검색 - IT세상을 바꾸는 힘 지디넷코리아

"아마존 아니었어?"…'블프' 앞두고 직구족 노린 가짜 쇼핑몰 판친다

연말 최대 쇼핑 성수기인 블랙프라이데이, 사이버먼데이 등의 행사를 앞두고 개인정보 해킹과 사이버 피싱이 빈번할 것으로 보여 소비자들의 주의가 요구된다. 20일 노드VPN에 따르면 해커들은 이달 말부터 시작되는 블랙프라이데이를 전후해 '다크웹'에서 소비자들을 겨냥해 사기 키트, 피싱 도구를 배치한다. 이곳에선 가짜 쇼핑몰 웹사이트와 사기 운영 방법에 대한 튜토리얼까지 제공될 만큼 사이버 범죄를 위한 철저한 준비가 이루어진다. 가짜 쇼핑몰 웹사이트는 가장 간단하고 전통적인 사기 수법으로, 가장 성공률이 높은 온라인 사기 중 하나로 꼽힌다. 노드VPN의 최신 연구에 따르면 9월 대비 10월에 가짜 쇼핑몰을 방문한 시도가 990만 건에서 1천340만 건으로 35%나 증가한 것으로 나타났다. 이런 가짜 사이트들은 다크웹에서 쉽게 구할 수 있는 도구로 제작되며 실제 쇼핑몰과 비슷한 레이아웃과 로고를 사용해 소비자들을 속이고 있다. 가짜 사이트를 만들기 위해 필요한 피싱 키트는 다크웹에서 피싱 키트는 주로 무료로, 가짜 웹사이트 레이아웃은 단돈 50달러에서 시작한다. 또 악성코드 구독 서비스는 월 150달러에 판매되고 있다. 가짜 사이트는 정품 쇼핑몰을 흉내 내 비즈니스나 서비스를 모방한다. 로고와 디자인을 복제하고 URL에 한 글자만 교묘하게 바꾸는 방식으로 소비자를 속인다. 이를 더욱 그럴듯하게 만들기 위해 범죄자들은 URL에서 '아마존(Amazon)'을 '아르나손(Arnason)'으로 바꾸는 것과 같은 타이포그래피 트릭을 사용하기도 한다. 이처럼 교묘한 속임수에 넘어가 가짜 쇼핑몰에 접속하게 된 사용자 중 84%는 사이트를 실제로 이용했다. 또 이들 중 절반 가까이가 금전적 피해를 입은 것으로 나타나 주의가 필요하다. 쿠키 그래버 페이지도 다크 웹에서 발견되는 가장 고가의 온라인 사기 키트 중 하나로 꼽힌다. 이러한 페이지는 사용자의 브라우저나 소셜 미디어 플랫폼에서 쿠키를 수집하도록 특별히 설계됐다. 해커들은 이를 구매해 범죄에 악용한다. 해커가 다크웹과 같은 경로를 통해 활성 쿠키를 얻으면 로그인 자격 증명, 비밀번호, 심지어 다중 인증 절차조차 필요 없이 쉽게 계정에 접근할 수 있기 때문에 매우 위험하다. 쿠키에서 가장 흔히 도난당하는 개인 정보는 이름, 이메일 주소, 도시, 비밀번호, 주소 등 치명적인 것들이 포함된다. 이에 노드VPN은 ▲철저한 웹사이트 주소 확인 ▲과도하게 좋은 가격 조건은 의심하기 ▲특이한 결제 방법은 피하기 ▲정기적인 쿠키 삭제 ▲보안 도구의 사용 등 연말 시즌을 맞아 금융 피해를 당하지 않도록 주의를 당부했다. 아드리아누스 바르멘호벤 노드VPN 사이버 보안 고문은 "이제 해커들은 전통적 방식에서 벗어나 가짜 사이트 구축에 AI 기반 기술까지 동원하는 등 빠르게 진화하고 있다"며 "소비자 개인의 인식과 노력을 기반으로 신뢰할 만한 보안 프로그램을 사용해 미리 피해를 방지하는 것이 중요하다"고 말했다.

2024.11.20 10:33장유미

S2W "금융권 노리는 사이버 위협, 매년 85% 증가"

S2W가 금융권을 노리는 사이버 위협의 급증에 대한 주의를 촉구하고 대응책을 공유했다. S2W는 26일 자사 공식 홈페이지를 통해 발간한 '금융 보안 보고서'를 통해 다크웹과 텔레그램에서 거래되는 위협 정보를 분석하고 금융기관의 보안 취약점을 경고했다. 이 보고서는 최근 3년간 금융권을 노리는 딥다크웹 위협 포스팅이 연평균 85% 증가했음을 강조했다. S2W는 이번 보고서에서 금융권 데이터를 노리는 해커들이 히든 채널을 통해 위협 정보를 거래하고 있다고 밝혔다. 특히 다크웹의 '브리치포럼'에서 활발히 활동하는 해커들의 동향을 주시해야 한다고 경고했다. 보고서에 따르면 금융권을 겨냥한 데이터 탈취형 악성코드인 '스틸러(Stealer)'의 사용이 급증하고 있다. 특히 레드라인(Redline), 라쿤(Raccoon) 등 6종의 스틸러가 가장 활발히 활동 중이다. 또 보고서는 금융 기관들이 다크웹과 같은 히든 채널에 대한 모니터링을 강화하고 '스틸러' 악성코드의 생태계를 파악해 사전 대응해야 한다고 권고했다. 특히 악성코드 초기 진입 단계에서의 방어와 제어 단계에서의 대응을 구분할 필요성을 강조했다. 김재기 S2W 금융 보안 TF 센터장은 "사이버 공격의 상당수가 금융권을 목표로 하고 있다"며 "금융사뿐만 아니라 협력사와 서드파티까지 보안 대책을 마련해야 한다"고 밝혔다.

2024.09.26 17:29조이환

텔레그램에 퍼진 딥페이크, 다크웹이 더 문제다

밀키트는 손질된 식재료와 양념을 알맞게 담은 간편식입니다. 누구나 밀키트만 있으면 별도 과정 없이 편리하게 맛있는 식사를 할 수 있습니다. [김미정의 SW키트]도 마찬가지입니다. 누구나 매일 쏟아지는 소프트웨어(SW) 기사를 [김미정의 SW키트]로 한눈에 볼 수 있습니다. SW 분야에서 가장 주목받는 인공지능(AI), 보안, 클라우드 관련 이야기를 이해하기 쉽고 맛있게 보도하겠습니다. [편집자주] 생성형 인공지능(AI)을 악용한 딥페이크 이미지·영상이 텔레그램에 퍼진 가운데, 다크웹을 통한 딥페이크 음란물 확산 심각성도 인지해야 한다는 목소리가 나왔다. 전문가들은 텔레그램·다크웹 내 딥페이크 차단을 위해 기술 개발뿐 아니라 정부·기업 공조 수사가 필요하다고 입을 모았다. 29일 보안 업계는 텔레그램뿐 아니라 폐쇄적인 다크웹 환경에서도 딥페이크 영상과 사진을 잡기 어려울 것이라고 우려를 제기했다. 다크웹은 구글이나 네이버 등 일반적인 검색 엔진으로 접근할 수 없는 웹사이트들이 모여 있는 영역이다. 다크웹은 특별한 소프트웨어(SW)나 네트워크 권한이 있어야만 접근 가능하다. 누구나 쉽게 이용할 수 있는 텔레그램과 다른 개념이다. 딥페이크 음란물 포착이 다크웹서 더 어려운 이유다. 실제 노드VPN이 올 초 다크웹 게시판을 분석한 결과 소셜미디어(SNS), 텔레그램 등을 통해 유출된 노출 사진이나 영상에 댓글이 평균 1천850개 달리는 것으로 드러났다. 이에 텔레그램뿐 아니라 다크웹도 딥페이크 영상물 확산 통로로 지목되고 있다. 보안 업계는 다크웹 내 딥페이크 콘텐츠 포착이 어려운 이유로 강력한 데이터 휘발성을 꼽았다. 검색 환경이 잘 갖춰진 구글과 달리 다크웹 내 검색은 특정인 사진과 영상을 검색해도 찾기 어렵다는 의미다. 다크웹 시스템은 특수 브라우저 생성과 삭제를 통해 정보를 은닉할 수 있는 환경을 갖춘 셈이다. 이에 보안 기업들은 다크웹 내 콘텐츠 검색을 가능케하는 솔루션을 내놨다. 주로 다크웹 콘텐츠를 복원해 검색 결과에 드러나게 하는 기술을 갖췄다. 다만 이런 기능도 딥페이크 콘텐츠 포착을 100% 할 수는 없다. 한 보안업계 관계자는 "공격자들이 딥페이크 음란 콘텐츠가 쉽게 포착되지 않기 위해 틀린 정보를 의도적으로 흘리는 경우가 있다"며 "기술 개발이 아무리 뛰어나도 다크웹 내 딥페이크 음란 콘텐츠를 100% 걸러내기 힘든 이유"라고 본지에 강조했다. 딥페이크 차단 나선 정부…"기술 개발보다 공조 우선" 정부가 텔레그램·다크웹 내 딥페이크 음란물 차단을 위해 나섰다. 29일 과학기술정보통신부는 생성형 AI를 활용해 지인 대상 합성물을 제작 및 유포하는 딥페이크 예방을 위해 20억원 규모 예산을 편성했다고 발표했다. 과기정통부는 내년 예산안 브리핑에서 딥페이크 범죄 예방을 위해 연구개발(R&D) 과제에 착수한다고 밝혔다. 이주식 정보통신방송기술정책과장은 적대적 생성신경망(GAN) 기반 딥페이크 탐지 고도화 및 생성 억제 기술 개발에 10억원을 투자한다고 발표했다. 나머지 10억원은 자가진화형 딥페이크 탐지 기술 개발에 들어갈 방침이다. 이에 보안 업계는 정부가 딥페이크 차단 기술에만 집중해선 안 된다고 주장했다. 이보다 국내외 기업·기관과 수사 공조하는 것에 더 집중해야 한다고 입을 모았다. 현재 기술만으로 딥페이크 콘텐츠를 100% 포착하기 어렵기 때문이다. 또 딥페이크 콘텐츠 검색을 원활히 하기 위해선 국내외 콘텐츠 공급자와 꾸준한 소통이 이뤄져야 한다. 정부도 보안 업계 주장에 동의하는 분위기다. 우선 딥페이크 성범죄 콘텐츠 유포에 가장 많이 사용된 텔레그램 측과 소통을 시작하겠다고 밝혔다. 텔레그램은 해외 개발사 소유이므로 서버 위치가 해외에 있다. 차단 기술 개발뿐 아니라 서비스 공급자와 직접적 공조가 필요한 이유다. 국민의힘 김상훈 정책위의장은 29일 여의도 국회서 열린 딥페이크 성범죄 관련 부처 긴급 현안보고에서 "현재 텔레그램과 협력회의를 시작한 상태"라며 "상시 협의를 통해 핫라인을 확보할 것"이라고 했다. 이어 "그동안 국제 공조가 제대로 이뤄지지 않아 딥페이크 콘텐츠 차단에 어려움을 겪었다"며 "텔레그램과 원활한 소통을 통해 추가 피해를 막을 것"이라고 덧붙였다.

2024.08.29 16:42김미정

구글, 다크웹서 개인정보 팔렸는지 확인해 준다

구글이 이용자들에게 무료 다크웹 개인정보 유출 모니터링 서비스를 제공한다. 미국 경제전문지 패스트컴퍼니는 9일(현지시간) 구글이 이달 말부터 46개국 모든 계정 소유자를 대상으로 무료 다크웹 모니터링을 제공할 계획이라고 보도했다. 다크웹은 해커들이 웹사이트, 금융 서비스 회사, 의료시설 등 공격으로 얻은 개인정보를 판매하는 장으로 활용돼 왔다. 이용자는 다크웹 리포트를 통해 자신의 주소, 전화번호, 이메일 등 세부 정보가 해커가 다크웹을 통해 판 데이터 덤프에서 발견됐는지 파악할 수 있다. 구글은 해당 서비스를 구글 원 멤버십 회원들에게만 제공했으나, 업데이트를 통해 모든 이용자에게 무료로 제공하기로 했다고 밝혔다. 구글 '당신에 대한 결과(Results about you)' 페이지에서 다크웹 모니터링을 설정할 수 있으며, 개인 정보가 검색 결과에 나타날 경우 이메일, 알림을 통해 알 수 있다.

2024.07.10 09:55최다래

S2W "기업 정보 다크웹 유출 한눈에 확인”

S2W(에스투더블유, 대표 서상덕)가 다크웹에 기업 정보가 유출된 내용이 있는지 확인할 수 있는 서비스를 선보인다. S2W는 토크아이티(TalkIT) 웨비나에서 '다크웹 동향과 기업 보안 위협 사례 및 대안'이라는 주제로 발표, 다크웹에서 발생한 최신 기업 보안위협 사례 및 기업의 대응 전략을 공유한다고 31일 밝혔다. 토크아이티는 B2B IT 미디어로 토크아이티의 '구해줘! 시큐리티'는 사이버 위협 대응, 정보 보호 관련 기술들과 최신 보안 동향을 사례와 함께 분야별 전문가들과 논의하고 상담하는 채널이다. 이번 웨비나에서는 브라우저에 저장된 데이터를 타깃으로 하는 스틸러 악성코드의 최신 동향을 분석하고, 이에 대한 효과적인 기업 대응 전략을 제시한다. 또한, 보안과 IT 운영의 통합 관리 필요성에 대해 논의하고, 대기업에서의 성공적인 엔드포인트 보안 및 IT 운영 통합 사례를 공유한다. S2W의 발표자 서현민 이사는 “기업의 다크웹 모니터링이 더욱 중요해지고 있다. S2W의 기업용 보안 솔루션 '퀘이사'(QUAXAR)는 DRP, TI, 그리고 ASM을 하나의 플랫폼에서 관리해 기업의 주요 자산을 악성코드로부터 보호할 수 있다”고 밝혔다. S2W는 인공지능(AI), 빅데이터, 보안 기술력과 노하우를 갖추고 있으며 2023년 세계경제포럼(WEF)에서 세계 100대 기술선도 기업으로 선정, 세계 최고 AI 학술대회 3년 연속 등재, 인터폴의 공식 파트너사 등 S2W의 기술력과 노하우는 다양한 곳에서 인정받았다. 보안 솔루션에 있어서 다크웹, 딥웹, 텔레그램과 각종 SNS 등을 포함한 다양한 익명 채널에서 수집한 데이터를 분석해 기업 내부 자산과 브랜드 가치를 보호하기 위한 사이버 위협 인텔리전스(CTI)를 제공한다. 또한, 해킹으로 인한 데이터 유출 사고 관리, 임직원 계정 유출, 피싱 사이트 관제, 공격표면관리(ASM) 솔루션을 글로벌 시장에 공급하고 있다.

2024.05.31 09:50남혁우

NSHC이 제시한 인텔리전스 보안 생태계 전략은?

NSHC(대표 최병규)가 보안 업계 고객사 대상으로 인텔리전스 보안 생태계 확장 전략을 공유했다. NSHC는 28일 서울 역삼동 한국과학기술연구원에서 '인텔리전스 세미나'를 성료했다고 29일 밝혔다. NSHC가 업계 고객을 초청해 세미나를 개최한 것은 이번이 처음이다. 행사에는 기존 고객뿐 아니라 잠재 고객, 정부기관, 일반기업, 수사기관 관계자 80여 명이 참석했다. NSHC는 인텔리전스 보안 서비스의 비전을 공유하고, 인텔리전스 보안 생태계 확장을 위한 방안을 논의했다. 발표 주제는 ▲다크웹·딥웹 위협 인텔리전스 ▲APT그룹·랜섬웨어 인텔리전스 ▲ASM 공격표면 관리 ▲사이버 위협 관리 서비스 ▲클라우드 인프라 보안 ▲가상자산 보안 및 위험관리 순으로 서비스와 사례 등으로 이뤄졌다. 데모시연을 통해 각 서비스 이해를 도왔다. 최병규 NSHC 대표는 "이번 세미나를 통해 고객 니즈를 파악하여 현업에서 실질적으로 필요한 인텔리전스 서비스를 업그레이드해 나갈 것"이라며 "국내뿐 아니라 글로벌 경쟁자로 한발 더 앞서 나가기 위해 사이버 보안과 생성형 AI 기술 개발에 아낌없이 투자할 것"이라고 밝혔다.

2024.05.29 16:10김미정

韓 자동차 부품 기업, 랜섬웨어 공격에 핵심 자산 유출됐다

국내 자동차 부품 생산업체가 랜섬웨어 공격으로 인해 기업의 설계 도면과 같은 핵심 자산과 데이터베이스(DB) 접근 정보, 패스워드가 유출되는 피해를 입은 것으로 나타났다. 27일 클라우드 SIEM 전문기업 로그프레소가 발행한 5월 CTI(Cyber Threat Intelligence) 월간 리포트에 따르면, 현재 이 기업의 재무제표를 비롯한 인사 파일, 금융 관련 자료 등은 다크웹에서 거래되는 것으로 파악됐다. 이에 따른 피해 규모는 더욱 커질 것으로 예상된다. 로그프레소 측은 "패스워드가 쉬운 조합으로 구성돼 공격이 더욱 용이했을 것"이라며 "랜섬웨어 공격의 피해를 방지하기 위해서는 정기적인 데이터 백업, 소프트웨어 최신 패치 유지, 보안솔루션 적용, 네트워크 분리, 임직원 보안 인식 제고 등의 적극적인 활동이 필요하다"고 말했다. 더불어 "통합보안관제 솔루션을 이용해 위협의 발생을 실시간으로 탐지할 수 있는 체계를 갖출 것"이라고 권고했다. 세계적인 반도체 기업인 TSMC(Taiwan Semiconductor Manufacturing Company Limited)도 문제가 발생한 것으로 나타났다. 로그프레소의 분석 결과, TSMC 도메인을 사용하는 여러 웹사이트와 TSMC 직원 및 협력사 임직원 등으로 추정되는 크리덴셜은 다수 유출되고 있는 것으로 확인됐다. 또 로그프레소는 대만 사용자의 크리덴셜 정보가 유출된 사례를 약 1억8천806만5천896건을 수집했다. 대만인이 가장 많이 사용하는 공공 및 민간 서비스 100개를 각각 선정해 악성 봇 감염으로 인한 크리덴셜 유출 실태를 공개했다. 그 결과 대만에선 공공과 민간 영역 모두에서 대량의 크리덴셜 유출이 발생하고 있는 것으로 나타났다. 공격자는 주로 악성코드를 이용해 계정 정보를 탈취했고, 이에 대응하기 위해서는 CTI와 PI(Privacy Intelligence) 서비스 활용 및 를 모니터링 체계를 구축하는 것이 필요한 것으로 분석했다. 로그프레소 측은 "최근 아시아 지역에 급증하고 있는 크리덴셜 유출 사고에 대해 자세히 다뤘다"며 "동남아시아에는 한국 기업의 제조 공장과 협력 기업이 다수 존재하고, 관광지로도 각광받고 있어 한국인의 계정정보 유출이 매우 많이 발생해 주의가 필요한 상황"이라고 말했다. 장상근 로그프레소 연구소장은 "크리덴셜 유출은 핵심 기업의 기밀 노출 등 침해 사고의 직접적 원인이 될 수 있다"며 "다양한 루트를 통한 우회공격 또한 가능하므로 기존 비인가 외부인에 대한 방어 전략과 이미 인증된 내외부인에 대한 인증 체계 재검토를 고려해야 한다"고 말했다.

2024.05.27 09:10장유미

美 AT&T, 7300만 고객정보 다크웹으로 유출됐다

미국 통신 대기업 AT&T의 약 7천만명에 달하는 고객정보가 다크웹으로 유출됐다. 30일(현지시간) 블룸버그 통신 등 복수의 외신에 따르면 AT&T는 계정 사용자 760만명을 비롯해 과거 사용자 6천540만명 등 약 7천300만명에 달하는 고객 개인 정보가 다크웹으로 유출된 것으로 전해졌다. 유출된 정보에는 성명을 비롯해 사회안전보장 번호 등 내밀한 개인정보가 담겨 있다. 유출 범위는 지난 2019년 이전부터 회사가 보유해온 정보들인 것으로 알려진다. 다만 AT&T 측은 유출 경위나 원인에 대해서 정확하게 파악을 하고 있지 못 한 상황이다. AT&T 관계자는 "현재 유출 경위를 조사 중이다. 시스템에 허가받지 않은 무단 접속이 이뤄진 정보는 아직 확보하지 못했다"고 설명했다. AT&T는 개인정보가 유출된 고객들에게 별도의 공지를 했고 비밀번호도 재설정했다고 밝혔다. 이번 사건이 통신망 자체에 영향은 미치지 않는다고도 했다. 앞서 지난달 AT&T는 네트워크 장애로 자사의 통신사를 사용하는 고객들이 몇 시간 동안 서비스를 사용하지 못 해 극심한 불편을 초래한 바 있다.

2024.03.31 16:31이한얼

아시아의 팔란티어를 꿈꾼다

■디지털 전환을 넘어 AI 트랜스포메이션 시대입니다. 디지털 인프라의 근간은 사이버 보안입니다. 급변하는 환경 속에서 언제나 변화해야만 살아남는 방패를 만드는 사람들. 창의적인 아이디어와 기술로 안전한 사이버 세상을 만들고 신뢰 기반을 쌓는 사람들. 사이버 보안 전문가들과 대화에서 최신 기술과 인사이트를 전달합니다. [편집자주] 다크웹(Dark Web). 말 그대로 어둠의 웹이다. 일반 사람들은 한번도 접속해보지 못한 공간이 바로 다크웹이다. 크롬이나 엣지 등 웹브라우저가 아닌 별도의 전용 프로그램으로만 접속할 수 있는 웹이다. 이곳에서 무슨 일이 일어날까? 개인정보와 회사 기밀 등 불법 데이터 거래부터 마약과 무기 거래 등 온갖 범죄와 테러정보가 오간다. 철저한 익명성과 은밀함에 기반해 그 영향력은 계속 커진다. 다크웹 유통정보에 대한 분석은 범죄 대응은 물론이고 국가 안보까지 영향을 미친다. S2W(대표 서상덕)는 다크웹에서 정보를 수집하고 분석하는 데이터 인텔리전스 기업이다. S2W는 세이프(Safe)와 시큐어(Secure) 월드(World)란 뜻이다. 사이버 공간이 보다 안전한 세상이 되는 기술을 제공한다. 이 회사는 2018년 서상덕 대표와 카이스트 네트워크 보안 연구진이 함께 설립했다. 약 200억원을 투자받은 3세대 사이버 보안 기업이다. 데이터 인텔리전스는 기업은 물론 국가 유지에 중요한 축으로 자리 잡고 있다. 기업은 데이터 인텔리전스를 기반으로 위험관리를 할 수 있다. 러시아-우크라이나 전쟁이나 이스라엘-팔레스타인 전쟁 등 지정학적 위협이 높아지며 국가 데이터 인텔리전스 중요성은 그 어느 때보다 높다. "초기 회사를 설립했을 때는 다크웹 정보를 수집해 사이버 범죄와 관련된 인텔리전스를 제공하는데 집중했습니다. 다크웹에서 오가는 정보의 의미를 해석하고 위협에 대비할 수 있는 인사이트를 뽑아냈습니다." 서상덕 대표는 사이버 우범지대에서 가시성을 확보하는데 집중했다. ■ 데이터에 AI를 접목 S2W는 다크웹 범죄자의 언어를 익히고 그들이 유통하는 데이터에서 인사이트를 뽑아냈다. 일반 사람은 접속도 하기 힘든 어둠의 웹에서 범죄자들만이 사용하는 은어의 뜻을 찾아내고 위협의 흐름을 쫒는 일이다. 국가 정보기관이나 수사기관이 할 일을 민간 기업이 수행하고 있다. 서 대표는 "S2W는 AI를 접목한 데이터 인텔리전스 기업으로 진화하고 있다"면서 "안보, 치안, 보안과 관련된 데이터 분석은 가장 난이도가 높고 미션크리티컬한 영역"이라고 설명했다. 마케팅이나 서비스 기획 등 많은 분야에 데이터 인텔리전스가 적용된다. 이런 분야는 테러리스트를 잡거나 군대가 출동하는 분야보다 난이도가 낮다. 서 대표는 "S2W는 치안과 보안 분야를 지원하는 데이터 인텔리전스에 집중해왔다"면서 "가장 중요한 영역에서 데이터 수집과 분석을 통해 인텔리전스를 제공하는 기반을 만들었다"고 말했다. S2W는 AI언어모델인 '다크버트(DarkBERT)'를 내놨다. 빅데이터를 AI로 처리하고 정제해 모델링까지 완성했다. 다크버트는 다크웹에서 각종 범죄 데이터를 효과적으로 추출하는 전문언어모델이다. 2023년 5월 자연어 처리 학술대회 ACL에 연구 성과가 채택됐다. 다크버트는 다크웹의 ▲범죄·위협 활동에 대한 분류 ▲랜섬웨어 및 정보유출 사이트 탐지 ▲사이버 안보나 범죄에 대한 중요한 위협 활동 모니터링 및 탐지 ▲범죄자와 해커가 사용하는 은어와 신조어에 대한 높은 이해력과 추론을 통해 문제점을 해결한다. S2W는 3월 13일 기업용 AI 플랫폼, S-AIP(S2W Artificial Intelligence Platform)를 공개한다. 데이터 유출에 대한 걱정을 줄이고 기업에 최적화한 맞춤형 소형 언어모델(sLLM)이다. ■ 아시아의 '팔란티어'가 되겠다 미국 빅데이터 분석 기업 '팔란티어'는 오사마 빈 라덴 은신처를 발견하고 대규모 금융사기를 잡아낸 기업으로 유명하다. 2020년 뉴욕증시에 상장하며 세상에 그 모습을 드러냈다. 세상에서 가장 비밀스러운 빅데이터 분석 기업으로 유명하다. S2W는 아시아의 팔란티어를 꿈꾼다. 팔란티어는 초기 정부 사업을 기반으로 기술력을 쌓았고 엔터프라이즈 영역으로 사업을 확대했다. S2W는 증권사, 카드사, 통신, 자동차, 이커머스 등 기업을 고객사로 확보했다. 정부기관과 스마트치안 빅데이터 플랫폼 구축 사업에도 데이터를 제공하고 기술 협력을 진행하고 있다. 서 대표는 "S2W는 기업 내 빅데이터를 통합 관리하고 인사이트를 얻는 비즈니스를 확대하고 있다"면서 "사이버 보안 분야를 뛰어넘어 제조와 유통, 금융 분야 데이터를 분석하는 영역으로 진출 중"이라고 밝혔다. 그는 "S2W는 보안과 데이터, AI를 융합한 자체 기술력을 가졌다"면서 "기업이 쌓아뒀던 온갖 종류의 문서와 데이터를 학습해 다크버트처럼 특정 영역에 특화한 모델을 만들고 있다"고 덧붙였다. S2W는 아시아와 중동 시장을 중심으로 빅데이터 분석 인텔리전스 서비스를 확대할 계획이다. 서 대표는 "인도네시아와 대만에서 비즈니스를 시작했으며 싱가포르, 태국, 일본, 사우디아라비아 등으로 진출해 성과를 낼 것"이라고 강조했다.

2024.02.27 13:36김인순

[영상] 해커도 알고 보면 직장인?…그들은 어떻게 활동하나

영화나 드라마 등의 영상에 등장하는 해커들은 상당히 자유롭고 천재적인 모습을 보여주곤 합니다. 하지만 실제 모습은 이와 거리가 상당하다고 하는데요. S2W와 함께 실제 해커들의 모습에 대해 알아봤습니다. 과거에는 영화처럼 혼자 활동하는 해커들이 많았습니다. 하지만 지금은 점차 기업화되는 추세라고 합니다. 가장 기업화된 랜섬웨어 조직의 경우 악성코드를 만드는 개발자와 이를 배포해 피해 기업을 감염시키는 유통조직 등으로 나눠집니다. 특히 눈에 띄는 것은 협상팀도 별도로 꾸릴 정도로 기업화되고 있다는 것입니다. 그러다보니 다크웹에는 이들의 구인 광고가 올라오기도 합니다. 하지만 이처럼 조직화한 랜섬웨어 그룹은 대부분 수명이 길지 못하다고 하는데요. 수익 분배 등으로 문제가 발생해 서로 공방을 벌이는 사례가 많다고 합니다. 그리고 같은 공격 프로그램을 기반으로 반복적으로 개발하거나 판매자들의 요구사항을 들어주는 업무가 대부분이라 해커로서 매력은 떨어진다고 하네요. S2W 서현민 이사는 다양한 해킹이나 사이버 범죄에 흥미가 있고 더욱 깊이 있게 연구하고 싶다면 해커보다는 전문 보안 기업을 고민해 보는 것이 좋을 것이라고 조언했습니다.

2024.01.26 10:01남혁우

[영상] 다크웹 사이버 범죄, 기업들은 어떻게 대응하지?

사이버 범죄자가 기승을 부리면서 이들의 행동을 차단하고, 대응하기 위한 다양한 방법도 제시되고 있습니다. S2W는 데이터 인텔리전스 기업으로 사이버범죄에 대한 정보를 인터폴, 경찰 등에 제공해 범죄 행동을 예방할 뿐 아니라 사이버범죄자 추적 및 체포까지 가능하도록 지원하고 있습니다. 이들은 다크웹 등에서 범죄자의 행동을 추적하고, 기업이나 개인의 정보가 탈취된 것이 없는지 파악해 범행의 전조 상황를 사전에 파악할 수 있도록 지원합니다. 특히 최근엔 보다 쉽고 빠르게 범죄 행동을 조사하기 위해 생성형 AI를 적용한 사이버 범죄 전문 챗봇 다크챗을 공개하기도 했습니다. 다크책은 S2W에서 개발한 딥다크웹 검색 솔루션 '자비스'를 활용한 챗봇입니다. 프롬프터에 자연어로 필요한 내용을 입력하는 것 만으로 사이버 범죄 검색 결과와 암호화폐 거래내역을 확인하거나, 사이버 보안 분석 보고서 등을 작성할 수 있는 것이 특징이죠. 이를 활용하면 사이버 범죄자의 기존 범죄이력이나 활동 내역까지 한눈에 파악할 수 있습니다. 기존에는 모두 개인이 일일이 다크웹을 검색하며 확인해야 했던 업무를 자동으로 처리해 보다 빠르게 범죄에 대응할 수 있을 뿐 아니라 사람으로 인한 오류를 최소화 할 수 있습니다. 특히 기업들은 다크웹에서 자신들을 노리는 범죄조직이 있는지 또는 이미 탈취된 내용을 판매하고 있는지 선제적으로 확인가능합니다.

2023.12.20 10:45남혁우

[영상] 내 개인정보가 팔리고 있다고…다크웹에 무슨 일이?

사이버공격이 전세계적으로 기승을 부리고 있습니다. 최근 사이버범죄자들은 랜섬웨어를 주요 공격 방법으로 활용하고 있습니다. 기업의 주요 파일이나 시스템을 마비시고 돈을 요구하는 방식입니다. 기업이 보유한 개인정보를 탈취한 뒤 판매하는 것도 사이버범죄자들의 주 수익원 중 하나입니다. 이렇게 판매된 개인 정보는 또 다른 범죄에 악용될 우려가 많습니다. 개인을 대상으로 스미싱을 시도하거나 스팸메일을 전송하는 등의 방법으로 유인하는 겁니다. 이런 범죄 행위를 위한 거래가 일어나고 있는 곳이 바로 다크웹입니다. 데이터인텔리전스 기업인 S2W에 따르면 다크웹은 처음엔 보안이 보장된 통신 필요성 때문에 생겨난 것이라고 합니다. 그러다보니 초기엔 미국 군대에서 주로 활용됐습니다. 독재정권의 억압 때문에 의사표현이 힘든 나라에 사는 국민들이 내부 상황을 알릴 때도 다크웹이 많이 사용됩니다. 하지만 최근 들어 다크웹의 익명성을 악용한 범죄가 늘어나면서 새로운 문제로 대두되고 있습니다. 특히 사이버범죄 규모가 점점 커지면서 기업화되고 전문적인 사이버범죄로 발전하고 있습니다. 범죄자들은 랜섬웨어에 걸린 기업들에 돈을 지불하라고 협박합니다. 기업이 몸값을 지불하면 즉시 원상복구 시킴과 동시에 보안리포트를 제공하기도 합니다. 이처럼 공격 방식이 갈수록 시스템화되고 있는 상황입니다. 이제 기업들은 점점 위협성이 커지는 사이버 범죄에 대응하기 위해 보안대책을 필수적으로 갖춰야 하는 상황이라고 할 수 있습니다.

2023.12.19 11:03남혁우

S2W, '피스콘2023' 사이버위협 인텔리전스 플랫폼 시연

S2W(에스투더블유)가 서울 콘래드 호텔에서 열린 금융정보보호 컨퍼런스 '피스콘(FISCON) 2023'에서 다크웹 자산 유출 모니터링 등을 시연한다고 9일 밝혔다. 피스콘은 금융보안원·금융정보보호협의회·금융보안포럼이 공동 추최하는 금융정보보호 컨퍼런스로 금융보안 트렌드 및 정책·기술 등 디지털 금융의 정보교류를 위해 민·관·산·학이 모두 참여했다. S2W는 이번 행사에서 부스 전시를 통해 기업용 사이버 위협 인텔리전스 플랫폼 퀘이사(Quaxar)를 시연한다. 시연 참가자 대상으로 금융 산업 다크웹 위협 정보 리포트도 제공한다. 리포트에서는 국내 금융산업 뿐아니라 글로벌 해킹, 데이터 유출 및 거래 내용에 대한 정보도 제공한다. S2W는 다크웹 모니터링 원천기술을 보유한 데이터 인텔리전스 기업으로 국제형사기구(INTERPOL)의 공식 파트너로 활동 중이다. 딥다크웹, 텔레그램 같은 익명성/폐쇄성이 보장되는 채널에서 금융사에 위협이 될 수 있는 정보 유출 사건에 대응할 수 있는 보안 솔루션을 제공한다. 지난 6일 하나은행과 '다크웹 위협 정보 기반 생성형 인공지능(AI)을 활용한 사이버 보안 강화 협약'을 체결한 바 있다.

2023.11.09 10:38남혁우

S2W, 하나은행과 생성형AI 기반 보안 강화 협약

S2W(에스투더블유, 대표 서상덕)는 하나은행과 '다크웹 위협 정보 기반 생성형 AI를 활용한 사이버 보안 강화 협약'을 체결했다고 8일 밝혔다. 양사는 이번 협약을 바탕으로 다크웹상의 금융 관련 위협 정보를 적극적으로 모니터링할 계획이다. S2W는 지난 2018년에 한국 카이스트 네트워크 보안 전문 연구진이 주축으로 설립된 다크웹, 암호화폐 자체 분석 기술을 보유한 데이터 인텔리전스 기업이다. 인터폴의 공식 파트너사로 S2W는 사이버 위협 인텔리젼스(CTI) 분야에서 다크웹 위협 탐지, 랜섬웨어 및 APT 공격 그룹 방어, 피싱/스미싱 등 외부 위협에 선제적으로 대응하는 보안 솔루션을 제공한다.

2023.11.08 16:19남혁우

S2W, 사이버 범죄 대응 AI '다크챗' 공개

에스투더블유(S2W, 대표 서상덕)는 싱가폴에서 열린 '인터폴 글로벌 사이버범죄 컨퍼런스 (IGCC)' 에서 다크웹 전용 챗봇 '다크챗'(DarkCHAT)을 공개했다고 30일 밝혔다. IGCC는 인터폴이 글로벌 사이버 범죄를 근절하기 위해 매년 개최하는 행사이다. 약 200개 인터폴 가맹국에서 경찰 및 보안 산업 관계자들이 참여하여 사이버 범죄 예방, 탐지, 조사하기 위해 국제 협력 방안을 논의한다. S2W는 이번 컨퍼런스에 스피커 자격으로 참여하여 '다크버트 소개: 다크웹에서 사이버 범죄 대응을 위한 인공지능 모델'을 주제로 발표했다. 해당 발표에서 다크버트(DarkBERT) 인공지능 언어모델을 적용한 다크웹 전용 챗봇 '다크챗'의 프로토타입도 최초로 공개했다. 해당 프로토타입은 S2W 공식 유튜브 채널을 통해 30일 대중에게 공개했다. 다크챗은 S2W의 딥다크웹 검색 솔루션 '자비스'(Xarvis)에 챗GPT 형태의 챗봇을 결합시킨 제품이다. 자비스 솔루션에 내장된 다양한 사이버 범죄 검색 결과, 암호화폐 거래내역, 사이버 보안 분석 보고서 등을 관제부터 액션까지 구현했다. 일반 보안 솔루션에서 다크웹과 암호화폐를 동시 분석할 때, 데이터의 과거 컨텍스트까지 완벽하게 분석하려면 최소 일주일 이상의 시간이 소요된다. 그러나 다크챗을 통해서는 적절한 질문 몇가지로 다크웹과 암호화폐에 대한 답변을 5분 내로 확인 가능하다. 그 동안 딥다크웹을 모니터링할 수 있는 자비스 솔루션을 사용하는 기관 고객들로부터 챗봇 결합 상품에 대한 니즈가 꾸준히 제기되었으며, 인도네시아 정부 기관 등을 중심으로 APEC 시장에서 다크챗에 대한 수요가 증가할 것으로 예상하고 있다. S2W는 다크웹, 암호화폐 자체 분석 기술을 보유한 데이터 인텔리전스 기업으로, 인터폴의 공식 파트너사이다. 지난 5월 다크웹 전용 인공지능 언어모델 '다크버트'를 공개한 바 있다. 싱가폴, 인도네시아, 대만 시장에 글로벌 사업 파트너를 확보하였으며, 최근 일본 시장 진출을 추진하고 있다.

2023.10.30 15:39남혁우

국내서 개발한 다크웹 전용 AI 언어모델 해외 주목

S2W(에스투더블유, 대표 서상덕)는 한국과학기술원(카이스트, KAIST) 연구진과 공동 개발한 다크웹 전용 인공지능(AI) 언어모델 '다크버트'(DarkBERT)가 해외에서 주목받고 있다고 12일 밝혔다. 다크버트는 논문 발표 및 채택 이후, 트위터에서 180만건 이상 조회되고 유투브에서 소개 콘텐츠가 100건 이상 만들어졌다. 다크버트는 다크웹 상의 데이터로 학습한 다크웹 전용 AI 언어모델이다. 마약, 정보 유출, 랜섬웨어, 해킹 등 범죄 온상이 된 익명 기반 네트워크로 각종 불법 거래와 유해 콘텐츠가 유통되지만, 정보의 휘발성과 탈중앙화, 익명화 기술로 보호돼 범죄자 추적이나 출처 파악, 데이터 확보 등이 어렵다. 다크버트를 활용하면 범죄와 관련된 다크웹 콘텐츠를 요약하거나 다크웹 내 공격자들이 자주 사용하는 신종 툴을 빠르고 정확하게 확인할 수 있다. S2W는 지난 6월 글로벌 자연어처리(NLP) 학술대회 전산언어학회(ACL)에서 '다크버트: 인터넷의 어두운 단면을 위한 언어 모델(DarkBERT: A Language Model for the Dark Side of the Internet)'이라는 주제로 논문을 발표했다. 논문 발표 이후 미국에서는 주요 테크미디어와 사이버 보안 매체에서 다크버트를 다뤘다. 또한, AI 권위자 랜스 엘리엇 박사, 구글 클라우드 필 베네이블스 CISO 등이 언급하며 다크버트에 대한 관심이 커졌다. 현재 다크버트에 대한 트위터 누적 조회수는 180만 건이 넘었으며, S2W 홈페이지를 통해서는 30개 국에서 50건 이상 다크버트 데모 요청과 문의가 쇄도했다. 현재 다크버트는 일반 대중에게 공개되지는 않고 연구 및 개발 목적으로 사용을 요청하는 곳에 한해 선별해서 접근할 수 있도록 허용하고 있다. S2W는 2018년에 한국 카이스트 네트워크 보안 전문 연구진이 주축으로 설립된 다크웹, 암호화폐 자체 분석 기술을 보유한 데이터 인텔리젼스 기업이다. 인터폴(INTERPOL)의 공식 파트너사호 사이버 위협 인텔리젼스(CTI) 분야에서는 다크웹 위협 탐지, 랜섬웨어 및 APT 공격 그룹 방어, 피싱/스미싱 등 외부 위협에 선제적으로 대응하는 보안 솔루션을 제공한다. S2W의 기술 관련 논문은 글로벌 자연어처리 학술대회에서 2년 연속 논문이 채택되었으며 작년 북미전산언어학회(NAACL)에 이어 올해 5월 ACL에서 다시 한번 S2W의 기술력을 인정 받은 바 있다.

2023.09.12 13:56남혁우

신용카드 보안 리스크↑…각 카드사 FDS 고도화 필요

신용카드에 대한 보안 위협이 갈수록 증가하는 가운데 각 카드사가 이상거래탐지 시스템(FDS)을 고도화해야 한다는 제언이 등장했다. 6일 여신금융협회와 비자카드는 '글로벌 페이먼트 & 리스크 트랜드'를 주제로 공동 심포지엄을 개최했다. 금융보안원은 최근 카드업권을 위협하는 보안 이슈로 ▲다크웹을 통한 대규모 신용카드 정보 유출 ▲보이스피싱 과정에서 주요 정보 탈취 및 금전 피해 등을 지적했다. 다크웹이란 특정 프로그램을 사용해야 접속할 수 있는 웹 사이트를 말한다. 일반적인 방법으로 접속자나 서버를 확인할 수 없기 때문에 사이버상에서 범죄에 활용된다. 금융보안원 김규연 수석은 “금융정보를 노리는 사이버 공격과 사기 수법이 지속적으로 진화하고 있다”며 “앞으로 예측하기 어려운 신종 위협의 등장이 예상된다”고 말했다. 김규연 수석은 “특히 코로나19 기간동안 온라인 전자상거래가 급증했는데 이 기간 사이버 공격 활동도 많아졌다”며 “각 카드사가 다크웹 등의 금융정보 유출 위협을 지속적으로 모니터링하고 FDS를 고도화해야 한다”고 덧붙였다. 비자카드의 조 커닝햄 아시아태평양 지역 리스크 본부 총괄은 “사기꾼들이 사용할 수 있는 기술이 더욱 정교해지고 접근성이 향상되는 동시에 공격 영역이 증가하고 있다”며 “글로벌 경제가 긴축됨에 따라 더 많은 사람들이 사기에 가담하고 있는 상황”이라고 설명했다. 커닝햄 총괄은 “비자카드는 수십 년 동안 결제를 보호하기 위해 인공지능을 사용해 왔지만, 그 기술은 사기꾼들에게 급속히 확산된게 사실”이라며 “소비자 개인의 지인, 가족 등을 사칭한 사기도 문제이지만 특히 은행 직원, 경찰 처럼 소비자들이 신뢰하는 직군을 사칭한 사기에 더 쉽게 노출되는 경향이 있다”고 밝혔다. 그는 “카드업은 과거의 전통적인 결제 방법에서 플라스틱 실물이 없는 간편결제로, 나아가 분산원장 방식을 활용한 디지털결제로 진화하고 있고, 이에 따른 사기꾼들의 사기 방법도 진화하고 있다”고 설명했다. 한편 연구계에선 국내 카드산업이 디지털 시대에 부합하도록 여신전문금융업법을 재정할 필요가 있다고 주장했다. 여신금융연구소 박태준 실장은 “여신전문금융업법이 디지털 대전환 환경에 맞춰 변화할 필요가 있다”며 “신용카드의 본질을 다양한 디지털방식의 결제수단까지 확장하고 모바일지갑의 범용성이 확대됨에 따라 비가맹점까지 결제 대상을 확장할 필요가 있다”고 설명했다.

2023.09.06 17:07조성진

S2W, 다크웹 AI언어모델 '다크버트' 웨비나 성료

에스투더블유(S2W, 대표 서상덕)는 다크웹용 챗GPT '다크버트(DarkBERT)'에 대한 일본 시장 대상 웨비나를 성공적으로 개최했다고 31일 밝혔다. 29일 개최한 웨비나는 일본내 S2W의 기술과 솔루션에 관심을 보이는 잠재 고객 및 파트너사를 대상으로 진행됐다. NEC, KPMG, 소프트뱅크 등 일본 내 약 20개사에서 참여해서 S2W의 솔루션 사례와 다크버트의 활용도에 대해 뜨거운 관심을 보였다. 웨비나는 ▲키노트(AI와 사이버 보안) ▲데이터 인사이트(NLP와 위협 콘텐츠 자동 분류 및 사례) ▲테크놀로지(익명 채널 및 위협 콘텐츠에 특화된 다크웹 언어모델 다크버트) 등 3개의 세션으로 진행되었다. S2W의 솔루션이 다양한 산업군에서 어떻게 적용되는지, NLP를 통해 다크웹 내에서 위협 콘텐츠를 자동 분류하는 사례와 다크버트의 고유 기술과 활용도에 대한 소개도 이어졌다. S2W는 일본시장에서 컨설팅사 'H2인터렉티브'와 파트너십을 맺고 게임과 금융 분야에 집중하여 본격적인 진출을 시도하고 있다. 인도네시아 시장은 다국적 보안솔루션 공급사 '텐서 시큐리티'에 솔루션 수출을 시작했으며, 대만은 '중화텔레콤'과의 파트너십을 통해 시장 진출을 진행하고 있다. 다크버트는 S2W와 KAIST 연구진이 공동개발한 다크웹 전용 AI언어모델로 다크웹상에 유통되는 각종 불법 거래와 유해 콘텐츠 관련 범죄자 추적, 출처파악, 데이터 확보 등을 용이하게 도와준다. 지난 5월 세계적인 자연어처리 학술대회 ACL에서 다크버트에 대한 논문이 처음으로 채택, 발표되면서 시장에 공개되었다. 다크버트는 보안에 특화한 최초의 언어모델이라는 점 때문에 6월 논문 발표 이후 트위터 누적 조회 수 170만건 이상을 기록하는 등 해외 시장에서 폭발적인 주목을 받고 있다. 30개국 이상에서 자체 생성형 AI를 구축하려는 기업과 기관 문의가 쇄도했다. S2W는 2018년에 카이스트 네트워크 보안 전문 연구진이 주축으로 설립한 다크웹, 암호화폐 자체 분석 기술 보유 데이터 인텔리젼스 기업으로, 6월에 세계경제포럼(WEF)의 '2023년 100대 기술 선도기업'에 선정된 바 있다.

2023.08.31 16:01남혁우

해킹된 챗GPT 계정 10만개 이상 다크웹서 거래

10만 개가 넘는 해킹된 챗GPT 계정이 다크웹 마켓 플레이스에서 발견됐다. 챗GPT를 비즈니스와 연계하는 기업이 늘면서 이를 악용한 랜섬웨어 공격이 우려되고 있다. 20일 해커뉴스 등 외신에 따르면 보안 기업 그룹IB는 공식 블로그를 통해 사이버 범죄 동향 보고서를 발표했다. 보고서에 따르면 그룹IB는 지난 1년간 불법 다크웹 마켓플레이스에서 거래된 10만 1천134개의 정보 도용 멀웨어 감염 장치를 확인했다. 해당 계정은 모두 챗GPT에 대한 로그인 세부 정보를 포함하고 있다. 거래 로그를 추적한 결과 해킹된 챗GPT 계정 거래는 매달 지속해서 늘었으며 지난 5월엔 2만6천802개가 거래되면서 사상 최고치를 기록했다. 가장 많은 피해가 일어난 지역은 아시아 태평양 지역으로 4만999개 이상의 손상된 계정이 발견됐다. 중동-아프리카 지역은 2만5천925개, 유럽은 16만951개가 확인됐다. 보고서는 높은 아시아 태평양 지역이 인구 밀도가 높고 정보 기술 사용자가 많아 해킹그룹이나 초기 접근 브로커(IAB)의 주요 데이터 절도 대상으로 꼽힌다고 설명했다. 실제로 많은 계정이 탈취된 국가는 인도가 1만2천632개로 가장 많았으며 이어서 파키스탄이 9천217개로 2위를 기록했으며 브라질(6,531개), 베트남(4천771개), 이집트(4천588)가 상위 5위를 기록했다. 그룹IB의 디미트리 쉐스타코프 위협 인텔리전스 책임자는 "점차 많은 기업에서 소프트웨어 개발, 비즈니스 커뮤니케이션 등의 업무 최적화를 위해 챗GPT를 연동하고 있다”며 “이로 이내 해킹된 챗GPT 계정을 악용해 기업 기밀나 관계자 데이터 등이 유출될 우려가 있다”고 밝혔다. 그는 “우리는 손상된 계정을 신속하게 식별하기 위해 다크웹 커뮤니티 등을 지속적으로 모니터링하며 고객사에 모니터링 정보를 제공하고 있다”며 “기업과 사용자는 비밀번호를 정기적으로 업데이트하고 통합 보안시스템을 구축하는 등 챗GPT 계정 유출을 막기 위한 사이버 보안 태세를 강화해야 한다”고 설명했다.

2023.06.21 10:30남혁우

S2W-텐서 시큐리티, 다크웹 보안 솔루션 해외 공략

에스투더블유(S2W)가 인도네시아 공공기관에 다크웹 보안 솔루션 자비스(XARVIS)를 공급하기로 했다고 9일 밝혔다. S2W는 이번 계약을 통해 인도네시아 주요 정부기관에 사이버 보안 솔루션을 제공하고 인도네시아 대상의 사이버 범죄 예방을 위해 협력할 예정이다. 이번 수출은 다국적 보안 솔루션 공급사인 텐서 시큐리티 아시아 퍼시픽과의 협력을 통해 이뤄진 성과다. 텐서 시큐리티는 아시아 시장을 중심으로 주로 정부와 공공기관에 보안 솔루션을 전문으로 공급하는 기업으로서, 올해 초 S2W와 파트너십 맺고 본격적으로 본 수출 건에 대해 함께 힘써왔다. 양사는 지난 8일 체코 프라하에서 열린 국제보안세미나에서 계약 체결을 시작으로 아시아 시장 내 S2W의 보안 솔루션의 공급 확대를 위해 협력해 나갈 예정이다. 텐서 시큐리티의 싱가폴 지사 파리드 알리아스 지사장은 “S2W의 기술력은 놀라운 수준이며 보유한 솔루션들은 모두 글로벌 경쟁력이 있다. 이번 계약을 시작으로, 함께 아시아 시장을 확대해 나갈 예정이다”고 밝혔다. 서상덕 S2W 대표는 “이번 수출을 시작으로 본격적으로 해외 시장 공략에 나서 한국의 보안 기술력이 세계에서 통한다는 것을 증명하고 싶다. 또한 S2W의 다크웹발 사이버 범죄 방지용 솔루션이 우방의 안보에 기여하도록 노력하겠다”고 말했다. S2W는 지난 2018년에 카이스트 네트워크 보안 전문 연구진이 주축으로 설립된 국내 유일 다크웹, 암호화폐 자체 분석 기술을 보유한 데이터 인텔리젼스 기업이다. 인터폴(INTERPOL)의 공식 파트너사로 자체 개발한 다크웹 특화 AI 언어모델 '다크버트'가 학계 및 각 산업분야로부터 관심을 받았으며, 저술한 논문이 자연어처리(NLP) 분야 국제 학회에 2년 연속으로 등재되면서 기술력을 인정받았다. 이번에 수출된 자비스는 다크버트가 탑재된 사이버 위협 인텔리전스(CTI) 솔루션으로 다양한 정부 기관 및 기업의 주목을 받고 있다.

2023.06.09 14:31남혁우

ZDNet 검색 페이지

'다크웹'통합검색 결과 입니다. (21건)