사이버보안Home >  사이버보안
-
해커들의 먹잇감 ‘액티브 디렉터리(AD)’ 방어 전략은?...LG CNS, 보안 심층 보고서 첫 발간
[시큐리티팩트=김상규 기자] LG CNS가 해커들의 먹임감으로 떠 오른 액티브 디렉토리(AD)에 대한 방어 전략을 제시한다. LG CNS는 오는 26일 웨비나를 열고 ‘보안 취약점 심층분석 보고서’를 공개한다고 9일 발표했다. LG CNS에 따르면 이 보고서는 글로벌 위협 인텔리전스(TI) 빅데이터를 참고한 10개의 대표 AD 공격 기법을 분류했다. 이를 토대로, LG CNS는 레드팀이 공격하고 블루팀이 방어하는 모의 훈련을 진행해 10개의 시나리오와 시나리오별 보안 대응책을 보고서에 담았다. 특히 LG CNS는 많은 해커들이 공격 대상으로 삼는 AD 취약점에 대해 다뤘다. AD는 전세계의 수많은 기업들이 효율적으로 인프라와 구성원을 관리하기 위해 사용하고 있는 서비스다. 기업들은 AD를 활용해 기업 내부 구성원들의 사용자 계정과 권한을 중앙에서 관리할 수 있다. 해커가 AD를 장악하게 되면, 기업 구성원들의 계정을 도용해 내부 기밀 데이터를 손쉽게 탈취할 수 있다. 또한 해커는 AD 정보로 기업의 여러 시스템에 침투해 바이러스를 심고 시스템을 중단시킬 수도 있다. 이처럼 AD 해킹 공격은 기업에 치명적인 피해를 입힐 수 있기 때문에 보안 중요도가 높다 LG CNS가 꼽은 주요 AD 공격 기법은 ▲커버로스팅(Kerberoasting) 공격 ▲디시싱크(DCSync) 공격 ▲모니커링크 취약점 공격 ▲패스더해시(Pass-the-Hash) 공격 ▲골든티켓(Golden Ticket) 공격 등 10개다. 커버로스팅 공격은 AD 네트워크에서 공유폴더, 데이터베이스 등의 서비스를 이용하기 위해 사용자가 발급받는 티켓(허가권)을 공격해 취약한 계정의 비밀번호를 획득하는 것이다. 디시싱크 공격은 해커가 도메인 컨트롤러(DC)와 동일한 권한을 갖고 있는 것처럼 행동해 도메인 컨트롤러간 동기화 요청을 수행하고, 기업의 민감 정보에 접근을 시도하는 것이다. 도메인 컨트롤러는 사용자 자격 증명 업데이트와 같은 변경 사항을 동기화하기 때문에 도메인 복제 권한을 갖고 있다. LG CNS는 웨비나를 통해 ‘보안 취약점 심층분석 보고서’를 상세 소개하고, AD 보안 강화 전략을 수립하는 방법에 대해 논의할 예정이다. 배민 LG CNS 보안/솔루션사업부장(상무)은 “해커들의 공격대상이 내부망인 AD로 변화하는 추세”라며 “LG CNS는 ‘AD 보안 취약점 진단 컨설팅’ 및 ‘모의침투 테스트’ 서비스를 통해 기업 고객들에게 차별적인 사이버보안 전략을 제공하고 있다”고 강조했다.
-
미라콤, 내달 17일 ‘솔루션 페어2024’ 개최…스마트팩토리 미래와 핵심 기술 제시
[시큐리티팩트=김상규 기자] 미라콤아이앤씨는 내달 17일 잠실 삼성SDS본사에서 스마트팩토리의 미래와 핵심 기술을 한눈에 조망할 수 있는 'Miracom Solution Fair 2024(MSF 2024)'를 개최한다고 9일 밝혔다. 올해 13번째를 맞는 MSF 2024는 국내 최고의 스마트팩토리 전문가들이 모여 최신 기술과 글로벌 대표 제조기업의 성공 사례를 공유하는 콘퍼런스이다. 최근 산업 현장에서 디지털 전환과 소프트웨어(SW) 활용이 중요한 화두로 떠올랐다. 제품 설계, 생산, 유지 보수 등 전 생애 주기에 걸쳐 SW의 활용이 확대되고 있다. 데이터 분석 기반 의사결정 지원과 제조 설비 및 공정의 통합 등으로 SW 중요성이 더욱 커지고 있다. 미라콤은 이러한 추세를 반영해 올해 MSF 2024에서는 ‘스마트 제조의 새로운 패러다임, Software Defined Factory(SDF)’를 주제로 선도 제조기업들의 SW 활용 전략과 최신 스마트팩토리 기술에 대한 정보를 공유한다. 미라콤 강석립 대표이사의 환영사를 시작으로 주영섭 서울대학교 교수와 미라콤 이종원 전무, 이영수 연구소장의 기조 강연이 이어질 예정이다. 이후 'Best Practice' 트랙에서는 컨설팅, MES, 물류 자동화 구축에 관한 고객 성공 사례를 공유한다. 'Tech' 트랙에서는 인공지능(AI), 디지털 트윈, Net-Zero, 플랫폼 기술 등 SDF를 실현하기 위한 미래 핵심 기술을 확인할 수 있다. 행사장 밖에는 솔루션 체험 공간도 마련된다. 참가자들은 'Nexplant MESplus' 최신 버전, FMB DT(디지털 트윈 플랫폼) 등 미라콤 솔루션을 비롯해 ERP, APS, PLM 등 해당 분야 전문 협력 파트너사들의 제조 솔루션을 체험할 수 있다. 관련 기업들과의 네트워킹 기회도 얻을 수 있다. 강석립 마라콤아이앤씨 대표는 "MSF 2024에서는 제조업의 소프트웨어 기반 디지털 전환이 어떻게 현실화되고 있는지 확인할 수 있을 것"이라며, "국내 산업 전반의 변화에 관해 논의하는 중요한 자리가 될 것"이라고 말했다.
-
SKT-SPC그룹, ‘AI 대전환’ 업무 협약 체결
[시큐리티팩트=김상규 기자] SKT와 SPC그룹이 인공지능(AI) 대전환으로 고객 경험 혁신에 함께 나선다. SK텔레콤은 SPC그룹과 AI 기술 기반으로 전방위 협력을 강화하는 전략적 업무협약(MOU)을 체결했다고 9일 밝혔다. 이번 MOU를 통해 양사는 AI 기술을 활용한 혁신적인 제휴 서비스와 솔루션을 제공함으로써 고객들에게 더욱 차별화된 가치를 전달하고, 핵심 경쟁력을 강화해 미래 리테일 시장의 혁신을 선도해갈 계획이다. 양사는 ▲AI 기술을 활용한 서비스 및 사업∙제휴 협력 ▲리테일 매장 대상 B2B 솔루션 상품 개발 ▲마케팅 제휴 및 멤버십 앱 사용 편의성 개선 ▲공동 사업 발굴을 위한 TF 구성 등 네 가지 주요 분야에서 협력을 추진할 예정이다. 실제 AI 에이전트 기반의 서비스 연동 추진을 통해 고객 상호 작용을 강화한다. SPC의 해피포인트 앱이 제공하는 다양한 상품 및 매장 정보와 보유 포인트 현황 등을 대화 기반의 자연어로 확인하고, 장기적으로는 고객 니즈에 기반한 맞춤형 상품 추천 등 개인화 쇼핑 경험을 강화해 갈 예정이다. SPC그룹의 프랜차이즈 매장 운영 노하우와 SKT의 B2B 인프라를 결합해 고객 행동 데이터 분석기반 점포관리 솔루션, AI 기반의 재고관리 솔루션, 스마트 리테일 시스템 등이 포함된 FaaS(Franchise as a service) 솔루션 개발을 추진한다. 또한 T멤버십 앱 내 바코드를 통해 해피포인트를 함께 적립하거나, 해피포인트 앱 내 ‘해피오더’에서 상품 구매시 T멤버십 할인 또는 적립을 동시에 제공하는 등 고객 편의를 높인다는 계획이다.
-
샌즈랩, ‘딥페이크 탐지 서비스’ 출시…전국민 무료 이용
[시큐리티팩트=김상규 기자] 샌즈랩이 생성형 AI 역기능 중 하나인 딥페이크를 탐지하는 서비스 ‘페이크체크(fakecheck.io)’를 출시했다. 페이크체크는 사용자가 직접 웹사이트에 접속해 딥페이크가 의심되는 이미지를 업로드하면 수 초 내로 위조 진위 여부를 분석해 판별 결과를 알려준다. 페이크체크는 다양한 AI 모델을 활용해 사람의 얼굴 이미지의 위·변조 여부 판별이 가능하도록 개발됐다. 범죄 예방 목적의 서비스다 보니 사람 얼굴 외 동물이나 사물의 딥페이크 이미지는 판별하지 않는다. 남녀노소 누구나 쉽게 서비스를 이용할 수 있도록 회원가입이나 인증 등 번거로운 절차들을 없애고 순수한 기능에 집중했다. 해당 서비스는 무료로 제공되며 누구나 이용 가능하다. 샌즈랩측은 “AI 역기능이 사회적 문제로 심화됨에 따라 디지털 범죄 근절과 국민 불안을 불식시키기 위한 사회적 기업 차원에서의 책임감에 따른 노력의 일환으로 서비스를 민간에 개방했다”고 설명했다. 이어 “다만 완전히 개발이 완료된 서비스가 아닌 일종의 오픈 베타 테스트 버전 형태로 출시했기 때문에 지속적인 의견 수렴과 업데이트를 통해 탐지 대상 확대나 탐지율 향상은 물론 영상의 위·변조 여부 판별까지 추후 지원될 수도 있다”고 덧붙였다.
-
파수, 동남아시아 데이터 보안 시장 공략 가속화
[시큐리티팩트=김상규 기자] 파수가 베트남 대표 보안기업인 MVTech 그룹과 손잡고 동남아시아 시장 공략을 가속화한다. 전략적 파트너십을 체결한 양사는 동남아시아 지역의 기업 및 기관의 데이터 보안 강화와 디지털 혁신을 위해 파수의 솔루션을 공급할 계획이다. MVTech그룹은 베트남을 중심으로 급성장하고 있는 사이버 보안 전문 VAD(Value Added Distributor)로, 정부기관과 금융, 통신 등 200개 이상의 다양한 고객을 대상으로 보안 컨설팅과 시스템 구축 프로젝트를 진행했다. 파수는 MVTech를 통해 데이터의 모든 생애주기에 걸친 식별, 분류, 보호, 추적, 분석이 가능한 파수의 제로 트러스트 데이터 보안 및 DSPM(데이터 보안 태세/형상 관리) 솔루션을 공급한다. MVTech는 지역 고객에 대한 높은 이해도와 인사이트를 기반으로 파수의 솔루션을 통해 기밀문서와 개인정보보호, 컴플라이언스 준수, 랜섬웨어 대비부터 디지털 혁신에 이르는 다양한 고객 니즈에 대응해 나간다는 방침이다. 파수측은 문서보안 솔루션 ‘파수 엔터프라이즈 디알엠(Fasoo Enterprise DRM, FED)’과 데이터 식별·분류 솔루션 ‘파수 데이터 레이더(Fasoo Data Radar, FDR)’ 등이 현지 고객의 높은 관심을 받는 만큼, 이들 솔루션이 시장 공략의 중심이 될 것으로 기대한다.
-
팔로알토 네트웍스, FY25 파트너 써밋 성공개최…AI 사이버 보안 첫 공개
[시큐리티팩트=김상규 기자] 팔로알토 네트웍스는 ‘FY25 팔로알토 네트웍스 코리아 파트너 써밋’을 성공적으로 개최했다고 5일 밝혔다. 4일 청담 드레스가든에서 채널 파트너사 200여명이 참석한 이번 행사에서 팔로알토 네트웍스는 비전과 전략을 공유하고 보안 패러다임 변화에 따른 대응 방안 논의와 인공지능(AI) 시대에 걸맞은 플랫폼 중심의 프리시전 AI 기반 고투마켓 전략을 공유해 참석자들의 큰 호응을 얻었다. 이날 행사에서 팔로알토 네트웍스는 새롭게 공개한 AI 사이버 보안 포트폴리오인 ‘시큐어 AI 바이 디자인(Secure AI by Design)’이 시장에 가져오는 혁신과 고객사에 제공하는 이점을 공유하고, 고객비즈니스성공을 위한 서비스 및 파트너와의 협업방안에 대해서 자세히 공유하였다. 팔로알토 네트웍스는 파트너 프로그램을 통해 파트너사의 전문성과 역량을 제고하고 클라우드, 플랫폼 비즈니스의 확장과 함께 다양한 고객사에 적합한 전문성을 함양할 수 있도록 지원하고 있다. 박상규 팔로알토 네트웍스 코리아 대표는 “팔로알토 네트웍스의 성장을 견인해 준 채널 파트너 협력사 임직원들께 감사의 마음을 전하기 위해 지사 설립 이후 첫번째 파트너 써밋을 마련하게 됐다. 회사의 비전과 전략을 공유하고 클라우드와 AI 사이버 보안솔루션에 대한 사업확장을 통하여 더 높은 가치를 발굴해내는 파트너들과 동반성장을 할 수 있도록 보다 체계적이고 긴밀한 협업 관계를 다져 나갈 것”이라고 말했다.
실시간 사이버보안 기사
-
-
SK C&C-구글 클라우드, ‘한국형 디지털 플래그십 사업’ 추진
- [시큐리티팩트=김상규 기자] SK㈜ C&C는 22일 구글 클라우드 코리아와 함께 산업별 디지털 혁신 플랫폼 및 솔루션의 국내외 확산을 위한 ‘한국형 디지털 플래그십 사업’을 추진한다고 밝혔다. 이날 SK㈜ C&C 이기열 Digital플랫폼총괄과 구글 클라우드 코리아 최기영 대표는 경기도 분당 SK u-타워에서 미팅을 갖고 SK㈜ C&C ‘멀티버스(Multiverse)’ 기반의 산업별 버티컬(Vertical) 플랫폼·솔루션 공동 개발 및 국내외 확산을 위한 상호 협력을 다짐했다. SK㈜ C&C는 ‘멀티버스’라는 이름으로 AI, 빅데이터, 클라우드 주요 플랫폼과 솔루션을 집대성한 통합 디지털 플랫폼을 선보였다. 양사는 멀티버스에 구글 클라우드의 클라우드 네이티브 보안을 접목한다. 구글의 개발생산성 도구, 하이브리드 운영 도구 등의 기술 요소도 적용한다. 이를 통해 국내 산업별 기업 고객들의 맞춤형 디지털 혁신 가속화를 이끌겠다는 복안이다. 양사는 먼저 ‘멀티버스 플랫폼 X 구글’ 모토 아래 개방형 디지털 혁신을 위한 산업 생태계 조성에 나선다. 국내외 주요 산업별 기업고객·기관·스타트업·IT기업과 협력해 SaaS 상품화를 통해 글로벌 선단형 수출길을 연다는 방침이다. 이를 위해 SK㈜ C&C 판교 클라우드 데이터센터에 한국형 디지털 플래그십 사업 공통 랩(Lab)을 구축하고, 양사 디지털 플랫폼의 결합을 진행한다. 산업별 주요 멀티버스 플랫폼 이용 고객을 분석하며 도입의 시급성과 필요성, 글로벌 확장성을 고려해 개발 대상 플랫폼 및 솔루션을 선정해 나가기로 했다. SK㈜ C&C는 멀티버스 플랫폼에 기반해 글로벌 디지털 플랫폼 및 솔루션 수출장을 만들어 가겠다는 계획이다.
-
- 사이버보안
- 종합
-
SK C&C-구글 클라우드, ‘한국형 디지털 플래그십 사업’ 추진
-
-
과기정통부, 디지털안심국가 만든다…2023년까지 6700억 투입
- [시큐리티팩트=김상규 기자] 정부가 세계 최고의 디지털안심 국가를 실현하기 위한 ‘K-사이버방역 추진전략’을 수립하고 2023년까지 6700억원을 투입한다. 이를 통해 글로벌 사이버보안 지수(GCI) 기준 글로벌 정보보호 역량 5위 이내, 기업 등 민간 침해사고 발생률 1.5% 이하, 정보보호시장 16조원 이상을 달성한다는 계획이다. 18일 최기영 과학기술정보통신부 장관이 주재한 제13차 정보통신전략위원회에서 ‘K-사이버방역 추진 전략’을 심의안건으로 의결했다. 코로나19에 대응한 ‘K-방역’처럼 디지털공간도 튼튼한 ‘방역체계’를 구축해 디지털경제 시대를 선제적으로 대비하고, 디지털뉴딜의 성공과 더불어 국민들이 안전하고 신뢰할 수 있는 세계 최고의 디지털안심 국가를 실현하겠다는 계획이 담겨있다. 정부는 2023년까지 ▷디지털안심 국가 기반 구축 ▷보안 패러다임 변화 대응 강화 ▷정보보호산업 육성 기반 확충 등 3대 중점전략을 추진해 나갈 예정이다. 우선 집적정보통신시설(IDC), 클라우드 서비스 사업자, 웹호스팅 업체 등 민간 기업들과 ‘사이버보안 얼라이언스’를 구축해 사이버위협 정보를 실시간으로 수집한다. 수집한 정보는 주요기업, 기관 및 일반국민 등 민간에 신속히 전파하고, 보안업체와 연계해 보안패치 개발·보급 지원에도 활용한다. 많은 국민들이 이용하는 웹사이트(약 2만개)와 메신저·전자결제·온라인상점 등 주요 디지털 서비스 관련 보안위협 사전 탐지, 침해사고시 기술지원 등 대응도 보다 강화한다. 전국 어디서든 침해사고가 발생하면 전문가를 사고현장에 파견해, 침해사고의 원인분석과 조사 뿐만 아니라 복구와 재발방지까지 전주기에 걸쳐 밀착지원하는 ‘전국 원스톱 침해대응 체계’를 구축한다. 피해기업과 한국인터넷진흥원 등 지원기관간 고화질 화상회의를 통해 실시간으로 상황을 파악하고 원격으로 제어가 가능하게 한다는 구상이다. 비대면·디지털환경을 구축하려는 기업에 보안컨설팅을 제공하고, 매년 1300개 이상 중소기업을 대상으로 보안점검과 함께 보안솔루션 도입을 지원한다. 원격교육, 화상회의 등 연간 300개 규모 비대면 솔루션과 연 10종 무인서비스, 개인 PC( 2025년까지 연간 11만건 이상 확대)에 대한 보안점검을 지속 확대한다. 통신3사와 함께 연 100종의 모바일 앱 보안취약점 진단도 실시한다. 과기부는 스마트공장, 자율주행, 디지털헬스케어, 스마트시티 등 디지털융합 산업분야의 정보보호 체계를 마련한다. ▷보안 가이드라인 ▷리빙랩(실증) ▷표준모델 ▷인증·평가 제도화 등 체계적인 융합보안 프로세스를 구축하고 침해대응 전담기능을 강화하기로 했다. 4대 핵심 디지털 융합인프라인 엣지컴퓨팅(MEC), 클라우드 서비스, 데이터 플랫폼, 양자내성암호 등에 대해서는 선제적으로 보안을 확보해 나갈 계획이다. 아울러 보안위협 정보의 수집대상과 규모를 대폭 확대하고, 인공지능 기술을 활용한 사이버공격 예측모델 개발 등 분석역량을 고도화할 수 있도록 지능정보 보안플랫폼을 구축한다. 이 플랫폼을 통해 분석·가공된 모든 보안위협 정보는 학습데이터 형태로 온·오프라인에서 적극 개방해 민간에서 보안제품·서비스 개발에 활용할 수 있도록 할 계획이다. 2023년까지1000억원 이상을 투자해 비접촉·원격인증, 차세대 물리보안, 지능형 사이버공격 대응 등 비대면·디지털전환 특성을 고려한 핵심 보안기술을 개발한다. 지능형 CCTV, 비대면 인증, 생체인식 등 다양한 물리보안 기술들을 통합·연계한 ‘지능형 물리보안 플랫폼’도 마련한다. 스마트빌딩, 스마트공장, 물류센터, 무인상점 등을 대상으로 우선 적용해 실증한 후 민간 확산을 유도해 관련산업을 지원할 계획이다. 과기부는 디지털보안 선도기업 육성을 위해 2023년까지 경쟁력 있는 AI·비대면 보안기술을 보유한 유망기업 100개 이상 발굴해 제품설계부터 성능개선, 시장창출과 해외진출까지 지원한다. 정부는 이와 함께 디지털융합 신산업, 비대면·AI 보안기술에 특화된 정보보호 특성화대학과 융합보안대학원을 확대 지정하고, 현장실무형 정보보호 전문 인력을 2023년까지 3000명 이상 추가로 양성할 계획이다.
-
- 사이버보안
- 종합
-
과기정통부, 디지털안심국가 만든다…2023년까지 6700억 투입
-
-
LG CNS, 국내 최초 'AWS 클라우드 보안 엔지니어링 인증' 획득
- [시큐리티팩트=김상규 기자] LG CNS는 아마존웹서비스(AWS) 클라우드 보안 역량 인증의 4개 영역 중 하나인 ‘보안 엔지니어링’ 인증을 국내 처음으로 획득했다고 18일 밝혔다. AWS 클라우드 보안 역량 인증은 AWS의 파트너사(APN, AWS Partner Network)를 대상으로 진행된다. 인증 분야 중 하나인 보안 엔지니어링은 고객사에 클라우드 시스템을 설계, 구축하는 과정에서 보안성을 확보하는 역량이다. 클라우드에서 보안성은 고객의 1순위 고려사항으로 꼽힌다. 비대면 근무 확대로 기업과 개인 모두에게 클라우드 보안 중요성은 더욱 높아졌다. 클라우드 보안은 비밀번호 미설정이나 단순한 비밀번호 설정으로 발생하는 보안 허점을 조기에 발견해 경고한다. 클라우드에 접속하려는 외부 공격자를 탐색하고 차단하는 역할도 수행한다. LG CNS는 이번 인증으로 클라우드 보안 솔루션 ‘CAT(Cloud Assessment Tool)’의 효과성도 입증했다. CAT는 관리자의 클릭 한 번에 5분 안으로 보안 취약점을 찾고 안내하는 LG CNS의 클라우드 보안현황 자동 점검 독자기술이다. 이번 인증 획득으로 2017년부터 본격 시작된 LG CNS와 AWS 간 전략적 파트너십은 공고해졌다. AWS의 컨설팅 파트너인 LG CNS는 지난해 6월 'AWS 클라우드 전환 역량 인증'을 받기도 했다. 김태훈 LG CNS DTI(Digital Technology Innovation)사업부 클라우드사업담당 상무는 "LG CNS는 인증을 획득하면서 기업용 클라우드 환경에 필요한 보안 기준을 제시했다"면서, "보다 강화된 클라우드 보안 서비스로 클라우드 환경 전환, 구축, 운영 및 애플리케이션 통합관리 서비스를 제공하고 고객가치를 실현할 것"이라고 말했다.
-
- 사이버보안
- 종합
-
LG CNS, 국내 최초 'AWS 클라우드 보안 엔지니어링 인증' 획득
-
-
한국동서발전, 블록체인기반 보안 강화 시스템 개발
- [시큐리티팩트=김상규 기자] 한국동서발전은 발전사 최초로 블록체인 기술을 기반으로 발전소 사물인터넷(IoT) 환경의 보안을 강화할 수 있는 시스템을 개발했다. 암호 키가 탈취되더라도 소프트웨어 내에서 암호가 주기적으로 변경돼 발전소 내부 데이터에 해커가 접근하는 것을 막을 수 있는 기술을 새롭게 개발해 적용했다. 일반적으로 사물인터넷 기기에 접근하기 위한 암호는 한 번 유출되면 변경이 어렵다. 이 때문에 발전시설 사물인터넷 센서의 활성화를 위해서는 블록체인과 같은 새로운 기반기술을 도입해 사이버 보안을 강화할 필요가 있다. 동서발전은 4차 산업혁명 블록체인 기술 전문기업인 엠블럭과 협력해 2019년 6월부터 2021년 1월까지 20개월 동안 이번 연구개발을 진행했다. 이를 통해 발전소 사물인터넷 센서에 블록체인을 적용해 비밀번호(인증정보) 역할을 하는 암호 키를 실시간으로 변경하는 ‘동적 암호 키’를 개발했다. 동서발전은 이번에 개발한 기술을 향후 발전소 내 다양한 사물인터넷 분야와 블록체인 분야에 활용해 동서발전형 뉴딜을 강력히 추진할 계획이라고 밝혔다.
-
- 사이버보안
- 종합
-
한국동서발전, 블록체인기반 보안 강화 시스템 개발
-
-
롯데정보통신, 과기부 보안 전문 라이선스 자격 재인증
- [시큐리티팩트=김상규 기자] 롯데정보통신은 ‘보안관제 전문기업’과 ‘정보보호 전문서비스 기업’ 등 과학기술정보통신부에서 심사하는 보안 전문 라이선스 자격 재인증을 획득했다. 롯데정보통신은 코로나19로 인해 전 산업분야에서 IT 기반의 언택트 환경이 가속화하고, 데이터 자산과 사이버 보안의 중요성이 더욱 강조됨에 따라 관련 사업을 더욱 확장할 수 있을 것으로 기대한다. 롯데정보통신은 약 200명의 전문 인력이 컨설팅부터, 관제, SI, 솔루션 등 보안 전 영역을 아우르는 융합보안 사업을 진행하고 있다. 회사는 특히 정부 주도의 디지털 뉴딜 추진에 따라 그 중요성이 더욱 강조되고 있는 클라우드 보안 분야까지 사업 영역을 넓혀나가고 있다고 밝혔다. 자체 보안 브랜드인 시큐파이(SecuFy) 솔루션을 기반으로 대외 보안 사업을 펼치고 있다고 덧붙였다. 남환우 융합보안부문장은 “다년간의 노하우와 레퍼런스를 보유하고 있는 전문 보안 인력과 우수한 솔루션을 기반으로 고객의 데이터 자산을 안전하게 보호하고, 사업을 지속적으로 확대해나갈 것”이라고 밝혔다.
-
- 사이버보안
- 종합
-
롯데정보통신, 과기부 보안 전문 라이선스 자격 재인증
-
-
[팩트분석] 올해 국내 OT보안 시장 기지개 켜나?
- [시큐리티팩트=김상규 기자] 국내 보안업계는 산업계의 디지털 전환이 빨라짐에 따라 올해 OT(운영기술)보안에 대한 수요가 늘 것으로 보고 적극 대응에 나서고 있다. 기존 제조업이 점차 스마트 공장으로 전환하면서 공장내 폐쇄망 중심에서 외부 망과의 연계를 통한 업무처리가 증가함에 따른 보안 침해 우려가 커지고 있기 때문이다. SK인포섹은 지난해 10월 관계사 스마트공장에 주로 제공해온 제조 OT·산업제어시스템(ICS) 보안 서비스를 대외 사업으로 확대하겠다고 밝힌 바 있다. 이를 위해 280여명 규모의 전담 인력을 확보했다. 이 회사는 올해 기존 반도체 산업에서 정유, 배터리, 발전 등 에너지 산업 분야로 타깃 고객군을 넓힐 예정이고, 보안컨설팅 방법론 다각화, 고객 맞춤형 서비스 제공에 집중한다는 계획이다. 안랩은 OT보안 솔루션 기능 강화를 통해 전기·전자, 제조, 유통, 중공업 등에 공급할 계획이다. 안랩은 이를 위해 특수목적시스템 전용 보안솔루션 '안랩 EPS 2.0'의 적용 범위를 기존 윈도에 더해 리눅스 기반 시스템까지 확대한다. 보안성을 갖춘 상태에서 폐쇄망 장비를 운영할 수 있도록 하는 기능, 중앙 모니터링·현장대응 기능 고도화 등 보안 운영 기능 등도 강화한다. 시큐아이 또한, 지난해 생산제어시스템, 산업시설 등과 같은 OT 환경의 보안에 대응하기 위한 제품으로 `OT 보안 플랫폼`을 선보였다. 이는 네트워크 보안·디바이스 보안·OT 환경 가시화 및 모니터링·보안관제 등 OT 보안 전반의 프레임워크를 제공하는 플랫폼으로, 최근 생산설비 등을 대상으로 한 랜섬웨어, 멀웨어 등의 사이버공격에 대응할 수 있다고 회사측은 말했다. OT 산업 고객을 위한 시큐어 SD-WAN 어플라이언스 ‘포티게이트 러그드 60F’를 공급하는 포티넷코리아는 ‘포티넷 고객 브리핑 센터(Customer Briefing Center)’를 중심으로 OT 보안이 필요한 기업을 발굴하고 솔루션을 시연하면서 OT 보안 방안을 제시할 계획이다. 삼정KPMG 사이버보안서비스팀은 제품 설계, 생산, 운영, 유지보수 등 프로세스 전반에 걸친 보안 수준 달성을 위해 OT보안 국제 표준 IEC 62443 시리즈 인증 및 NIST, NERC-CIP, ENISA, IPA 표준 기반 보안 컨설팅 서비스를 제공한다. 이글루시큐리티는 물리보안 기업·OT보안에 특화된 업체들과 협업을 통해 스마트빌딩·스마트시티·스마트팩토리 등 산업 영역별로 적합한 통합관제 시스템을 구축할 계획이고, 지란지교시큐리티는 빅데이터·인공지능(AI) 등 4차 산업 반도체에서 나아가 에너지, 정유, 배터리 등으로 산업군을 넓힐 계획이다. 이 밖에 앤앤에스피는 화이트리스트 기반으로 비정상 트래픽을 인지하고 정상 행위에 기반하여 이상징후를 탐지하고 대응하는 제어망 비정상행위 탐지 솔루션 NNetNDR를 공급중이다.
-
- 사이버보안
- 종합
-
[팩트분석] 올해 국내 OT보안 시장 기지개 켜나?
-
-
특허청, 상표·디자인 심사 AI로한다
- [시큐리티팩트=김상규 기자] 특허청은 AI 기술이 적용된 상표·디자인 이미지 검색시스템을 개발 완료해 15일부터 심사·심판업무에 활용한다. 이 시스템 개통으로 상표·디자인 심사관들은 심사 건당 수천 건의 이미지를 육안으로 검색해야 했던 기존 방식을 혁신할 수 있다고 특허청은 밝혔다. 검색에 소요되는 시간을 대폭 단축시키고 심사의 정확도를 높일 수 있게 됐다는 것. 특허청은 시스템 개통에 앞서 자체 보유한 200만건 이상의 상표·디자인 이미지를 AI로 학습시켰고, 2년간의 연구 실증·구현 및 시범 운영을 거쳤다. 이미지 검색시스템의 주요 기능은 출원된 이미지와 선행 등록된 이미지들을 비교한 검색 결과를 유사도 순으로 정렬해 보여주는 것이다. 특히, 복수의 형상이 결합된 이미지 속에서 부분 이미지를 인식해 검색이 가능하다. 예를 들어 가방 이미지를 검색했을 때 가방 외형과 가방에 인쇄된 로고·캐릭터에 대한 유사 이미지를 한 번에 검색할 수 있다. 또 상표·디자인에 대한 분류도 AI가 자동으로 추천해 분류코드를 지정할 수 있도록 지원한다. 특허청은 또한, 지난해 서면문서 전자화, 해외 특허문헌 번역, 특허도면부호 인식에 AI 기술을 적용 완료한 가운데 올해에는 대민상담 챗봇(chatbot), 지능형 특허 검색 및 자동 분류 등을 연구 개발 중에 있다. 박종주 특허청 정보고객지원국장은 “상표·디자인 이미지 검색에 AI 기술을 적용함으로써 보다 신속하고 정확한 심사를 지원할 수 있게 됐다”면서 “앞으로도 AI, 빅데이터 등 지능정보기술을 활용한 지식재산행정 분야의 디지털 전환을 속도감 있게 추진하겠다”고 말했다.
-
- 사이버보안
- 종합
-
특허청, 상표·디자인 심사 AI로한다
-
-
건국대병원, 의료기기 보안솔루션 개발 중
- [시큐리티팩트=김상규 기자] 건국대병원이 한국전자통신연구원과 함께 의료기기 사이버 보안을 위한 혁신적 보안솔루션 개발에 나섰다고 10일 밝혔다. 건국대병원은 ‘비침습적 의료기기 사이버 보안 솔루션’ 개발을 추진하고 있다. ‘비침습적’은 의료기기에 직접 보안 솔루션을 탑재하지 않는다는 의미이다. 현재는 의료기기가 병원 서버와 직접 데이터를 주고받고 있다면 건국대병원이 개발하고 있는 보안 솔루션은 서버와 의료기기 사이에 보안 센서와 보안 관리 서버를 배치한다. 건국대병원 측은 의료기기에 영향을 주는 별도의 프로그램을 의료기기에 직접 설치하지 않고 해당 의료기기에서 송수신 되는 데이터를 학습 분석하여 보안 위협을 사전에 탐지하고 대응할 수 있도록 한다는 것이다. 김기태 건국대병원 연구책임자(의공학팀장)는“지금은 새롭게 개발한 의료기기 보안 솔루션이 실제 의료현장에서 적용될 수 있도록 연구하는 단계”라며 “비침습적 의료기기 사이버 보안 솔루션 개발이 더욱 안전한 의료 환경을 만드는데 기여할 것”이라고 말했다. 한편, 이번 연구는 과학기술정보통신부와 정보통신기획평가원이 지원하는 ‘정보보호 핵심원천 기술개발’ 사업의 일환이다. 건국대병원 연구팀은 2020년 4월 1일부터 2023년 12월 31일까지 4년간 30억원의 정부 지원금을 바탕으로 주관기관인 한국전자통신연구원과 함께 ‘안전한 의료헬스케어 서비스를 위한 커넥티드 의료기기 해킹대응 핵심기술 개발’ 과제에 참여하고 있다.
-
- 사이버보안
- 종합
-
건국대병원, 의료기기 보안솔루션 개발 중
-
-
삼성SDS 스마트도어록 보안성 우수…한국소비자원 발표
- [시큐리티팩트=김상규 기자] 한국소비자원은 스마트도어록 8개 브랜드 제품을 대상으로 안전성, 보안성, 배터리 효율성 등을 시험·평가한 결과를 발표했다. 소비자원은 최근 5년 이내 디지털 도어록을 구입해 사용한 경험이 있는 남녀 600명을 대상으로 지난해 6월 설문조사를 해 선호도가 높은 업체의 제품을 선정했다. 선정 제품은 빌드원(BO-DP9000FS), 삼성SDS(SHP-DP950), 솔리티(P2000-BH), 아사아블로이코리아(GRP-YG14B), 에버넷(FELICE-F-SN), 유니코하이테크(PM910V), 하이원플러스(H-7090SK), 현대통신(HDL-7390) 이다. 보안성 시험 결과 삼성SDS 제품이 '리모컨·홈네트워크'와 '카드키' 2가지 열림 방식 모두에 보안 프로그램이 적용돼 다른 제품들보다 우수했다. 빌드원, 아사아블로이코리아 제품은 '리모컨·홈네트워크' 열림 방식에 보안프로그램이 적용돼 양호했다. 보안성 '보통'인 5개 업체 중 솔리티는 지난해 9월 이후 생산제품부터 홈네트워크 보안 프로그램이 적용돼 기존 제품을 보유한 소비자에게 무상으로 보안 프로그램 업그레이드를 실시할 방침이다. 하이원플러스, 현대통신은 지난해 12월부터 리모컨·홈네트워크 보안 프로그램이 적용됐다고 밝혔다. 나머지 업체도 향후 출시 제품엔 보안 프로그램을 적용할 계획이다. 소비자원은 “스마트 도어록은 카드키 복사방지 기능이나 리모컨·홈네트워크 연결을 위한 무선신호 암호화 수준이 높을수록 범죄예방에 효과적”이라며 “시험대상 모든 제품이 등록되지 않은 카드키, 지문, 스마트폰 방식으로 열리거나 오작동은 발생하지 않았다”고 설명했다. 배터리(AA건전지 8개) 교체 뒤 카드키로 개·폐 가능한 횟수를 확인한 결과 빌드원과 솔리티, 아사아블로이코리아, 에버넷, 하이원플러스, 현대통신 6개 제품은 3만회 이상이 가능해 상대적으로 우수했다. 블루투스 연동 등 구조적으로 배터리 소모량이 많은 삼성SDS와 유니코하이테크는 1만5000회 이상으로 양호했다. 모든 제품은 지문·블루투스로 연결된 스마트폰을 이용해 도어록을 열 때 인식오류나 이상동작이 발생하지 않았고, 20만회 개·폐 뒤에도 내구성에 이상이 없었다.
-
- 사이버보안
- 종합
-
삼성SDS 스마트도어록 보안성 우수…한국소비자원 발표
-
-
LG CNS AI영어교육서비스, 한국영어교육학회에서 국내 최초로 인증 획득
- [시큐리티팩트=김상규 기자] LG CNS는 자사의 AI 영어교육서비스 ‘AI튜터’와 ‘AI토익스피킹’이 한국영어교육학회 (KATE) 영어교육 인증을 받았다고 9일 밝혔다. AI 기반의 영어교육 프로그램이 한국영어교육학회 인증을 받은 것은 국내서 이번이 처음이다. 한국영어교육학회는 국내 최고 권위의 영어교육전문 학술단체다. 영어교육 전공 교수들로 구성된 심사단의 평가로 인증을 부여하고 있다. LG CNS AI 기반 영어교육서비스는 AI와 학습자간의 자연스러운 의사소통이 가능하고, 실제 영어 말하기 능력을 향상시킨다는 점에서 높게 평가받았다. 시공간을 초월한 학습 접근성으로 자기주도적 학습을 유도한다는 점과, 초보자부터 상급자를 모두 포괄하는 완성도 높은 영어회화 프로그램이라며 학회로부터 호평을 받았다. LG CNS는 현재 캐럿글로벌, YBMNET, 윤선생, 파고다 등과 잇따라 제휴를 맺고 AI튜터와 AI토익스피킹을 서비스하고 있다. AI튜터는 수십 만개의 영어 문장을 학습했다. AI는 학습자와의 대화를 통해 답변내용, 맥락, 유창성, 필수단어 등 영어 말하기 능력을 분석한다. 학습자 스스로 완성된 문장을 말할 수 있도록 유도하고, 영어 실력을 점차 향상시켜 나간다. AI와 함께 500개에 달하는 영어회화 상황을 학습할 수 있다. AI튜터는 지난해 1월 오픈 이후 약 40만명의 학습자가 사용 중이다. LG 계열사 20개를 포함한 약 50개 기업과 지자체에서 직원 영어교육 프로그램으로 활용하고 있다. 또한 ‘AI를 이용한 외국어 학습서비스 제공방법’으로 특허 출원 중에 있다. AI토익스피킹은 ‘사진 묘사하기’, ‘의견 제시하기’ 등 토익스피킹 파트1~6 내용을 AI와 학습하는 서비스다. AI는 수험생들이 가장 궁금해하는 현재의 토익스피킹 레벨 수준을 분석한다. AI의 분석데이터에 따라 목표 레벨을 설정하고 학습을 시작한다. AI토익스피킹은 문제 유형을 통째로 암기하는 기존 학습 방식을 탈피했다. AI 알고리즘으로 파트별 공략 방법과 시험장과 비슷한 모의고사 환경을 제공하는 것이 최대 장점이다. 토익스피킹 콘텐츠를 최다 보유하고 있는 YBMNET과의 제휴로 어떤 답변이 높은 점수를 받는지에 대한 정확한 가이드를 제시한다. AI튜터, AI토익스피킹 모두 스마트폰 스토어에서 다운로드 가능하다. 둘다 안드로이드, iOS를 모두 지원한다. AI튜터는 ‘AI튜터’를 검색해 ‘AI Tutor CARROT Global’앱을, AI토익스피킹은 ‘YBM AI’를 검색해 ‘AI 토익 스피킹 YBM NET’앱을 다운로드하면 된다. AI튜터는 100분 무료, AI토익스피킹은 2개 파트 학습콘텐츠를 무료로 사용할 수 있다. LG CNS는 이번 한국영어교육학회 인증을 시작으로 누구나 AI튜터를 만들 수 있는 ‘AI튜터 제작플랫폼’, ‘AI오픽(OPIc)’, ‘AI다국어’등 다양한 버전의 AI 외국어 교육 서비스를 순차적으로 출시할 계획이다. 김은생 LG CNS D&A사업부 부사장은 “딥러닝, 머신러닝, 빅데이터 분석 등 다양한 IT신기술을 최대한 활용, 학습자들의 실력 향상에 필요한 AI 알고리즘 구현에 집중했다”며, “플랫폼 기반의 외국어 교육서비스 체계를 갖추고, AI에 다양한 언어를 학습시켜 일본어, 중국어 버전 및 외국인들을 위한 한국어 학습 버전도 출시할 계획”이라고 밝혔다.
-
- 사이버보안
- 종합
-
LG CNS AI영어교육서비스, 한국영어교육학회에서 국내 최초로 인증 획득