• ZDNet USA
  • ZDNet China
  • ZDNet Japan
  • English
  • 지디넷 웨비나
뉴스
  • 최신뉴스
  • 방송/통신
  • 컴퓨팅
  • 홈&모바일
  • 인터넷
  • 반도체/디스플레이
  • 카테크
  • 헬스케어
  • 게임
  • 중기&스타트업
  • 유통
  • 금융
  • 과학
  • 디지털경제
  • 취업/HR/교육
  • 인터뷰
  • 인사•부음
  • 글로벌뉴스
인공지능
배터리
양자컴퓨팅
컨퍼런스
칼럼•연재
포토•영상

ZDNet 검색 페이지

'☁캘리포니아커뮤니티 보안 샌프란시스코커뮤니티☁'통합검색 결과 입니다. (1280건)

  • 태그
    • 제목
    • 제목 + 내용
    • 작성자
    • 태그
  • 기간
    • 3개월
    • 1년
    • 1년 이전

[기고] 신기술에 투자하는 기업이 고려해야 할 주요 사항

기업이 민첩성을 확보하고 경쟁 우위를 유지하려면 적절한 기술을 갖추어야 한다. 현재 국내 산업 전반의 인력난을 감안해봤을 때, 기술을 통해 효율성을 개선하고 노동력을 최적화하는 것이 매우 중요하다. 한국 고용노동부의 2023년 상반기 직종별 사업체 노동력조사 결과 발표에서 제조업계가 약 4만5천명의 인력 부족으로, 미충원 인원이 가장 많은 산업군인 것으로 나타났다. 그러나 경제적 역풍 속에서 예산을 확보하는 것은 쉽지 않으므로 기업은 비즈니스에 적합한 솔루션을 신중하게 선택해야 한다. 기업 운영자와 IT 투자·구매자는 디바이스를 매입하기 전에 기기가 어떻게 작동해야 하는지에 대해 충분히 고려하지 않는 경우가 종종 있다. 그 결과 기업은 기술 기반의 솔루션들이 기존 인프라에 원활하게 통합되지 못하는 위험 부담을 안게 되며, 결국 이러한 문제는 나중에 다양한 수리 또는 교체 문제를 처리해야 될 수도 있는 조직에 비용 부담으로 작용할 수 있다. 따라서, 기업이 올바른 툴에 투자할 수 있도록 의사 결정권자는 다음의 요소들을 고려해야 한다. 1. 기존 워크플로우 워크플로우는 기름칠이 잘 된 기계와 같이 비즈니스의 모든 부분의 지속적인 운영을 가능케 하는 연료이다. 그렇기 때문에 기업이 기존 워크플로우를 얼마나 새로운 기술의 틀에 맞게 조정할 의향이 있는지 고려하는 것이 중요하다. 변화가 필요한 경우, 기업은 이에 적응할 수 있는 가용 시간, 에너지, 자금 및 자원을 보유하고 있는지 평가해야 한다. 때로는 기존 워크플로우를 가장 적게 변경하는 툴에서 시작하는 것이 가장 이상적인 출발점이 될 수 있다. 직원들이 구형 디바이스, 혹은 디바이스가 없던 상태에서 친숙하고 사용하기 쉬운 인터페이스를 탑재한 최신 디바이스로 원활하게 전환하는 기술을 도입한다면 기업 운영팀의 시간과 업무 부담을 모두 줄일 수 있다. 2. 사용자 경험 디바이스가 직원들에게 도움이 되지 않는다면 현재의 모빌리티 솔루션은 장기적으로 더 많은 불만을 유발할 수 있다. 직원들은 일상 업무에 방해를 받지 않는 동시에 디바이스로부터 충분한 지원을 받기를 원한다. 디바이스 채택 결정에 영향을 줄 수 있는 몇 가지 주요 질문은 다음과 같다. -해당 기술을 사용하는 동안 직원의 업무 경험에 어떤 영향을 미친 것인가? -해당 기술은 사용자에게 실용적인가? 해당 기기는 웨어러블 디바이스인가? -해당 기술은 개인 및 기업에 경제적인가? -해당 기술 시스템은 직관적인가? 해당 디바이스 도입 시 기존 또는 새로운 직원 교육에 많은 시간이 소요되는가? 편안함과 지속적인 실용성은 기업이 최우선으로 고려하는 요소가 아닐 수 있지만, 이는 직원들이 작업을 올바르게 수행할 수 있도록 고품질 스캐너와 같은 기술 또는 기기를 지원해주는 것만큼이나 중요하다. 3. 다양한 운영체제(OS)의 유연성 및 보안성 기업은 비즈니스 이용자를 염두에 두고 설계된 운영체제(OS)를 선택할 것을 권장한다. 기업에게는 모바일 및 인쇄 솔루션을 관리할 수 있는 유연성이 필요하며, 이는 보안 및 유지보수 업데이트를 모니터링하고 강화하는 데 도움이 될 것이다. 소규모 기업의 경우, 엔터프라이즈 등급의 안드로이드 OS 버전이 구동되는 모바일 디바이스나 특수 OS 플랫폼이 탑재된 기업용 프린터의 필요성을 느끼지 못할 수도 있다. 하지만 소규모 기업 또한 다른 모든 기업과 동일한 데이터 보안 및 개인정보 보호 요구사항을 가지고 있으며, 고객은 이들에게 대규모 경쟁업체와 마찬가지로 정시 배송 서비스 등을 기대한다. 따라서 소규모 기업 경영자는 경쟁 분야를 균등하게 설정해야 될 뿐만 아니라, 디바이스 관리와 보안 측면에서도 경쟁 우위를 점해야 한다. 이에 대한 솔루션으로 엔터프라이즈 등급의 디바이스를 선택하면 원하는 시간대에 맞춰 디바이스를 쉽게 설정하고, 새로운 애플리케이션을 추가 또는 확장할 수 있으며, 배송 직원의 디바이스에 문제가 발생했을 때 원격 지원을 제공할 수 있다. 해당 디바이스에는 셀프 서비스 기기 관리 툴이 내장되어 있어 보안 패치 및 업데이트를 보다 쉽게 강화하고 디바이스와 데이터를 모두 보호할 수 있다. 더불어, 이러한 디바이스들은 비즈니스의 지속적인 성장과 함께 오래 사용할 수 있도록 설계돼 있다. 기업은 새로운 애플리케이션이나 OS 업데이트가 필요할 때마다 1-2년 주기로 새로운 디바이스를 구입하는 것을 원하지 않을 것이다. 엔터프라이즈용 디바이스를 구입하는데 필요한 초기 비용이 조금 더 들더라도 기업은 장기적으로 수년에 걸쳐 더 많은 비용을 절약할 수 있다. 이는 OS나 워크플로우 소프트웨어의 업그레이드 횟수에 상관없이 디바이스의 수명이 더 오래 지속되기 때문이다. 4. 연결성 및 가시성 기업은 백엔드 시스템이 건물 안팎에서 사용되는 '엣지' 디바이스와 어떻게 동기화 또는 연결되는지 고려해야 한다. 매장, 창고, 또는 현장의 작업자가 작업 수행 및 고객 지원에 필요한 인력과 데이터에 실시간으로 안정적인 연결을 할 수 있는가? 커뮤니케이션은 항상 운영의 최전선에 위치해야 한다. 신호가 서로 엇갈리고 인사이트가 손실된다면 새로운 투자에 만족하지 못할 가능성이 높다. 기업 운영자는 기기가 조직에 완전한 비즈니스 가시성을 제공하고 파트너 및 고객과 동기화 상태를 유지할 수 있도록 해야 한다. 효과적인 커뮤니케이션을 보장하기 위해서는 다음과 같은 연결 기능을 갖춘 기술을 살펴봐야 한다. -실내: 기업 운영자는 안전한 와이파이 네트워크를 요구한다. 각 디바이스의 와이파이 성능이 음성통신(VoIP)에 최적화돼 있는지, 와이파이를 통한 PTT 및 음성 통화를 지원하는 VoIP 고객이 있는지 확인해야 한다. -실외: 기업 운영자는 실외 PTT 음성 고객을 지원할 수 있는 무선 4G/5G 연결 가능 디바이스를 필요로 한다. 또한 노이즈 캔슬링 알고리즘, 다중 마이크, 소리가 큰 전면 스피커와 같은 동급 내 최고의 오디오 성능을 갖춘 디바이스인지 확인해야 한다. 매장이나 창고 공간에서 물품을 이동시킬 경우, 몇 가지 유용한 추적 기술을 사용하면 이를 백엔드 시스템에 정확하고 자동적으로 반영할 수 있어 직원, 파트너, 고객들이 재고 및 주문에 대한 현재 상태를 파악할 수 있다. 예를 들어, 휴대용 무선 주파수 식별(RFID) 슬레드를 모바일 컴퓨터에 부착하면 직원들이 신속하게 물품을 찾거나 계산하도록 돕는 것이 가능하다. 5. 장기적인 가치 시중에는 특정 업무 환경에 맞게 설계된 다양한 디바이스가 있다. 작업 현장에서 휴대용 디바이스, 프린터 또는 스캐너에 많은 물리적 충격이 가해지는 경우, 이를 견딜 수 있도록 견고하게 설계된 기술이 필요하다. 또한 기업은 워크플로우가 발전함에 따라 기능을 추가하거나 특정 기능을 해제할 수 있어야 한다. 양질의 투자는 오래 지속되고 비즈니스 표준에 부합하는 성능을 발휘하는 것으로 이어지기 마련이다. 기업은 모든 기술 결정의 진정한 추진 목적을 살펴볼 시간을 가져야 한다. 모빌리티 투자가 수행해야 할 역할을 파악하고, 세부 사항을 염두에 둔다면 현시점에 투자한 시간과 비용이 지속적이고 영향력 있는 방식으로 결실을 맺을 수 있을 것이다.

2024.03.25 13:56크리스탄토 수리야다르마

한컴, AI 생체인식 기술력 강화…페이스피에 전략적 투자

한글과컴퓨터(대표 변성준·김연수)가 스페인 기업 페이스피에 투자해 인공지능(AI) 생체인식 기술력 강화를 본격화한다. 한컴은 스페인 바르셀로나에서 김연수 한컴 대표와 하비에르 페이스피 대표가 참석한 가운데 투자협약을 체결했다고 25일 밝혔다. 페이스피의 다중 인식 생체인식 기술에 한컴의 AI, 한컴위드의 보안 기술, 클립소프트의 리포팅툴, 한컴케어링크 헬스케어서비스가 결합할 방침이다. 이를 통해 한컴은 페이스피에 대한 지분 투자를 진행하고, 페이스피의 아시아태평양(APAC) 지역 독점사업권을 확보하게 된다. 한컴이 이처럼 나선 것은 최근 디지털 인증 서비스 시장이 커지고 있어서다. 현재 전 세계적으로 디지털 인증 솔루션 시장 연평균 12% 성장률을 보이고 있으며, 보안 수준이 강화됨에 따라 기존 지문인식 중심의 생체인증 기술에서 안면인식 중심으로 전환되고 있는 추세다. 딥페이크와 같은 기술 발전에 대응하기 위해서는 위변조 방지가 가능한 패시브 방식이 증가할 것으로 전망하고 있다. 페이스피는 현재 스페인과 프랑스 증권거래소에 동시 상장됐다. 생체인증에 필요한 안면, 지문, 동공, 음성 인식 등 AI 기반의 생체인식 기술을 보유했다. 유럽과 중남미를 중심으로 사업을 운영하고 있으며, 국내서도 다수 금융회사를 고객사로 확보한 상태다. 김연수 한컴 대표는 "이번 투자로 한컴의 AI 사업영역을 확대할 뿐 아니라 한컴 제품화, 한컴 브랜드화된 페이스피 솔루션을 전 APAC 지역에 공급함으로써 해외 매출까지도 기대한다"며 "앞으로 지속적으로 역량 있는 AI기업들과의 협력, 투자, 인수 등을 적극 추진함으로써 AI 시장을 선도해 나가겠다" 강조했다.

2024.03.25 12:16김미정

깃허브, 코딩에 이어 취약점 수정도 AI자동 지원

깃허브가 소스코드의 취약성을 자동으로 감지하고 수정 사항을 제안하는 기능을 공개했다. 최근 데브클래스 등 외신에 따르면 깃허브는 코드스캐닝 자동수정(code scanning autofix) 베타버전을 깃허브 어드밴스드 시큐리티 사용자 전체에게 제공한다고 블로그를 통해 밝혔다. 코드스캐닝 자동수정은 생성형AI서비스인 코파일럿과 코드 분석 엔진인 코드QL 기반으로 작성된 코드를 자동으로 분석해 보안취약점을 찾고 개선방안을 제시한다. 깃허브에서 공개한 내용에 따르면 자바, 파이썬, 자바스크립트, 타입스크립트 관련 코드의 90% 취약점에 대응할 수 있다. 또한 발견된 취약점의 3분의 2 이상에 대해 소량 또는 거의 편집하지 않고 해결할 수 있는 수준의 코드를 제공한다. 코드 검사는 정해진 일정이나 특정 이벤트에 따라 진행할 수 있으며, 오픈 소스 및 개인 도구 등 외부 서비스와 연계할 수 있다. 깃허브 측은 깃허브 코파일럿이 지루하고 반복적인 작업을 최소화한 것처럼 코드스캐닝 자동수정은 코드 검사 및 수정 작업에 소요되는 업무를 줄이고 기업 보호를 위한 전략수립에 집중할 수 있도록 지원할 것이라고 설명했다. 깃허브의 피에르 템펠 제품 매니저는 “우리는 이미 깃허브 어드밴스드 시큐리티에서 개발자 경험을 우선시하며 기존 보안 도구에 비해 7배 이상 빠르게 문제를 해결하도록 돕고 있다”며 “코드 스캐닝 자동수정은 개발자가 해결 작업에 소요되는 시간과 노력을 크게 줄이는 데 도움을 주는 다음 단계가 될 것”이라고 설명했다.

2024.03.25 11:01남혁우

kt클라우드, 데이터센터 보안 글로벌 수준 입증

kt 클라우드가 데이터센터의 보안수준이 글로벌 상위 수준임을 입증했다. kt 클라우드(대표 황태현)는 목동1·2, 용산, 강남, 천안, 여의도 등 주요 IDC 6곳에 대해 글로벌 데이터 보안표준인 'PCI DSS' 인증을 획득했다고 25일 밝혔다. kt 클라우드가 부여 받은 등급은 '레벨 1'로 해당 인증 최고 수준이다. 지불 카드 보안 표준(PCI DSS)은 지불결제 산업의 정보보호를 위해 글로벌 카드사인 비자(Visa), 마스터카드(MasterCard), 아메리칸 익스프레스(American Express) 등이 만든 표준인증이다. 신용카드 부정 사용과 정보유출을 방지하며 안전한 결제환경을 검증하는 금융 특화 인증으로 평가받고 있다. kt 클라우드는 인증기관인 BSI로부터 PCI DSS 3.2.1 인증의 최상위 등급을 획득하며 금융 고객들의 민감한 데이터와 거래 정보를 보호하는 산업 표준을 준수하고 있음을 증명한 것이라고 설명했다. 데이터센터에 대한 물리적 보안, 데이터 보호, 정기 모니터링 등 41개 세부 항목의 요구조건을 모두 충족하며 보안 체계와 안전성을 인정받았다. kt 클라우드는 정보보호관리체계(ISMS), 정보보안 국제표준 'ISO 27001, ISO 22301' 등 국내외 주요 보안 인증 22종을 획득하며 서비스 보안을 강화해왔다. 또 대규모 인프라 운영 경험을 기반으로 실시간 장애 상황에 체계적으로 대응할 수 있도록 정기훈련 등을 시행하며 고객 데이터 보호 및 보안 역량강화에 힘써왔다. kt 클라우드는 향후 PCI DSS 신규 버전인 4.0 획득 등을 준비하며 보안 역량 향상을 위해 지속 노력할 계획이다. 김승운 IDC본부장은 “PCI DSS 인증을 통해 글로벌 수준의 선진화된 정보 보안 체계를 구축해온 kt 클라우드 IDC의 안전성을 인정받게 되어 기쁘게 생각한다”며 “앞으로도 정보보호에 만전을 기하며 고객들이 안심하고 이용할 수 있는 최상의 서비스 환경을 구현하는 데 최선을 다할 것”이라고 말했다.

2024.03.25 10:11남혁우

LG마그나, 차량 사이버보안 인증…글로벌 전장시장 공략

LG마그나 이파워트레인(이하 LG마그나)이 사이버보안 관리체계(CSMS) 인증을 획득했다. 사이버보안 체계를 갖춘 부품을 완성차 고객들에게 공급하며 글로벌 전장시장을 공략한다. LG마그나는 국제 공인시험인증기관인 TUV 라인란드(TUV Rheinland)로부터 차량 사이버보안 관리체계 인증을 완료하고 인증서를 받았다고 24일 밝혔다. 차량 사이버보안 관리체계는 소프트웨어 중심 자동차(SDV)가 미래 모빌리티 산업의 중심이 되면서 완성차 업체가 갖춰야 하는 필수 요소가 됐다. LG마그나는 완성차 고객 요구에 앞서 사이버보안 체계를 구축함으로써 모빌리티 산업 변화에 선제적으로 대응하고 있다. 유럽경제위원회(UNECE)는 2020년 6월 차량 사이버보안 관련 법규인 'UNECE R-155'를 채택하고 2021년 1월 공식 발효했다. 이에 따라 2024년 7월부터는 해당 법규에 따른 사이버보안 관리체계 인증을 받은 차량만 유럽경제위원회 협약 56개국에 출시할 수 있다. 미국과 중국 등의 국가도 사이버보안 관련 규제를 확대해 가는 추세다. 이들 국가는 완성차 업체가 차량에 적용되는 모든 부품과 시스템을 아울러 차량의 전체 수명주기 동안 사이버보안 위협에 대비·대응할 것을 요구한다. 'ISO/SAE 21434'는 대표적인 차량 사이버보안 관련 국제표준으로, 기획 단계부터 개발, 제조, 유지 관리, 폐기까지 차량의 전체 제품 수명 주기에 걸친 사이버보안 활동에 관한 프로세스를 정의하고 있다. 사이버보안 관리체계 인증은 다양한 시나리오를 가정해 디자인, 개발, 생산 및 사후관리까지 전 과정에 규제 등 요구사항이 제대로 적용되어 있는지 확인하고 철저하게 보안 역량을 평가해 이뤄진다. LG마그나는 CSMS 전담 조직을 신설해 ISO/SAE 21434 기반으로 제품의 보안 위협을 식별, 평가하고 이를 방지하기 위한 대응 전략을 수립했다. 제품 전체 수명 주기에 적용하는 사이버보안 프로세스를 구축한 것이다. 지속적인 위험 모니터링과 이슈 발생 시 신속하게 대응하는 체계도 마련했다. LG마그나는 이번 사이버보안 관리체계 인증 획득을 통해 완성차 고객이 신뢰할 수 있는 메이저 차량 부품 공급사로서 글로벌 시장에서의 입지를 더욱 강화한다. LG마그나는 2021년 7월 LG전자와 세계적인 자동차 부품 기업 중 하나인 마그나가 설립한 합작법인이다. LG전자는 ▲차량용 인포테인먼트 시스템(VS사업본부) ▲전기차 파워트레인(LG마그나 이파워트레인) ▲차량용 조명 시스템(ZKW) 등 3대 핵심사업의 고른 성장을 바탕으로 글로벌 자동차 부품 시장에서의 입지를 확대하고 있다. LG전자 VS사업본부도 지난해 2월 TUV라인란드로부터 차량 사이버보안 관리체계 인증을 완료하고 인증서를 받은 바 있다. 정원석 LG마그나 대표는 “차량에 대한 사이버 공격과 새로운 위협에 대응해 보안 취약점을 조기 제거하고 사이버 보안 체계를 강화해 나가겠다”고 말했다.

2024.03.24 10:00장경윤

디지털 혁신 나선 금융권, 정보보호 관리 강화…ISMS-P 인증 '급증'

지난 2019년 인증제도가 통합 개편된 후 정보보호 관리체계(ISMS) 인증 건수가 최근 급증한 것으로 나타났다. 금융의 디지털 혁신 가속화에 발맞춰 정보보호 관리체계 운영의 중요성이 점차 부각되는 분위기다. 21일 금융보안원에 따르면 지난해 101개 금융회사에서 총 118건의 ISMS 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증을 받은 것으로 나타났다. 2019년 대비 지난해 ISMS·ISMS-P 인증을 받은 건수는 약 40% 늘었다. 올해는 디지털 금융혁신의 가속화, 자율보안체계 확산, ESG 경영 강화 등으로 금융회사의 인증 수요가 대폭 증가할 것으로 보인다. 금융보안원은 전년 대비 10% 증가한 130건의 인증심사를 수행할 계획이다. 이에 맞춰 금융보안원은 오는 28일 화재보험협회에서 ISMS-P에 대한 활발한 참여를 지원하기 위해 인증 취득 기관과 인증심사원을 대상으로 금융 ISMS-P 인증 세미나를 개최한다. 김철웅 금융보안원 원장은 "금융서비스의 대외 공신력을 제고하고 금융소비자의 신뢰를 확보할 수 있도록 금융분야에 적합한 인증체계를 발전시키고 금융회사들의 인증 취득을 적극적으로 지원해 나갈 것"이라고 밝혔다.

2024.03.21 10:20이한얼

시옷, 북아일랜드 스타트업 안고카와 모빌리티 보안 협력

시옷(대표 박현주)과 북아일랜드 스타트업 안고카(ANGOKA)가 모빌리티 분야 보안 협력에 나선다. 안고카 스티브 베리 회장 등은 서초구 시옷 본사를 방문, 협력을 논의했다. 안고카는 북아일랜드 수도인 벨파스트(Belfast)에 위치한 기업이다. 이번에 한국시장 진출 및 국내 기업과 협력 기회 모색을 위해 북아일랜드 스마트시티 기업들과 함께 무역사절단으로 한국을 방문했다. 안고카는 스마트 시티 및 모빌리티의 안전한 통신을 위한 사이버 보안 위험 관리 플랫폼을 제공하는 기업이다. 사물인터넷(IoT) 디바이스간 인증 및 암호화 통신을 위해 일반적으로 사용하는 공개키기반구조(PKI)를 대체하는 디바이스 그룹간 사설통신 DPN(Device Private Network) 기술을 개발했다. 안고카는 스마트 시티, 드론, 자율버스, 무인운전트럭, 차량원격조정 등 다양한 분야에 DPN 기술을 적용했다. 시옷과 안고카는 이날 각각 사업분야와 특화 기술을 소개했다. 안고카는 시옷의 소프트웨어 무선업데이트 기술인 OTA와 차량데이터 수집단말기인 FMS단말기에 관심을 표했다. 양사는 이번 방문을 통해 ▲DPN(Device Private Network) ▲OTA(Over The Air), ▲FMS(Fleet Management system) ▲기타 모빌리티 사이버 보안(Mobility Cyber Security) 분야에서 상호간 협력을 진행할 계획이다. 양사간 시너지를 낼 수 있는 분야에 전략과제를 선정하고, 각사가 보유하고 있는 특허(IP)나 사업모델(BM) 등을 공유해 글로벌 시장 동반 진출을 모색한다. 양사는 지속적인 기술 미팅과 경영진이 참석하는 협의를 진행할 계획이다. 양국에 조성된 기술협력기금 등을 적극 활용해 산업기술국제협력사업에 함께 참여할 예정이다. 박현주 시옷 대표는 “안고카의 방문은 시옷이 축적한 모빌리티분야 보안기술이 글로벌하게 인정을 받았다는 의미”라면서 “이번 기회를 발판삼아 글로벌 모빌리티 보안시장에 적극 진출할 것”이라고 밝혔다. 시옷은 2015년 설립된 모빌리티 보안 전문기업이다. 임베디드 보안 소프트웨어 기술 뿐만 아니라 저전력, 초경량 기술을 기반으로 한 하드웨어 자체설계 기술을 보유했다. V2X 보안, 시큐어 OTA, FMS 단말기, PnC 충전보안, IoT 보안분야에서 국내 관련 보안산업을 선도하고 있다.

2024.03.21 08:33김인순

시놀로지 "올해 국내 중소기업 영상보안 공략 강화"

"한국 영상보안 시장은 한화비전(구 삼성테크윈) 등이 브랜드 인지도와 사후 유지보수 용이성, 고객지원 등을 앞세워 대규모 고객사를 확보했습니다. 올해 한국 시장에서 비용 문제로 어려움을 겪는 중·소규모 기업에 제품을 알리는 것이 목표입니다." 20일 개막한 '제 23회 세계 보안 엑스포'(SECON 2024) 행사장에서 기자와 만난 석미은 시놀로지 대만 본사 시니어 세일즈 매니저가 이와 같이 설명했다. 시놀로지는 2022년 이후 2년 연속으로 SECON 2024에 독자 부스를 마련하고 오는 22일까지 NAS(네트워크 저장장치)와 IP 카메라를 활용한 영상보안 솔루션을 시연중이다. 행사장을 찾은 관람객들은 엣지 AI를 활용한 영상 분석 기능에 많은 관심을 보였다. ■ 2009년 NAS 운영체제에 영상 보안 솔루션 통합 시놀로지는 전세계 NAS(네트워크 저장장치) 시장에서 강세를 보이는 업체다. 2009년 NAS용 자체 개발 운영체제 DSM(디스크스테이션매니저)에 IP 카메라 영상 관리 소프트웨어 '서베일런스 스테이션'을 통합했다. '서베일런스 스테이션'은 지난 해 9.0으로 업데이트를 거치며 자동차 번호판 인식, 지정 구역 혼잡도 알림, 침입 탐지 등 기능을 추가했다. 해당 기능은 인텔 셀러론(-2020)·AMD 라이젠 임베디드(2021-) 등 NAS 프로세서로 구동된다. 지난 2022년에는 엣지 AI 기능을 내장한 IP 카메라인 BC500/TC500 2종을 국내 포함 전세계 출시했다. 서베일런스 스테이션과 연동해 초기 카메라 설정이 가능하며 출입자 확인, 감시 영역 설정 등이 가능하다. ■ "시놀로지 영상 감시 솔루션, 비용 면에서 강점" 석미은 매니저는 "국내 영상보안 환경 구축시 소프트웨어와 IP 카메라는 국내/외 제품으로 구축 후 장기적으로 저장이 필요한 대용량 영상 데이터 보관에만 NAS를 이용하는 경향이 있다"고 설명했다. 이어 "NAS는 실시간 영상 데이터 저장 이외에 온디바이스 AI를 이용한 지능형 감시, 녹화 영상 백업과 공유 등을 갖춰 중/소규모 기업의 초기 투자를 줄이며 시설 보안 효율화가 가능하다"고 덧붙였다. 또 "국내 시설보안 업체는 침입자나 화재 등이 발생하면 보안요원이 출동하는 점에서 강점이 있지만 월 이용료 결제 등에서 한계가 있다. 시놀로지 영상 보안 솔루션은 유사시 직접 대처해야 하지만 추가 비용을 억제할 수 있다"고 강조했다. ■ "NAS·IP 카메라 공급으로 유지보수 일원화 가능" 서베일런스 스테이션은 지금까지 출시된 8천400여 개의 IP 카메라를 모두 지원한다. 그러나 석미은 매니저는 "타사 IP 카메라를 이용한 영상보안 시스템 구축시 유지보수 제공자가 분리되는 문제가 있었다"고 설명했다. 이어 "NAS와 IP 카메라를 모두 공급해 유지보수나 문제 발생시 통합된 지원을 제공하겠다는 것이 시놀로지 목표이며 BC500/TC500 2종을 시작으로 국내외 시장에 주기적으로 신제품을 출시할 예정"이라고 덧붙였다.

2024.03.20 17:53권봉석

인스피언, eGISEC 2024서 SAP 보안 솔루션 소개

데이터 보안솔루션 기업 인스피언이 자사의 SAP 보안 솔루션 제품들과 통합로그 관리 솔루션을 선보인다. 인스피언은 20일부터 22일까지 일산 킨텍스에서 행정안전부 주최로 열리는 '제12회 전자정부 정보보호 솔루션 페어(eGISEC 2024)'에 참가한다. 이번 행사에 참가하는 인스피언은 고객을 만나 직접 서비스 솔루션을 설명하는 자리를 갖는다. 올해 인스피언이 소개할 제품은 SAP 보안 솔루션 제품들과 통합로그 관리 솔루션이다. 인스피언의 SAP 보안 솔루션은 일반 개인정보보호 제품으로는 적용이 힘든 SAP ERP 시스템을 대상으로 한다. SAP 개인정보 접속기록 솔루션인 비즈인사이더 엑스콘(Bizinsider xCon), SAP에 추가되는 암호화 방식을 사용하는 비즈인사이더 이엔디비(Bizinsider EnDB), SAP의 개인정보 분리보관 및 파기를 수행하는 비즈인사이더 피아이엠(Bizinsider PIM)이 인스피언의 대표 SAP 보안 솔루션이다. 인스피언 관계자는 "이번 전시회를 통해 인스피언의 보안 솔루션을 보다 폭넓게 소개할 자리가 생겨 기쁘다"며 "다양한 보안 실무자에게 인스피언 솔루션을 통해 실질적인 도움을 주고 싶다"고 밝혔다.

2024.03.20 16:58이한얼

세계보안엑스포 막 올라...AI부터 영상관제까지 "보안 주도권 우리가 쥔다"

(일산 킨텍스=이한얼 기자) '2024 세계보안엑스포(SECON & eGISEC 2024)'가 일산 킨텍스에서 사흘 일정으로 20일 개막한 가운데 톡톡 튀는 유망 보안 기업들이 다채로운 컨셉으로 부스를 꾸며 관람객들의 호기심을 샀다. 올해로 23회를 맞은 세계보안엑스포는 국내 최초의 보안 전시회다. 정보보안, 물리보안 등과 관련된 정부 부처 및 유관기관, 기업 등이 대거 참여한다. 특히 'Safe city, Save lives'라는 슬로건으로 이날 행사에 참여한 아이디스(IDIS)는 인공지능(AI)을 보안에 접목한 솔루션으로 관람객들의 이목을 끌었다. 회사는 자체 개발한 아이디스 딥러닝 엔진을 통해 도시내 설치된 CCTV의 효율을 놀라울 정도로 끌어올린다. 아이디스 딥러닝 엔진은 새로운 병렬 처리 알고리즘을 적용해 오픈 딥러닝 모델보다 최대 8배 빠른 속도의 영상 분석이 가능하다. 다양한 객체 동시 탐지를 비롯해 64채널 동시 분석 등 극한의 환경에서도 정확한 분석이 용이하다. 주요 솔루션은 AI를 대거 결합한 아이디스 AI 주차 솔루션이다. 주차관제, 주차유도, 영산보안을 하나의 솔루션에서 운영할 수 있다는 장점이 있다. 이 역시 아이디스 딥러닝 엔진을 활용한 솔루션으로 보안의 사각지대를 없앨 수 있다. 특이하게도 이날 행사에 보안 기업이 아닌 반도체 기업도 참여했는데 ST마이크로일렉트로닉스가 그 당사자다. 지난 1987년 창립된 회사는 현재 40개국에 지사를 운영 중이고 총 5만 명의 종업원을 두고 있는 글로벌 반도체 기술 개발사다. 이들은 자동차 전용 IC와 범용 MCU·MPU 보안 솔루션 등 다양한 반도체 솔루션을 제공한다. ST마이크로일렉트로닉스는 자사의 부스에서 차량용 보안 솔루션을 배치했다. 회사의 'STSAFE-V 제품군'은 다양한 차량용 보안 솔루션을 제공한다. 그 중 'STSAFE-V100-Qi'는 차량 내에서 Qi 무선 충전을 위한 솔루션이다. WPC 1.3과 2.0 규격상의 인증 프로토콜과 호환되는 차량용 보안소자라는 장점이 있다. 회사는 반도체 칩, 보안을 넘어 ▲스마트 모빌리티 ▲파워&에너지 ▲클라우드커넥티드 영역까지 사업을 확장한다는 구상을 갖고 있다. ST마이크로일렉트로닉스 관계자는 "반도체 기업이 보안 영역까지 사업을 확장하는 건 굉장히 특이하기도, 이례적이기도 한 일 이다"면서 "다양한 솔루션을 통해 보안 업계에서도 존재감을 나타낼 것"이라고 전했다. 한편 영상보안 장비 개발 기업 엠스톤(EMSTONE)은 수준 높은 영상 통합 관제 솔루션을 선보였다. 회사가 전시한 'REDBACK VMS'는 대규모 영상통합관제에 최적화된 VMS 솔루션이다. 특히 엠스톤의 VMS 시스템은 단일 서버에서 영상 저장과 분배가 가능하다. 라이선스를 통한 채널 확장으로 최대 1천24채널까지 지원한다. 한국정보통신기술협회(TTA)가 부여하는 보안 인증 'TTA Verified'를 획득한 엠스톤은 공공기관을 비롯해 국방, 항만, 병원, 공항, 도로 등 국가 전반적인 인프라에 자사의 보안 솔루션을 제공하겠다는 구상이다.

2024.03.20 13:20이한얼

데이터와 현실 세계 연결하는 사이버물리시스템(CPS) 보안 선도

디지털 전환을 넘어 AI 트랜스포메이션 시대입니다. 디지털 인프라의 근간은 사이버 보안입니다. 급변하는 환경 속에서 언제나 변화해야만 살아남는 방패를 만드는 사람들. 창의적인 아이디어와 기술로 안전한 사이버 세상을 만들고 신뢰 기반을 쌓는 사람들. 사이버 보안 전문가들과 대화에서 최신 기술과 인사이트를 전달합니다. [편집자 주] 제조 공장을 움직이는 다양한 생산 기기와 물을 정수하고 전력을 생산하는 운영시스템이 사이버 공격자의 표적으로 떠올랐다. 해킹 그룹은 IT시스템에서 자료를 빼돌리거나 암호화하는 것을 넘어 산업제어시스템(ICS)과 사물인터넷(IoT), 로봇 등 디지털과 물리 세계를 연결하는 사이버물리시스템(CPS)을 공격한다. CPS의 가동을 중단시키면 데이터를 빼돌리는 것보다 즉각적인 효과가 나타난다. 2021년 미국 동부의 송유관 기업 '콜로니얼 파이프라인'이 해킹 공격을 받았다. 콜로니얼 파이프라인은 미국 동부에서 소비되는 연료의 45%를 운송하는 기업이다. 이 회사 시스템이 멈추며 미국 동부는 연료 부족과 함께 사재기 파동에 가격 상승 여파까지 받았다. 콜로니얼 파이프라인 해킹은 한 기업의 문제를 넘어 일반인 삶까지 여파를 미쳤다. 러시아가 우크라이나 CPS에 사이버 공격을 감행하며 전쟁을 시작한 이유이기도 하다. 디지털과 물리 세계를 연결하는 CPS는 제대로 보호되지 않으면 국가 운영과 국민의 생명까지 영향을 미친다. ■ CPS 보안이 시급하다 앤앤에스피는 CPS 사이버 위협을 대응하는 전문 기업이다. 앤앤에스피는 2013년 물리적 일방향 망연계 솔루션 '앤넷다이오드'를 개발하며 CPS 보안 시장에 뛰어들었다. 이후 10년간 발전소와 공장 등 중요한 인프라를 보호하는 기업으로 성장했다. 초기 앤앤에스피는 운영기술(OT) 네트워크에서 생성된 데이터를 안전하게 전달하는데 집중했다. 각종 중요 인프라 안에 이를 운영하는 시스템이 작동한다. 과거에는 이런 시스템은 특정 사용자의 작업을 수행하는 용도였다. 인터넷과 연결되지 않고 단독으로 동작해 사이버 보안 고려 없이 설치된 사례가 많다. 분리된 망(Air Gap) 안에 설치됐다. 인터넷이나 네트워크와 연결되지 않았다. 하지만, 생산 시설 등 중요 인프라의 디지털화가 가속화 되면서 이런 접근에 위기가 찾아왔다. 인프라 운영 시스템이 인터넷과 연결됐고 해커가 침입할 수 있는 경로가 생겼다. 앤앤에스피 '앤넷다이오드'는 운영시스템에서 생산된 데이터를 안전하게 수집하고 해커가 내부 시스템으로 침입하는 것을 방지한다. 사업 초기에 운영 시스템 네트워크 보안에 집중했던 앤앤에스피는 이제 CPS 전반을 보호하는 기업으로 진화했다. 기업 조직은 단순히 OT 네트워크만 보안해서는 안되는 상황에 직면했기 때문이다. 기업은 OT를 넘어 IoT, IIoT, 스마트빌딩, 헬스케어 기기 등까지 CPS를 모두 보호해야한다. 김일용 앤앤에스피 대표는 “중요한 인프라와 제조, 운송, 유틸리티, 건물관리, 의료 등 분야에는 CPS가 운영된다. 이를 OT라 부르기도 하고 사물인터넷이나 스마트빌딩솔루션, 인더스트리4.0이라는 명칭으로 부르기도 한다”면서 “명칭에 관계 없이 이들의 공통점은 디지털로 관리되지만 실제 물리 세계와 상호 작용한다"고 말했다. ■ CPS 보안 플랫폼 완성 앤앤에스피는 일방향 데이터 전송 솔루션 '앤넷다이오드'가 시장에 안착한 후 CPS 전체 영역을 보호하는 솔루션 개발에 집중했다. SW 공급망 보안 솔루션 '앤넷트러스트', 양방향 망간자료전송 솔루션 '앤넷CDS(Cross Domain Solution)', OT자산 가시화 및 위협 모니터링 솔루션 '앤넷NDR' 등을 연이어 개발해 CPS 토털 솔루션 '앤넷 CPS 프로텍션 플랫폼'을 완성했다. 앤앤에스피는 20년간 CPS 보안 노하우를 집적해 앤넷 CPS 프로텍션 플랫폼을 만들었다. 김 대표는 "물리적 일방향 망연계 솔루션으로 OT보안을 시작한 앤앤에스피는 이제 '앤넷 CPS 프로텍션 플랫폼'으로 주요 크리티컬 인프라는 물론 기업까지 OT망과 IT망에 신뢰도 높은 연결을 지원하는 글로벌 CPS 보안 기업이 될 것"이라고 말했다. 그는 "CPS 보안의 전문성에 IT인프라 구축 경험을 더해 CPS와 IT 인프라 전반을 보호하는 플랫폼을 완성했다"고 덧붙였다. ■ 데이터 등급에 따른 보안과 제로 트러스트, 공급망 지원 올해 한국 정부는 데이터 등급에 따른 보안과 제로 트러스트 아키텍처 적용, 공급망 보안 강화에 집중하고 있다. 중앙 정부기관과 금융권은 10여년 전부터 내부 중요망과 인터넷망을 분리해 사용했다. 이런 환경은 보안 강화에는 일조했지만 인공지능(AI) 시대 데이터 활용을 가로 막는 장벽이 됐다. 김 대표는 "앤앤에스피는 CPS를 넘어 IT 엔터프라이즈 영역 전반 보안을 제공한다"면서 "데이터를 등급에 맞춰 활용하려면 안전한 데이터 전송이 핵심"이라고 설명했다. 이어 "기업이나 기관에 적용되는 각종 소프트웨어의 보안 업데이트를 검사해 안전한 경우에만 내부로 전달해야 한다"면서 "소프트웨어 업데이트 자체도 믿지 않는 제로 트러스트"라고 강조했다. 최근 해커는 기관이나 기업이 많이 사용하는 소프트웨어의 취약점을 찾는데 혈안이다. 소프트웨어의 취약점을 악용해 악성파일을 업데이트한다. 앤앤에스피는 이 과정에서 악성파일이 업데이트되지 않게하는 솔루션을 제공한다. 김 대표는 "미국에서 펀딩에 성공한 사이버 보안 스타트업 상위 10곳 중 2곳이 CPS 보안 기업"이라면서 "세계적으로 CPS 보안 시장이 확대되고 있으며 전문성을 갖춘 기업 가치가 높아지고 있다"고 말했다. 그는 "앤앤에스피는 글로벌 CPS 보안 기업에 뒤지지 않는 기술력과 경쟁력을 갖췄다"면서 "2025년 기업공개(IPO)도 준비 중"이라고 밝혔다.

2024.03.19 10:54김인순

시스코, 빅데이터 기업 스플렁크 인수..."생성형 AI 활용 보안 기능 출시"

네트워킹 하드웨어 기업 시스코 시스템즈(시스코)가 빅데이터 소프트웨어 기업 스플렁크(Splunk)를 인수했다. 18일(현지시간) 월스트리트저널(WSJ)에 따르면 시스코는 이날 280억달러(약37조원) 의 금액을 투자해 스플렁크를 인수했다고 발표했다. 이번 인수는 시스코 역사상 최대 규모 거래다. WSJ는 최근 기업들은 데이터와 인공 지능(AI)을 중심으로 사업을 재편하려는 노력을 보이고 있다고 인수 배경을 설명했다. 시스코는 스플렁크에서 나오는 정보 사이의 상관 관계를 파악해 보다 정확한 보안 접근 방식을 취할 수 있도록 AI를 활용할 예정이다. 또 기술적인 교육을 받지 않아도 사람들이 소프트웨어를 사용할 수 있도록 생성형 AI를 활용한 더 많은 기능을 출시할 계획이다. 양사는 이번 결합으로 고객들에게 보안, 가시성, 네트워킹, AI, 경제적 측면에서 이점을 가져올 것으로 기대했다. 스플렁크는 지난 2003년 창립된 회사로 캘리포니아주 샌프란시스코에 위치한 미국의 다국적 기업이다. 기계가 생성한 빅 데이터를 웹 스타일 인터페이스를 통해 검색, 모니터링, 분석하는 소프트웨어를 개발 중이다. 척 로빈스(Chuck Robbins) 시스코 회장 겸 최고경영자(CEO)는 "기업들이 AI를 배포하는 방법, 고려사항과 위험을 더 많이 알게 되고 있다"면서 '그러나 대부분의 기업들은 경쟁에서 뒤처지지 않기 위해 AI 채택을 늦출 수 없다"고 인수 배경을 설명했다. 그러면서 "시스코는 이제 전 세계에서 가장 큰 소프트웨어 기업 중 하나가 됐다"며 "이런 위상을 바탕으로 기업의 모든 부분을 데이터로 연결하고 보안과 고객의 AI 혁명을 지원할 것"이라고 밝혔다.

2024.03.19 10:02이한얼

안랩 V3, 'AV-TEST 어워즈 2023'서 '최고 위협 방어 솔루션' 수상

안랩의 보안 기술 프로그램이 글로벌 업계에서 성능을 인정 받았다. 안랩은 PC용 백신 솔루션 V3가 글로벌 보안제품 테스트 기관 'AV-TEST'의 AV-TEST 어워즈 2023에서 '최고의 지능형 위협 방어 솔루션상'을 수상했다고 19일 밝혔다. AV-TEST 어워즈는 AV-TEST가 한 해 동안 실시한 PC 및 모바일 부문 테스트에서 우수한 성능을 기록한 제품에 부여하는 상이다. 안랩 V3는 지능형 위협 방어 테스트의 일반 사용자 및 기업용 솔루션 부문에 참가해 각각 전회(6회) 만점을 획득하며 최고의 지능형 위협 방어 솔루션을 수상했다. 참가한 글로벌 보안 기업 중 전회 만점을 기록한 곳은 안랩이 유일한 것으로 알려졌다. 지능형 위협 방어 테스트는 기존 솔루션 테스트와 별개로 AV-TEST가 마이터어택 프레임워크를 기반으로 구성하는 시나리오 기반 위협 차단 테스트다. 마이터는 미국의 비영리단체로, 공격자의 전술, 전략, 프로세스와 공격 및 대응 관련 인텔리전스를 결합한 어택 프레임워크를 제공한다. 짝수 달마다 특정 공격기법을 10가지 위협 시나리오로 정한 후 침입단계부터 최종 정보 유출까지 단계를 나눠 차단 여부를 측정한다. 이 결과를 바탕으로 대상 제품에 인증을 부여한다. 안랩은 2023년부터 국내에서 유일하게 지능형 위협 방어 테스트에 공개 참가하고 있다. 안랩 전성학 연구소장은 "안랩은 다양한 공격 시나리오의 위협을 모두 초기 차단해내는 등 글로벌 위협 대응 역량을 입증했다. 앞으로도 자사의 글로벌 수준의 보안 기술력을 더욱 강화해 나갈 것"이라고 말했다.

2024.03.19 09:48이한얼

KT, 신한은행에 하이브리드형 양자 보안망 구축

KT는 신한은행과 함께 하이브리드형 양자 보안망을 신한은행 내부에 임시로 구축하고 성능을 검증했다고 19일 밝혔다. 이 통신망은 서울 중구 신한은행 본점과 강남 별관을 연결한다. KT 하이브리드형 양자 보안망은 양자 키 분배(QKD) 기술과 양자 내성 암호(PQC)를 결합한 형태다. 양자 키 분배는 복제가 불가능하다는 양자 역학 원리를 이용해 광케이블과 같은 물리적 회선의 도청 시도를 원천 차단하는 역할을 맡고, 양자 내성 암호는 양자 컴퓨터로도 해독이 불가능한 보안성으로 소프트웨어 등 응용 서비스 보호를 담당한다. KT는 하이브리드형 양자 보안망 검증 과정에서 통신 품질과 직결되는 데이터 송수신 성능을 중점적으로 확인했다. 테스트 시 전달된 데이터는 10마이크로초(μs) 이내로 암호화됐으며, 수십만 건의 접속이 한 건의 오류도 없이 양자 내성 암호로 안전하게 이뤄졌다. 회사는 이 보안망에 미국 FIPS에서 선정된 양자 내성 공개 키 암호 알고리즘(초안)을 사용했다. FIPS는 군사적 이용과 동시에 모든 정부기관, 계약기관에 의한 사용을 목적으로 미국 연방정부가 개발 후 공식 발표한 정보기술 표준이다. KT 측은 “하이브리드형 양자 보안망이 FIPS 외에도 국내 양자 암호 통신 보안 제도와 정부의 양자 내성 암호 전환 추진 로드맵을 준용한 만큼 글로벌 다수의 공공, 금융 기관에 사용할 수 있는 통신 기술”이라고 설명했다.

2024.03.19 08:47김성현

"AI, 자가 복제 엄격 제한…살상무기화 금지"

영국과 미국, 캐나다, 중국 등지 인공지능(AI) 전문가들이 베이징에서 'AI 보안 국제 컨센서스'에 합의했다여 중국 언론 텅쉰커지 'AI 웨이라이즈베이'가 18일 보도했다. 이번 국제 합의는 중국 BAAI(Beijing Academy of Artificial Intelligence)가 제안했다. '인공지능 자율 복제 및 진화'에 초점을 맞춘 이번 합의는 인간의 명시적인 승인과 지원없이 인공지능 시스템이 스스로 복제하거나 개선해서는 안된다는 것이 골자다. 인공지능이 자신의 정확한 복사본을 만들고 유사하거나 더 강한 능력을 가진 새로운 시스템을 만드는 것 등이 포함된다. 또 인공지능 시스템이 자신의 힘과 영향력을 부적절하게 증가시키는 조치를 취할 수 없도록 했다. 이뿐 아니라 모든 인공지능 시스템이 사용자의 능력을 향상시켜 대량 살상 무기를 설계하거나 생화학 무기 협약을 위반해서도 안된다고 합의했다. 심각한 금전적 손실이나 그에 상응하는 피해를 초래하는 사이버 공격 분야를 지원해서는 안된다는 합의도 있었다. 여기에 모든 인공지능 시스템이 설계자나 규제 기관이 앞서 언급한 한계선을 넘을 가능성을 계속 오해하도록 유도해서도 안된다고 합의했다. 이날 합의에는 튜링상 수상자인 제프리힌튼 캐나다 토론토대학 교수와 요슈아 벤지오 캐나다 몬트리올대학교 교수, 스튜어트 러셀 영국 컴퓨터 과학자 겸 캘리포니아대학 교수, 로버트 트레이거 옥스퍼드 대학 인공지능 거버넌스에 관한 마틴 이니셔티브 공동 책임자, 토비오드 옥스퍼드대학 선임연구원, 튜링상 수상자인 야오치즈 중국 컴퓨터 과학자, 던송 중국계 미국인 컴퓨터 과학자, 제이드 렁 영국 AI 보안연구소 CTO, 장야친 중국 칭화대 지능형 산업 연구소장, 쉐란 칭화대 슈바르츠만칼리지 학장 등이 참석했다.

2024.03.19 08:27유효정

"지난해 랜섬웨어 금전 사기 피해자 90% 증가"

랜섬웨어 공격이 전 세계적으로 늘어나면서 금전 탈취 피해자가 90% 증가한 것으로 조사됐다. 체크포인트 소프트웨어 테크놀로지스는 18일 이 같은 내용을 담은 2024년 연례 사이버 보안 보고서를 발표했다. 보고서에 따르면 지난해 랜섬웨어 공격을 통해 공개적으로 금전을 강취당한 피해자는 전년 대비 90% 증가했다. 랜섬웨어 공격은 대부분의 금전 피해 사건과 관련돼 있다. 주요 특징으로는 랜섬웨어의 진화가 있다. 공격자들은 제로데이 취약점을 활용하고, 새로운 해킹 전술로 서비스형 랜섬웨어(RaaS)를 강화하는 추세다. 또 보고서는 엣지 디바이스(Edge Device)에 공격 증가 추세를 파악한 포괄적 보안 조치도 필요하다는 내용도 담겼다. 마야 호로위츠(Maya Horowitz) 체크포인트 리서치 부문 VP는 "강력한 AI와 클라우드 기반 사이버 보안 체계를 통해 더 강력한 방어에 투자하고 사전 협업을 촉진하는 일은 진화하는 위험으로부터 효과적으로 보호할 수 있는 핵심요소다"라고 말했다.

2024.03.18 16:45이한얼

과기정통부, AI 활용 보안 기업 육성에 총 48억원 투입

정부가 올해 국내 보안기업에 인공지능(AI)을 활용한 사업을 적극 개발하도록 조력한다. 총 48억원 규모의 예산을 지원해 글로벌 경쟁력을 강화한다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 올해 총 48억원 규모(총 4단계, 최대 19개 과제)의 기업지원 프로그램 추진한다고 18일 밝혔다. 과기정통부와 KISA는 고도화·지능화되는 사이버 위협에 대응하고 인공지능 기반 차세대 보안 산업 활성화를 위해 2021년부터 'AI 보안 유망 기업 집중 육성사업'을 추진해 올해로 4년 차를 맞는다. 사업 4년 차를 맞는 올해부터는 실증환경 확보와 판로 개척에 어려움을 겪는 기업들의 애로사항을 반영해 AI 보안 제품·서비스 확산 지원(3단계)을 본격적으로 추진한다. 확산 지원사업은 인공지능 보안 상용제품의 실증을 통한 레퍼런스 확보를 목표로 한다. 공공기관·지자체·기업 등 다양한 수요기관과의 일대일 매칭을 통해 판로개척의 기회까지 제공하게 된다. 또 올해는 'AI 보안 유니콘 기업 육성을 위한 글로벌 기업 협업 프로그램' (4단계)을 최초로 추진한다. 이 프로그램은 글로벌 클라우드 기업과 협업을 통해 AI 보안 기업에 특화된 기업지원 프로그램을 운영하는 것이 골자다. 이처럼 단계별로 진행되는 인공지능 보안 기업 집중 육성을 위한 4단계 지원 사업 중 1, 2단계 지원사업인 'AI 보안 시제품 개발 지원사업'(총 10개 과제, 최대 25억원 규모)과 'AI 보안 제품 및 서비스 사업화 지원'(총 5개 과제, 최대 15억원 규모)은 공모를 통해 기술력과 잠재력이 큰 참여기업을 선정할 예정이다. 정창림 과기정통부 정보보호네트워크정책관은 "우리 생활의 모든 영역에 인공지능 기술이 깊숙이 자리 잡으면서 기술 활용에 대한 관심도가 높아지고 있다"며 "우리 정보보호기업들이 국민 안전과 밀접한 인공지능 보안기술·서비스 개발을 활발하게 추진하고, 인공지능 역기능 대응에도 앞장설 수 있도록 지원을 강화하겠다"고 말했다.

2024.03.18 12:00이한얼

뉴렐릭, 익스플로잇 공격 검증 리포팅 기능 정식 출시

가시성 플랫폼 기업 뉴렐릭은 애플리케이션 보안 테스팅을 위한 익스플로잇 공격 검증 리포팅 기능 등 뉴렐릭 인터랙티브 애플리케이션 보안 테스트(IAST)의 신규 기능을 18일 출시했다. 뉴렐릭 이용자는 문제있는 부분을 복제해 새로운 코드를 작성하기 전 미리 위협요인이 되는 특정 벡터를 교정함으로써 공격에 취약한 부분을 미리 파악할 수 있다. 이는 보안 및 엔지니어링 부서가 실제 애플리케이션 보안 문제에 더욱 집중할 수 있도록 도와준다. 해당 기능은 국제 웹보안 비영리단체 OWASP 벤치마크 결과에서 정확도 100%의 오탐율을 자랑한다. 레거시 코드 스캐너는 종종 너무 많은 보안 알람을 개발자에게 띄워 개발자들은 이러한 알람을 일일이 확인해야 했다. 이에 일반적으로 엔지니어들은 공격받을 일이 없거나 비즈니스에 크게 위협이 되지 않는 취약점까지 확인하고 수정하느라 업무시간의 60%까지 소비하면서, 정작 공격대상인 취약점은 수정 되지 않는 경우가 있었다. 이는 업무를 과중시켜 엔지니어가 더욱 높은 수준의 애플리케이션을 개발하고 생산하는데 걸림돌이 되기도 한다. 뉴렐릭 IAST의 익스플로잇 공격 검증 리포팅 기능은 애플리케이션들을 안전함(safe), 공격가능(exploitable), 확인되지 않음(untested) 등으로 분류함으로써 엔지니어가 취약점을 빠르게 확인할 수 있어 충분한 정보를 바탕으로 어떤 애플리케이션을 바로 제작 및 배포해도 되는지 또는 재검토를 해야하는지 결정할 수 있다. 개발주기에 걸쳐 보안 이슈에 대한 즉각적인 피드백을 통해서 보안 및 엔지니어링 부서들은 협업하여 안전하고 빠르게 코드를 배포할 수 있게 된다. 익스플로잇 공격 검증 리포팅은 다이내믹한 평가 역량으로 공격에 취약한 부분을 발견, 수정 및 검증. 실제 공격 상황을 시뮬레이션 하여 API 호출, 메소드 호출, 또는 취약점 트레이스를 정확히 짚어 낸다. 새로운 위험 노출 및 평가 기능은 모든 코드가 변경될 때마다 잠재적 위험 또는 실제 확인된 위험인지 알려 가시성을 제공한다. 이를 통해 개발자는 신속하게 복제, 교정, 및 검증할 수 있다. 뉴렐릭 IAST는 전적으로 사용량 기반 과금 모델로 이용할 수 있는 애플리케이션 보안 솔루션이며, 이에 이용자들은 설치에 몇달이나 소요되는 보안 소프트웨어를 추가로 이용할 필요가 없다. 취약성 관리 프로그램과 통합된 APM 텔레메트리를 이용해 리스크를 확인하고 해당 리스크의 잠재적인 심각도와 취약성에 의해 영향받게 되는 애플리케이션의 수를 파악 가능하다. 마나브 쿠라나 뉴렐릭 최고제품책임자는 “보안은 개발에 있어 추후에 생각하는 것이 아니라 가장 기본으로 유념해야할 요소”라며 “뉴렐릭 IAST는 엔지니어링 및 IT부서가 애플리케이션 성능 모니터 플랫폼에서 바로 실제 애플리케이션 보안 위험을 파악할 수 있게 한다”고 밝혔다. 그는 “이를 통해 개발자와 보안부서가 협력하여 안전한 코드를 작성해 미래의 위협을 방어하고 선제적인 보안 태세를 유지하여 데브섹옵스를 더욱 강화시키게 된다”며 “지난 10년간 뉴렐릭 풀스택 옵저버빌리티 플랫폼은 믿을 수 있는 단일 정보 소스와 통합된 유저 워크플로우 경험을 제공함으로써 기업들의 사일로 현상 해결을 지원해왔으며, 앞으로 뉴렐릭 IAST를 통해 이러한 역량을 더욱 확대시킬 것이다”고 강조했다. 뉴렐릭 IAST는 뉴렐릭의 올인원 옵저버빌리티 플랫폼 상에서 바로 사용할 수 있으며 프로그램 설치를 위한 에이전트가 필요없고 사용량 기반 과금 모델로 정식 이용할 수 있다. 해당 제품을 이용하고자하는 경우, 뉴렐릭 어카운트 담당자에게 문의하거나 무료 회원 가입을 통해 이용할 수 있다. 기존 이용 고객은 뉴렐릭 계정에 로그인해 프리뷰 버전을 확인할 수도 있다. 레거시 및 사이트 라이센스 계정은 프리뷰를 위해서는 사용량 기반 과금 모델로 변경해야 한다.

2024.03.18 11:15김우용

가비아, 세계보안엑스포서 DaaS와 공공기관용 IaaS 전시

가비아(대표 김홍국)는 통합보안 전시회 'SECON & eGISEC 2024'에서 가상 데스크톱 '가비아 DaaS'와 '공공기관 전용 클라우드(IaaS)'를 선보인다고 18일 밝혔다. 가비아는 오는 20일부터 22일까지 일산 킨텍스에서 진행되는 '제23회 세계보안엑스포(SECON 2024) & 제12회 전자정부 정보보호 솔루션 페어(eGISEC 2024)'에 참가한다. 과학기술정보통신부와 행정안전부가 주최하는 'SECON & eGISEC 2024'은 정보보안과 물리보안, 융합보안 솔루션을 한 자리에서 볼 수 있는 통합보안 전시회다. 올해는 국내외 30여 개국 400개 이상 기업이 부스로 참여해 다양한 보안 솔루션을 선보일 예정이다. 이번 행사에 처음 참여하는 가비아는 고객이 직접 서비스를 경험할 수 있는 '체험 공간'을 마련해 부스를 운영한다. 올해 가비아가 소개할 제품은 '가비아 DaaS'와 '공공기관 전용 클라우드(IaaS)'다. 클라우드 보안인증(CSAP)을 획득한 '가비아 DaaS'는 고성능 가상 데스크톱 서비스다. 경쟁사 대비 그래픽 처리 능력과 압축률을 크게 개선해, DaaS 구동 중에도 물리 PC와 유사한 수준의 속도와 성능을 구현했다. 고객은 4K 이상 고해상도 및 다중 모니터를 이용하고, 저속의 네트워크 환경에서 안정적인 속도로 업무를 처리할 수 있다. 더불어 가비아는 공공 시장을 겨냥한 클라우드 서비스도 'SECON & eGISEC 2024'에서 함께 선보일 예정이다. 가비아의 '공공기관 전용 클라우드(IaaS)'는 안정성과 보안을 모두 갖춘 서비스다. 커스터마이징, 연중무휴 보안 서비스 등을 제공하여 고객사의 편의를 확대해 나가고 있다. 현재 한국광해광업공단 등 350개 이상의 공공기관이 해당 서비스를 도입해 사용 중이다. 장성문 가비아 보안사업팀 팀장은 “보안관제 전문기업인 가비아가 아시아 최대 통합보안 전시회에서 서비스를 선보일 수 있어 뜻깊다”며 “체험 공간 운영과 전문가 상담을 통해 관람객이 가진 보안 고민을 해결할 수 있도록 적극 지원하겠다”고 밝혔다. 가비아는 과학기술정보통신부 지정 보안관제 전문기업이자, 클라우드 전문기업이다. 컨설팅, 원격·파견관제, 취약점 진단 등의 통합보안 서비스는 물론, IaaS, SaaS, DaaS 등 클라우드 3종을 제공하고 있다.

2024.03.18 10:53김우용

KTR, 국정원 보안기능시험 공인기관 지정

KTR(한국화학융합시험연구원·원장 김현철)은 국가정보원으로부터 보안기능시험제도 공인시험기관으로 지정받았다고 밝혔다. 보안기능시험제도 국정원이 지정한 시험기관에서 국가용 보안요구사항 만족 여부를 검증할 경우 보안적합성 검증절차를 생략할 수 있도록 한 간소화제도다. KTR의 보안기능확인서를 발급받은 정보보호시스템은 별도 보안적합성 검증 절차 없이 국가 공공기관에 제공할 수 있게 됐다. KTR은 이번 기관 지정으로 침입차단시스템·네트워크 접근통제제품·DB암호화제품·안티바이러스제품 등 정보보호시스템 보안기능 시험 확인서를 발급한다. 시험 확인서는 발급일로부터 5년간 유효하다. KTR은 과학기술정보통신부의 우수소프트웨어(GS) 지정 시험 인증기관과 정보보호제품인증(CC인증) 평가기관이기도 하다. 또 국내 시험기관 최초로 국제표준을 적용한 인공지능(AI) 소프트웨어 품질평가서비스를 제공하는 등 디지털 콘텐츠에서 보안기능 시험평가까지 소프트웨어와 관련 제품 시험평가를 원스톱으로 수행하는 국내 대표적인 소프트웨어 시험인증기관이다. 김현철 KTR 원장은 “이번 보안기능 시험기관 지정을 계기로 해당 기업은 국가 공공기관 납품을 위한 보안기능 시험 서비스를 보다 쉽게 받을 수 있게 됐다”며 “KTR은 앞으로도 기업이 새로 개발한 IT 보안제품이 국가와 공공기관에 보다 빠르고 쉽게 보급될 수 있도록 적극 도울 것”이라고 밝혔다.

2024.03.18 09:35주문정

  Prev 51 52 53 54 55 56 57 58 59 60 Next  

지금 뜨는 기사

이시각 헤드라인

'갤S25 엣지' 배터리·망원 지적에 삼성 임원 답은?

아마존, 사람 대신 로봇이 택배 배달 한다

인간 보면서 더 강해진다...로보티즈, '세미 휴머노이드' 공개

퀄컴, 2년 뒤 애플과 완전 결별 낙관적..."AI반도체 새 기회"

ZDNet Power Center

Connect with us

ZDNET Korea is operated by Money Today Group under license from Ziff Davis. Global family site >>    CNET.com | ZDNet.com
  • 회사소개
  • 광고문의
  • DB마케팅문의
  • 제휴문의
  • 개인정보취급방침
  • 이용약관
  • 청소년 보호정책
  • 회사명 : (주)메가뉴스
  • 제호 : 지디넷코리아
  • 등록번호 : 서울아00665
  • 등록연월일 : 2008년 9월 23일
  • 사업자 등록번호 : 220-8-44355
  • 주호 : 서울시 마포구 양화로111 지은빌딩 3층
  • 대표전화 : (02)330-0100
  • 발행인 : 김경묵
  • 편집인 : 김태진
  • 개인정보관리 책임자·청소년보호책입자 : 김익현