우저와 장치, OS에서 인터넷의 모든 콘텐트를 일회용 가상 컨테이너에서 실행하여 악용 가능한 액티브 콘텐트를 제거할 수 있다. 또한 보안담당자는 사용자가 접속을 시도하는 웹 사이트의 범주를 참조하여 비업무용 사이트의 접근을 차단하거나 사이트별 접근허용, 차단, 격리 정책을 적용함으로써 전사적인 웹 접근통제 및 위협요소사전 격리가 가능하며 이를 통해 보안 통제 및 운영의 효율성을 높일 수 있다는 장점이 있다. 김성래 멘로시큐리티 지사장은 “멘로시큐리티는 모든 인터넷 콘텐트와 웹사이트가 악의적이라고 가정하고 보안상 안전한 곳이 없다는 정책 기반의 ‘제로 트러스트 인터넷’ 환경 구축이 가능하도록 고객을 적극 지원하고 있으며 앞으로도 한국 금융 시장의 정보보호 주요 솔루션으로 발돋움할 수 있도록 모든 역량을 집중할 것이다” 라고 말했다.
-
- 사이버보안
- 종합
-
멘로시큐리티, 신한은행에 ‘웹 격리 솔루션’ 공급
-
-
지니언스, KISA 클라우드서비스 보안인증 획득
- [시큐리티팩트=김상규 기자] 지니언스는 한국인터넷진흥원(KISA)으로부터 클라우드 기반 네트워크 접근제어 솔루션 ‘지니안 클라우드 NAC’의 클라우드 서비스 보안인증(CASP)을 획득하고 공공 클라우드 시장 공략에 나선다. CASP는 공공기관이 안전하게 민간 클라우드를 이용할 수 있도록 객관적이고 공정하게 제품 및 서비스 보안 수준을 평가하여 인증을 부여하는 제도다. ‘지니안 클라우드 NAC’는 SaaS 인증의 평가요소인 정보보호 정책 및 조직·인적보안·자산관리·서비스공급망관리·침해사고관리 등 총 13개 분야 78개 통제항목의 기준을 통과한 국내 보안 솔루션 중 SaaS 인증을 받은 최초의 제품이다. 이 제품은 단말관리와 제어 플랫폼을 클라우드 기반으로 제공하며 다양한 플랫폼과 운영 환경을 지원한다. 기존 시스템 환경의 변화 없이 자동으로 신속한 설치와 보안 서비스 운영이 가능하다. 보안제품은 CC인증 또는 보안기능확인서를 획득해야 공공 시장에 진입이 가능하며 클라우드 환경에서는 CC인증만으로 불가능하다. CC인증 대상 보안 제품을 클라우드 환경에서 서비스하기 위해서는 SaaS 인증 획득이 필수적이다. 이번 인증 획득을 통해 지니언스는 클라우드 환경에서 정보보호제품의 보안 기능을 제공함에 있어 안정성과 신뢰성을 다시 한번 입증하게 됐다. ‘지니안 클라우드 NAC’는 일반기업은 AWS에서 서비스를 제공하며 공공기관은 IaaS 인증을 받은 네이버클라우드에서 보안 서비스를 제공한다. 한형권 지니언스 클라우드사업부 이사는 “범국가적으로 공공기관 정보시스템이 클라우드 기반 통합 관리 운영 환경으로 전환되고 있다”며 “지니언스는 발빠른 SaaS보안 인증 획득으로 빠르게 공공 클라우드 시장에 진입해 경쟁력을 확보하고 디지털서비스 전문계약제도 등 급변하는 클라우드 비즈니스 환경에 적극 대응할 것”이라고 밝혔다.
-
- 사이버보안
- 종합
-
지니언스, KISA 클라우드서비스 보안인증 획득
-
-
SK㈜ C&C, 중견기업 ESG 경영전략 지원
- [시큐리티팩트=김상규 기자] SK㈜ C&C는 25일 한국중견기업연합회(이하 중견련)와 국내 중소·중견기업을 위한 'ESG 경영전략 지원 서비스 개발 업무 협약(MOU)'을 체결했다.. 이번 협약에 따라 SK㈜ C&C는 지난 6월 개발한 'ESG 경영관리 플랫폼'을 기반으로 765개 중견련 회원사 전용 ESG 경영지원 종합 포털 서비스를 제공한다. SK그룹 ESG 성과 체계 노하우를 담은 ‘ESG 경영관리 플랫폼’은 산업별 특성을 반영한 ESG 성과 지표를 기반으로 단일 기업 뿐 아니라 공급망 관리를 위한 협력사 ESG 진단 및 관리 기능도 함께 갖추고 있다. SK㈜ C&C는 ESG 경영지원 종합 포털에 중소·중견기업 특화 맞춤형 ESG 서비스 모델을 탑재한다. 해당 기업이 속한 산업 특징은 물론 수행 사업 특성을 반영한 △ESG 수준 진단 △ESG 목표 수립 △ESG 개선 과제 관리 △정기 리포트 △정책 가이드 △실시간 ESG 현황 대시보드 등 중소∙중견기업의 ESG 경영활동에 필요한 모든 요소를 포털에서 한 번에 관리할 수 있다. 중소∙중견기업에 맞는 정확한 ESG 측정 산출로 ESG 경영 성과를 빠르게 높일 수 있다는 것도 장점이다. ESG 경영지원 종합 포털은 제조·유통·통신·IT·건설·공기업 등 전 산업 분야 ESG 성과를 구체적인 수치로 빠르게 계량화할 수 있는 측정 산출식을 제공한다. 산출식은 전 산업 공통 지표와 산업별로 특화된 329개 ESG 측정 지표 및 진단 로직을 중소∙중견 기업에 맞춰 만들었다. 포털에서 에너지 소비량, 온실가스 배출량, 구성원 현황, 동반성장 지원 현황 등 기준 데이터만 입력하면 △산업별 ESG 진단 지표에 따른 수치 평가 △동종 업계 비교 진단 △세부 개선 영역 도출 등이 제시된다. 삼정KPMG와 협력해 중소·중견기업 전용 'ESG 전략 컨설팅 서비스'도 제공한다. 중소·중견기업들의 경영 상황에 맞춘 지속적인 ESG 성과 창출을 위해 △ESG 기반 신규 사업 모델 개발 △글로벌기업 벤치마킹 △ESG 연계 리스크 대응 전략 수립 △ESG 전략과제 실행 체계 정립 등을 지원한다. 이상국 SK㈜ C&C ICT 디지털부문장은 "중견련과 함께 국내 중소·중견기업들이 ESG 경영전략을 성공적으로 도입할 수 있도록 지원할 것"이라며 "앞으로도 다양한 분야 기업·기관들과 협력해 ESG 경영관리 플랫폼을 고도화 시키며 글로벌 표준 ESG 경영 지원 플랫폼으로 발전시켜 가겠다"고 말했다.
-
- 사이버보안
- 종합
-
SK㈜ C&C, 중견기업 ESG 경영전략 지원
-
-
컴투스, 美 NFT 전문기업 투자…블록체인 사업 강화
- [시큐리티팩트=김상규 기자] 컴투스는 NFT(Non-Fungible Token, 대체 불가능 토큰) 기술 기반의 미국 디지털 컬렉션 전문 기업 캔디 디지털에 전략적 투자를 진행한다. 컴투스는 캔디 디지털의 시리즈A 투자에 1,000만 달러(한화 약 120억 원) 규모로 참여를 결정했으며, 유일한 게임 관련 투자자로서 디지털 수집품 분야 뿐만 아니라, 향후 블록체인과 게임 사업 부분에 대한 업무 협의를 추진해 나간다. 캔디 디지털은 블록체인 기반 디지털 스포츠 카드 등을 제작∙유통하는 NFT 기업이다. 메이저리그 베이스볼(MLB)과 내셔널풋볼리그(NFL), 북미아이스하키리그(NHL), 메이저리그사커(MLS) 등 세계적 스포츠 리그의 라이선스를 확보하고 있는 미국 기업 파나틱스와 글로벌 암호화폐 투자사인 갤럭시 디지털 등이 함께 설립했다. 세계 최대 프로 야구 리그인 MLB의 NFT 사업에 대한 독점 라이선스를 확보하고 있는 캔디 디지털은 선수, 리그, 팀, 경기장, 어워드 뿐만 아니라 하이라이트 경기 및 역사적 순간을 담은 영상과 오디오 클립 등 스포츠 팬들이 열광하는 다양한 콘텐츠를 토큰 형태의 디지털 자산으로 제작하면서 라인업을 확장하고 있다. 나아가 블록체인 기술을 바탕으로 디지털 수집품을 간편하게 거래할 수 있는 캔디 디지털만의 자체 NFT 플랫폼도 준비 중이다. 컴투스는 최근 애니모카 브랜즈에 이어 이번 캔디 디지털까지 블록체인 사업 분야의 투자를 본격화하고, NFT 기반 디지털 컬렉션으로의 확대와 게임 분야 연계 등 관련 사업 고도화에 나선다는 계획이다. 컴투스는 MLB, KBO, NBA 등 공식 라이선스 기반의 스포츠 게임을 전세계에 서비스해온 전문성과 노하우를 바탕으로, NFT가 도입되는 새로운 글로벌 스포츠 게임 시장을 분석하고 다양한 사업 방향을 논의 발전시킬 예정이다. 디지털 선수 카드와 게임을 접목하는 등 새로운 비즈니스 모델을 개발하고, 스포츠 기반의 NFT 사업을 아시아를 포함한 전 세계로 확대하는 등 스포츠 팬과 소비자들이 디지털 자산화를 통해 콘텐츠를 새롭게 경험할 수 있는 신규 서비스도 모색해 나간다. 컴투스는 자체 콘텐츠 밸류체인을 통해 구축하고 있는 메타버스와 미래 가상경제의 핵심인 블록체인 기술로 구현되는 메타노믹스를 위해, 앞으로도 글로벌 파트너에 대한 전략적 투자와 연구 개발을 지속 추진하는 등 블록체인 사업 분야를 더욱 강화할 방침이다.
-
- 사이버보안
- 종합
-
컴투스, 美 NFT 전문기업 투자…블록체인 사업 강화
-
-
AI Summit SEOUL 2021 개최…12월 8~9일 코엑스 그랜드볼룸
- [시큐리티팩트=김상규 기자] 인공지능(AI) 기술의 현재와 미래 그리고 산업의 융합점을 찾아보는 ‘AI 서밋 서울 2021(AI Summit Seoul 2021)’이 12월 8~9일 이틀간 코엑스 그랜드볼룸에서 열린다. 올해로 4년째를 맞은 AI 서밋은 경영자와 각 부서의 현업 종사자, AI 관계자, IT 엔지니어들을 대상으로 AI의 기술적 변화와 흐름 그리고 이런 진화가 산업·비즈니스에 주는 영향에 대해 국내외 AI 분야 최고 전문가들을 초빙해 들어보는 글로벌 지식 포럼이다. 'AI-Led Enterprise Transformation’이라는 주제로 펼쳐지는 올해 AI 서밋은 △AI 기술과 글로벌 AI 시장 흐름 △AI 스타트업의 투자 트렌드와 산업별 성공 사례 △AI 규제와 정책 등을 다룰 예정이다. 미국 앨런 인공지능연구소(AI2) 최고경영자인 오렌 에치오니 박사와 함께 AI의 현재와 미래에 대한 대담을 시작으로, AI 기술의 새로운 패러다임으로 떠오른 ‘초거대 AI’에 대해 네이버 AI 랩스 하정우 소장과 함께 소개한다. AI가 바꿀 기업 환경 변화와 AI 기반 엔터프라이즈의 미래에 대해 차상균 서울대 교수, 홍원표 전 삼성SDS 사장, 실리콘밸리 테크 투자 전문가인 음재훈 트랜스링크캐피털 대표가 세션을 구성할 예정이다. 글로벌 스타트업 시장 현황을 알아보기 위해 기술 분야 벤처 캐피털 SOSV의 오스카 라모스, 로봇 관련 투자 전문인 선더마크 캐피털의 글레브 처브필로우 파트너가 ‘글로벌 AI 스타트업 시장의 변화, 기술, 투자’에 대한 인사이트를 공유한다. 이번 행사에서는 특별 주제로 메타버스와 AI를 다룰 예정이다. 삼성전자 최연소 임원 출신으로 AI와 증강 현실(AR)·가상 현실(VR), 로보틱스 업계의 세계적 리더인 프라나브 미스트리 스타랩스 대표가 ‘AI가 이끄는 메타버스의 세계’에 대해 소개한다. 특정 산업군에 적용된 AI 기술 사례를 들여다보는 시간도 마련된다. 농업 분야에서는 세계 최대 곡물 기업 가운데 하나이자 애그리테크 AI를 선도하는 카길 애그리퓨리나 코리아 이일석 이사가 축산의 패러다임을 바꾸는 AI 기술과 활용 노하우를 공유한다. 제약 분야에서는 아스트라제네카 바이바브 베르단 리더가 코로나19 시대에 AI가 어떻게 의료 현장에 사용되고 있는지를 소개한다. 이 밖에 세계적인 운송 기업 DHL의 디지털 트랜스포메이션 및 AI 적용 사례 등 게임·유통·금융 산업에서의 AI 활용에 대한 세션이 이어질 예정이다. 국내 유망 AI 스타트업들을 만나보는 순서도 있다. ‘AI 스타트업 쇼케이스’에는 ‘AI 퍼스트’ 저자이자 국내 최대 PB로 손꼽히는 NH투자증권 서재영 상무가 국내 주목할 만한 AI 스타트업들을 소개한다. 특별 세션으로는 인간 모델을 위협하는 가상 인플루언서 ‘로지’와 ‘루이’를 탄생시킨 싸이더스 스튜디오X의 백승엽 대표, 디오비스튜디오 오제욱 대표가 AI를 활용한 가상 인플루언서와 개발 비하인드 스토리를 공개할 예정이다. AI 서밋 참가 신청은 공식 홈페이지로 할 수 있으며, 1차 등록 기간인 10월 31일까지 등록 시 참가비 할인 혜택이 주어진다. 이번 행사는 글로벌 지식 포럼을 선도하며, MIT 테크놀로지 리뷰 한국판을 운영하는 DMK가 주최한다.
-
- 사이버보안
- 종합
-
AI Summit SEOUL 2021 개최…12월 8~9일 코엑스 그랜드볼룸
-
-
싸이버링크, 열 감지 키오스크에 안면 인식 기술 탑재
- [시큐리티팩트=김상규 기자] 싸이버링크(Cyberlink)가 20일 FaceMe® 안면 인식 기술을 FaceScan의 열 감지 키오스크에 탑재하는 내용의 파트너십을 발표했다. FaceScan의 비접촉 열 감지 키오스크에는 △체크인 기능 △체온 확인 △실시간 알림 △사람 인식 기능 등이 기본 탑재돼 있다. 여기에 업계 최고인 싸이버링크의 FaceMe® 안면 인식 엔진과 여러 부가 기능이 추가될 예정이다. 자우 황 싸이버링크 CEO는 “안면 인식 기술은 물리적 접근, 데이터 보호, 코로나19로부터 사람들을 보호할 수 있는 비대면 환경에 이르기까지 우리 일상 전반을 개선하고 있다”며 “FaceMe®의 정확성과 유연성, 다양한 기능을 FaceScan의 열 감지 키오스크에 탑재해 체온과 마스크 감지 여부를 정확하게 측정할 뿐만 아니라, 마스크를 썼을 때도 정확히 신원을 확인할 수 있게 됐다. 고객과 직원을 안전하게 보호하는 데 활용할 수 있기를 기대한다”고 말했다. FaceMe® 솔루션은 미국표준기술연구소 안면 인식 벤더 테스트에서 가장 정확한 얼굴 인식 기술 가운데 하나로 선정됐으며, 정확도는 최대 99.7%에 달한다. 마스크 착용 상태에서도 최대 98.9%의 정확도를 유지한다. 테오 플로러스 FaceScan CEO는 “여러 안면 인식 기술을 비교한 뒤 합리적 가격, 뛰어난 속도와 정확성을 갖춘 FaceMe®를 선택했다. 싸이버링크와 파트너십을 통해 FaceMe® 기술을 FaceScan 열 스캐너에 탑재해 제품 경쟁력을 높일 수 있게 됐다”며 “FaceMe®의 향상된 안면 인식 기능 덕분에 FaceScan의 열 감지 솔루션은 이제 1초도 안 되는 시간에 사람을 인식하고 체온까지 확인할 수 있게 됐다. 이는 이전 시스템보다 300%나 빨라진 속도”라고 말했다. FaceMe®는 에지 기반 AI 얼굴 인식 기술을 다양한 사물인터넷(IoT) 솔루션에 통합할 수 있는 기술로, 여러 하드웨어 및 소프트웨어 환경에 최적화해 있다. FaceMe®는 시스템 통합 업체를 위한 빠르고 유연하며 정확한 얼굴 인식 SDK 솔루션을 제공한다.
-
- 사이버보안
- 종합
-
싸이버링크, 열 감지 키오스크에 안면 인식 기술 탑재