사이버보안Home >  사이버보안
-
해커들의 먹잇감 ‘액티브 디렉터리(AD)’ 방어 전략은?...LG CNS, 보안 심층 보고서 첫 발간
[시큐리티팩트=김상규 기자] LG CNS가 해커들의 먹임감으로 떠 오른 액티브 디렉토리(AD)에 대한 방어 전략을 제시한다. LG CNS는 오는 26일 웨비나를 열고 ‘보안 취약점 심층분석 보고서’를 공개한다고 9일 발표했다. LG CNS에 따르면 이 보고서는 글로벌 위협 인텔리전스(TI) 빅데이터를 참고한 10개의 대표 AD 공격 기법을 분류했다. 이를 토대로, LG CNS는 레드팀이 공격하고 블루팀이 방어하는 모의 훈련을 진행해 10개의 시나리오와 시나리오별 보안 대응책을 보고서에 담았다. 특히 LG CNS는 많은 해커들이 공격 대상으로 삼는 AD 취약점에 대해 다뤘다. AD는 전세계의 수많은 기업들이 효율적으로 인프라와 구성원을 관리하기 위해 사용하고 있는 서비스다. 기업들은 AD를 활용해 기업 내부 구성원들의 사용자 계정과 권한을 중앙에서 관리할 수 있다. 해커가 AD를 장악하게 되면, 기업 구성원들의 계정을 도용해 내부 기밀 데이터를 손쉽게 탈취할 수 있다. 또한 해커는 AD 정보로 기업의 여러 시스템에 침투해 바이러스를 심고 시스템을 중단시킬 수도 있다. 이처럼 AD 해킹 공격은 기업에 치명적인 피해를 입힐 수 있기 때문에 보안 중요도가 높다 LG CNS가 꼽은 주요 AD 공격 기법은 ▲커버로스팅(Kerberoasting) 공격 ▲디시싱크(DCSync) 공격 ▲모니커링크 취약점 공격 ▲패스더해시(Pass-the-Hash) 공격 ▲골든티켓(Golden Ticket) 공격 등 10개다. 커버로스팅 공격은 AD 네트워크에서 공유폴더, 데이터베이스 등의 서비스를 이용하기 위해 사용자가 발급받는 티켓(허가권)을 공격해 취약한 계정의 비밀번호를 획득하는 것이다. 디시싱크 공격은 해커가 도메인 컨트롤러(DC)와 동일한 권한을 갖고 있는 것처럼 행동해 도메인 컨트롤러간 동기화 요청을 수행하고, 기업의 민감 정보에 접근을 시도하는 것이다. 도메인 컨트롤러는 사용자 자격 증명 업데이트와 같은 변경 사항을 동기화하기 때문에 도메인 복제 권한을 갖고 있다. LG CNS는 웨비나를 통해 ‘보안 취약점 심층분석 보고서’를 상세 소개하고, AD 보안 강화 전략을 수립하는 방법에 대해 논의할 예정이다. 배민 LG CNS 보안/솔루션사업부장(상무)은 “해커들의 공격대상이 내부망인 AD로 변화하는 추세”라며 “LG CNS는 ‘AD 보안 취약점 진단 컨설팅’ 및 ‘모의침투 테스트’ 서비스를 통해 기업 고객들에게 차별적인 사이버보안 전략을 제공하고 있다”고 강조했다.
-
미라콤, 내달 17일 ‘솔루션 페어2024’ 개최…스마트팩토리 미래와 핵심 기술 제시
[시큐리티팩트=김상규 기자] 미라콤아이앤씨는 내달 17일 잠실 삼성SDS본사에서 스마트팩토리의 미래와 핵심 기술을 한눈에 조망할 수 있는 'Miracom Solution Fair 2024(MSF 2024)'를 개최한다고 9일 밝혔다. 올해 13번째를 맞는 MSF 2024는 국내 최고의 스마트팩토리 전문가들이 모여 최신 기술과 글로벌 대표 제조기업의 성공 사례를 공유하는 콘퍼런스이다. 최근 산업 현장에서 디지털 전환과 소프트웨어(SW) 활용이 중요한 화두로 떠올랐다. 제품 설계, 생산, 유지 보수 등 전 생애 주기에 걸쳐 SW의 활용이 확대되고 있다. 데이터 분석 기반 의사결정 지원과 제조 설비 및 공정의 통합 등으로 SW 중요성이 더욱 커지고 있다. 미라콤은 이러한 추세를 반영해 올해 MSF 2024에서는 ‘스마트 제조의 새로운 패러다임, Software Defined Factory(SDF)’를 주제로 선도 제조기업들의 SW 활용 전략과 최신 스마트팩토리 기술에 대한 정보를 공유한다. 미라콤 강석립 대표이사의 환영사를 시작으로 주영섭 서울대학교 교수와 미라콤 이종원 전무, 이영수 연구소장의 기조 강연이 이어질 예정이다. 이후 'Best Practice' 트랙에서는 컨설팅, MES, 물류 자동화 구축에 관한 고객 성공 사례를 공유한다. 'Tech' 트랙에서는 인공지능(AI), 디지털 트윈, Net-Zero, 플랫폼 기술 등 SDF를 실현하기 위한 미래 핵심 기술을 확인할 수 있다. 행사장 밖에는 솔루션 체험 공간도 마련된다. 참가자들은 'Nexplant MESplus' 최신 버전, FMB DT(디지털 트윈 플랫폼) 등 미라콤 솔루션을 비롯해 ERP, APS, PLM 등 해당 분야 전문 협력 파트너사들의 제조 솔루션을 체험할 수 있다. 관련 기업들과의 네트워킹 기회도 얻을 수 있다. 강석립 마라콤아이앤씨 대표는 "MSF 2024에서는 제조업의 소프트웨어 기반 디지털 전환이 어떻게 현실화되고 있는지 확인할 수 있을 것"이라며, "국내 산업 전반의 변화에 관해 논의하는 중요한 자리가 될 것"이라고 말했다.
-
SKT-SPC그룹, ‘AI 대전환’ 업무 협약 체결
[시큐리티팩트=김상규 기자] SKT와 SPC그룹이 인공지능(AI) 대전환으로 고객 경험 혁신에 함께 나선다. SK텔레콤은 SPC그룹과 AI 기술 기반으로 전방위 협력을 강화하는 전략적 업무협약(MOU)을 체결했다고 9일 밝혔다. 이번 MOU를 통해 양사는 AI 기술을 활용한 혁신적인 제휴 서비스와 솔루션을 제공함으로써 고객들에게 더욱 차별화된 가치를 전달하고, 핵심 경쟁력을 강화해 미래 리테일 시장의 혁신을 선도해갈 계획이다. 양사는 ▲AI 기술을 활용한 서비스 및 사업∙제휴 협력 ▲리테일 매장 대상 B2B 솔루션 상품 개발 ▲마케팅 제휴 및 멤버십 앱 사용 편의성 개선 ▲공동 사업 발굴을 위한 TF 구성 등 네 가지 주요 분야에서 협력을 추진할 예정이다. 실제 AI 에이전트 기반의 서비스 연동 추진을 통해 고객 상호 작용을 강화한다. SPC의 해피포인트 앱이 제공하는 다양한 상품 및 매장 정보와 보유 포인트 현황 등을 대화 기반의 자연어로 확인하고, 장기적으로는 고객 니즈에 기반한 맞춤형 상품 추천 등 개인화 쇼핑 경험을 강화해 갈 예정이다. SPC그룹의 프랜차이즈 매장 운영 노하우와 SKT의 B2B 인프라를 결합해 고객 행동 데이터 분석기반 점포관리 솔루션, AI 기반의 재고관리 솔루션, 스마트 리테일 시스템 등이 포함된 FaaS(Franchise as a service) 솔루션 개발을 추진한다. 또한 T멤버십 앱 내 바코드를 통해 해피포인트를 함께 적립하거나, 해피포인트 앱 내 ‘해피오더’에서 상품 구매시 T멤버십 할인 또는 적립을 동시에 제공하는 등 고객 편의를 높인다는 계획이다.
-
샌즈랩, ‘딥페이크 탐지 서비스’ 출시…전국민 무료 이용
[시큐리티팩트=김상규 기자] 샌즈랩이 생성형 AI 역기능 중 하나인 딥페이크를 탐지하는 서비스 ‘페이크체크(fakecheck.io)’를 출시했다. 페이크체크는 사용자가 직접 웹사이트에 접속해 딥페이크가 의심되는 이미지를 업로드하면 수 초 내로 위조 진위 여부를 분석해 판별 결과를 알려준다. 페이크체크는 다양한 AI 모델을 활용해 사람의 얼굴 이미지의 위·변조 여부 판별이 가능하도록 개발됐다. 범죄 예방 목적의 서비스다 보니 사람 얼굴 외 동물이나 사물의 딥페이크 이미지는 판별하지 않는다. 남녀노소 누구나 쉽게 서비스를 이용할 수 있도록 회원가입이나 인증 등 번거로운 절차들을 없애고 순수한 기능에 집중했다. 해당 서비스는 무료로 제공되며 누구나 이용 가능하다. 샌즈랩측은 “AI 역기능이 사회적 문제로 심화됨에 따라 디지털 범죄 근절과 국민 불안을 불식시키기 위한 사회적 기업 차원에서의 책임감에 따른 노력의 일환으로 서비스를 민간에 개방했다”고 설명했다. 이어 “다만 완전히 개발이 완료된 서비스가 아닌 일종의 오픈 베타 테스트 버전 형태로 출시했기 때문에 지속적인 의견 수렴과 업데이트를 통해 탐지 대상 확대나 탐지율 향상은 물론 영상의 위·변조 여부 판별까지 추후 지원될 수도 있다”고 덧붙였다.
-
파수, 동남아시아 데이터 보안 시장 공략 가속화
[시큐리티팩트=김상규 기자] 파수가 베트남 대표 보안기업인 MVTech 그룹과 손잡고 동남아시아 시장 공략을 가속화한다. 전략적 파트너십을 체결한 양사는 동남아시아 지역의 기업 및 기관의 데이터 보안 강화와 디지털 혁신을 위해 파수의 솔루션을 공급할 계획이다. MVTech그룹은 베트남을 중심으로 급성장하고 있는 사이버 보안 전문 VAD(Value Added Distributor)로, 정부기관과 금융, 통신 등 200개 이상의 다양한 고객을 대상으로 보안 컨설팅과 시스템 구축 프로젝트를 진행했다. 파수는 MVTech를 통해 데이터의 모든 생애주기에 걸친 식별, 분류, 보호, 추적, 분석이 가능한 파수의 제로 트러스트 데이터 보안 및 DSPM(데이터 보안 태세/형상 관리) 솔루션을 공급한다. MVTech는 지역 고객에 대한 높은 이해도와 인사이트를 기반으로 파수의 솔루션을 통해 기밀문서와 개인정보보호, 컴플라이언스 준수, 랜섬웨어 대비부터 디지털 혁신에 이르는 다양한 고객 니즈에 대응해 나간다는 방침이다. 파수측은 문서보안 솔루션 ‘파수 엔터프라이즈 디알엠(Fasoo Enterprise DRM, FED)’과 데이터 식별·분류 솔루션 ‘파수 데이터 레이더(Fasoo Data Radar, FDR)’ 등이 현지 고객의 높은 관심을 받는 만큼, 이들 솔루션이 시장 공략의 중심이 될 것으로 기대한다.
-
팔로알토 네트웍스, FY25 파트너 써밋 성공개최…AI 사이버 보안 첫 공개
[시큐리티팩트=김상규 기자] 팔로알토 네트웍스는 ‘FY25 팔로알토 네트웍스 코리아 파트너 써밋’을 성공적으로 개최했다고 5일 밝혔다. 4일 청담 드레스가든에서 채널 파트너사 200여명이 참석한 이번 행사에서 팔로알토 네트웍스는 비전과 전략을 공유하고 보안 패러다임 변화에 따른 대응 방안 논의와 인공지능(AI) 시대에 걸맞은 플랫폼 중심의 프리시전 AI 기반 고투마켓 전략을 공유해 참석자들의 큰 호응을 얻었다. 이날 행사에서 팔로알토 네트웍스는 새롭게 공개한 AI 사이버 보안 포트폴리오인 ‘시큐어 AI 바이 디자인(Secure AI by Design)’이 시장에 가져오는 혁신과 고객사에 제공하는 이점을 공유하고, 고객비즈니스성공을 위한 서비스 및 파트너와의 협업방안에 대해서 자세히 공유하였다. 팔로알토 네트웍스는 파트너 프로그램을 통해 파트너사의 전문성과 역량을 제고하고 클라우드, 플랫폼 비즈니스의 확장과 함께 다양한 고객사에 적합한 전문성을 함양할 수 있도록 지원하고 있다. 박상규 팔로알토 네트웍스 코리아 대표는 “팔로알토 네트웍스의 성장을 견인해 준 채널 파트너 협력사 임직원들께 감사의 마음을 전하기 위해 지사 설립 이후 첫번째 파트너 써밋을 마련하게 됐다. 회사의 비전과 전략을 공유하고 클라우드와 AI 사이버 보안솔루션에 대한 사업확장을 통하여 더 높은 가치를 발굴해내는 파트너들과 동반성장을 할 수 있도록 보다 체계적이고 긴밀한 협업 관계를 다져 나갈 것”이라고 말했다.
실시간 사이버보안 기사
-
-
쿠콘, 이랜드월드와 디지털 사업 전방위 협업키로
- [시큐리티팩트=김상규 기자] 쿠콘은 이랜드월드와 디지털 비즈니스 협업을 위한 업무협약을 체결했다고 26일 밝혔다. 이번 협약식은 이랜드 자체 유통 플랫폼을 고도화하고, 양사 협업을 통해 신규 비즈니스 모델을 창출하기 위한 목적으로 마련됐다. 양사는 협약을 통해 △이랜드 자체 페이 서비스 구축 △마이데이터 기반 개인화 서비스 강화 △비즈니스 데이터 활용한 디지털 전환 가속화 등 디지털 사업 관련 전방위적 협업을 추진해나갈 계획이다. 먼저, 쿠콘은 계좌 기반 간편결제 상품을 통해 ‘이랜드페이’ 구축을 지원한다. ‘이랜드페이’는 멤버십-페이를 결합한 이랜드 자체 간편결제 서비스로 2021년 3분기 오프라인 결제 오픈을 시작, 연내 이랜드의 플랫폼과 각 브랜드 공식 홈페이지에 탑재될 예정이다. 쿠콘이 제공하는 금융 정보 및 마이데이터 인프라를 활용해 고객 맞춤형 서비스를 구현하는 등 이랜드 유통 플랫폼 고도화를 위해서도 양사가 적극 협력할 예정이다. 이랜드는 ‘유통 혁신 핀테크 플랫폼 구축’을 목표로 순차적으로 비즈니스 영역을 더욱 넓혀나갈 계획이다. 또한 양사는 가맹점 관리를 효율화하고, 내부 업무 프로세스를 개선하는 등 이랜드의 디지털 전환 전략 수립에 쿠콘의 비즈니스 데이터를 적극 활용할 예정이다. 김종현 쿠콘 대표는 “유통, 패션, 외식 등 다양한 사업군을 운영하는 이랜드월드와 쿠콘의 전략적 제휴는 핀테크 영역을 포함한 다양한 분야에서 시너지 효과를 창출할 것”이라며 “쿠콘은 본격화되는 이랜드의 디지털 비즈니스가 성공적으로 추진될 수 있도록 지원을 아끼지 않겠다”고 말했다.
-
- 사이버보안
- 전문가 분석
-
쿠콘, 이랜드월드와 디지털 사업 전방위 협업키로
-
-
아카에이아이, AI기반 英 옥스포드대 출판사 디지털전환 나서
- [시큐리티팩트=김상규 기자] 아카에이아이(이하 아카)가 영국 옥스퍼드대 출판사(Oxford University Press)와 AI 기반의 디지털 전환을 위한 파트너십을 체결했다. 아카는 이번 파트너십을 통해 시장에서 이미 검증을 마친 옥스퍼드대 출판사 콘텐츠에 AI 기술을 접목, 챗봇과 자유로운 대화 연습을 지원하는 차세대 학습 솔루션을 제공할 계획이다. 이르면 올해 국내 출시를 시작으로 중국·인도네시아·브라질 등으로 서비스를 확대할 방침이다. 아카는 상황에 맞는 인공지능 자연어 대화에 초점을 두고 원천 기술을 개발한 이래 영어 교육에서 ‘원어민 교사’라는 본질적 요소를 보완 및 대체해 공교육에서 사교육까지 의미 있는 전환을 진행하고 있다. 특히 아카가 보유한 인공지능 디지털 전환 기술은 교육 기관의 학습 교재를 인공지능 교육에 맞게 전환해 아카의 인공지능 엔진 ‘뮤즈’로 사용자가 다양한 환경·토픽 중심의 회화능력을 익힐 수 있도록 개발되고 있다. 아카는 자체 개발한 인공지능 엔진 뮤즈를 탑재한 AI 로봇 ‘뮤지오(Musio)’를 2021년 현재 한국·일본 포함 약 160개 초·중·고등학교 교육 기관에 도입해 디지털 교육의 혁신을 이끌어 가고 있다. 아카는 중소벤처기업부가 주관하는 ‘2021년 비대면 서비스 바우처’에서 초·중·고 교육 분야 에듀테크 멘토링 사업의 최종 수행 기관으로 선정됐으며, 2021년 미국 최대의 발명 혁신 어워드인 에디슨 어워드에서 수상했다. 아카의 레이먼드 정 대표는 “이번 옥스퍼드대 출판사와 계약을 통해 영어 교육의 의미를 새롭게 정의하고, 재구축하게 되기를 기대한다”고 말했다.
-
- 사이버보안
- 종합
-
아카에이아이, AI기반 英 옥스포드대 출판사 디지털전환 나서
-
-
SK텔레콤, 구독형 클라우드 전용 ‘SKT 클라우드 허브’ 출시
- [시큐리티팩트=김상규 기자] SK텔레콤이 26일 여러 종류의 클라우드 서비스를 함께 이용하는 기업들을 위한 구독형 클라우드 전용 네트워크 서비스인 ‘SKT 클라우드 허브’를 출시했다. ‘SKT 클라우드 허브’는 아마존웹서비스(AWS), 마이크로소프트(MS) 애저 등 멀티 클라우드를 이용하는 기업 고객이 하나의 회선으로 최적의 클라우드 서비스를 이용할 수 있도록 한 클라우드 전용 네트워크 통합 솔루션이다. SK텔레콤은 지난 1월 AWS, MS 등 국내외 클라우드 사업자(CSP)들과 체결한 전략적 제휴를 바탕으로 ‘클라우드 허브’와 전용회선 서비스를 제공해 멀티 클라우드를 이용하는 기업들에게 편의성과 안정성을 제공하고 비용 절감도 가능하도록 할 방침이다. SKT 클라우드 허브는 구독형 서비스로 이용 기업이 자사 서버를 CSP 클라우드 별로 개별 접속할 필요 없이 한 번만 연결하면 되는 전용회선을 통해 별도의 네트워크 장비 구매 없이 즉시 이용 가능한 장점이 있다. 최소 8주 정도 구축 시간을 아낄 수 있다는 게 회사측 설명이다. SK텔레콤은 기업이 개별적으로 전용회선을 구축해 운영할 때와 비교해 약 80% 수준의 비용 절감이 가능할 것으로 예상했다. 기업이 클라우드를 새롭게 도입하려면 네트워크 장비 구매·공간 임대·전력·운영 비용 등이 발생하지만 SKT 클라우드 허브는 구독형으로 월 이용료만 내면 된다. SK텔레콤은 국내 최고수준의 클라우드 기술기업인 베스핀글로벌과 공동 개발한 인공지능(AI) 기반 클라우드 사용 비용 절감 기술이 적용된 ‘클라우드 관리 플랫폼(CMP)’을 활용해 고품질의 멀티 클라우드 연결과 네트워크 환경을 제공할 예정이다. 최일규 SK텔레콤 클라우드 컴퍼니(CO)장은 “클라우드를 통해 IT인프라를 고도화하고 경쟁력을 제고하고자 하는 기업들의 혁신 동반자가 되겠다”고 강조했다.
-
- 사이버보안
- 종합
-
SK텔레콤, 구독형 클라우드 전용 ‘SKT 클라우드 허브’ 출시
-
-
시큐아이, 일본∙동남아 정보보안시장 공략…한국 IT보안 웨비나 개최
- [시큐리티팩트=김상규 기자] 시큐아이가 국내 중소기업들과 함께 일본 및 동남아 정보보안 시장 공략에 나섰다. 시큐아이는 다보링크, 모니터랩, 스콥정보통신, 에어큐브, 쿼드마이너, 파이오링크 등 국내 6개 중소 전문보안기업과 함께 일본 기업 및 파트너사 대상 '한국 IT 보안 웨비나'를 성황리에 개최했다고 26일 밝혔다. 동남아 기업 대상으로는 6월 10일 개최할 예정이다. 시큐아이 관계자는 “이번 행사는 국내 중소 보안전문기업들과 공동 마케팅으로 일본∙동남아 등 해외 시장 판로를 확대하기 위한 것”이라고 말했다. 시큐아이는 이번 웨비나로 자사는 물론 함께 참여한 국내 중소 보안전문기업이 해외 현지 고객 및 유통 파트너사와 신규 계약을 체결하고 향후 매출로 이어지는 등 실질적인 성과가 나타날 것으로 기대하고 있다. 25일 온라인으로 진행된 일본 기업 대상 행사에는 미쓰비시, 캐논MJ, 포발 등 일본의 50개 주요 기업들이 참가했다. 시큐아이는 이날 행사에서 차세대 방화벽 '블루맥스 NGF'와 함께 보안솔루션 관리 포털 'SECUI PORTAL(시큐아이 포털)'의 활용법을 소개했다. '시큐아이 포털'은 해외 현지 고객의 보안 장비와 솔루션을 원격으로 관리할 수 있는 서비스다. 시큐아이의 해외 현지 파트너는 이 포털을 통해 최대 2만대에 이르는 현지 고객 보안 장비를 원격으로 관리할 수 있고, 현장에 가지 않고도 고객의 요청 사항을 빠르게 처리할 수 있다. 중소 보안전문기업의 제품도 소개됐다. 다보링크는 AP솔루션 '스마트에어 AP', 모니터랩은 웹방화벽 '아이온 클라우드 WAF', 스콥정보통신은 네트워크 접근제어 및 IP/MAC 자원 관리 솔루션 'IP스캔 NAC' 을 소개했다. 에어큐브는 MFA(다단계인증) 솔루션 '브이프론트'와 무선랜 보안ㆍ인증 솔루션 '에어프론트', 쿼드마이너는 차세대 네트워크 탐지 및 대응솔루션 '네트워크 블랙박스', 파이오링크는 보안 스위치 '티프론트'를 알렸다. 이날 행사에 참석한 한 일본기업 보안 관계자는 "코로나19로 인해 국가간 교류가 어려운 상황에서 웨비나를 통해 한국의 정보보안 기업 및 제품을 소개받을 수 있어 뜻깊었다"고 밝혔다. 황기영 시큐아이 대표는 "앞으로도 중소 기업과의 공동 마케팅을 통해 국내 정보보안산업을 해외에 적극 알리고 함께 성장해 나가겠다"고 강조했다. 한편 '한국 IT 보안 웨비나'는 대중소협력재단이 주관하는 '대중소기업 동반진출 지원사업'의 일환으로 개최됐다.
-
- 사이버보안
- 종합
-
시큐아이, 일본∙동남아 정보보안시장 공략…한국 IT보안 웨비나 개최
-
-
SK㈜ C&C, 인피니트헬스케어에 ‘AI기반 뇌출혈 영상판독 솔루션’ 공급
- [시큐리티팩트=김상규 기자] SK㈜ C&C는 24일 인피니트헬스케어와 ‘AI 뇌출혈 영상판독 솔루션 인피니트 팩스(INFINITT PACS) 연계 공급 계약’을 체결했다. 인피니트헬스케어는 의료영상정보솔루션 전문기업으로 국내 의료영상저장전송시스템(PACS) 시장점유율 1위를 차지하고 있다. 미국·유럽·일본·대만·중국·동남아 등 전 세계 6300여 의료기관이 인피니트헬스케어의 의료영상솔루션을 진료에 사용하고 있다. 인피니트 팩스는 엑스레이(X-ray)·전산화단층촬영장치(CT)·자기공명영상진단기(MRI) 등 다양한 의료영상기기에서 촬영한 영상을 디지털화하고, 판독과 협진에 빠르게 활용할 수 있도록 지원한다. 다양한 AI 솔루션과 연동해 판독 정확도를 높일 수 있도록 보조한다. 이번 계약에 따라 인피니트 팩스를 사용하는 곳이면 어디든 기존 PACS 소프트웨어 업그레이드를 통해 SK㈜ C&C의 AI 뇌출열 영상판독 솔루션을 활용할 수 있게 된다. 이 솔루션은 환자의 뇌 CT 영상을 수 초 내로 분석해 뇌출혈 심각도에 따라 7단계 레벨로 나눠 ‘인피니트 팩스’에 분석 결과를 표출한다. 최고 단계인 1단계, ‘레드 레벨’이 나오면 의료진이 해당 환자의 영상을 신속하게 판독해 최우선 치료에 들어갈 수 있도록 가이드한다. 회사 측은 “환자 영상 내에 이상 부위를 표시하고 질환 가능성 수치를 제시하는 등 판독 과정을 지원함으로써 일반 의사의 판독 정확도를 신경두경부 영상 전문의 수준으로 높여 준다”고 설명했다. SK㈜ C&C는 지난 2019년부터 80만여장의 대규모 뇌 CT 영상 데이터를 활용해 AI 뇌출혈 영상판독 솔루션을 개발해 왔다. 서울대학교병원·아주대학교의료원의 신경두경부 영상 전문의가 AI 모델 데이터 학습과 검증에 참여했다. 지난 3월 종료된 임상시험을 통해 실제 의료현장에서의 성능·효율성을 확인한 데 이어 지난 11일 식약처로부터 의료기기 제조 및 품질관리 기준(GMP·Good Manufacturing Practice) 적합 인증을 취득했다. 식약처에 의료기기품목허가 신청도 마친 상태다. 윤동준 SK㈜ C&C 헬스케어그룹장은 “현재 AI 기반 영상판독 솔루션으로 뇌출혈 외에도 뇌경색, 뇌동맥류 영상 판독 솔루션도 추가 개발 중”이라며 “국내뿐 아니라 해외 의료 기관들과도 협력해 뇌졸중 토탈 솔루션으로 확대 발전시킬 계획”이라고 말했다.
-
- 사이버보안
- 종합
-
SK㈜ C&C, 인피니트헬스케어에 ‘AI기반 뇌출혈 영상판독 솔루션’ 공급
-
-
KISA, 정보보호제품 성능평가∙컨설팅 무료 지원 나서
- [시큐리티팩트=김상규 기자] 한국인터넷진흥원(KISA)은 국내 정보보호제품의 성능향상을 위해 정보보호제품 성능평가 비용과 컨설팅을 무료로 지원한다. 지난 24일 KISA에 따르면, 4년째 시행중인 정보보호제품 성능평가는 제품이 운영환경에서 정상적으로 작동하는지, 유해 트래픽에 적절하게 대응하는지 등 평가기준 및 절차에 따라 정보보호제품의 처리성능을 종합적으로 시험·평가한다. KISA는 올해도 성장 잠재력을 갖춘 정보보호제품(기업)을 선정해 우수 성능 제품이 수요기관에 공급되도록 지원한다는 계획이다. KISA는 “선정 기업은 비용부담 없이 제품의 품질을 향상시킬 수 있다. 객관적인 검증을 거치는 성능평가와 심의를 통과할 경우 KISA 확인서를 받아 제품의 공신력을 높일 수 있다”고 말하며 “제품을 도입하는 수요기관은 선택의 폭이 확대되고 제품의 안정성을 보장받을 수 있다”고 덧붙였다. KISA는 “성능평가를 받은 안티바이러스(백신) 제품, 디도스(DDoS) 대응장비, 소스코드 보안약점 분석도구 제품의 경우, 별도의 CC인증 없이 공공·국가기관에 도입이 가능하다”고 강조했다. 이번 컨설팅 지원대상 제품군은 ∆방화벽 ∆APT 대응장비 ∆DDoS 대응 장비 ∆안티바이러스 제품 ∆침입방지시스템 ∆웹방화벽 ∆차세대방화벽 ∆소스코드 보안약점 분석도구 ∆모듈형 안티 바이러스 제품 ∆가상사설망(VPN) ∆네트워크 자료유출 방지 제품(NDLP) 등 총 11종이다. KISA는 이 밖에도 올해말까지 다양한 환경의 제품에도 적용 가능하도록 리눅스·모바일 기반의 안티바이러스 제품 성능평가 기준 및 제품별 최소 성능기준을 마련할 예정이다. 최광희 KISA 디지털보안산업본부장은 “이번 성능평가·컨설팅 지원으로 우수 성능을 보유한 정보보호제품이 더욱 늘어나길 바란다”며 “KISA는 이를 통해 기업의 기술 개발이 지속적으로 확산되고 나아가 산업계의 투자 및 시장 확대로 이어지는 등 정보보호산업의 선순환 성장 구조가 정착되도록 최선을 다하겠다”고 말했다.
-
- 사이버보안
- 종합
-
KISA, 정보보호제품 성능평가∙컨설팅 무료 지원 나서
-
-
충북 AI융합 지역특화산업 지원사업 본격화…AI솔루션 개발 실증랩 설치
- [시큐리티팩트=김상규 기자] 충청북도(이하 충북)는 24일 오후 청주시 충북과학기술혁신원 내에 ‘AI융합 지역특화산업 지원사업’에 따라 ‘AI솔루션 개발을 위한 실증랩’을 설치하고 개소식을 가졌다. 실증랩은 총면적 261㎡규모로 조성됐으며 인공지능 개발 기업이 지역기업에서 보유한 산업데이터를 가공·학습해 인공지능 솔루션을 개발할 수 있는 시설과 장비를 제공한다. 특히 수요기업이 제공하는 영업비밀 성격의 데이터가 안전하게 수집・활용될 수 있도록, 물리적 보안시설 및 통신망, 접근권한 설정·관리 등 각종 보안시스템을 철저히 설계·구현했다. ‘충북 AI융합 지역특화산업 지원사업’은 AI 전문기업이 지역특화산업 기업의 데이터를 진단·분석해 기업맞춤형 AI 융합기술 솔루션을 개발·제공하고 지역산업 경쟁력을 강화해 AI기업들의 역량발전을 지원하는 사업이다. 충북은 지난해 8월 과학기술정보통신부가 한국판뉴딜 사업으로 추진하는 ‘AI융합 지역특화산업 지원사업’에 단독 공모해 선정됐다. 지난해 충북의 특화산업인 바이오헬스, 스마트정보기술(IT)부품 제조기업 12개사가 수요기업으로 선정됐으며 △설계지능화 △예지보전 △공정지능화 △검사지능화 △공급망관리지능화 분야에 총 30개 개발과제를 발굴 완료했다. 이시종 충북지사는 “이번 사업으로 지역 제조기업의 기술을 혁신하고 생산성을 향상시킬 수 있게 됐다"면서 "코로나 19로 어려움을 겪고 있는 제조업계가 다시 활력을 되찾게 될 것”이라고 말했다.
-
- 사이버보안
- 종합
-
충북 AI융합 지역특화산업 지원사업 본격화…AI솔루션 개발 실증랩 설치
-
-
플레인베이글, 30억원 규모 투자 유치…인력 채용 및 사업 확장 집중
- [시큐리티팩트=김상규 기자] 글로벌 미디어 콘텐츠 스타트업 플레인베이글이 30억원 규모의 투자를 유치하고 개발·마케팅·콘텐츠·디자인 등 다양한 직군의 인력 채용에 집중해 서비스 고도화 및 사업 확장에 집중할 예정이라고 밝혔다. 이번 투자유치로 플레인베이글의 누적 투자금은 50억원 규모로 늘어났다. 2019년 프리 시리즈 A에 투자한 △아이디어벤처스 △상상벤처스 △SJ투자파트너스가 이번 투자에 다시 참여했으며, 쿠키런으로 유명한 데브시스터즈의 자회사 데브시스터즈벤처스가 신규 투자사로 이름을 올렸다. 플레인베이글은 자체 AI 알고리즘을 활용해 디지털 네이티브에 최적화한 미디어 서비스를 제공하는 것이 목표다. 현재 동영상 기반 고객 맞춤 언어 학습 자동화 솔루션 앱 ‘스키피’, 채팅형 시뮬레이션 게임 ‘피카’를 서비스하고 있다. ‘스키피’는 유튜브 동영상을 바탕으로 하는 글로벌 영어 교육 서비스다. AI가 콘텐츠 선정부터 제작까지 모든 과정을 알아서 수행한다는 점이 비슷한 서비스와 차별점이다. 출시 이후 누적 500만 다운로드를 달성하며 북미, 인도 등 영어권 국가를 중심으로 빠르게 성장하고 있다. ‘피카’는 AI 캐릭터와 채팅을 통해 이야기를 펼쳐나가는 시뮬레이션 게임이다. 모바일과 메타버스에 익숙한 MZ 세대에 최적화한 전개 방식으로 사용자들 사이에서 호평을 얻고 있다. 독자 개발한 MMCP(Massive Multi Character Platform) 기술을 활용해, 사용자 선택에 따라 결말이 달라지는 스토리를 제공한다. 이를 통해 사용자는 같은 콘텐츠를 여러 번 새롭게 경험할 수 있다. ‘피카’는 2020년 출시한 오리지널 콘텐츠 ‘이달의 연애’로 1030 여성 커뮤니티에서 화제를 모았으며, 2021년 네이버 웹툰 ‘바른연애 길잡이’를 활용한 콘텐츠로 누적 다운로드 수 100만을 돌파했다. 올 하반기에는 네이버 웹툰 인기작 ‘유미의 세포들’을 활용한 콘텐츠를 출시할 계획이다.
-
- 사이버보안
- 종합
-
플레인베이글, 30억원 규모 투자 유치…인력 채용 및 사업 확장 집중
-
-
ADT캡스, ‘2021 클라우드 보안 가이드북’ 발간
- [시큐리티팩트=김상규 기자] ADT캡스가 '2021 클라우드 보안 가이드북'을 발간하고 무료 배포했다. 가이드북은 ADT캡스 인포섹 페이지와 블로그에서 다운로드 받을 수 있다. 가이드북에는 퍼블릭 클라우드 대표 서비스인 아마존웹서비스(AWS), 마이크로소프트 '애저'(AZURE), 구글 클라우드 플랫폼(GCP)을 중심으로 최신의 보안 트렌드가 반영됐다. 먼저 사용자의 클라우드가 보안의 3요소인 기밀성, 무결성, 가용성을 충족할 수 있도록 점검 분야를 상세하게 분류했다. Δ계정관리 Δ권한관리 Δ데이터관리 Δ가상 리소스 관리 Δ감사∙추적 관리 영역 등 5개 분야를 사용자가 다양한 클라우드 환경에서 직접 대응할 수 있도록 보안 정책 설정 방안과 점검방법을 담았다. ADT캡스는 각 요소들 위험도를 상∙중∙하로 나눠 사용자가 자체적인 보안 진단을 할 수 있도록 보안 상태의 기준을 제시했다. 클라우드 서비스 웹페이지에서 관리자 화면을 캡처해 보안 설정 과정을 단계별로 보여줌으로써 사용자의 편의성도 높였다. 클라우드 관리 경험과 운영 능력이 부족한 중견·중소기업에서도 클라우드 보안 설정과 점검을 쉽고 편리하게 따라 할 수 있다. 또한 이번 가이드북에 국내 정보보호 및 개인정보보호 관리 인증 체계(ISMS-P)의 준수 여부를 확인할 수 있는 취약점 점검 항목도 포함했다. 클라우드 보안 인증 제도 대상 기업은 가이드북을 통해 손쉽게 자가점검하며 인증에 대비할 수 있다. 김병무 ADT캡스 인포섹 본부장은 "앞으로도 ADT캡스는 클라우드 보안 기술 리더십을 기반으로 안전한 클라우드 사용 환경 조성에 기여해 나갈 계획"이라고 말했다.
-
- 사이버보안
- 전문가 분석
-
ADT캡스, ‘2021 클라우드 보안 가이드북’ 발간
-
-
SK텔레콤-한국도로공사, 24일 부터 ‘사고포착알리미’ 서비스 개시
- [시큐리티팩트=김상규 기자] SK텔레콤이 한국도로공사와 함께 자사의 인공지능(AI) 기반 위치 분석 플랫폼 ‘리트머스(LITMUS)’를 활용해 개발한 ‘사고포착알리미’ 서비스를 티맵모빌리티의 T맵을 통해 24일부터 제공한다고 밝혔다. ‘사고포착알리미’는 고속도로의 사고 상황을 신속하게 후방 차량들에 알리는 서비스로, AI 기반 기술을 바탕으로 사고 발생부터 후방 차량 고지까지의 시간을 대폭 단축(20분→3분)해 고속도로 교통안전 향상에 크게 기여할 것으로 전망된다. 이 서비스는 SK텔레콤이 T맵을 통해 ‘리트머스’ 플랫폼에 수집되는 사고 징후 데이터를 분석하고 사고를 감지해 한국도로공사에 통보하면, 도로공사는 CCTV를 통해 사고 여부를 확인한 후, ‘리트머스’ 플랫폼을 통해 사고 발생 2km 내 후방 차량들의 T맵에 통보하는 시스템이다. 이전에는 운전자가 신고하고 경찰이 이를 최종 확인해 네비게이션이나 전광판을 통해 안내하는 절차를 거치며 사고에서 전파까지 평균 20분 이상이 소요됐다. 회사 관계자는 “사고포착알리미는 2차 사고 예방을 통해 더 안전하고 원활한 운전을 돕는 중요한 사회안전망 역할을 할 것”이라고 기대감을 나타냈다.
-
- 사이버보안
- 종합
-
SK텔레콤-한국도로공사, 24일 부터 ‘사고포착알리미’ 서비스 개시