• 최종편집 2025-01-20(월)

사이버보안
Home >  사이버보안

  • home>

실시간 사이버보안 기사

  •
    이스라엘 스파이웨어(해킹도구), ‘전세계 언론인·운동가·경영인’의 스마트폰 도청
    [시큐리티팩트=김상규 기자] 전 세계 언론인, 운동가, 기업 경영자 등이 사용 중인 스마트폰 37대에서 이스라엘 보안회사 NSO 그룹의 스파이웨어(해킹 도구) '페가수스'가 발견된 것으로 나타났다고 뉴스1이 보도했다. 블룸버그통신은 18일(현지시간) 미국의 유력 일간지 워싱턴포스트(WP)와 미디어 파트너들이 결성한 컨소시엄의 공동조사를 인용해 유력인사들의 스마트폰을 대상으로 도청이 자행됐다고 보도했다. 이번 조사 결과 중에는 피살된 사우디라비아의 칼럼니스트 자말 카슈끄지의 부인과 약혼녀의 스마트폰을 노린 스파이웨어도 포함돼 있다. 이들의 전화번호는 5만개 이상의 번호 목록에 올라 있었다. 컨소시엄 측은 이 명단이 페가수스를 사용하는 정부들의 도청 및 감시 목표 대상일 가능성이 있다고 밝혔다. CNN, AP통신, 보이스오브아메리카(VOA), 뉴욕타임스(NYT), 월스트리트저널(WSJ), 블룸버그통신, 프랑스 르몽드, 파이낸셜타임스(FT), 카타르의 알자지라 등 언론사의 전화번호도 명단에 포함돼 있어 충격을 주고 있다. 파리에 본부를 둔 비영리기관 펀던트 스토리스(Fundant Stories)가 이끄는 이 미디어 컨소시엄은 국제앰네스티(AI) 산하 보안연구소의 디지털 포렌식 분석을 통해 휴대전화기에서 추출한 증거를 공개하고 있다고 밝혔다. 각국 정부와 사법기관에서 주로 구매하는 페가수스는 링크를 통한 휴대전화 해킹으로 이메일, 통화, 문자메시지 등을 몰래 해킹해 저장할 수 있다. WP에 따르면 어떤 경우에는 피해자가 링크를 클릭하지 않더라도 자체적으로 활성화될 수 있다. WP는 목록에 있는 전화번호 중 얼마나 많은 번호가 해킹 표적물이 되거나 감시를 받은 것인지는 알려지지 않았다고 설명했다. 이 컨소시엄에 대해 NSO 그룹은 카슈끄지를 상대로 페가수스 기술이 사용된 사실이 없다고 부인했다. 또한 이번 조사에는 잘못된 추정과 사실적 오류가 포함됐다고 주장했다. 지난달 NSO 그룹은 페가수스가 주요 테러 공격을 좌절시키고 마약 밀매 조직을 해체하는 데 사용됐다는 설명을 담은 첫 연례 '투명성과 책임 보고서'를 발간했다. 뉴스1은 또한 아이폰도 페가수스에 해킹을 당한 것으로 알려졌다고 보도했다. 19일(현지시간) 워싱턴포스트(WP)에 따르면 아이폰은 NSO 스파이웨어에 취약했던 것으로 드러났다. 아이폰이 보안에 강하다는 것이 과대광고가 된 셈이라는 설명이다. 지난달 모로코에서 수감 중인 서사하라 독립운동가 나카 아사리의 프랑스인 부인 클로드 망인의 아이폰11에는 수상한 문자메시지가 배달됐지만, 이를 알리는 경고음이나 이미지는 생성되지 않았다. 그가 알지 못하는 누군가에게서 온 '아이메시지'(iMessage)는 이러한 방식으로 애플의 보안 시스템을 통과해 어떤 종류의 경고도 주지 않고 직접 악성코드를 전달했다. 국제 앰네스티 산하 보안연구소의 포렌식 조사에 따르면 이스라엘의 NSO가 생산하고 정부 고객들이 승인한 스파이웨어 페가수스가 작동하기 시작했다. 이렇게 해서 지난해 10월~올해 6월 망인이 프랑스에 머무를 때 페가수스를 통한 해킹이 수차례 시도됐던 것으로 밝혀졌다.
    • 사이버보안
    • 종합
    2021-07-20
  • 지니언스-포티넷, 재택근무 환경 특화 보안솔루션 개발 완료
    [시큐리티팩트=김상규 기자] 보안 전문기업 지니언스가 글로벌 보안기업 포티넷코리아와 재택근무 환경에 특화된 보안 솔루션 개발을 완료하고 공동 시장 개척에 나선다고 19일 밝혔다. 지니언스와 포티넷은 국가정보보안 기본 지침과 금융감독원 전자금융 감독규정 시행 세칙을 준수하는 원격근무 보안 솔루션의 연동을 완료했다. 포티넷 가상사설망(VPN)에 지니언스 네트워크접근제어(NAC) 솔루션의 단말 보안기능을 결합함으로써 실시간 컴플라이언스 준수 여부 검사 및 통제, 시스템 자원 및 상태 모니터링이 가능하다. 원격근무에 사용하는 단말기의 보안 상태를 점검한 후 VPN 연결, VPN 연결 시 일반 인터넷 차단, 강력한 추가 인증, 보안 정책 위반 시에는 VPN 강제 종료 등의 시스템 구축이 가능하다. 지니언스는 이번 협약으로 이미 양사 고객 중 다수가 재택근무 환경을 위한 보안 강화 요구사항이 있는 만큼 기술제휴를 통해 가시적인 사업 성과를 얻을 수 있을 것으로 기대한다. 양사는 시큐어원 등 양사 제품의 기술지원이 가능한 파트너사를 통해 신규 사업기회 창출을 모색하고, 제2금융권 및 병원, 중견 기업을 대상으로 한 웨비나, 고객체험센터 운영 등 공동 마케팅도 진행할 계획이다. 이동범 지니언스 대표는 “포티넷과 보다 고도화되고 안전한 재택근무 환경의 표준을 고객에게 제시할 수 있게 됐다”며 “고객들이 언제, 어디서나, 안전하고 손쉽게 서비스를 이용할 수 있도록 차세대 보안 분야의 협력을 더욱 강화해 나가겠다”고 말했다. 조원균 포티넷코리아 지사장은 “양사의 기존 고객은 물론 잠재 고객들의 다양한 보안 요구사항에 맞춘 환경을 제공하는 양사 통합 솔루션을 제공할 것”이라고 밝혔다.
    • 사이버보안
    • 종합
    2021-07-19
  • 경기창조경제혁신센터, ‘BMW 테스트베드 프로젝트’ 참가 희망 스타트업 모집
    [시큐리티팩트=김상규 기자] 민관과 글로벌 기업이 손을 잡고 국내 유망 스타트업 발굴을 위해 머리를 맞댄다. 경기창조경제혁신센터(이하 경기혁신센터)는 BMW 그룹 코리아, 한국무역협회, 퓨처플레이와 국내 유망 스타트업 발굴을 위한 업무 협약(MOU)을 맺고 ‘BMW 테스트베드 프로젝트’를 시작한다. BMW 테스트베드 프로젝트(BMW Testbed with Korean Innovations)는 BMW 그룹 코리아가 국내외 혁신 스타트업들과 협업해 새로운 기술 및 솔루션 도입을 모색하면서 스타트업의 기술 검증(PoC) 및 사업 확장 기회를 제공하는 글로벌 오픈 이노베이션 프로그램이다. 경기혁신센터를 포함한 4곳은 BMW 테스트베드 프로젝트 진행을 위해 적극적으로 협력하고, 국내 유망 스타트업에 PoC를 위한 환경 및 자원을 제공해 객관적 실증 데이터를 바탕으로 효과적인 사업 연계를 지원한다. 경기혁신센터는 협업 스타트업을 대상으로 연계 협력 비용뿐만 아니라 △판교 내 사무 공간 지원 △센터 직접 투자 검토 및 투자사 연계 △사업화 자금 지원 연계 △특허·법률·통·번역 등 전문가 컨설팅 △클라우드 크레디트 제공 등을 검토·지원한다. 이를 통해 BMW 그룹 코리아와 유망 스타트업 간 활발한 협업이 이뤄지도록 돕는다. BMW 테스트베드 프로젝트는 8월부터 참가 희망 스타트업을 모집한다. 선정 시, 9월부터 11월까지 3개월간 PoC를 진행한 뒤, 11월 초 BMW 데모데이를 거쳐 최종 비즈니스 파트너로 선정될 예정이다.
    • 사이버보안
    • 종합
    2021-07-19
  • 엔씨소프트, 국내 게임사 최초 ‘AI 번역 엔진’ 개발
    [시큐리티팩트=김상규 기자] 엔씨소프트가 국내 게임사 최초로 자체 인공지능(AI) 번역 엔진을 개발해, 자사 크로스 플레이 서비스 '퍼플'에 적용하고 정식 서비스를 시작했다. 엔씨소프트에 따르면, 이용자는 '퍼플talk'에서 한국어와 영어 쌍방향 실시간 번역 기능을 이용할 수 있다. 퍼플에 입점된 모든 게임에서 활용 가능하다. AI 번역 엔진은 대만과 일본 퍼플에도 적용됐다. 대만은 중국어, 한국어, 영어 쌍방향 번역이 가능하다. 일본에서는 일본어, 한국어, 영어 쌍방향 번역 기능이 제공되고 있다. “AI 번역 엔진은 일상적인 대화 외에도 게임 용어 및 구어 번역 부분에 특화된 번역을 지원한다”고 엔씨소프트는 밝혔다. 각 게임별 전문 용어, 채팅 은어, 줄임말까지 인지해 해당 국가의 언어로 자연스럽게 번역할 수 있다는 것이다. 엔씨소프트는 AI 번역 엔진을 고도화해 대상 언어를 확대하고 자사 게임을 해외로 진출할 때 다양한 언어적 배경을 가진 사람들이 함께 게임을 즐길 수 있도록 지원한다는 계획이다. 이연수 랭귀지AI랩 실장은 "AI 번역 엔진은 게임이라는 전문 영역에서 이용자의 발화를 자연스럽게 번역하는 기술을 갖췄다는 데에 의의가 있다"며 "게임을 시작으로 금융, 미디어 등 다른 전문 영역의 번역까지 기술 적용 범위를 확대할 계획"이라고 말했다. 2011년부터 AI연구를 시작한 엔씨소프트는 현재 200여명의 전문 연구인력을 보유하고 AI센터와 NLP센터 산하에 5개 연구소(Lab)를 운영 중이다.
    • 사이버보안
    • 종합
    2021-07-16
  • ‘2021년 제4회 DMC XR 기술 세미나’ 21일 열린다…메타버스 시대 XR 기술이 나가야 할 방향 강의
    [시큐리티팩트=김상규 기자] 서울산업진흥원(이하 SBA)과 한국가상증강현실산업협회(이하 협회)가 공동으로 주최하는 ‘2021년 제4회 DMC XR 기술 세미나’가 7월 21일(수) 오후 3시 온라인을 통해 열린다. ‘메타버스 시대 XR 기술이 나아가야 할 방향’이라는 부제가 달린 2021 DMC XR 기술 세미나는 매월 △확장 현실(XR) 산업 주요 동향 △산업 현장 활용 주요 기술 및 적용 사례 △국내외 XR 관련 핵심 이슈 등을 학계·업계·연구소 등 관련 국내 저명 전문가를 초청해 특강 형태로 진행되는 행사다. 이번 세미나에서는 버넥트 하태진 대표, 페이크아이즈 김석중 대표가 최근 주목받는 메타버스 플랫폼과 관련된 ‘AR과 메타버스 플랫폼’, ‘메타버스 통합 플랫폼 구축과 관리’에 대해 강연할 예정이다. 2021 DMC XR 기술 세미나는 협회 홈페이지에서 사전 등록할 수 있으며, 참가 비용은 없다.
    • 사이버보안
    • 종합
    2021-07-16
  • 고려대-삼성SDS, 보안공동연구센터 설립 1주년 기념 토론회 열려…실용적 보안기술에 대한 선제적이고 모범적인 산학협력 모델 제시
    [시큐리티팩트=김상규 기자] 고려대학교 정보보호대학원은 고려대 미래융합기술관 대회의장에서 삼성SDS와 보안공동연구센터 설립 1주년 기념식 및 토론회를 가졌다고 15일 밝혔다. 지난 13일 열린 행사에는 이상진 고려대 정보보호대학원장, 이동훈 고려대 정보보호대학원 4단계 BK21스마트시티보안교육연구단장, 이상욱 삼성SDS 연구소장, 서재일 삼성SDS 보안사업부장 등 양측 주요 인사가 비대면 화상으로 참석했다. 고려대 정보보호대학원과 삼성SDS는 2020년에 정보보호 분야에서 긴밀한 상호 협력을 위해 연구센터를 설립하고 △자연어처리 기반의 사이버위협 인텔리전스 분야 △딥러닝을 이용한 정적 분석 분야 △문서형 악성코드 탐지 분야를 공동연구를 수행하고 있다. 양측은 향후에도 현장에 적용될 수 있는 실용성 높은 공동연구 아이템을 도출하여 지속적으로 협력해 나갈 예정이다. 고려대 측은 “최근 악성코드를 이용한 기업들에 대한 공격 증가 추세 및 특정 사이버해킹그룹의 국내 기반보호시설들에 대한 사이버위협이 현실화되어가고 있는 시기에 양 기관이 선제적으로 현장에서 요구되는 실용적인 보안기술들에 대해 높은 수준의 연구를 진행한 점에서 그 의미가 크다”고 평가했다. 이상진 고려대 정보보호대학원장은 “최근 해외 해킹 그룹의 사이버공격이 증가함에 따라 이메일로 유입되는 악성코드들에 대한 탐지역량을 높이고, 사이버위협정보를 수집한 뒤 자연어처리를 통해 보다 가치 있는 intelligence data로 바꿀 수 있는 기반 연구를 수행한다는 점에서 산-학 양쪽 모두에게 도움이 되는 모범적인 산학협력 모델이라 할 수 있다.”고 밝혔다.
    • 사이버보안
    • 종합
    2021-07-15
  • 한국간편결제진흥원-KT, 소상공인 디지털 전환 지원 위해 맞손…빅데이터로 가게 주변 유동 인구 분석
    [시큐리티팩트=김상규 기자] 한국간편결제진흥원(이하 한결원)은 14일 KT와 소상공인의 디지털 전환 지원을 위한 비대면 업무 협약을 체결했다. 이번 협약으로 제로페이 가맹점주 소상공인들은 KT의 인공지능(AI) 및 빅데이터 서비스 지원을 받을 수 있게 됐다. KT는 제로페이 가맹점 앱에 ‘잘나가게’ 서비스를 적용한다. ‘잘나가게’는 KT가 보유한 빅데이터 분석 기술을 통해 내 가게 주변 유동 인구 정보를 제공하는 소상공인 전용 상권 분석 서비스다. 기존 유사 서비스들이 지정된 구역 단위의 상권 분석을 제공했다면, ‘잘나가게’는 실제 내 가게가 있는 건물을 중심으로 지역 맞춤형 상권 분석 정보를 제공한다. 제로페이는 기존 간편결제 서비스에 KT ‘잘나가게’를 통한 상권 분석 서비스까지 더해 차별화한 소상공인 디지털 서비스로 거듭날 전망이다. 또 KT는 올 하반기 소상공인을 대상으로 신규 출시하는 AI 통화비서 서비스를 제로페이 가맹점에 먼저 지원할 예정이다. AI 통화비서는 가게 전화에 AI 기술을 접목해 자동으로 매장 전화를 응대해주는 서비스다. 인건비 절감 및 단순 반복 업무 경감이 필요한 제로페이 가맹 소상공인들의 매장 운영 효율을 높여줄 것으로 예상된다. 이외에도 양 사는 전략적 협력 관계 구축을 통해 소상공인을 위한 AI 및 빅데이터 서비스 지원을 이어갈 예정이다. 이근주 한결원 원장은 “AI와 빅데이터에 강점이 있는 KT의 다양한 서비스 지원으로 제로페이 가맹점주들의 가게 운영 효율을 높일 것으로 기대된다”며 “한결원 역시 소상공인 디지털 전환을 차세대 과제로 두는 만큼 긴밀한 협력에 최선을 다하겠다”고 밝혔다. 송재호 KT AI/DX 융합사업부문장 또한 “이번 업무 협약으로 소상공인을 위한 간편결제와 AI, 빅데이터 역량을 하나로 모을 수 있게 됐다”며 “앞으로 소상공인들 피부에 와닿는 다양한 서비스를 제공해 디지털 전환을 지원하겠다”고 말했다.
    • 사이버보안
    • 종합
    2021-07-15
  • ABB, 싱가포르 항에서 조이스틱 이용 예인선 원격제어 최초 성공
    [시큐리티팩트=김상규 기자] ABB가 싱가포르 케펠 조선소(Keppel Offshore & Marine)와 싱가포르항에서 남아시아 최초로 조이스틱으로 예인선 원격 제어하는 데 성공했다고 14일 밝혔다. 싱가포르항은 연간 13만척 이상의 선박이 지나다니는 곳으로, 자동 항만 운영 측면에서 세계에서 가장 혼잡한 환경에 속한다. 회사측은 “이번 시험은 대부분 현대적 선박에 장착한 디지털 솔루션을 활용해 예인선을 더 안전하고 효율적으로 운항할 수 있음을 입증한 이정표로 평가된다”고 설명했다. 이번 원격 예인선 조종 시험은 올 4월 싱가포르 해양항만청(MPA) 해양혁신연구소(MIL)가 있는 해안지휘소에서 진행됐다. ABB는 Ability™ Marine Pilot 제품군을 기초로 선박을 원격으로 자율 제어하는 통합 솔루션을 제공했다. 디지털 솔루션 ABB Ability™ Marine Pilot Vision은 탑재형 시스템에서 센서 융합을 제공해 디지털 상황 인식을 높였고, ABB Ability™ Marine Pilot Control 시스템은 지능형 기동과 제어 명령을 실행했다. 예인 작업은 혼잡한 항만에서 예인선이 다른 선박을 밀거나 끌어서 조정하는 작업으로, 선원들이 상당히 주의해야 한다. 또 예인선은 빈번하게 작업 장소까지 길고 단조로운 이동 구간을 지나야 한다. 원격 감시로 자율 운항이 적용되면 선원은 그동안 휴식을 취할 수 있고 실제 예인 작업에 주의를 집중할 수 있다. 항만 예인선 프로젝트는 싱가포르 해양항만청이 자금을 지원한다. 해양 산업 발전 및 연구 기술 역량 관련 국가 핵심 영역을 넓히는 싱가포르 해양 연구 개발 로드맵 2030(Singapore Maritime R&D Roadmap 2030)의 하나다. 2021년 말 예정된 2단계 프로젝트에서는 원격 감시 아래 선박이 자율적으로 충돌 방지 수행을 시험한다. 유하 코스켈라 ABB Marine & Ports 총괄 사장은 “우리는 케펠 조선소와 긴밀한 협업으로 자율 운항을 향한 큰 발걸음을 의미하는 획기적 단계에 도달해 자랑스럽다”며 “이 기술의 목적은 자동화가 가능한 업무로 선원들의 업무를 덜어줘 중요한 순간에 업무에 최선을 다하도록 하고 해상 작업에서 전반적인 안전과 생산성을 높이는 것이다. 이 시험으로 다른 유형의 선박에도 원격 자율 기술을 적용할 수 있다는 것을 알 수 있다”고 말했다.
    • 사이버보안
    • 종합
    2021-07-14
  • 멀티캠퍼스, IT비전공자 대상 ‘AI∙빅데이터 전문가’ 양성 과정 개설
    [시큐리티팩트=김상규 기자] IT전문교육기관 멀티캠퍼스가 3년간 IT 비전공자를 인공지능(AI), 빅데이터, 사물인터넷(IoT), 클라우드 등 최신 기술 기반 IT 전문 인력으로 키운다고 14일 밝혔다. 이를 위해 멀티캠퍼스는 우선 △온·오프 연계 AI활용 지능형 서비스 개발 △빅데이터 기반 지능형 서비스 개발 △빅데이터를 활용한 IoT 시스템 개발 과정 훈련생을 모집한다. 이 교육은 고용노동부가 후원하는 디지털 신기술 분야 인력 양성 프로그램(K-Digital Training)의 일환이다. 멀티캠퍼스는 10년 이상 경력을 가진 전문 강사진을 투입한다. IT 비전공자도 쉽게 교육을 따라올 수 있도록 1:1 학습 밀착관리를 제공한다. 더불어 모든 수료생들에게 이력서 작성, 포트폴리오 구성 등 개별 맞춤 취업컨설팅을 제공하여 취업을 지원한다. 어떤 과정을 들어야 할지 고민된다면 국비지원교육 사이트의‘빠른 상담신청’을 통해 본인에게 맞는 과정을 추천 받을 수 있다. ‘온·오프 연계 AI활용 지능형 서비스 개발’과정은 Java 프로그래밍과 AI 기술을, ‘빅데이터 기반 지능형 서비스 개발’과정은 파이썬 프로그래밍과 빅데이터 분석 기술을 교육한다. 두 과정 모두 학습 완료 후에는 지능형 서비스를 개발하는 프로젝트 경진대회가 진행된다. ‘빅데이터를 활용한 IoT 시스템 개발’과정은 빅데이터 기반의 IoT 기술을 학습하고 스마트시티 시스템 구축 관련 프로젝트를 기획한다. 교육 희망자는 멀티캠퍼스 국비지원교육 사이트에서 지원하면 된다. 직업훈련비 지원제도인‘국민내일배움카드’대상자라면 누구나 참여 가능하다. 대학생을 포함한 모든 재학생은 내년 2월 졸업예정자까지만 지원 가능하다. 자세한 사항은 고용노동부 HRD-NET에서 확인할 수 있다.
    • 사이버보안
    • 종합
    2021-07-14
  • 두산디지털이노베이션, 통합 보안솔루션 제공 나서
    [시큐리티팩트=김상규 기자] 두산디지털이노베이션(이하 DDI)이 글로벌 사이버 보안업체 사이버리즌과 전략적 파트너십을 체결하고 국내 및 아시아 태평양 지역에 보안솔루션을 제공한다고 밝혔다. 이번 파트너십으로 DDI는 사이버리즌의 △엔드포인트 탐지·대응(EDR, Endpoint Detection&Response) △매니지드 위협 탐지·대응(MDR, Managed Detection&Response) △차세대 안티바이러스(NGAV, Next-Generation Antivirus) △랜섬웨어 및 파일리스 악성코드 방지 등 통합 보안솔루션을 고객사에 공급하게 된다. 회사관계자는 “사이버리즌은 단순히 사이버 위협에 대한 경고를 보내는 방식이 아닌 위협에 대한 실시간 조기 탐지 및 보안시스템 운영을 통해 선제적으로 보안 위험 요소를 제거하는 독보적인 기술을 보유하고 있다”고 설명했다. DDI는 최근 세계적으로 기업 및 공공기관에 대한 사이버 공격이 급격하게 증가함에 따라 실시간 보안 위협 감지 및 즉각적인 대응에 대한 기업들의 관심이 높아지고 있는 만큼 사이버리즌과의 파트너십을 통해 고객사의 강력한 사이버 보안 위협 대응을 지원한다는 계획이다. 오명환 부사장(두산그룹 Head of Digitalization 겸 DDI COO)은 “사이버 공격에 선제적으로 대응하는 미래지향적 솔루션을 보유한 사이버리즌과 파트너십을 맺음으로써, 고객사에 세계적인 수준의 사이버 보안 기능을 제공할 수 있을 것으로 기대한다”라며, “보안 솔루션에 대한 수요가 높아지고 있는 만큼 빠르게 시장 점유율을 높일 수 있도록 힘쓰겠다”라고 밝혔다. 리오 디브(Lior Div) 사이버리즌 CEO겸 공동 창립자는 "DDI와 전략적 파트너십을 통해 기업에 연간 수억 달러의 비용이 소요되는 사이버 공격을 종식시키는 미션을 달성할 수 있을 것으로 기대한다”라며, “DDI와 긴밀히 협력해 사이버 공격을 방어하는 데 필요한 전문 지식과 솔루션을 제공하고 사이버 공격이 비즈니스에 미치는 영향을 줄여 기업들이 비즈니스 경쟁우위를 더 효과적으로 달성할 수 있도록 도울 예정”이라고 말했다.
    • 사이버보안
    • 종합
    2021-07-13
처음221222223224225226227228229230마지막
비밀번호 :