• 최종편집 2024-10-04(금)

사이버보안
Home >  사이버보안

  • home>

실시간 사이버보안 기사

  •
    SK쉴더스, ‘가상 사설망 취약점 분석·대응방안’ 담은 보고서 발표
    [시큐리티팩트=김상규 기자] SK쉴더스는 Ivanti VPN(가상사설망) 취약점을 유형별로 분석하고 대응방안을 담은 보고서를 발표했다고 12일 밝혔다. Ivanti VPN은 해외 정부기관, 군 관련 조직, 통신사, 방위산업체, 금융기관, 컨설팅 업체, 항공우주 분야에서 많이 사용하는 VPN 장비다. 국내 2천여 개 기업·기관이 사용하고 있다. 보고서는 Ivanti VPN을 사용하는 기업·기관에서 해킹 피해를 직접 점검할 수 있는 체크리스트를 단계별로 제시했다. 보고서를 통해 ▲관리자 계정 권한 부여 확인 ▲트래픽 패턴 분석 ▲내부 방화벽 정책 설정 등의 점검 방법은 물론 공격자들이 사용한 침해지표(IoC)와 악성코드 정보 등을 확인해 볼 수 있다. 아울러 보고서는 보안 위협 실시간 감지 시스템인 EDR 특화 위협 탐지 대응(MDR) 도입을 제안했다. MDR은 기술과 전문지식을 기반으로 위협 모니터링, 분석, 사고 대응 및 보고를 지원하는 서비스다. 한편 보고서를 발간한 SK쉴더스 Top-CERT(탑서트)는 북한발 사이버 공격 등에 대응해 쌓은 노하우를 보유한 보안 전문가 집단이다. 해킹 사고 발생 시 즉시 사고 현장에서 원인을 규명하고 해킹 경로를 추적해 대응방안을 제시하고 있다.
    • 사이버보안
    • 종합
    2024-09-12
  • 삼성SDS, 직장인들의 생성형 AI 적응기 ‘자, 이젠(Gen) AI작이야’ 웹드라마 6부작 제작
    [시큐리티팩트=김상규 기자] 삼성SDS가 생성형 AI를 소재로 한 웹드라마 ‘자, 이젠(Gen) AI(시)작이야’를 제작해 공개한다. ‘자, 이젠 AI작이야’는 종합 콘텐츠 스튜디오 플레이리스트와 공동 제작한 오피스 코미디 웹드라마다. 11일 오후 6시 삼성SDS 유튜브 채널을 통해 첫 화가 소개된다. 6부작으로 제작된 이번 웹드라마는 사무용품 회사 ‘세별문구’의 직원들이 생성형 AI를 활용해 업무를 쉽고 빠르게 해결해 나가는 과정을 담고 있다. 특히 기업 고객의 하이퍼오토메이션(초자동화) 혁신을 위한 삼성SDS의 ▲생성형 AI 서비스 플랫폼 ‘패브릭스(FabriX)’ ▲협업 솔루션에 생성형 AI를 적용한 ‘브리티 코파일럿(Brity Copilot)’ 등을 중심으로 다양한 에피소드가 전개될 예정이다. 이 웹드라마는 기존 방식으로 일하는게 익숙해 변화를 두려워하던 배성철 부장과 세별문구 직원들이 열정 가득한 신입사원 신다솜과 함께 생성형 AI로 업무 해결의 답을 하나씩 찾아나가는 모습을 그린 드라마다. 배성철 부장 역은 드라마 ‘미생’, ‘재벌집 막내아들’ 등에서 명품 연기를 선보였던 배우 정희태가, 신입사원 신다솜 역은 유튜브 스케치 코미디 채널에서 활약 중인 신예 배우 최하슬이 맡았다. 유형욱 삼성SDS 마케팅팀장(상무)은 “아직 어렵게 느껴질 수 있는 생성형 AI 기술과, AI를 통한 업무 혁신에 대해 많은 분들이 보다 친숙하게 접하길 바라면서 웹드라마를 제작했다”며, “이 드라마를 통해서 삼성SDS가 추구하는 생성형 AI 하이퍼오토메이션의 비전을 쉽고 재미있게 경험해 보길 바란다”고 말했다.
    • 사이버보안
    • 종합
    2024-09-11
  • 쿠콘 ‘사업자 휴폐업 조회 API’ 제공
    사진 =웹케시그룹 [시큐리티팩트=김상규 기자] 쿠콘이 B2B(기업간 거래) 기업의 고객사 관리 업무를 효율적으로 처리할 수 있는 ‘사업자 휴폐업 조회 API’를 제공한다고 11일 밝혔다. 쿠콘은 ‘사업자 휴폐업 조회 API’를 통해 국세청 홈택스에서 제공하는 사업자 운영 상태를 한 번에 대량 조회할 수 있도록 지원한다. 해당 API는 면세, 과세, 일반 사업자 등 사업 유형, 폐업일자와 같은 상세 정보도 확인 가능하다. 이로써 이용 고객은 업무 처리 과정에서 발생하는 반복되는 수기 작업을 자동화할 수 있다. 기업은 쿠콘이 제공하는 API를 활용해 대금 지급 및 거래처 관리, 세금계산서 발행 등 업무 전반에 필요한 자료를 준비할 수 있다. 정기적으로 거래처 사업자 정보를 조회해, 대금 지급 시 폐업한 업체에 비용을 지급하는 오류를 미연에 방지할 수 있다. API를 활용해 공사/용역/구매 등에 발생하는 거래에서 과세 유형을 손쉽게 확인하고, 세금 계산서 발행 과정을 간소화할 수 있는 점도 특징이다. 김종현 쿠콘 대표는 “사업자 등록정보 조회, 휴폐업 통합 조회 API는 고객사 관리 업무를 자동화해 B2B 기업의 효율성과 생산성을 크게 향상시킬 것”이라며 “쿠콘은 앞으로도 고객사가 더 나은 비즈니스 성과를 달성할 수 있도록 지속적으로 지원하겠다”고 말했다.
    • 사이버보안
    • 종합
    2024-09-11
  • 국정원, 방산안보 국제 컨퍼런스 개최
    [시큐리티팩트=김상규 기자] 국가정보원은 10일 서울 조선팰리스 호텔에서 ‘2024 방산안보 국제컨퍼런스’ (Defense Industrial Security Conference 2024)를 개최했다. 올해로 2회차를 맞는 이번 행사는 글로벌 방위산업 생태계가 빠르게 변화하는 가운데 K-방산이 처한 여건을 진단하고, 우방국과의 방산 협력 강화 및 기술유출 침해 시도 대응 방안을 모색하기 위해 마련됐다. 홍장원 국가정보원 1차장은 환영사에서 “방위산업이 우리 기업들의 첨단기술 개발과 적극적인 시장 개척 노력에 힘입어 국가 전략산업이자 우리 경제 신성장동력으로 자리잡았다”고 평가했다. 또한 “국정원은 60년대 산업화 시대부터 우리 산업의 경쟁력 강화와 기업의 성장을 지원해온데 이어, 오늘날도 우리 기업들이 수출 최일선에서 성과를 낼 수 있도록 경제안보 분야 정보활동을 전개하고 있다”고 소개했다. 홍 1차장은 이어 ”원전ㆍ반도체ㆍ방산 등 핵심 전략산업의 글로벌 경쟁력 강화와 우방국과의 협력 확대를 위해 지원군 역할에 매진하면서, 첨단 방산기술을 보호하는 파수꾼 역할도 하는 창과 방패의 임무를 동시에 수행한다“고 강조했다. 회의에 참석한 석종건 방사청장은 “지금 국제정세는 우크라이나 전쟁, 북한의 핵 위협 고도화 등 지정학적 리스크가 증가하고 있어 방산 생태계의 재편이 이루어지고 있다”면서 “어느 때보다 우방국 간 방산협력이 중요한 시점”이라고 말했다. 방산업계 대표로 축사를 한 이용배 현대로템 사장은 “K-방산은 정부와 군ㆍ방산업체가 원팀으로 노력해 올해 사상 최대 실적을 경신할 것으로 예상된다”면서 “세계 4대 방산수출국으로 성장하기 위해 핵심기술 보호와 정보유출 방지에 보다 많은 관심과 노력이 필요하다”고 언급했다. 이날 행사에는 국방부·산업부·기재부 및 방사청 등 관계부처를 비롯해 주한 영국·호주·폴란드 대사관 관계자와 산업은행·수출입은행 등 금융계, 현대로템·KAI·한화에어로스페이스·HD현대중·LIG넥스원 등 업계 관계자 200여명이 참석했다. 한편 이날 컨퍼런스에서는 글로벌 방산 생태계의 재편과 우방국간 방산 협력을 모색하고, 방산안보 침해 예방을 위한 정부와 기업의 역할을 논의했다. 특별세션에서는 미국 사이버보안 인증제도(CMMC) 심사기관인 The Cyber AB의 매튜 트래비스 대표가 내년 시행을 앞둔 인증제도의 추진 방향 등을 설명해 주목을 받았다. CMMC는 미국 정부에 무기수출 및 공동개발을 수행하는 방산업체 대상 사이버보안 성숙도 수준을 구분해 인증하는 제도다. 미국시장 진출을 위해서는 필수적인 관문이다.
    • 사이버보안
    • 종합
    2024-09-11
  • 삼성전자, '제8회 삼성 보안 기술 포럼' 개최
    [시큐리티팩트=김상규 기자] 삼성전자가 10일 삼성전자 서울 R&D캠퍼스에서 ‘제8회 삼성 보안 기술 포럼(SSTF)’을 개최했다. SSTF는 학계·업계 관계자들이 참가해 보안 기술 분야의 최신 기술과 동향을 공유하는 자리다. 올해로 8회째를 맞은 이번 포럼은 ‘생성형 AI와 함께하는 보안: 생성형 지능과 함께 안전한 미래로’라는 주제로 열렸다. 전경훈 삼성전자 DX부문 최고기술책임자(CTO)겸 삼성리서치장(사장)은 환영사에서 “인공지능(AI)은 단순히 우리의 삶을 편리하게 만드는 것을 넘어, 보안 분야에서도 혁신적인 변화를 가져올 것”이라고 강조했다. 또한 그는 “AI와 보안 기술을 융합해 미래를 더 안전하게 만들고자 하는 ‘삼성전자의 비전과 도전'”에 대해 소개했다. 삼성전자 삼성리서치 시큐리티 & 프라이버시팀 김태수 상무는 기조강연에서 “생성형 AI 시대에 더 안전한 세상을 만들기 위한 도전과 기회”에 대한 견해를 공유했다. 또 최근 미국 정부에서 주최한 AI 보안 기술 경진대회인 ‘AI 사이버 챌린지(AIxCC)’에서 선보인 AI 보안 시스템 개발 과정과 그 성과에 대해 발표했다. 이어서 ▲미국 뉴욕대학교 컴퓨터공학부 브렌든 돌란 가빗 교수 ▲카이스트 전기 및 전자공학부 윤인수 교수 ▲포스텍 컴퓨터공학과 박상돈 교수 등 보안기술 분야 석학들의 초청 강연이 진행됐다. 가빗 교수는 AI 활용이 취약점 탐지 등에 효과적이나 새로운 위험 요소도 존재한다는 내용을 발표했고, 윤인수 교수는 해킹을 알고 대비하는 안전한 세상과 AI가 사이버 보안의 미래에 가져올 변화를 설명했다. 이어서 박상돈 교수는 신뢰할 수 있는 AI를 구축하기 위한 노력에서 얻은 교훈들을 공유했다. 한편, 매년 참가자들의 큰 호응을 받았던 보안 체험존이 올해도 마련됐다. 올해는 참가자들이 AI를 활용한 보안 기술을 체험할 수 있도록 했다. 참가자들은 생성형 AI 도구를 활용해 소프트웨어의 보안 취약점을 찾아내거나 직접 해킹을 시도해 보는 등 다양한 보안 체험 프로그램에 참여했다.
    • 사이버보안
    • 종합
    2024-09-11
  • 해커들의 먹잇감 ‘액티브 디렉터리(AD)’ 방어 전략은?...LG CNS, 보안 심층 보고서 첫 발간
    [시큐리티팩트=김상규 기자] LG CNS가 해커들의 먹임감으로 떠 오른 액티브 디렉토리(AD)에 대한 방어 전략을 제시한다. LG CNS는 오는 26일 웨비나를 열고 ‘보안 취약점 심층분석 보고서’를 공개한다고 9일 발표했다. LG CNS에 따르면 이 보고서는 글로벌 위협 인텔리전스(TI) 빅데이터를 참고한 10개의 대표 AD 공격 기법을 분류했다. 이를 토대로, LG CNS는 레드팀이 공격하고 블루팀이 방어하는 모의 훈련을 진행해 10개의 시나리오와 시나리오별 보안 대응책을 보고서에 담았다. 특히 LG CNS는 많은 해커들이 공격 대상으로 삼는 AD 취약점에 대해 다뤘다. AD는 전세계의 수많은 기업들이 효율적으로 인프라와 구성원을 관리하기 위해 사용하고 있는 서비스다. 기업들은 AD를 활용해 기업 내부 구성원들의 사용자 계정과 권한을 중앙에서 관리할 수 있다. 해커가 AD를 장악하게 되면, 기업 구성원들의 계정을 도용해 내부 기밀 데이터를 손쉽게 탈취할 수 있다. 또한 해커는 AD 정보로 기업의 여러 시스템에 침투해 바이러스를 심고 시스템을 중단시킬 수도 있다. 이처럼 AD 해킹 공격은 기업에 치명적인 피해를 입힐 수 있기 때문에 보안 중요도가 높다 LG CNS가 꼽은 주요 AD 공격 기법은 ▲커버로스팅(Kerberoasting) 공격 ▲디시싱크(DCSync) 공격 ▲모니커링크 취약점 공격 ▲패스더해시(Pass-the-Hash) 공격 ▲골든티켓(Golden Ticket) 공격 등 10개다. 커버로스팅 공격은 AD 네트워크에서 공유폴더, 데이터베이스 등의 서비스를 이용하기 위해 사용자가 발급받는 티켓(허가권)을 공격해 취약한 계정의 비밀번호를 획득하는 것이다. 디시싱크 공격은 해커가 도메인 컨트롤러(DC)와 동일한 권한을 갖고 있는 것처럼 행동해 도메인 컨트롤러간 동기화 요청을 수행하고, 기업의 민감 정보에 접근을 시도하는 것이다. 도메인 컨트롤러는 사용자 자격 증명 업데이트와 같은 변경 사항을 동기화하기 때문에 도메인 복제 권한을 갖고 있다. LG CNS는 웨비나를 통해 ‘보안 취약점 심층분석 보고서’를 상세 소개하고, AD 보안 강화 전략을 수립하는 방법에 대해 논의할 예정이다. 배민 LG CNS 보안/솔루션사업부장(상무)은 “해커들의 공격대상이 내부망인 AD로 변화하는 추세”라며 “LG CNS는 ‘AD 보안 취약점 진단 컨설팅’ 및 ‘모의침투 테스트’ 서비스를 통해 기업 고객들에게 차별적인 사이버보안 전략을 제공하고 있다”고 강조했다.
    • 사이버보안
    • 종합
    2024-09-09
  • 미라콤, 내달 17일 ‘솔루션 페어2024’ 개최…스마트팩토리 미래와 핵심 기술 제시
    [시큐리티팩트=김상규 기자] 미라콤아이앤씨는 내달 17일 잠실 삼성SDS본사에서 스마트팩토리의 미래와 핵심 기술을 한눈에 조망할 수 있는 'Miracom Solution Fair 2024(MSF 2024)'를 개최한다고 9일 밝혔다. 올해 13번째를 맞는 MSF 2024는 국내 최고의 스마트팩토리 전문가들이 모여 최신 기술과 글로벌 대표 제조기업의 성공 사례를 공유하는 콘퍼런스이다. 최근 산업 현장에서 디지털 전환과 소프트웨어(SW) 활용이 중요한 화두로 떠올랐다. 제품 설계, 생산, 유지 보수 등 전 생애 주기에 걸쳐 SW의 활용이 확대되고 있다. 데이터 분석 기반 의사결정 지원과 제조 설비 및 공정의 통합 등으로 SW 중요성이 더욱 커지고 있다. 미라콤은 이러한 추세를 반영해 올해 MSF 2024에서는 ‘스마트 제조의 새로운 패러다임, Software Defined Factory(SDF)’를 주제로 선도 제조기업들의 SW 활용 전략과 최신 스마트팩토리 기술에 대한 정보를 공유한다. 미라콤 강석립 대표이사의 환영사를 시작으로 주영섭 서울대학교 교수와 미라콤 이종원 전무, 이영수 연구소장의 기조 강연이 이어질 예정이다. 이후 'Best Practice' 트랙에서는 컨설팅, MES, 물류 자동화 구축에 관한 고객 성공 사례를 공유한다. 'Tech' 트랙에서는 인공지능(AI), 디지털 트윈, Net-Zero, 플랫폼 기술 등 SDF를 실현하기 위한 미래 핵심 기술을 확인할 수 있다. 행사장 밖에는 솔루션 체험 공간도 마련된다. 참가자들은 'Nexplant MESplus' 최신 버전, FMB DT(디지털 트윈 플랫폼) 등 미라콤 솔루션을 비롯해 ERP, APS, PLM 등 해당 분야 전문 협력 파트너사들의 제조 솔루션을 체험할 수 있다. 관련 기업들과의 네트워킹 기회도 얻을 수 있다. 강석립 마라콤아이앤씨 대표는 "MSF 2024에서는 제조업의 소프트웨어 기반 디지털 전환이 어떻게 현실화되고 있는지 확인할 수 있을 것"이라며, "국내 산업 전반의 변화에 관해 논의하는 중요한 자리가 될 것"이라고 말했다.
    • 사이버보안
    • 종합
    2024-09-09
  • 팔로알토, “IBM 큐레이더 SaaS 자산” 인수 완료
    [시큐리티팩트=김상규 기자] 팔로알토 네트웍스는 IBM의 큐레이더(Qradar) 서비스형 소프트웨어(SaaS) 자산 인수를 완료했다고 9일 발표했다. 이번 인수로 팔로알토와 IBM은 다양한 산업 분야의 글로벌 고객들이 IBM 컨설팅에서 제공되는 무료 마이그레이션 서비스를 통해 큐레이더에서 코어텍스 XSIAM(프리시젼AI기반 플랫폼)으로 원활하게 전환할 수 있도록 지원할 계획이다. 니케시 아로라 팔로알토 네트웍스 회장 겸 CEO는 “우리는 조직이 보안 운영을 혁신하고 프리시전 AI 기반 플랫폼의 잠재력을 활용하여 비즈니스를 더 잘 보호할 수 있도록 지원하는 임무를 수행하고 있다. IBM과의 파트너십은 혁신을 향한 우리의 노력을 강화하며, 코어텍스 XSIAM을 채택하는 큐레이더 고객들에게는 확실한 혜택이 제공되는 계기가 될 것이다. 데이터 기반의 보안 플랫폼은 진화하는 사이버 위협을 방어하는데 강력한 효율성과 효과를 보장한다”고 말했다.
    • 사이버보안
    • 종합
    2024-09-09
  • SKT-SPC그룹, ‘AI 대전환’ 업무 협약 체결
    [시큐리티팩트=김상규 기자] SKT와 SPC그룹이 인공지능(AI) 대전환으로 고객 경험 혁신에 함께 나선다. SK텔레콤은 SPC그룹과 AI 기술 기반으로 전방위 협력을 강화하는 전략적 업무협약(MOU)을 체결했다고 9일 밝혔다. 이번 MOU를 통해 양사는 AI 기술을 활용한 혁신적인 제휴 서비스와 솔루션을 제공함으로써 고객들에게 더욱 차별화된 가치를 전달하고, 핵심 경쟁력을 강화해 미래 리테일 시장의 혁신을 선도해갈 계획이다. 양사는 ▲AI 기술을 활용한 서비스 및 사업∙제휴 협력 ▲리테일 매장 대상 B2B 솔루션 상품 개발 ▲마케팅 제휴 및 멤버십 앱 사용 편의성 개선 ▲공동 사업 발굴을 위한 TF 구성 등 네 가지 주요 분야에서 협력을 추진할 예정이다. 실제 AI 에이전트 기반의 서비스 연동 추진을 통해 고객 상호 작용을 강화한다. SPC의 해피포인트 앱이 제공하는 다양한 상품 및 매장 정보와 보유 포인트 현황 등을 대화 기반의 자연어로 확인하고, 장기적으로는 고객 니즈에 기반한 맞춤형 상품 추천 등 개인화 쇼핑 경험을 강화해 갈 예정이다. SPC그룹의 프랜차이즈 매장 운영 노하우와 SKT의 B2B 인프라를 결합해 고객 행동 데이터 분석기반 점포관리 솔루션, AI 기반의 재고관리 솔루션, 스마트 리테일 시스템 등이 포함된 FaaS(Franchise as a service) 솔루션 개발을 추진한다. 또한 T멤버십 앱 내 바코드를 통해 해피포인트를 함께 적립하거나, 해피포인트 앱 내 ‘해피오더’에서 상품 구매시 T멤버십 할인 또는 적립을 동시에 제공하는 등 고객 편의를 높인다는 계획이다.
    • 사이버보안
    • 종합
    2024-09-09
  • 샌즈랩, ‘딥페이크 탐지 서비스’ 출시…전국민 무료 이용
    [시큐리티팩트=김상규 기자] 샌즈랩이 생성형 AI 역기능 중 하나인 딥페이크를 탐지하는 서비스 ‘페이크체크(fakecheck.io)’를 출시했다. 페이크체크는 사용자가 직접 웹사이트에 접속해 딥페이크가 의심되는 이미지를 업로드하면 수 초 내로 위조 진위 여부를 분석해 판별 결과를 알려준다. 페이크체크는 다양한 AI 모델을 활용해 사람의 얼굴 이미지의 위·변조 여부 판별이 가능하도록 개발됐다. 범죄 예방 목적의 서비스다 보니 사람 얼굴 외 동물이나 사물의 딥페이크 이미지는 판별하지 않는다. 남녀노소 누구나 쉽게 서비스를 이용할 수 있도록 회원가입이나 인증 등 번거로운 절차들을 없애고 순수한 기능에 집중했다. 해당 서비스는 무료로 제공되며 누구나 이용 가능하다. 샌즈랩측은 “AI 역기능이 사회적 문제로 심화됨에 따라 디지털 범죄 근절과 국민 불안을 불식시키기 위한 사회적 기업 차원에서의 책임감에 따른 노력의 일환으로 서비스를 민간에 개방했다”고 설명했다. 이어 “다만 완전히 개발이 완료된 서비스가 아닌 일종의 오픈 베타 테스트 버전 형태로 출시했기 때문에 지속적인 의견 수렴과 업데이트를 통해 탐지 대상 확대나 탐지율 향상은 물론 영상의 위·변조 여부 판별까지 추후 지원될 수도 있다”고 덧붙였다.
    • 사이버보안
    • 종합
    2024-09-06
12345678910마지막
비밀번호 :