검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'✔호주커뮤니티 보안 일본커뮤니티✔'통합검색 결과 입니다. (1365건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

"연구자료 탈취"…中 해커, 중동·말레이시아 정부 1년간 공격

중국 해킹 조직이 중동과 말레이시아 정부 기관을 지속적으로 공격한 정황이 포착됐다. 6일 미국 해커뉴스 등 외신은 중국발 사이버 공격자 '트로픽트루퍼(Tropic Trooper)'가 지난해 6월부터 중동과 말레이시아 정부 기관을 겨냥한 공격을 펼쳤다고 보도했다. 러시아 보안 기업 카스퍼스키가 이런 공격 정황을 발견한 것으로 전해졌다. 카스퍼스키는 트로픽트루퍼가 중동·말레이시아 정부에서 인권 보호 업무에 종사하는 공무원 조직 계정을 공격해 연구 자료 탈취를 시도했다고 밝혔다. 이들은 해킹 도구 '차이나초퍼(China Chopper)'와 '크로우도어(Crowdoor)'를 활용해 공격했다. 차이나초퍼는 해커들이 웹 서버를 공격하기 위해 사용하는 악성 웹 셸이다. 크기가 작고 단순한 코드로 이뤄져 탐지가 어렵다. 공격자가 원격으로 서버를 제어할 수 있게 돕는다. 해커는 차이나초퍼로 피해자 서버에서 파일 업로드, 다운로드, 데이터베이스 쿼리, 명령 실행을 진행할 수 있다. 크로우도어는 악성코드 일종이다. 공격자가 피해 서버에 은밀히 접근할 수 있도록 돕는다. 비정상적인 네트워크 트래픽을 정상 트래픽으로 위장할 수 있다. 카스퍼스키 발표에 따르면 트로픽트루퍼는 APT23를 비롯한 키보이, 어스센타우르, 파이럿판다 등 다양한 명칭을 갖고 있다. 그동안 대만과 홍콩, 필리핀 IT 기업과 교통 시설, 의료 기관을 공격했다. 이후 중국과 말레이시아까지 목표물로 삼은 셈이다. 카스퍼스키 관계자는 "트로픽트루퍼는 두 국가 인권 기관을 공격했다"며 "해커 그룹이 특정 목표를 갖고 있는 것으로 보인다"고 말했다.

2024.09.06 16:13김미정

고려대, 국내 첫 개인정보보호대학원 개설…"AI 시대 보안 문제 해결"

고려대가 국내서 처음으로 개인정보보호 분야를 다루는 대학원 과정을 개설해 관련 기술·정책 연구를 본격화한다. 고려대는 지난 4일 학내 수당삼양패컬티 수당삼양패컬티하우스에서 '고려대학교 개인정보보호대학원 개원식'을 열었다고 6일 밝혔다. 고려대 개인정보보호대학원은 인공지능(AI)·빅데이터 시대 프라이버시 문제를 해결하고 개인정보를 안전하고 효과적으로 활용할 수 있는 기술 이해와 정책 연구를 진행할 방침이다. 개인정보에 대한 깊이 있는 지식과 실무역량을 갖춘 융합형 개인정보보호전문가 양성도 주요 목표다. 이날 개원식에는 고려대 개인정보보호대학원 1기 석사과정생들과 교직원들이 참여했다. 고학수 개인정보보호위원회 위원장, 임종인 대통령실 사이버특별보좌관, 이상중 한국인터넷진흥원장, 송진원 고려대 대학원장, 임구락 금융보안원 사이버대응본부장 등이 참석했다. 고학수 위원장은 "고려대가 개인정보보호 분야 허브 역할을 하면서 관련 연구와 교육을 비롯한 산업발전에 많은 노력을 기울이고 있다"고 강조했다. 이상중 원장은 "개인정보보호인력이 부족한 상황에서 개인정보보호대학원을 국내 처음으로 개원하는 고려대의 시의적절한 전략이 모범될 것"이라고 축하 인사를 전했다. 고려대 김동원 총장은 환영사 영상을 통해 "개인정보의 보호와 활용은 인류사회의 지속가능한 발전을 위한 필수 요소"라며 "다양한 역량을 융합적으로 교육하고 이를 통해 분야별 현장 상황에 따라 유연하고 합리적인 의사결정을 할 수 있는 전문가를 양성하기 위해 대학원을 설립했다"고 밝혔다. 이 외에도 김경묵 지디넷코리아 대표를 비롯해 토스, 신한은행, 롯데멤버스, 삼성서울병원, SK텔레콤, 안랩, 법무법인 율촌, 엔시소프트, SSNC, 소만사 등 기업 임직원들이 개원식에 참석했다. 이들은 고려대와 손잡고 개인정보보호 교육과 인력양성 협력관계를 유지할 방침이다. 주로 개인정보보호 교육 및 연구, 인력 교류 등에 대한 업무 협력을 추진할 것을 약속했다. 권헌영 개인정보보호대학원 원장은 "고려대가 개인정보보호대학원을 시작할 수 있었던 것은 20년 동안 정보보호분야의 교육과 연구, 인력양성에 힘써온 노력을 경험했기 때문"이라며 "개인정보보호 분야 교육의 글로벌 표준이 될 수 있도록 노력하겠다"고 말했다.

2024.09.06 10:01김미정

[현장] 노트북·폰 보안 '빨간불'…엔드포인트 보안 강자 '태니엄'이 내놓은 해결책은?

"자사 '자율 엔드포인트 관리(Autonomous Endpoint Management, AEM)'는 그동안 자동화된 엔드포인트 관리를 목표로 개발에 집중해 온 우리의 가시적 성과입니다. 이를 통해 AI뿐 아니라 멀티 클라우드 환경에서도 쉽게 저렴한 비용으로 관리할 수 있는 기능도 선보일 예정입니다." 제레미 햇필드 태니엄 솔루션 엔지니어링 및 커스토머 석세스 부문 수석 부사장(SVP)은 5일 서울 종로구 포시즌스 호텔에서 열린 기자간담회에서 인공지능(AI)을 기반으로 자동화를 구현한 AEM 플랫폼을 소개하며 자신감을 드러냈다. 태니엄 AEM은 ▲엔드포인트 관리 ▲리스크 및 컴플라이언스 ▲사고 대용 ▲디지털 직원 경험 등을 중심으로 구성돼 있다. 주요 컴포넌트는 ▲태니엄 탐지 ▲어댑티브 액션 ▲액션 관리 등으로 이루어져 있다. 햇필드 수석 부사장은 "태니엄 AEM은 실시간 정보를 가지고 있고 '로우 코드'를 통해 자동화하는 방식으로 고객들이 이용하기 쉽게 돕고 있다"며 "비용 절감에 높은 관심을 가진 기업 고객들은 AEM을 활용하면 큰 효과를 볼 수 있을 것"이라고 강조했다. 그러면서 "AEM으로 고객사들은 모든 위협과 관리 측면에서 한층 더 자유로워질 것"이라며 "앞으로도 끊임없이 연구하고 개발하며 고객의 목소리가 솔루션에 적극 반영될 수 있도록 최선의 노력을 지속해 나갈 것"이라고 덧붙였다. 태니엄은 업계에서 유일하게 실시간 클라우드 기반 엔드포인트 관리 및 보안 서비스를 제공하는 기업이다. 엔드포인트는 네트워크를 통해 통신하는 모든 디바이스로, 노트북·데스크톱, 스마트폰·태블릿PC, IoT 기기 등이 이에 속한다. 최근에는 디지털 기술 발전에 따라 개인·기업 사용자의 보안 취약점을 파고드는 공격 유형이 고도화되면서 엔드포인트 보안 솔루션에 대한 관심이 높아진 덕분에 관련 시장도 성장세를 보이고 있다. 실제 시장조사기업 포춘비즈니스인사이트에 따르면 엔드포인트 보안 시장 규모는 지난해 136억6천만 달러, 올해는 148억6천만 달러까지 커질 것으로 예상됐다. 또 연평균 9.3% 성장해 오는 2032년에는 302억9천만 달러를 기록할 것으로 관측됐다. 시장조사기관 IDC는 "엔드포인트 보안 소프트웨어 시장이 높은 성장세를 보이는 것은 다양한 엔드포인트 기기와 급증하는 윈도 취약점, 규제 준수, 늘어나는 소프트웨어 패치, ID 도용과 유출, 멀웨어·랜섬웨어 등 사이버 범죄까지 다양한 이유가 있다"며 "엔드포인트 기기의 무결성을 지키고 OS·애플리케이션에 대한 사이버 위생을 지키는 것이 무엇보다 중요하다"고 강조했다. 이 같은 분위기는 태니엄에게 기회가 되고 있다. 태니엄은 이전까지 통합 엔드포인트 관리(XEM) 플랫폼을 앞세워 고객들을 공략해 왔으나, 최근 AI를 기반으로 자동화를 구현하는 'AEM 플랫폼'으로 시장 주도권을 확고히 하고 있다. 이 플랫폼은 XEM 플랫폼의 차세대 버전으로 ▲IT 환경에서 최적의 의사결정을 위한 가시성 확보 ▲데이터를 기반으로 실행되는 컨트롤 기능 ▲가시성과 제어 기능을 활용해 지능적으로 조치 자동화를 지원하는 것이 특징이다. 햇필드 수석 부사장은 "AEM 플랫폼은 진화화는 사이버 위협에 대응하기 위해서 반드시 필요한 솔루션"이라며 "특히 코어 플랫폼인 태니엄 자동화 파운데이션을 기반으로 태니엄 내 반복 작업과 절차적인 대응을 자동화하고, 세부적인 룰과 조건으로 플레이북을 생성하고 활용할 수 있다"고 설명했다. 그러면서 "이를 통해 관리자들이 IT 및 보안 운영업무에서 발생하는 다양한 업무들을 자동화 해 적은 리소스로 더 많은 성과를 이끌어 낼 수 있다"며 "이달부터 올 하반기 말까지 순차적으로 한국에서도 경험해볼 수 있을 것"이라고 덧붙였다. 또 태니엄은 앞으로 ▲기업의 IT운영 및 보안을 보다 쉽고 신속하고 안전하게 관리하는 한편 ▲다양하게 확대되는 워크로드 및 디바이스 지원 ▲다양한 IT 서비스와 유연한 연동을 주요 전략으로 앞세워 사업을 추진한다는 방침이다. 이를 위해 에코시스템과의 시너지, 업계 최고 수준의 품질 유지, AEM 등 3개 카테고리에 집중하며 비즈니스에 적극 나설 계획이다. 국내에선 1만 개 이상의 엔드포인트 기기들을 확보하고 있는 대기업을 대상으로 적극 공략해나간다는 방침이다. 또 국내 파트너사들과의 협력 강화를 통해 영역을 확대해나갈 예정이다. 태니엄은 지난 2019년 말 국내에 사무소를 개설한 후 고객 확보수가 40%가량 성장한 상태로, 영업력 강화를 위해 조만간 국내 세일즈 인력도 더 충원할 계획이다. 더불어 태니엄은 기술 고도화를 위해 마이크로소프트, 서비스나우 등 해외 기업뿐 아니라 AI 서비스 기업 등 한국 기업 2곳과도 협력하고 있는 상태다. 준야 사이토 태니엄 APJ 사업전략 부문 부사장은 "한국 시장에서 태니엄의 고객은 빠른 속도로 확대되고 있다"며 "이는 우리 기술력에 대한 고객의 신뢰도가 높아지고 있다는 방증이기도 하다"고 평가했다. 그러면서 "앞으로 AI와 클라우드 플랫폼을 중심으로 사용자들과 접점을 강화하고 고객과 커뮤니케이션을 강화할 수 있도록 마케팅 활동에도 더 적극적으로 나설 계획"이라며 "우리 비즈니스의 중요한 축인 파트너들과의 소통에도 기존 대비 더 많은 시간과 노력을 투자할 예정"이라고 덧붙였다.

2024.09.05 15:03장유미

개인정보위, 내년 R&D 87억원 투자…전년비 22.2%↑

정부가 개인정보 보호 기술 연구개발(R&D)과 마이데이터 생태계 조성에 내년 예산 207억원을 투자한다. 안전한 정보 이용과 정보주체 권익에 힘쓸 방침이다. 개인정보보호위원회는 개인정보 안심사회 실현과 개인정보 글로벌 규범 형성을 위한 2025년도 예산안 646억원을 편성했다고 5일 발표했다. 내년 개인정보 보호·활용기술 R&D 예산은 87억원이다. 전년도 예산 71억원보다 22.2% 오른 규모다. 구체적으로는 개인정보보호강화 기술 연구개발에 52억원, 개인정보기술 표준개발지원에 20억원이 편성됐다. 인공지능(AI) 개인정보보호활용 기술개발에도 15억 원을 신규 편성했다. 내년도 예산 계획은 정보주체 권익 강화도 초점 맞췄다. 개인정보 전송요구권인 마이데이터 제도 시행 초기에 맞춰 마이데이터 중계인프라 지원에 61억원을, 마이데이터 전송 지원 플랫폼 사업에 60억원 등 총 121억원 투자한다. 이를 통해 전송 참여자 비용 부담을 낮추는 것이 목표다. 개인정보위는 신규 부문에도 예산 편성을 했다고 밝혔다. 개인정보 유출사고 발생 시 책임 입증 자료를 분석할 수 있는 디지털포렌식 연구소 구축 사업에 16억원을 처음 투자한다. 신속하고 정확한 유출 규모 및 경위 파악을 통해 조사 신뢰성을 확보할 수 있도록 지원할 방침이다. 개인정보 국제협력을 위한 예산도 10억원에서 24억원으로 14억원 늘었다. 내년 국내에서 제47차 글로벌 프라이버시 총회(GPA)가 개최되는 점이 주요 이유다. 여기에 14억원을 새롭게 편성했다. 이를 통해 개인정보 글로벌 규범 형성과 개최국 위상에 걸맞은 주도권 확보로 국제 공조 체계를 공고히 할 계획이다. 개인정보 안심구역 및 가명정보 활용센터를 지원하는 안전한 데이터 활용 지원 사업에 36억원을 투자한다. 이중 보건의료를 포함한 각 산업 분야에서 비식별화된 정보를 활용할 수 있도록 영상·음성 등 비정형 데이터 가명처리를 위한 시스템 구축 사업에 6억원을 투입한다. 개인정보를 처리하는 공공기관·민간사업자 등이 자발적으로 개인정보를 보호하는 환경을 조성하기 위한 개인정보 자율환경 조성 사업에 37억원이 편성됐다. 특히 개인정보 보호수준 평가 및 개인정보 처리방침 평가를 통해 개인정보 처리 수준을 향상할 나갈 계획이다. 이 외에도 개인정보위는 ▲개인정보 정책지원 19억원 ▲개인정보 교육지원 11억원 ▲개인정보보호 기술개발 지원 보급 5억원 ▲위원회 운영지원 21억원 ▲위원회 정보화지원 19억원 ▲위원회 법무지원 5억원을 편성했다. 개인정보위 이정렬 사무처장은 "개인정보위는 그동안 개인정보 분야 컨트롤 타워로서 역할을 견고히 했다"며 "앞으로 AI와 로봇 등 신기술과 신산업 변화를 고려해 개인정보를 안전하게 보호하고 활용할 수 있는 정책 전환을 위해 책임을 다 하겠다"고 강조했다.

2024.09.05 13:16김미정

팔로알토 네트웍스, 韓서 첫 파트너 서밋…보안 패러다임 대응 방안 공유

팔로알토 네트웍스가 협력사들을 대상으로 보안 패러다임 변화에 따른 대응 방안과 자사 비전을 공유하는 시간을 국내에서 가졌다. 팔로알토 네트웍스는 지난 4일 청담 드레스가든에서 'FY25 팔로알토 네트웍스 코리아 파트너 서밋'을 성공적으로 개최했다고 5일 밝혔다. 채널 파트너사 200여 명이 참석한 이번 행사에서 팔로알토 네트웍스는 자사 비전과 전략을 공유하고 AI 시대에 걸맞는 플랫폼 중심의 프리시전 AI (Precision AI) 기반 고투마켓 전략을 공유해 참석자들의 큰 호응을 얻었다. 이번 행사에서 팔로알토 네트웍스는 새롭게 공개한 AI 사이버 보안 포트폴리오인 '시큐어 AI 바이 디자인(Secure AI by Design)'이 시장에 가져오는 혁신과 고객사에 제공하는 이점을 공유했다. 또 고객 비즈니스 성공을 위한 서비스 및 파트너와의 협업방안에 대해서도 자세히 나눴다. 이날 행사에는 팔로알토 네트웍스 아태지역 고투마켓 및 에코시스템 총괄 미셸 소우(Michelle Saw) 부사장과 아태지역 고객성공 관리 총괄 타라 가슨 플라워(Tara Garson Flower) 부사장이 참석했다. 팔로알토 네트웍스는 파트너 프로그램을 통해 파트너사의 전문성과 역량을 제고하고 클라우드, 플랫폼 비즈니스의 확장과 함께 다양한 고객사에 적합한 전문성을 함양할 수 있도록 지원하고 있다. 미셸 소우 부사장은 "파트너들이 역량을 강화하고 사업 영역 확장을 통해 자사와 함께 성장할 수 있는 투자 전략을 고안할 수 있도록 지원하고자 한다"고 말했다. 이번 행사에서는 FY24 비즈니스에서 우수한 실적을 거둔 파트너들에 대한 시상과 FY25 넥스트웨이브 다이아몬드 파트너에 대한 어워드도 진행됐다. FY24 비즈니스 어워드에는 아이클라우드, 위버시스템즈 등 7개사가 수상했다. 또 전체 판매실적 우수파트너 시상을 비롯해 스트라타(Strata), 프리즈마 새시(Prisma SASE), 프리즈마 클라우드(Prisma Cloud), 코어텍스(Cortex) 등 제품별 판매 실적 우수파트너 시상도 이루어졌다. FY25 넥스트웨이브 다이아몬드 파트너에는 뉴엔네트웍스, 새얀아이엔씨, 에이플넷, 위버시스템즈, 유비스코프, 유인프라, 팀웨이브등이 선정됐다. 박상규 팔로알토 네트웍스 코리아 대표는 "성장을 견인해 준 채널 파트너 협력사 임직원들에게 감사의 마음을 전하기 위해 지사 설립 이후 첫 번째 파트너 서밋을 마련하게 됐다"며 "회사의 비전과 전략을 공유하고 클라우드와 AI 사이버 보안솔루션에 대한 사업확장을 통해 더 높은 가치를 발굴해내는 파트너들과 동반성장을 할 수 있도록 보다 체계적이고 긴밀한 협업 관계를 다져 나갈 것"이라고 말했다.

2024.09.05 09:26장유미

美하원, 中바이오社 겨냥 생물보안법안 패스트트랙 통과 전망

미국 상원과 하원에서 각각 발의된 생물보안법안에 대한 입법 절차가 진행되고 있는 가운데, 하원에서 진행되는 생물보안법안이 규칙 정지(Suspension of the Rules) 법안에 포함, 차주 표결에 부쳐질 것으로 보인다. 일반적으로 규칙 정지 법안에 포함돼 통과되면 입법 규칙 절차 없이 하원 전체회의를 통과한 것으로 간주한다. 패스트트랙인 셈이다. 지난달 29일(현지시간) 규칙 정지 법안에 포함될 법안 리스트 최초 발표 시 생물보안법안은 포함되지 않았다. 하지만 3일 최종 목록에는 해당 법안이 추가됐다. 관련해 생물보안법안은 5월 15일 하원 상임위원회에서 찬성 40표, 반대 1로 통과됐다. 규지정지법안에 영향을 미치는 존슨 하원의장도 생물보안법안 통과를 지지하고 있는 것으로 알려졌다. 실제 그는 차기 행정부가 첫날부터 적대국의 경제를 타격할 수 있도록 권한을 부여하기 위한 일련의 법안에 대한 투표할 것이라고 말하기도 했다. 이 일련의 법안에는 적대국 바이오기업과의 연방 계약 등을 중단토록 하는 내용의 생물보안법안도 포함될 것으로 예상된다. 생물보안법은 미국 환자의 건강정보와 미국인의 세금이 적대국 제약바이오 기업에 유입을 차단한다는 취지의 법안이다. 사실상 미국에 진출한 중국 제약바이오기업에 대한 제제를 하겠다는 것이다. 법안은 규제대상 바이오기업을 세 개 그룹으로 나누고 있는데, 이 중 중국 제약바이오 기업은 5개사나 된다. 우시바이오로직스 등 특정 기업명이 법안에 명시됐다. 법안에서 거론된 기업들이 사실상 향후 미국에서 퇴출될 시 그 자리는 경쟁사가 맡게 된다. 일각에서는 우리 CDMO 기업들의 수혜 전망도 나오지만 법안의 적용 범위가 넓은 만큼, 미국 정부의 까다로운 요건을 충족해야 한다는 우려도 나온다. 우리나라처럼 적국으로 분류된 국가는 아니더라도 우리 기업이 미국 현지 제약바이오 시장에서 일부 독점적 지위를 확보할 가능성이 있을지 다양한 방식의 제제가 이뤄질 수 있기 때문이다.

2024.09.05 09:18김양균

[ZD SW 투데이] 한국전파진흥협회, '시스코 보안 아카데미 2기' 모집 시작 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆한국전파진흥협회, '시스코 보안 아카데미 2기' 모집 시작 한국전파진흥협회가 사이버 보안 인재 양성을 위해 '시스코 보안 아카데미 2기' 교육생을 모집한다. 교육은 오는 11월부터 다음해 5월까지 진행된다. 이번 교육 과정에서는 네트워크 기초, 물리적 보안, 사이버 보안 등 IT 보안의 주요 분야에 대한 심도 있는 교육이 제공된다. 시스코 현직 멘토 및 공인 강사들이 참여해 실무 경험을 쌓을 수 있다. ◆보이스아이, 정품 인증 솔루션 '트러스트 라벨' 출시 보이스아이가 한국조폐공사와 공동 연구한 '디지털 증지' 기술을 활용해 정품 인증 솔루션 '트러스트 라벨'과 전용 앱을 출시했다. 이 솔루션은 2차원 고밀도 바코드와 물리적 보안 기술을 결합해 정품 여부를 확인할 수 있다. 또 전용 앱을 통해 정품 여부 확인, 제품 정보 제공, 음성 지원 및 다국어 번역 기능을 제공한다. 오프라인 환경에서도 정품 인증이 가능하다. ◆써클, 현지화 솔루션 '파지터 AI' 베타 서비스 론칭 써클이 게임과 콘텐츠 분야에 특화된 현지화 지원 솔루션 '파지터 AI'의 베타 서비스를 공개했다. 이 솔루션은 고도화된 AI 기술을 활용해 현지화 작업의 시간과 비용을 최대 90% 절감한다. '파지터 AI'는 실시간 번역, 전문가 검수, 오류 자동 수정 기능을 제공하며 다양한 글로벌 플랫폼에 게임과 콘텐츠를 성공적으로 론칭할 수 있게 돕는다. ◆토마토시스템, 대한의사협회 의료정책연구원에 '엑스서베이' 공급 토마토시스템은 대한의사협회 의료정책연구원에 온라인 설문조사 솔루션 '엑스서베이'를 공급한다. 이 솔루션은 다양한 목적의 설문 조사와 실시간 응답 확인이 가능하다. '엑스서베이'는 소프트웨어 품질인증(GS) 1등급을 획득한 검증된 제품으로, 사용자가 쉽게 설문을 제작하는 직관적인 인터페이스를 제공하고 다양한 설문 유형을 지원한다. ◆정보통신기획평가원, '테크 앤 퓨처 인사이트 콘서트 - SDx' 개최 정보통신기획평가원(IITP)이 지난 3일 서울에서 '2024년 IITP 테크 앤 퓨처 인사이트 콘서트 - 소프트웨어 정의 전반(SDx)'를 개최했다. 이번 행사는 SDx의 기술 현황과 발전 전망을 주제로 전문가 강연과 토의 세션으로 진행됐다. 전문가들은 SDx 핵심 분야인 에어 모빌리티, 자율주행 자동차, 로봇 등 다양한 산업에서의 활용 방안을 논의했다. 또 SDx 기술이 미래 산업의 패러다임 변화를 이끌 중요한 역할을 할 것이라는 비전을 제시했다.

2024.09.04 16:44조이환

모니터랩, '아이온클라우드' 중소기업 보안 혁신 주도

모니터랩의 통합 보안 플랫폼 '아이온클라우드'가 중소기업에 특화된 기술력을 증명했다. 앞으로 중견·소기업들이 접근 가능한 편리한 보안 솔루션을 제공할 것으로 보인다. 모니터랩은 '아이온클라우드'가 중소기업기술마켓 인증제품으로 선정됐다고 4일 밝혔다. 중소기업기술마켓은 기획재정부가 운영하는 플랫폼으로, 중소기업의 기술력을 검증하고 공공 조달 기회를 확대하기 위해 설립됐다. '아이온클라우드'는 모든 네트워크 보안 스택을 구독형으로 제공하는 시큐리티 서비스 엣지(SSE) 기반 보안 서비스다. 웹사이트 보호, 인터넷 사용 보호, 원격 접속 보안을 포함한 다양한 솔루션을 제공해 기업들의 종합적인 보안 요구를 충족시킨다. 이번 인증을 통해 제공되는 서비스는 '웹사이트 보호'로, 기업의 웹서버와 애플리케이션 프로그래밍 인터페이스(API)를 보호하는 역할을 한다. 특히 별도 설치나 유지보수 없이 쉽게 사용할 수 있어 보안 담당자가 부족한 중소기업들에게 적합하다. 모니터랩은 이러한 서비스형 소프트웨어(SaaS) 방식 보안 솔루션이 중소기업들에게 큰 도움이 될 것으로 기대하고 있다. 보안 전문 인력이 없는 기업도 손쉽게 보안 정책을 설정할 수 있기 때문이다. 이광후 모니터랩 대표는 "중소기업은 여건 한계로 보안 담당 인력을 두는 것이 어렵기에 비전문가도 손쉽게 정책 설정이 가능한 SaaS 방식이 적합하다"며 "이러한 중소기업들에게 '아이온클라우드'가 좋은 대안이 될 것"이라고 강조했다.

2024.09.04 16:17조이환

KISIA, 상근부회장에 배중섭 전 방통위 기획조정관 선임

한국정보보호산업협회(KISIA)가 상근부회장으로 배중섭 전 방송통신위원회 기획조정관을 선임했다. 4일 보안 업계에 따르면 KISIA는 최근 이사회를 열고 해당 안건을 의결했다. 임기는 2년이다. 배 신임 상근부회장은 강원고를 졸업하고 고려대 정치외교학 학사, 강원대 대학원 행정학 석사 학위를 받았다. 이후 미국 캔자스주립대 로스쿨에서 법학 박사 학위를 취득했다. 1994년 행정고시(37회)로 공직에 입문했다. 정보통신부에서 통신시장규제 업무를 수행하기도 했다. 2013년부터 방송통신위원회에서 운영지원과장과 아시아·태평양 방송개발기구 특별자문관, 방송기반국장 등을 역임했다.

2024.09.04 15:33김미정

[현장] 레코디드퓨처, 사이버위협 'AI 보안관'으로 차단

"레코디드퓨처는 전 세계에서 가장 많은 일반 웹, 다크웹, 기술 데이터를 보유하고 있습니다. 이를 인공지능(AI)으로 분류해 30개 넘는 언어로 분석할 수 있습니다. 사용자는 데이터 수작업 없이 가장 많은 사이버 위협과 보안 관리를 실시간으로 진행할 수 있습니다." 레코디드퓨처 아담 비비아노 사이버보안 프리세일즈 리더는 4일 서울 JW메리어트호텔서 진행한 간담회서 이같이 밝혔다. 레코디드퓨처는 사업 초창기부터 자연어·이미지 처리를 위한 AI 기술을 개발했다. 광범위한 데이터소스와 인텔리전스 분석 기능을 통해 실시간으로 위협 정보를 사용자에게 알리고 대응 방안을 지원한다. 분석가는 데이터를 언어 장벽 없이 심층적으로 들여다볼 수 있다. 레코디드퓨처 보안 솔루션은 일반 웹뿐 아니라 다크웹, 기술 데이터를 포함해 100만개 넘는 데이터 소스를 갖췄다. AI는 해당 데이터를 자동으로 분석함으로써 특정 정보가 다크웹에 해당하는지, 피싱 공격에서 나왔는지 등을 파악한다. 분석가는 분류된 데이터를 한 화면에서 확인할 수 있다. 비비아노 리더는 "사람 대신 AI가 데이터 소스를 실시간으로 관리해 사이버 위협에 대응한다"고 강조했다. 이어 "기업은 위협 환경을 미리 파악하고 빠른 의사 결정을 내릴 수 있다"고 설명했다. 레코디드퓨처 솔루션은 AI 기반 '인텔리전스 그래프'로 데이터를 의미 있는 정보로 변환할 수 있다. AI가 분류한 데이터를 바로 사용자에게 전달하는 것이 아니라 이해하기 쉬운 자연어로 변환하는 것이다. 현재 영어를 비롯한 30개국 언어로 전환 가능하다. 비비아노 리더는 "분석가는 언어 장벽 없이 모든 데이터를 이해하고 활용할 수 있다"라며 "AI는 의미 있는 정보를 제공하고 신속하고 정확한 대응책을 지원한다"고 강조했다. 레코디드퓨처는 생성형 AI를 통한 질의응답 기능도 솔루션에 탑재했다. 사용자가 자연어로 데이터 관련 질문을 하면, AI가 이를 검색·분석해 자연어로 답한다. 예를 들어 사용자가 "북한 위협 행위자 중 서울 금융기관을 표적으로 삼을 만한 그룹을 찾아줘"라고 물으면, AI는 관련 데이터에 접속·분석해 텍스트 형식으로 대답한다. 비비아노 리더는 "사용 기업은 데이터 분석가 인력 절감을 실행할 수 있을 뿐 아니라 사이버 위협에 더 빠르고 정확히 대응할 수 있다"며 "더 세밀한 데이터 소스 분류와 신속한 분석 기능을 제공할 것"이라고 강조했다.

2024.09.04 15:15김미정

"제로트러스트, 선택 아닌 필수"…KISA, 컨설팅 지원 나선다

한국인터넷진흥원(KISA)이 과학기술정보통신부와 함께 공공·민간 분야에서 새로운 보안 패러다임인 제로트러스트를 단계적으로 확산시키기 위해 본격 나선다. KISA는 제로트러스트와 관련해 전문 컨설팅을 지원한다고 4일 밝혔다. 제로트러스트는 명확한 인증 과정을 거치기 전까지 모든 사용자, 기기, 네트워크 트래픽을 신뢰하지 않으며 인증 후에도 끊임없이 신뢰성을 검증하는 보안 모델이다. 이는 전통적인 사이버 보안 접근 방식인 경계 기반 보안의 한계를 보완하는 새로운 보안 모델로 각광받고 있다. 제로트러스트 전환을 목표하는 기관이나 기업은 전환·도입 계획을 수립해야 한다. 하지만 내·외부 환경 관점에서 고려해야 하는 기술적 요소나 도입 절차에 대한 정보가 부족해 계획 수립에 많은 어려움을 겪고 있다. 이에 KISA는 제로트러스트 전환 계획 수립 시 발생하는 공공·민간 분야의 다양한 어려움을 이번 컨설팅을 통해 해소하고자 한다. 컨설팅 주요 내용으로는 ▲제로트러스트 6가지 핵심요소별 환경·현황 분석 ▲제로트러스트 성숙도 평가 ▲제로트러스트 보안 모델 설계 ▲제로트러스트 도입·전환 로드맵 수립 등을 지원한다. KISA는 이번 제로트러스트 도입·전환 컨설팅의 수요 기관 및 기업을 파악하기 위해 지난 8월 26일부터 사전 수요조사를 진행하고 있다. KISA 오진영 정보보호산업본부장은 "원활한 제로트러스트 전환을 위해서는 기관이나 기업의 보안 수준과 내·외부 환경을 고려한 중장기 전환 계획을 수립하는 것이 필요하다"며 "이번 컨설팅을 통해 기관과 기업의 환경을 사전 분석해 제로트러스트 전환을 단계적으로 준비할 수 있도록 지원하겠다"고 말했다.

2024.09.04 14:30장유미

"3년간 339억 쏟는다"…서울시, AI 기반 사이버 공격 대응 본격화

서울시가 진화하는 신·변종 사이버 위협에 선제 대응하기 위해 AI(인공지능) 보안관제시스템 고도화를 위해 팔을 걷어 부쳤다. 시민들의 개인정보를 안전하게 보호하고 사이버 위협 시에도 행정 서비스를 중단 없이 제공하기 위해서다. 서울시는 향후 3년간 339억원을 투입해 AI 기술 기반 사이버 보안 체계를 구축한다는 내용을 골자로 한 '사이버 보안 종합대책'을 4일 발표했다. 이에 따라 서울시는 오는 2026년까지 시를 컨트롤타워로 시 산하 전 기관 97곳을 모두 시 사이버안전센터에 연계해 통합보안관제체계를 구축한다는 방침이다. 연 1회 서울시와 산하기관에 대한 정보보안 실태를 점검하고 보안 수준이 낮은 기관에는 정보보안 컨설팅을 제공할 계획이다. 특히 사이버테러 발생 시 시민들에게 직접적인 영향을 미치는 교통신호 제어·지하철 운영 관제·상수도 정수 제어 등 주요 도시기반시설에 대해선 세밀한 점검을 통해 피해 발생을 사전에 막겠다는 각오다. 또 서울시는 지능화·고도화되는 신·변종 사이버 위협에 대응하기 위해 'AI 보안관제시스템'도 고도화한다. 현재 운영 중인 시스템에 서울의 도시 특성에 맞는 데이터 학습을 지속 추가할 계획이다. 여기에 늘어나는 학습 데이터와 처리 용량을 감안해 처리 성능과 저장공간도 2배가량 증설키로 했다. 서울시는 지자체 최초로 원격근무시스템에 '제로트러스트' 모델도 도입한다. 올 하반기 1천 명을 대상으로 시스템 도입·운영한 뒤 2026년까지 단계적으로 서울시 전 기관으로 확대한다. 누리집과 정보시스템 등을 대상으로 하는 다중 인증(ID·PW+생체정보·모바일OTP 등) 제도도 단계적으로 도입할 예정이다. 중단없는 행정서비스를 제공하기 위해 사이버 보안 회복력도 높인다. 이를 위해 민간 클라우드 서비스와 합동으로 클라우드 보안 강화 점검 체계를 마련·가동하고 시 공식 홈페이지와 각종 업무시스템에 대한 정기·수시 점검을 펼칠 방침이다. 119 긴급구조시스템, 교통신호·지역난방·물재생, 시립병원 등 36개 주요기반시설에 대해선 단계적으로 고출력 전자기파(EMP) 방호체계를 구축·운영한다. 내년부터 2028년까지 연차적으로 추진할 계획이다. 더불어 공무원의 해킹 방어 능력을 높이기 위해 전국 공무원을 대상으로 한 전국 최초 '공무원 해킹 방어대회'도 내년에 처음으로 개최한다. 또 행정안전부·국정원 등 중앙정부를 비롯해 사이버보안 분야 국내외 연구기관·기업과 상호협력을 강화하고 17개 광역시·도와는 정보보안협의체를 구성·운영키로 했다. 개인정보보호 관리 체계도 고도화한다. 개인정보 처리시스템에 대한 현장점검을 확대하고 기관별 개인정보 규정 준수 여부 확인을 위한 통합관리체계를 구축한다. 박진영 서울시 디지털도시국장은 "AI 시대에 맞는 정보보안 체계를 선도해 서울이 세계 최고 사이버 안전 도시로 발돋움할 수 있게 하겠다"고 말했다.

2024.09.04 14:03장유미

국방혁신기술보안협회-이큐인증원, 경영시스템 발전 맞손

국방혁신기술보안협회와 이큐인증원은 ISO 인증을 통한 경영시스템 발전을 목표로 상호 업무협약(MOU)을 체결했다고 4일 밝혔다. 3일 진행한 협약식에서는 박춘석 국방혁신기술협회 사무총장과 송형록 이큐인증원 대표이사가 만나 ISO 인증을 통해 정보보안업체의 경영시스템을 한층 더 발전시키겠다고 밝혔다. 업무협약을 위해 국방혁신기술보안협회에서는 박춘석 사무총장, 정해균 운영국장, 진태희 기술국장이, 이큐인증원에서는 송형록 대표이사, 김상일 박사 등이 참석했다. 이번 협약의 주요내용은 ▲ISO 컨설팅 및 인증 지원 ▲ISO 전문인력 양성 및 인적자원 교류 ▲ 협약 목적에 부합한 각종 사업 지원 및 성과 공유 등에 관한 내용을 담고 있다. 박춘석 사무총장은 “이번 협약은 국제기준인 ISO의 교육, 컨설팅, 심사인증 전문기관인 이큐인증원과 업무협약을 통해 협회 회원사의 경영시스템 발전은 물론 회원사의 제품 및 서비스가 국제적인 수준임을 증명할 수 있는 계기 마련에 의미가 있다”라고 말했다. 이어 “국방혁신기술보안협회는 향후에도 다양한 유관기관과 업무협약을 통해 회원사 발전은 물론 국내 정보보안 발전에 더욱 노력하겠다”고 언급하였다. 송형록 이큐인증원 대표이사는 “국내 다수의 정보보안 업체는 중소기업으로 국제인증인 ISO 인증을 받지 못한 회사가 많다”며 “이번 협약을 통해 협회의 회원사들이 ISO 인증을 받을 수 있는 기회를 확대됨으로써 정보보안 분야의 발전에 기여할 수 있어 매우 뜻깊다”고 말했다.

2024.09.04 11:58남혁우

[ZD SW 투데이] 메타포렌식, AI 기반 악성코드 분석 '메타 시멘틱스' 데모 공개 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆메타포렌식, AI 기반 악성코드 분석 '메타 시멘틱스' 데모 공개 메타포렌식이 AI 기반 플랫폼 '메타 시멘틱스(Meta Semantics)' 데모를 공개하며 악성코드 탐지·분석·리포트 작성과정을 완전 자동화하는 기술을 선보였다. 이 기술은 보안 전문가 수준의 분석을 제공하며 실시간 위협 탐지 기능을 갖추고 있다. 또 '메타 시멘틱스'는 다양한 파일 형식에 대한 분석을 지원하며 AI 모델의 입출력 구조를 유연하게 커스터마이징한다. 이를 통해 고객사들이 고유한 보안 솔루션을 개발하고 적용할 수 있을 것으로 기대된다. ◆KT, 안전한 생성 AI 구축 위해 에임인텔리전스와 협업 에임인텔리전스와 KT가 AI 기반 모델의 보안·안전성 검증 기술을 공동 연구하기 위해 업무 협약을 체결했다. 이 협력은 생성 AI 모델의 취약성을 해결하고 보안 위협에 대응하는 방어 기술 개발을 목표로 한다. 두 회사는 생성 AI의 안전성과 신뢰성을 높이기 위해 레드팀 활동과 안전성 평가 기준 개발에 협력할 예정이다. 에임인텔리전스는 최근 보안 진단 자동화 솔루션 에임 레드(AIM Red)와 취약점 탐지 및 방어 기술 에임 가드(AIM Guard)를 출시한 바 있다. ◆티맥스소프트, 금융 IT 혁신 위한 '인터페이스 스위트' 웨비나 개최 티맥스소프트가 오는 4일 오후 2시에 금융 디지털 혁신을 주제로 '인터페이스 스위트' 웨비나를 개최한다. 이번 웨비나에서는 차세대 금융 IT를 지원하는 '인터페이스 스위트'의 도입 사례와 강점을 소개할 예정이다. 또 티맥스소프트는 오는 12월 31일까지 인터페이스 스위트 제품을 최대 50% 할인하는 프로모션을 실시하며 웨비나 참여자에게는 다양한 경품과 무료 진단 서비스 기회도 제공한다. ◆스마틱스, MZ세대 인기 스포츠 통합 예약 시스템 도입 스마틱스가 엠무브와 협력해 테니스·피클볼·빠델 등 스포츠 종목을 한 곳에서 예약할 수 있는 통합 예약 시스템을 구축했다. 이번 시스템은 다국어 서비스를 지원하며 야구장과 축구장 예약 서비스도 곧 시작할 예정이다. 자세한 사항은 엠무브 통합 예약 사이트를 통해 확인할 수 있다. ◆슈퍼브에이아이, AWS ISV 엑셀러레이트 프로그램 파트너 선정 슈퍼브에이아이가 아마존 웹서비스(AWS) 독립 서비스 벤더(ISV) 엑셀러레이트 프로그램의 '디퍼렌시에이티드 스테이지(Differentiated Stage)' 레벨 파트너로 선정됐다. 이는 하나의 서비스형 소프트웨어(SaaS) 플랫폼 내에서 AI 개발 전체 사이클을 아우르는 기술력을 인정받은 결과다. 이를 통해 슈퍼브에이아이는 AWS의 최신 기술 및 리소스를 활용해 고객에게 더 나은 서비스를 제공하는 기반을 마련할 예정이다. 구체적으로 AWS 마켓플레이스에 비전 AI 솔루션을 등록해 글로벌 시장에서의 입지를 강화할 계획이다.

2024.09.03 17:02조이환

KISA, 파푸아뉴기니서 韓 사이버보안 성과 공유

한국인터넷진흥원(KISA)이 해외 사이버보안 담당자를 대상으로 한국 보안 시스템 우수 성과를 공유한다. KISA와 과학기술정보통신부는 이달 3일부터 6일까지 수도인 포트모르즈비에서 한-파푸아뉴기니 간 사이버 분야 파트너십을 위한 '2024 글로벌정보보호센터(GCCD) 사이버보안 역량 강화 프로그램'을 개최한다고 3일 밝혔다. 이번 프로그램은 보안 역량 강화 세미나를 비롯한 사이버보안 실무자 대상 디지털포렌식 기술실습 운영 등으로 이뤄진다. 참석 대상은 파푸아뉴기니 검찰, 경찰 등 정부 부처의 사이버보안 담당자다. 특히 보안 역량 강화 세미나는 '디지털 증거를 통한 사이버 위협 대응' 주제로 진행된다. 세미나에서 한국 관계자는 ▲국내 사이버보안 정책 및 KISA의 글로벌 협력 현황 ▲국내 디지털포렌식 활용 사례 등의 정보를 공유한다. 파푸아뉴기니는 ▲파푸아뉴기니 사이버보안 정책 및 사이버 위협 사례 등을 제시한다. 이후 양국 사이버보안 담당자들은 사이버 위협에 대한 정보 공유와 파트너십 강화를 위한 구체적인 활동에 대해 논의도 진행할 방침이다. 이상중 KISA 원장은 "한국과 파푸아뉴기니 간 지속적인 협력과 교류를 통해 사이버보안과 디지털 포렌식 분야에서 더 큰 성과를 낼 수 있도록 적극 지원하겠다"고 밝혔다.

2024.09.03 16:52김미정

"보안 강자들 뭉쳤다"…앤앤에스피, 지니언스와 손 잡은 이유는

운영기술(OT) 보안 강자인 앤앤에스피와 IT 보안 시장을 이끄는 지니언스가 힘을 합쳐 새로운 사업 기회 발굴에 나선다. 앤앤에스피는 지니언스와 '제로트러스트 아키텍처(ZTA)와 클라우드 기술 기반 IT와 OT 보안 사업'을 위한 전략적 제휴를 체결했다고 3일 밝혔다. 양사는 이번 협약으로 IT에서 OT에 이르는 전 영역 보안 기술을 연동해 새로운 사업 기회를 발굴할 계획이다. ▲ZTA-클라우드 기반 연동 제품 개발 ▲다중보안체계(MLS) 지원 신제품 개발 ▲IT&OT 보안 통합 플랫폼 구현 ▲기존 양사 간 IT&OT 보안 솔루션 영업 강화 ▲해외 수출 등 협력을 추진한다. 양사가 이처럼 나선 것은 IT와 OT 보안 간의 연결을 강화하고 유기적으로 통합된 보안 솔루션을 제공해 기업이 사이버 위협에 효과적으로 대응할 수 있도록 하기 위해서다. 최근 OT 시스템이 IT와 연결되면서 사이버 위협의 복잡성이 증가한 가운데 IT와 OT망 간의 단절 없는 사이버 보안에 대한 요구가 높아지고 있다는 점을 고려한 것이다. 지니언스는 기업 내부 네트워크를 보호하는 'NAC(Network Access Control)', PC 등 단말의 이상행위를 탐지하고 대응하는 'EDR(Endpoint Detection & Response)'을 중심으로 국내 IT 보안 시장을 선도하고 있다. 앤앤에스피는 발전소와 공장 등 사이버물리시스템(CPS)에 안전한 연결을 지원하는 OT 보안 전문 업체다. 이곳은 물리적 일방향 망연계 솔루션과 SW 공급망 보안 솔루션, 크로스도메인솔루션(CDS) 등을 보유했다. 김일용 앤앤에스피 대표는 "OT와 IT간 연결이 증가하는 상황에 두 회사는 제로트러스트와 클라우드 보안 기술을 기반으로 연동 솔루션을 만들고 새로운 시장을 개척할 것"이라고 강조했다. 앤앤에스피는 이번 사업 협약과 함께 지니언스의 전략적 투자도 유치했다. 2023년 창립 20주년을 맞은 앤앤에스피는 기업공개(IPO)도 추진 중이다. 이동범 지니언스 대표는 "이번 협약을 통해 IT에서 OT에 이르는 전 영역 보안 기술을 연동할 수 있는 새로운 사업 기회를 얻게 됐다"며 "IT&OT 전반에 보안을 제공하는 플랫폼을 완성해 고도화된 사이버 위협에 적극 대응할 것"이라고 말했다.

2024.09.03 14:20장유미

[ZD SW 투데이] 오케스트로 '초거대 AI 기반 플랫폼 이용지원 사업' 공급기업 선정 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆오케스트로 '초거대 AI 기반 플랫폼 이용지원 사업' 공급기업 선정 오케스트로가 과학기술정보통신부와 한국지능정보사회진흥원이 주관하는 '초거대 AI 기반 플랫폼 이용지원 사업' 공급기업으로 선정됐다. '초거대 AI 기반 플랫폼 이용지원 사업'은 초거대 AI 플랫폼을 보유한 공급기업과 중소·벤처기업·공공기관을 연결하는 정부 주관 사업이다. 이 사업에서 오케스트로는 클라우드 및 AI 역량을 바탕으로 수요기관에 클라우드 네이티브 기반 대화형 AI 솔루션을 제공할 계획이다. ◆스틸리언, 사이버 보안 인재 멘토링 프로그램 'SSL' 모집 스틸리언이 사이버 보안 인재 양성을 위한 멘토링 프로그램인 '스틸리언 시큐리티 리더(SSL)' 5기를 모집한다. 'SSL'은 국가 사이버 보안을 책임질 인재 양성을 위해 스틸리언이 시작한 멘토링 프로그램이다. 지난 2020년 1기를 시작으로 올해 다섯 번째로 진행되고 있다. 지원은 공식 홈페이지를 통해 가능하며 신청 기간은 2일부터 오는 22일까지다. 합격자는 지원 후 서류전형 및 면접전형을 거쳐 다음달 4일 최종 선정된다. ◆인포뱅크, 복날 맞이 경로무료급식소에 보양식 기부 인포뱅크가 복날을 맞아 트로트 아티스트 10인의 이름으로 어르신들에게 삼계탕을 기부했다. 이번 기부는 팬덤 애플리케이션 '스타투'에서 진행된 이벤트의 일환으로, 경기도 안양의 경로무료급식소에 전달됐다. 또 국내 NGO 단체 '함께하는 한숲'을 통해 이뤄졌다. ◆마크비전, 오프라인 브랜드 IP 보호용 세관 서비스 정식 론칭 마크비전이 브랜드 지식재산권(IP) 보호를 위한 세관 서비스를 출시했다. 이 서비스는 해외에서 반입되는 위조상품의 유통을 원천 차단한다. 이로써 브랜드 권리를 보호하고 건전한 유통 생태계를 조성할 전망이다. 특히 마크비전은 브랜드 지식재산권 기반 데이터를 세관 시스템에 사전 등록해 국경 간 모니터링 체계 구축을 지원하고 관련 정보와 교육을 제공할 계획이다. ◆시큐리온 '온AV' 34번째 AV-테스트 인증 획득 시큐리온의 모바일 안티바이러스 솔루션 '온AV(OnAV)'가 지난 7월 보안 소프트웨어 성능을 평가하는 AV-테스트에서 34번째 인증을 획득했다. '온AV'는 AI 기반 탐지 시스템을 통해 종합 탐지율 100% 등의 우수한 성적을 기록했다. 시큐리온은 '온AV' 외에도 모바일·사물인터넷 보안 솔루션인 '온트러스트'와 AI 기반 악성 앱 분석 시스템인 '온앱스캔'을 공공 부문 및 국내 통신사 등에 공급하고 있다. ◆TRAIN, 전북·전남·경남서 공공 대상 AI 신뢰성 세미나 개최 인공지능 국제연대(TRAIN)가 2일부터 사흘간 전주‧광주‧창원을 순회하며 지자체 공무원과 공공기관 AI 실무자를 대상으로 'AI 규제 관련 국내외 입법 동향 및 대응 방안 정보 공유' 특강과 세미나를 시행한다. 첫날인 2일 오전에는 전북테크비즈센터에서 관련 행사를 개최했다. 행사에는 김종훈 전북특별자치도 경제부지사, 국주영은 전북자치도의회 의원, 최대규 전북디지털융합센터장 등이 참가했다.

2024.09.02 16:34조이환

포티넷, 생성형 AI로 제품 유연성·간편성 업그레이드

포티넷이 통합 솔루션에 보안 관제를 비롯한 디지털 경험 모니터링, 생성형 인공지능(AI)을 넣어 기능 유연성과 간편성을 끌어 올렸다. 포티넷은 '포티넷 통합 SASE'에 탑재된 소버린 SASE와 생성형 AI를 추가했다고 2일 밝혔다. 포티넷 소버린 SASE는 검사·로그에 대한 로컬 제어를 유지할 수 있도록 포괄적인 SASE 옵션을 제공한다. 이를 통해 대기업과 서비스 제공업체에 강력한 데이터 개인정보보호와 컴플라이언스(규정 준수)를 보장할 수 있다. 고객들은 포티넷 소버린 SASE로 포티넷, 파트너, 고객 소유 데이터센터 등 여러 환경에서 데이터가 라우팅 되는 방식과 보안 검사가 실행되는 위치를 결정할 수 있다. 포티넷 전체 보안 스택으로 트래픽 보호도 가능하다. 포티넷은 AI 비서 '포티 AI'를 포티넷 시큐어 SD-WAN에 통합했다. 사용자는 전체 SD-WAN 인프라 관리과 오케스트레이션에서 생성형 AI 기능을 이용할 수 있다. 시각적 지원을 비롯한 설정 지원, 상담, 문제 해결 등을 포함해 운영 0일차부터 2일차까지 작업을 가속할 수 있다. 이를 통해 고객들은 어느 때보다 빠르고 효율적으로 SD-WAN 솔루션을 배포 및 관리할 수 있다. 포티넷은 '포티넷 통합 SASE'를 매월 업데이트할 방침이다. 해당 솔루션은 이달 업데이트를 통해 포티 SASE 클라우드 기반 관리 콘솔 내에서 원격 브라우저 격리(RBI)를 기본적으로 구성할 수 있다. 기업들은 사용자 웹 브라우징 트래픽을 격리해 웹 매개 공격으로부터 중요 데이터를 보호할 수 있다. 앞으로 포티넷 통합 SASE에서 네이티브 교차도메인 ID 관리 시스템(SCIM)을 제공한다. ID 공급업체가 생성한 사용자 및 그룹을 SASE 포털에서 바로 사용할 수 있어 관리·운영을 간소화할 수 있다. 포티넷 존 매디슨 최고마케팅책임자(CMO) 겸 수석 부사장은 "통합 SASE 솔루션을 제공하는 업계 유일 업체로서 고객들에게 탁월한 배포 유연성을 제공한다"며 "앞으로 소버린 SASE와 새로운 생성형 AI 기능 도입으로 유연성과 간편성을 더욱 올리겠다"고 밝혔다.

2024.09.02 16:34김미정

에쓰핀테크놀로지, ISMS 인증 획득 AI MSP 성장 가속

인공지능(AI) 및 플랫폼 전문기업 에쓰핀테크놀로지가 한국인터넷진흥원(KISA)로부터 정보보호관리체계(ISMS) 인증을 취득했다. ISMS는 기업이 보유한 정보 관리 및 보호 체계를 평가하고 정보보안 운영 실태와 위기 관리 능력을 심사하는 정보보호 인증이다. 에쓰핀테크놀로지는 이번 인증 과정에서 서비스 관리 체계, 운영 및 보안 정책, 사고 예방 및 대응 등 총 80개 항목을 통과했다. 에쓰핀테크놀로지는 글로벌 클라우드를 선도하는 마이크로소프트의 CSP(Cloud Solution Provider)이며 애저 엑스퍼트(Microsoft Azure Expert) MSP(Managed Service Provider)이다. 마이크로소프트 애저 오픈 AI 서비스(Azure OpenAI Service)에 대한 전문적인 기술력과 영업력을 바탕으로 클라우드 도입부터 운영까지 포괄적인 클라우드 관리 서비스를 제공한다. 또한, 생성형 AI 사업 확대의 일환으로 올해 3월 깃고GPT(GitgoGPT)를 선보였다. 에쓰핀테크놀로지는 정보보호 관리체계의 글로벌 표준인 'ISO27001', 마이크로소프트 애저 'AI · ML 분야 어드밴스트 스페셜라이제이션(Advanced Specialization)', '애저 엑스퍼트 MSP(Azure Expert MSP)' 를 보유하고 있다. 국내 클라우드 업계에서는 처음으로 2021년 국제 준법경영시스템 ISO37301 인증도 받았다 이번 정보보호관리체계 인증을 통해 에쓰핀테크놀로지는 국내 마이크로소프트 파트너사 중 유일하게 MSP 사업과 관련된 모든 인증을 획득하고 AI MSP 리딩기업으로 전문성을 강화해 나간다는 계획이다. 이승근 에쓰핀테크놀로지 대표는 "이번 ISMS 인증을 계기로 정보보호 관리 체계를 더욱 강화해 고객과 파트너에게 안전하고 신뢰할 수 있는 클라우드 관리 서비스를 제공할 예정"이라며 "앞으로 AI MSP로서 혁신 서비스와 기술력을 바탕으로 고객의 성공을 지원하고 업계에서의 리더십을 확고히 다져 나갈 것"이라고 밝혔다.

2024.09.02 16:15김인순

KISA가 제시한 AI 시대 사이버위협 대응책은?

한국인터넷진흥원(KISA)이 일상 속 발생하는 사이버위협에 대응하기 위한 방안을 제시한다. KISA는 오는 5일 서울 용산 로야파크컨벤션에서 과학기술정보통신부와 AI 관련된 사이버 위협 사례 공유와 대응 방안을 논의하기 위해 '2024 AI 시큐리티 데이' 세미나를 연다고 2일 밝혔다. KISA는 이번 세미나에서 'AI가 만든 사이버위협, AI가 막는 사이버위협'이라는 주제로 AI 기술의 순기능과 역기능을 조명한다. 최근 사이버 공격자들이 생성형 AI를 악용해 악성코드를 제작해 공격을 시도하는 경우가 빈번해지고 있어서다. 이번 세미나는 국내 1호 프로파일러 권일용 교수의 '편리함의 역습' 특별강연을 시작으로 ▲기업용 거대언어모델(LLM) 도입 사례 ▲AI LLM 해킹 기법 및 보안전략 ▲진화하는 사기, AI FDS로 막는다 ▲AI 범죄와 보안대책 ▲AI 기반 보안 기술 및 적용 사례를 주제로 발표가 이어진다. 이후 ▲AI 개발·서비스를 위한 공개된 개인정보 처리 안내서 ▲생성형 AI 보안 위협 대응방안 ▲딥페이크 규제에 대한 대응 등 최근 발표된 주요 정책 현황을 공유한다. 이 외에도 ▲2024 AI+시큐리티 아이디어공모전 및 데모데이 시상식 ▲구매상담회 ▲기업 간 네트워킹을 위한 '밋업데이' 등 부대행사도 개최된다. AI에 관심이 있는 국민이라면 누구나 무료로 당일 현장등록 등을 통해 참석 가능하다. 일부 세션은 온라인 생중계로 송출된다. 이상중 KISA 원장은 "이번 세미나를 통해 국민의 일상과 밀접해 발생 가능한 사이버위협 사례를 조명하고 이를 해결하기 위한 기술·정책적 측면의 대응 방안을 공유하는 뜻깊은 자리가 되길 바란다"며 "AI 기술을 활용한 보안 제품·서비스 개발을 지원하고, 국내 AI 보안 유망기업을 육성해 글로벌 시장 진출과 안착을 위해 지속적 관심과 지원을 다하겠다"고 말했다.

2024.09.02 14:59김미정

Prev 41 42 43 44 45 46 47 48 49 50 Next