사이버보안Home >  사이버보안
-
해커들의 먹잇감 ‘액티브 디렉터리(AD)’ 방어 전략은?...LG CNS, 보안 심층 보고서 첫 발간
[시큐리티팩트=김상규 기자] LG CNS가 해커들의 먹임감으로 떠 오른 액티브 디렉토리(AD)에 대한 방어 전략을 제시한다. LG CNS는 오는 26일 웨비나를 열고 ‘보안 취약점 심층분석 보고서’를 공개한다고 9일 발표했다. LG CNS에 따르면 이 보고서는 글로벌 위협 인텔리전스(TI) 빅데이터를 참고한 10개의 대표 AD 공격 기법을 분류했다. 이를 토대로, LG CNS는 레드팀이 공격하고 블루팀이 방어하는 모의 훈련을 진행해 10개의 시나리오와 시나리오별 보안 대응책을 보고서에 담았다. 특히 LG CNS는 많은 해커들이 공격 대상으로 삼는 AD 취약점에 대해 다뤘다. AD는 전세계의 수많은 기업들이 효율적으로 인프라와 구성원을 관리하기 위해 사용하고 있는 서비스다. 기업들은 AD를 활용해 기업 내부 구성원들의 사용자 계정과 권한을 중앙에서 관리할 수 있다. 해커가 AD를 장악하게 되면, 기업 구성원들의 계정을 도용해 내부 기밀 데이터를 손쉽게 탈취할 수 있다. 또한 해커는 AD 정보로 기업의 여러 시스템에 침투해 바이러스를 심고 시스템을 중단시킬 수도 있다. 이처럼 AD 해킹 공격은 기업에 치명적인 피해를 입힐 수 있기 때문에 보안 중요도가 높다 LG CNS가 꼽은 주요 AD 공격 기법은 ▲커버로스팅(Kerberoasting) 공격 ▲디시싱크(DCSync) 공격 ▲모니커링크 취약점 공격 ▲패스더해시(Pass-the-Hash) 공격 ▲골든티켓(Golden Ticket) 공격 등 10개다. 커버로스팅 공격은 AD 네트워크에서 공유폴더, 데이터베이스 등의 서비스를 이용하기 위해 사용자가 발급받는 티켓(허가권)을 공격해 취약한 계정의 비밀번호를 획득하는 것이다. 디시싱크 공격은 해커가 도메인 컨트롤러(DC)와 동일한 권한을 갖고 있는 것처럼 행동해 도메인 컨트롤러간 동기화 요청을 수행하고, 기업의 민감 정보에 접근을 시도하는 것이다. 도메인 컨트롤러는 사용자 자격 증명 업데이트와 같은 변경 사항을 동기화하기 때문에 도메인 복제 권한을 갖고 있다. LG CNS는 웨비나를 통해 ‘보안 취약점 심층분석 보고서’를 상세 소개하고, AD 보안 강화 전략을 수립하는 방법에 대해 논의할 예정이다. 배민 LG CNS 보안/솔루션사업부장(상무)은 “해커들의 공격대상이 내부망인 AD로 변화하는 추세”라며 “LG CNS는 ‘AD 보안 취약점 진단 컨설팅’ 및 ‘모의침투 테스트’ 서비스를 통해 기업 고객들에게 차별적인 사이버보안 전략을 제공하고 있다”고 강조했다.
-
미라콤, 내달 17일 ‘솔루션 페어2024’ 개최…스마트팩토리 미래와 핵심 기술 제시
[시큐리티팩트=김상규 기자] 미라콤아이앤씨는 내달 17일 잠실 삼성SDS본사에서 스마트팩토리의 미래와 핵심 기술을 한눈에 조망할 수 있는 'Miracom Solution Fair 2024(MSF 2024)'를 개최한다고 9일 밝혔다. 올해 13번째를 맞는 MSF 2024는 국내 최고의 스마트팩토리 전문가들이 모여 최신 기술과 글로벌 대표 제조기업의 성공 사례를 공유하는 콘퍼런스이다. 최근 산업 현장에서 디지털 전환과 소프트웨어(SW) 활용이 중요한 화두로 떠올랐다. 제품 설계, 생산, 유지 보수 등 전 생애 주기에 걸쳐 SW의 활용이 확대되고 있다. 데이터 분석 기반 의사결정 지원과 제조 설비 및 공정의 통합 등으로 SW 중요성이 더욱 커지고 있다. 미라콤은 이러한 추세를 반영해 올해 MSF 2024에서는 ‘스마트 제조의 새로운 패러다임, Software Defined Factory(SDF)’를 주제로 선도 제조기업들의 SW 활용 전략과 최신 스마트팩토리 기술에 대한 정보를 공유한다. 미라콤 강석립 대표이사의 환영사를 시작으로 주영섭 서울대학교 교수와 미라콤 이종원 전무, 이영수 연구소장의 기조 강연이 이어질 예정이다. 이후 'Best Practice' 트랙에서는 컨설팅, MES, 물류 자동화 구축에 관한 고객 성공 사례를 공유한다. 'Tech' 트랙에서는 인공지능(AI), 디지털 트윈, Net-Zero, 플랫폼 기술 등 SDF를 실현하기 위한 미래 핵심 기술을 확인할 수 있다. 행사장 밖에는 솔루션 체험 공간도 마련된다. 참가자들은 'Nexplant MESplus' 최신 버전, FMB DT(디지털 트윈 플랫폼) 등 미라콤 솔루션을 비롯해 ERP, APS, PLM 등 해당 분야 전문 협력 파트너사들의 제조 솔루션을 체험할 수 있다. 관련 기업들과의 네트워킹 기회도 얻을 수 있다. 강석립 마라콤아이앤씨 대표는 "MSF 2024에서는 제조업의 소프트웨어 기반 디지털 전환이 어떻게 현실화되고 있는지 확인할 수 있을 것"이라며, "국내 산업 전반의 변화에 관해 논의하는 중요한 자리가 될 것"이라고 말했다.
-
SKT-SPC그룹, ‘AI 대전환’ 업무 협약 체결
[시큐리티팩트=김상규 기자] SKT와 SPC그룹이 인공지능(AI) 대전환으로 고객 경험 혁신에 함께 나선다. SK텔레콤은 SPC그룹과 AI 기술 기반으로 전방위 협력을 강화하는 전략적 업무협약(MOU)을 체결했다고 9일 밝혔다. 이번 MOU를 통해 양사는 AI 기술을 활용한 혁신적인 제휴 서비스와 솔루션을 제공함으로써 고객들에게 더욱 차별화된 가치를 전달하고, 핵심 경쟁력을 강화해 미래 리테일 시장의 혁신을 선도해갈 계획이다. 양사는 ▲AI 기술을 활용한 서비스 및 사업∙제휴 협력 ▲리테일 매장 대상 B2B 솔루션 상품 개발 ▲마케팅 제휴 및 멤버십 앱 사용 편의성 개선 ▲공동 사업 발굴을 위한 TF 구성 등 네 가지 주요 분야에서 협력을 추진할 예정이다. 실제 AI 에이전트 기반의 서비스 연동 추진을 통해 고객 상호 작용을 강화한다. SPC의 해피포인트 앱이 제공하는 다양한 상품 및 매장 정보와 보유 포인트 현황 등을 대화 기반의 자연어로 확인하고, 장기적으로는 고객 니즈에 기반한 맞춤형 상품 추천 등 개인화 쇼핑 경험을 강화해 갈 예정이다. SPC그룹의 프랜차이즈 매장 운영 노하우와 SKT의 B2B 인프라를 결합해 고객 행동 데이터 분석기반 점포관리 솔루션, AI 기반의 재고관리 솔루션, 스마트 리테일 시스템 등이 포함된 FaaS(Franchise as a service) 솔루션 개발을 추진한다. 또한 T멤버십 앱 내 바코드를 통해 해피포인트를 함께 적립하거나, 해피포인트 앱 내 ‘해피오더’에서 상품 구매시 T멤버십 할인 또는 적립을 동시에 제공하는 등 고객 편의를 높인다는 계획이다.
-
샌즈랩, ‘딥페이크 탐지 서비스’ 출시…전국민 무료 이용
[시큐리티팩트=김상규 기자] 샌즈랩이 생성형 AI 역기능 중 하나인 딥페이크를 탐지하는 서비스 ‘페이크체크(fakecheck.io)’를 출시했다. 페이크체크는 사용자가 직접 웹사이트에 접속해 딥페이크가 의심되는 이미지를 업로드하면 수 초 내로 위조 진위 여부를 분석해 판별 결과를 알려준다. 페이크체크는 다양한 AI 모델을 활용해 사람의 얼굴 이미지의 위·변조 여부 판별이 가능하도록 개발됐다. 범죄 예방 목적의 서비스다 보니 사람 얼굴 외 동물이나 사물의 딥페이크 이미지는 판별하지 않는다. 남녀노소 누구나 쉽게 서비스를 이용할 수 있도록 회원가입이나 인증 등 번거로운 절차들을 없애고 순수한 기능에 집중했다. 해당 서비스는 무료로 제공되며 누구나 이용 가능하다. 샌즈랩측은 “AI 역기능이 사회적 문제로 심화됨에 따라 디지털 범죄 근절과 국민 불안을 불식시키기 위한 사회적 기업 차원에서의 책임감에 따른 노력의 일환으로 서비스를 민간에 개방했다”고 설명했다. 이어 “다만 완전히 개발이 완료된 서비스가 아닌 일종의 오픈 베타 테스트 버전 형태로 출시했기 때문에 지속적인 의견 수렴과 업데이트를 통해 탐지 대상 확대나 탐지율 향상은 물론 영상의 위·변조 여부 판별까지 추후 지원될 수도 있다”고 덧붙였다.
-
파수, 동남아시아 데이터 보안 시장 공략 가속화
[시큐리티팩트=김상규 기자] 파수가 베트남 대표 보안기업인 MVTech 그룹과 손잡고 동남아시아 시장 공략을 가속화한다. 전략적 파트너십을 체결한 양사는 동남아시아 지역의 기업 및 기관의 데이터 보안 강화와 디지털 혁신을 위해 파수의 솔루션을 공급할 계획이다. MVTech그룹은 베트남을 중심으로 급성장하고 있는 사이버 보안 전문 VAD(Value Added Distributor)로, 정부기관과 금융, 통신 등 200개 이상의 다양한 고객을 대상으로 보안 컨설팅과 시스템 구축 프로젝트를 진행했다. 파수는 MVTech를 통해 데이터의 모든 생애주기에 걸친 식별, 분류, 보호, 추적, 분석이 가능한 파수의 제로 트러스트 데이터 보안 및 DSPM(데이터 보안 태세/형상 관리) 솔루션을 공급한다. MVTech는 지역 고객에 대한 높은 이해도와 인사이트를 기반으로 파수의 솔루션을 통해 기밀문서와 개인정보보호, 컴플라이언스 준수, 랜섬웨어 대비부터 디지털 혁신에 이르는 다양한 고객 니즈에 대응해 나간다는 방침이다. 파수측은 문서보안 솔루션 ‘파수 엔터프라이즈 디알엠(Fasoo Enterprise DRM, FED)’과 데이터 식별·분류 솔루션 ‘파수 데이터 레이더(Fasoo Data Radar, FDR)’ 등이 현지 고객의 높은 관심을 받는 만큼, 이들 솔루션이 시장 공략의 중심이 될 것으로 기대한다.
-
팔로알토 네트웍스, FY25 파트너 써밋 성공개최…AI 사이버 보안 첫 공개
[시큐리티팩트=김상규 기자] 팔로알토 네트웍스는 ‘FY25 팔로알토 네트웍스 코리아 파트너 써밋’을 성공적으로 개최했다고 5일 밝혔다. 4일 청담 드레스가든에서 채널 파트너사 200여명이 참석한 이번 행사에서 팔로알토 네트웍스는 비전과 전략을 공유하고 보안 패러다임 변화에 따른 대응 방안 논의와 인공지능(AI) 시대에 걸맞은 플랫폼 중심의 프리시전 AI 기반 고투마켓 전략을 공유해 참석자들의 큰 호응을 얻었다. 이날 행사에서 팔로알토 네트웍스는 새롭게 공개한 AI 사이버 보안 포트폴리오인 ‘시큐어 AI 바이 디자인(Secure AI by Design)’이 시장에 가져오는 혁신과 고객사에 제공하는 이점을 공유하고, 고객비즈니스성공을 위한 서비스 및 파트너와의 협업방안에 대해서 자세히 공유하였다. 팔로알토 네트웍스는 파트너 프로그램을 통해 파트너사의 전문성과 역량을 제고하고 클라우드, 플랫폼 비즈니스의 확장과 함께 다양한 고객사에 적합한 전문성을 함양할 수 있도록 지원하고 있다. 박상규 팔로알토 네트웍스 코리아 대표는 “팔로알토 네트웍스의 성장을 견인해 준 채널 파트너 협력사 임직원들께 감사의 마음을 전하기 위해 지사 설립 이후 첫번째 파트너 써밋을 마련하게 됐다. 회사의 비전과 전략을 공유하고 클라우드와 AI 사이버 보안솔루션에 대한 사업확장을 통하여 더 높은 가치를 발굴해내는 파트너들과 동반성장을 할 수 있도록 보다 체계적이고 긴밀한 협업 관계를 다져 나갈 것”이라고 말했다.
실시간 사이버보안 기사
-
-
라온시큐어, 생성형 AI로 악성코드 쉽게 읽는 기술 특허 취득
- [시큐리티팩트=김상규 기자] 라온시큐어는 생성형 인공지능(AI)을 활용해 악성 코드를 이해하기 쉬운 언어로 바꿔주는 ‘대규모 언어 모델(LLM) 기반의 바이너리 코드 시각화 장치 및 방법’에 대한 특허를 등록했다고 22일 밝혔다. 라온시큐어 관계자는 “이번 특허는 난독화된 저수준의 언어를 개발 언어 등 고수준의 언어로 변환해주며, 이를 다시 자연어로 변환하는 것도 가능해 비전문가도 악성코드를 쉽게 이해할 수 있게 해준다”고 설명했다. 이어 “특히 입력하는 데이터 양의 제한 없이 고수준 언어로 변환할 수 있다”고 덧붙였다. 라온시큐어는 이 특허기술을 솔루션 또는 서비스형 소프트웨어(SaaS) 형태로 제공하거나 기존 보안 시스템과 연계해 활용할 수 있도록 제공할 계획이다. 이를 통해 악성코드 분석 전문 인력을 빠른 시간 안에 다수 채용하기 어려운 기업들도 더 쉽고 빠르게 침입 데이터나 악성코드를 분석해 정보보호 업무를 효율적으로 수행할 수 있을 것으로 기대한다. 박현우 라온시큐어 AI연구센터장은 “앞으로도 AI와 같은 첨단 기술을 적극적으로 활용해 국가와 기업의 정보 자산을 더 효과적으로 지키겠다”고 말했다.
-
- 사이버보안
- 종합
-
라온시큐어, 생성형 AI로 악성코드 쉽게 읽는 기술 특허 취득
-
-
이브이링크, 환경부 미래폐자원거점수거센터 전기차 폐배터리 성능진단 및 스마트방전 시스템 구축사업 수주
- [시큐리티팩트=김상규 기자] 이브이링크는 전국 4개 권역에 있는 환경부 미래폐자원거점수거센터(수거센터)와 폐배터리 S/W 방식 성능진단 및 스마트 방전 시스템 도입사업 계약을 체결했다고 21일 밝혔다. 이브이링크는 4개 권역에 있는 수거센터의 진단 및 방전 데이터를 중앙 본부에서 확인할 수 있는 통합관리시스템을 구축할 예정이다. 특히 사업이 완료되면 수거센터는 이브이링크의 S/W 방식 신속성능진단기 배치로 기존 10시간 이상 걸리던 충방전식 성능진단을 1시간 이내(성능평가 준비시간 제외 시 10분 이내)로 진단할 수 있다. 이브이링크의 S/W 방식 성능진단 장비는 충방전식과 같은 물리적 측정방식과 비교했을 때 배터리 커버를 벗기지 않아 작업자에게 안전한 환경을 제공해준다. 빠른 시간에 셀의 상태까지 확인할 수 있는 것이 장점이다. 비용 또한 물리적 진단기에 비해 훨씬 저렴하다. 아울러 전기차 중고거래 시에도 배터리의 잔존가치를 빠르고 쉽게 알아볼 수 있다. 한편 이브이링크는 최근 환경부의 물리적 신속 성능진단 정부 R&D에 참여기관으로 선정돼 S/W 방식과 물리적 진단방식이 결합된 하이브리드 진단기를 개발 중이다.
-
- 사이버보안
- 종합
-
이브이링크, 환경부 미래폐자원거점수거센터 전기차 폐배터리 성능진단 및 스마트방전 시스템 구축사업 수주
-
-
TTA, 2024년 블록체인 서비스 신뢰성 검증 시험 및 컨설팅 지원 대상 기업 모집
- [시큐리티팩트=김상규 기자] 한국정보통신기술협회(TTA)는 ‘블록체인 신뢰성 검증 시험 및 컨설팅 지원’ 사업 대상 기업을 26일부터 9월 6일까지 모집한다고 21일 밝혔다. TTA는 2019년부터 과학기술정보통신부의 지원을 받아 국제 및 국내 표준을 기반으로 블록체인 신뢰성 검증 시험 체계를 구축해 다양한 블록체인 기반 제품의 신뢰성 검증 시험·컨설팅 서비스를 무상으로 제공하고 있다. 현재까지 TTA의 시험 및 컨설팅을 받은 기업은 50여 개 사에 달한다. 해당 기업들은 개발 시작 단계부터 보안 요구사항을 고려하고 치명적인 보안 취약점을 파악하는 등 제품의 성능과 보안성을 크게 향상시킬 수 있었다. 앞서 4월 진행한 1차 모집을 통해 7개 기업이 선정된 바 있다. TTA는 2차 모집에서 신청 기업 중 6개 사 내외를 선정해 검증 시험 서비스 또는 컨설팅을 무료 제공할 예정이다. 선정된 기업은 검증 시험 서비스로 개발이 완료된 제품의 성능·장애 내성·스마트컨트랙트·소스코드 보안취약점 등을 검증하고 공인 시험성적서를 발급받거나, 컨설팅 서비스를 통해 개발 중인 제품을 대상으로 성능과 보안을 높일 수 있도록 기업 맞춤형 개발 가이드를 제공받을 수 있다. TTA 손승현 회장은 “블록체인 기술 자체는 개념적으로 안전하지만, 이를 시스템화하는 과정에서 보안 취약점이 발생할 수 있다. TTA는 블록체인 신뢰성 검증을 통해 안전하고 신뢰할 수 있는 제품을 제공할 수 있도록 지원할 것”이라며 “관련 기업의 많은 관심과 참여를 바란다”고 말했다.
-
- 사이버보안
- 종합
-
TTA, 2024년 블록체인 서비스 신뢰성 검증 시험 및 컨설팅 지원 대상 기업 모집
-
-
SKT, 미국 GPUaaS 기업 ‘람다’와 AI 클라우드 공동 사업 나선다
- [시큐리티팩트=김상규 기자] SK텔레콤은 GPU 클라우드 기업 ‘람다(Lambda)’와 ‘인공지능(AI) 클라우드 공동 사업을 위한 파트너십’을 체결했다고 21일 밝혔다. 양사는 안정적인 GPU 공급을 바탕으로 한 서비스형GPU(GPUaaS) 사업 확대, 람다의 한국 리전 설립 등 다양한 영역에서 전략적 협업을 강화하기로 합의했다. SKT는 람다와의 협력을 통해 오는 12월 서울에 AI 데이터센터를 연다. 람다가 보유한 엔비디아 GPU 자원을 SK브로드밴드의 서울 가산 데이터센터에 전진 배치하는 것이다. AI 데이터센터에 배치할 GPU를 3년 안으로 수천 대 이상까지 확대한다는 게 목표다. 이와 함께 SKT는 람다 GPU 자원을 기반으로 구독형 AI 클라우드 서비스인 ‘GPUaaS(서비스형 GPU)’도 오는 12월 출시할 계획이다. GPUaaS 출시와 함께 GPU 교체 보상 프로그램, 클라우드 비용 최적화 컨설팅, AI 스타트업 지원 프로그램 등 국내 스타트업, 중견·중소기업 대상의 다양한 프로모션을 선보인다. GPUaaS는 기업고객이 AI 서비스 개발이나 활용에 필요한 GPU를 직접 구매하지 않고, 클라우드를 통해 가상 환경에서 자원을 빌려 쓰는 서비스다. 공급이 부족하고 가격이 높은 GPU를 직접 구매하기 부담스러운 대기업이나 중소·스타트업이 상대적으로 저렴한 비용에 사용할 수 있다. 스티븐 발라반 람다 CEO 겸 창업자는 “람다와 SKT는 GPU 컴퓨팅 자원을 전기처럼 편리하게 사용 가능한 환경을 만들겠다는 비전을 공유하고 있다”며, “AI 혁신 속도가 빠른 한국에서 AI 클라우드 영역을 성장시키고자 하는 SKT와 협력하게 되어 기쁘게 생각한다”고 말했다. 김경덕 SKT 엔터프라이즈 사업부장은 ”람다와의 전략적 협력으로 GPU를 안정적으로 확보한 것은 국내 GPU 공급 확대 측면에서 의미가 크다”며, “향후 국내 최대 규모의 GPU Farm을 구축해 국가 AI 경쟁력을 높이고, 글로벌 시장 진출의 교두보로 자리매김하도록 노력할 것”이라고 말했다.
-
- 사이버보안
- 종합
-
SKT, 미국 GPUaaS 기업 ‘람다’와 AI 클라우드 공동 사업 나선다
-
-
삼성SDS, ‘REAL Summit 2024’ 개최…AI 비전과 전략 공유
- [시큐리티팩트=김상규 기자] 삼성SDS가 9월 3일 서울 코엑스에서 ‘REAL Summit 2024’를 개최하고, 삼성SDS의 인공지능(AI) 비전과 전략을 공유한다. 올해로 6회째를 맞이하는 REAL Summit은 삼성SDS의 솔루션과 서비스를 소개하고 고객 적용 사례를 공유하는 행사다. 관심있는 누구나 참여할 수 있는 무료 행사다. 삼성SDS는 지난해 ‘REAL Summit 2023’에서 생성형 AI 도입을 위한 패브릭스(FabriX) 플랫폼과 브리티 코파일럿(Brity Copilot) 솔루션을 최초 공개했다. 올해는 ‘AI를 통한 하이퍼오토메이션 실현(Unleash Hyper-automation with AI)’을 키노트 주제로 정하고, 생성형 AI로 변화하는 기업 업무의 현재와 미래 모습을 소개할 예정이다. 기조연설은 황성우 대표이사를 비롯해, ▲제리 첸(Jerry Chen) 엔비디아 제조 및 산업 부문 글로벌 비즈니스 개발 총괄 ▲마크 소우자(Mark Souza) 마이크로소프트 아시아 최고기술책임자(CTO) ▲조 윌슨(Joe Wilson) 워크데이 CTO ▲정봉화 파라다이스그룹 총괄 최고정보책임자(CIO) ▲홍선기 삼성생명 부사장 등이 나서 글로벌 파트너 및 고객들과 구축한 삼성SDS의 AI 에코 시스템을 소개한다. 이어 세션발표에서는 생성형 AI, 클라우드, AI 기반 데이터 분석, ERP·SCM·HCM 등 엔터프라이즈 솔루션의 다양한 실제 활용 사례를 공유할 예정이다. REAL Summit 2024에 대한 자세한 정보와 참가 신청은 REAL Summit 홈페이지에서 확인할 수 있다.
-
- 사이버보안
- 종합
-
삼성SDS, ‘REAL Summit 2024’ 개최…AI 비전과 전략 공유
-
-
팔로알토, 업계 최초 AI 기반 사이버 보안 포트폴리오 출시
- [시큐리티팩트=김상규 기자] 팔로알토 네트웍스는 생성형 인공지능(AI)의 안전한 활용 및 엔터프라이즈 AI 애플리케이션 개발에 요구되는 가시성, 제어, AI 특화 보호 기능을 갖춘 신규 포트폴리오 ‘시큐어 AI 바이 디자인(Secure AI by Design)’을 20일 출시했다. ‘시큐어 AI 바이 디자인’ 오퍼링을 사용하면 개발에서부터 배포까지 AI 보안 프레임워크의 무결성을 우선으로 하는 안전한 AI 에코시스템을 구축할 수 있다. 보안 침해 없이 AI의 잠재력을 극대화할 수 있도록 지원한다. 이 제품은 ▲생성형 AI 애플리케이션의 안전한 사용 ▲AI 공급망 강화 ▲엔터프라이즈 AI 애플리케이션 보호 기능을 제공한다. AI 애플리케이션, 모델 및 데이터를 탐색하고 보호하는 ‘AI 런타임 시큐리티’는 현재 구글 클라우드를 통해 사용할 수 있다. 아마존웹서비스(AWS)와 마이크로소프트 애저에서는 8월말 사용이 가능할 예정이다.
-
- 사이버보안
- 종합
-
팔로알토, 업계 최초 AI 기반 사이버 보안 포트폴리오 출시
-
-
삼성전자 ‘AI가전’, 최고 보안등급 업계 최다 획득
- [시큐리티팩트=김상규 기자] 삼성전자가 글로벌 인증기관인 ‘UL 솔루션즈(UL Solutions)’가 실시하는 사물인터넷(IoT) 보안 평가에서 최고 등급인 ‘다이아몬드’를 추가 획득했다. 삼성전자는 최근 올인원 세탁건조기 ‘비스포크 AI 콤보’ 외에도 주거용 고효율 히트펌프 ‘EHS’, ‘비스포크 슬라이드인(Slide-In) 인덕션 레인지’ 총 3개 제품에서 다이아몬드 등급을 받았다고 20일 밝혔다. 지난 3월 프리미엄 냉장고 ‘비스포크 AI 패밀리허브’가 글로벌 가전 업계 최초로 다이아몬드 등급을 받은 데 이어 올인원 로봇청소기 ‘비스포크 AI 스팀’도 동일 등급을 획득한 바 있다. 이로써, 총 5개 다이아몬드 등급을 보유해 가전업계에서 최고 등급을 가장 많이 받은 기업이 됐다고 회사측은 강조했다. UL 솔루션즈의 IoT 보안 평가는 스마트 가전의 해킹 위험성과 보안 수준에 대한 엄격한 테스트를 통해 총 5단계의 등급을 부여한다. 특히, 최고 등급인 다이아몬드 등급은 ▲악성 소프트웨어 변조 탐지 ▲불법 접근 시도 방지 ▲사용자 데이터 익명화 등의 항목에서 까다로운 시험을 통과해야 한다. 이번에 다이아몬드 등급을 새롭게 취득한 3개 제품은 모두 7형 LCD 터치스크린 ‘AI 홈’이 적용된 것이 특징이다. 직관적인 UI가 적용된 대형 화면으로 기기 코스와 상태 등 다양한 정보를 한눈에 파악할 수 있고, 스마트싱스(SmartThings)에 연결된 집 안의 타 기기까지 확인할 수 있어 사용성과 연결성이 크게 향상됐다. 다양한 인공지능(AI) 기능을 안심하고 사용할 수 있도록 삼성전자만의 보안 솔루션인 ‘녹스(Knox)’를 적용해 개인정보를 포함한 모든 데이터를 안전하게 관리한다. 한편 삼성전자는 보안뿐만 아니라 12개의 AI 관련 인증을 확보하며 국내 업계에서 가장 많이 보유하고 있다. 유미영 삼성전자 DA사업부 부사장은 “삼성전자는 보안 안정성을 최우선으로 제품을 개발하고 있다”며 “앞으로도 더 많은 소비자들이 AI와 스마트싱스를 안심하고 사용할 수 있도록 노력할 것”이라고 말했다.
-
- 사이버보안
- 종합
-
삼성전자 ‘AI가전’, 최고 보안등급 업계 최다 획득
-
-
삼성전자, 미국 정부 주최 ‘AI 사이버 챌린지’ 결선 진출
- [시큐리티팩트=김상규 기자] 삼성전자는 미국 정부 주최로 2년에 걸쳐 진행되는 인공지능(AI) 보안 대회에서 최종 결선에 진출했다고 20일 밝혔다. 삼성전자와 국내외 대학이 연합한 ‘팀 애틀랜타(Team Atlanta)’는 최근 AI 보안기술 경진대회인 ‘AI 사이버 챌린지(AIxCC)’에서 최종 결선 7개 팀에 선정됐다. 연합팀은 삼성전자의 선행 연구개발조직인 삼성리서치와 조지아텍(Georgia Tech), 뉴욕대학교(NYU), 카이스트(KAIST), 포스텍(POSTECH) 등 세계 유수 대학의 연구원 30여 명으로 구성됐다. ‘AI 사이버 챌린지’는 대규모 소프트웨어(SW) 시스템의 취약점을 찾고 개선하는 기술력을 경쟁하는 대회다. 교통·전력·의료 등 사회 기반 시스템의 안전을 위해 AI를 활용한 보안기술 개발을 촉진하자는 취지로 마련됐다. 미국 국방부 산하 연구기관인 국방고등연구계획국(DARPA)이 총 상금 2천만 달러(약 266억3천800만 원) 규모로 개최했다. 이 대회는 미국 사이버보안 콘퍼런스인 ‘데프콘(DEF CON)’과 연계해 진행된다. 삼성전자 연합팀은 지난 2023년 8월 대회 공지 이후 AI 보안 시스템을 개발해 제출하고 이달 9일부터 11일까지 미국 라스베이거스에서 열린 ‘데프콘 2024’에서 ‘AI 사이버 챌린지’ 준결선을 통과했다. 내년 8월 ‘데프콘 2025’에서 최종 결선에 참가할 예정이다. 연합팀은 결선 진출로 2백만 달러(약 26억6천480만 원)의 연구비를 확보했다. 삼성전자 연합팀은 이번 준결선에서 자체 개발한 AI 보안 시스템을 통해 대규모 SW의 보안 취약점을 자동 탐지하고 보안패치를 적용하는 기술력을 검증받았다. 특히 39개 참가팀 중 유일하게 주최측의 설정이 아닌 실제 SW 취약점까지 찾아내 대회 관계자들로부터 호평 받았다고 회사측은 설명했다. 연합팀을 이끈 삼성리서치 김태수 상무는 “AI 활용 방안을 다각화해 다양한 프로그래밍 언어와 취약점에 대응하는 연구에 집중하면서, 다가올 결선에 철저하게 대비하겠다”고 말했다.
-
- 사이버보안
- 종합
-
삼성전자, 미국 정부 주최 ‘AI 사이버 챌린지’ 결선 진출
-
-
SKT, ‘AI 로봇 농구 챌린지’ 개최
- [시큐리티팩트=김상규 기자] SKT가 인공지능(AI) 로봇 농구 대회로 AI 장벽을 낮췄다. SK텔레콤은 지난 주말 개최한 ‘AI 로봇 농구 챌린지’에 학생과 성인 등 300여명이 참여해 치열한 경기를 펼쳤다고 19일 밝혔다. AI 로봇 농구 대회는 AI로 코딩한 농구 로봇이 제한시간 내에 골대 안에 골을 많이 넣으면 이기는 경기다. 참가자들은 로봇 농구 대회 참가를 통해 자연스럽게 AI 기반의 코딩에 친숙해질 수 있다. 충남 아산 이순신체육관에서 이틀간 열린 이번 대회에는 300여명이 참석한 가운데 예선 경쟁을 거쳐 3분간 26골을 넣은 황선유 양이 최종 우승을 차지했다. SKT는 대회와 더불어 행사에 참여한 학생들을 대상으로 간단한 로봇 제작을 통해 AI 머신러닝을 배우는 시간도 가졌다. 참가자들은 ‘레고 스파이크 프라임’ 교구를 활용해 블록 형식의 명령어로 코딩한 로봇을 머신러닝 기반으로 작동시켜 봄으로써 인공지능에 대한 흥미를 높일 수 있었다. SKT 관계자는 “디지털 시대의 AI 접근성 확대를 위해 AI 기초 원리 교육은 물론 AI를 활용한 로봇 농구 대회를 개최해 누구나 쉽게 AI를 접하고 재미있게 배울 수 있는 장을 마련한 것”이라고 말했다.
-
- 사이버보안
- 종합
-
SKT, ‘AI 로봇 농구 챌린지’ 개최
-
-
지니언스, 케냐 금융기관 두 곳에 보안솔루션 공급
- [시큐리티팩트=김상규 기자] 지니언스는 최근 케냐의 금융기관 두 곳에 네트워크 보안 솔루션(지니안 NAC)을 공급했다고 19일 밝혔다. 이로써 지니언스는 지난 2022년 아프리카 시장에 진출한 이후 현지 금융, 교육, 건설 등 분야에서 총 여섯 곳의 고객사를 확보했다. 지니안 NAC는 클라우드, 원격 작업, 애플리케이션까지 아우르는 확장성을 갖춰 복잡한 네트워크 환경에도 유연하게 대응할 수 있는 것이 강점이다. 사용자와 단말기에 대한 인증·보안 검토 기능을 갖추고 있어, 상황에 맞는 접근 제어 정책을 유연하게 적용할 수 있다. 김계연 지니언스 CTO·미국법인장은 "아프리카는 디지털 전환이 가속화되고 있는 역동적인 시장"이라며 "아프리카 지역의 안전한 디지털 미래를 위한 토대를 제공해 글로벌 보안 커버리지를 더욱 확대할 것"이라고 말했다.
-
- 사이버보안
- 종합
-
지니언스, 케냐 금융기관 두 곳에 보안솔루션 공급