사이버보안Home >  사이버보안
-
해커들의 먹잇감 ‘액티브 디렉터리(AD)’ 방어 전략은?...LG CNS, 보안 심층 보고서 첫 발간
[시큐리티팩트=김상규 기자] LG CNS가 해커들의 먹임감으로 떠 오른 액티브 디렉토리(AD)에 대한 방어 전략을 제시한다. LG CNS는 오는 26일 웨비나를 열고 ‘보안 취약점 심층분석 보고서’를 공개한다고 9일 발표했다. LG CNS에 따르면 이 보고서는 글로벌 위협 인텔리전스(TI) 빅데이터를 참고한 10개의 대표 AD 공격 기법을 분류했다. 이를 토대로, LG CNS는 레드팀이 공격하고 블루팀이 방어하는 모의 훈련을 진행해 10개의 시나리오와 시나리오별 보안 대응책을 보고서에 담았다. 특히 LG CNS는 많은 해커들이 공격 대상으로 삼는 AD 취약점에 대해 다뤘다. AD는 전세계의 수많은 기업들이 효율적으로 인프라와 구성원을 관리하기 위해 사용하고 있는 서비스다. 기업들은 AD를 활용해 기업 내부 구성원들의 사용자 계정과 권한을 중앙에서 관리할 수 있다. 해커가 AD를 장악하게 되면, 기업 구성원들의 계정을 도용해 내부 기밀 데이터를 손쉽게 탈취할 수 있다. 또한 해커는 AD 정보로 기업의 여러 시스템에 침투해 바이러스를 심고 시스템을 중단시킬 수도 있다. 이처럼 AD 해킹 공격은 기업에 치명적인 피해를 입힐 수 있기 때문에 보안 중요도가 높다 LG CNS가 꼽은 주요 AD 공격 기법은 ▲커버로스팅(Kerberoasting) 공격 ▲디시싱크(DCSync) 공격 ▲모니커링크 취약점 공격 ▲패스더해시(Pass-the-Hash) 공격 ▲골든티켓(Golden Ticket) 공격 등 10개다. 커버로스팅 공격은 AD 네트워크에서 공유폴더, 데이터베이스 등의 서비스를 이용하기 위해 사용자가 발급받는 티켓(허가권)을 공격해 취약한 계정의 비밀번호를 획득하는 것이다. 디시싱크 공격은 해커가 도메인 컨트롤러(DC)와 동일한 권한을 갖고 있는 것처럼 행동해 도메인 컨트롤러간 동기화 요청을 수행하고, 기업의 민감 정보에 접근을 시도하는 것이다. 도메인 컨트롤러는 사용자 자격 증명 업데이트와 같은 변경 사항을 동기화하기 때문에 도메인 복제 권한을 갖고 있다. LG CNS는 웨비나를 통해 ‘보안 취약점 심층분석 보고서’를 상세 소개하고, AD 보안 강화 전략을 수립하는 방법에 대해 논의할 예정이다. 배민 LG CNS 보안/솔루션사업부장(상무)은 “해커들의 공격대상이 내부망인 AD로 변화하는 추세”라며 “LG CNS는 ‘AD 보안 취약점 진단 컨설팅’ 및 ‘모의침투 테스트’ 서비스를 통해 기업 고객들에게 차별적인 사이버보안 전략을 제공하고 있다”고 강조했다.
-
미라콤, 내달 17일 ‘솔루션 페어2024’ 개최…스마트팩토리 미래와 핵심 기술 제시
[시큐리티팩트=김상규 기자] 미라콤아이앤씨는 내달 17일 잠실 삼성SDS본사에서 스마트팩토리의 미래와 핵심 기술을 한눈에 조망할 수 있는 'Miracom Solution Fair 2024(MSF 2024)'를 개최한다고 9일 밝혔다. 올해 13번째를 맞는 MSF 2024는 국내 최고의 스마트팩토리 전문가들이 모여 최신 기술과 글로벌 대표 제조기업의 성공 사례를 공유하는 콘퍼런스이다. 최근 산업 현장에서 디지털 전환과 소프트웨어(SW) 활용이 중요한 화두로 떠올랐다. 제품 설계, 생산, 유지 보수 등 전 생애 주기에 걸쳐 SW의 활용이 확대되고 있다. 데이터 분석 기반 의사결정 지원과 제조 설비 및 공정의 통합 등으로 SW 중요성이 더욱 커지고 있다. 미라콤은 이러한 추세를 반영해 올해 MSF 2024에서는 ‘스마트 제조의 새로운 패러다임, Software Defined Factory(SDF)’를 주제로 선도 제조기업들의 SW 활용 전략과 최신 스마트팩토리 기술에 대한 정보를 공유한다. 미라콤 강석립 대표이사의 환영사를 시작으로 주영섭 서울대학교 교수와 미라콤 이종원 전무, 이영수 연구소장의 기조 강연이 이어질 예정이다. 이후 'Best Practice' 트랙에서는 컨설팅, MES, 물류 자동화 구축에 관한 고객 성공 사례를 공유한다. 'Tech' 트랙에서는 인공지능(AI), 디지털 트윈, Net-Zero, 플랫폼 기술 등 SDF를 실현하기 위한 미래 핵심 기술을 확인할 수 있다. 행사장 밖에는 솔루션 체험 공간도 마련된다. 참가자들은 'Nexplant MESplus' 최신 버전, FMB DT(디지털 트윈 플랫폼) 등 미라콤 솔루션을 비롯해 ERP, APS, PLM 등 해당 분야 전문 협력 파트너사들의 제조 솔루션을 체험할 수 있다. 관련 기업들과의 네트워킹 기회도 얻을 수 있다. 강석립 마라콤아이앤씨 대표는 "MSF 2024에서는 제조업의 소프트웨어 기반 디지털 전환이 어떻게 현실화되고 있는지 확인할 수 있을 것"이라며, "국내 산업 전반의 변화에 관해 논의하는 중요한 자리가 될 것"이라고 말했다.
-
SKT-SPC그룹, ‘AI 대전환’ 업무 협약 체결
[시큐리티팩트=김상규 기자] SKT와 SPC그룹이 인공지능(AI) 대전환으로 고객 경험 혁신에 함께 나선다. SK텔레콤은 SPC그룹과 AI 기술 기반으로 전방위 협력을 강화하는 전략적 업무협약(MOU)을 체결했다고 9일 밝혔다. 이번 MOU를 통해 양사는 AI 기술을 활용한 혁신적인 제휴 서비스와 솔루션을 제공함으로써 고객들에게 더욱 차별화된 가치를 전달하고, 핵심 경쟁력을 강화해 미래 리테일 시장의 혁신을 선도해갈 계획이다. 양사는 ▲AI 기술을 활용한 서비스 및 사업∙제휴 협력 ▲리테일 매장 대상 B2B 솔루션 상품 개발 ▲마케팅 제휴 및 멤버십 앱 사용 편의성 개선 ▲공동 사업 발굴을 위한 TF 구성 등 네 가지 주요 분야에서 협력을 추진할 예정이다. 실제 AI 에이전트 기반의 서비스 연동 추진을 통해 고객 상호 작용을 강화한다. SPC의 해피포인트 앱이 제공하는 다양한 상품 및 매장 정보와 보유 포인트 현황 등을 대화 기반의 자연어로 확인하고, 장기적으로는 고객 니즈에 기반한 맞춤형 상품 추천 등 개인화 쇼핑 경험을 강화해 갈 예정이다. SPC그룹의 프랜차이즈 매장 운영 노하우와 SKT의 B2B 인프라를 결합해 고객 행동 데이터 분석기반 점포관리 솔루션, AI 기반의 재고관리 솔루션, 스마트 리테일 시스템 등이 포함된 FaaS(Franchise as a service) 솔루션 개발을 추진한다. 또한 T멤버십 앱 내 바코드를 통해 해피포인트를 함께 적립하거나, 해피포인트 앱 내 ‘해피오더’에서 상품 구매시 T멤버십 할인 또는 적립을 동시에 제공하는 등 고객 편의를 높인다는 계획이다.
-
샌즈랩, ‘딥페이크 탐지 서비스’ 출시…전국민 무료 이용
[시큐리티팩트=김상규 기자] 샌즈랩이 생성형 AI 역기능 중 하나인 딥페이크를 탐지하는 서비스 ‘페이크체크(fakecheck.io)’를 출시했다. 페이크체크는 사용자가 직접 웹사이트에 접속해 딥페이크가 의심되는 이미지를 업로드하면 수 초 내로 위조 진위 여부를 분석해 판별 결과를 알려준다. 페이크체크는 다양한 AI 모델을 활용해 사람의 얼굴 이미지의 위·변조 여부 판별이 가능하도록 개발됐다. 범죄 예방 목적의 서비스다 보니 사람 얼굴 외 동물이나 사물의 딥페이크 이미지는 판별하지 않는다. 남녀노소 누구나 쉽게 서비스를 이용할 수 있도록 회원가입이나 인증 등 번거로운 절차들을 없애고 순수한 기능에 집중했다. 해당 서비스는 무료로 제공되며 누구나 이용 가능하다. 샌즈랩측은 “AI 역기능이 사회적 문제로 심화됨에 따라 디지털 범죄 근절과 국민 불안을 불식시키기 위한 사회적 기업 차원에서의 책임감에 따른 노력의 일환으로 서비스를 민간에 개방했다”고 설명했다. 이어 “다만 완전히 개발이 완료된 서비스가 아닌 일종의 오픈 베타 테스트 버전 형태로 출시했기 때문에 지속적인 의견 수렴과 업데이트를 통해 탐지 대상 확대나 탐지율 향상은 물론 영상의 위·변조 여부 판별까지 추후 지원될 수도 있다”고 덧붙였다.
-
파수, 동남아시아 데이터 보안 시장 공략 가속화
[시큐리티팩트=김상규 기자] 파수가 베트남 대표 보안기업인 MVTech 그룹과 손잡고 동남아시아 시장 공략을 가속화한다. 전략적 파트너십을 체결한 양사는 동남아시아 지역의 기업 및 기관의 데이터 보안 강화와 디지털 혁신을 위해 파수의 솔루션을 공급할 계획이다. MVTech그룹은 베트남을 중심으로 급성장하고 있는 사이버 보안 전문 VAD(Value Added Distributor)로, 정부기관과 금융, 통신 등 200개 이상의 다양한 고객을 대상으로 보안 컨설팅과 시스템 구축 프로젝트를 진행했다. 파수는 MVTech를 통해 데이터의 모든 생애주기에 걸친 식별, 분류, 보호, 추적, 분석이 가능한 파수의 제로 트러스트 데이터 보안 및 DSPM(데이터 보안 태세/형상 관리) 솔루션을 공급한다. MVTech는 지역 고객에 대한 높은 이해도와 인사이트를 기반으로 파수의 솔루션을 통해 기밀문서와 개인정보보호, 컴플라이언스 준수, 랜섬웨어 대비부터 디지털 혁신에 이르는 다양한 고객 니즈에 대응해 나간다는 방침이다. 파수측은 문서보안 솔루션 ‘파수 엔터프라이즈 디알엠(Fasoo Enterprise DRM, FED)’과 데이터 식별·분류 솔루션 ‘파수 데이터 레이더(Fasoo Data Radar, FDR)’ 등이 현지 고객의 높은 관심을 받는 만큼, 이들 솔루션이 시장 공략의 중심이 될 것으로 기대한다.
-
팔로알토 네트웍스, FY25 파트너 써밋 성공개최…AI 사이버 보안 첫 공개
[시큐리티팩트=김상규 기자] 팔로알토 네트웍스는 ‘FY25 팔로알토 네트웍스 코리아 파트너 써밋’을 성공적으로 개최했다고 5일 밝혔다. 4일 청담 드레스가든에서 채널 파트너사 200여명이 참석한 이번 행사에서 팔로알토 네트웍스는 비전과 전략을 공유하고 보안 패러다임 변화에 따른 대응 방안 논의와 인공지능(AI) 시대에 걸맞은 플랫폼 중심의 프리시전 AI 기반 고투마켓 전략을 공유해 참석자들의 큰 호응을 얻었다. 이날 행사에서 팔로알토 네트웍스는 새롭게 공개한 AI 사이버 보안 포트폴리오인 ‘시큐어 AI 바이 디자인(Secure AI by Design)’이 시장에 가져오는 혁신과 고객사에 제공하는 이점을 공유하고, 고객비즈니스성공을 위한 서비스 및 파트너와의 협업방안에 대해서 자세히 공유하였다. 팔로알토 네트웍스는 파트너 프로그램을 통해 파트너사의 전문성과 역량을 제고하고 클라우드, 플랫폼 비즈니스의 확장과 함께 다양한 고객사에 적합한 전문성을 함양할 수 있도록 지원하고 있다. 박상규 팔로알토 네트웍스 코리아 대표는 “팔로알토 네트웍스의 성장을 견인해 준 채널 파트너 협력사 임직원들께 감사의 마음을 전하기 위해 지사 설립 이후 첫번째 파트너 써밋을 마련하게 됐다. 회사의 비전과 전략을 공유하고 클라우드와 AI 사이버 보안솔루션에 대한 사업확장을 통하여 더 높은 가치를 발굴해내는 파트너들과 동반성장을 할 수 있도록 보다 체계적이고 긴밀한 협업 관계를 다져 나갈 것”이라고 말했다.
실시간 사이버보안 기사
-
-
만화 ‘열혈강호 오리진’, NFT 기반 게임으로 재탄생
- [시큐리티팩트=김상규 기자] 게임 개발사 투니플레이는 10일 현재 개발하고 있는 모바일 게임 ‘열혈강호 오리진’을 ACT게임즈와 공동 개발해 NFT 기반 게임으로 업그레이드하기로 결정했다고 밝혔다. 열혈강호 오리진 NFT는 2022년 3월 론칭 예정이다. 원작 열혈강호는 1994년 연재를 시작한 뒤 지금까지 이어지고 있는 국내 최장수 만화로, 대한민국을 대표하는 무협 만화 가운데 하나다. 2021년 1월 기준 82권까지 출간됐으며, 국내 잡지 연재 단행본 발매 만화 가운데 가장 많은 판매량을 자랑한다. 투니플레이는 오랫동안 지식 재산권(IP) 기반의 게임을 개발한 최고의 인적 자원과 웹툰, 게임 등 다양한 콘텐츠의 협업 사례를 보유하고 있다. “특히 열혈강호 오리진은 NFT 기반 게임으로 선보이며 우수한 콘텐츠에 새로운 서비스 형태를 결합해 다른 모바일 게임들보다 돋보이는 형태가 될 것”으로 회사측은 기대하고 있다. 투니플레이는 “열혈강호 오리진 게임이 수집형 카드 형태와 결합해 소비자들에게 만화의 탄탄한 줄거리와 함께 새로운 형태의 재미를 제공해 다양한 즐거움을 선사할 것”이라고 말했다. 회사 관계자는 또 “원작 열혈강호 시리즈가 국내는 물론 대만, 홍콩, 일본 등에 진출해 인기를 구가한 저력있는 콘텐츠임을 고려할 때 ACT 게임즈와 공동 개발하는 열혈강호 오리진 NFT 서비스도 국내를 비롯해 중화권 시장에서 높은 관심을 끌 것으로 기대된다”고 덧붙였다. 한편, NFT(NON FUNGIBLE TOKEN)는 블록체인을 바탕으로 한 대체 불가능한 자산 증명 수단이다. 위·변조가 불가능한 게 장점이며, 토큰을 통한 유동화가 쉬워 저작자의 소유권 보호와 자유로운 거래라는 측면에서 시장의 관심을 끌고 있다.
-
- 사이버보안
- 종합
-
만화 ‘열혈강호 오리진’, NFT 기반 게임으로 재탄생
-
-
네이버-서울대, '초대규모 AI' 공동 연구 나선다
- [시큐리티팩트=김상규 기자] 네이버와 서울대학교는 10일 초대규모 AI 공동연구를 위한 협약을 온라인으로 체결했다. 양측은 최근 AI 업계의 새로운 패러다임으로 떠오른 '초대규모 AI' 분야에서 공동 연구를 수행하기 위해, '서울대-네이버 초대규모 AI 연구센터(공동센터장 전병곤 서울대 교수, 하정우 네이버 AI LAB 소장)'를 설립한다. 네이버와 서울대의 AI 연구원 100여명이 참여하며, 3년간 연구비와 인프라 지원비 등을 포함해 수백억원 규모의 투자가 진행된다. 이를 통해 초대규모 한국어 언어모델을 발전시키고, 나아가 언어·이미지·음성을 동시에 이해하는 초대규모 AI를 함께 개발해 글로벌 AI 기술을 선도하는 것이 목표다. 네이버 연구진이 겸직 교수로서 서울대 대학원생들이 AI 전문가로 성장할 수 있도록 공동연구지도하고, 서울대 연구진도 네이버와의 AI 연구에 적극적으로 참여한다. 네이버는 AI 인재 양성 차원에서 서울대 학생들의 인턴십 및 산학협력 파견에도 적극 협조하기로 했다. 또한, 원활한 연구 협력을 위해, 네이버가 보유한 슈퍼컴퓨팅 인프라 및 데이터를 공동 연구센터에서 활용할 수 있도록 공유한다. 네이버는 작년 10월 국내 기업 최초로 초거대 언어모델 구축을 위해 슈퍼컴퓨터를 도입한 바 있다. 연구 성과는 연 2회 이상 기술 공유 워크샵 개최 등을 통해 적극적으로 공유할 예정이다. 최인혁 네이버 COO는 "새로운 산학협력 모델을 바탕으로 네이버와 서울대의 연구진들이 함께 만들어낼 강력한 연구 시너지가 기대된다"면서 "네이버의 인프라와 데이터, 양측의 연구 역량이 합쳐진 공동 AI 연구센터를 통해, 글로벌 경쟁자들에 맞서 초대규모 AI 분야의 연구를 선도해나가겠다"고 말했다. 장병탁 서울대학교 AI 연구원장은 "AI 분야에서 혁신적인 연구를 하려면 인프라와 인력이 모두 중요하다"며 "네이버의 우수한 인프라와 양측의 AI 인재들이 힘을 합쳐 글로벌 경쟁력을 갖춘 AI를 개발할 수 있다고 확신한다"고 전했다.
-
- 사이버보안
- 종합
-
네이버-서울대, '초대규모 AI' 공동 연구 나선다
-
-
SK㈜ C&C, 영림원소프트랩과 '지능형 디지털 ERP솔루션' 개발한다
- [시큐리티팩트=김상규 기자] SK㈜ C&C는 10일 국내 ERP 전문기업인 영림원소프트랩과 '영림원@멀티버스 산업별 특화 디지털 솔루션·플랫폼 개발 업무협약'을 체결했다고 밝혔다. 이번 협약에 따라 양사는 SK㈜ C&C의 디지털 통합 플랫폼 '멀티버스'를 활용해 영림원소프트랩의 고객 맞춤형 서비스를 제공한다. 기존 전사적 자원관리(ERP) 기능에 인공지능(AI) 기반 분석 기능과 비전 AI·블록체인 등을 적용해 경영 지능화 수준을 높일 수 있는 지능형 디지털 ERP 솔루션 개발을 추진한다. 영림원소프트랩은 대내외 사업 환경을 고려한 종합적 경영분석과 예측 관리, 고객 사업 현장 맞춤형 수요 모델 등을 제공하게 된다. SK㈜ C&C는 영림원소프트랩의 ERP 솔루션 'K-시스템'에 멀티버스의 머신러닝(ML)·딥러닝(DL) 분석 기능을 결합해 고객 맞춤형 경영분석 모델과 빅데이터 분석도구를 제공한다는 계획이다. 블록체인을 활용한 투명한 데이터 활용 이력 파악 등 신뢰 기반의 데이터 관리도 함께 지원한다. 비대면 시대에 맞춰 사업 수요가 급증하고 있는 'AI 컨택센터 플랫폼'과 'K-시스템 AI 협업 고도화 플랫폼' 개발에도 힘을 합친다. ERP 시스템과 연계해 고객의 다양한 질의에 능동적으로 대응하는 상담용 AI 챗봇과 회계·재무·생산·마케팅 등 고객 주요 업무별 AI 봇 서비스도 연계 구현할 계획이다. 양사는 별도 사업 수행 TF를 구성해 '영림원@멀티버스'를 멀티 클라우드 기반의 고객 맞춤형 서비스형 소프트웨어(SaaS)와 패키지 솔루션으로 구현해 국내외 고객들이 쉽고 빠르게 사용할 수 있는 시스템을 지원한다. 권영범 영림원소프트랩 대표는 "SK㈜ C&C의 멀티버스 플랫폼을 활용해 영림원소프트랩의 산업별 특화 ERP 솔루션을 고도화함으로써, 2000여개의 기존 고객은 물론 국내외 많은 기업들이 손쉽게 '영림원@멀티버스'를 활용할 수 있을 것으로 기대한다"고 말했다. 이기열 SK㈜ C&C 디지털플랫폼총괄은 "영림원소프트랩의 K-시스템이 멀티버스를 통해 고객 밀착형 디지털 혁신을 이끄는 국내 리딩 디지털 ERP 솔루션으로 자리잡게 될 것"이라며 "국내 전문 솔루션 기업들과의 협력을 통해 글로벌 시장에서 주목하는 산업 맞춤형 디지털 혁신 플랫폼과 솔루션을 만들어가겠다"고 말했다.
-
- 사이버보안
- 종합
-
SK㈜ C&C, 영림원소프트랩과 '지능형 디지털 ERP솔루션' 개발한다
-
-
이글루시큐리티, OT보안솔루션 '스파이더OT' 출시…OT보안시장 공략
- [시큐리티팩트=김상규 기자] 이글루시큐리티가 OT 환경에 특화된 OT 보안관리솔루션 '스파이더 OT(SPiDER OT)'를 출시하고 OT 보안 시장 공략에 나선다. '스파이더 OT'는 이글루시큐리티의 이기종 보안 이벤트 통합 분석 기술과 노하우를 토대로 IT와 OT 영역을 포괄하는 식별-탐지-분석-대응 기능을 제공하는 것이 특징이다. 보안 담당자들은 이를 활용해 IT 보안 장비와 OT 자산을 식별하고, 프로토콜을 분석하는 OT 센서 및 OT 보안 솔루션에서 수집한 이기종의 보안 이벤트를 통합 관리할 수 있다. 정형·비정형 IT/OT 데이터를 통합 분석할 수 있게 변환하는 데이터 정규화 기능과 단일·다기종 경보에 대한 다차원 상관분석 기능 등이 제공된다. OT와 IT를 아우르는 위협 분석 및 가시성 확보로 OT 보안 위협에 대한 선제적 대응도 가능하다. OT 자산 통신·동작에 대한 학습을 토대로 공격 유형과 위험도를 반영한 실시간 경보 모니터링을 수행하고, 사용자 정의IT·IoT(사물인터넷)·OT 통합 대시보드를 활용해 신속히 침해 사고에 대응할 수 있다. 또한 '이글루 CTI(사이버 위협 인텔리전스)' 서비스 연계를 통해 조직과 연관성이 높거나 주로 발생하는 위협 유형에 대한 정보를 확인하여 탐지에 적용할 수 있다. 이글루시큐리티는 이번 솔루션 출시를 계기로 주요 물리보안·IT 서비스 회사와 OT 보안 전문 기업과의 협업을 통해 고성장이 예상되는 OT 보안 시장 공략에 박차를 가할 방침이다. 특히 OT 환경에 대한 진단·평가부터 OT 보안 솔루션 구축, OT 보안관제 서비스까지 포함하는 융합OT 보안 서비스를 제공할 계획이다. 이득춘 이글루시큐리티 대표는 "코로나19 확산 이후 생산성 향상과 질병에 대한 안전망 확보 차원에서 IT와 OT 영역이 밀접히 연결된 스마트 팩토리·스마트 시티·스마트 빌딩 구축이 확대될 것"이라고 전망했다.
-
- 사이버보안
- 종합
-
이글루시큐리티, OT보안솔루션 '스파이더OT' 출시…OT보안시장 공략
-
-
본투글로벌센터, 네이버클라우드, GS글로벌 등 전문 기관과 글로벌 SaaS 기업 키운다
- [시큐리티팩트=김상규 기자] 본투글로벌센터는 7일 네이버클라우드, 한국소프트웨어산업협회(KOSA), GS 글로벌, 요즈마그룹코리아와 혁신 기술 기반의 SaaS 기업 발굴 및 글로벌 진출 공동 지원을 위한 업무 협약(MOU)을 체결하고 컨소시엄을 구성했다고 밝혔다. 협약을 맺은 다섯 개 기관은 다각적 협업 모델을 구축해 글로벌 SaaS 기업 육성을 목표로 운영하는 파트너십 기반 프로그램 'SaaS N'을 론칭한다. SaaS N은 △기술 지원 △비즈니스 지원 △글로벌 판로 개척 총 3단계에 걸쳐 첫단부터 끝단까지 모든 주기를 지원한다. 프로그램 첫 단계인 기술 지원은 네이버클라우드, KOSA가 맡는다. 네이버클라우드는 프로그램의 전반적 운영과 참여 기업 발굴을 맡고, SaaS 서비스를 위한 클라우드 기반의 인프라 구축 교육 및 컨설팅을 지원한다. KOSA는 SaaS 애플리케이션 개발 및 솔루션 전환에 필요한 특화 교육을 담당한다. 완성된 SaaS 솔루션은 글로벌 진출을 위한 비즈니스 지원으로 연결된다. 본투글로벌센터는 PMF(Product-Market Fit) 컨설팅 등을 통해 미국, 유럽, 동남아시아 등 주요 국가별로 제품 시장 적합성을 검증받는 등 SaaS 현지화를 돕는다. 요즈마그룹코리아는 글로벌 비즈니스 모델 수익 최적화를 위한 전략 수립 등 기업별 역량 강화에 집중한다. GS 글로벌은 마지막 단계에서 네트워크를 활용, 기업의 판로 확장을 지원한다. 또 SaaS 솔루션이 필요한 잠재 고객을 매칭, 효율적인 서비스가 이뤄질 수 있도록 돕는다. 김종갑 본투글로벌센터장은 "센터는 초기 시절부터 글로벌 진출을 지원해온 멤버사 센드버드를 통해 국내 SaaS 기업의 세계적 성공이 가능하다는 것을 입증했다"며 "SaaS N 컨소시엄 프로그램의 론칭을 계기로 국내 SaaS 기업의 성장 모델을 마련, 차세대 SaaS 유니콘 기업을 배출해 낼 수 있도록 최선을 다할 것"이라고 말했다.
-
- 사이버보안
- 종합
-
본투글로벌센터, 네이버클라우드, GS글로벌 등 전문 기관과 글로벌 SaaS 기업 키운다
-
-
한국인터넷전문가협회, '아이어워즈 2021' 시상식 후보 모집…이달말까지 진행
- [시큐리티팩트=김상규 기자] 사단법인 한국인터넷전문가협회는 2021년 최고의 인터넷 서비스 우수 사례와 기업·기관·단체를 찾아 시상하는 '아이어워즈 2021' 시상식 후보 등록을 5월31일까지 공식 웹사이트에서 진행한다. 아이어워즈는 △웹어워드코리아 △스마트앱어워드 △소셜아이어워드 △인터넷에코어워드 △IoT혁신대상 시상식 5개를 함께 이르는 말이다. 이 가운데 소셜아이어워드 2021, IoT혁신대상 2021에서 혁신적이고 우수한 소셜 인터넷 서비스와 스마트 사물인터넷(IoT) 서비스의 후보 추천 및 등록을 받고 있다. 시상식 심사는 각 기업당 5명씩 선발된 4000여명의 아이어워즈 평가 위원단, 분야별 전문 평가 위원 및 최고 평가 위원들로 구성된 아이어워즈 전문 평가 위원단이 주축이 돼 진행한다. 온라인 평가, 전문가 평가, 최종 PT 심사 등 공정하고 체계적인 심사를 거쳐 분야별 최고의 스타 소셜 인터넷 서비스와 IoT 서비스들을 선정한다. 아이어워즈는 인터넷 산업 위상에 걸맞은 성대한 규모와 홍보 지원을 통해 수상작의 성과와 가치를 널리 알릴 뿐만 아니라, 매년 인터넷 서비스 분야의 성과를 역사에 기록하는 의미가 있다는 점에서 국내 최고 인터넷 서비스 시상식으로 평가된다. 소셜아이어워드 2021, IoT혁신대상 2021 후보 등록은 아이어워즈 공식 웹사이트에서 할 수 있다. 각각 현재 운영하는 블로그, 페이스북, 인스타그램, 유튜브 등 소셜 미디어 플랫폼을 활용한 인터넷 브랜딩, 정보 서비스와 스마트 UX, 스마트 보안, 스마트 서비스, 스마트 비즈니스, 스마트 기술, 스마트 플랫폼 등 여러 IoT 관련 분야에 걸쳐 IoT의 혁신과 발전을 선도적으로 끌어가는 서비스들이 참여할 수 있다. 평가 일정은 △예선 평가(5월 21일~6월 3일) △본선 평가(6월 4일~10일) △결선 평가(6월 11일~17일) △최종심 평가(6월 18일~22일) 순서로 진행된다. 수상작은 △Nominee(6월 4일) △Finalist(6월 11일) △Winner(6월 18일) △최종 수상작(6월 23일) 순서로 발표된다. 시상식은 7월 15일 서울 양재 엘타워 그랜드홀에서 진행될 예정이다.
-
- 사이버보안
- 종합
-
한국인터넷전문가협회, '아이어워즈 2021' 시상식 후보 모집…이달말까지 진행
-
-
씨디네트웍스, 7년 연속 ISMS 인증 획득
- [시큐리티팩트=김상규 기자] 글로벌 콘텐츠 전송 서비스 기업 씨디네트웍스는 7일 한국인터넷진흥원(KISA)의 정보보호 관리체계 인증(ISMS)을 획득했다고 발표했다. ISMS는 기업이 수립·관리·운영하는 정보보호 관리체계가 주요 정보 자산의 유출과 피해를 막는데 적합한지 인증하는 제도다. 씨디네트웍스는 2014년 처음 ISMS를 획득한 이래 7년 연속 인증을 받았다. 이번 획득은 ISMS 인증제가 개정된 뒤 처음 심사로 취득한 인증으로, 씨디네트웍스는 콘텐츠 전송 및 코로케이션 서비스 제공에 필요한 IT 시스템 전반을 대상으로 관리 체계 수립 및 운영, 보호 대책 요구 사항 부문의 총 80개 항목에 대한 심사 기준을 충족했다. ISMS는 정보통신망 이용촉진 및 정보보호 등에 관한 법률과 정보보호 관리체계 인증 등에 관한 고시에 따라 △정보통신망서비스 제공자(ISP) △집적정보통신시설 사업자(IDC) △연간 매출액이나 세입 등이 1500억원 이상인 상급 종합병원 및 재학생 수 1만명 이상 학교 △정보통신서비스 부문 매출액 100억원 이상인 자 △정보통신서비스 일일 평균 이용자 수가 100만명 이상인 자에게 취득 의무를 규정하고 있으며 인증일로부터 3년간 유효하다. 인증 발급 뒤에는 매년 사후 심사를 진행해야 한다.
-
- 사이버보안
- 종합
-
씨디네트웍스, 7년 연속 ISMS 인증 획득
-
-
삼성SDS, AI기반 컨택센터(AICC) 솔루션 사업 확대
- [시큐리티팩트=김상규 기자] 삼성SDS가 AI기반 차세대 컨택센터(AICC) 솔루션 사업을 확대한다. AICC는 자연어 이해(NLU), 음성인식(STT), 텍스트 분석(TA) 등 AI 기술 기반 가상 상담, 상담 지원, 상담 분석 기능을 적용하여 업무 효율과 고객 만족도를 향상시키는 솔루션이다. 삼성SDS의 자연어 이해 기술은 AI가 빠르고 정확하게 대화의 의도를 이해하고 상담을 수행할 수 있게 해준다. 특히 이 기술은 MS MARCO, 코쿼드(KorQuAD) 1.0 및 2.0 등 국내외 AI 기계독해 경진대회에서 1위를 차지하며 기술력을 인정받고 있다. 삼성SDS의 AICC를 도입하면 △상담사의 단순, 반복적인 업무 50% 이상 절감 △AI의 고객 문의 유형 실시간 분류 및 답변 추천을 통한 상담시간 20% 절감 △대화 내용 분석을 통한 신규 상품 기획 및 마케팅 활용 등이 가능해진다. 일례로 AICC를 활용하는 보험사는 AI가 보험 완전판매 모니터링 전화는 물론 통화 품질 모니터링 심사 업무를 수행한다. 상담 업무의 효율성을 크게 높일 수 있다는 게 삼성SDS 측 설명이다. 실제 삼성SDS의 AICC를 도입한 글로벌 하이테크 기업의 경우 AI가 대화 내용을 실시간 분석하여 상담사에게 제품 정보와 상담 가이드를 제공하고, 프로모션 정보도 자동으로 추천해줌으로써 서비스 품질 향상 효과를 보고 있다. 홍혜진 삼성SDS 솔루션사업부장(전무)은 “최신 AI 기술을 적용해 AICC를 지속적으로 고도화하는 한편 제조, 금융, 서비스 산업 분야를 대상으로 사업을 적극 확대할 계획”이라고 말했다.
-
- 사이버보안
- 종합
-
삼성SDS, AI기반 컨택센터(AICC) 솔루션 사업 확대
-
-
NHN, AI기반 얼굴인식 서비스 개시
- [시큐리티팩트=김상규 기자] NHN은 인공지능(AI) 기술 기반으로 얼굴 감지, 분석, 비교, 신원인증 등이 가능한 ’얼굴인식 서비스’를 선보인다고 7일 밝혔다. NHN은 대외 서비스 개시에 앞서 AI 얼굴인식 서비스를 사옥 내 출입 게이트에 적용해, NHN 직원들은 별도 출입증 없이 서비스가 설치된 단말기에 접근, 시스템에 등록된 임직원 사진과 얼굴 매칭을 통해 신원 확인 및 출입을 하고 있다. NHN은 오는 7월 진행되는 NHN에듀의 ‘NSAT 온라인 경시대회’에서 응시자 본인 확인 과정에도 이 서비스를 활용할 예정이다. NHN은 얼굴인식 서비스를 시작으로 OCR(광학문자인식), 유사이미지 검색(패션 검색), 자동차 번호판 인식, 음성 인식, 음성 합성 등 AI 기반 서비스 상용화를 이어갈 계획이다. 얼굴인식 서비스를 포함해 올해 상용화되는 모든 AI 기반 서비스는 광주에 설립되는 국가 AI데이터센터 수요기관 및 관련 기업들에게 무상으로 지원될 예정이다. NHN은 지난 2월 열린 광주 AI데이터센터 착수식을 통해 지역 기반 기업, 연구기관, 대학이 AI 서비스를 보다 편리하게 개발할 수 있도록 다양한 기술을 제공한다고 밝힌 바 있다. 박근한 NHN AI사업본부장은 “NHN은 다양한 사업 영역을 통해 AI 연구를 진행해왔고, 이번 얼굴인식 서비스처럼 오랜 연구 성과를 실제 사업으로 접목하기 위한 노력을 이어가고 있다”며 “중소기업도 참신한 아이디어만 있다면 AI를 활용해 사업화할 수 있도록 AI 기반 서비스 고도화 및 상용화를 위해 최선을 다할 것”이라고 말했다.
-
- 사이버보안
- 종합
-
NHN, AI기반 얼굴인식 서비스 개시
-
-
ADT캡스, 스마트 에너지 산업 클라우드 보안 진출… AWS와 협력
- [시큐리티팩트=김상규 기자] ADT캡스가 AWS와 함께 스마트 에너지 산업의 클라우드 보안을 위해 협력에 나선다고 밝혔다. 양사는 내년 완공을 목표로 하는 경기도 화성시 스마트에너지 타운의 가상발전소(VPP) 보안 사업에 참여한다. VPP는 수소연료, 풍력, 태양광 등 신재생 에너지 발전 시설에서 생산·사용하고 남은 전력을 클라우드 기반의 소프트웨어를 통해 통합 관리하는 곳이다. AWS와 ADT캡스는 클라우드 기반으로 구축되는 화성 에너지 타운의 VPP의 보안 설계, 시스템 구축, 운영을 담당하게 된다. AWS는 ADT캡스에 신재생 에너지 생산, 활용·관리를 위한 빅데이터 분석 플랫폼을 제공한다. 또 ADT캡스 인포섹이 클라우드 보안·컴플라이언스 요구사항을 충족할 수 있는 역량을 확대하도록 돕고, VPP에 관한 글로벌 사용 사례를 공유할 예정이다. ADT캡스는 AWS와 협력해 VPP의 클라우드 구축 단계부터 기술·관리·물리적 통합 보안 체계를 설계하고, 이에 필요한 클라우드 보안 시스템을 구축한다. VPP 완공 후에는 보안 운영을 맡아 위협 예방과 침해사고 대응까지 맡는다. 이를 기반으로 회사는 향후 글로벌 통합 클라우드 보안 시장에 진입한다는 계획이다. 이번 사업 협력을 시작으로 양사는 향후 스마트 에너지 분야로 사업을 확대하기로 했다. 국내뿐 아니라 전세계 주요 국가에서 지구온난화를 막기 위해 신재생 에너지 산업에 주목하고 있는 만큼 VPP 및 관련 산업의 클라우드 보안 사업을 위해 지속 협력할 방침이다. 박진효 ADT캡스 대표는 "스마트 에너지 산업은 사물인터넷(IoT)·첨단기술 기반의 복합 환경에 대한 종합적인 보안 대응이 필수인 분야"라며 "자동화된 통합보안 대응 체계를 활용해 보안 표준 모델을 만들고, 안전한 보안 서비스가 보장될 수 있도록 발전시켜 나갈 것"이라고 말했다.
-
- 사이버보안
- 종합
-
ADT캡스, 스마트 에너지 산업 클라우드 보안 진출… AWS와 협력