검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'☁캘리포니아커뮤니티 보안 샌프란시스코커뮤니티☁'통합검색 결과 입니다. (1280건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

스플렁크, 2024년 예측 보고서 발표

데이터 플랫폼 전문기업 스플렁크는 고위 경영진과 기술 전문가들의 통찰력을 바탕으로 한 '2024 년 예측 보고서'를 17일 발표했다. 인공지능(AI)이 올해 비즈니스 회복탄력성을 어떻게 재편할 것인지에 대해 다룬 해당 보고서는 기업이 새로운 AI 시대를 위해 준비할 수 있도록 경영진, 보안, 옵저버빌리티 총 세가지 핵심 영역의 향후 트렌드를 예측했다. 전 세계 각국 정부가 회복탄력성을 의무화함에 따라 회복탄력성은 비즈니스의 필수 요소로 자리잡을 것이다. 규제 당국은 새로운 위협 증가와 디지털 시스템이 경제 생산에 미치는 중대한 영향에 대응하기 위해 기업이 불리한 상황에 대비하고 운영하는 방식에 대한 강력한 규정 준수 프레임워크와 엄격한 거버넌스를 제정하기 시작했다. AI 붐에 힘입어 데이터 프라이버시 규제가 가속화될 것이다. 데이터 프라이버시 규제 가속화로 인해 많은 기존 기업들이 특정 지역에서 서비스를 제공할 수 없게 되거나 더 이상 제공하지 않을 것이다. 사이먼 데이비스(Simon Davies) 스플렁크 아태지역 수석부사장 겸 총괄 매니저는 "전 세계 각국 정부는 업계가 데이터 프라이버시 관련 의무를 준수하도록 하는 데 더욱 적극적으로 나서고 있다”고 밝혔다. 보안의 경우 AI가 보안 업무를 담당해 기술 격차와 인재 부족을 완화할 것이다. AI는 일자리를 대체하는 대신 반복적이고 일상적이며 노동 집약적인 작업을 수행하는 인간의 보조자 역할을 하게 될 것으로 예상된다. 위협은 더욱 분산되고 민주화될 것이다. 2024년에는 AI를 넘어 보다 다양한 산업에서 새로운 형태의 공격을 가능케 하는 다른 유형의 위협이 발생할 것으로 예상된다. 또한, 5G는 보안이 보장되지 않은 방법으로 공격 범위를 확장하여 사이버 범죄자에게 기회를 제공할 것이다. 회복탄력성을 확보하기 위해서는 협업과 통합이 중요해질 것이다. 스플렁크의 2023 보안 현황 보고서에 따르면 응답자의 62%(전년도 응답률 54% 대비 증가)는 사이버 보안 사고로 인해 주요 비즈니스 애플리케이션이 한 달에 약 1~2회 중단됐다고 답했다. 사이버 사고로 인한 다운타임을 방지하기 위해 팀 간의 협업은 선택이 아닌 필수요소가 되었으며, 이러한 트렌드는 2024년까지 계속될 것으로 보인다. 랜섬웨어 공격자들은 포트폴리오를 다양화할 것이다. 2024년에 랜섬웨어가 더 파괴적으로 진화하진 않더라도, 사이버 범죄자들은 계속해서 새롭고 창의적인 방법으로 기술과 공격 대상을 찾고 제로데이 위협에 점점 더 의존하여 네트워크에 침투할 것이다. 옵저버빌리티의 경우 도구의 통합이 그 어느때보다 중요해진 시점이다. 모니터링 도구를 단일 옵저빌리리티 시스템으로 통합할 경우 엔지니어와 시스템 관리자와 같은 인재들이 조직의 핵심 비즈니스에 집중할 수 있게 된다. 한편, 오픈텔레메트리는 떠오르는 혁신 솔루션으로 올해 빛을 발할 것으로 보인다. 조직의 CIO와 CTO는 올해 아키텍처 및 인프라 지출을 삭감해 보다 신중하게 예산을 관리하고 대대적인 혁신을 추진할 계획이다. 최고정보책임자(CIO)와 최고기술책임자(CTO)는 AI 를 통해 더 적은 비용으로 더 많은 것을 얻으려는 사람들의 요구를 충족하기 위해 노력할 것이다. 2024년에 스플렁크 에지 솔루션의 활용 사례는 더욱 증가할 것으로 예측된다. 첫째, 소비자 사용 사례가 폭발적으로 증가할 것이다. 둘째, 에지 솔루션의 사용 사례가 빠르게 확산되면서 유통, 은행, 미디어 분야의 IT 개발 및 보안 부서의 화두의 솔루션으로 자리잡게 될 것이다. 최원식 스플렁크코리아 지사장은 “갈수록 진화하고 있는 디지털 위험과 증가하고 있는 사이버 공격에 따라 디지털 회복탄력성을 확보하는 것은 조직의 최우선 과제가 됐다”며 “따라서 기술 리더들은 디지털 디스럽션 속에서 비즈니스를 운영하기 위해 모범 사례를 채택해야 하며, AI 기반 보안 및 옵저버빌리티 애플리케이션에 크게 의존해야 할 것”이라고 밝혔다. 그는 “스플렁크의 2024 예측 보고서에 따르면 AI는 방어자 및 공격자 모두가 활용할 수 있어 양날의 검으로 자리잡을 것”이라며 “AI 기반의 공격의 영향을 최소화하기 위해 보안 리더들은 조직 환경 전반에 걸쳐 포괄적인 회복탄력성을 확보하고 팀 간의 협력과 융합을 최우선시 해야 할 것”이라고 강조했다.

2024.01.17 10:01김우용

오픈AI "미 국방부와 보안 기능 개발중"

오픈AI가 미국 국방부를 위해 사이버보안 기능을 개발중이라고 밝혔다. 16일(현지시간) 블룸버그에 따르면, 오픈AI 임원들은 최근 다보스에서 열린 세계경제포럼(WEF)에서 미군을 위한 AI 기반 보안 기능을 개발중이라고 말했다. 안나 마칸주 오픈AI 글로벌담당 부사장은 "국방부와 파트너십에 오픈소스 사이버보안 소프트웨어 개발이 포함됐다"며 "자사 기술이 퇴역군인의 자살을 예빵하는데 어떻게 도움을 줄 수 있는지 미국 정부와 논의를 시작했다"고 밝혔다. 샘 알트먼 오픈AI 최고경영자(CEO)는 미국 대선에서 자사의 생성 AI 도구로 허위 정보를 퍼뜨리지 않도록 보장하기 위한 조치를 취하고 있다고 밝히기도 했다. 오픈AI는 그동안 챗GPT의 내부 정책에서 '군사 및 전쟁' 애플리케이션과 악성코드 생성에 AI 모델과 관련 기술 사용을 금지해왔다. 그러나 최근 정책에서 '악성코드 생성', '군사 및 전쟁' 애플리케이션, '다단계 마케팅', '표절', '인공잔디 사용' 등 금지했던 항목의 문구를 삭제했다.

2024.01.17 09:34김우용

앤앤에스피, 사이버작전사령부 출신 송재은 박사 영입

글로벌 사이버물리시스템(CPS) 보안 전문 기업 앤앤에스피(대표 김일용)가 사이버작전사령부 정보체계단장 출신 송재은 박사를 CPS사업부 본부장으로 영입했다. 송재은 본부장은 육군정보체계단, 합동참모본부 사이버지휘통신참모부, 사이버작전사령부 등 군 정보화와 사이버 안보 전문가다. 송 본부장은 육군사관학교에서 전산과, 연세대 전자공학과 석사, 숭실대 IT정책학과에서 박사 학위를 받았다. 송 본부장은 앤앤에스피에서 CPS 보안 사업부를 총괄한다. 앤앤에스피는 2023년 12월 기존 운영기술(OT) 보안 노하우를 축적한 '앤넷 CPS 프로텍션 플랫폼'을 공개했다. CPS는 디지털로 관리되지만 실제 물리 세계와 상호작용하는 시스템이다. 가트너는 CPS를 물리적 세계와 상호작용하는 감지, 제어, 네트워킹, 분석을 조율하는 엔지니어링 시스템으로 정의한다. 중요 인프라와 제조, 운송, 유틸리티, 건물 관리, 의료 분야에서 운영되는 시스템을 말한다. 송 본부장은 가장 신뢰도 높은 군의 정보화와 정보보호 노하우를 '앤넷 CPS 보안 플랫폼'으로 전파하는데 앞장선다. 김일용 앤앤에스피 대표는 “CPS 보안에 실전 경험을 갖춘 전문가를 영입해 기쁘다"면서 “앤앤에스피는 주요 시설 인프라와 기업에 신뢰도 높은 연결을 지원할 것"이라고 말했다.

2024.01.16 16:12김인순

美, 소프트웨어 공급망 보안 규제 현실화

미국의 소프트웨어(SW) 공급망 보안 규제가 올해 본격화한다. 소프트웨어 개발사는 물론이고 의료기기, 사물인터넷(IoT) 기기 등 각종 기기 제조사까지 여파가 예상돼 대응이 시급하다. 미국 바이든 행정부는 지난 2021년 5월 SW 공급망 보안을 강화하는 행정명령(EO 14028)을 발표했다. 이후 백악관 예산관리국(OMB)은 SW 공급망 보안 강화에 관한 M-22-18이라는 문서를 내놨다. 이 문서에 따르면 미국 정부에 SW를 판매하는 기업은 국립표준원(NIST)이 만든 '보안 소프트웨어 개발 프레임워크(SSDF)'를 준수해야 한다. 올해부터 정부기관과 계약하는 기업은 반드시 제품이 SSDF를 준수했다는 증명을 제공해야 한다. 이희조 고려대 컴퓨터학과 교수는 "올해가 사실상 미국 SW 공급망 보안 규제가 기업에 직접 적용되는 시점"이라며 "의료기기를 비롯해 자동차, 각종 제조업과 관련된 2, 3차 협력 기업이 SW 공급망 보안 규제에 관심을 기울여야 한다"고 말했다. 이어 "중소중견 협력사가 보안을 고려한 개발에 준비가 안되면 이를 포함한 제품을 만든 대기업 수출에 영향을 받을 수 있다"면서 "문제는 SSDF와 SBOM(SW Bill of Materials) 관리는 담당조직과 프로세스가 필요해 준비에 상당 기간이 걸린다"고 말했다. 미국 정부는 2021년 행정명령 후 기업이 안전하게 SW를 개발하는 프로세스를 만들고 이를 체계화하는 방법론을 제시하는데 주력했다. 행정명령 후 미국 기업들이 관련 프로세스를 만들고 체계화하는 작업을 도왔다. 미국 규제는 ▲자기증명 요건(Self-Attestation Requirement) ▲펌웨어 포함(Firmware Inclusion) ▲제품 보안에 대한 공급업체의 책임(Vendor Responsibility for Product Security) 등으로 요약할 수 있다. SW개발사는 미국 정부기관에 제품을 공급할 때 NIST 가이드라인을 준수하는지 확인해야 한다. 일부 기관은 시스템 중요도에 따라 제3자 평가를 요구할 수도 있다. 미국 정부는 SW에 대한 안전한 개발 프로세스 뿐만 아니라 라이브러리에 쓰인 오픈소스 구성 요소까지 모두 출처를 밝히고 안전성을 입증하라고 요구한다. 기업은 다양한 오픈소스 SW를 이용해 애플리케이션을 개발하고 하드웨어에 탑재한다. 이 과정에 들어간 오픈소스에 취약점이 없는지 모두 점검해야 한다. SW 개발에 활용되는 모든 정보를 담은 명세서 'SBOM'를 작성, 제출해야 한다. 해당 규제는 펌웨어, 운영체제, 애플리케이션 등을 모두 포괄한다. 하드웨어에 들어가는 펌웨어도 반드시 가이드라인을 준수해야 한다. 미국 정부기관에 납품하는 기업은 제품 수명 주기 전반에 걸쳐 SW 취약성과 업데이트를 확인해야 한다. 이를 준수하지 않으면 제재를 받는다. 문제는 한국 기업 준비도다. 미국 정부가 요청하는 SSDF와 SBOM을 준비하려면 관련 조직과 프로세스를 갖춰야 한다. 그나마 대기업은 조직을 정비했지만 2,3차 협력 회사들이 이에 대한 준비가 미흡하다. 이같은 조치는 SW 공급망에 대한 사이버 위협 증가 때문이다. 2020년 미국 IT 관리 소프트웨어 및 원격 모니터링 도구 회사인 솔라윈즈(SolarWinds) 제품이 해킹에 악용됐다. 당시 솔라윈즈 제품을 사용한 정부기관이 사이버 공격에 그대로 노출됐다. 해커는 솔라윈즈 제품의 SW취약점을 이용해 해당 제품을 쓰는 기업 내부로 침투했다. SW 공급망 공격은 한 번 성공하면 다양한 조직이나 기업으로 침투하는 통로가 된다. 기존 악성코드 공격보다 탐지가 어렵다. 해커는 침투하고자 하는 기업이나 기관이 사용하는 소프트웨어 등의 취약점을 활용해 측면으로 공격한다. 김형섭 고려대 소프트웨어보안연구소 연구기획팀장은 "미국 식품의약품안전청(FDA)은 의료기기 기업에게 사이버 보안과 관련된 SBOM을 요구했다"면서 "서드파티(3rd party) 소프트웨어에 대한 보안 가시성과 투명성에 대한 대처 가이드까지 요청하는 상황"이라고 설명했다. 미국 공급망 보안 기업 이클립시움 달튼 탄(Dalton Tan) 시니어 디렉터는 "SW 보안성 증명은 단순히 애플리케이션뿐만 아니라 하드웨어에 내장된 펌웨어도 포함된다"면서 "미국으로 장비와 기기 수출이 많은 한국기업은 이에 대한 대비가 시급하다"고 말했다.

2024.01.16 15:33김인순

안랩, 주간 보안 뉴스레터 '시큐리티 레터' 1천호 발행

안랩(대표 강석균)은 주간 보안 뉴스레터 '시큐리티 레터' 1천호를 발행했다고 16일 밝혔다. 안랩은 2001년 8월 시큐리티 레터 1호 발행을 시작으로, 올해 1월까지 약 23년간 발행을 이어왔다. 이를 통해 일반 및 기업 사용자의 보안정보 접근성과 수준을 높이는 데 기여하고 있다. 이달 기준으로 약 9만명의 사용자들이 시큐리티 레터를 이메일로 구독하고 있다. 시큐리티 레터는 매주 목요일 발행되며, 안랩이 분석한 악성코드 정보와 보안 이슈, 위협 대응 방안 등 다양한 정보를 비롯해 안랩 소식, 최신 IT 트렌드 등을 제공하고 있다. 구독자가 어려운 보안 정보를 자연스럽게 습득할 수 있도록 '금주의 퀴즈' 코너도 제공하고 있다. 시큐리티 레터 보기와 구독 신청은 안랩 공식 홈페이지 '안랩닷컴' 내 시큐리티레터 페이지에서 가능하며, 구독을 신청하면 누구나 이메일로 받아볼 수 있다. 안랩은 시큐리티 레터 1천호 발행을 기념해 신규 구독 신청자 중 100명을 추첨해 커피 쿠폰을 지급한다. 안랩 이상국 마케팅본부 상무는 "안랩은 자사의 비전인 '안전해서 더 자유로운 세상'을 만들기 위해 시큐리티 레터를 비롯해 사용자의 보안 수준을 높이기 위한 다양한 활동을 펼쳐 나갈 것"이라고 밝혔다.

2024.01.16 10:03김미정

에이나 "모바일신분증 기술로 '인텔리전트 워크' 시대 열 것"

IT 서비스 및 보안업계에서 모바일신분증 기술이 인텔리전트 워크 시대의 문을 열 것이란 전망이 나왔다. 모바일 보안인증 기술이 단순한 출입 관리 뿐만 아니라 인사관리, 마이데이터 등 활용 범위가 넓어지고 있다는 것이다. 16일 모바일 신분증 전문기업 에이나는 여의도 소재 글래드호텔에서 '소수 포럼 조찬세미나 2024'를 개최했다. 이날 에이나 우유상 상무는 “모바일신분증 기술이 인텔리전트 시대의 중심에 있다”며 “비대면, 비접촉 요구가 인공지능(AI) 기술로 가속하고 있으며 종전과 전혀 다른 방식의 라이프 스타일 변화가 시작됐다”고 밝혔다. 에이나는 “기업의 시장변화 및 기술적 발전외에도 특히 공공기관들의 변화와 대응 속도가 뚜렷하고 빠르게 나타나고 있다”는 입장이다. 에이나 관계자는 “인천공항공사의 경우, 지난해 7월 모바일 신분증 일환으로 얼굴과 여권을 등록해 자동으로 출국과 입국을 할 수 있는 시스템을 오픈했다”며 “지난해 10월 말에는 금융결제원에서 시중 은행들을 묶어 이중화한 얼굴 인증 체계도 도입을 하려고 POC 기술검증 및 사업자 선정도 마무리된 상태”라고 설명했다. 또한 “디지털 전환 전락에서의 모바일 신분증을 통해 마이패스, 마이데이터, 마이서비스 등 3가지 측면에서의 가치창출과 중요성을 인식하고 고객이 필요로 하는 비대면 업무환경 통합지원을 확대하고 있다”고 덧붙였다. 여기서 마이패스는 간편인증, 생체인증, 로그인 ID 등 신분증 및 출입증 기능을, 마이데이터는 자기 결정권 기반 데이터 서비스를 뜻한다. 마이서비스는 인사관리 교육과 디지털 인증 배지 기능을 의미한다. 우 상무는 “출입관리와 인사관리 등 보안 로그인 기능을 비롯해 전자계약, 모바일 식권, 법인 교통카드 등 다양한 옵션을 제공하고 회사와 기관의 필요 여부에 따라 단위별로 기능을 선택할 수 있다”고 말했다. 그는 “결국 개인정보를 처리하는 데 있어 데이터에 대한 자기결정권이 마이데이터 사업의 전반에 항상 영향을 준다”며 “다양한 모바일 디지털 서비스를 사용자에게 효율적이고 단순하게 제공해 주느냐가 앞으로의 메가 트렌드”라고 짚었다. 이날 고대준 전 행정안전부 스마트워크센터장은 모바일 신분증 기술을 활용한 스마트워크센터 서비스는 기업과 공공 전 분야에서 고도화와 다양한 서비스 유형의 확장이 예상됨을 강조했다. 스마트워크센터란 내부 사용자와 모바일 사용자, 출장 근무자를 위한 물리적 사무공간과 ICT 기반의 사무 시스템 전반을 포괄한다. 고 센터장은 “올해까지 15개 지방자치단체 센터에는 무인자동화 체계를 마련할 것”이라며 “AI와 5G, 증강현실(VR), 메타버스 등 4차 산업 기술을 연계한 미래모델과 시범서비스를 적용하는 게 예상된다”고 밝혔다. 고 센터장은 “현재 전국 17개 광역시도에 정부급 센터와 15개 도시에 시·도청급 센터가 있다”면서 “점진적으로 장차관급 집무실을 없애고 센터 이용을 유도하고 있다”고 설명했다. 그는 “스마트워크센터에서 방문자 유형에 따라 보안 관리 방안을 수립하고, 공간에 필요한 보안 시스템 및 장비를 적재적소에 배치, 운영하기 위해 끊임없이 업데이트 중”이라고 밝혔다. 이어 “중앙인사혁신처의 경우 이미 발급된 모바일 공무원증을 활용한 디지털 정부의 서비스를 가시화하기 위하여 출퇴근 및 출장업무시 모바일 공무원증과 연동된 자동회된 인사 복무관리를 지원하기 위한 사업이 작년에 발주되었으며 향후 고도화사업을 계속 추진할 것으로 판단된다”고 덧붙였다.

2024.01.16 10:03조성진

메타넷티플랫폼, 보안관제 전문기업 지정

메타넷티플랫폼이 과학기술정보통신부로부터 보안관제 전문기업으로 신규 지정됐다고 16일 밝혔다. 보안관제 전문기업 지정제도는 국가·공공기관을 대상으로 운영 지원, 인력 파견 등 각종 보안관제 서비스를 제공할 수 있는 기업을 증명하는 인증이다. 보안관제 전문성을 바탕으로 업무를 안전하고 신뢰성 있게 수행할 능력이 인정되는 기업에 부여되며, 업무수행 능력과 인력 등 평가에서 기준 이상의 점수를 획득해야 한다. 메타넷티플랫폼은 온프레미스와 클라우드 환경에 대한 보안 플랫폼 구축, 보안관제 및 컨설팅 서비스, 관제 서비스를 통해 인프라부터 서비스 영역까지 전체 워크로드에 대한 보안을 고객사에 제공 중이다. 고객사의 환경에 맞는 콘텐츠 허브를 통해 손쉬운 연결을 지원하고, 통합보안관리 시스템 '메타넷 클라우드 보안관리 플랫폼(M-CSMP)'을 활용하여 ▲모니터링 ▲침해사고 분석·대응 및 취약점 진단 ▲보안시스템 운영관리 등의 서비스를 지원하고 있다. 글로벌 표준이 되는 보안 정보 및 이벤트 관리(SIEM) 솔루션을 사용, 전 세계 100여 개 국가에서 발생하는 위협들에 대해 실시간으로 업데이트하여 효율적으로 자산 및 데이터 보호가 가능하다. 메타넷 클라우드 보안관제센터(MCSOC)를 통해 멀티·하이브리드 클라우드 환경에 최적화된 통합보안관제 서비스를 선보이며, 24x365 실시간으로 고객 시스템을 모니터링하여 위협을 식별·대응 중이다. 더불어 아마존웹서비스(AWS)·마이크로소프트 애저 등 글로벌 주요 클라우드 제공 기업(CSP)의 파트너로서 클라우드 보안관제 역량을 지속 발전시키고 있다. 메타넷티플랫폼은 올해 상반기 AWS 기업고객에 더욱 강화된 보안관제 기능을 제공할 수 있는 차세대 서비스 'ECIRA'를 출시하기 위해 AWS 프로페셔널 서비스팀과 협업 중이다. 더불어 'MS 시큐리티 코파일럿' 기능을 접목한 보안관제 플랫폼 출시도 준비하고 있다. 메타넷티플랫폼은 이번 보안관제 전문기업 지정을 계기로 대외 고객의 신뢰를 제고하고, 주요 공공기관 및 일반 기업의 보안관제 등 사업 기회를 발굴해 나갈 예정이다. 김용배 메타넷티플랫폼 대표는 "메타넷티플랫폼은 인프라부터 애플리케이션, 보안까지 엔드투엔드로 지원하는 IT 전문기업으로서 고객이 필요로 하는 보안 환경에 대한 높은 이해도와 기술력을 가지고 있다"면서 "최근 보안 영역이 확대되고 복잡성이 심화하는 가운데, 적극적 관제 및 신기술 적용을 통해 고객의 소중한 정보자산을 보호하고 효율적인 대응을 할 수 있도록 지원하겠다"고 밝혔다.

2024.01.16 10:03남혁우

에버스핀, 피플펀드에 악성앱 피싱방지 솔루션 '페이크파인더' 공급

인공지능(AI) 보안기업 에버스핀(대표 하영빈)은 온투업 전문기업 피플펀드(대표 이수환)에 악성앱 피싱방지 솔루션 '페이크파인더'를 공급한다고 15일 밝혔다. 피플펀드는 2015년 창립 이래 대출-투자 연계로 약 1조9천억원을 취급했다. AI 리스크 관리 기술, 100% 비대면 주택담보대출 프로세스 등 지난 8년 간 수백억을 미래 금융 기술에 집중 투자했다. 지난해부터는 AI 신용평가기술력을 기반으로 AI 리스크 관리 솔루션 '에어팩'을 업계 최초로 개발, B2B 영역으로 사업을 확장하고 있다. 롯데카드·전북은행 등 국내 대형금융사 7곳에 솔루션 공급 계약을 체결한 데 이어 해외 진출 기회도 모색하고 있다. 앞으로 페이크파인더를 탑재한 피플펀드앱을 사용자가 실행하면 해당 사용자 스마트폰에 악성 앱이 있는지 확인하고, 악성앱이 발견되면 피플펀드 앱에서 악성 앱 종류와 위험을 안내메시지로 알리고 삭제를 돕는 프로세스로 운영된다. 에버스핀 관계자는 “최근 예측하기 어려운 보이스피싱과 스미싱 범죄를 원천 차단하기 위해 온투업 리딩기업 피플펀드에서 선제적으로 페이크파인더를 도입했다”며 “온투업 서비스를 이용하고 있는 앱 사용자에게 금융기관 못지않은 금융거래 환경을 제공한 사례라 할 수 있다”고 전했다. 페이크파인더는 국내 점유율 1위 악성앱 피싱 방지 솔루션으로 KB국민은행·카카오뱅크·현대카드·한화생명·삼성화재·한국투자증권·SBI저축은행 등 국내 45개 금융 기업이 도입한 솔루션이다. 에버스핀 관계자는 “페이크파인더는 월간 순 이용자수(MAU)가 4천300만명에 이른다”며 “이는 국내 금융 인구 대다수가 금융거래를 할 때 적어도 한 번씩은 페이크파인더로 보호를 받고 있다고 해도 과언이 아니다”고 밝혔다. 한편, 에버스핀은 2014년 설립 이래로 세계 최초 다이나믹 보안기술을 통해 전방위 엔드포인트 보안 솔루션을 제공하고 있다. 2018년에는 보안 업계 최초 200억원대 해외투자를 유치했다. 현재는 국내 뿐 아닌 일본·인도네시아 등 현지 대기업과 협력해 세계 시장으로 점유율을 확대해 나가고 있다.

2024.01.15 15:28주문정

제로다크웹, 국내 사이트서 정보 유출 7만건 확인

제로다크웹은 국내 커뮤니티 사이트에서 7만건 넘는 로그인 정보 유출을 확인했다고 15일 밝혔다. 제로다크웹은 국내 커뮤니티 사이트 10곳을 대상으로 다크웹 정보 유출 현황을 조사해 이같은 결과를 발표했다. 커뮤니티 사이트 사내 계정 850건과 문서 166건도 유출된 것으로 확인됐다. 해커들이 커뮤니티 사이트에 접근해 사용자 게시물, 사진 등을 탈취한 것으로 확인됐다. 회사는 이러한 정보 유출이 사용자의 개인 PC에서 인포스틸러에 의해 발생했다고 강조했다. 인포스틸러는 정보 탈취 악성 소프트웨어다. 보통 다크웹에서 정보가 유출되면, 이 정보들은 해커들에 의해 다양한 방식으로 악용될 수 있다. 커뮤니티 사이트 운영자와 이용자가 해당 위험을 인지하고 적극적인 대응을 준비해야 하는 이유다. 제로다크웹은 다크웹 유출 정보를 탐지하고 리포트를 제공하는 서비스를 무료로 제공하고 있다. 지란지교소프트에서 한국 총판을 시작한 이후 6개월 동안 약 98만건 넘는 다크웰 유출 정보를 탐지한 바 있다. 특히 무료 샘플 리포트는 이메일만으로 신청이 가능하며, 포트에서도 유출된 이메일, 문서, 로그인 계정의 개수와 악성코드 감염 의심 디바이스의 개수 등을 확인할 수 있다. 자세한 내용은 제로다크웹 홈페이지에서 확인할 수 있다.

2024.01.15 10:23김미정

스패로우, 중기부 '이노비즈' 인증 받아

스패로우(대표 장일수)가 중소벤처기업부로부터 '이노비즈' 인증을 받았다고 10일 밝혔다. 이노비즈는 혁신(Innovation)과 기업(Business) 합성어로, 정부가 기술혁신형 중소기업을 육성하기 위해 진행하고 있는 인증 제도다. 기술혁신시스템 평가와 기술보증기금의 현장 평가를 거쳐 기술우위 경쟁력을 확보한 기업에 제공된다. 스패로우는 기술혁신능력과 기술사업화 능력, 기술혁신 경영능력, 기술혁신성과 부문에서 모두 A등급을 받았다. 스패로우는 소스코드 보안약점 분석(SAST), 웹 애플리케이션 취약점 동적 분석(DAST), 소프트웨어 구성요소 분석(SCA) 등 애플리케이션 보안 테스팅 기술을 보유한 회사다. 최근 과학기술정보통신부에서 진행한 소프트웨어 공급망 보안 실증 사업에 참여해 소프트웨어 자재명세서(SBOM) 요구사항 도출 등, 국내 실정에 맞는 공급망 보안 대응 체계 구축을 도왔다. 장일수 스패로우 대표는 "소프트웨어 개발 주기 전체에 걸친 애플리케이션 보안 환경을 제공하고 있는 스패로우는 이노비즈 인증까지 획득하며 미래 성장 가능성을 인정받았다"며 "앞으로 꾸준히 기술 경쟁력을 확보하고 견고한 성장세를 유지해 기업 및 기관들의 소프트웨어 공급망 보안 강화에 기여할 수 있도록 정진하겠다"고 전했다.

2024.01.10 13:08김미정

AI 해킹을 막을 완벽한 방법은 없다

공격자는 인공지능(AI) 시스템에 의도적으로 접근해 오작동을 일으킬 수 있는데 이에 대한 완벽한 방어책은 없다. 미국 국가표준기술연구소(NIST)는 '적대적 머신러닝(ML): 공격 및 완화에 대한 분류와 용어' 가이드를 발표하고, 생성AI 도구 발전과 사이버 보안 위험을 경고했다. 인공지능, 머신러닝을 채택하는 기업은 늘어나고 있지만 이에 대한 취약성을 인지하고 사이버 보안 대책을 세우는 곳은 드물다. 대부분의 소프트웨어 에코시스템과 마찬가지로 진입 장벽이 낮을수록 보안 장벽도 낮아진다. NIST는 가이드에서 AI에 나타날 수 있는 사이버 위협을 회피, 중독, 남용, 프라이버시 등 4가지 유형으로 분류했다. 사이버 보안 전문가들은 머신러닝 모델의 취약점과 특수성을 악용하는 공격 활동에 촉각을 곤두 세우고 있다. ML이 새로운 사이버 공격 표면이 됐기 때문이다. 회피 공격(Evasion attack)은 AI시스템이 배포된 후 발생한다. 입력을 변경해 시스템이 응답하는 방식을 변경하는 공격이다. 예를 들면, 자율주행자동차가 인식하는 정지 표시판을 속도제한 표지판으로 잘 못 해석하게 하는 식이다. 혼란스러운 차선 표시를 만들어 차량이 도로를 벗어나게 하는 형태의 공격이다. 중독 공격(Poisoning attack)은 손상된 데이터를 삽입해 AI시스템 훈련 단계에서 발생한다. 적이 훈련 데이터 세트를 조작하는 공격이다. 공격자가 ML 모델에 부정확하거나 잘못 해석된 데이터를 공급해 잘못된 예측을 내놓게 만든다. 공격자가 훈련 데이터 중 일부에 부적절한 내용을 넣는다. AI 모델이 사용하는 데이터세트의 0.1%만 중독해도 성공적인 조작으로 이어질 수 있는 것으로 나타났다. 공격자는 위키피디아(Wikipedia)와 같은 크라우드 소스 정보 저장소 등을 악용해 LLM 모델을 간접적으로 조작할 수도 있다. 남용 공격(Abuse attack)은 피싱 이메일을 생성하거나 악성코드 작성과 같이 악성 콘텐츠를 생성하기 위해 AI 도구를 무기화하는 것이 포함된다. 실제로 다크웹에서 프러드(Fraud)GPT나 웜(Worm)GPT와 같이 사이버 범죄를 지원하는 LLM 서비스가 나왔다. 프라이버시 공격(Privacy attack)은 AI가 훈련한 데이터 중 민감 정보를 추출해 이를 오용하는 시도다. 공격자는 챗봇에게 다양한 질문을 한 후 모델을 리버스 엔지니어링해 약점을 찾거나 원본을 추측할 수 있다. 이외에도 공격자는 AI나 ML 모델의 취약점을 찾아 백도어를 만들거나 악성코드를 주입해 기업 내부로 침투하는 초기 네트워크 액세스 권한을 얻고 측면으로 이동할 수 있다. 악성코드를 배포하고 데이터를 훔치고 심지어 조직의 공급망을 오염시키는 공격이 가능하다. 가트너에 따르면 일반 소프트웨어에 대한 대부분 공격이 AI와 ML에 적용될 수 있다. 생성AI 보안 스타트업을 창업한 윤두식 이로운앤 컴퍼니 대표는 "기업이 LLM을 도입하는 과정에서 개인정보나 지적재산권이 유출될 수 있고 악성코드나 저품질 코드를 받을 있다"면서 "세계적으로도 생성AI 사이버 보안을 고려하는 LLMOps 분야가 확대되면서 대응책 마련을 시작했다"고 말했다.

2024.01.10 11:29김인순

北해커, 지난해 암호화폐 7천800억 이상 탈취

북한 산하 해킹조직이 지난해 최소 6억 달러(약 7천800억)에 달하는 암호화폐를 탈취한 것으로 나타났다. 8일(현지시간) 해커뉴스 등 외신에 따르면 블록체인 분석 기업 TRM 랩스는 북한 해커들의 암호화폐 관련 행동 추적 결과를 발표했다. TRM 랩스에 따르면 북한은 지난해 암호화폐 공격으로 약 7천800억원 규모의 자산을 탈취했다. 이 같은 규모는 지난 2022년 탈취한 8억5천만 달러에 비해선 30% 감소한 수치다. 하지만 지난해 도난당한 전체 암호화폐의 3분의 1에 달하는 것으로 나타났다. 지난해 말 북한 해커 조직이 오르빗브릿지를 공격해 암호화폐 8천100만 달러(약 1천61억 원)를 탈취한 것을 포함할 경우 탈취 총액은 9천억 원까지 늘어나게 된다. 북한 해킹조직은 디지털 지갑의 핵심 보안 요소인 개인 키와 시드 문구를 손상시키는 방식으로 거의 모든 공격을 수행했다. 침투에 성공하면 피해자의 디지털 자산을 북한 공작원이 관리하는 지갑 주소로 전송한다. 이후대부분 테더(USDT)나 트론으로 교환한 후 외국의 장외거래(OTC) 브로커를 통해 현금화한 것으로 나타났다. TRM 랩스 측은 북한이 저지른 해킹은 이들이 관련되지 않은 해킹보다 평균 10배 더 큰 피해를 발생시켰다고 밝혔다. 이들로 인해 2017년 이후 약 4조 원 상당의 피해가 발생한 것으로 조사됐다. 또한 북한은 국제법에 걸리지 않고 자금을 세탁하기 위해 끊임없이 변화하는 것으로 확인됐다. 이들은 미국에서 난독화 플랫폼 토네이도 캐시와 칩믹서를 조사하기 시작하자 신바드로 전환했으며, 해외재산관리국(OFAC)에서 신바드를 제재하면서 다른 세탁도구를 찾고 있는 중이다. TRM 랩스는 “2년만에 약 2조 원을 탈취한 북한의 해킹 능력은 기업과 정부의 지속적인 경계와 혁신을 요구한다”며 “사이버 보안이 눈에 띄게 발전하고 도난당한 자금을 추적하고 복구하기 위한 국제 협력이 증가하고 있지만, 전 세계에서 가장 활발한 사이버 도둑으로 인한 혼란은 새해에 더욱 커질 가능성이 높다”고 경고했다.

2024.01.09 10:32남혁우

한종희 삼성전자 '모두를 위한 AI, 일상속 초연결 경험' 제시

[라스베이거스(미국)=이나리 기자] 한종희 삼선전자 디바이스경험(DX) 부문장(부회장)이 "삼성전자는 기술을 넘어 산업계 전반을 재구성하고 삶을 보다 편리하게 하는 AI를 구현하고자 10년 넘게 투자해왔다"며 "앞으로도 누구나 쉽고 안전하게 일상생활에서 AI를 활용할 수 있도록 노력할하겠다"고 말했다. 삼성전자가 미국 라스베이거스에서 열리는 세계 최대 전자 전시회 'CES 2024' 개막에 앞서 8일(현지시간) 프레스 컨퍼런스를 개최하고, '모두를 위한 AI: 일상 속 똑똑한 초연결 경험'을 위한 비전을 공개했다. 이날 행사에는 글로벌 미디어와 파트너 1천200여명이 참석해 삼성전자 비전에 대한 관심을 실감케 했다. 삼성전자는 ▲AI 시대에 걸맞은 강력한 보안과 책임의식 ▲AI 기반의 다양한 신제품 ▲새로운 차원의 사용자 경험 등 AI로 열어가는 초연결 시대와 지속가능성을 선도하는 삼성전자의 전략을 소개했다. AI 시대에 걸맞은 삼성의 디지털 보안과 책임의식 삼성전자는 AI 시대에 사용자의 보안이 항상 최우선 과제라고 설명하며, 초연결 시대에 적합한 통합적 보안 솔루션이 필요하다고 밝혔다. 10년 전 모바일 보안 플랫폼으로 탄생한 삼성 녹스를 기반으로 더욱 정교해지고 발전한 삼성 녹스 매트릭스와 삼성 녹스 볼트의 서비스가 확대됐다고 소개했다. 삼성 녹스 매트릭스는 상호 모니터링해 문제가 된 장치를 분리해 다른 기기들의 보안을 안전하게 유지 할 수 있으며, 올해 중 삼성전자 TV와 패밀리 허브 냉장고까지 확대될 예정이다. 갤럭시 A시리즈까지 확대된 삼성 녹스 볼트는 핀코드·비밀번호·패턴과 같은 개인의 민감한 정보를 보호해준다. 또 보안을 강화하기 위해 다양한 파트너와 함께 취약점을 연구하고 위협에 선제 대응하여 프라이버시에 대한 새로운 표준을 만들고 있다. 삼성전자는 지속가능한 사회를 만들기 위해 제품에 순환자원을 확대 사용할 뿐 아니라 새로운 협업을 진행했다고 밝혔다. 삼성전자는 자원순환을 위해 2022년 제품에 사용된 총 플라스틱 중 약 14%에 재생 레진을 적용했으며, 이 비중을 늘리기 위해 지속적으로 연구하고 있다. 테슬라와 새로운 협력을 통해 테슬라의 전기차, 태양광 패널, 가정용 배터리 '파워월(Powerwall)' 등과 스마트싱스를 연동할 수 있다. 집 안의 전기 사용량을 자동으로 줄여주는 스마트싱스의 'AI 절약 모드'를 사용하면 배터리 전력량을 최대한 확보해 정전도 대비할 수 있다. 폭우나 폭설 등 악천후 시 미리 경보를 보내주는 테슬라의 '스톰 워치(Storm Watch)' 알림을 삼성전자 스마트 TV를 통해서도 받아볼 수 있다. AI 기반 TV·가전·모바일 제품으로 최고의 고객 경험 창출 삼성전자는 AI 기능들이 탑재된 ▲TV 제품 ▲가전 제품 ▲모바일 신제품들을 통해 최고의 고객 경험과 가치 창출을 할 것이라고 밝혔다. 삼성전자는 'AI 스크린 시대'를 열어 고객들에게 최고의 경험을 할 수 있도록 하겠다고 밝혔다. 삼성전자는 2024년형 Neo QLED 8K에 전년 대비 8배 늘어난 512개의 신경망을 보유하고, 2배 빨라진 NPU를 적용한 AI 프로세서, 'NQ8 AI 3세대'가 탑재됐다고 소개했다. 강력해진 AI프로세서와 타이젠 OS를 통해 콘텐츠와 서비스를 개인 맞춤형으로 추천해줄 뿐만 아니라 다양한 기기들과의 연결을 더욱 매끄럽게 해준다. 또 '8K AI 업스케일링 프로(8K AI Upscaling Pro)'과 '액티브 보이스 앰플리파이어 프로(Active Voice Amplifier Pro)' 등을 통해 화질과 음질이 한층 업그레이드된 8K 시청 경험을 제공한다. 전날 퍼스트룩 행사에서 공개된 ▲마이크로 LED의 차세대 기술 '투명 마이크로 LED' ▲프로젝터 최초 8K 무선 연결을 지원하고, 최대 150인치까지 투사 가능한 '더 프리미어 8K' ▲어떤 인테리어에도 잘 어울리는 커스터마이징 스피커 '뮤직 프레임'도 소개했다. 삼성전자는 한층 업그레이드된 AI 기능을 기반으로 연결성을 강화한 생활가전 신제품도 선보였다. 냉장고 전면부에 32형 와이드 스크린을 탑재한 2024년형 '비스포크 냉장고 패밀리허브 플러스'는 더 진화한 'AI 비전 인사이드(AI Vision Inside)'를 탑재해 식재료를 넣거나 뺄 때마다 카메라가 인식하고, 보관된 푸드 리스트를 자동으로 만들어준다. 뿐만 아니라 7형 LCD 스크린이 탑재된 인덕션 신제품 '애니플레이스'는 모바일이나 패밀리허브에서 전송한 요리 가이드를 스크린을 보며 손쉽게 요리할 수 있다. 이외에도 ▲세탁물을 건조기로 옮길 필요 없이 한 대로 세탁물의 무게와 옷감 재질, 오염도에 따라 최적의 세제 투입과 맞춤 세탁∙건조하는 'AI 맞춤' 코스가 탑재된 '비스포크 AI 콤보' ▲사물∙공간인식 기능은 물론 마룻바닥과 카페트를 스스로 인식해 재질에 맞춰 청소하는 '비스포크 제트봇 콤보'도 공개했다. 이러한 혁신적인 AI 기능은 가전 전용 AI 칩 적용과 타이젠(Tizen) OS 탑재를 통해 구현되며, 특히 7형 LCD 스크린 기반으로 더욱 스마트한 가전 경험을 즐기도록 해준다. 삼성전자는 뛰어난 휴대성을 갖추면서도 새로운 AI 기능들과 강화된 보안 시스템, 선명한 터치 디스플레이를 탑재한 '갤럭시북4' 시리즈도 소개했다. 마이크로소프트와의 파트너십을 통해 새로운 지능형 연결 기능인 '코파일럿' 도입 계획을 밝혔다. 오는 3월부터 갤럭시 북4 시리즈에서 스마트폰의 문자 메시지를 찾아서 읽거나 간단하게 내용을 요약할 수 있을 뿐 아니라 문자 메시지를 자동 작성하고 보내기 등 다양한 기능을 사용할 수 있다. 갤럭시북4 시리즈를 스마트폰 카메라를 연결하면 해당 카메라를 PC 웹캠으로 사용할 수 있어 최근 활성화된 온라인 화상 회의를 지원하는 연결 기능도 추가됐다. 삼성전자의 자회사인 하만은 전장 시장에서 차별화된 서비스를 선보였다. AI 뿐만 아니라 카메라, 딥러닝 기술을 바탕으로 운전자의 얼굴과 생체 신호를 인식하고 운전자의 행동과 패턴을 학습해 더욱 안전하게 운전할 수 있도록 돕는 '레디 케어' 솔루션을 소개했다. 이에 더해 증강현실 기반의 헤드업 디스플레이 제품인 '레디 비전'도 공개했다. 레디 비전은 자동차 전면 유리에 내비게이션, 위험 정보 등의 운전 정보를 적시에 직관적으로 표시해주어 운전자에게 더 안전하고 차별화된 운전 경험을 제공할 수 있다. 스마트싱스와 빅스비 기반 '지능형 초연결' 경험 삼성전자는 AI를 통한 스마트싱스와 빅스비가 더욱 자동화 되고 개인화된 서비스를 제공할 것이라고 밝히며 진정한 스마트 홈 구현을 위한 기술과 파트너십을 발표했다. 또 고객들이 삼성의 기기를 더 많이 사용할수록 삼성 기기가 똑똑해져, 고객을 더 잘 이해하고 알아서 맞춰 주는 서비스를 제공하게 될 것이라고 밝혔다. 먼저, 삼성전자는 공간 AI(Spatial AI) 기술로 집안 환경을 더 잘 파악하고 기기들을 통합적으로 사용할 수 있는 스마트싱스 맵 뷰를 소개했다. 로봇청소기에 탑재된 '라이다(LiDAR)'를 기반으로 정확하게 공간을 맵핑하고 연결된 기기들을 한눈에 파악할 수 있게 해주는 맵 뷰는 올 3월부터 3D로도 제공돼 집안 내 기기를 더욱 직관적으로 사용할 수 있다. QR 코드 기반 초대 기능을 통해 가족뿐 아니라 방문객까지 스마트 홈 경험을 간편하게 공유할 수 있으며, 사용자별 기기의 종류나 기간 등을 지정해 사용 권한을 부여할 수도 있다. 스마트싱스는 한층 진화한 빅스비와 연동해 스마트 홈 경험을 더 풍부하게 만든다. ▲집안의 다양한 빅스비 호환 기기 중 가장 적합한 기기가 명령에 반응하는 '빅스비 음성 호출 경험 개선' ▲음성 명령으로 실행할 수 있는 기기별 기능을 정리한 '빅스비 명령 수행 경험 개선'을 통해 최적의 기기에서 명령을 실행할 수 있다. 삼성전자는 현대차그룹과 함께 스마트싱스 플랫폼 연동을 통해 주거공간과 이동공간의 연결성을 강화하기 위한 노력도 강조하며 양사의 '홈투카(Home-to-Car)∙카투홈(Car-to-Home) 서비스' 제휴 파트너십에 대해 소개했다. 고객들은 스마트싱스 플랫폼에 연동되는 현대차그룹의 소프트웨어 디파인드 자동차를 통해, 추운 아침에 집에서 원격으로 자동차 시동을 켜 히터를 미리 작동시킬 수 있다. 또 현대차∙기아∙제네시스 커넥티드 카 고객은 차 안에서 인포테인먼트 시스템 또는 음성으로 스마트싱스 플랫폼에 연동되는 집안의 기기들을 원격으로 제어해 더운 날 미리 에어컨, 공기청정기 등을 켜 실내환경을 쾌적하게 조성할 수도 있다.

2024.01.09 07:14이나리

삼성화재, 손보업계 최초 금융보안원 'ISMS-P' 인증

삼성화재가 손해보험업계 최초로 금융보안원으로부터 정보보호 및 개인정보보호관리체계(ISMS-P) 인증을 획득했다고 8일 밝혔다. ISMS-P 인증은 회사의 고객 개인정보보호 관리체계가 적합하게 운영되는지 심사 받는 공인된 인증 제도다. 관리체계 수립 및 운영(16개 항목), 보호대책 요구사항(64개), 개인정보 처리 단계 별 요구사항(21개) 등 총 101개 심사 기준을 충족해야만 취득할 수 있다. 삼성화재는 2014년부터 10년간 ISMS(정보보호관리체계) 인증을 유지해 왔으며, 이번 '개인정보보호' 영역의 심사 기준이 통합된 ISMS-P 인증으로의 전환을 통해 개인정보 보호에 대한 신뢰성을 입증했다. 또한 삼성화재는 글로벌 인증기관인 DNV로부터 국제 정보보안 공인 인증인 '정보보호경영시스템'(ISO 27001)을 획득했다. ISO 27001은 ▲정보보호 정책 ▲접근통제 ▲정보보호 사고 대응 등 14개 관리 영역에 대해 회사가 적절한 관리체계를 구현·점검·개선했는지 여부를 평가하고 이에 대해 인증을 수여하는 제도다. 삼성화재 조성옥 상무는 “ISMS-P 및 ISO 27001 국내·국제 정보보안 인증의 동시 획득을 통해 고객 신뢰도 및 경영 안정성 향상에 기여할 것으로 기대된다”며 “앞으로도 고객의 개인정보를 안전하게 보호하고 회사의 정보보호 관리체계 강화를 위해 더욱 최선을 다할 것”이라고 밝혔다.

2024.01.08 13:24조성진

한국인터넷진흥원장, 보안 전문가 3인방 '각축'

한국인터넷진흥원(KISA) 차기 원장 후보자로 김홍선 한국스탠다드차타드은행 최고보안책임자(CISO), 이상중 구미대 사이버보안연구원장, 손영동 한양대 융합국방학과 초빙교수 등 3명으로 압축됐다. 이번 3배수에 오른 원장 후보는 과거와 달리 모두 정보보호 분야 전문가여서 눈길을 끈다. KISA 임원추천위원회는 2023년 말 후보자 공모 접수 마감 후 1차 서류 면접심사에서 3명의 최종 후보군을 결정한 것으로 알려졌다. 현재 이들에 대한 인사검증이 진행 중이다. 현 이원태 원장은 지난 2021년 1월 8일 임명돼 사실상 임기가 끝났다. KISA는 이번 원장 공모에 ▲최고 경영자로서 인터넷·정보통신 및 정보보호·개인정보보호에 대한 리더십과 비전 제시 능력과 ▲인터넷·정보통신 및 정보보호·개인정보보호 관련 전문지식과 경험을 강조했다. 윤석열 정부는 사이버 보안 국제 협력과 인력 양성, 산업 활성화 등을 강조하는 기조다. 3명의 후보는 정보보호와 사이버 안보에 높은 관심과 전문성을 자랑한다. 김홍선 한국스탠다드차타드은행 CISO는 서울대 전자공학과 학사, 석사, 퍼듀대 전자공학 박사 학위를 받고 1996년 1세대 보안기업인 시큐어소프트 설립했던 비즈니스 전문가 출신이다. 이후 2007년부터 2013년까지 한국 최대 보안기업인 안랩 CTO 및 대표이사를 거쳤다. 2014년 7월부터 지금까지 한국SC제일은행 최고정보보호책임자를 맡고 있다. 김 부행장은 보안산업과 IT보안 현장 책임자로 30여년간 일한 전문가다. 이상중 구미대 사이버보안연구원장은 사이버 수사 베테랑으로 이름을 날렸던 인물. 이 원장은 '검찰 1호' 사이버수사관으로 대검찰청 과학수사부 사이버수사실장과 서울중앙지검 첨단범죄수사부 인터넷범죄수사센터장 등 사이버수사 관련 주요 요직을 역임했다. 이 원장은 2023년 구미대에 개설된 사이버보안연구원에서 사이버 보안 정책, 해킹 대응, 디지털 포렌식, 기반시설 보안, 사물인터넷과 하드웨어, 블록체인, 인공지능 보안 등의 연구를 지휘하고 있다. 손영동 한양대 교수는 사이버 안보 전문가로 꼽힌다. 손 교수는 1986년 한국경제신문에 입사해 기자로 일하다 2008년부터 2011년까지 국책기관인 국가보안기술연구소소장을 지냈다. 국가보안기술연구소는 국가의 핵심 보안 기술 R&D를 책임지는 곳이다. 손 교수는 국방부 합동참보본부 자문위원을 지냈으며 '아이워(사이버 냉전시대)', '0과 1의 끝없는 전쟁' 등 사이버 안보와 관련된 저서를 내며 사이버 강국 실현에 앞장서 왔다.

2024.01.08 10:26김인순

지슨, 강남으로 사옥 이전

보안솔루션 기업 지슨이 사옥을 서울 강남구 개포동으로 이전했다고 5일 밝혔다. 이번 신사옥은 유관부서 간 업무공간을 하나로 통합한 지슨의 단독 건물이다. 교통 편의성도 높아져 외부 고객 접근성도 올랐다. 지슨은 2000년도에 설립된 보안 기술기업이다. 무선도청을 비롯한 무선백도어 해킹, 불법 촬영 범죄를 사전에 예방할 수 있는 실시간 탐지 시스템을 공급해 왔다. 국내외 370여곳 부처 및 기관, 지자체와 민간기업을 고객사로 두고 있다. 자체 개발한 무선 정보유출 탐지법으로 다수 특허를 획득했다. 한동진 지슨 대표는 "단독 신사옥은 기업 문화와 정체성을 분명하게 나타내는 상징적인 의미가 있고 임직원의 소속감과 동기부여를 높여 전체적인 만족도가 증가할 것"이라며 "이러한 역량을 바탕으로 고객이 도청, 해킹과 불법촬영 등 사회의 심각한 범죄로부터 안심할 수 있는 공간을 더욱 넓히는 기업이 되겠다"고 밝혔다.

2024.01.05 12:06김미정

노드VPN "AI 활용한 아마추어 해커 늘 것"

노드VPN이 인공지능(AI)을 활용한 아마추어 해커 수가 증가할 것이라고 4일 밝혔다. 노드VPN은 2024년 가장 우려되는 사이버 보안 위협 다섯 가지를 전망하며 이같이 전했다. 해당 전망은 다크웹에서 가장 활발히 검색되고 업로드되는 게시물인▲독스 방법 ▲링크 하나로 왓츠앱을 해킹하는 방법 ▲틱톡 계정을 해킹하는 방법 ▲와이파이 해킹 법 기반으로 분석한 결과다. AI 발전으로 해킹 기술에 대한 진입 장벽이 낮아진 결과 신규 아마추어 해커의 수가 증가할 것으로 노드VPN은 예측했다. 특히 AI 기술을 악의적으로 불법 해킹에 사용하는 해커가 폭발적으로 늘어날 것으로 전망했다. 최근 해커들은 AI로 챗GPT 계정을 해킹할 뿐 아니라 각 나라 언어로 만들어진 피싱 사이트의 문법이나 철자를 좀 더 자연스럽게 고칠 수 있는 등 활용 범위를 넓히고 있다. AI가 생성한 이미지나 영상을 악의적인 목적으로 활용하는 사례도 늘었다. 유명인 얼굴이나 목소리를 도용해 홍보하거나, 딥페이크 동영상을 불법적으로 활용하는 것이 대표적인 예시다. 노드VPN은 해커들이 생체 인증 우회법으로 더 교묘한 해킹을 진행할 것이라고 내다봤다. 생체 인증은 사이버 보안 프로세스에 유용한 새로운 기술이지만, 해커들은 빠르게 우회할 방법을 찾고 있는 것으로 드러났다. 다크웹 게시물 분석 결과, 얼굴 인식을 우회하는 방법에 대한 활발한 정보 교환이 실제로 이루어지고 있는 것으로 나타나 생체 인식도 모든 보안 위협을 피할 수 있는 만능열쇠는 아닌 것으로 나타났다. 불법 개인정보 판매도 증가할 것으로 보인다. 개인정보는 다크웹에서 가장 많이 검색되고, 활발하게 거래되는 상품이다. 이 개인정보에는 소셜 미디어 계정 정보, 신분증, 집 주소, 이메일 주소와 휴대전화 번호까지 거의 모든 정보가 포함되기 때문에 더욱 주의가 요구된다. 이 외에도 유출된 나체 사진과 영상도 다크웹에서 더 유행할 것이라는 분석도 나왔다. 조성우 노드VPN 한국지사장은 "2024년도 해커들이 다양한 방법으로 개인정보를 탈취하고, 이를 악용하는 등 위험한 온라인 보안 위협이 있을 것으로 예상된다"며 "AI 기술의 비약적인 발전으로 사람들을 유인하는 방법이 점점 교묘해져 더욱 우려되는 상황이다. 철저하게 보안 수칙을 지키고 적절한 보안 프로그램의 사용으로 피해를 미연에 방지하는 것이 중요하다"고 말했다.

2024.01.04 10:35김미정

안랩, 올해 목표로 '지속적 계획과 실행' 제시

강석균 안랩 대표가 올해 경영 목표로 '지속적인 계획'과 '지속적인 실행'을 제시했다. 강석균 대표는 2일 판교 안랩 사옥에서 열린 시무식에서 이같이 밝혔다. 올해 목표에 맞춰 ▲글로벌 비즈니스 확장 ▲차세대 보안 모델 고도화 ▲서비스형 소프트웨어(SaaS) 비즈니스 전환을 위한 인프라 대비 ▲민첩한 사업 선순환 구조 구축 ▲지속가능한 성장 추구 및 오픈 이노베이션 확대 등을 주요 과제로 설정했다. 이날 행사에서는 안랩 각 사업부의 부서장이 올해 주요 사업전략과 목표를 전 임직원에 공유하는 발표 세션도 진행했다. 강 대표는 "2024년은 경영 환경의 불확실성이 지속될 전망이지만, 보안 시장은 꾸준히 규모가 커질 것으로 예상된다"며 "안랩이 성장할 수 있는 기회는 충분한 상황"이라고 했다. 그는 "지속적인 계획과 지속적 실행을 바탕으로 중점과제를 실행해 나가 글로벌 안랩으로 성장하는 한 해를 만들자"고 전했다.

2024.01.03 10:12김미정

라온시큐어, 신임 대표에 이정아 사장 선임

라온시큐어(대표 이순형)는 이정아 사장을 신임 대표로 선임했다고 2일 공시를 통해 밝혔다. 이정아 신임 대표는 연세대 경영전문대학원에서 경영학 석사 학위를 취득하고, 보안 산업에서만 30년이 이상 근무했다. LG정보통신, 한국후지쯔, 소프트포럼을 거쳐 지난 2013년 라온시큐어에 입사했으며, 지난해까지 라온화이트햇 대표와 라온시큐어 사장을 겸직했다. 이 대표는 국가 정보보호 발전 및 강화에 기여한 공로를 인정받아 지난 2021년 '정보보호유공자 대통령 표창'을 수상한 바 있다. 현재는 정보통신 분야 정책 의결기구인 '정보통신전략위원회'의 위원으로 위촉돼 활동하고 있다. 라온시큐어는 이번 이정아 대표 취임을 통해 보안 사업 경쟁력을 한층 더 강화하고, 글로벌 기업으로의 도약에 박차를 가할 계획이다. 보안솔루션 사업은 기존 사업의 내실을 다지는 한편 클라우드 기술을 접목한 서비스형 소프트웨어(SaaS) 기반 보안솔루션으로의 전환도 꾀할 방침이다. 더 나아가 양자내성암호, 동형암호 등을 미래 성장동력으로 삼고 신사업을 전개해 나갈 예정이다. 이정아 신임 대표는 "대표라는 중책을 맡게돼 막중한 책임감과 라온시큐어의 성장에 더욱 기여할 수 있어 영광으로 생각한다"며 "과감한 도전 의식과 열정을 바탕으로 라온시큐어의 보안 및 인증서비스 산업 내 선도적 입지를 더욱 공고히 하고, 글로벌 기업으로의 도약을 위해 이바지하겠다"고 전했다.

2024.01.02 19:14김미정

사이버 특보에 임종인 고려대 교수

임종인 고려대 정보보호대학원 석좌교수가 사이버 특별보좌관에 임명됐다. 윤석열 대통령은 2일 용산 대통령실에서 사이버 특보를 임명했다. 사이버 특보는 이번 정부에서 처음 만들어진 자리다. 임 신임 특보는 사이버 보안 분야 국내 최고 전문가다. 임 특보는 고려대 수학과를 졸업한 뒤 동 대학원에서 석·박사 학위를 취득했다. 지난 2001년 고려대 정보보호대학원장에 임명된 뒤 2010년 정보보호학회장을 거쳤다. 대검찰청 사이버수사 자문위원장, 국가정보원 사이버보안 자문위원 등으로도 활동했으며 박근혜 정부 청와대에서 안보특보를 지냈다. 윤석열 대통령은 대선 후보 시절부터 유독 사이버보안에 대한 관심이 높았다. 정부의 예산 축소 기조에에 따라 주요 연구개발(R&D) 예산이 삭감됐지만 인재 양성 예산은 오히려 늘었다. 한국인터넷진흥원(KISA)은 올해 과학기술정보통신부(이하 과기정통부) 정보보호 인재 양성 사업 예산이 전년대비 20% 이상 증액됐다고 밝혔다. 특히, 한미동맹에서도 국방을 넘어 사이버 안보가 강조되고 있다. 지난해 한미정상회담에서도 양국 정상은 '한미 전략적 사이버안보 협력 프레임워크 공동성명'을 채택했다. 이번 임 신임 특보 임명은 사이버 안보는 물론이고 생성AI와 디지털 자산 등 새로운 기술 분야에서 사이버 보안 주도권을 확보하려는 의지로 풀이된다. 임 특보는 "전통적인 사이버 시큐리티 외에 인공지능(AI)와 디지털 자산, 우수기술 등 이머징 기술 보안의 기반을 마련하는데 노력하겠다"고 말했다.

2024.01.02 19:12김인순

Prev 61 62 63 64 Next