사이버보안Home >  사이버보안
-
쿤텍, 스마트선박 관련 사이버보안 위협 탐지 핵심기술 개발 지원
[시큐리티팩트=김상규 기자] 쿤텍은 사이버 복원력 모델 기반 선박 생애주기 과정의 플랫폼 아키텍처를 기반으로 체계적인 위협 탐지-대응을 위한 취약점 분석 프로세스를 설계한다고 13일 밝혔다. 쿤텍은 과학기술정보통신부에서 지원하고 정보통신기획평가원(IITP)이 주관하는 정보보호 핵심원천 기술개발사업의 ‘스마트선박 국제 규정 대응을 위한 핵심 보안 기술 개발’ 과제 수행을 통해 우선 스마트선박 관련 사이버 복원력 모델을 확립한다. 이어 이 모델에 기반한 사이버 복원력 절차 관리 플랫폼을 개발 및 구현한다. 이를 통해 선박에 탑재된 기자재에 대한 취약점 탐지, 스마트선박 내/외부 네트워크 모니터링 기술을 확보하고 글로벌 스마트선박 사이버 복원력 플랫폼 기술을 선도하는 게 궁극적인 목표다. 쿤텍은 1차년도 수행을 통해 선박의 설계부터 건조, 운영, 관리 단계가 포함되는 전체 선박 생애주기 절차 및 관리 플랫폼, 요구사항 정의를 바탕으로 사이버 복원력 모델 기반 선박 생애주기 플랫폼 아키텍처를 설계했다. 또한 이러한 아키텍처를 중심으로 핵심 보안 기술을 활용하여 통합 보안 관제 플랫폼과 사이버 복원력 모델 기반 위협 탐지-대응을 위한 취약점 점검 프로세스를 설계했다. 이를 통해 스마트선박 관련 사이버 선박 기자재와 관련된 세부적인 취약점 점검을 수행할 수 있게 됐다. 쿤텍이 올해 설계한 선박 생애주기 관련 아키텍처 및 플랫폼은 소프트웨어자재명세서(SBOM) 정보를 기반으로 구성됐다. 이는 선박 전체 구성요소에 대한 가시성을 확보해 스마트선박 관련 보안 위협에 선제적으로 대응할 수 있는 관리 프로세스를 지원한다는 것이 특징이다. 김성환 쿤텍 AIA사업팀 이사는 “스마트선박이 자율선박으로 발전함에 따라 사이버보안 및 사이버 복원력 기술 기반의 보안 신뢰성을 확보하는 것이 중요하지만 아직 실질적인 기술력은 초기 단계에 머무르고 있다”고 말하며, “쿤텍은 본 과제 수행을 통해 선박 전 생애주기에 적용할 수 있는 사이버 복원력 플랫폼을 구축하여 스마트선박 및 자율선박의 보안 신뢰성을 강화할 계획”이라고 밝혔다.
-
SKT, 美 AI영상분석 스타트업 ‘트웰브랩스’에 300만달러 투자
[시큐리티팩트=김상규 기자] SK텔레콤은 글로벌 AI 시장에서 주목받고 있는 AI 영상분석 스타트업 ‘트웰브랩스(Twelve Labs)’에 300만 달러(약43억원)를 투자한다고 13일 밝혔다. 트웰브랩스는 영상을 이해하고 검색할 수 있는 멀티모달AI 모델을 개발하는 스타트업이다. 2021년 미국 샌프란시스코에 설립된 트웰브랩스는 올해 6월 엔비디아의 자회사 엔벤처스, 뉴엔터프라이즈어소시에이트(NEA) 등으로부터 약 5천만 달러 규모의 투자 유치에 성공하며 화제가 된 기업이다. 트웰브랩스는 영상검색 솔루션 ‘마렝고(Marengo)’와 영상에서 질의응답을 할 수 있는 솔루션 ‘페가수스(Pegasus)’를 제공하고 있다. SKT와 트웰브랩스는 양사가 보유한 AI 역량을 결합해 ‘AI 에이전트’와 같은 서비스 고도화를 통해 고객들에게 더욱 혁신적인 AI 경험을 제공할 수 있을 것으로 기대하고 있다. 가령 수만 개 영상 중에서 “아기가 첫 걸음마 떼는 영상 찾아줘”, “손흥민 선수와 김민재 선수가 패스하는 영상을 분류해서 보여줘”라던가 “이 영상에서 벌어지는 일을 텍스트로 정리해줘” 등의 검색을 수행하면, 원하는 장면을 정확하게 찾고 영상의 내용을 텍스트로 정리해 주는 식이다. 이 외에도 양사는 AI 관제시스템과 같은 보안과 공공 안전 분야에 멀티모달 AI적용을 위한 관련 기술개발 및 고도화에 힘을 모으기로 했다. AI 관제시스템의 경우 기존에는 한 명의 실무자가 장시간 수많은 CCTV를 모니터링 해야 했던 것과 달리 트웰브랩스의 멀티모달AI모델을 적용하면 그 날 있었던 주요 사건, 움직임, 인물 등을 빠르게 검색 및 요약할 수 있다. CCTV 통합관제센터의 경우 악천후나 상대적으로 조건이 열악한 도로변, 어두운 골목길 등에 높은 수준의 실시간 탐지 및 검색 등 관제업무 효율성에 대한 니즈가 커지고 있어 멀티모달 AI활용 기회는 무궁무진할 것으로 기대하고 있다. 이재신 SKT AI성장전략본부장은 “양사 협력을 통해 멀티모달 AI 분야에서 경쟁력을 한층 강화할 수 있을 것”이라며 “고객이 실질적으로 AI 혁신을 체감할 수 있는 서비스와 사업 범위를 넓혀 나갈 계획”이라고 밝혔다.
-
삼성전자, 구글·퀄컴 협업 ‘XR 헤드셋’ 내년 출시
[시큐리티팩트=김상규 기자] 삼성전자는 12일(현지시간) 구글, 퀄컴과 미국 뉴욕 구글 캠퍼스에서 개발자들을 대상으로 열린 'XR 언락(XR Unlocked)' 행사를 개최했다고 13일 밝혔다. 삼성전자는 이날 코드명 '프로젝트 무한'으로 명명된 ‘XR 헤드셋’을 최초로 공개했다. 안드로이드 XR이 탑재될 이 제품은 2025년 출시될 예정이다. 무한이라는 이름 그대로 물리적 한계를 초월한 공간에서 몰입감 넘치는 경험을 제공하겠다는 의미를 담고 있다. 이 날 XR 헤드셋과 함께 '안드로이드 XR'을 소개했다. 안드로이드 XR은 삼성전자, 구글, 퀄컴이 개방형 협업을 통해 공동 개발한 플랫폼이다. 멀티모달 AI를 기반으로 사용자가 외부·가상 현실과 다양한 감각을 통해 상호작용할 수 있도록 지원한다. 특히 구글 제미나이(Gemini)를 통해 자연스러운 대화 방식으로 새로운 정보를 탐색할 수 있다. 사용 상황과 맥락에 대한 이해를 바탕으로 맞춤형 응답을 제공하는 AI 에이전트(Agent) 역할도 할 것으로 기대된다. 최원준 삼성전자 MX 사업부 개발실장(부사장)은 이날 행사에 연사로 나서 "XR은 주변 현실과 가상 세계를 넘나들며 물리적 제약없이 기술과 상호작용하는 방식으로 완전히 새로운 차원을 열어줄 것"이라며 "최첨단 XR 기술과 사용 맥락을 이해하는 멀티모달 AI의 결합으로 새로운 폼팩터 혁신을 위한 완벽한 조건이 갖춰졌다"고 말했다. 이어 김기환 삼성전자 이머시브 솔루션개발팀 부사장은 "일상에 의미있는 변화를 가져올 플랫폼 구축을 위해 세 가지 핵심 가치에 중점을 뒀다"며 "무한한 시각적 콘텐츠를 통한 몰입감 넘치는 보는 경험, 시청각 및 움직임을 활용한 자연스러운 상호 작용과 함께 기존 안드로이드, 오픈 XR·VR, 모바일 AR 커뮤니티와 개방형 협업을 추구하는 플랫폼을 실현하고자 했다"고 전했다. 한편 이날 게임 엔진 기업 유니티도 구글과 협약을 맺고 '안드로이드 XR' 실험 플랫폼을 지원한다고 밝혔다. 이에 따라 유니티 개발자는 자사 엔진인 '유니티 6'에서 안드로이드 XR용 엔진을 제작할 수 있다. 손·눈 추적, 포비티드 렌더링, 합성레이어 등 유니티의 XR 툴을 활용해 안드로이드 XR용 애플리케이션(앱)과 엔진 등을 제작할 수 있다.
-
마에스트로 포렌식, 모바일 포렌식 및 악성코드 분석 통합플랫폼 출시
[시큐리티팩트=김상규 기자] 마에스트로 포렌식은 모바일 데이터 추출과 악성코드 탐지 분석을 동시에 수행할 수 있는 ‘마에스트로 모바일 포렌식’을 출시한다고 12일 밝혔다. ‘마에스트로 모바일 포렌식’은 모바일 기기의 디지털 데이터 추출과 악성코드 분석을 동시에 처리할 수 있는 솔루션이다. 기존 대부분의 포렌식 솔루션이 디지털 증거 검색 및 탐지에 집중하는 것과 차별화된다는 게 특징이라고 회사측은 강조했다. 스마트폰 내 설치된 모든 앱을 추출하고, 문서 파일, 음성, 영상, 이미지 등 다양한 파일을 추출한 후 악성코드 여부를 신속하고 정확하게 탐지하여 분석할 수 있는 기능을 제공한다. 또한 IP, Domain 분석, 이미지 및 동영상에 대한 딥페이크 탐지, 아동 및 음란물 탐지, 다크웹 위협 인텔리전스 연동 기능 등을 제공한다. 이 솔루션은 모바일 기기의 파일 및 앱들에 대해 자동으로 동적 및 정적 분석을 수행하여 악성 여부를 검사 및 분석하고 자동 보고서를 작성하여 효율적인 분석 결과를 도출한다. 특히 SMS 스틸러(Trojan/SMSstealer)와 같은 새로운 유형의 악성 앱을 포함해 메시지를 감시하고 탈취하는 악성 앱을 정확하게 탐지하는 기능이 강점이다. 김종광 대표는 “마에스트로 모바일 포렌식은 기기 내 모든 앱을 다양한 방법으로 약 5분 내외로 추출하여 악성코드 앱 여부를 자동으로 분석할 수 있다. 이를 통해 보다 빠르고 정확한 악성코드 분석이 가능하며 침해사고 대응이 신속히 이루어질 수 있다”고 말했다.
-
‘비상계엄’ 등 사회적 이슈를 악용한 해킹 메일 주의보
[시큐리티팩트=김상규 기자] 과학기술정보통신부와 한국인터넷진흥원(KISA)은 11일 오후부터 ‘계엄’ 관련 정보 공유로 위장한 해킹 메일이 대량 유포됨에 따라 국민과 기업・기관 관계자들의 각별한 주의를 당부했다. 해킹 메일을 클릭할 경우 악성 프로그램 설치 또는 유해 사이트 접속으로 인해 개인정보 또는 기업(기관)의 업무정보 등 민감 정보가 탈취 되거나 연쇄적으로 사이버 침해사고가 확대되어 피해가 더 커질 수 있다고 정부는 우려했다. 특히 ‘계엄’ 등 사회적 이슈가 포함된 메일을 수신했을 경우에는 송신자의 메일 주소를 정확히 확인하고 열람이나 첨부파일 다운로드를 자제해야 한다. 이메일 본문 중 클릭을 유도하는 링크도 일단 의심하고 클릭을 누르지 말아야 한다고 권고했다. .
-
LG전자, IoT분야 사이버보안 공인시험 수행 자격 획득
[시큐리티팩트=김상규 기자] LG전자는 국가기술표준원 산하 한국인정기구(KOLAS)로부터 사물인터넷(IoT) 분야 사이버보안 공인시험 수행 자격을 획득했다고 12일 밝혔다. 이번 자격 획득으로 LG전자 SW공인시험소에서 발행한 IoT 기기 사이버보안 표준 인증 시험 성적서는 국제인정기구 상호인정협정(ILAC-MRA)에 따라 미국, 유럽, 일본 등 100여 개 국가의 공인시험기관에서 발급한 성적서와 같은 효력을 갖는다. LG전자는 사이버보안 시험을 내재화해 공인시험 및 성적서 발급에 드는 비용과 시간을 크게 단축하게 됐다. 이에 IoT 기기가 보편화되고 이와 관련한 보안 규제가 제정되는 상황에 발맞춰 세계 각국의 요구사항에 맞는 사이버보안 검증을 효율적으로 운영하며 빠르게 대응할 것으로 기대된다. LG전자는 제품 품질 관련 공인시험기관 자격과 사이버보안 시험 자격을 활용해 높은 신뢰성을 갖춘 품질 및 보안 솔루션을 고객에게 제공할 예정이다. 박인성 LG전자 SW센터장은 “사이버보안 역량을 지속 강화해 글로벌 사이버보안 규제에 대한 대응력을 높이고 SW 경쟁력을 높여갈 계획”이라고 말했다.
실시간 사이버보안 기사
-
-
SK텔레콤, 블록체인 기반 ‘채용 증빙서류 간편제출 서비스’ 개시
- [시큐리티팩트=김상규 기자] SK텔레콤은 23일 자사 블록체인 기반 분산신원확인(DID) 서비스인 ‘이니셜(initial)’을 기반으로 한 ‘채용 증빙서류 간편제출 서비스’를 오픈한다고 밝혔다. 이 서비스로 서류 제출자만 간편해 지는 게 아니라 채용 담당자도 증빙서류 위·변조 확인을 할 수 있다. 기업 입사지원 과정에서 제출하는 증빙서류는 많이 개선되기는 했지만 복잡한 경로를 거쳐야 했다. 지원자는 주민등록표등본은 '정부24'에서, 졸업증명서 성적증명서는 '대학포털'에서, TOEIC 성적표는 YBM 사이트에서 필요 서류를 발급받은 뒤 기타 상장과 봉사단원증을 스캔해 이메일로 제출했다. SKT의 이니셜(initial) 앱은 이 모든 과정을 한 곳에서 처리 가능한 원스톱 서비스이다. 이니셜 앱에서 주민등록표등본, 대학제증명과 어학성적표를 발급받고 상장과 봉사단원증을 촬영한 뒤 모든 증명서를 한번에 제출할 수 있다. 채용 담당자 또한 이니셜을 통해 증빙서류를 수취 시, 자동으로 위·변조 검증을 할 수 있어 시간과 비용을 대폭 절감할 수 있다. 한편 SK텔레콤은 행정안전부와의 협의해 조회·제출이 가능한 전자증명서의 제공 범위를 현재 100여종 수준에서 연내 300여종까지 확대할 계획이다. 인터넷 증명발급 전문 기업인 아이앤텍, 디지털존과의 협력해 대학 제증명 발급 대상 대학도 현재 165개에서 연내 300개 이상으로 확대할 계획이다. 오세현 SK텔레콤 인증컴퍼니(CO)장은 “종이 소모와 같은 불필요한 비용을 절감하고 환경을 보호하는 등 앞으로도 DID 기술을 기반으로 환경·사회·기업구조(ESG)가치 창출에 기여하고 국민들에게 필요한 서비스 확장을 위해 노력하겠다”고 말했다.
-
- 사이버보안
- 종합
-
SK텔레콤, 블록체인 기반 ‘채용 증빙서류 간편제출 서비스’ 개시
-
-
슈어소프트, UNECE WP29 대응 ‘자동차용 사이버보안 평가 서비스’ 출시
- [시큐리티팩트=김상규 기자] 슈어소프트가 23일 UNECE WP29 규제를 본격적으로 대응하기 위한 사이버보안 평가 서비스를 출시했다. UNECE(UN유럽경제위원회)는 자동차 소프트웨어의 고도화와 협업에 따른 네트워크 오류 및 위협에 대비하기 위해 사이버보안 법규 WP29를 제정하고, 22년 7월부터 적용할 계획이다. 이에 따라 차량 형식 승인을 받지 못한 차량은 유럽 내 판매가 전면 금지된다. 미국과 EU를 포함한 54개 서명국 외 한국과 일본도 UNECE WP29 규제를 채택할 예정이고, 2024년에는 규제 적용 범위가 모든 차량으로 확대될 전망이다. 슈어소프트 관계자는 “이런 시장 흐름에 선제적으로 대응하기 위해 21년간 자동차 소프트웨어 분야에서 쌓아온 기술과 경험을 바탕으로 차량 형식 승인에 대응하기 위한 사이버보안 평가 서비스를 출시했다”고 설명했다. 슈어소프트의 사이버보안 평가 서비스는 자동차 소프트웨어 라이프 사이클을 기반으로 △설계 △소프트웨어 통합 검증 △시스템 및 실차 검증 등 총 3단계의 서비스를 제공한다. 슈어소프트는 지난 6월 21일 이타스코리아와 사이버보안 대응 협력 MOU를 맺으며 자동차 사이버 보안 테스팅에 대한 협력 관계를 구축한 바 있다. 홍길표 슈어소프트 전동화시스템실장은 “슈어소프트의 21년 업력의 전문성과 고급 인력을 기반으로 만들어진 사이버보안 서비스는 국내 자동차 제조사 및 부품사들이 다가오는 UNECE WP29 규제를 효과적으로 대응할 수 있는 최선의 선택이 될 것”이라고 말했다.
-
- 사이버보안
- 종합
-
슈어소프트, UNECE WP29 대응 ‘자동차용 사이버보안 평가 서비스’ 출시
-
-
[시큐분석] 국내 정보보안업체, 상반기 실적 ‘고공행진’
- 6 [시큐리티팩트=김상규 기자] 국내 정보보안 업체들이 비대면 서비스 확산, 랜섬웨어 공격 대응 등에 따른 투자 증가로 올해 상반기 호실적을 달성했다. 20일 국내 보안업계 실적 보고에 따르면 안랩, 시큐아이, 지니언스, 휴네시온 등이 올해 상반기 최대 실적을 기록했다. 안랩은 제품과 컨설팅 부문의 선전으로 전년 동기 대비 5.4% 증가한 898억원의 매출액을 달성했다. 영업이익은 81억원으로 전년 동기 보다 3.6% 줄었다. 영업 이익 감소는 코로나19로 인한 해외법인 영향에 따른 것이라고 안랩측은 설명했다. 안랩은 차세대 방화벽을 필두로 한 제품부문은 물론 올해 클라우드 사업을 강화하며 보강된 보안 컨설팅 부문도 하반기에 더 성장할 수 있을 것으로 내다봤다. 시큐아이는 전년동기대비 7% 증가한 545억원의 매출액을 기록했다. 특히 시큐아이는 전년 동기 보다 20배 가까이 증가한 35억원의 영업이익을 기록했다. 시큐아이는 제품 매출이 전년 동기 대비 35% 증가한 220억으로 매출 증가를 이끌었다. 이 회사는 연초 국내 최초 100기가 네트워크 인터페이스 카드(NIC)를 탑재한 차세대 방화벽 신제품을 출시한 바 있다. 시큐아이는 하반기 운영기술(OT) 보안 및 도메인네임시스템(DNS) 보안 등 신규 위협 대응 기능이 강화된 차세대 방화벽 `블루맥스 NGF` 매출 확대를 적극 추진할 계획이다. 지니언스의 상반기 매출액은 113억원으로 사상 최대 실적을 달성했고, 영업이익 8억원을 기록하며 흑자전환에 성공했다. 신규 사업인 엔드포인트 탐지·대응(EDR) 사업이 누적 고객사 72곳을 확보하면서 매출이 증가했다. 지니언스는 글로벌 보안기업 포티넷과 손잡고 공동 솔루션 개발 및 공동 마케팅에 나설 계획이다. 휴네시온도 주력 사업인 망연계솔루션을 넘어 재택근무 솔루션, 네트워크접근제어(NAC) 솔루션 등을 출시하며 상반기 매출액 100억원을 넘겼다. 휴네시온은 하반기 클라우드 보안 사업을 강화할 방침이다. 업계 관계자는 “하반기 매출이 증가하는 정보보안 시장 특성에 비춰볼 때 올해 국내 정보 보안 업체들의 하반기 실적도 높은 성장을 할 것으로 예상한다”고 기대했다.
-
- 사이버보안
- 종합
-
[시큐분석] 국내 정보보안업체, 상반기 실적 ‘고공행진’
-
-
[시큐분석] KT, ‘초거대 AI 모델’ 개발 나선다
- [시큐리티팩트=김상규 기자] KT는 18일 AI원팀 참여기관인 한국전자통신연구원(ETRI), KAIST, 한양대와 함께 ‘초거대 AI 모델’을 개발하기 위한 공동 연구 협약을 체결했다. 초거대 AI란 대용량의 연산이 가능한 인프라를 바탕으로 대규모 데이터를 학습해 사람처럼 스스로 사고할 수 있도록 설계된 인공지능을 의미한다. 초거대 AI 언어모델은 데이터 정제, 학습 알고리즘, 분산•병렬학습, 경량화, 응용모델 발굴 등 다양한 분야의 연구가 필요하기 때문에 단일 기업이 단독으로 추진하기는 어렵다. 학교와 연구기관에서는 AI 연구를 위한 대규모의 GPU 인프라에 접근하는 것이 쉽지 않다. 이에 AI 원팀에서는 기업의 대규모 투자를 통해 GPU 인프라를 구축하고, 학교와 연구기관은 최신의 연구 동향을 반영한 기술을 제공하는 이상적인 산∙학∙연 협력 모델을 적용한다. 이번 프로젝트는 각 기관에서 자연어 처리 분야를 대표하는 국내 최고의 연구진으로 구성되었으며, KT의 오랜 사업 경험과 풍부한 데이터를 활용해 초거대 AI 모델을 개발하게 된다. AI 원팀에서는 초거대 AI 모델 확보를 대한민국 AI 경쟁력 확보를 위한 핵심 의제로 설정하고 약 6개월 이상 실무 논의와 협력을 지속해 왔으며, 이번 협약 체결로 기관별 역할을 정의하고 본격적 프로젝트 수행에 나선다는 계획이다. 이에 따라 KT는 다른 참여기관들과 힘을 모아 대규모 GPU 인프라 구축, 데이터 수집분석, 모델 학습, 응용 태스크 적용 등 R&D 및 상용화 관련 업무를 총괄적으로 수행한다. KAIST는 머신러닝 알고리즘 최적화 및 어플리케이션 파트를 맡게 되며, 한양대는 데이터 정제•필터링 알고리즘 개발, 분산•병렬 알고리즘 및 모델 최적화 분야에서 힘을 보탤 예정이다. 한국전자통신연구원(ETRI)은 대형 모델학습 및 모델개발 분야에 참여하게 된다. AI 원팀은 '21년 말까지 1차로 초거대 AI의 학습을 완료하고, '22년 상반기 내 초거대 AI모델을 상용화한다는 계획이다. 대규모 AI 연산 인프라를 구축하고, 향후 2,000억 파라미터(매개변수) 이상의 모델까지 가능하도록 인프라 규모를 점진적으로 확대할 예정이다. 또한 AI 원팀 연구진은 학습데이터 필터링 강화, 데이터 간 균형 조정 등을 통해 AI의 편향성을 우선 제거하는 한편, 유해 콘텐츠 필터링 기술 등 다양한 딥러닝 기반 탐지 기술을 적극 활용해 AI 윤리 이슈도 사전에 차단한다는 계획이다. AI 원팀은 초거대 언어모델을 통해 향상된 STT(음성인식), TTS(음성합성), TA(텍스트 분석), 대화 등 요소기술은 먼저 KT 기가지니와 AICC 서비스 고도화를 위해 활용되며, 나아가 제조•금융•물류•유통 등 AI 원팀 참여기업들의 다양한 사업 분야에 적용할 예정이다. 향후 AI 원팀은 영상•로봇 등의 복합인지, 이미지 기반 해석, 휴머니스틱 AI(인간중심 AI) 등에서 초거대 AI 모델로 영역을 확장해 나가며, 이번 연구로 개발되는 초거대 AI 모델은 ‘AI 1등 대한민국’이라는 AI 원팀의 취지에 따라 국내외 많은 기업들과 학교, 연구기관들이 AI 원팀의 초거대 모델을 활용해 한국어 언어지능에 대한 손쉽게 접근하고, 이를 다양한 산업분야에 활용하도록 지원할 계획이다. 한편 지난해 2월 ‘대한민국 AI 1등 국가’를 목표로 출범한 AI 원팀(AI One Team)은 KT를 비롯해 △ETRI △카이스트 △한양대 △현대중공업그룹 △LG전자 △LGU+ △한국투자증권 △동원그룹 △우리은행 등 총 10개 산·학·연 기업과 기관이 참여하고 있으며, AI 인재양성, Open R&D, AI Eco 강화 등을 위해 힘을 모으고 있다.
-
- 사이버보안
- 종합
-
[시큐분석] KT, ‘초거대 AI 모델’ 개발 나선다
-
-
디에스랩글로벌, AI 개발 코드 자동 생성 기능 무료 공개
- [시큐리티팩트=김상규 기자] 인공지능(AI) 솔루션 업체 디에스랩글로벌이 데이터 업로드만으로 필요한 AI를 자동으로 개발하는 기능인 ‘매직코드(Magic code)’를 비롯해 영상 인식 기술 기반 신규 서비스 5종을 18일부터 무료로 공개한다. 매직코드 서비스는 이용자가 보유한 데이터를 올리면 그에 맞는 AI 개발 코드를 즉시 자동으로 생성한다. 매직코드 생성과 함께 하이퍼 파라미터값이 자동으로 세팅돼 코랩, 주피터 개발 환경에 생성된 코드를 붙여넣으면 바로 학습을 시작할 수 있다. 아울러 생성된 매직코드상의 하이퍼 파라미터값을 직접 튜닝해 맞춤형 학습 코드로 수정한 뒤 학습을 시작하는 것도 가능하다. AI 모델이 생성되면 즉시 AI의 정확도 평가와 분석이 가능하다. 솔루션의 부가적인 기능을 활용해 처방적 분석, 결과 예측, 물체 인식, 정형화 데이터 분류 등의 작업도 수행할 수 있다. 이후 JavaScript, Python, Wget, Java 4종류의 API 활용을 지원한다. 매직코드와 함께 선보이는 5가지 영상 인식 기반 서비스는 영상 데이터만으로 오프라인 매장 방문객을 분석하는 서비스와 △옥외광고의 차량 노출도 분석 △골격과 관절을 중심으로 동작을 인식하는 스켈레톤 기술을 활용한 스포츠 동작 분석, 재활 분석, 안무 분석을 제공한다. 해당 서비스들은 이용자가 분석하려는 영상 자료를 올리면 각 기능에 맞춰 데이터를 추출·지표화하고 수집한 데이터 값을 함께 제공한다. 디에스랩글로벌의 매직코드는 코파일럿 활용 시 발생할 수 있는 개발자의 작업물 저작권 관련 논란도 원천 차단한다. 라이선스가 오픈된 딥러닝 라이브러리 코드만을 활용해 기본 세팅을 제공하기 때문에 저작권 침해 없이 활용이 가능하다. 여승기 디에스랩글로벌 대표는 “최근 AI 활용이 주목받는 가운데 매직코드로 높아진 AI 수요에 대처할 수 있을 것”이라며 “매직코드 및 솔루션의 직관성·호환성은 전문 개발자들 외에 주니어 개발자와 시민 데이터 과학자들도 활용할 수 있어 AI 개발에 걸리는 시간을 크게 줄여줄 것”이라고 말했다.
-
- 사이버보안
- 종합
-
디에스랩글로벌, AI 개발 코드 자동 생성 기능 무료 공개
-
-
코핀홀딩스, 가상자산 지갑 ‘아스타 월렛’ 업그레이드
- [시큐리티팩트=김상규 기자] 블록체인 기술 기반 플랫폼 전문 업체인 코핀홀딩스는 위탁 운영하는 아스타 월렛(ASTA WALLET)의 버전 v3.0.0 업그레이드를 완료했다. 추가된 서비스는 △보안 시스템 △보안 인증 서비스 △디자인 등이다. 이번 아스타 월렛 업그레이드를 통해 보안 서비스를 강화하고, 아스타 월렛 사용 시 전송 속도가 이전 버전보다 빨라지는 기능을 구현해 사용자에게 편의를 제공할 예정이다. 새롭게 달라지는 디자인 측면으로는 아스타 월렛 심볼의 브랜드 컬러를 활용한 4컬러 톤에서 밝은 느낌과 청량함을 줄 수 있는 화이트 톤과 시안(Cyan) 컬러를 믹스 매치해 단순화했다. 아스타 월렛 심볼은 시안 컬러로 명암을 나타내 입체적 느낌과 디지털 콘셉트로 작업 진행했다. 메인 화면의 백그라운드 이미지와 전자 지갑 내 삽입되는 섬네일은 선이 연결돼 면이 완성되는 블록체인 콘셉트를 시각화한 폴리곤 디자인을 적용해 편안함을 시각적으로 표현했다. 아스타 월렛은 가상자산 아스타를 편리하게 관리할 수 있고 사이드체인 구축을 통한 회원 간 가상자산 전송·결제를 빠르고 간편하게 처리할 수 있다. 특히 아스타 월렛 내 가상자산 아스타를 보유한 사용자는 디아스타 플랫폼에서 수수료 없이 사용하고 보낼 수 있다. 디아스타는 라이프 커머스 플랫폼으로 여행·쇼핑·숙박·교육·렌터카·항공권·이커머스 등 폭넓은 분야에서 간편하게 쓸 수 있는 가상자산 결제 서비스 플랫폼을 만들어가고 있다. 국내 프리미엄 호텔을 비롯한 260여곳의 호텔 및 리조트와 국내 121여개 브랜드의 다양한 상품을 16만개 제휴처에서 이용할 수 있다. 디아스타는 ‘2021 한국의 가장 사랑받는 브랜드 대상, 명품브랜드 대상’ 수상으로 이미 경쟁력과 미래 가치를 인정받았다. 코핀홀딩스 담당자는 “업그레이드된 아스타 월렛을 통해 이제 일상생활 속에서 불편함 없이 언제 어디서든 손쉽게 가상자산을 이용할 수 있는 결제 서비스를 경험할 수 있을 것”이라고 말했다.
-
- 사이버보안
- 종합
-
코핀홀딩스, 가상자산 지갑 ‘아스타 월렛’ 업그레이드
-
-
쓰리아이, 일본 NTT에 디지털 트윈기술 기반 서비스 공급
- [시큐리티팩트=김상규 기자] 쓰리아이는 일본 NTT 비즈링크와 디지털 트윈(Digital twin) 기술을 바탕으로 한 기업용 시설물 관리 서비스 ‘비모(Beamo)’에 대한 유통·공급 계약을 체결했다. 쓰리아이는 대표적인 메타버스 전문 기업으로, 2019년부터 본투글로벌센터 멤버사로 활동하고 있다. 인공지능(AI), 증강 현실(AR), 가상 현실(VR)에 경쟁력 있는 제품을 출시했다. 현재 매출의 90%가 해외에서 발생하고 있다. 비모는 기업용 시설물 관리 서비스로 설비 및 시공 관리자가 기존 360도 카메라와 스마트폰을 사용해 건물의 몰입형 디지털 트윈을 더 쉽고 빠르게 생성·관리·탐색할 수 있게 하는 3D 디지털 트윈 솔루션이다. 3D 디지털 트윈 솔루션 비모는 △현장 조사·보고 업무 △자동화 엔터프라이즈 △디지털 트윈 △가상 거리 측정·부가 정보 활용 △시설 수명관리 등을 가능하게 한다. 스마트폰 센서를 이용해 촬영 위치와 현장 조사 담당자의 이동 경로를 자동으로 추적·기록한다. GPS 신호가 잡히지 않는 곳에서도 가능하다. 저장된 모든 데이터는 자동으로 평면도 위에 표시된다. 촬영 공간 데이터를 비모의 클라우드 서비스인 비모 포털에 올리면 즉시 디지털 트윈이 생성된다. 또 3D 공간 뷰어에서 거리나 부피 등을 측정도 가능해 물품의 운반 경로, 설치 장소 등을 가상으로 확인할 수 있다. 정지욱 쓰리아이 대표는 “쓰리아이는 메타버스의 대표적 기업으로서 디지털 트윈의 적극적 영업 활동과 기술적 집약에 노력할 것”이라고 덧붙였다.
-
- 사이버보안
- 종합
-
쓰리아이, 일본 NTT에 디지털 트윈기술 기반 서비스 공급
-
-
엑스트라홉, SaaS기반 NDR솔루션 ‘리빌엑스 360’ 국내 발표
- [시큐리티팩트=김상규 기자] 엑스트라홉은 업계 최초의 SaaS 기반 NDR(네트워크 탐지 및 대응) 솔루션인 ‘리빌엑스(Reveal(x)) 360’을 한국에 공식 발표했다. 이 솔루션은 분산된 업무 및 운영 환경뿐만 아니라, 멀티-클라우드 및 하이브리드 워크로드 전반에 대해 온디멘드 통합 가시성을 제공한다. 보안 운영 팀이 비즈니스에 영향을 최소화하면서도 클라우드의 강점을 활용해 보안 태세를 강화할 수 있도록 지원한다. ‘리빌엑스 360’은 클라우드의 규모 및 속도와 네트워크 데이터의 성능을 결합하여 데이터센터에서 클라우드, 사용자 및 디바이스 엣지에 이르기까지 원활한 보안을 제공한다. ‘리빌엑스 360’은 클라우드 기반으로 제공되고, 모든 클라우드에서 사용 가능하며, 전체 공격에 지속적으로 보호할 수 있도록 클라우드 인텔리전스를 제공한다. 완전히 통합된 관리 환경을 제공하여 보안운영팀은 IT 및 비즈니스 상황이 계속 변하는 상황에도 탐지, 조사 및 대응을 효과적으로 관리하고, 비즈니스 요구사항을 원활히 해결할 수 있다. 제시 로스스타인 엑스트라홉 공동 설립자이자 CTO는 "지난 몇 달간 원격근무, 디지털 상호작용 및 온라인 서비스가 전례 없는 속도로 가속화되었으며, 보안과 가용성 간 상당한 격차를 메우고자 하는 요구사항이 증가하고 있다”라고 말하며, “’리빌엑스360’은 데이터 센터, 원격 사이트 및 클라우드 워크로드를 안전하게 보호하기 위한 다년간의 R&D 투자의 결과물로서, 어디에서나 안전하게 액세스할 수 있는 실행 가능한 통찰력과 원활한 구축을 지원한다”라고 말했다.
-
- 사이버보안
- 종합
-
엑스트라홉, SaaS기반 NDR솔루션 ‘리빌엑스 360’ 국내 발표
-
-
ADT캡스, 클라우드 보안관리 플랫폼 ‘CSMP’ 출시
- [시큐리티팩트=김상규 기자] ADT캡스는 17일 멀티 클라우드의 보안 요소를 효과적으로 관리할 수 있는 보안 관리 플랫폼 ‘CSMP(Cloud Security Management Platform)’를 출시했다. CSMP는 클라우드 환경에서 사용하는 다양한 시스템들의 보안 형상관리(시스템의 설정 변경 사항을 체계적으로 유지하는 것)를 지원한다. CSMP를 활용하면 클라우드 내에서 사용 중인 시스템들의 복잡한 보안 관리 요소를 한 눈에 파악, 점검할 수 있다. 멀티 클라우드를 채택하는 기업이 크게 늘어나면서 한층 더 복잡해진 보안 관리를 해결하기 위해 CSMP와 같은 보안 관리 플랫폼에 대한 관심이 높아지고 있다. 또한 최근 클라우드 보안 사고의 대부분이 관리자의 ‘설정 오류’가 원인이 된 점도 한몫 하고 있다. ADT캡스 인포섹과 SK텔레콤 S&C기술그룹이 공동 개발한 CSMP는 고객의 클라우드 환경을 주기적으로 점검하고, 점검 이력을 저장한다. CSMP가 자동으로 설정 오류를 탐지해 알려주면 관리자가 직접 오류 사항을 수정할 수 있다. CSMP를 통해 클라우드 보안관리체계를 검증할 수 있는 정보보호 및 개인정보보호 관리 인증 체계(ISMS-P) 준수 여부도 확인할 수 있다. 기존의 클라우드 컴플라이언스 점검 도구는 일부 항목만 점검 지원이 가능해 고객의 불편함이 있었다. ADT캡스 인포섹의 CSMP는 ISMS-P 전체 항목을 점검할 수 있기 때문에 인증심사를 준비하는 기업이라면 손쉽게 자가점검을 할 수 있다. 이 플랫폼은 여러 곳에 분산되어 있는 클라우드 자산을 효과적으로 보호하기 위한 방화벽 통합 관리 기능, 관리자 외에는 방화벽 설정을 바꿀 수 없는 잠금 기능도 제공한다. CSMP는 SK텔레콤이 8월 출시 예정인 ‘차세대 클라우드 관리 플랫폼'의 클라우드 보안상품으로 활용되어 SK텔레콤의 클라우드 사업을 지원할 계획이다. 정기정 ADT캡스 인포섹 클라우드사업그룹장은 “최근 멀티 클라우드 사용이 늘어나면서 더 복잡해진 보안 요소를 효과적으로 관리하기 위한 기업의 고민이 커지고 있다”라며 “클라우드 보안 관리 플랫폼을 통해 기업들이 보안 관리의 어려움 없이 클라우드를 활용해 본연의 비즈니스에 집중할 수 있도록 지원하겠다”라고 말했다.
-
- 사이버보안
- 종합
-
ADT캡스, 클라우드 보안관리 플랫폼 ‘CSMP’ 출시
-
-
SK텔레콤, AI기반 차세대 클라우드 관리플랫폼 출시…고객 클라우드 비용 절감 지원
- [시큐리티팩트=김상규 기자] SK텔레콤은 17일 인공지능(AI) 기반 차세대 클라우드 관리 플랫폼 ‘클라우드 레이다(Cloud Radar)’를 출시했다. 이 플랫폼은 고객의 클라우드 사용 내역을 학습해 사용 비용을 예측하고 오류 발생 가능성을 사전에 탐지한다. 원인 파악을 통해 최적의 자원 활용 방안을 찾아 고객의 클라우드 비용 절감을 돕는다. 멀티·하이브리드 클라우드에서도 통합적인 관리 기능을 제공하며 △모바일 엣지컴퓨팅 △클라우드 네트워크 △클라우드 보안 등 SK텔레콤 클라우드 서비스 전반에 대해 종합적 관리가 가능하다. SK텔레콤 클라우드 구독 서비스를 이용 중인 기업은 ‘클라우드 레이다’에서 계약내용·사용내역·청구정보·AI 기반 맞춤분석 등을 한눈에 파악할 수 있다. 멀티 클라우드 관리 플랫폼인 베스핀글로벌의 ‘옵스나우’와 연동해 정밀한 퍼블릭 클라우드 자산·비용·정책 등에 대한 관리 또한 가능하다. 관리 가능 범위를 현재의 아마존웹서비스(AWS), 마이크로소프트(MS) 애저에서 연말까지 구글 클라우드플랫폼(GCP)·네이버 비즈니스플랫폼(NBP)·카카오 엔터프라이즈로 확대할 예정이다. SK텔레콤은 오는 12월 고객이 각 클라우드 제공 회사별 전환 비용 등을 미리 비교해 볼 수 있는 비용 시뮬레이션 서비스를 베스핀글로벌과 공동 개발해 오픈할 계획이다. 이강원 SK텔레콤 클라우드 기술담당은 “지속적인 서비스 개발로 통신부터 클라우드 네트워크, 보안 서비스까지 종합적으로 제공하는 통합 클라우드 사업자로 도약해 나가겠다”고 말했다.
-
- 사이버보안
- 종합
-
SK텔레콤, AI기반 차세대 클라우드 관리플랫폼 출시…고객 클라우드 비용 절감 지원