검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'☁캘리포니아커뮤니티 보안 샌프란시스코커뮤니티☁'통합검색 결과 입니다. (1280건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

S2W, 퀘이사에 'AI 비서' 탑재…"사이버 위협 관리 강화"

에스투더블유(S2W)가 사이버 위협 플랫폼 '퀘이사'에 생성형 인공지능(AI)을 탑재해 기업 보안 관리 수준을 개선한다. S2W는 통합 사이버 위협 인텔리전스(CTI) 플랫폼 퀘이사에 AI 비서를 적용한 업그레이드 버전을 출시한다고 8일 밝혔다. 새 버전은 이달 14일까지 전 고객사에 배포될 예정이다. 퀘이사 최신버전은 지식그래프 기술을 활용한 AI을 통해 데이터를 정확하게 분석·선별할 수 있다. 이를 통해 기업에 필요한 정보를 빠르게 전달해 사이버 위협 관리 효율성을 끌어올릴 수 있다. 이번 업데이트 주요 기능은 AI 비서와 AI 자동화 리포트다. AI 비서는 퀘이사 첫 화면에서 감지된 위협 가운데 사용자가 반드시 체크해야 하는 정보를 브리핑해 준다. 사용자가 직접 모듈 내 기능을 조회하지 않아도, 퀘이사 첫 화면에 탑재된 AI 비서를 통해 위험한 취약점, 기업의 자산 유출 데이터, 주목해야 할 분석 리포트 등 필요한 내용을 확인해 알려준다. AI 자동화 리포트는 사용자가 원하는 맞춤형 보고서를 자동 생성하는 서비스다. 이를 통해 기업 맞춤형 분석 보고서 생성 후 사용자 전달까지 평균 5분 걸린다. S2W는 사용자 입장에서 기존 대비 약 16배 빠른 속도로 복잡한 보안 보고서를 제공받을 수 있다고 설명했다. 이 외에도 퀘이사 최신버전은 데이터 유출 모니터링과 외부 자산 공격 표면 관리(ASM) 기능 강화 등을 통해 기업 데이터 보호와 자산 관리를 돕는다. 서상덕 S2W 대표는 "AI 비서가 탑재된 진화한 퀘이사의 탄생은 사이버 보안에 AI 기술을 적극 도입함으로써 보안 담당자들의 사용성을 강화하기 위해 추진됐다"며 "AI를 활용해 가장 신속하고 정확하게 사이버 위협에 대응할 것"이라고 밝혔다.

2024.10.08 14:00김미정

개보위 출범 후 개인정보유출 8천만건…손해배상금 지급은 달랑 '9건'

최근 4년 동안 개인정보 약 8천만 건이 유출된 가운데 개인정보보호위원회가 이에 대비한 손해배상책임보험 가입 의무대상 기관조차 확정하지 않은 것으로 드러났다. 국민의힘 강민국 의원실은 8일 개인정보위 자료요구를 통해 받은 자료 '개인정보 유출 기관 및 유출 규모 현황'을 통해 이를 지적했다. 해당 자료에 따르면 개인정보위가 중앙행정기관으로 출범한 2020년 8월 다음 해인 2021년부터 올해 9월까지 개인정보 유출 기관은 377개다. 이 중 민간은 311개(82.5%), 공공기관은 66개(17.5%)로 유출기관 10개 중 8개는 민간기관이었다. 연도별로 살펴보면 2021년 60개에서 2022년 84개, 2023년 153개로 유출기관 수가 늘었다. 올해 9월까지 80개 기관에서 개인정보가 유출됐다. 또 동일기간 이들 기관에서 유출된 개인정보의 수는 7천735만5천98건을 기록했다. 이중 공공기관 634만3천896건(8.2%), 민간 7천101만1천202건(91.8%)을 기록했다. 연도별로는 2021년 4천724만8천899건, 2022년1천38만4천64건, 2023년 1천463만8천282건을 기록했다. 올해는 9월 기준 508만9천922건이다. 강 의원은 공공기관에서 개인정보 유출이 급증하고 있다는 점을 지적했다. 2021년 0건에서 2022년 1만6천753건, 2023년 469만2천414건으로 늘었고, 올해 9월까지 163만4천729건 개인정보가 공공기관에서 유출됐기 때문이다. 강 의원은 개인정보 유출 관련 과징금 규모 역시 상당하다고 비판했다. 2021~2024년 9월까지 개인정보유출 관련 과징금은 총 254억971만3천원이었다. 이 중 공공기관 8억 5천775만원(3.4%), 민간기관 245억5천196만3천원(96.6%)을 기록했다. 연도별로 2021년 15억2천548만6천원, 2022년 15억2천548만6천원, 2023년 148억1천984만1천원이다. 올해 9월 250억3천496만4천원을 기록했다. 이러한 개인정보 유출로 인한 손해배상책임 이행 시 자금 조달이 어려운 사업체를 위해 개인정보위는 2020년부터 개인정보 손해배상 책임보험 가입을 의무화하고 있다. 그러나 손해배상책임보험 계약 건수는 2020년 9천195건(152억9천700만원)에서 올해 8월 기준으로 8천651건(169억600만원)으로 계약 건이 줄었다. 강 의원은 "개인정보위가 개인정보 손해배상 책임보험을 시작한지 5년이 넘었는데도 손해배상책임 보장제도 의무이행 대상 기관조차 파악하지 않고 있다"며 "미이행 시 처벌 규정조차 없는 실정"이라고 강조했다. 그는 개인정보보호위원회가 출범 후 4년 동안 개인정보 손해배상 책임보험 지급 건수를 9건 기록했음에도 보험 신청 규모 파악을 하지 않고 있다는 점도 지적했다. 강 의원은 "개인정보위 출범 후 5년 동안 유출된 개인정보가 8천만건을 육박 하고 있음에도 손해배상 책임보장제도 의무이행 대상조차 파악하지 않은 것은 개인정보위원회의 책임이 크다"고 말했다. 이어 "손해배상 책임보장제도 실효성 확보를 위한 정책연구 조속한 완료 및 미이행 시 처벌 규정 마련과 연 최대 150만원에 달하는 개인정보 손해배상 책임보험료가 부담스러운 소상공인 등 영세업자에 대한 지원방안도 검토해야할 것"이라고 덧붙였다.

2024.10.08 11:35김미정

친 우크라 해커, 푸틴 생일 맞아 '선물' 준비…러 국영 언론 '울상'

우크라이나 침략 전쟁 주범인 블라디미르 푸틴 러시아 대통령의 생일에 러시아 국영 언론이 마비됐다. 친 우크라이나 성향 해커들이 푸틴 대통령의 생일을 기념해 러시아 국영 방송사를 계획적으로 공격했기 때문이다. 8일 블룸버그통신 등 외신에 따르면 러시아의 주요 국영 방송사인 VGTRK의 홈페이지는 지난 7일 한때 접속 불가 상태였으며 24시간 뉴스 채널인 로시야 24도 접속이 원활하지 않았다. 현재 두 채널은 모두 정상 복구된 상태다. 외신들은 이번 공격이 블라디미르 푸틴 러시아 대통령의 72번째 생일에 맞춰 VGTRK의 온라인 및 내부 시스템을 목표로 진행됐다고 보도했다. 일부 러시아 매체들은 "VGTRK의 온라인 방송과 내부 서비스가 한때 중단됐고 인터넷과 전화도 작동하지 않는다"며 "해커들이 서버의 백업 데이터까지 삭제한 것으로 추정 중"이라고 말했다. 러시아 외무부 마리야 자하로바 대변인은 러시아 언론이 오랫동안 서방의 표적이 되어왔다며 이를 하이브리드 전쟁의 일환으로 설명했다. 또 러시아는 이번 사이버 공격 문제를 유네스코 등 국제 포럼에 공식적인 안건으로 제기할 것이라고 강조했다. 크렘린궁 드미트리 페스코프는 대변인은 "국영 미디어 그룹이 디지털 인프라에 대한 전례 없는 해커 공격을 받았다"며 "VGTRK는 사태를 완벽히 해결하기 위해 노력 중"이라고 밝혔다.

2024.10.08 09:22양정민

"시리야 비밀번호 읽어줘"…애플, 보이스오버 보안 취약점 해결

애플이 아이폰에서 사용자 비밀번호를 소리 내어 읽을 수 있는 보안 취약점을 해결했다. 8일 해커뉴스 등 외신에 따르면 애플이 아이폰과 아이패드에 긴급 운영체제 업데이트를 진행했다. 긴급 업데이트는 iOS 18.0.1 및 i패드OS 18.0.1 업데이트로 애플 측은 사용자 데이터 노출 위험을 줄이기 위해 신속히 업데이트를 설치할 것을 권했다. 이번 업데이트를 통해 해결된 취약점은 2개다. 먼저 CVE-2024-44204는 비밀번호 앱에서 발생한 논리적 문제로 인해 사용자의 저장된 비밀번호를 보이스오버가 큰 소리로 읽는 문제다. 취약점이 발생하는 조건 등은 공개되지 않았지만 애플은 검증 기능 향상을 통해 해결했다고 밝혔다. 해당 문제가 발생할 우려가 있는 디바이스는 아이폰 XS 이상, 아이패드 프로 13인치, 아이패드 프로 12.9인치 3세대 이상, 아이패드 프로 11인치 1세대 이상, 아이패드 에어 3세대 이상, 아이패드 7세대 이상, 아이패드 미니 i 5세대 이상으로 해당 기기를 보유한 경우 빠른 업데이트가 권고된다. 두 번째 취약점인 CVE-2024-44207는 마이크 표시기가 켜지기 전에 몇 초전부터 오디오가 녹음되는 버그로 아이폰16에만 적용된다. 녹음 과정에서 의도치 않게 개인정보가 녹음되어 유출될 수 있다는 우려로 애플은 해당 취약점을 바로 수정했다. 애플은 "고객 보호를 위해 사전 조사를 진행한 후 보안 패치나 제공될 때까지 관련 문제를 공개하지 않는다"며 "제품의 보안 또는 개인정보 보호 취약점을 발견했다고 생각되면 바로 연락 바란다"고 말했다.

2024.10.08 09:03남혁우

원유니버스, 베트남 스튜디오 ISO27001 인증 취득

원유니버스는 베트남 현지의 브이엔(VN) 스튜디오가 국제 정보보안관리 표준인 'ISO27001' 인증을 획득했다고 7일 밝혔다. ISO27001은 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 제정한 정보보안관리 체계에 대한 권위 있는 국제 인증이다. 기업의 정보 자산을 안전하게 관리하고 보호할 수 있는 능력을 평가해 수여된다. 이번 인증은 원유니버스가 정보 보호 및 보안관리 체계에서 높은 대응 역량을 보유하고 국제 기준을 충족했음을 의미한다. 특히 회사는 글로벌 비즈니스 파트너와의 협력 과정에서 안전한 데이터 관리 환경을 제공하게 될 전망이다. 정보보안 솔루션 구축을 통한 기술 유출 방지로 고객 및 파트너와의 신뢰 관계가 높아질 것으로 기대된다. 김도경 원유니버스 최고제품책임자(CPO)는 “ISO27001 인증으로 회사의 정보보안관리 체계가 글로벌 수준으로 확립하고 있음을 인정받았다”며 “이를 통해 고객과 파트너들에게 신뢰를 줄 수 있는 시스템을 구축하고 앞으로도 지속적인 보안관리 강화를 통해 안전한 서비스 제공에 힘쓸 것”이라고 전했다. 한편 원유니버스는 베트남 현지 스튜디오에 국내 주요 개발 리더 및 핵심 개발자를 파견하며 게임 개발에 본격적으로 나섰다. 현재 자체 개발한 웹3(Web3) 게임 '챔피언스 아레나'를 서비스하고 있으며, 일본 유명 지식재산권(IP) 기반 차기작을 개발 중이다.

2024.10.07 18:02이도원

"AI가 개인정보만 잊게 한다"…BBC가 '이 대학' 연구 주목한 이유는

"인공지능(AI)이 학습한 개인정보를 재학습 없이도 삭제할 수 있는 기술을 개발했습니다. 이는 AI 성능을 유지하면서도 개인정보 보호를 실현하는 최적의 방법입니다." 성균관대학교에서 AI와 사이버 보안을 연구하는 우 사이먼 성일 교수 겸 대시랩(Dash Lab) 소장은 최근 성대 수원 자연과학캠퍼스에서 기자와 만나 자신의 최신 연구 성과인 '머신 언러닝(Machine Unlearning)' 기술을 설명하며 이같이 밝혔다. 그는 AI 기술의 급속한 발전으로 개인정보 보호가 중요한 이슈로 부각되고 있는 상황에서 일부 데이터를 효율적으로 제거하는 기술의 필요성을 강조했다. 7일 업계에 따르면 최근 AI가 방대한 데이터를 학습하면서 개인정보까지 처리해 프라이버시를 침해하는 사례가 증가하고 있다. 이에 따라 개인정보 데이터를 AI 내에서 효율적으로 삭제하는 처리절차가 점점 더 중요한 과제로 부상하고 있다. 기존에는 AI 모델에서 개인정보를 포함한 일부 데이터를 삭제하려면 모델 전체를 처음부터 재학습시켜야 해 엄청난 시간과 비용이 소요됐다. 이러한 비효율을 해결하기 위해 우 교수가 최근 개발하고 특허를 낸 것이 '머신 언러닝' 기술이다. 머신 언러닝은 이미 학습된 딥러닝 모델에서 특정 데이터만을 선택적으로 삭제하는 기술이다. 민감한 정보가 포함된 데이터를 명령에 따라 효율적으로 제거하면서도 모델을 처음부터 재학습할 필요 없어 시간과 비용을 크게 절감하는 동시에 성능을 유지할 수 있다. 우 교수는 "'챗GPT' 등 거대 언어 모델(LLM)에서 특정 데이터를 삭제하고 다시 학습하려면 최소 3개월에서 6개월의 시간과 수백만 달러의 비용이 든다"며 "머신 언러닝 기술은 이러한 문제를 해결해 기업과 개인 모두에게 효율적인 솔루션을 제공할 가능성을 열었다"고 설명했다. 이 기술의 핵심은 고급 알고리즘을 활용해 일부 데이터를 제거하면서도 나머지 데이터를 보호하는 방식에 있다. 딥러닝 모델이 제거 대상 데이터를 더 이상 학습에 반영하지 않게 하면서도 발생가능한 부작용을 최소화한다. 이에 따라 모델은 삭제된 데이터를 제외하고 남은 데이터만으로도 빠르게 학습을 완료해 전체 모델의 성능과 정확성을 유지한다. 그는 "기존에는 4만5천 장의 데이터를 재학습해야 했던 것을 이 기술을 통해 5천 장만 학습시켜도 되게 됐다"며 "학습 시간 역시 4천 초에서 77초로 대폭 단축됐다"고 설명했다. 우 교수의 연구실은 AI 해악 방지 기술 개발로 국제적으로도 주목받고 있다. 실제로 그는 최근 딥페이크와 생성 AI를 이용한 가짜사진을 탐지하는 기술을 개발해 영국 공영방송사인 BBC로부터 자문 요청을 받았다. BBC는 그의 논문 '대조 학습을 이용한 이미지 위조 탐지(CFL-Net : Image Forgery Localization Using Contrastive Learning)'에 주목했다. 이 논문은 대조 학습을 활용한 이미지 위변조 탐지 기술을 다룬 연구로, 위성사진뿐만 아니라 일반 이미지나 영상에도 적용 가능해 언론사들의 보도 정확성을 비약적으로 향상시킬 잠재력이 있다. 그는 "BBC가 우리 논문을 보고 가짜 이미지를 탐지할 수 있는 기법에 대해 문의해 왔다"며 "딥페이크와 같은 조작된 콘텐츠를 판별하는 기술이 사진의 진위를 판단해야하는 언론사에 필수적이기 때문에 연락한 것 같다"고 밝혔다. 우 교수가 이렇게 희귀하면서도 혁신적인 기술들을 개발할 수 있었던 배경에는 사이버 보안 분야에서의 오랜 연구 경험이 있다. 실제로 그는 성대 교수 부임 전에는 미 항공우주국(NASA), 인텔 등에서 사이버 보안 관련 연구를 수행한 경력이 있다. 우 교수는 "많은 연구자들이 AI나 정보 보안 중 한 분야에만 집중하는 것과 달리 두 분야를 모두 연구할 수 있었다"며 "이러한 간학문적 접근이 개인정보 보호와 AI 성능 향상을 동시에 이룰 수 있는 기술 개발로 이어졌다"고 밝혔다. 또 그는 "인공지능은 인간에 대한 보호와 함께 가야 한다는 마음으로 사람을 보호하는 기술에 매진하고 있다"고 강조했다. 우 교수의 연구들은 정부의 다양한 지원 사업 덕분에 가능했다. 특히 지난 2022년 시작된 언러닝 연구는 과학기술정보통신부의 재원과 정보통신기획평가원(IITP)의 지원을 통해 진행됐다. '개인정보 보호 정책 변화를 유연하게 반영하고 준수할 수 있는 AI 플랫폼 연구 및 개발'이라는 프로젝트 하에 수행된 이 연구는 개인정보 보호 관련 정책 변동에 신속하게 대응하는 AI 개발을 목표로 하고 있다. 그는 "기업들은 돈이 되지 않는다고 생각해 혁신에만 투자를 하는 경향이 있다"며 "감사하게도 정부 지원 덕분에 안전과 혁신이 같이 가는 방향에 기여할 수 있었다"고 밝혔다. 그러면서 "언러닝 기술로 시간과 비용이 절약되니 전 세계 어느 곳의 규제에도 발 빠르게 대응할 수 있게 돼 기업에도 실질적인 이익을 가져다줄 수 있다"고 덧붙였다. 우 교수는 랩실 연구 외에도 AI 인재 양성에 힘쓰고 있다. 성균관대가 실시하는 BK21, 인공지능대학원 및 융합보안대학원 사업 등을 통해 학생들이 AI 실무에 적합한 인재로 성장하도록 지원하고 있기 때문이다. 우 교수는 "전공자뿐만 아니라 문과 등 비전공자들도 AI 전문가로 성장할 수 있도록 다양한 교육 프로그램을 운영하고 있다"며 "취업이 어려워 고민하는 요즘 청년들이 실무 능력을 키우는 데 도움이 될 것"이라고 말했다. 이어 "인간을 위한 AI를 개발하는데 힘쓰는 동시에 사회에 도움되는 실사구시형 AI 인재를 키우는데도 집중하겠다"고 강조했다.

2024.10.07 16:19조이환

국감 앞둔 개인정보위…'개인정보보호원' 설립 재논의하나

개인정보보호위원회가 국정감사를 하루 앞둔 가운데 21대 국회에서 불발됐던 '개인정보보호원' 설치 논의가 재부상할 가능성이 제기되고 있다. 7일 업계에 따르면 개인정보 오남용 방지책으로 해당 논의가 개인정보위 국감에서 재점화될 것이란 전망이 나왔다. 앞서 더불어민주당 민형배 의원은 지난 21대 국회에서 개인정보보호법 개정안 추진 사항으로 개인정보보호원 설치를 대표 발의한 바 있다. 당시 민 의원은 "개인정보 오남용으로 많은 사건 사고가 발생하고 있다"며 "개인정보위가 이에 대응할 수 있는 정책을 제때 만들지 못한 실정"이라고 지적했다. 이어 "현장에서라도 실질적인 정보보호가 이뤄지기 위해 국가기구 설립을 고민해야 할 때"라고 덧붙였다. 개인정보보호원이 설립되면 개인정보위 산하 기관 역할을 할 수 있다. 보안 거버넌스를 수립하고 개인정보 오남용 방지책을 논의하는 등 독립 기관으로 자리매김 하는 셈이다. 현재 민 의원이 21대 국회서 발의한 개인정보보호원 설치 안건은 폐기된 상태다. 일각에선 22대 국회 출범 후 첫 국감에서 이런 논의가 주요 안건으로 떠오를 수 있다는 분위기다. 개인정보위가 여전히 정보 오남용 방지책을 뚜렷이 마련하지 못했다는 평가가 이어져서다. 최근 카카오 오픈채팅 개인정보 유출사고를 비롯해 테무·알리의 국내 이용자 개인정보 이전 등 국내외 플랫폼을 통해 개인정보 오남용 사례가 지속적으로 발생한 것도 이 같은 전망을 뒷받침한다. 보안 업계 관계자는 "21대 국회 때 광주광역시 광산구에 개인정보원을 설립하려는 움직임이 있었다"며 "최근 수도권 혹은 서울에 해당 정보원을 설립할 수 있다는 이야기가 나오고 있다"고 귀띔했다. 22대 국회에서 해당 법안이 재논의돼도 문제다. 정보원 설립에 여야 정치권을 비롯한 국회 상임위원회, 정부 부처 간 갈등이 발생할 수 있다. 또 다른 관계자는 "특히 개인정보원 설립은 한국인터넷진흥원(KISA)를 분리시킨다는 의미"라며 "KISA의 개인정보보호본부 인력과 예산, 사업을 개인정보원이 가져갈 수 있을 것"이라고 설명했다. 현재 개인정보위는 이 안건에 논의한 적 없다고 선 그었다. 개인정보위 관계자는 "22대 국회 이후 해당 법안을 발의한 의원도 없다"며 "이번 국정감사에서 재논의될지 미지수"라고 밝혔다.

2024.10.07 15:28김미정

한전KDN, '빛가람 에너지밸리 ICT&보안 컨퍼런스' 사전 접수 개시

한전KDN(대표 김장현)은 오는 31일 나주 본사 빛가람홀에서 개최하는 '2024 빛가람에너지밸리 ICT&보안 컨퍼런스' 참가자를 모집한다. 올해 7회째를 맞는 컨퍼런스는 에너지 ICT 분야 최신 기술 발전과 AI·클라우드·운영기술 보안 등 기술 트렌드와 솔루션을 공유하는 자리로 참가비용은 무료다. 한전KDN은 올해 컨퍼런스 주제를 'AI로 그리는 전력ICT 미래 Vision'으로 정하고 인공지능 기술이 전력 산업에 어떻게 융합돼 발전할 수 있는지 조명한다. 컨퍼런스는 에너지 ICT와 AI·보안 기술 관련 기조 강연과 다수 세미나, 한전KDN을 비롯한 31개 참여기업의 최신 기술과 제품 전시, 다양한 네트워킹 행사를 통한 지역 연관 기업 간 소통의 장으로 진행된다. 컨퍼런스를 관람하는 지역대학과 취준생을 대상으로 현장 상담을 진행해 관련 기업에 취업을 돕고 지역 상생마켓 운영으로 지역경제 활성화를 위한 장도 마련할 계획이다. 컨퍼런스 참가 접수는 7일부터 29일까지 진행되며 행사 전용 홈페이지나 QR 코드로 사전 등록할 수 있다. 한전KDN 관계자는 “이번 컨퍼런스는 ICT와 보안 기술의 최신 동향을 업계 전문가와 함께 논의하는 소중한 기회가 될 것”이라며 “참석자에게 최신 글로벌 기술 흐름과 실질적인 비즈니스 창출 기회를 제공해 에너지 ICT 전문 공기업의 역할 수행에 최선을 다할 것”이라고 밝혔다.

2024.10.07 14:52주문정

"법원 도청 시스템까지 뚫렸다"…中 해커, 美 통신망 장악

중국 해커들이 미국 정부의 도청시스템에 침투해 민감한 정보들을 탈취했다는 사실이 드러났다. 7일 로이터에 따르면 중국 해커들은 미국 정부의 도청 정보에 접근하기 위해 미국 내 주요 통신사 네트워크 인프라에 침투한 것으로 확인됐다. 해킹 대상에는 버라이즌, AT&T 등 거대 통신업체들이 포함됐다. '솔트 타이푼'이라는 이름의 이 중국 해킹그룹은 미국 법원 승인 후 공식적으로 기록된 도청 데이터를 포함한 통신 정보를 목표로 삼았다. 이 사건은 지난 수개월 동안 감지되지 않다가 최근에서야 발견됐다. 미국 정부는 이번 해킹이 정보 수집을 목적으로 했다고 판단하고 있다. 해커들은 이외에도 미국 정부가 모니터링하는 다양한 인터넷 트래픽에도 접근한 것으로 알려졌다. 중국 외교부는 이번 보도에 대해 부인하며 미국 정부가 근거 없는 주장을 통해 중국을 모함하고 있다고 반발했다. 중국 외교부 관계자는 "미국이 과거에도 거짓 서사를 조작해 중국을 모함했다"며 "이러한 잘못된 접근 방식은 대화·협력을 통해 사이버 위협 문제를 함께 해결하려는 국제 사회의 노력을 방해할 뿐"이라고 밝혔다.

2024.10.07 10:22조이환

"국정원도 인정"…한싹, 패스가드 AM로 공공 제로트러스트 공략

한싹이 시스템 접근제어 솔루션으로 국가정보원 인증을 받아 공공 제로트러스트 시장 진출을 가속화한다. 한싹은 '패스가드 AM(PassGuard Access Management)'이 국정원으로부터 보안기능확인서를 받았다고 7일 밝혔다. 보안기능확인서는 국가정보원의 보안 기준을 충족한 정보보호 제품에 부여되는 인증서다. 패스가드 AM은 IT 인프라 환경에서 사용자 접근 권한을 관리하고 통제하는 시스템 보안 솔루션이다. 제로 트러스트 보안 모델 구현에 최적화된 기능을 갖췄다고 알려졌다. 이 솔루션은 게이트웨이 방식을 통해 서버, 네트워크, 보안장비, CCTV 등 내부 시스템 자원에 접근하는 모든 사용자 접속 권한과 작업 이력을 실시간으로 통제한다. 다중인증(MFA), 정책 기반 명령어 통제, 감사 로그 저장 기능도 제공하한다. 이를 통해 사용자는 내외부 인력의 무분별한 접근을 사전에 차단할 수 있다. 최근 디지털 전환과 클라우드 기반 인프라 확대로 모든 접근을 검증하고 통제하는 제로 트러스트 보안 모델 필요성 높아진 추세다. 시장조사에 따르면, 제로 트러스트 보안 시장은 향후 5년간 연평균 20% 이상 성장할 것으로 예상된다. 특히 정부에서 추진 중인 '제로 트러스트 가이드라인 2.0'이 연내 공개되면 도입이 확산될 전망이다. 한싹은 이번 보안기능확인서 획득을 통해 공공 제로 트러스트 보안 시장 입지를 더욱 확고히 다질 방침이다. 특히 데이터센터, 스마트팩토리, 사물인터넷(IoT) 기기 등 여러 디지털 환경으로 적용범위를 넓혀 영업·마케팅 활동을 강화하겠다고 밝혔다. 이주도 한싹 대표는 "보안기능확인서 인증은 기술력과 제품의 안정성을 증명하는 중요한 성과"라며 "제로 트러스트 보안 모델에서 시스템 접근제어의 필요성이 커지고 있는 만큼, 다양한 산업군에서 시장 점유율을 확대해 매출 성장을 이끌어낼 것"이라고 말했다.

2024.10.07 10:21김미정

KT, 오픈소스 SW 보안 관리 국제 표준 'ISO/IEC 18974′ 획득

KT는 오픈소스 소프트웨어 보안 관리 체계 강화를 위한 국제 표준 'ISO/IEC 18974′을 획득했다고 7일 밝혔다. ISO/IEC 18974는 리눅스 재단 산하 오픈체인 프로젝트가 규정한 국제 표준으로, 오픈소스 소프트웨어의 보안 관리 체계에 대한 기준을 제시한다. 오픈소스 소프트웨어는 소스 코드가 공개돼 있어 다양한 용도로 활용될 수 있지만, 보안 취약점을 가지고 있을 가능성도 높다. 이러한 보안 취약점이 있는 오픈소스 소프트웨어가 공급망에 유통되면 전체 시스템의 보안성이 저하될 위험이 있다. 오픈체인 프로젝트는 공급망 내 참여자 간의 신뢰성을 높이기 위해 규정된 보안 기준을 충족한 조직에게 ISO/IEC 18974 인증을 부여한다. 이를 획득한 조직은 체계적이고 일관성 있는 오픈소스 소프트웨어 보안 관리 역량을 갖춘 것으로 평가받는다. KT는 이번 ISO/IEC 18974 인증을 통해 오픈소스 보안 및 컴플라이언스 준수 기업으로서의 위상을 한층 더 강화했다. 작년에 오픈소스 라이선스 준수 표준 'ISO/IEC 5230′ 인증을 받은 데 이어, 이번 인증으로 오픈소스 보안 관리의 선두 기업으로 자리매김했다. KT는 오픈소스 컴플라이언스 준수를 위해 오픈소스 관리 포털을 통해 라이선스 및 보안 점검, 추적 관리 활동을 체계적으로 수행하고 있다. 사내에 'OSRB'를 구성해 오픈소스 사용과 관련된 법무·보안 이슈를 신속하게 처리하고 있다. 임직원들은 지속적인 교육을 통해 올바른 오픈소스 사용 방법을 체득하고, IT 개발 시에도 오픈소스 활용 및 관리 프로세스를 철저히 준수하고 있다.

2024.10.07 10:12최지연

"해커 공격 막는다"…현대오토에버, 新 조직으로 '모빌리티 보안' 역량 높인다

최근 인공지능(AI)을 이용한 해커들의 공격이 빈번해지고 있는 가운데 현대오토에버가 글로벌 수준의 보안 서비스를 제공하기 위해 역량 강화에 나선다. 현대오토에버는 최근 약 200명 규모의 '사이버 시큐리티 사업부'를 출범했다고 7일 밝혔다. 사이버 시큐리티 사업부는 기존에 있던 정보보안센터를 격상한 것으로 모빌리티 보안 영역에서 경쟁력을 늘리기 위해 만들어졌다. 사이버 시큐리티 사업부 내에 '서비스 보안실'도 신설해 모의해킹 훈련도 강화한다. 보안실은 공격조인 레드팀과 방어조인 블루팀으로 팀을 나눠 ▲디지털키 불법 복제 ▲주행 중인 차량에 대한 해킹 ▲차량용 인포테인먼트 오디오·비디오·내비게이션 보안 등 인터넷과 연결된 '커넥티드 카'에서 발생할 수 있는 보안 침해 시도를 수천여 개로 분류하고 이를 막을 방지책을 수립할 계획이다. 현대오토에버는 이번 보안 사업부 신설로 디지털전환(DX) 가속화의 핵심인 클라우드, 스마트팩토리 영역의 보안 서비스 수준도 지속적으로 늘려나갈 예정이다. 사이버 시큐리티 사업부장으로는 지난 7월 현대오토에버가 보안 총괄 임원(CISO)으로 영입한 최원혁 상무가 담당할 예정이다. 최 상무는 정보·데이터 보호 분야에서 22년의 경력을 보유한 보안 전문가로 현대오토에버는 신임 CISO 선임과 함께 지난 두 달간의 보안 조직 정비 과정을 진행한 바 있다. 현대오토에버 사이버 시큐리티 사업부장을 맡은 최 상무는 "인공지능(AI)을 이용한 해커들의 공격이 증가하는 추세"라며 "커넥티드카, 클라우드, 스마트팩토리 등 다양한 영역에서 예상되는 공격에 대한 최선의 방어책을 도출하고 고객사에 글로벌 수준의 보안 서비스를 제공할 것"이라고 말했다.

2024.10.07 09:16양정민

페트라 "데이터베이스 보안에 포괄적 접근방식 제공"

"신시웨이는 '널리 사람을 이롭게 한다'는 이념으로 세워진 건국 신화에 나오는 도읍지 의 이름과 나아갈 길을 상징하는 길(Way)의 합성어로 소프트웨어로 이로운 세상을 만들기 위해 오라클 출신의 데이터베이스 전문가들이 2005년 설립한 보안 전문 기업입니다." 신시웨이가 '제8회 대한민국 디지털 미래혁신대상'에서 한국지능정보사회진흥원장상을 수상했다. 신시웨이는 소프트웨어 레파지토리 기술, 패킷 변조 기술 등 데이터베이스 보안을 위한 혁신 기술들을 개발해 온 기업이다. 이 회사는 창립 이래 혁신적이고 차별화된 기술로 데이터 보안 시장을 선도했다는 평가를 받는다. 특히 개인정보 오남용 모니터링, 데이터베이스 접근 제어, 암호화, 권한 결재 및 암호화 모듈 등 보안 기술적 관리적 보안 기술에 중점을 둔 다양한 제품을 출시했다. 주력 서비스는 데이터베이스 보안 솔루션 '페트라'이며, 해당 서비스는 데이터베이스 접근과 SQL 실행 통제 및 관리해 민감한 데이터를 보호하는 데 강점을 가지고 있다. 유경석 신시웨이 대표는 "페트라는 데이터베이스에 저장된 데이터를 안전하게 보호하는 동시에 기업이 다양한 법률 및 규정 준수 요구 사항을 충족하고 더 나아가 기업의 위협으로부터 경제적 손실을 보호하고 고객 및 브랜드의 신뢰성을 높여주는 보안 서비스"라고 소개했다. 유 대표는 페트라의 강점으로 ▲소프트웨어 저장소 기술과의 유연한 ▲통합 정확한 통제를 위한 SQL 파싱 기술 ▲보안 강화 및 사용자 편의성을 위한 패킷 변조 기술 등을 꼽았다. 또한 신시웨이는 20년 이상의 경험과 전문 지식을 바탕으로 접근 제어와 암호화를 결합한 통합 데이터베이스 보안 솔루션에 중점을 두고 데이터베이스 보안에 대한 포괄적인 접근 방식을 제공함으로써 제품을 차별화하고 시장을 주도하고 있다. 특히, 통합 기술은 기업과 기관들의 클라우드 전환과 도입으로 클라우드 마켓플레이스에서 우수한 성과를 달성하고 큰 호평을 받고 있으며 경쟁우위를 확보하고 있다는 것이 회사 측의 설명이다. 신시웨이는 지난해 11월 코스닥 상장 이후, 마케팅 범위를 확대하고 브랜드 가시성을 높이기 위해 다양한 마케팅 전략을 적극적으로 개발하고 있으며, 내년부터는 국내외 데이터 베이스 보안 분야를 넘어 데이터 보안의 선두주자로 자리매김할 수 있는 종합적인 마케팅 활동을 전개할 예정이다. 유 대표는 "제품 유통 및 시장 점유율을 높이기 위해 국내 파트너와 글로벌 파트너 체계를 새롭게 구축하고 있다"며 "마케팅 캠페인 활동을 보강하고 온라인을 통한 홍보 및 정보 제공 활동을 통해 잠재 고객들에게 데이터베이스 보안의 필요성과 중요성을 알리고 브랜드 파워를 높여 새로운 판매 시장을 개척하는 중"이라고 설명했다. 이어 "수출도 강화하고 있다. 신시웨이의 가장 큰 미래 전략 주요 목표는 클라우드를 통한 솔루션 수출이며, 클라우드 SaaS 서비스 출시를 적극적으로 준비하면서 국내외 기관과 네트워크를 구축하고 글로벌 진출을 준비하며 성장을 가속화할 계획"이라고 덧붙였다. 신시웨이의 향후 목표는 고객과의 견고한 신뢰 기반을 유지하며 지속 가능한 성장을 달성하는 것이다. 유 대표는 "향후 10년 동안 보안 업계의 확고한 기술 우위의 리더로서의 입지를 강화하는 것이 목표"라며 "끊임없는 인재 양성과 높은 기술력을 보유한 기업을 발굴하고 파트너십을 육성하여 기술 시너지를 강화할 것"이라고 전했다.

2024.10.06 15:11강한결

올해 스팸 피해신고 2억건 넘었지만…"적절한 대응책 없어"

"올해 8월까지 신고·탐지된 스팸 사례가 2억7천만건입니다. 보이스피싱 피해액은 지난해 전체 통틀어 1천965억원 규모입니다. 국민이 불법 스팸과 피싱 등으로 심각한 고통을 받고 있다는 근거입니다. 법안을 신속히 마련해 안전한 디지털 생활 환경을 조성해야 합니다." 4일 국회 과학기술정보방송통신위원회 위원장 최민희 의원(더불어민주당)은 여의도 국회의원회관에서 열린 '스팸·피싱 디지털 민생 범죄 대응을 위한 국회 토론회'에서 디지털 범죄 피해를 억제할 법안 필요성을 강조했다. 최근 스팸메일·문자 피해와 스미싱 범죄가 날로 교묘해지고 있다. 올해 잘못된 클릭 한번에 4억원이 증발되는 사례까지 등장했다. 보이스피싱 피해가 극단적 선택으로 이어졌다는 소식까지 나왔다. 최민희 의원은 디지털 범죄 대응을 위한 법안을 발의했다고 밝혔다. 우선 문자 재판매사업자에 대한 '전송자격인증제' 법적 근거를 마련했다고 설명했다. 관련 인증 절차와 기준을 엄격히 하고자 '전기통신사업법 일부개정법률안'을 발의했다. 최 의원은 '정보통신망 이용촉진 및 정보보호 등에 관한 법률 일부개정법률안'도 지난달 5일 발의했다. 불법 스팸 전송자에게 과징금을 부과하기 위해서다. 그는 "해당 법안에 반대하는 자는 국민 디지털 피해를 외면하는 것과 같다"며 "이보다 더 좋은 방법이 있다면 제시해 달라"고 말했다. KISA "스팸 예방법 미완성…다각적 접근 논의해야" 이날 한국인터넷진흥원(KISA)도 이날 토론회에서 스팸·스미싱 등 디지털 피해 예방을 위한 과제를 제시했다. KISA 정원기 개인정보안전활용본부 단장은 "올해 불법 스팸 대책안이 나올 것으로 기대했지만 아직 발표되지 않았다"며 "스팸 현황과 과제만 분석할 수 있는 상황"이라고 설명했다. 정원기 단장 발표에 따르면 지난해 하반기 신고·탐지된 스팸 건수는 2억6백만건이다. 앞서 최민희 의원이 제시한 올해 상반기 수치와 비슷하다. 불법 스팸 대응 개선이 제대로 이뤄지지 않았다는 근거다. 정 단장은 스팸 주요 경로로 대량 문자서비스를 지목했다. 해당 서비스를 통해 전송되는 스팸이 약 80%를 차지한다고 설명했다. 그는 대량 문자서비스 시장 관리·통제가 어렵다고 지적했다. 정 단장은 "현재 국내 약 1천200개 서비스 업체가 등록됐다"며 "이는 5년 전과 비교해 큰 폭으로 증가한 수치"라고 했다. 그러면서 "많은 사업자가 난입하면서 시장 건전성이 훼손됐다"고 덧붙였다. 정 단장은 시장 건전성 훼손 원인으로 낮은 시장 진입 장벽을 꼽았다. 업체가 서비스 공급자로 등록하기만 하면 시장에 진입할 수 있어서다. 그는 "시장에 진입한 사업자들 간 복잡한 계약 관계가 형성됐다"며 "상위 사업자가 하위 사업자를 관리·감독하기 어려운 실정"이라고 지적했다. 앞서 방송통신위원회가 시장 진입 규제 강화와 불건전한 사업자 퇴출을 위한 가이드라인을 제시한 바 있다. 전송자격인증제를 올해 6월부터 자율 규제로 시행했다. 그러나 인증제가 강제성을 띄지 않았다는 평가를 받고 있다. 최민희 의원도 인증 강화를 위해 법안을 발의한 셈이다. 정 단장도 "심사 요건 강화 등 과제가 여전히 남아있다"고 주장했다. 정 단장은 규제 회피를 위해 해외에서 국내로 스팸을 전송하는 사례가 늘었다는 점도 지적했다. 그는 "국내의 경우 문자 전송 사업자를 통해 전송자 정보와 내역을 확인할 수 있지만, 해외발 스팸 정보를 밝히기 어려운 실정"이라고 설명했다. 그렇다고 국내 스팸 발신자 신원 확인이 쉬운 것도 아니다. 법적 처벌을 피하고자 다른 사람 명의를 도용하거나 번호를 사용하는 경우가 늘어서다. 정 단장은 "과거에는 명의 도용법이 단순했지만, 현재 더 복잡해졌다"고 말했다. 정 단장은 인공지능(AI)을 통한 스팸 차단 시스템도 완벽한 해결책이 아니라고 했다. 그는 "AI가 스팸·스미싱이 아닌 정상적인 문자를 차단할 수도 있다"며 "통신사들이 적극적으로 AI 기술을 도입하지 못하고 있다"고 설명했다. 정 단장은 "스팸 급증 이후 다양한 대책을 마련하고 있지만, 완전히 근절하려면 다각적인 접근이 필요하다"며 "현재 대응 체계 문제점을 극복하기 위한 방안을 산학연이 함께 논의해야 한다고 강조했다.

2024.10.04 13:56김미정

[유미's 픽] 사우디 날아간 강석균, 안랩 중동 진출 임박했나

강석균 대표가 안랩의 사우디아라비아 진출을 앞두고 현지 방문에 나서 주목 받고 있다. 올해 4분기 내를 목표로 현지 기업과의 합작법인 설립을 차분히 진행 중인 가운데 강 대표가 사우디에서 고위층과 만나 향후 사업 방향과 관련해 얘기를 나눴을지 관심이 쏠린다. 안랩은 강 대표가 지난 2~3일(현지시간) 사우디아라비아 리야드에서 개최된 국제 사이버 보안 포럼 '글로벌 사이버 보안 포럼(Global Cybersecurity Forum Annual Meeting 2024)'에 참가했다고 4일 밝혔다. 이 행사는 주요 사이버 보안 문제에 대한 국제적 협력을 강화하기 위한 글로벌 포럼으로, 사우디아라비아 국왕의 후원 하에 사우디아라비아 국가사이버보안부(National Cybersecurity Authority)가 주최한다. 안랩은 '발전하는 사이버 공간에서의 집단행동'를 주제로 열린 이번 행사에 한국 보안 기업 중 유일하게 초청받았다. 강 대표는 이곳에서 ▲전문가 패널 토의 ▲주요 기업인 라운드테이블 ▲고위층 복수 이해관계자 라운드테이블 등 다양한 일정에 참석해 사이버 보안 산업 발전 방안과 효과적인 위협대응 기술 등 사이버 보안에 대한 인사이트를 제시했다. 강 대표는 포럼 첫째 날 '개척의 길 : 사이버 보안에서의 잠재력 발휘(Pioneering Pathways : Unleashing Potential in the Cybersecurity Sector)'를 주제로 진행된 패널 토의에 참석해 눈길을 끌었다. 이 토의에는 강석균 대표를 비롯해 사드 알라부디 SITE 최고경영자(CEO), 펠릭스 바리오 후아레스 스페인 국립사이버보안연구소장, 티모시 셔먼 시스코 최고기술책임자(CTO), 메가트 주하이리 빈 메가트 타주딘 말레이시아 국가사이버안보국 CEO 등 각국의 사이버 보안 전문가가 참여했다. 강 대표는 "사이버 보안에서 진정한 회복력을 달성하기 위해서는 업계 전반의 협력과 공공-민간 파트너십이 필수"라며 "보안에서 생성형 AI의 잠재력을 최대한 활용하기 위해서는 그 이면에 존재하는 위험성에 대한 철저한 학습과 연구가 필요하다"고 말했다. 이어 강 대표는 이달 2일과 3일에 각각 열린 '주요 기업인 라운드테이블'과 '고위층 복수 이해관계자 라운드테이블'에 참석해 경제 성장을 위한 동력으로서 사이버 보안의 중요성을 논의했다. 주요 기업인 라운드테이블에는 안랩 외 크라우드스트라이트, 팔로알토네트웍스, 포티넷, 시스코 등 다수 글로벌 보안기업이 참가했다. 강 대표는 "디지털 혁신은 경제 발전을 촉진하는 동시에 기술 격차·불평등·사이버 범죄 등 다양한 리스크를 수반할 수 있다"며 "이런 환경에서 지속가능한 경제 성장을 이루기 위해서는 주요 인프라 보호를 위한 강력하고 비용 효율적인 보안 솔루션 개발과 함께 기관과 기업 등 주요 주체 간 국제적인 기술 협력이 필요하다"고 밝혔다. 안랩 측은 이번 강 대표의 사우디 방문에 대해 확대해석을 경계했다. 조인트벤처(JV) 합작사 설립과도 전혀 무관하다는 입장이다. 하지만 업계에선 안랩이 그간 추진해왔던 사우디 사이버 보안 기업 '사이트(SITE)'와의 합작법인 설립 절차를 거의 마무리한 만큼, 강 대표가 현지서 향후 사업 계획을 논의하기 위해 이번 포럼에 참여했을 것으로 봤다. 앞서 안랩은 지난 4월 초 '사이트'와 각각 25%, 75% 지분비율로 사우디아라비아 현지 JV 합작사를 설립할 것이라고 밝힌 바 있다. 양사의 JV는 사우디아라비아 내 공공기관과 기업에 ▲클라우드 및 AI(인공지능) 기반 SaaS(서비스형 소프트웨어) 보안 위협 분석 플랫폼 '안랩 XDR' ▲네트워크 보안 제품군 등 안랩의 솔루션·서비스를 제공할 예정이다. 또 생성형 AI 보안, IoT(사물인터넷) 및 OT(운영기술) 보안 등 솔루션 및 서비스의 범위도 향후 확대할 계획이다. '사이트'는 공동 사업 협력 강화를 위해 100% 자회사인 SITE벤처스를 통해 안랩 지분 10%를 인수하기로 결정한 바 있다. 안랩은 지난달 25일 경기도 성남 본사에서 임시주총을 열어 하산 M. 알후세인 사이트 CFO(최고재무책임자)를 기타 비상무이사로 선임했다. 안랩은 알후세인 CFO가 양사의 JV를 통한 사우디 및 중동·아프리카(MENA) 지역 사이버 보안 비즈니스를 조기 정착시키고 발전시키는데 함께 기여할 적임자라고 봤다. 또 이르면 이달, 늦어도 다음달 중 JV 절차를 마무리하고 현지에서 사업 확대에 본격 나선다는 방침이다. 안랩은 사우디를 기반으로 글로벌 사업 확대에 더욱 속도를 낼 예정이다. 2002년 일본 법인, 2003년 중국 법인을 세우는 등 사업 초창기부터 해외 진출에 적극적이었으나, 그간 눈에 띄는 성과를 거두지는 못했다. 지난해 중국 법인은 3억원의 순이익을 거뒀지만 일본은 1억원의 순손실을 기록했다. 미국 법인은 2016년 문을 닫았다. 이 탓에 안랩의 해외 사업 비중은 높지 않다. 올 상반기 연결 기준 1천94억원의 매출에서 해외 비중은 3.2%(35억원)에 불과하다. 이에 안랩은 글로벌 사업 강화를 위해 지난 5월 이를 전담하는 임원으로 삼성SDS 출신 최정의 상무를 영입했다. 글로벌사업본부를 맡아왔던 안정보 상무는 사우디와의 현지 합작법인 설립과 중동·북아프리카 지역 사업 확대를 총괄하고 있다. 업계에선 중동의 사이버 보안 시장 전망이 긍정적이란 점에서 안랩이 해외 사업에 다시 동력을 얻을 수 있을 것으로 전망했다. 시장조사업체 마켓앤마켓에 따르면 중동 사이버 보안 시장 규모는 2028년까지 연평균 9.6%씩 성장해 총 234억 달러(31조1천360억 달러)까지 커질 것으로 전망된다. 업계 관계자는 "안랩은 사우디 입장에서 미국, 이스라엘 등에 있는 보안업체들보다 부담이 적다는 측면에서 최적의 파트너로 평가 받는다"며 "서방 세계와의 지속되고 있는 중동의 특성상 미국과 이스라엘 제품을 사용하기가 쉽지 않은 데다 중동의 사이버 보안 시스템이 국내와 비슷하다는 점도 양측이 손을 잡는데 주효했을 것"이라고 말했다.

2024.10.04 12:14장유미

佛 AFP, 해킹 당해 데이터 침해 입었다

세계 최대 규모 통신사 프랑스 AFP가 데이터 침해를 당해 프랑스 규제 기관에 신고한 사실이 알려졌다. 4일 테크크런치 등 외신에 따르면 AFP는 지난달 28일 IT 시스템에 대한 공격을 감지했고 뉴스 공급 서비스에 영향을 받았다. AFP 기술팀은 프랑스 국립 IT 시스템 보안 기관(ANSSI)의 지원 하에 이 사건을 조사 중이다. 외신들은 AFP의 파일 전송(FTP) 서버에 대한 사용자 자격 증명이 손상돼 해커들이 일부 AFP 콘텐츠에 접근할 수 있었을 것이라고 보도했다. 프랑스 데이터 보호 기관인 국가정보 자유 위원회(CNIL)는 AFP에서 잠재적인 데이터 침해 사실이 발견된 것을 시인했다. 다만 AFP는 이 사건에 대한 데이터 복구 공지, 추가 세부 정보 등을 게시하지 않았고 사이버 공격으로 인한 이용자 데이터 피해 여부도 확인하지 않았다. 누가 어떠한 이유로 AFP를 공격했는지도 알려지지 않았다. 프랑스는 지난 8월 '2024 파리 올림픽'으로 인한 해킹 피해 등 크고 작은 사이버 공격을 올해 여러 차례 겪었다. 지난 2월에는 프랑스 의료 서비스 제공업체에 데이터 침해 사고가 발생해 약 3천300만 명의 개인 정보가 누출됐다. 지난 3월에도 프랑스 노동 기관인 '프랑스 타바예(France Travail)'가 해킹당해 약 4천300만 명의 시민 개인 정보가 유출됐다. CNIL 요한 브루네 대변인은 "AFP로부터 잠재적인 데이터 침해에 관한 통지를 받았다는 것을 확인했다"고 말했다.

2024.10.04 09:07양정민

삼성전자, PC용 고성능·고용량 SSD 'PM9E1' 양산

삼성전자가 온디바이스 AI PC에 최적화된 SSD PM9E1 양산을 시작했다. 삼성전자는 8채널 PCIe 5.0 기반 PM9E1에 8세대 V낸드와 자체 설계한 5나노 기반 컨트롤러를 탑재해 업계 최고 수준의 성능을 구현했다. 이번 제품은 연속 읽기ㆍ쓰기 속도가 각각 초당 최대 14.5GB(기가바이트), 13GB로, 전작 'PM9A1a' 대비 2배 이상 향상됐다. 14GB 크기의 대형 언어 모델(LLM)을 SSD에서 D램으로 1초 만에 로딩할 수 있어 AI 서비스를 보다 효율적으로 사용할 수 있다. 이번 제품은 업계 최대 용량 4TB(테라바이트) 포함 512GB, 1TB, 2TB 4가지 용량을 제공한다. 특히, 4TB 제품은 ▲AI 생성 콘텐츠 ▲고해상도 이미지∙영상 ▲게이밍 등 고용량과 고성능이 요구되는 작업에도 적합하다. PM9E1은 전작 대비 전력 효율이 50% 이상 크게 개선돼 배터리 사용량이 중요한 온디바이스 AI PC에 최적인 제품이다. 또한 이번 제품은 데이터 보안이 중요해지고 있는 시장 트렌드에 맞춰 SPDM 1.2 버전을 적용해 보안 솔루션을 한층 강화했다. '디바이스 인증(Authentication)', '펌웨어 변조 탐지(Attestation)', '보안 채널(Secure Channel)' 등의 기술을 통해 생산이나 유통 과정에서 제품 내 저장된 데이터를 위∙변조하는 공급망 해킹(Supply Chain Attack)을 방지할 수 있다. 삼성전자 메모리사업부 상품기획실 배용철 부사장은 "PM9E1은 5나노 컨트롤러를 탑재해 업계 최고 수준의 성능과 전력 효율이 강점인 제품으로, 주요 글로벌 PC 제조사들과 제품 성능 검증을 완료했다"며 "이번 제품은 빠르게 성장하는 온디바이스 AI 시대에 고객들이 최적의 포트폴리오를 구성할 수 있도록 하는 기반이 될 것"이라고 밝혔다. 삼성전자는 이번 제품 양산을 시작으로 주요 글로벌 PC 제조사에 공급을 확대해 나갈 계획이다. 향후 PCIe 5.0 기반 소비자용 SSD 제품도 출시해 온디바이스 AI 시장에서의 리더십을 더욱 공고히 할 방침이다.

2024.10.04 08:29이나리

식약처, 의료기기 사이버보안 허가·심사 교육

식품의약품안전처 소속 식품의약품안전평가원은 의료기기 허가·심사에 필요한 사이버보안 자료 등을 안내하는 '의료기기 사이버보안 허가·심사 교육'을 실시한다고 밝혔다. 유·무선 통신 기능이 있는 의료기기의 해킹으로 인한 오작동과 정보 유출을 막아 환자의 의료정보를 보호하는 것이다. 이번 교육은 디지털의료제품법 시행(2025년 1월24일)과 의료기기의 사이버보안 허가·심사 가이드라인 개정(2024년 11월 예정)에 앞서 의료기기 제조·수입업체 및 기술문서 심사기관에 의료기기 허가·심사 시 제출하는 사이버보안 자료 변경사항에 대해 안내하기 위해 마련됐다. 주요 개정 내용은 의료기기 사이버보안 안전관리 기준의 국제조화를 위해 IEC 62443, IEC 60601-4-5에 따른 사이버보안 요구사항 제시 등이다. 교육은 10월부터 12월까지 온라인 2회(10월2일, 11월20일 예정)와 오프라인(12월3일 예정) 등 총 3회에 걸쳐 진행할 예정이며, 교육 내용은 ▲의료기기 사이버보안 허가·심사 관련 국내 제도 현황 ▲사이버보안 적용 범위 ▲사이버보안 자료 요구사항 등이다. 식약처는 이번 교육이 의료기기 제품 개발 단계에서부터 허가·심사까지 사이버보안에 대한 전문역량을 강화하는 데 도움을 줄 것으로 기대하며, 앞으로도 국민께서 안심하고 의료기기를 사용할 수 있도록 의료기기 사이버보안 확보를 위해 업계 및 관련기관과 적극 지원하겠다고 밝혔다.

2024.10.03 23:03조민규

"CCTV 관제센터 정보 유출 안 돼"…이강일 의원, 개인정보보호법 개정안 발의

폐쇄회로(CC)TV 통합관제센터 설치·운영 근거를 명확히 하고 관제 업무 종사자 개인정보 보호를 의무화하자는 법안이 발의됐다. 더불어민주당 이강일 의원은 CCTV 통합관제센터 설치와 운영 근거 등을 담은 개인정보보호법 일부개정안을 대표 발의했다고 2일 밝혔다. 그동안 각 지방자치단체 CCTV 통합관제센터는 범죄예방과 수사, 화재 예방, 시설물 관리 등을 위해 운영됐다. 이 과정에서 민감한 개인정보를 수집하고 처리할 뿐 아니라 범죄 수사 등 긴급한 경우 개인정보를 제3자에게 제공하는 사례가 발생했다. 이에 대한 명확한 법적 근거가 없어 처벌도 어려웠다. 이 의원 개정안은 관제센터 설치와 운영 근거를 명확히 하자는 내용이 주제다. 또 관제 업무 종사자의 개인정보 보호와 유출 방지 교육을 의무화하는 내용도 담겼다. 이 의원은 "개인의 일상적인 신상정보가 수집·처리되는 만큼 유출 사고를 방지할 수 있도록 관제센터 종사자의 자격을 관리해야 한다"며 "체계적인 보안 교육으로 개인정보 보호에 만전을 기해야 한다"고 입법 취지를 설명했다.

2024.10.02 17:34김미정

LGU+, '정보보호백서' 발간…사이버 보안 성과 공개

LG유플러스는 사이버 안전 활동 및 성과를 공개하는 'LG유플러스 정보보호백서 2023(이하 정보보호백서)'을 발간했다고 2일 밝혔다. 올해 처음으로 공개된 정보보호백서는 2023년부터 올해 상반기까지 LG유플러스의 사이버 보안 노력을 담고 있다. '신뢰 제고를 위한 사이버안전혁신 추진'과 '정보보호 역량 제고' 두 파트로 나눠 다양한 수행 활동과 투자, 기술 등을 소개했다. 사이버안전혁신 추진 파트에는 2023년과 올해 LG유플러스가 보안을 위해 개선한 내용들이 수록돼 있다. 이 파트에선 ▲정보보호 기본기 강화 ▲대고객 신뢰회복 ▲정보보호 체계 점검 및 진단 등 사이버안전을 위해 실시한 기본적인 활동과 심화 활동을 확인할 수 있다. 정보보호 역량 제고 파트에선 더욱 안전한 정보보호 체계를 위해 현재 추진 중인 활동들이 기재됐다. 대표적으로 사내 보안 취약점을 신고하면 포상금을 지급하는 '버그바운티(Bug Bounty) 제도' 실시, 개인정보 처리방침과 통합동의 관리를 위한 '프라이버시 센터(Privacy Center) 구축', 모든 것을 신뢰하지 않고 꼼꼼히 보안 사항을 확인하는 '제로 트러스트 아키텍처(Zero Trust Architecture) 적용' 등이다. 외부에서도 LG유플러스의 활동을 모니터링 할 수 있도록 오는 2026년까지 계획돼 있는 중장기 이행과제들도 소개한다. 홍관희 LG유플러스 사이버보안센터장은 “지난 1년간 LG유플러스가 정보보호를 위해 노력해온 활동들을 투명하게 공개하고, 고객이 믿을 수 있는 회사로 거듭나고자 정보보호백서를 발간했다”며 “단순 보안 강화를 넘어 글로벌 사이버보안 체계를 선도할 수 있는 그날까지 지속적으로 정보보안 활동을 강화하겠다”고 말했다.

2024.10.02 16:14최지연

Prev 31 32 33 34 35 36 37 38 39 40 Next