• ZDNet USA
  • ZDNet China
  • ZDNet Japan
  • English
  • 지디넷 웨비나
뉴스
  • 최신뉴스
  • 방송/통신
  • 컴퓨팅
  • 홈&모바일
  • 인터넷
  • 반도체/디스플레이
  • 카테크
  • 헬스케어
  • 게임
  • 중기&스타트업
  • 유통
  • 금융
  • 과학
  • 디지털경제
  • 취업/HR/교육
  • 문화
  • 인사•부음
  • 글로벌뉴스
인공지능
배터리
양자컴퓨팅
컨퍼런스
칼럼•연재
포토•영상

ZDNet 검색 페이지

'✔호주커뮤니티 보안 일본커뮤니티✔'통합검색 결과 입니다. (1368건)

  • 태그
    • 제목
    • 제목 + 내용
    • 작성자
    • 태그
  • 기간
    • 3개월
    • 1년
    • 1년 이전

"사이버 보안 인력 10만 양성"…정부 움직임에 '이 기업'도 나선다

이글루코퍼레이션이 검증된 인공지능(AI) 보안·교육 역량을 토대로 정부의 10만 보안 전문인력 양성 과정에 동참한다. 이글루코퍼레이션은 한국인터넷진흥원(KISA)이 주관하는 '2024년 AI 보안관제 전문인력 양성 사업' 수행사로 선정돼 AI 기반 보안관제 교육을 진행한다고 25일 밝혔다. 'AI 보안관제 전문인력 양성 사업'은 산업 맞춤형 AI 보안 전문 인력 양성을 위한 교육 커리큘럼 설계와 운영에 골자를 두고 있다. 이글루코퍼레이션은 컨소시엄(이글루코퍼레이션, 컬처메이커스, 올잇원)에 부사업자로 참여해 정보보호 분야 취업을 희망하는 구직자를 대상으로 AI 보안관제 노하우를 전수하는 역할을 수행한다. 주관사인 컬처메이커스는 교육과정, 자문단 운영 및 공통과정 진행을, 올잇원은 교육환경 구성 및 교육 콘텐츠 개발을 맡았다. 이글루코퍼레이션은 AI 기술이 내재화된 솔루션 개발 및 서비스 제공과 함께 핵심 보안 전문가 육성을 위한 교육 프로그램 운영에도 앞장서 왔다. 이글루코퍼레이션은 초급 인력부터 숙련된 보안 전문가까지 아우르는 커리큘럼을 제공하는 '이글루스쿨'을 10년 이상 운영하며 보안 산업 발전의 핵심 요소인 AI 보안관제 인재 양성 노하우를 축적해 왔다. 이득춘 이글루코퍼레이션 대표는 "지능화·고도화된 보안 위협에 선제 대응하기 위한 필수 요소로 AI가 자리 잡으면서 AI 기술 개발과 함께 이를 잘 활용할 수 있는 보안 전문가 양성의 중요성도 높아지고 있다"며 "고유의 교육 프로그램 운영을 통해 우수 AI 인력을 육성해 온 경험을 토대로 정부의 10만 보안 전문 인재 양성에 힘을 싣겠다"고 밝혔다.

2024.06.25 10:31장유미

사이버 공격 받은 CDK글로벌 "시스템 복구에 수일 걸려"

미국 자동차 소프트웨어(SW) 제공업체 CDK글로벌이 사이버 공격을 받은 후 1만5천개 지점 시스템 복구 작업을 시작한 것으로 전해졌다. 24일(현지시간) 로이터 등 외신은 CDK가 시스템을 원상복구하는 데 수일 걸릴 수 있다고 보도했다. 앞서 CDK는 지난 19일부터 이틀 동안 랜섬웨어 공격을 받았다. 해커 그룹은 CDK에 사이버 공격을 하지 않을 대가로 수백만 달러를 요구했다. CDK는 1차 공격 이후 모든 시스템을 종료했다고 발표했다. 당시 디지털 리테일링 솔루션과 딜러 관리 시스템을 복구했다. 회사는 2차 공격 이후 시스템을 다시 종료한 것으로 전해졌다. 관계자는 "추가 공격으로 인해 시스템 복구를 위한 시간이 며칠 더 걸릴 것"이라고 밝혔다. 이번 사태로 CDK 고객사도 피해를 입었다. 자동차에 SW를 탑재하지 못하자, 차량 인도 시기가 연장됐기 때문이다. 현재 SW 정비도 제때 진행하지 못하는 고객 사례까지 속출했다. 소닉 오토모티브와 펜스키 오토모티브는 21일 "CDK의 시스템 중단으로 인해 기업 운영에 큰 타격을 입었다"고 지적했다.

2024.06.24 14:00김미정

KISA, 'AI 보안 전문가' 90명 키운다

정부가 올해 처음 인공지능(AI) 보안 전문가 90명을 양성해 고도화된 보안 위협에 적시 대응할 방침이다. 한국인터넷진흥원(KISA)는 과학기술정보통신부 지원을 받아 올해 신규 교육사업 'AI보안관계 전문인력 양성' 운영을 시작한다고 24일 밝혔다. AI보안관제 전문인력 양성 교육사업은 보안관제 분야 취업을 희망하는 고등학교 졸업자 또는 (전문)대학 졸업(예정)자 등 청년 구직자 대상으로 실시한다. 본 교육사업은 AI 기술이 내재화된 보안 운영 및 분석 솔루션을 활용한 실무 중심 교육을 통해 고도화된 보안 위협에 적시 대응할 수 있는 현장실무형 전문인력 90명을 양성할 방침이다. KISA에서 보유하는 상용 정보보호 제품 5종과 교육 운영사에서 보유하고 있는 가공된 실제 보안관제 데이터 로그를 통해 보안 위협 대응 및 훈련이 진행된다. 현장실무형 전문인력 양성을 위해 기업 실무 환경과 유사한 환경으로 구축된 실습장인 판교 정보보호클러스터에서 총 3회에 걸쳐 진행된다. 1, 2차 과정에서는 정보보호 기초지식(80시간)과 보안관제 장비활용 교육 및 AI 기술 접목 보안관제 실무교육(120시간)으로 총 200시간을 교육할 예정이다. 3차 과정에서는 특화산업(에너지, 교통) 분야 맞춤형 교육(30시간)을 추가함으로써 총 230시간 교육이 진행된다. 학업장려를 위해 최대 60만원을 지원한다. 최종 수료 후 인증평가를 통해 우수 교육생에게는 해외연수 프로그램 지원(11월 중)과 스마트기기 포상 등도 주어진다. KISA는 이달 27일 14개 국내 보안관제 전문기업들과 업무협약을 체결할 예정이다. 이를 통해 전문인력 양성 프로젝트와 취업 지원을 위한 협력도 진행한다. AI보안관제 전문인력 양성 수료생대상으로 취업을 위한 자기소개서 첨삭과 모의 면접 지도, 채용 연계 인턴십 제공 등의 지속적인 지원과 관리도 이뤄진다. KISA 오진영 정보보호산업본부장은 "이번 교육사업을 통해 청년 구직자들이 최신 AI 기술을 활용한 보안관제 분야에서 실무 역량을 갖춘 전문인력으로 성장할 수 있도록 지원하겠다"고 밝혔다.

2024.06.24 13:11김미정

직방 '디지털 도어록' 쓰면 긴급할 때 'ADT캡스' 출동…"연내 가능"

SK쉴더스가 직방과 손잡고 통합 주거 보안 상품을 선보이며 국내 홈 네트워크 시장 내 지배력 확대에 본격 나선다. SK쉴더스는 직방과 홈 보안 사업 분야 협력에 나선다고 24일 밝혔다. 이를 통해 양사는 국내 대표 물리보안 브랜드 'ADT캡스'의 출동 보안 서비스와 직방의 스마트홈 솔루션을 융합한 통합 주거 보안 상품을 공동 개발하는 데 힘을 모은다. SK쉴더스의 홈 보안 서비스 캡스홈과 ADT캡스 출동경비 서비스, 직방 스마트홈의 디지털 도어록 및 로비폰(공동현관기) 등 각자 보유한 다양한 사업역량을 연계해 올 하반기 내 출시를 목표로 안전한 통합 주거 보안 상품을 선보인다는 계획이다. 긴급할 때 디지털 도어록에 부착된 비상 버튼을 누르면 ADT캡스 보안 요원들이 출동하는 식이다. 아울러 사업 활성화를 위한 신규 고객 발굴에도 적극 협력한다. ADT캡스의 전국 지사와 직방의 총판 대리점 등 양사의 영업·마케팅 인프라를 활용해 세일즈 과정에서의 시너지를 극대화해 나간다는 방침이다. 이 외에도 SK쉴더스는 직방이 새롭게 선보이는 스마트홈 솔루션과 ADT캡스의 출동경비 및 화재보험 서비스를 접목하는 등 주거 안전 강화를 위한 협업 방안을 다각도로 검토하고 있다. SK쉴더스의 물리보안 서비스와 직방의 스마트홈 상품을 성공적으로 결합할 경우 국내 홈네트워크 시장에서의 지배력을 더욱 공고히 할 수 있을 것으로 기대된다. SK쉴더스는 주거 보안 상품으로 AI CCTV를 통해 집 현관문 앞을 실시간으로 확인하는 캡스홈과 ADT캡스 보안전문가가 주택 유형별 맞춤형 보안 설계를 제공하는 캡스 가정용 무인경비 서비스를 제공하고 있다. 두 서비스 모두 전용 앱 알림 서비스와 위급 상황 시 ADT캡스 보안대원이 24시간 긴급 출동하는 서비스를 제공한다. 피해 발생 시 녹화된 화면을 증거영상으로 제출할 수도 지원해 고객들에게 높은 만족도를 얻고 있다. 장웅준 SK쉴더스 물리보안사업부 부사장은 "SK쉴더스는 직방과 협력을 통해 홈네트워크 시장에서의 지위를 확대하고 새로운 물리보안 사업 기회를 지속 창출해 나갈 것"이라며 "앞으로도 다양한 유관산업과의 협력을 모색해 안전한 주거환경을 조성해 나갈 것"이라고 말했다.

2024.06.24 09:40장유미

'이메일 용량 관리 필요' 메시지=피싱

안랩이 이메일 용량 관리나 바이어 문의 공지 내용으로 위장한 범죄 사례가 늘고 있다며 사용자들에 주의를 당부했다. 안랩은 이메일에 가짜 로그인 링크를 심어 계정 탈취를 시도하는 피싱 수법이 다수 발견됐다고 21일 밝혔다. 가장 큰 문제는 해킹 메일 범행 방식이 고도화 되고 있단 점이다. 이메일 저장용량 관리의 경우 '받은 편지함이 가득 차 저장 공간이 부족하다'며 '중요한 메일을 계속 수신하려면 여유 공간을 확보하라'는 내용으로 사용자에게 버튼 클릭을 유도한다. 이 사이트로 들어가면 보안 코드 인증 화면을 위장한 피싱 페이지가 나오는데 여기서 사용자가 계정 정보를 입력하면 그 내용이 공격자의 서버로 전송되는 구조다. 바이어 문의 공지 허위 위장의 경우 실제로 있는 특정 협회의 마케팅 팀을 사칭해 가짜 메일을 전송한다. 특히 사용자가 의심하지 못하도록 협회 소속 직원 명함을 위장한 이미지까지 첨부한다고 안랩은 말했다. 안랩 측은 "메일은 주로 접수 했던 신규 사업 문의에 대해 지원 받을 수 있는 서비스를 파악하라는 내용으로 온다"며 "이메일 저장용량 수법처럼 해당 사이트에서 로그인을 시도하면 계정 정보가 공격자 서버로 전송된다"고 말했다. 안랩은 "사용자의 의심을 피하기 위해 가짜 보안 코드 인증을 하거나 실존 협회 사칭 등 공격 방식이 고도화 돼 메일 진의 여부를 꼭 확인해야 한다"고 당부했다. 한편 안랩은 해킹 메일로 인한 피해를 예방하기 위해 ▲출처가 불분명한 메일의 발신자 확인 및 첨부파일 실행 금지 ▲백신 최신버전 유지 및 피싱 사이트 차단 기능 활성화 ▲OS 및 인터넷 브라우저, 오피스 SW 등 프로그램 최신 보안패치 적용 ▲계정 별 다른 비밀번호 설정 및 관리 등 기본 보안수칙을 준수하라고 권장했다. 안랩 보안 분석팀 관계자는 "공격자는 사용자의 관심을 유도할만한 내용이라면 어떤 수단이라도 사용하기 때문에 기본 보안수칙 실천이 매우 중요하다"고 강조했다.

2024.06.23 09:18양정민

SDT, 양자 가상화 실험실 지원 '클라우드 플랫폼' 첫 공개

산업DX 솔루션 및 양자표준기술 전문기업 SDT(대표 윤지원)가 양자 가상화 실험실용 '클라우드 플랫폼'을 처음 제공한다. SDT는 오는 25일부터 27일까지 사흘간 일산 킨텍스 제2전시장에서 열리는 '퀀텀코리아 2024'에서 양자컴퓨팅, 양자센싱, 양자보안 등 핵심 양자기술을 대거 선보인다. SDT는 이번 행사에서 양자 QPU 플랫폼에 사용가능한 양자 계측·제어장비와 클라우드 및 지원 서비스 등 선도적인 양자기술 상용화 성과를 소개한다. 특히, SDT는 양자 가상화 실험실 구현을 지원하는 클라우드 플랫폼을 처음 공개한다. 이 플랫폼은 하드웨어, 소프트웨어, 알고리즘 등 양자가상실험실 구동에 필요한 모든 기술 요소를 클라우드 플랫폼으로 제공한다. 실험실 자동화 구현을 통해 연구자들이 보다 효율적으로 양자 실험을 진행할 수 있도록 지원한다. 이와함께 한국지능정보사회진흥원(NIA) '양자지원기술 기업발굴 및 육성 사업'을 통해 국산화에 성공한 CCU(Coincidence Counting Unit)와 TTMU(Time Tagging Measurement Unit)을 비롯한 QC(Qubit Controller), PG(Pulse Generator) 등 초정밀 양자 계측·제어장비들도 공개한다. 양자센싱 영역에서는 ▲양자점 기반 열화상 카메라 ▲KIST 원천기술 기반 최대 1대64 통신이 가능한 양자키분배 시스템 QKD 장비 ▲양자 난수를 적용, 해킹 위협 없는 양자보안 QRNG 카메라 등의 양자보안기술 제품을 선보인다. 윤지원 대표는 “해외 의존도가 높은 양자기술 시장에서 SDT의 독보적 소부장 기술력을 알릴 것"이라며 "이제 곧 양자컴퓨터는 슈퍼컴퓨터와 함께 사용될 덧"으로 내다봤다. 윤 대표는 "SDT는 양자컴퓨터와 슈퍼컴퓨터를 안전하게 연결하는 양자통신 장비를 비롯한 각종 장비 제조와 클라우드 서비스 개발 등을 통해 하이브리드 컴퓨팅과 양자인터넷 시대를 가장 앞서 준비해 나가고 있다”고 말했다.

2024.06.22 23:35박희범

모빌리티 보안 시장 뜬다…SK쉴더스, 씨피식스와 사업 확대 추진

모빌리티 보안 시장이 연 18% 이상 성장하고 있는 가운데 SK쉴더스가 씨피식스와 함께 자율주행차 보안 사업 확대에 나선다. SK쉴더스는 유망 스타트업 씨피식스와의 기술 협력을 통해 자율주행차 취약점 점검을 비롯해 모빌리티 보안 서비스 제공에 나선다고 21일 밝혔다. SK쉴더스는 IT기술에 발맞춰 보안 서비스 적용 분야를 넓혀왔다. 클라우드, AI 등 디지털 전환에 대응해 왔으며 제조·서비스를 포함한 다양한 산업에서의 취약점 점검, 모의해킹을 수행하며 보안 수준을 높여왔다. 이번 협력을 시작으로 신기술이 집약된 자율주행차 보안 시장에서도 다년간 축적된 경험과 독보적인 보안 기술력을 선보인다. 양사가 협력에 나선 것은 자율주행차 보안 시장이 성장세를 보이고 있어서다. 최근 자율주행차, 전기자동차 등 모빌리티 산업에서의 데이터 및 통신 활용이 늘어나면서 이를 노린 사이버 공격이 급증하고 있는 추세다. 이에 전 세계적으로 정보보안과 관련한 인증제도와 규제가 강화되고 있다. 유럽경제위원회(UNECE)가 제정한 차량 보안 규정(UNR155)에 따라 UNECE 협약국에 차량을 판매하기 위해서는 사이버 보안 관리체계 인증(CSMS, Cybersecurity Management system)과 VTA(Vehicle Type Approval, 형식 승인)가 필수적이다. 국내에서도 자동차 제작사의 소프트웨어 보안 관리 의무 강화가 담긴 자동차 관리법 개정안이 통과되는 등 모빌리티 보안 역량 강화가 화두로 떠오르고 있다. 이 같은 분위기에 맞춰 양사는 자율주행차 취약점 점검 사업 추진 협력에 나선다는 방침이다. 자율주행차가 실제 도로에서 안전하게 운행되기 위해서는 보안 위협 요소를 사전에 탐지해 예방하는 것이 중요하기 때문이다. SK쉴더스는 국내 최대 규모의 화이트해커 그룹 'EQST(이큐스트)'를 보유하고 있으며, 다양한 산업에서의 취약점 점검, 모의 해킹, 보안 컨설팅 등의 사업 경험이 풍부하다. 씨피식스는 자율주행차 취약점 점검 시 필요한 장비와 리빙랩을 갖추고 있어 양사 간 시너지 창출이 가능하다. 이후에는 차량 사고 포렌식, 보험 연계 상품 개발 등의 신규 사업 진출에도 힘을 모은다. SK쉴더스 김병무 정보보안사업부 부사장은 "SK쉴더스의 보안 역량과 씨피식스의 자율주행차 기술 결합을 통해 자율주행차 보안의 새로운 표준을 제시해 나갈 것"이라며 "앞으로도 지속적인 연구와 투자를 바탕으로 혁신적인 보안 서비스를 제공해 나가겠다"고 밝혔다.

2024.06.21 10:25장유미

표창원 교수가 제시한 '개인정보 스미싱' 대처법은?

정부가 범죄분석 전문가인 표창원 교수와 개인정보 스미싱 대처법을 논의했다. 개인정보보호위원회는 최근 기승을 부리고 있는 택배·금융기관·지인 등을 사칭한 각종 스미싱 문자에 대응하는 영상을 제작해 개인정보위 유튜브 채널 '개인정보위티비'에 공개했다고 20일 밝혔다. 이번 영상에는 범죄분석가 표창원 교수가 출연했다. 지난 6월 초 게시된 1편 '불법 프로그램을 통한 개인정보 유출'편에 이어 이번 편에서는 최근 그 피해가 점점 늘어나고 있는 스미싱 피해 사례를 소개했다. 이번 영상에서 표창원 교수는 지난해 8월 부산에서 발생했던 택배사를 사칭한 문자메시지에 속아 3억8천300만원 피해를 입은 사례를 소개했다. 이를 통해 택배·금융기관·지인을 사칭한 각종 스미싱에 대응하는 방법을 설명했다. 표 교수는 "스미싱을 통한 피해와 개인정보 유출을 예방하려면 문자메시지를 통해 받은 링크는 절대 클릭하면 안 된다"며 "알 수 없는 출처의 앱도 설치하지 말아야 한다"고 재차 강조했다. 개인정보위 서정아 대변인은 "공공기관이나 금융기관에서는 전화나 문자로 '개인정보'와 '금융거래정보'를 알려달라 하거나, 특정 인터넷 사이트에 입력을 요구하지 않는다"며 "이러한 전화나 문자를 받은 경우에는 일절 응대하지 말 것"을 당부했다.

2024.06.20 12:00김미정

노드VPN "韓서 악성 SW 300만개 차단…일본·베트남보다 多"

국내에서 300만개에 달하는 악성 소프트웨어(SW)가 차단된 것으로 전해졌다. 일본, 베트남 등 아시아 국가 중에서 가장 높은 수치다. 노드VPN은 올해 1월부터 5월까지 보안 제품 '위협방지 프로'로 진행한 사이버 보안 연구 결과를 이같이 19일 밝혔다. 위협방지 프로는 각종 광고와 악성 프로그램을 미리 인식해 차단하는 솔루션이다. 조사기간 전 세계적으로 50억개 넘는 불필요한 광고, 400억 개의 추적기, 6천만 개의 악성 소프트웨어 감염 시도를 차단했다. 구체적으로 한국에선 약 300만 건의 악성 SW를 차단했다. 일본에선 250만 건, 베트남에서는 210만 건의 악성 SW를 막았다. 노드VPN은 가장 많은 악성 SW가 차단되는 곳으로 ▲성인 콘텐츠 ▲무료 비디오 호스팅 사이트 ▲유명 브랜드 사칭 웹사이트라고 설명했다. 위협방지 프로는 성인 콘텐츠에서2천400만 개 넘는 악성 링크를 차단했으며, 미분류된 웹사이트에서 1천500만 개, 가짜 웹사이트에서 1천300만 개를 차단한 것으로 나타났다. 연구 결과에 따르면 악성 SW가 웹사이트를 사칭할 때 교묘하게 철자를 바꿔 사용자들의 피싱 링크 클릭을 유도한 뒤 감염된 파일을 다운로드 시켰다. 가장 많이 사칭된 웹사이트는 문서작업 툴인 오피스365였다. 그 다음으로 러시아의 국영 천연가스회사인 가스프롬, 미국 통신업체인 AT&T, 페이스북 순이었다. 이들을 비롯한 단 300여 개 브랜드가 전체 사칭 웹사이트의 99%를 차지하는 것으로 나타났다. 특히 무료 비디오 호스팅 사이트에서 '웹 추적기'가 가장 많이 발견됐다. 이는 사용자 활동에 대한 정보를 수집하는 개인정보 침해 도구다. 일반적으로 특별한 스크립트, 브라우저 쿠키 또는 추적 픽셀 형태를 띈다. 데이터의 유출이 발생할 경우, 저장된 추적기 데이터가 사이버 범죄자의 손에 들어갈 수 있다. 사이버 보안 전문가들은 무료 비디오 호스팅 사이트, 온라인 스토리지, 검색 엔진을 이용할 때 각별히 유의할 것을 권장하고 있다. 올해 무료 비디오 호스팅 사이트에서만 390억 개의 추적기를 차단했으며, 온라인 스토리지에서는 180억 개의 추적기를 차단한 것으로 드러났기 때문이다. 노드VPN은 이 같은 피해를 미연에 막기위한 수칙으로 ▲웹사이트 철자 확인 ▲프로그램 다운로드 전 확인 ▲믿을만한 보안 프로그램 설치를 공유했다. 노드VPN 아드리아누스 바르멘호벤 사이버 보안 고문은 "인터넷을 이용자는 늘 사이버 보안의 위협에 놓여있다"며 "개인정보 유출은 추후 금융 피해나 범죄 노출 등 심각한 결과를 초래할 수 있기 때문에 늘 주의해야 한다"고 당부했다.

2024.06.19 16:22김미정

수세, 안전한 생성형 AI 위한 '수세 AI' 전략 발표

수세는 개방적이고 안전한 엔터프라이즈급 생성 AI를 위한 '수세 AI' 비전과 전략을 18일(현지시간) 발표했다. 수세 AI는 기업이 온프레미스 또는 클라우드에서 선택한 LLM을 사용해 사설 생성형 AI 솔루션을 자유롭게 실행할 수 있는 턴키 플랫폼을 제공한다. 고객과 파트너는 기업을 위한 안전한 오픈 소스 AI의 미래를 알리기 위한 공동 이니셔티브인 수세 AI얼리 액세스 프로그램에 참여하도록 초대된다.. 올해 후반기에 출시될 예정인 얼리 액세스 프로그램의 고객, 파트너 및 커뮤니티 인사이트를 기반으로 하는 수세 AI 솔루션은 사일로를 해결하고 엔터프라이즈 생성형 AI 구현과 관련된 비용을 절감하는 모듈식, 안전한 벤더 및 LLM에 구애받지 않는 생성형 AI 플랫폼을 기업에 제공한다. 엔터프라이즈급 수세 리눅스, 랜처 프라임 쿠버네티스 관리 및 랜처 뉴벡터 보안 제품을 기반으로 구축된 이러한 AI 솔루션은 기업이 안전한 개인 환경에서 데이터 흐름을 제어할 수 있도록 해 규제 준수 위험을 줄이고 보안을 개선한다. 기업이 AI 기반 혁신과 관련 위험의 균형을 유지하는 데 어려움을 겪으면서 수세 AI 솔루션은 생성형 AI의 잠재력을 최대한 잘 활용하기 위해 미션 크리티컬 데이터에 대한 더 큰 감독 역량을 제공한다. 수세 AI 얼리 액세스 프로그램은 수세의 생성형 AI 전문가와 고객 및 파트너를 하나로 모으며 향후 수세 AI 솔루션 방향에 중요한 역할을 한다. 얼리 액세스 프로그램 고객은 수세 AI 솔루션의 최신 빌드에 액세스할 뿐만 아니라 수세 컨설턴트 및 기술 지원과 협력하여 수세 AI 솔루션을 활용하고 프라이빗 AI의 약속을 실현할 수 있다. 수세는 오픈 소스 원칙에 대한 강력한 기반, 보안 제공에 대한 헌신 및 설계에 의한 개인 정보 보호를 포함한 고객 옵션이 가장 중요하다는 믿음으로 AI에 접근하고 있다. 수세 AI는 기업이 개인적이고 안전하며 안전한 환경에서 AI를 최대한 활용하기 위해 선호하는 모델과 도구를 선택할 수 있는 권한을 부여받는 책임 있는 AI 접근 방식을 취한다. 수세의 AI는 또 다른 AI, '휴먼 퍼스트 AI'를 지향한다. 수세는 책임감 있는 AI의 가치를 이해하고 인재와 함께 AI의 능력을 극대화하기 위해 노력해 사람을 중심에 둔다. AI는 작업을 수행하는 방법을 보강하고 반복적인 장벽을 제거하며 조직이 속도에 맞게 확장하고 혁신하도록 돕는 역할이다. 수세의 AI 로드맵은 데이터를 보호하고 고객을 통제하는 데도 초점을 맞춘다. 수세의 포트폴리오는 고객이 AI의 잠재력을 열 수 있도록 돕고 있다. 후지쯔는 수세의 시장 선도적인 쿠버네티스 관리 플랫폼인 랜처 프라임과 수세 리눅스 엔터프라이즈를 사용해 개인 생성형 AI 솔루션을 개발했다. 이 솔루션을 통해 조직은 생성형 AI에서 정보를 쉽게 맥락화하고 쿼리할 수 있다. 이 솔루션으로 후지쯔는 안전한 생성형 AI 플랫폼에 대한 고객의 요구를 충족시키고 있다. 필라르 산타마리아 수세 AI 월드와이드 담당 부사장은 " 초기 단계 AI 솔루션 벤더 종속과 치솟는 비용뿐 아니라, 규정 준수 위험, 섀도 AI 및 통제 부족 등으로 인해 고객이 어려움을 겪고 있다"며 "수세 AI 솔루션과 수세 AI 얼리 액세스 프로그램에서 제공되는 수세의 AI 접근 방식은 생성형 AI를 구현하는 기업과 동일한 문제에 직면하기 때문에 수세뿐만 아니라 고객에게도 이러한 문제를 해결하는 데 도움이 될 것"이라고 밝혔다.

2024.06.19 12:36김우용

수세, 사망임박 센트OS 7에 생명선 던졌다

오는 6월30일 기술지원 종료되는 센트OS 7을 별도 이전 없이 계속 쓸 수 있는 응급 처치 방안이 레드햇의 경쟁사 수세에서 제공된다. 수세는 센트OS 시스템을 미래의 취약점으로부터 보호하는 데 도움을 주는 '수세 리버티 리눅스' 신제품을 19일 발표했다. 수세 리버티 리눅스 라이트 포 센트OS 7은 마이그레이션 없이 기존 센트OS 시스템에 대한 업데이트와 보안 패치를 고객에게 제공한다. 이를 통해 고객은 사전 또는 클라우드에서 OS를 마이그레이션 하는 번거로움과 중단 없는 수세 엔터프라이즈 리눅스 지원의 보안과 확실성을 확보할 수 있다. 센트OS 7의 지원 종료일인 2024년 6월 30일이 임박했지만, 여전히 엄청난 양의 센트OS 서버와 인스턴스가 온라인 상태로 남아 있다. 기업은 고비용을 들여 타 솔루션으로 전환할 도전적인 위치에 놓였다. 최근 몇 년 동안 센트OS는 다른 운영 체제와 마찬가지로 보안 취약성의 영향을 받았기에 정기적인 보안 패치가 없으면 센트OS 7에서 미션 크리티컬 워크로드를 실행하는 조직은 주요 보안 노출에 노출된다. 수세는 수세 리버티 리눅스를 도입하고 오픈ELA를 설립하면서 지속적으로 센트OS에 대한 장기적인 엔터프라이즈급 지원을 지원해 왔다. 수세 리버티 리눅스 라이트 포 센트OS 7을 사용하면 기존 센트OS 7 운영 체제 환경을 운영 중단, 마이그레이션 및 업그레이드 없이 계속 운영할 수 있다. 고객이 업데이트 및 패치를 받기 위해 수행해야 하는 작업은 센트OS의 포인터를 수세 리버티 리눅스 저장소로 변경하는 것이다. 다른 변경 사항은 필요없다. 수세 리버티 리눅스는 시작 이래로 마이그레이션할 필요 없이 안전하고 유연한 리눅스 관리가 필요한 고객들에게 인기를 얻고 있다. 수세 리버티 리눅스 고객은 금융 서비스, 통신 및 자동차를 포함한 다양한 산업 분야에 걸쳐 글로벌 기업을 포함한다. 센트OS 7 고객이 리눅스 자산을 미래에 보다 쉽게 증명할 수 있도록 새로운 '수세 리버티 리눅스 라이트 포 센트OS 7'은 수세 숍 등에서 간단하고 쉬운 온라인 액세스를 제공한다. 서버 및 인스턴스당 연간 25달러부터 시작하며 최소 투자 금액은 2천500달러다. 이 제안은 오는 10월 31일까지 적용된다. 릭 스펜서 수세 비즈니스크리티컬리눅스 제너럴매니저(GM)는 "오픈 소스 기술은 기업을 위한 혁신의 초석이며, 협업, 민첩성 및 비용 효율성을 촉진한다”며 "센트OS 7 사용자가 안전하고 기업용으로 준비된 미래에 대비할 수 있는 리눅스 솔루션을 보유하도록 보장하는 것은 수세에게 중요하며, 우리는 이러한 불확실하고 위험한 상황에 직면한 센트OS 7 사용자를 지원할 수 있는 위치에 서게 돼 기쁘다"고 밝혔다.

2024.06.19 12:35김우용

LGU+, 금융보안원과 보이스피싱 막는다

LG유플러스와 금융보안원이 신종 보이스피싱 악성앱 정보를 실시간으로 공유해 접속을 차단해 국민들의 피해를 막는 활동에 힘을 모으기로 했다. LG유플러스는 18일 서울시 강서구 마곡 LG사이언스파크에서 금융보안원과 '보이스피싱 예방 및 대응을 위한 업무협약(MOU)'을 체결했다. 업무협약에 따라 금융보안원은 365일, 24시간 운영 중인 '피싱사이트 보이스피싱 악성앱 탐지시스템'을 통해 얻은 정보를 실시간으로 LG유플러스에 공유할 예정이다. LG유플러스는 제공 받은 정보를 토대로 피싱사이트 및 보이스피싱 악성앱 유포지 접속을 원천적으로 차단, 국민 피해 예방에 나선다. 양 기관은 또 스미싱, 전화번호 가로채기 등 신종 보이스피싱에 대한 다양한 정보를 공유하고 관련 분야의 기술협력을 강화해 신종 사기 피해 대해서도 선제적으로 대응해 나가기로 했다. 금융보안원은 나날이 지능화되고 복잡해지는 보이스피싱에 효과적으로 대응하기 위해 '범금융권 보이스피싱 사기정보 공유체계'를 운영하고 있다. 이를 통해 금융, 공공, 통신, 보안 등 다양한 분야의 전문기관들과 보이스피싱 관련 정보를 실시간으로 공유하고 있다. 이번 업무협약을 통해 국내 3대 통신사 중 하나인 LG유플러스도 체계에 참여함으로써 보이스피싱 피해 예방 효과가 더욱 증대될 것으로 기대된다. 홍관희 LG유플러스 사이버보안센터장은 "갈수록 보이스피싱 공격의 피해가 심각해지고 있는 만큼, 이에 대응하기 위해 모든 기관이 힘을 모아야 할 시점”이라며 “앞으로 금융보안원과 긴밀한 협력을 이어가는 것은 물론이고, 전사적으로 노력을 기울여 '고객 피해 제로'를 달성해 나가겠다”고 말했다.

2024.06.19 09:50최지연

日 라인야후 "네이버와 시스템 분리 한층 앞당길 것"

주주총회에서 정보보안 문제를 지적받은 '라인야후'가 현재 추진 중인 네이버와의 경영 분리를 가속화할 뜻을 밝혔다. 이데자와 다케시 라인야후 대표는 18일 도쿄에서 열린 제29회 정기주주총회에서 정보 보안 대책에 대한 주주들의 질문에 답했다. 이데자와 대표는 경영 책임자로서 정보 유출에 대한 대책을 명확히 해달라는 질문에 세 가지 측면에서 대책을 시행 중이라고 답했다. 첫째는 작년에 일어난 해킹사건 수습 방안이다. 지난해 11월 라인야후가 이용하는 네이버 클라우드의 협력사 직원이 악성코드에 감염됐고, 이 때문에 네이버 클라우드 AD 서버 2개가 멀웨어에 감염, 관리자 권한이 탈취됐다. 이데자와 대표는 "작년에 일어난 사건에 관련된 중요한 보안사항에 대해서는 이미 대책이 설립됐다"며 "기타 대책에 대해서도 국내에 대해서는 올해도 중에 대책이 끝난다"고 말했다. 그는 두번째로 네이버와의 위탁 관계 정리를 언급했다. 이데자와 대표는 "5월의 결산발표에서 말했듯, (일본) 국내 서비스 사업에서 네이버와의 위탁 관계 등은 모두 종료한다"면서 "이는 네이버와도 협력을 받아, 차례차례 예정대로 관계를 확실히 정리할 것"이라고 밝혔다. 이데자와 대표는 "소프트뱅크도 포함한 보안거버넌스위원회를 포함해 여러가지 대책을 시행하고 있다"며 "외부의 의견도 들으면서 조직적으로도 보안 측면에서 레벨 업을 해 나갈 것"이라고 강조했다. 또 그는 "당사의 자회사는 2026년도 중으로 (네이버와) 시스템 분리 완료를 예정했으나 한층 앞당길 수 있도록 계획을 책정할 것"이라고 덧붙였다. 라인야후는 이에 대해 일본 포털사이트 야후 재팬 웹사이트 검색개발 인증에서 위탁 협력을 종료하는 것이라고 설명했다.

2024.06.18 15:17정석규

앤앤에스피, 국방망 보안 강화하는 '앤넷CDS' 출시

앤앤에스피(대표 김일용)는 국방망에서 보안 등급이 다른 네트워크 간 데이터를 안전하게 전송하는 크로스 도메인 솔루션(CDS: Cross Domain Solution) '앤넷CDS(nNetCDS)'를 상용화했다고 17일 밝혔다. 앤앤에스피는 2023년 국가보안기술연구소에서 보안통제시스템(CDS Guard)기술을 이전 받아 1년여 만에 상용화에 성공했다. 국보연이 개발한 보안통제시스템은 국방망에서 서로 다른 보안등급의 네트워크 간 데이터를 간접 통신방식으로 안전하게 교환할 수 있는 기술이다. 기존 망분리 체계를 다중계층보안(MLS)으로 전환할 때 중요한 역할을 할 전망이다. 앤앤에스피가 국보연 보안통제시스템 기술을 기반으로 미국의 CDS와 같은 솔루션으로 상용화하면서 국내 기술로 안전한 데이터 전송 체계를 완성했다. 앤앤에스피가 국가보안기술연구소에서 기술이전 받은 CDS는 하드웨어 및 소프트웨어 요구사항을 모두 충족한다. 앤넷CDS 하드웨어는 ▲연동통제서버와 분리된 2U 형태의 보안통제장비 ▲보안통제장비는 체계망 하드웨어 모듈과 연동망 하드웨어 모듈로 구성 ▲각 하드웨어 모듈은 운용 모듈이 구동되는 프로세스와 통제모듈이 구동되는 프로세스를 분리하여 구성 ▲물리적 탬퍼 방지 기능 등을 제공하며 최신 CPU를 탑재하고 10Gbps 연계 기능으로 성능이 향상됐다. 앤넷CDS 소프트웨어는 ▲격리된 통제모듈에서 키 생성 △보안USB를 통한 키 발급 ▲연동통제서버의 SGX(Software Guard eXtention) 모듈에서의 보안레이블링 ▲연동통제서버와 보안통제장비 간 CDE 프로토콜 통신 ▲보안통제장비의 운용 모듈에서 CDE 검사 및 통제모듈에서 보안레이블 검사 기능 등을 제공한다. ▲IP/Port 기반 필터링 및 접근제어 ▲어플리케이션 레벨의 컨텐츠 필터링 ▲실시간 악성코드 검사 및 데이터 무결성 검사 기능 등을 제공하고 국정원 검증필 암호모듈을 적용하여 보안성을 향상시켰다. CDS는 보안 등급이 다른 망에서 데이터를 안전하게 전달하는 높은 보증의 네트워크 보안 솔루션이다. CDS는 국방과 정보기관 등에서 정보 노출 위험을 최소화하면서 적시에 필수 데이터를 공유할 수 있는 통로다. 기밀 데이터 송수신시 탁월한 보안성와 안전성을 제공한다. 국방이나 중요 기관은 무단으로 데이터가 노출되거나 손상되지 않게 정보를 안전하게 공유해야 한다. 이때 고급 콘텐츠 필터링을 통해 높은 수준의 보안을 보장해야 한다. 예를 들어, 한국군과 외국군은 서로 다른 보안 등급망을 운영한다. 한국군 정보를 외국군으로 안전하게 전송할 때 CDS를 사용한다. 외국군이 한국군으로 정보를 전송할 때도 CDS를 사용해 안전하게 보낸다. 이번에 앤앤에스피의 CDS 상용화 성공으로 국방망 보안이 더욱 강화될 전망이다. 송재은 앤앤에스피 부사장은 "앤넷CDS는 고수준 다계층 보안정책을 적용하고 데이터 검사, 콘텐츠 필터링, 다중 프로토콜 등을 제공해 안전한 데이터 송수신 환경을 구축한다"고 설명했다. 이어 "군과 정부기관을 비롯해 다중계층보안이 필요한 기업과 금융권 등으로 적용 영역을 점차 확대할 계획"이라고 밝혔다.

2024.06.17 16:23김인순

마이크로소프트, 코파일럿+PC에 '리콜' 제외..."보안 기능 더 키울 것"

마이크로소프트가 다음 주 출시 예정인 '코파일럿+PC'에 모든 작업을 캡처하는 리콜 기능을 넣지 않기로 했다. 회사 측은 보안 기능과 성능 테스트가 추가로 필요하다며 이유를 밝혔다. 14일(현지시간) 미국 더버지 보도에 따르면, 마이크로소프트가 윈도 인사이더 프로그램을 통해 리콜 기능을 올리기 위해 코파일럿+PC 초기 모델에서 제외한다고 발표했다. 마이크로소프트는 "품질과 보안에 대한 높은 기준을 충족하기 위해 윈도 인사이더 커뮤니티의 전문 지식을 활용할 것"이라며 "이를 통해 리콜 출시 모델을 보강할 것"이라고 공식 블로그에서 밝혔다. 윈도 인사이더는 마이크로소프트 운영 체제의 새로운 기능을 가장 먼저 체험하고 테스트하는 프로그램이다. 프로그램 참여자들은 새로운 윈도 업데이트와 기능을 배포 전 사용해 볼 수 있다. 이용 후기를 회사에 제공하고, 버그를 찾아 수정 작업까지 진행한다. 이런 기능 연기는 마이크로소프트 브래드 스미스 부회장 겸 사장이 미국 하원 국토안보위원회에서 증언한 직후 진행됐다. 스미스 부회장은 "마이크로소프트는 AI 기술보다 보안을 더 중요하게 생각한다"며 "앞으로 직원 평가에 '사이버 보안'을 새 항목으로 포함할 것"이라고 말했다. 이에 외신은 직원들은 평가에 들어가는 보안 항목을 잘 이행하기 위해 리콜 출시를 늦춘 것으로 분석했다. 리콜은 윈도 11에 내장된 로컬 AI 모델로 사용자의 모든 작업을 스크린샷으로 캡처할 수 있다. 이용자는 타임라인을 통해 특정 날 PC에서 했던 작업을 되돌아볼 수 있다. 마이크로소프트는 다음 주 출시 예정인 코파일럿+PC에 이 기능을 넣겠다고 발표한 바 있다. 그러나 보안 전문가들이 리콜이 사이버 보안에 부정적 영향을 미칠 수 있다고 지적했다. 이에 회사 측은 "리콜 기능을 자동 활성화에서 사용자 선택 사항으로 바꿀 것"이라며 "이 외에도 데이터베이스 암호화, 윈도 헬로우를 통한 인증도 탑재하겠다"고 발표했다.

2024.06.14 17:31김미정

'출범 1년' 국가사이버위기관리단 "민관 소통·협력 증진"

출범 1주년을 맞은 국가사이버위기관리단이 앞으로 민관 소통과 협력을 증진시키겠다는 의지를 밝혔다. 국가사이버위기관리단은 국가정보원과 국가안보실이 주도해 사이버 위협 환경에 대응하기 위해 지난해 5월 출범시킨 곳이다. 국정원은 14일 국사단 출범 1주년을 성과를 소개하고 향후 국가사이버 보안 역량 강화를 위한 포부도 전했다. 국정원은 국사단의 지난 1년 간의 주요 성과로 ▲북한 해킹조직의 '보안 소프트웨어(S/W) 취약점' 악용 공격 차단 ▲행정안전부 '전자정부 서비스' 장애 복구 지원 ▲중국 민간 해킹조직 '샤오치잉' 공격 대응을 꼽았다. 아울러 국정원은 국사단 출범으로 국정원·과기정통부·행안부·기재부·산업부·국토부·금융위원회·군·경찰·한국인터넷진흥원 등 정부와 공공기관은 물론 민간기업 전문가들이 합동으로 사이버 위협에 대응할 수 있게 됐다고 평가했다. 이동정 국사단장은 "국사단의 주요 목표는 유관기관 간 소통·협력 증진을 통해 국가 차원의 사이버위협 대응 활동을 강화하는 것"이라고 밝혔다. 윤오준 국정원 3차장은 "국사단은 민관이 유기적으로 사이버위기 대응 업무를 수행하는 협력의 장"이라며 "앞으로 국가 사이버위기 대응체계로서 더 강력한 민간·공공 협력모델 허브로 거듭날 수 있도록 지원을 아끼지 않겠다"라고 말했다.

2024.06.14 16:40장유미

AI 사업자, 개인정보 처리 잘 할까?…정부가 확인해 보니

정부가 국내외 인공지능(AI) 서비스 사업자들의 개인정보 처리 과정을 점검한 결과와 권고사항을 발표했다. 개인정보보호위원회는 지난 12일 전체회의를 열고 SK텔레콤을 비롯한 스노우, 딥엘, 뷰노의 AI 플랫폼 사전 실태점검 결과를 의결했다고 13일 밝혔다. 이날 전체회의에선 SK텔레콤의 통화녹음·요약·통역 서비스 '에이닷' 개인정보 처리 과정 점검 결과부터 공개됐다. 점검 결과 통화 녹음‧요약 서비스는 경우 이용자 기기에서 통화 녹음이 이뤄지면 음성파일이 SK텔레콤 서버에서 텍스트로 변환되고, 이를 클라우드에서 요약되는 것으로 전해졌다. 이 과정에서 텍스트 파일을 보관하는 시스템에 접속기록이 보관되지 않았다. 이에 개인정보위는 시스템상 접속기록의 보관‧점검 등 안전조치 의무를 준수하도록 권고했다. 텍스트 파일의 보관 기간 최소화, 비식별 처리 강화, 서비스 내용에 대해 정보주체들이 명확히 이해할 수 있는 조치를 마련‧시행할 것도 요청했다. '스노우' 정보 처리 점검 결과도 나왔다. 스노우는 생성형 AI 기반으로 AI 프로필 등 얼굴 사진을 변형한 이미지를 생성할 수 있다. 해당 서비스는 인터넷에 공개된 AI 모델을 이용하고 있었다. 별도로 학습데이터는 수집하지 않으며, 서비스 이용 과정에서 생성된 이미지도 이용자 편의를 위해 일정기간 서버에 보관할 뿐, 다른 목적으로 이용하지 않고 있었다. 다만 이미지 처리방침 내용이 알기 어려운 형태로 공개됐고, 이미지 필터링 등을 위한 외부 개발도구 안전성을 충실히 검토하지 않은 것으로 드러났다. 정부는 개인정보를 서버로 전송해 처리할 경우, 이용자가 이를 쉽게 인지할 수 있도록 하라고 권고했다. 외부 개발도구로 개인정보를 처리하는 경우 의도하지 않은 개인정보 처리‧전송 가능성을 점검할 것도 요구했다. AI 번역 서비스 '딥엘'은 공개 데이터 및 이용자가 무료 서비스에 입력한 텍스트를 AI 학습데이터로 활용했던 것으로 나타났다. 개인정보위는 딥엘이 이용자가 무료 서비스에 입력한 정보에 대해 AI 학습 및 인적 검토를 진행하면서 이를 명확하게 공개하지 않은 사실을 확인했다. 다만 회사는 개인정보위가 지난 3월 발표한 내용 바탕으로 개인정보를 입력하지 않도록 입력 화면에 안내하고, 인적 검토 사실을 처리방침에 반영해 개선권고를 받지 않았다. 뷰노는 AI 기반 의료영상이나 생체신호를 판독·진단을 돕고 질환을 예측하는 솔루션을 운영하는 기업이다. 해당 기업은 AI 학습에 병원의 기관생명윤리위원회 및 기관데이터심의위원회를 통과한 데이터만 사용하고, 의료기관에서 프로그램에 입력한 의료영상 등의 데이터는 사용하지 않는 것으로 확인됐다. AI 학습데이터 수집·처리 관련 보호법 위반 사항은 발견되지 않았다. 개인정보위 관게자는 "정보주체가 안심하고 AI 서비스를 활용할 수 있도록 AI를 도입하는 응용서비스에 대한 지속적인 모니터링을 실시할 것"이라며 "AI 시대의 개인정보 보호 대책 및 안전한 개인정보 활용 방안을 마련하겠다"고 밝혔다.

2024.06.13 14:32김미정

이스트시큐리티, 통합 보안 플랫폼 개발 위해 '이곳'과 뭉쳤다…"해외 시장 개척 박차"

이스트시큐리티가 시큐어링크, 사이시큐연구소와 손잡고 제로트러스트 기반 엔드포인트 통합 보안 플랫폼 개발 사업에 본격 나선다. 이스트시큐리티는 시큐어링크, 사이시큐연구소와 함께 '성장 얼라이언스(Growth Alliance)' 기반 컨소시엄을 구축키로 하고 이와 관련해 업무 협약을 체결했다고 13일 밝혔다. 이에 따라 이 기업들은 프로젝트에 대한 성공적인 이행과 함께 각 사가 보유한 판로를 활용해 단계적인 사업 추진, 해외 시장 진출을 위한 공동 협력사업 지속 발굴 및 추진에 나선다. 현재 보안 시장에는 다양한 제품과 각 제품에 종속된 기술이 많다. 이스트시큐리티 컨소시엄은 산업계 전반을 통합하는데 목적을 두고 오픈(Open)API 국내 실증 및 해외 진출 전략을 추진하면서 상용화를 위한 단계를 밟아 나갈 계획이다. 특히 이스트시큐리티의 검증된 비즈니스 모델 및 판로 전략을 바탕으로, 2027년까지 목표 시장에 빠르게 진입할 계획을 세웠다. 이스트시큐리티 컨소시엄에서 추구하는 상용화의 핵심은 결국 시장에서 바로 적용 가능한 잘 정리된 오픈API를 통해 다양한 사용 환경과 밀접하게 연동시켜 활용되는 것이다. 궁극적으로 표준 프로토콜을 통해서 유연하게 연동할 수 있는 아키텍처를 만들어 해외 시장까지 함께 공략할 수 있는 파트너 얼라이언스를 통해 시장 변화에 능동적으로 대응할 기술 경쟁력을 가지고 사업화 목표를 이행해 나갈 것을 협의했다. 이스트시큐리티 비즈니스센터장 옥남도 전무는 "이번 3사 협력을 통해 차세대 무결성 보안 솔루션인 제로트러스트 기반 엔드포인트 플랫폼 사업을 회사의 미래 중점사업으로 개발할 계획"이라며 "기술력 있는 파트너사들과 '성장 얼라이언스(Growth Alliance)'를 구축해 고객들이 AI, 로봇, 블록체인과 같은 첨단기술을 더욱 안전하게 사용할 수 있도록 지원하고, 이를 통해 글로벌 시장 진출 등 유의미한 성과를 내도록 노력하겠다"고 밝혔다. 시큐어링크 박주선 부사장은 "이번 협업을 통해 엔드포인트 무결성 검증 및 사용자별 실행 접근 권한 정책이 가능한 제로트러스트 통합형 엔드포인트 솔루션을 기반으로 미국, 일본 등 수요가 커지고 있는 글로벌 시장으로 진출을 촉진할 계획"이라고 말했다. 사이시큐연구소 강병훈 대표는 "성공적인 협업을 통해 기존 인프라를 변경하지 않으면서도 호환성과 보안성을 극대화한 제로 트러스트 통합 솔루션 환경을 제공하고자 노력할 것"이라며 "이를 통해 효율적이면서도 안전하고 신뢰할 수 있는 보안시스템을 통해 고객의 경쟁력을 높이고 지속 가능한 성장을 지원할 것"이라고 강조했다.

2024.06.13 10:12장유미

S2W "생성형 AI로 '보안 인텔리전스 시대' 열겠다"

에스투더블유(S2W)가 생성형 인공지능(AI)과 보안 기술을 결합해 사업 생태계를 확장한다. S2W는 'AI·보안 전문 데이터 인텔리전스 기업'으로 비전을 명명하고 AI와 보안 양대 산업을 주축으로 한 미래 로드맵을 완성했다고 13일 밝혔다. AI와 보안 기술력, 빅데이터 가공 기술을 결합해 생태계를 확장해 나간다는 전략이다. AI 시장은 갈수록 보안 문제가 화두로 떠오르며 정보 유출, 할루시네이션 등 여러 문제로 골머리를 앓고 있다. 보안 시장의 경우 기술 강화를 위해 첨단 AI 기술 도입이 시급한 상태다. S2W는 이런 상황을 직시해 두 시장 개혁에 나선다. AI 시장에서는 '최고의 보안을 갖춘 AI'를, 보안 시장에서는 '고도의 AI 성능까지 갖춘 보안'을 솔루션으로 이루겠다는 포부다. 이 전략은 이미 상용화 단계에 돌입했다. 기업 맞춤 생성형 AI '에스에이아이피(SAIP)' 기반으로 AI 사업 확대에 본격 나섰다. SAIP는 검색증강생성(RAG)에 보안이 결합된 구조로 이뤄졌다. 회사는 해당 제품이 데이터 유출 등 내부자 위협을 방어하며 정확도와 안정성까지 갖췄다는 입장이다. 최근 현대제철에 SAIP를 공급하기 시작했다. S2W는 사이버 보안 사업도 확장한다. AI 기술로 개별 기업 및 기관에서 처리하기 까다로운 다크웹, 딥웹 등의 비정형 데이터를 정교하게 수집·분석함으로써 선순환 구조를 갖출 계획이다. 이를 통해 퀘이사, 자비스 등 자사의 위협 인텔리전스(CTI) 서비스들을 명실상부 가장 스마트하고 안전한 AI 보안 솔루션으로 입지를 굳힌다. 글로벌 진출 전략에도 속도가 한창이다. 자비스는 인도네시아 공공기관에 공급되고 있으며 퀘이사는 미국 IP 보안 플랫폼인 쓰렛 쿼션트에 제공되는 등 국경을 넘나들며 가시적인 성과를 내고 있다. 향후 일본, 싱가포르를 중심으로 아태지역 영업을 확장하고 중동, 유럽 지역에도 진출할 계획이다. 서상덕 S2W 대표는 "S2W는 보안을 넘어 빅데이터 가공과 AI 기술력을 토대로 생성형 AI 포트폴리오를 확보했고 이제는 실질적인 규모급 성과로 시장 경쟁력을 증명했다"며 "미국에서 보안기업으로 시작해 데이터 인텔리전스 시장을 대표하게 된 '팔란티어'처럼 S2W를 아시아의 팔란티어, 더 나아가 글로벌 데이터 인텔리전스 기업으로 자리매김시킬 것"이라고 밝혔다.

2024.06.13 09:19김미정

"기업 리스크 대응 지원"…세일포인트, '아틀라스' 경쟁력 강화 위해 '이것' 추가

세일포인트 테크놀로지가 엔터프라이즈 아이덴티티 보안 플랫폼 '아틀라스(Atlas)'의 경쟁력 강화를 위해 본격 나섰다. 세일포인트는 '아틀라스'에 서드파티 리스크를 관리할 수 있는 '리스크 커넥터(Risk Connector)' 기능을 추가했다고 12일 밝혔다. 리스크 커넥터는 아이덴티티 리스크 수준 변화에 신속하게 대응할 수 있고 빠르게 리스크를 완화할 수 있게 한다. 리스크 커넥터는 크라우드스트라이크, 프루프포인트, 마임캐스트에 인수된 엘리베이트 시큐리티 등 사이버 보안 벤더와 연계해 서드파티 리스크 정보를 제공한다. 조직은 이를 통해 각 아이덴티티의 서드파티 리스크 스코어를 파악한다. 또 자동화 프로세스를 통해 리스크 수준에 따라 액세스를 조정하고 최소 권한 액세스만을 보장해 전반적인 보안 태세를 강화할 수 있다. 리스크 커넥터 추가로 아틀라스 플랫폼은 다른 시스템에서 제공되는 리스크 데이터를 확보할 수 있다. 또 아이덴티티 및 액세스와 관련된 정보를 시각화해 신속하게 합리적인 액세스 결정을 내릴 수 있도록 돕는다. 세일포인트 연계 프레임워크는 위험한 사용자에 대해 액세스를 비활성하거나 중지하는 워크플로우를 시작하거나 액세스 재인증을 강제하는 방식으로 대응할 수 있다. '액세스 인텔리전스 센터(Access Intelligence Center)'를 통해선 아이덴티티의 리스크 스코어를 확인해 리스크 관련 트렌드를 파악하거나 위험한 사용자 집단을 집중적으로 추적할 수 있다. 세일포인트 아틀라스는 모든 기업 아이덴티티에 대한 인사이트를 통합하고 조직 및 데이터를 보호하는 데 필요한 실시간 리스크 데이터를 비롯한 세일포인트의 데이터 모델을 풍부하게 하는 기반을 제공하도록 설계됐다. 그레이디 써머스(Grady Summers) 세일포인트 제품 담당 부사장은 "많은 고객들이 리스크에 대한 가시성을 실시간으로 확보할 수 있는 방안을 아이덴티티 보안 프로그램의 최우선 과제로 인식하고 있다"며 "아틀라스는 협력사의 리스크 스코어를 활용, 핵심 데이터를 안전하게 보호하는 데 필요한 모든 조치를 취할 수 있다"고 설명했다. 이어 "리스크 커넥터는 세일포인트의 통합적인 아이덴티티 보안 접근법이 엔터프라이즈 보안을 지속적으로 발전시키고 있음을 가장 잘 보여주는 사례"라고 강조했다.

2024.06.12 16:58장유미

  Prev 51 52 53 54 55 56 57 58 59 60 Next  

지금 뜨는 기사

이시각 헤드라인

韓 총기청정국 옛말…"유튜브는 사제총 조립 무법지대"

‘역프’ 줄어드는 韓 가상자산 시장…투자 심리 회복 기대감 커져

하늘 나는 오토바이, 비밀 풀렸다…"진짜 맞죠?"

[유미's 픽] 'K-AI' 타이틀 거머쥘 주인공 누가될까…PT 평가 등락 가를 기준은?

ZDNet Power Center

Connect with us

ZDNET Korea is operated by Money Today Group under license from Ziff Davis. Global family site >>    CNET.com | ZDNet.com
  • 회사소개
  • 광고문의
  • DB마케팅문의
  • 제휴문의
  • 개인정보취급방침
  • 이용약관
  • 청소년 보호정책
  • 회사명 : (주)메가뉴스
  • 제호 : 지디넷코리아
  • 등록번호 : 서울아00665
  • 등록연월일 : 2008년 9월 23일
  • 사업자 등록번호 : 220-8-44355
  • 주호 : 서울시 마포구 양화로111 지은빌딩 3층
  • 대표전화 : (02)330-0100
  • 발행인 : 김경묵
  • 편집인 : 김태진
  • 개인정보관리 책임자·청소년보호책입자 : 김익현
  • COPYRIGHT © ZDNETKOREA ALL RIGHTS RESERVED.