사이버보안Home >  사이버보안
-
해커들의 먹잇감 ‘액티브 디렉터리(AD)’ 방어 전략은?...LG CNS, 보안 심층 보고서 첫 발간
[시큐리티팩트=김상규 기자] LG CNS가 해커들의 먹임감으로 떠 오른 액티브 디렉토리(AD)에 대한 방어 전략을 제시한다. LG CNS는 오는 26일 웨비나를 열고 ‘보안 취약점 심층분석 보고서’를 공개한다고 9일 발표했다. LG CNS에 따르면 이 보고서는 글로벌 위협 인텔리전스(TI) 빅데이터를 참고한 10개의 대표 AD 공격 기법을 분류했다. 이를 토대로, LG CNS는 레드팀이 공격하고 블루팀이 방어하는 모의 훈련을 진행해 10개의 시나리오와 시나리오별 보안 대응책을 보고서에 담았다. 특히 LG CNS는 많은 해커들이 공격 대상으로 삼는 AD 취약점에 대해 다뤘다. AD는 전세계의 수많은 기업들이 효율적으로 인프라와 구성원을 관리하기 위해 사용하고 있는 서비스다. 기업들은 AD를 활용해 기업 내부 구성원들의 사용자 계정과 권한을 중앙에서 관리할 수 있다. 해커가 AD를 장악하게 되면, 기업 구성원들의 계정을 도용해 내부 기밀 데이터를 손쉽게 탈취할 수 있다. 또한 해커는 AD 정보로 기업의 여러 시스템에 침투해 바이러스를 심고 시스템을 중단시킬 수도 있다. 이처럼 AD 해킹 공격은 기업에 치명적인 피해를 입힐 수 있기 때문에 보안 중요도가 높다 LG CNS가 꼽은 주요 AD 공격 기법은 ▲커버로스팅(Kerberoasting) 공격 ▲디시싱크(DCSync) 공격 ▲모니커링크 취약점 공격 ▲패스더해시(Pass-the-Hash) 공격 ▲골든티켓(Golden Ticket) 공격 등 10개다. 커버로스팅 공격은 AD 네트워크에서 공유폴더, 데이터베이스 등의 서비스를 이용하기 위해 사용자가 발급받는 티켓(허가권)을 공격해 취약한 계정의 비밀번호를 획득하는 것이다. 디시싱크 공격은 해커가 도메인 컨트롤러(DC)와 동일한 권한을 갖고 있는 것처럼 행동해 도메인 컨트롤러간 동기화 요청을 수행하고, 기업의 민감 정보에 접근을 시도하는 것이다. 도메인 컨트롤러는 사용자 자격 증명 업데이트와 같은 변경 사항을 동기화하기 때문에 도메인 복제 권한을 갖고 있다. LG CNS는 웨비나를 통해 ‘보안 취약점 심층분석 보고서’를 상세 소개하고, AD 보안 강화 전략을 수립하는 방법에 대해 논의할 예정이다. 배민 LG CNS 보안/솔루션사업부장(상무)은 “해커들의 공격대상이 내부망인 AD로 변화하는 추세”라며 “LG CNS는 ‘AD 보안 취약점 진단 컨설팅’ 및 ‘모의침투 테스트’ 서비스를 통해 기업 고객들에게 차별적인 사이버보안 전략을 제공하고 있다”고 강조했다.
-
미라콤, 내달 17일 ‘솔루션 페어2024’ 개최…스마트팩토리 미래와 핵심 기술 제시
[시큐리티팩트=김상규 기자] 미라콤아이앤씨는 내달 17일 잠실 삼성SDS본사에서 스마트팩토리의 미래와 핵심 기술을 한눈에 조망할 수 있는 'Miracom Solution Fair 2024(MSF 2024)'를 개최한다고 9일 밝혔다. 올해 13번째를 맞는 MSF 2024는 국내 최고의 스마트팩토리 전문가들이 모여 최신 기술과 글로벌 대표 제조기업의 성공 사례를 공유하는 콘퍼런스이다. 최근 산업 현장에서 디지털 전환과 소프트웨어(SW) 활용이 중요한 화두로 떠올랐다. 제품 설계, 생산, 유지 보수 등 전 생애 주기에 걸쳐 SW의 활용이 확대되고 있다. 데이터 분석 기반 의사결정 지원과 제조 설비 및 공정의 통합 등으로 SW 중요성이 더욱 커지고 있다. 미라콤은 이러한 추세를 반영해 올해 MSF 2024에서는 ‘스마트 제조의 새로운 패러다임, Software Defined Factory(SDF)’를 주제로 선도 제조기업들의 SW 활용 전략과 최신 스마트팩토리 기술에 대한 정보를 공유한다. 미라콤 강석립 대표이사의 환영사를 시작으로 주영섭 서울대학교 교수와 미라콤 이종원 전무, 이영수 연구소장의 기조 강연이 이어질 예정이다. 이후 'Best Practice' 트랙에서는 컨설팅, MES, 물류 자동화 구축에 관한 고객 성공 사례를 공유한다. 'Tech' 트랙에서는 인공지능(AI), 디지털 트윈, Net-Zero, 플랫폼 기술 등 SDF를 실현하기 위한 미래 핵심 기술을 확인할 수 있다. 행사장 밖에는 솔루션 체험 공간도 마련된다. 참가자들은 'Nexplant MESplus' 최신 버전, FMB DT(디지털 트윈 플랫폼) 등 미라콤 솔루션을 비롯해 ERP, APS, PLM 등 해당 분야 전문 협력 파트너사들의 제조 솔루션을 체험할 수 있다. 관련 기업들과의 네트워킹 기회도 얻을 수 있다. 강석립 마라콤아이앤씨 대표는 "MSF 2024에서는 제조업의 소프트웨어 기반 디지털 전환이 어떻게 현실화되고 있는지 확인할 수 있을 것"이라며, "국내 산업 전반의 변화에 관해 논의하는 중요한 자리가 될 것"이라고 말했다.
-
SKT-SPC그룹, ‘AI 대전환’ 업무 협약 체결
[시큐리티팩트=김상규 기자] SKT와 SPC그룹이 인공지능(AI) 대전환으로 고객 경험 혁신에 함께 나선다. SK텔레콤은 SPC그룹과 AI 기술 기반으로 전방위 협력을 강화하는 전략적 업무협약(MOU)을 체결했다고 9일 밝혔다. 이번 MOU를 통해 양사는 AI 기술을 활용한 혁신적인 제휴 서비스와 솔루션을 제공함으로써 고객들에게 더욱 차별화된 가치를 전달하고, 핵심 경쟁력을 강화해 미래 리테일 시장의 혁신을 선도해갈 계획이다. 양사는 ▲AI 기술을 활용한 서비스 및 사업∙제휴 협력 ▲리테일 매장 대상 B2B 솔루션 상품 개발 ▲마케팅 제휴 및 멤버십 앱 사용 편의성 개선 ▲공동 사업 발굴을 위한 TF 구성 등 네 가지 주요 분야에서 협력을 추진할 예정이다. 실제 AI 에이전트 기반의 서비스 연동 추진을 통해 고객 상호 작용을 강화한다. SPC의 해피포인트 앱이 제공하는 다양한 상품 및 매장 정보와 보유 포인트 현황 등을 대화 기반의 자연어로 확인하고, 장기적으로는 고객 니즈에 기반한 맞춤형 상품 추천 등 개인화 쇼핑 경험을 강화해 갈 예정이다. SPC그룹의 프랜차이즈 매장 운영 노하우와 SKT의 B2B 인프라를 결합해 고객 행동 데이터 분석기반 점포관리 솔루션, AI 기반의 재고관리 솔루션, 스마트 리테일 시스템 등이 포함된 FaaS(Franchise as a service) 솔루션 개발을 추진한다. 또한 T멤버십 앱 내 바코드를 통해 해피포인트를 함께 적립하거나, 해피포인트 앱 내 ‘해피오더’에서 상품 구매시 T멤버십 할인 또는 적립을 동시에 제공하는 등 고객 편의를 높인다는 계획이다.
-
샌즈랩, ‘딥페이크 탐지 서비스’ 출시…전국민 무료 이용
[시큐리티팩트=김상규 기자] 샌즈랩이 생성형 AI 역기능 중 하나인 딥페이크를 탐지하는 서비스 ‘페이크체크(fakecheck.io)’를 출시했다. 페이크체크는 사용자가 직접 웹사이트에 접속해 딥페이크가 의심되는 이미지를 업로드하면 수 초 내로 위조 진위 여부를 분석해 판별 결과를 알려준다. 페이크체크는 다양한 AI 모델을 활용해 사람의 얼굴 이미지의 위·변조 여부 판별이 가능하도록 개발됐다. 범죄 예방 목적의 서비스다 보니 사람 얼굴 외 동물이나 사물의 딥페이크 이미지는 판별하지 않는다. 남녀노소 누구나 쉽게 서비스를 이용할 수 있도록 회원가입이나 인증 등 번거로운 절차들을 없애고 순수한 기능에 집중했다. 해당 서비스는 무료로 제공되며 누구나 이용 가능하다. 샌즈랩측은 “AI 역기능이 사회적 문제로 심화됨에 따라 디지털 범죄 근절과 국민 불안을 불식시키기 위한 사회적 기업 차원에서의 책임감에 따른 노력의 일환으로 서비스를 민간에 개방했다”고 설명했다. 이어 “다만 완전히 개발이 완료된 서비스가 아닌 일종의 오픈 베타 테스트 버전 형태로 출시했기 때문에 지속적인 의견 수렴과 업데이트를 통해 탐지 대상 확대나 탐지율 향상은 물론 영상의 위·변조 여부 판별까지 추후 지원될 수도 있다”고 덧붙였다.
-
파수, 동남아시아 데이터 보안 시장 공략 가속화
[시큐리티팩트=김상규 기자] 파수가 베트남 대표 보안기업인 MVTech 그룹과 손잡고 동남아시아 시장 공략을 가속화한다. 전략적 파트너십을 체결한 양사는 동남아시아 지역의 기업 및 기관의 데이터 보안 강화와 디지털 혁신을 위해 파수의 솔루션을 공급할 계획이다. MVTech그룹은 베트남을 중심으로 급성장하고 있는 사이버 보안 전문 VAD(Value Added Distributor)로, 정부기관과 금융, 통신 등 200개 이상의 다양한 고객을 대상으로 보안 컨설팅과 시스템 구축 프로젝트를 진행했다. 파수는 MVTech를 통해 데이터의 모든 생애주기에 걸친 식별, 분류, 보호, 추적, 분석이 가능한 파수의 제로 트러스트 데이터 보안 및 DSPM(데이터 보안 태세/형상 관리) 솔루션을 공급한다. MVTech는 지역 고객에 대한 높은 이해도와 인사이트를 기반으로 파수의 솔루션을 통해 기밀문서와 개인정보보호, 컴플라이언스 준수, 랜섬웨어 대비부터 디지털 혁신에 이르는 다양한 고객 니즈에 대응해 나간다는 방침이다. 파수측은 문서보안 솔루션 ‘파수 엔터프라이즈 디알엠(Fasoo Enterprise DRM, FED)’과 데이터 식별·분류 솔루션 ‘파수 데이터 레이더(Fasoo Data Radar, FDR)’ 등이 현지 고객의 높은 관심을 받는 만큼, 이들 솔루션이 시장 공략의 중심이 될 것으로 기대한다.
-
팔로알토 네트웍스, FY25 파트너 써밋 성공개최…AI 사이버 보안 첫 공개
[시큐리티팩트=김상규 기자] 팔로알토 네트웍스는 ‘FY25 팔로알토 네트웍스 코리아 파트너 써밋’을 성공적으로 개최했다고 5일 밝혔다. 4일 청담 드레스가든에서 채널 파트너사 200여명이 참석한 이번 행사에서 팔로알토 네트웍스는 비전과 전략을 공유하고 보안 패러다임 변화에 따른 대응 방안 논의와 인공지능(AI) 시대에 걸맞은 플랫폼 중심의 프리시전 AI 기반 고투마켓 전략을 공유해 참석자들의 큰 호응을 얻었다. 이날 행사에서 팔로알토 네트웍스는 새롭게 공개한 AI 사이버 보안 포트폴리오인 ‘시큐어 AI 바이 디자인(Secure AI by Design)’이 시장에 가져오는 혁신과 고객사에 제공하는 이점을 공유하고, 고객비즈니스성공을 위한 서비스 및 파트너와의 협업방안에 대해서 자세히 공유하였다. 팔로알토 네트웍스는 파트너 프로그램을 통해 파트너사의 전문성과 역량을 제고하고 클라우드, 플랫폼 비즈니스의 확장과 함께 다양한 고객사에 적합한 전문성을 함양할 수 있도록 지원하고 있다. 박상규 팔로알토 네트웍스 코리아 대표는 “팔로알토 네트웍스의 성장을 견인해 준 채널 파트너 협력사 임직원들께 감사의 마음을 전하기 위해 지사 설립 이후 첫번째 파트너 써밋을 마련하게 됐다. 회사의 비전과 전략을 공유하고 클라우드와 AI 사이버 보안솔루션에 대한 사업확장을 통하여 더 높은 가치를 발굴해내는 파트너들과 동반성장을 할 수 있도록 보다 체계적이고 긴밀한 협업 관계를 다져 나갈 것”이라고 말했다.
실시간 사이버보안 기사
-
-
올해 2분기 전세계 랜섬웨어 공격 1분기 대비 18% 증가
- [시큐리티팩트=김상규 기자] 올해 2분기(1천321건) 랜섬웨어 공격이 전분기(1천112건) 대비 18% 증가했다는 보고서가 나왔다. SK쉴더스는 최근 ‘2024년 2분기 KARA 램섬웨어 동향보고서’를 발간했다. 이 보고서에 따르면 국내에서는 랜섬웨어 공격이 10건 있었다. 10건 중 5건은 제조업에서 발생했다. 제조업체 본사뿐 아니라 보안이 상대적으로 취약한 자회사나 중요정보는 동일하게 다루는 1차, 2차 협력업체를 통해 랜섬웨어를 배포하는 경우도 많아 위·수탁사에 대한 관리 중요성이 크다고 보고서는 밝혔다. 2분기에 발생한 주요 공격 동향을 보면 국제 공조를 통한 공격자 체포 및 인프라 무력화 작전 시도에도 불구하고 생성형 인공지능(AI)을 활용하거나 오래된 취약점을 악용하는 등 다양한 공격 전략을 선보이고 있는 것으로 나타났다. SK쉴더스는 랜섬웨어 공격에 대비하기 위해 모의해킹, 데이터 백업, 랜섬웨어 위협 진단 등 초기침투 경로를 차단하고 보안 체계를 점검하는 사전 예방 활동이 중요하다고 강조했다.
-
- 사이버보안
- 종합
-
올해 2분기 전세계 랜섬웨어 공격 1분기 대비 18% 증가
-
-
LG CNS-서울대, ‘DX 인재’ 양성 산학협력 체결
- [시큐리티팩트=김상규 기자] LG CNS가 서울대학교와 손잡고 ‘디지털전환(DX) 인재’ 양성에 박차를 가한다고 27일 밝혔다. LG CNS는 26일 마곡 LG사이언스파크에서 서울대와 산학협력 협약을 체결했다. LG CNS는 이번 협약을 통해 내년부터 서울대 산업공학과 석사과정에 인재양성트랙을 새롭게 개설, 운영한다. 교육 분야는 수학적 최적화, 인공지능(AI)/빅데이터, 컨설팅 등이다. LG CNS는 맞춤형 DX 교육을 통해 우수 인재를 선제적으로 확보한다는 계획이다. LG CNS는 실무 경험을 쌓을 수 있도록 인턴십 기회를 제공한다. 해당 트랙을 통해 석사 학위를 취득한 졸업생들에게는 LG CNS 취업도 보장한다. LG CNS는 서울대에 앞서 고려대, 연세대, 중앙대 대학원과도 산학협력 학과를 신설하고 해당 대학들과 운영 중이다.
-
- 사이버보안
- 종합
-
LG CNS-서울대, ‘DX 인재’ 양성 산학협력 체결
-
-
국정원, 내달 11일 사이버공방대회 개최
- [시큐리티팩트=김상규 기자] 국가정보원은 국가보안기술연구소와 내달 11일 서울 삼성동에서 ‘제8회 사이버공격방어대회(CCE) 2024’를 개최한다. 이 대회는 2017년부터 사이버안보 업무 종사자의 역량 강화와 미래 인재 양성을 목표로 매년 열린다. 올해 대회에서는 우주센터·원자력발전소 등 11개 국가핵심기반시설 가상 공격에 대한 실시간 방어와 위기해결 역량을 평가한다. 윤오준 국정원 3차장은 “최근 사이버 위협이 고도화·지능화되고 있는 가운데, AI·자율주행 등 첨단기술이 일상화되고 있어 사이버안보가 국가 안보뿐만 아니라 국민 안전을 위한 필수요소가 되고 있다”며 “사이버위협에 대응하기 위해 우수 전문인력을 양성하는 것이 무엇보다 중요한 만큼, 국정원은 이번 대회를 통해 기존 사이버업무 종사자들의 역량을 강화하고, 새로운 실전형 인재들이 많이 발굴되기를 기대한다”고 밝혔다.
-
- 사이버보안
- 종합
-
국정원, 내달 11일 사이버공방대회 개최
-
-
SKT, 비밀번호 필요 없는 패스키 인증 시스템 SaaS로 제공
- [시큐리티팩트=김상규 기자] SK텔레콤이 비밀번호 없이 손쉽게 로그인∙인증이 가능한 패스키 인증시스템을 서비스형SW(SaaS) 기반으로 도입을 원하는 기업에 제공한다. 패스키는 비밀번호 대신 공개키 암호화 알고리즘을 통해 인증 및 로그인을 가능케 하는 글로벌 표준(W3C, Fido Alliance) 기술이다. 개인 사용자는 비밀번호를 설정하거나 외울 필요 없이 이용하는 디바이스가 지원하는 인증방식(생체 인증, 핀 번호 등)을 통해 간편하게 로그인이 가능하다. SKT는 지난 2023년 패스키 인증시스템을 직접 개발해 본인확인 서비스 앱인 패스(PASS)에 적용하고 있다. SKT 패스키 도입을 원하는 기업은 SKT 패스키 SaaS 포털에 공개되어 있는 가이드와 API를 활용해 패스키 개발 및 테스트를 진행할 수 있다. 일반 사용자도 패스키 생성 및 로그인 데모를 직접 체험할 수 있다. SKT 패스키 SaaS는 PC∙스마트폰∙웹∙앱 등 다양한 서비스 환경에서 제약 없이 손쉽게 패스키 환경을 구축할 수 있다. 패스키 인증이 적용된 서비스에 사용자가 최초 1회만 패스키를 등록하면 이후 기기 종류나 기기 변경과 관계없이 연속성 있게 사용할 수 있다. 비밀번호 자체가 존재하지 않기 때문에 최근 사회적 문제로 대두되고 있는 비밀번호 탈취나 가짜 사이트를 통한 피싱 공격 등이 원천적으로 불가능하여 개인의 정보 및 재산을 안전하게 지킬 수 있다는 게 회사측 설명이다.
-
- 사이버보안
- 종합
-
SKT, 비밀번호 필요 없는 패스키 인증 시스템 SaaS로 제공
-
-
SK C&C, 한국은행 경기IT센터 구축·이전사업 착수
- [시큐리티팩트=김상규 기자] SK C&C는 한국은행 경기IT센터 구축 및 이전 사업에 착수했다고 26일 밝혔다. 이 사업은 2025년까지 한국은행 경기IT센터를 구축하고, 현재 운영 중인 강남IT센터를 경기IT센터로 이전하는 것을 목표로 한다. SK C&C는 이번 사업에 ▲IT센터 기반환경 구축 ▲네트워크 및 정보보호 구축 ▲회계결제시스템 IT인프라 구축 ▲IT자산 이전 등 다양한 고난이도 작업을 포함하고 있다. 이 회사는 이번 센터 이전 구축에 IT센터 에너지 효율성을 높이고, 재난이나 재해 발생 시 효율적으로 대응할 수 있는 안전 장치를 강화한다. 이를 위해 공기 차폐 냉복도형 컨테인먼트를 설치해 냉기 손실을 최소화하고, IT센터 운영에 필요한 전력 소비량을 15% 이상 절감할 계획이다. 누수 감지 센서, 차압센서, 전면 온·습도 센서 등을 통해 전산 장비 장애를 신속히 감지하고 대응할 수 있는 능력을 강화한다. IT센터 내에서 발생할 수 있는 다양한 상황에 빠르고 효과적으로 대응할 수 있도록 종합상황실도 구축한다. 또한 SK C&C는 IT인프라와 네트워크를 새로 구축하고 보안 안정성을 강화한다. 경기IT센터 내부 및 외부 네트워크를 새롭게 설계하여 네트워크 속도를 향상시킬 예정이다.
-
- 사이버보안
- 종합
-
SK C&C, 한국은행 경기IT센터 구축·이전사업 착수
-
-
클레온, 실시간 대화형 디지털 휴먼 체험 플랫폼 런칭
- [시큐리티팩트=김상규 기자] 클레온이 쌍방향 소통 가능한 디지털 휴먼을 체험하고 이를 제작할수 있는 플랫폼 ‘클레온 스튜디오(Klleon Studio)’를 공식 런칭했다고 23일 밝혔다. 클레온 스튜디오에는 영어 선생님, 고객센터 직원, 마케터, 여행가이드, 아나운서, 안내 데스크 담당자 등 50가지 이상의 디지털 휴먼이 직군별로 설계되어 있다. 사용자는 각자의 요구에 맞는 디지털 휴먼을 선택해 직접 대화하며 기술력을 체험할 수 있다. 또한 사용이 필요할 경우 SDK(소프트웨어개발키트)를 구매하여 자사 서비스에 손쉽게 통합할 수 있다. 클레온의 실시간 대화형 디지털 휴먼은 AI 기술 기반의 가상 캐릭터로서 실제 사람과 같이 실시간으로 대화를 할 수 있으며, 2초 이내 즉각적으로 반응을 제공한다. 진승혁 클레온 대표는 “미국, 일본에 비해 한국에서는 디지털 휴먼의 대중화가 상대적으로 더디다. 이는 디지털 휴먼을 체험할 수 있는 환경과 기술 접근성의 부족에서 비롯된 것" 이라며, “클레온 스튜디오는 이러한 문제를 해결하고, 체험과 도입을 단번에 가능하게 함으로써 시장 확대를 가속화할 것”이라고 말했다. 이어 “2024년 4월 SDK 서비스 출시 이후 이미 100개 이상의 기업이 우리의 솔루션을 도입했으며, 연말까지 300개 이상의 기업이 사용하게 될 것으로 기대한다”고 덧붙였다.
-
- 사이버보안
- 종합
-
클레온, 실시간 대화형 디지털 휴먼 체험 플랫폼 런칭
-
-
쿠콘, 영림원소프트랩과 전략적 MOU 체결…데이터 활용 및 AI 대응 체계 강화
- [시큐리티팩트=김상규 기자] 쿠콘이 ERP 전문기업 영림원소프트랩과 디지털 혁신을 위한 전략적 협약(MOU)을 체결했다고 22일 밝혔다. 양사는 이번 협약을 계기로 데이터 활용과 인공지능(AI) 대응 체계를 강화하고, 국내외 ERP(전사적 자원 관리) 시장에서 선도적 위치를 확보하기 위한 협력을 강화할 전망이다. 쿠콘은 데이터 어플리케이션 프로그래밍 인터페이스(API) 연계 활용이 용이하도록 영림원소프트랩 ERP 전용 ‘쿠콘박스’ 솔루션을 제공한다. ‘쿠콘박스’ 솔루션을 통해 펌뱅킹 가상계좌, 법인계좌 정보, 법인카드 정보 등 기업 운영에 필수적인 데이터를 간편하게 제공받음으로써 기업들의 업무 관리 효율성을 크게 향상시킬 것으로 기대된다. 영림원소프트랩은 ERP 도입 고객에게 맞춤형 쿠콘박스 솔루션을 추가로 제공해 고객의 데이터 활용도를 극대화함은 물론, 올해부터 2026년까지 3개년 과제로 수행 중인 AI ERP 기능 고도화에도 적극 반영해 솔루션 경쟁력을 대폭 강화할 방침이다. 또한 이번 제휴를 통해 양사는 데이터 결합을 기반으로 한 협력사업에도 적극 나선다. 두 회사는 보유한 데이터를 결합하고 분석해 신규 서비스를 공동 개발함으로써 데이터 기반의 디지털 혁신을 가속할 것으로 내다보고 있다.
-
- 사이버보안
- 종합
-
쿠콘, 영림원소프트랩과 전략적 MOU 체결…데이터 활용 및 AI 대응 체계 강화
-
-
인섹시큐리티, 보안 기업 ‘마에스트로 네트웍스’ 인수
- [시큐리티팩트=김상규 기자] 인섹시큐리티가 보안 기업인 마에스트로 네트웍스를 인수한다고 22일 밝혔다. 이번 인수를 통해 인섹시큐리티는 마에스트로 네트웍스의 악성코드 탐지 기술력을 바탕으로, 수사기관 및 공공, 대기업들의 보안 시스템 구축 사업 수행 등을 통해 쌓은 다양한 산업 전문성을 활용해 잠재고객들이 강력한 통합 보안 관제 시스템을 구축할 수 있도록 신규 서비스와 제품 개발에 박차를 가할 예정이다. 또한 인섹시큐리티는 마에스트로 사이버 위협 인텔리전스 플랫폼(MAESTRO CTIP)의 기능을 더욱 고도화하고, 국내외 다양한 보안 솔루션 벤더사의 제품 공급 노하우와 풍부한 전문 인력, 강력한 고객 네트워크를 적극 활용하여, 글로벌 시장 진출에도 적극 나선다는 목표다. ‘MAESTRO CTIP’는 글로벌 사이버 보안위협 인텔리전스 서비스와 다양한 네트워크 보안시스템들을 하나의 통합 플랫폼으로 구성하여 기업 내부망으로 유입되는 파일들에 대한 악성여부를 자동으로 검사 및 분석한다. 특히 인공지능(AI) 머신러닝 기술을 활용한 악성코드 탐지 기능과 함께 실시간 ‘야라’ 위협 탐지 기능이 탑재되어 탐지율을 크게 높였다. 이를 통해 기업 내부망으로의 악성코드 유입을 사전에 차단하여 안전한 기업 네트워크 망을 구축하고 유지할 수 있도록 지원한다. 야라(YARA)는 악성 코드 및 다른 악성 활동을 탐지하기 위한 규칙 기반의 스캔 도구, 특정한 악성 코드 패턴 또는 특징을 정의하고 이를 사용하여 파일, 메모리 덤프, 프로세스 등을 검사하여 악성 코드의 존재를 식별하는 것을 말한다.
-
- 사이버보안
- 종합
-
인섹시큐리티, 보안 기업 ‘마에스트로 네트웍스’ 인수
-
-
엠로, 중견∙중소기업 및 대기업 해외법인 공급망관리 전방위 공략
- [시큐리티팩트=김상규 기자] 엠로는 공급망관리 클라우드 서비스 ‘엠로클라우드’의 국내외 도입이 증가하고 있다고 22일 밝혔다. 엠로클라우드는 엠로가 2019년 국내 최초로 선보인 클라우드 SaaS 방식의 구매시스템이다. 다양한 구매 기능을 클라우드 서비스로 제공해 빠르고 경제적으로 표준화된 구매시스템을 도입할 수 있으며, 기업의 요구사항과 구축 환경에 맞춰 기존 시스템과도 유연하게 연동 가능한 것이 장점이다. 출시 초기 대기업에 비해 상대적으로 IT 투자 여력과 전담 운영 인력이 부족한 중견∙중소기업을 중심으로 엠로클라우드 도입이 활발하게 이뤄졌으나, 최근에는 구매를 포함한 기업 핵심 업무를 클라우드 SaaS 기반으로 전환하고자 하는 기업들의 수요가 늘어나면서 대기업 자회사 및 해외 법인 등에서도 엠로클라우드를 도입하는 사례가 빠르게 증가하고 있다. 실제, 엠로는 올 초부터 소재, 화학, 서비스 등 다양한 분야 국내 대기업의 유럽, 남미, 동남아 법인에 엠로클라우드를 공급하는 계약을 잇따라 체결했다. 현지 여건상 온프레미스 구매시스템 구축이 어려운 해외 법인들이 클라우드 기반 구매시스템을 통해 구매 경쟁력을 강화하고 보다 투명하고 체계적으로 글로벌 협력사를 관리하고자 엠로클라우드 도입을 결정했다. 대기업 계열의 이차전지소재 기업도 지난해 말부터 10개 자회사를 대상으로 엠로클라우드 기반으로 구매시스템을 순차적으로 확산하는 프로젝트를 진행하고 있다. 세계적인 외식브랜드의 국내 운영사 또한 8월부터 엠로클라우드를 통해 구매 업무를 진행하고 있다. 엠로는 협력사 관리, 원가 관리 등 확장된 구매 기능과 구매에 특화된 AI 모듈이 추가된 ‘엠로클라우드 v2.0’도 조만간 출시할 예정이다. 엠로 관계자는 “엠로클라우드는 엠로의 구매 전문성과 클라우드 기술력이 적용된 구매시스템을 클라우드 SaaS 방식으로 제공해 신속하게 구매 업무에 활용할 수 있는 것이 장점으로, 사용료 또한 합리적이다”며 “최근 국내 기업 해외 법인 및 현지 글로벌 관계사들이 선제적으로 도입을 문의해오고 있으며, 구매 업무의 디지털 전환이 가속화되면서 도입과 연동이 용이한 클라우드 공급망관리 서비스에 대한 수요도 가파르게 성장할 것”이라고 말했다.
-
- 사이버보안
- 종합
-
엠로, 중견∙중소기업 및 대기업 해외법인 공급망관리 전방위 공략
-
-
한화비전, 호주 보안전시회 참가
- [시큐리티팩트=김상규 기자] 한화비전이 21일부터 23일까지 호주 시드니 국제컨벤션센터에서 열린 보안 전시회에 참가해 최첨단 인공지능(AI) 영상보안 솔루션을 선보이며 오세아니아 시장 공략에 나섰다. 한화비전은 업계 최초의 듀얼 센서 BCR(Barcode Reader) 카메라와 AI 박스를 비롯한 다양한 AI 디바이스 솔루션을 전시해 현지 관람객들의 이목을 집중시키며 큰 호응을 얻었다. 한화비전 BCR 카메라는 한 대의 카메라가 실시간 바코드 인식과 영상 정보 기록 기능을 일원화해 제공하는 솔루션이다. AI 기술이 적용돼 2m/s의 빠른 속도로 움직이는 고속 컨베이어 벨트 상의 운송장 바코드도 정확하게 추적, 인식한다. 바코드 리더기와 CCTV를 별도로 설치하는 기존 시스템에 비해 운영 효율이 높고 설치 및 유지보수에 드는 비용을 절감할 수 있다. AI 박스는 일반 카메라에 다양한 AI 기능을 손쉽게 추가할 수 있는 솔루션으로, 기존 카메라 인프라를 활용해 비용 절감과 최신 AI 분석 기능을 동시에 확보할 수 있다. 전철민 한화비전 APAC 영업담당은 “이번 전시회를 통해 한화비전의 혁신적인 솔루션을 오세아니아 시장에 성공적으로 알리고 글로벌 입지를 강화했다”라며, “특히 BCR 카메라와 AI 박스와 같은 획기적인 제품에 대한 현지 고객들의 높은 관심은 우리 기술의 우수성을 다시 한번 입증하는 계기가 되었다”라고 강조했다.
-
- 사이버보안
- 종합
-
한화비전, 호주 보안전시회 참가