사이버보안Home >  사이버보안
-
해커들의 먹잇감 ‘액티브 디렉터리(AD)’ 방어 전략은?...LG CNS, 보안 심층 보고서 첫 발간
[시큐리티팩트=김상규 기자] LG CNS가 해커들의 먹임감으로 떠 오른 액티브 디렉토리(AD)에 대한 방어 전략을 제시한다. LG CNS는 오는 26일 웨비나를 열고 ‘보안 취약점 심층분석 보고서’를 공개한다고 9일 발표했다. LG CNS에 따르면 이 보고서는 글로벌 위협 인텔리전스(TI) 빅데이터를 참고한 10개의 대표 AD 공격 기법을 분류했다. 이를 토대로, LG CNS는 레드팀이 공격하고 블루팀이 방어하는 모의 훈련을 진행해 10개의 시나리오와 시나리오별 보안 대응책을 보고서에 담았다. 특히 LG CNS는 많은 해커들이 공격 대상으로 삼는 AD 취약점에 대해 다뤘다. AD는 전세계의 수많은 기업들이 효율적으로 인프라와 구성원을 관리하기 위해 사용하고 있는 서비스다. 기업들은 AD를 활용해 기업 내부 구성원들의 사용자 계정과 권한을 중앙에서 관리할 수 있다. 해커가 AD를 장악하게 되면, 기업 구성원들의 계정을 도용해 내부 기밀 데이터를 손쉽게 탈취할 수 있다. 또한 해커는 AD 정보로 기업의 여러 시스템에 침투해 바이러스를 심고 시스템을 중단시킬 수도 있다. 이처럼 AD 해킹 공격은 기업에 치명적인 피해를 입힐 수 있기 때문에 보안 중요도가 높다 LG CNS가 꼽은 주요 AD 공격 기법은 ▲커버로스팅(Kerberoasting) 공격 ▲디시싱크(DCSync) 공격 ▲모니커링크 취약점 공격 ▲패스더해시(Pass-the-Hash) 공격 ▲골든티켓(Golden Ticket) 공격 등 10개다. 커버로스팅 공격은 AD 네트워크에서 공유폴더, 데이터베이스 등의 서비스를 이용하기 위해 사용자가 발급받는 티켓(허가권)을 공격해 취약한 계정의 비밀번호를 획득하는 것이다. 디시싱크 공격은 해커가 도메인 컨트롤러(DC)와 동일한 권한을 갖고 있는 것처럼 행동해 도메인 컨트롤러간 동기화 요청을 수행하고, 기업의 민감 정보에 접근을 시도하는 것이다. 도메인 컨트롤러는 사용자 자격 증명 업데이트와 같은 변경 사항을 동기화하기 때문에 도메인 복제 권한을 갖고 있다. LG CNS는 웨비나를 통해 ‘보안 취약점 심층분석 보고서’를 상세 소개하고, AD 보안 강화 전략을 수립하는 방법에 대해 논의할 예정이다. 배민 LG CNS 보안/솔루션사업부장(상무)은 “해커들의 공격대상이 내부망인 AD로 변화하는 추세”라며 “LG CNS는 ‘AD 보안 취약점 진단 컨설팅’ 및 ‘모의침투 테스트’ 서비스를 통해 기업 고객들에게 차별적인 사이버보안 전략을 제공하고 있다”고 강조했다.
-
미라콤, 내달 17일 ‘솔루션 페어2024’ 개최…스마트팩토리 미래와 핵심 기술 제시
[시큐리티팩트=김상규 기자] 미라콤아이앤씨는 내달 17일 잠실 삼성SDS본사에서 스마트팩토리의 미래와 핵심 기술을 한눈에 조망할 수 있는 'Miracom Solution Fair 2024(MSF 2024)'를 개최한다고 9일 밝혔다. 올해 13번째를 맞는 MSF 2024는 국내 최고의 스마트팩토리 전문가들이 모여 최신 기술과 글로벌 대표 제조기업의 성공 사례를 공유하는 콘퍼런스이다. 최근 산업 현장에서 디지털 전환과 소프트웨어(SW) 활용이 중요한 화두로 떠올랐다. 제품 설계, 생산, 유지 보수 등 전 생애 주기에 걸쳐 SW의 활용이 확대되고 있다. 데이터 분석 기반 의사결정 지원과 제조 설비 및 공정의 통합 등으로 SW 중요성이 더욱 커지고 있다. 미라콤은 이러한 추세를 반영해 올해 MSF 2024에서는 ‘스마트 제조의 새로운 패러다임, Software Defined Factory(SDF)’를 주제로 선도 제조기업들의 SW 활용 전략과 최신 스마트팩토리 기술에 대한 정보를 공유한다. 미라콤 강석립 대표이사의 환영사를 시작으로 주영섭 서울대학교 교수와 미라콤 이종원 전무, 이영수 연구소장의 기조 강연이 이어질 예정이다. 이후 'Best Practice' 트랙에서는 컨설팅, MES, 물류 자동화 구축에 관한 고객 성공 사례를 공유한다. 'Tech' 트랙에서는 인공지능(AI), 디지털 트윈, Net-Zero, 플랫폼 기술 등 SDF를 실현하기 위한 미래 핵심 기술을 확인할 수 있다. 행사장 밖에는 솔루션 체험 공간도 마련된다. 참가자들은 'Nexplant MESplus' 최신 버전, FMB DT(디지털 트윈 플랫폼) 등 미라콤 솔루션을 비롯해 ERP, APS, PLM 등 해당 분야 전문 협력 파트너사들의 제조 솔루션을 체험할 수 있다. 관련 기업들과의 네트워킹 기회도 얻을 수 있다. 강석립 마라콤아이앤씨 대표는 "MSF 2024에서는 제조업의 소프트웨어 기반 디지털 전환이 어떻게 현실화되고 있는지 확인할 수 있을 것"이라며, "국내 산업 전반의 변화에 관해 논의하는 중요한 자리가 될 것"이라고 말했다.
-
SKT-SPC그룹, ‘AI 대전환’ 업무 협약 체결
[시큐리티팩트=김상규 기자] SKT와 SPC그룹이 인공지능(AI) 대전환으로 고객 경험 혁신에 함께 나선다. SK텔레콤은 SPC그룹과 AI 기술 기반으로 전방위 협력을 강화하는 전략적 업무협약(MOU)을 체결했다고 9일 밝혔다. 이번 MOU를 통해 양사는 AI 기술을 활용한 혁신적인 제휴 서비스와 솔루션을 제공함으로써 고객들에게 더욱 차별화된 가치를 전달하고, 핵심 경쟁력을 강화해 미래 리테일 시장의 혁신을 선도해갈 계획이다. 양사는 ▲AI 기술을 활용한 서비스 및 사업∙제휴 협력 ▲리테일 매장 대상 B2B 솔루션 상품 개발 ▲마케팅 제휴 및 멤버십 앱 사용 편의성 개선 ▲공동 사업 발굴을 위한 TF 구성 등 네 가지 주요 분야에서 협력을 추진할 예정이다. 실제 AI 에이전트 기반의 서비스 연동 추진을 통해 고객 상호 작용을 강화한다. SPC의 해피포인트 앱이 제공하는 다양한 상품 및 매장 정보와 보유 포인트 현황 등을 대화 기반의 자연어로 확인하고, 장기적으로는 고객 니즈에 기반한 맞춤형 상품 추천 등 개인화 쇼핑 경험을 강화해 갈 예정이다. SPC그룹의 프랜차이즈 매장 운영 노하우와 SKT의 B2B 인프라를 결합해 고객 행동 데이터 분석기반 점포관리 솔루션, AI 기반의 재고관리 솔루션, 스마트 리테일 시스템 등이 포함된 FaaS(Franchise as a service) 솔루션 개발을 추진한다. 또한 T멤버십 앱 내 바코드를 통해 해피포인트를 함께 적립하거나, 해피포인트 앱 내 ‘해피오더’에서 상품 구매시 T멤버십 할인 또는 적립을 동시에 제공하는 등 고객 편의를 높인다는 계획이다.
-
샌즈랩, ‘딥페이크 탐지 서비스’ 출시…전국민 무료 이용
[시큐리티팩트=김상규 기자] 샌즈랩이 생성형 AI 역기능 중 하나인 딥페이크를 탐지하는 서비스 ‘페이크체크(fakecheck.io)’를 출시했다. 페이크체크는 사용자가 직접 웹사이트에 접속해 딥페이크가 의심되는 이미지를 업로드하면 수 초 내로 위조 진위 여부를 분석해 판별 결과를 알려준다. 페이크체크는 다양한 AI 모델을 활용해 사람의 얼굴 이미지의 위·변조 여부 판별이 가능하도록 개발됐다. 범죄 예방 목적의 서비스다 보니 사람 얼굴 외 동물이나 사물의 딥페이크 이미지는 판별하지 않는다. 남녀노소 누구나 쉽게 서비스를 이용할 수 있도록 회원가입이나 인증 등 번거로운 절차들을 없애고 순수한 기능에 집중했다. 해당 서비스는 무료로 제공되며 누구나 이용 가능하다. 샌즈랩측은 “AI 역기능이 사회적 문제로 심화됨에 따라 디지털 범죄 근절과 국민 불안을 불식시키기 위한 사회적 기업 차원에서의 책임감에 따른 노력의 일환으로 서비스를 민간에 개방했다”고 설명했다. 이어 “다만 완전히 개발이 완료된 서비스가 아닌 일종의 오픈 베타 테스트 버전 형태로 출시했기 때문에 지속적인 의견 수렴과 업데이트를 통해 탐지 대상 확대나 탐지율 향상은 물론 영상의 위·변조 여부 판별까지 추후 지원될 수도 있다”고 덧붙였다.
-
파수, 동남아시아 데이터 보안 시장 공략 가속화
[시큐리티팩트=김상규 기자] 파수가 베트남 대표 보안기업인 MVTech 그룹과 손잡고 동남아시아 시장 공략을 가속화한다. 전략적 파트너십을 체결한 양사는 동남아시아 지역의 기업 및 기관의 데이터 보안 강화와 디지털 혁신을 위해 파수의 솔루션을 공급할 계획이다. MVTech그룹은 베트남을 중심으로 급성장하고 있는 사이버 보안 전문 VAD(Value Added Distributor)로, 정부기관과 금융, 통신 등 200개 이상의 다양한 고객을 대상으로 보안 컨설팅과 시스템 구축 프로젝트를 진행했다. 파수는 MVTech를 통해 데이터의 모든 생애주기에 걸친 식별, 분류, 보호, 추적, 분석이 가능한 파수의 제로 트러스트 데이터 보안 및 DSPM(데이터 보안 태세/형상 관리) 솔루션을 공급한다. MVTech는 지역 고객에 대한 높은 이해도와 인사이트를 기반으로 파수의 솔루션을 통해 기밀문서와 개인정보보호, 컴플라이언스 준수, 랜섬웨어 대비부터 디지털 혁신에 이르는 다양한 고객 니즈에 대응해 나간다는 방침이다. 파수측은 문서보안 솔루션 ‘파수 엔터프라이즈 디알엠(Fasoo Enterprise DRM, FED)’과 데이터 식별·분류 솔루션 ‘파수 데이터 레이더(Fasoo Data Radar, FDR)’ 등이 현지 고객의 높은 관심을 받는 만큼, 이들 솔루션이 시장 공략의 중심이 될 것으로 기대한다.
-
팔로알토 네트웍스, FY25 파트너 써밋 성공개최…AI 사이버 보안 첫 공개
[시큐리티팩트=김상규 기자] 팔로알토 네트웍스는 ‘FY25 팔로알토 네트웍스 코리아 파트너 써밋’을 성공적으로 개최했다고 5일 밝혔다. 4일 청담 드레스가든에서 채널 파트너사 200여명이 참석한 이번 행사에서 팔로알토 네트웍스는 비전과 전략을 공유하고 보안 패러다임 변화에 따른 대응 방안 논의와 인공지능(AI) 시대에 걸맞은 플랫폼 중심의 프리시전 AI 기반 고투마켓 전략을 공유해 참석자들의 큰 호응을 얻었다. 이날 행사에서 팔로알토 네트웍스는 새롭게 공개한 AI 사이버 보안 포트폴리오인 ‘시큐어 AI 바이 디자인(Secure AI by Design)’이 시장에 가져오는 혁신과 고객사에 제공하는 이점을 공유하고, 고객비즈니스성공을 위한 서비스 및 파트너와의 협업방안에 대해서 자세히 공유하였다. 팔로알토 네트웍스는 파트너 프로그램을 통해 파트너사의 전문성과 역량을 제고하고 클라우드, 플랫폼 비즈니스의 확장과 함께 다양한 고객사에 적합한 전문성을 함양할 수 있도록 지원하고 있다. 박상규 팔로알토 네트웍스 코리아 대표는 “팔로알토 네트웍스의 성장을 견인해 준 채널 파트너 협력사 임직원들께 감사의 마음을 전하기 위해 지사 설립 이후 첫번째 파트너 써밋을 마련하게 됐다. 회사의 비전과 전략을 공유하고 클라우드와 AI 사이버 보안솔루션에 대한 사업확장을 통하여 더 높은 가치를 발굴해내는 파트너들과 동반성장을 할 수 있도록 보다 체계적이고 긴밀한 협업 관계를 다져 나갈 것”이라고 말했다.
실시간 사이버보안 기사
-
-
슈프리마 지문인식 알고리즘, 갤럭시 S21 시리즈에 공급
- [시큐리티팩트=김상규 기자] 슈프리마는 지난 15일 퀄컴 테크날러지를 통해 디스플레이 내장형 지문인식 알고리즘을 갤럭시 S21 시리즈에 공급한다고 밝혔다. 이번에 공급하는 BioSign 4.0은 “한층 업그레이드 된 지문인식 속도와 보안성으로 시장의 호평을 받고 있다”고 회사는 설명했다. 또 “전작인 BioSign 3.0에 비해 속도와 정확도를 동시에 향상시키는 기술 혁신을 달성하였으며, 50% 이상 빨라진 속도와 2배 이상 향상된 정확도를 제공하여 사용자 편의성을 대폭 개선했다”고 회사는 덧붙였다. 슈프리마는 이미 2017년 갤럭시 J5를 시작으로 삼성 갤럭시 S10, S20, 노트10, 노트20 시리즈에 스마트폰용 지문인식 솔루션을 공급한 바 있다. 송봉섭 슈프리마 사장은 “슈프리마의 지문인식 기술이 갤럭시 스마트폰 시리즈에 채택됨으로써 글로벌 시장에서 최고의 기술력을 인정받고 있다는 데 큰 의미가 있다. 특히, BioSign 4.0 은 기존 기술 대비 압도적인 성능과 사용자 편의성을 제공하는 것으로 평가받고 있어서 시장 확대가 기대된다”라며 “AI 기술을 기반으로 지문인식 및 얼굴인식 기술을 지속적으로 고도화하여 바이오인식 시장을 선도해 나갈 예정이다”라고 말했다.
-
- 사이버보안
- 종합
-
슈프리마 지문인식 알고리즘, 갤럭시 S21 시리즈에 공급
-
-
LG CNS, IT시스템 사전 검증 솔루션 ‘퍼펙트윈 스위트’ 출시
- [시큐리티팩트=김상규 기자] LG CNS는 지난 15일 웨비나를 통해 IT시스템 사전 검증 솔루션 ‘퍼펙트윈 스위트(Suite)’ 출시를 알렸다. '퍼펙트윈 스위트'는 신규 개발된 IT시스템을 오픈하기 전, 미리 오류를 확인해보는 사전 검증 솔루션이다. 이 솔루션은 기존 IT시스템에서 처리하던 실제 데이터를 새로운 시스템에 접목해 오류 발생 여부를 확인한다. 오류를 미리 차단해 신규 IT시스템 오픈 시점의 리스크를 최소화한다. 시스템 사전 검증 소요시간도 획기적으로 단축했다. 수작업으로 검증할 경우 10명의 담당자를 투입하더라도 한 달에 2만건 이상 수행하기 어렵다. 퍼펙트윈은 하루 1억건 이상 데이터를 자동으로 검증할 수 있다. 기존 시스템을 클라우드로 이전했을 때 생길 수 있는 오류도 사전에 검증한다. 기존 시스템을 클라우드 환경에 최적화시키는 역할도 수행한다. 또한 기존 퍼펙트윈에 시나리오 별 성능 부하 검증 기능을 새롭게 추가했다. 고객사는 새롭게 개발된 시스템이 어느 수준까지 주문량을 소화할 수 있는지 미리 파악할 수 있다. LG CNS는 대기업, 금융권 등 주요 고객사의 대형 프로젝트에 퍼펙트윈을 투입, 시스템 사전 검증을 성공적으로 수행한 바 있다. 한국은행 차세대시스템 프로젝트가 퍼펙트윈을 적용한 대표 사례다. 퍼펙트윈은 한국은행 차세대시스템 오픈 전 162개 유형의 잠재 결함을 선제적으로 차단했다. 한편, 실거래 데이터 기반의 사전 검증이라는 독보적 기술력을 인정받아 이미 국내 특허를 취득했다. 현재 미국, 독일, 일본, 중국, 인도 등 해외 5개국에도 특허를 출원 중이다. 이준원 LG CNS DTI사업부 솔루션사업개발담당은 “퍼펙트윈 스위트는 신규 시스템의 결점이나 기존 시스템을 클라우드로 옮길 때 발생하는 오류를 사전에 완벽히 차단한다”며, “고객사가 새로운 시스템을 성공적으로 오픈할 수 있도록, 퍼펙트윈 스위트의 사전 검증 기능을 강화해 나갈 것”이라고 말했다.
-
- 사이버보안
- 종합
-
LG CNS, IT시스템 사전 검증 솔루션 ‘퍼펙트윈 스위트’ 출시
-
-
KT, 클라우드-IDC 통합 보안서비스 '하이브리드 보안' 출시
- [시큐리티팩트=김상규 기자] KT는 클라우드와 인터넷데이터센터(IDC)에 대한 통합 보안서비스 '하이브리드 보안'을 출시했다고 15일 밝혔다. KT의 하이브리드 보안 서비스는 하이브리드 클라우드 관리 플랫폼인 HSP를 기반으로 운영된다. KT IDC와 클라우드 이용고객은 바로 서비스 이용이 가능하며 다른 회사의 IDC와 클라우드 이용고객은 5월부터 서비스에 가입할 수 있다. 이 서비스는 △유해 트래픽 탐지 △매니지드 보안 △클린존 라이트 등 3가지 솔루션으로 구성된다. 유해 트래픽 탐지는 실시간으로 트래픽을 모니터링해 이상 트래픽이 발생하면 이를 SMS로 알려준다. 주요 시스템 네트워크 상태를 체크해주고 일, 월, 연간 트래픽 통계데이터를 제공한다. 매니지드 보안은 방화벽, 침입차단시스템(IPS), 웹방화벽(WAF) 등을 패키지로 제공해 네트워크에 대한 접근을 통제한다. 클린존 라이트는 디도스 공격이 있을 경우 이를 탐지해 즉각 대응하는 솔루션이다. 인터넷상에서 디도스 공격이 이뤄지면 클린존에서 자동 방어해 이용자 시스템은 정상적으로 작동하는 방식이다. 회사 관계자는 "3가지 솔루션은 신청 당일 이용 가능하며 디도스 탐지를 제외한 모든 서비스는 약정기간이 없어 비용적 부담이 적다는 장점을 가지고 있다"고 강조했다. KT는 하이브리드 보안 출시로 IDC와 클라우드의 연동-운영관리-보안을 아우르는 서비스를 제공하게 됐다. KT는 멀티 클라우드 초연결 교환 서비스인 KT HCX와 클라우드를 포함한 IT 인프라 서비스인 KT 하이브리드 MSP를 운영 중이다. 이미희 KT Cloud/DX사업본부장(상무)은 "KT는 클라우드, IDC, 네트워크를 모두 제공할 수 있는 국내 유일의 DX 사업자로 기업들이 복잡한 하이브리드 클라우드에 최적화된 맞춤형 서비스를 제공하고 있다"며 "KT는 국내 최고의 DX 파트너로서 고객기업들의 디지털혁신을 입체적으로 지원하겠다"고 말했다.
-
- 사이버보안
- 종합
-
KT, 클라우드-IDC 통합 보안서비스 '하이브리드 보안' 출시
-
-
국가정보원, 국제 사이버공격방어훈련 '락드쉴즈 2021' 온라인 참가중
- [시큐리티팩트=김상규 기자] 국가정보원은 지난 13일부터 나흘간 북대서양조약기구(NATO) 사이버방위센터(CCDOE)가 주관하는 국제 사이버공격방어훈련 '락드쉴즈 2021'에 온라인으로 참가하고 있다. 락드쉴즈 훈련은 NATO 사이버방위센터가 회원국간 사이버 방어 협력체제 마련과 종합적인 사이버 위기상황 해결을 위해 매년 실시하는 훈련으로 공격 및 방어 전문가 2000여명 이상이 참가한다. 락드쉴즈는 '기술 훈련'과 '전략 훈련'이 진행되며 기술 훈련에서는 각 참가팀(블루팀)이 가상의 전력·항공 등 국가 주요 기간전산망을 관리하면서 NATO 공격팀(레드팀)의 사이버 공격을 방어하는 역할을 맡는다. 만약 방어에 실패해 시스템이 다운되면 포인트를 잃고 방어에 성공하면 포인트를 얻는 방식으로 평가가 이뤄진다. 특히 적의 공격에 대한 기술적 방어역량만을 평가하는 여타 사이버공격방어대회와는 달리 락드쉴즈의 전략 훈련은 사이버방어와 연계된 국가차원의 상황별 사이버·법률·미디어 전략 등 다양한 정책적 요소에 대한 대응과정도 종합 평가한다. 우리나라는 NATO 사이버방위센터의 사이버 공격·방어 기술 및 사이버안보 전략·정책 노하우 등을 공유하기 위해 국가정보원 주도하에 2019년 회원국에 가입, 훈련 참가 자격을 확보했고 올해 처음 실시간 훈련에 직접 참여하게 됐다. 국정원 사이버안보센터는 "우수한 사이버역량을 보유한 참가국과 사이버 대응전략 노하우를 공유하고 협력체계를 공고히 하기 위해 훈련 참여를 결정했다"며 "이번 훈련 참여를 통해 우리나라 사이버 공격 대응역량이 강화할 것으로 기대한다"고 말했다.
-
- 사이버보안
- 종합
-
국가정보원, 국제 사이버공격방어훈련 '락드쉴즈 2021' 온라인 참가중
-
-
업비트 운영 두나무, 매출액 전년보다 26% 증가
- [시큐리티팩트=김상규 기자] 국내 암호화폐 거래사이트 '업비트'를 운영하는 두나무의 지난해 연결기준 매출액이 전년대비 26% 증가한 1767억4056만원을 기록했다. 두나무가 지난 14일 발표한 감사보고서에 따르면, 지난해 영업이익은 전년대비 104% 증가한 866억2899만원, 당기순이익은 전년대비 308% 증가한 477억1052만원을 달성했다. 두나무는 지난해 말 기준 Δ비트코인 937개(약 299억2672만원) Δ이더리움 198개(약 1억6205만원) Δ테더 446만5098개(약 50억9277만원) Δ기타 암호화폐(111억6419만원 규모)를 보유했다.
-
- 사이버보안
- 종합
-
업비트 운영 두나무, 매출액 전년보다 26% 증가
-
-
라온시큐어, 빗썸 간편인증 로그인 서비스 구축
- [시큐피티팩트=김상규 기자] 라온시큐어는 지난 14일 파이도(FIDO) 기반 다채널 인증 플랫폼 '원패스(OnePass)'를 가상자산 거래소 빗썸의 간편인증 로그인 서비스에 적용했다고 발표했다. 이번 적용으로 빗썸 애플리케이션 이용자들은 해당 서비스를 통해 아이디와 비밀번호 대신 지문, 페이스 아이디와 같은 생체인증이나 핀(PIN), 패턴 등 다양한 수단으로 로그인할 수 있게 됐다. 회사는 "빗썸 적용 서비스는 FIDO 방식으로 생체인증 정보가 스마트폰에 저장되기 때문에 서버 해킹을 통한 정보 유출 우려가 없다"고 강조했다. 원패스는 모바일 단말기, PC, 웹브라우저 등 인증 환경에 제약 없이 사용 가능하도록 설계됐다. 국내 금융 등 분야에서 다수 고객 사례를 보유하고 있다. 이순형 라온시큐어 대표는 "원패스를 통해 보다 안전하고 편리한 가상자산 거래를 지원하며 차세대 인증 생태계를 확장시켜 나갈 것"이라고 말했다.
-
- 사이버보안
- 종합
-
라온시큐어, 빗썸 간편인증 로그인 서비스 구축
-
-
SK㈜ C&C-네이버클라우드, 고객 맞춤 디지털 공공·금융 서비스 제공 나서
- [시큐리티팩트=김상규 기자] SK㈜ C&C와 네이버클라우드는 15일 ‘멀티버스(Multiverse)x뉴로클라우드(Neurocloud) 디지털 신사업 개발 업무 협약’을 체결했다. 양사는 국내의 높은 보안 요구를 수용하고 공공과 금융사업 현장 곳곳에서 기존 시스템과 연계한 하이브리드형 고객 맞춤 디지털 공공·금융 서비스를 선보일 계획이다. 고객사 전산실이나 데이터센터, 혹은 사업 현장에 직접 전용장비를 설치해 보안 걱정을 없앤 ‘뉴로클라우드’에 고객 현장의 디지털 개발을지원하는‘멀티버스’를 탑재한다. 뉴로클라우드에 멀티버스를 탑재하면 고객은 언제든 사내 보안 정책을 수용하면서도 사업 현장에 맞는 다양한 디지털 서비스를설계·개발 및 운영할 수 있다. SK㈜ C&C와 네이버클라우드는 기존 공공·금융 및 엔터프라이즈 고객을 대상으로 한 ‘산업별(버티컬) 디지털 혁신 플랫폼팩’개발에도 나선다. 빠른 공동 사업 발굴과 사업화를 위해 인공지능·블록체인·클라우드·빅데이터 등 최신 플랫폼과 솔루션을 집대성한 멀티버스의 산업별 특화 서비스 및 에셋(Asset)을 활용한다. 양사는 공동 워킹 그룹을 통해 공공 및 금융 고객들의 디지털 현장 공동 지원 체제를 구축한다. 또한 멀티버스X뉴로클라우드에 기반한 K-디지털 산업 생태계 조성에도 힘을 합친다. 김태창 네이버클라우드 사업총괄 전무는 “양사간 긴밀한 협력으로 SK그룹을 비롯해 다양한 고객을 발굴하고 새로운 영업기회를 창출하고자 노력하겠다”고 말했다. 이기열 SK㈜ C&C Digital플랫폼총괄은 “이번 협약으로 네이버 클라우드를 사용하는 국내 공공 및 금융 고객들에게 멀티버스 기반의 새로운 디지털 혁신 경험을 제공할 것” 이라고 말했다.
-
- 사이버보안
- 종합
-
SK㈜ C&C-네이버클라우드, 고객 맞춤 디지털 공공·금융 서비스 제공 나서
-
-
파수, 'FDI 2021'에서 하이브리드 워크플레이스 구현 등 보안 해결책 공개
- [시큐리티팩트=김상규 기자] 파수는 ‘파수 디지털 인텔리전스 2021(FDI 2021)’에서 재택 근무와 협업, 개인정보 활용, 오픈소스 관리 등 데이터, 애플리케이션 보안 분야의 주요 문제를 해결할 핵심 방안을 공개했다. 온라인으로 진행된 FDI 2021은 ‘강력하고 안전한 하이브리드 워크플레이스 구현’을 주제로, 조규곤 파수 대표의 키노트를 포함한 10개의 세션으로 구성되었다. ▲재택근무 보안 ▲클라우드 데이터 보안 ▲콘텐츠 가상화 ▲차세대 협업 플랫폼 ▲개인정보 활용을 위한 가명화 방안 ▲오픈소스 관리를 위한 애플리케이션 보안 ▲공급망 데이터 보안 ▲ 공급망 애플리케이션 보안을 소개했다. 조규곤 파수 대표는 “과거 물리적 세상의 보조 수단에 불과했던 디지털 세계가 지난해를 기점으로 물리적 세계 이상으로 중요해졌다”며 “디지털과 물리적 세계가 혼합된 환경에서 유연하게 대응할 수 있는 디지털 워크플레이스 구축이 중요하다”고 말했다. ‘재택근무 보안’ 세션에서는 재택근무에 따른 보안 강화 요건과 데이터 관리 및 보안의 핵심 요소를, ‘클라우드 데이터 보안’ 세션에서는 클라우드에서도 온프레미스 환경과 동일한 문서 보안 정책을 유지할 수 있는 방안이 공개됐다. 또한 ‘콘텐츠 가상화’ 세션에서는 물리적 위치에 제약받지 않는 문서 가상화 기술을, ‘차세대 협업 플랫폼’ 세션에서는 기존의 협업 플랫폼의 문제점을 해결하고 업무 효율성과 관리 간편성을 극대화하는 차세대 솔루션을 소개했다. '오픈소스 관리를 위한 애플리케이션 보안’ 세션에서는 최근 대세가 된 오픈소스의 관리 및 보안 문제점을 다뤘다. 오픈소스 라이선스 준수 의무의 중요성과 보안 취약점의 심각성을 강조하고, 오픈소스에 특화된 관리 도구가 소개됐다. ‘공급망 데이터 보안’ 세션에서는 복잡한 공급망에서의 데이터 관리 허점과 이를 해결하기 위한 구체적인 방안을, ‘공급망 애플리케이션 보안’에서는 국내외 관련 정책 변화 경향과 다양한 실제 사례를 통해 공급망내 기업의 위치에 따른 보안 주안점을 공유했다.
-
- 사이버보안
- 종합
-
파수, 'FDI 2021'에서 하이브리드 워크플레이스 구현 등 보안 해결책 공개
-
-
현대오토에버, 다문화가정 위한 목소리 재능 기부
- [시큐리티팩트=김상규 기자] 현대오토에버는 지난 12일 직원과 가족 130명이 목소리를 기부해 만든 음성 도서를 용인 다문화가정 센터에 전달했다고 밝혔다. 코로나19 확산으로 대면 방식의 봉사활동이 불가능해진 상황에서 비대면 봉사활동을 통해 사회에 이바지한다는 취지다. 코로나19 거리 두기 방역 지침에 따라 사회 봉사활동 현장에 가는 대신 참가 직원들은 가족과 함께 집에서 국내외 위인전 50권을 한 달 동안 녹음해 음성 도서를 만들었다. 직원들은 온라인으로 전문 성우의 보이스 트레이닝을 받은 뒤 50편의 동화책을 음원으로 담았다. 음성 도서는 ‘담뿍이’라는 기기에 수록돼 동화책을 기기에 갖다 대면 녹음이 재생돼 다문화가정 어린이들의 언어 학습에 도움이 될 예정이다. 자신의 목소리를 기부한 김현우 책임은 “코로나19 상황에도 내 목소리를 활용해 사회에 기여할 수 있어 행복한 경험”이라며 “다음에도 다시 참여하고 싶다”고 말했다. 강동식 경영지원실장은 “다문화가정 아동의 한국어 학습을 지원할 수 있는 음성 도서를 직원과 자족들의 자발적 참여로 제작했다”며 “다문화가정 아동의 학습에 도움이 되기 바란다”라고 말했다. 현대오토에버는 2008년부터 △독도사랑 필통 만들기 △희망 티셔츠 만들기 △미니 크리스마스트리 만들기 등의 가족 봉사활동을 분기마다 꾸준히 실시하며 지역 사회에 도움의 손길을 뻗고 있다. 2021년에는 코로나 시대에 걸맞게 비대면 가족 봉사활동으로 전환해 분기별 ESG 이슈를 선정, 대응하고 있다. 회사 관계자는 "2분기에는 수자원 관리, 3분기에는 보건 및 안전, 4분기에는 자원 고갈 문제 등 여러 ESG 이슈 해결에 앞장설 예정"이라고 말했다.
-
- 사이버보안
- 종합
-
현대오토에버, 다문화가정 위한 목소리 재능 기부
-
-
융기원, 스마트시티 플랫폼 구축 위해 글로벌 기업과 다자 간 업무 협약 체결
- [시큐리티팩트=김상규 기자] 차세대융합기술연구원(이하 융기원)은 지난 13일 스마트시티 관련 각종 기술 개발 및 적용을 위한 플랫폼 구축과 협력을 위해 앤시스코리아, 오토데스크코리아와 다자 간 업무 협약(MOU)을 체결했다고 밝혔다. 융기원 주영창 원장을 비롯해 앤시스코리아 문석환 지사장, 오토데스크코리아 김동현 지사장 등이 참석한 가운데 업무 협약식을 진행했다. 세 기관은 협약에 따라 △스마트시티 관련 산업 육성을 위한 연구 개발 △지속 가능한 한국형 스마트시티 인프라 구축을 위한 기술 정보 교류 및 자문 △스마트시티 관련 정부 사업 협력 등 스마트시티 산업을 선도하기 위한 호혜적 협력 관계를 구축할 예정이다. 특히 각 조직의 최첨단 정보 통신 기술과 노하우를 활용해 스마트시티 구현을 위해 협력하고 현재 직면한 주거, 교통, 환경, 안전, 에너지 등 다양한 도시 문제를 해결할 수 있도록 힘을 합칠 계획이라고 강조했다. 주영창 융기원 원장은 “두 글로벌 기업과 국내 스마트시티 발전을 위해 협력하게 돼 매우 기쁘다. 과학 기술과 R&D는 국민의 안전하고 편안한 일상생활을 위해 필수적인 요소”라며 “스마트시티는 국민이 가장 쉽게 체험할 수 있는 과학 기술 연구의 미래이며 이번 양해 각서 체결이 스마트시티 발전을 위한 새로운 동력이 될 것”이라고 말했다. 한편 앤시스코리아는 앤시스(Ansys)의 한국 지사로 종합적인 CAE(Computer Aided Engineering) 솔루션 및 이와 관련한 각종 지원 및 교육, 세미나, 위탁 해석, 컨설팅 등의 서비스를 제공한다. 오토데스크코리아는 글로벌 설계소프트웨어(CAD) 기업 오토데스크의 한국 지사로 제품 설계 및 제조, 건축, 엔지니어링, 건설 등 산업 전반에 걸쳐 폭넓은 솔루션을 제공한다. 융기원은 관·학이 협력해 설립된 국내 최초, 최고의 융합 기술 R&D 전문 연구 기관이다. 차세대 교통 시스템, 스마트 시티, 소재·부품·장비, 지능화 융합, 환경·안전 5대 중점 분야를 중심으로 여러 연구를 진행하고 있다.
-
- 사이버보안
- 종합
-
융기원, 스마트시티 플랫폼 구축 위해 글로벌 기업과 다자 간 업무 협약 체결