검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'로그'통합검색 결과 입니다. (57건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

노드VPN, 노로그 감사 마쳐…"프라이버시 보호 약속"

노드VPN이 사용자 프라이버시 보호를 약속하는 '노로그' 정책을 철저히 지켜켰다는 근거를 제시했다. 노드VPN은 사용자 신뢰 강화를 위한 독립 감사를 완료했다고 11일 밝혔다. 이번 감사는 글로벌 회계법인 딜로이트 리투아니아가 맡았다. 주로 IT 시스템 구성, 지원 인프라, 노로그 정책에 대한 검토가 이뤄졌다. 딜로이트 감사팀은 노드VPN이 노로그 정책을 위반한 징후를 발견하지 못했다고 밝혔다. 노드VPN은 역사상 다섯 번째로 진행된 이번 독립 평가를 통해 사용자 프라이버시 보호를 약속하는 노로그 정책이 철저히 지켜지고 있음을 입증했다. 노드VPN은 2018년 처음으로 독립적인 평가를 완료한 후 2020년과 2022년, 2023년에 추가 검증을 통해 사용자 프라이버시 보호를 위한 노력을 지속 입증해 왔다. 이번 감사는 국제 감사·보증 기준 위원회(IAASB)가 제정한 국제 보증 업무 기준(ISAE 3000 Revised)에 따라 진행됐다. 2024년 11월 18일부터 12월 20일까지 실시됐다. 딜로이트 감사팀은 감사 과정에서 노드VPN 직원들과의 인터뷰를 통해 서버 인프라와 기술 로그를 점검했다. 표준 VPN을 비롯한 더블 VPN, 난독화 서버, 동등계층통신(P2P) 서버 등 프라이버시 관련 설정·배포 프로세스를 검토했다. 이번 무보증 평가 보고서는 노드VPN 사용자 계정에서 로그인 후 열람할 수 있다. 노드VPN 사용자는 표준 VPN으로 특정 정보나 웹사이트에 안전하게 접근할 수 있다는 설명이다. 또 더블 VPN을 이용하면 트래픽이 두 개의 VPN 서버를 거쳐 데이터가 이중 암호화돼 보안이 더욱 강화된다고 덧붙였다. P2P 서버를 통해 제3자의 개입 없이 파일을 전송하고 디지털 미디어를 다운로드할 수도 있다. 노드VPN 마리유스 브리에디스 최고기술책임자(CTO)는 "고객으로부터 얻는 신뢰는 사이버 보안 업계에서 가장 중요한 가치"라며 "신뢰 유지를 위해 매년 혁신을 이어라면서 세계적 수준의 사이버 보안 제품을 개발하고, 사용자 트래픽을 모니터링하거나 기록하지 않을 것을 철저히 준수한다"고 강조했다.

2025.02.11 12:56김미정

"SC제일은행에서 중고폰 팔면 신세계상품권 2만원 드려요"

미디어로그는 자사 중고폰 매입 플랫폼 '셀로(sello)'가 SC제일은행과 제휴를 맺고 중고폰 매입 이벤트를 진행한다고 7일 밝혔다. 3월31일까지 SC제일은행 고객이 영업점에 방문해 셀로 이벤트 QR코드를 통해 10만원 이상인 중고폰을 판매하면 신세계상품권 2만 원을 추가로 제공하는 내용이다. 셀로 관계자는 “이번 제휴 이벤트를 통해 중고폰 판매에 대한 관심은 있으나, 관련 정보가 부족했던 고객들에게 더 나은 서비스를 제공할 수 있어 기쁘다”며 “SC제일은행을 방문하는 고객분들이 이번 특별 이벤트에 참여해 많은 혜택을 누리시길 바란다”고 설명했다. 셀로는 중고폰 매입 플랫폼으로, 사용자가 간편하게 집에서 중고폰 판매 신청을 하면 무료 수거 서비스를 제공하는 등 편리한 서비스를 제공하고 있다. 또한 중고폰 수거 후 전문 검수 요원이 직접 검수하는 과정을 통해 기존 업체보다 정확하게 등급을 판별하고, B등급을 받기에 아쉬운 중고폰을 위해 B+등급 제도도 운영하고 있어 고객들에게 높은 신뢰를 얻고 있다. 김시영 미디어로그 셀로사업담당은 “SC제일은행과 이번 이벤트를 시작으로 앞으로 다양한 제휴마케팅 활동을 지속적으로 진행하여 많은 고객님들이 혜택을 받을 수 있도록 노력하겠다”고 말했다.

2025.02.06 16:32박수형

네오위즈-리자드스무디, '쉐이프 오브 드림즈' 퍼블리싱 계약

네오위즈(공동대표 김승철, 배태근)는 리자드 스무디(Lizard Smoothie)가 개발 중인 뉴 MOBA 로그라이크 액션 '쉐이프 오브 드림즈(Shape of Dreams)'의 퍼블리싱 계약을 체결했다고 13일 밝혔다. '쉐이프 오브 드림즈'는 MOBA(Multiplayer online battle arena, 캐릭터별 역할 수행으로 상대방을 공략하는 실시간 전략 전투 게임) 시스템에 로그라이크 액션 장르를 결합한 PC 게임으로, 꿈과 현실의 중간 세계인 '여울'에서 영웅들이 시련을 극복해 나가는 이야기를 다룬다. 이용자는 영웅의 기억을 편집해 나만의 캐릭터를 만들 수 있으며, 혼자 혹은 최대 4인까지 협동해 플레이할 수 있다. 빠른 속도감과 시원한 액션이 특징이며, 랜덤으로 생성되는 맵, 임무, 히든 퀘스트 등 다양한 콘텐츠를 제공한다. 인디 게임 개발사 '리자드 스무디'가 개발 중인 작품으로, 지난해 11월 글로벌 PC 게임 유통 플랫폼 '스팀'에서 정식 빌드의 초반부를 담은 프롤로그 버전을 공개했다. 공개 두 달 만에 '압도적 긍정적' 리뷰와 함께 30만 명 넘게 플레이하는 등 출시 전부터 기대를 모으고 있다. 다음 달에는 이용자들의 성원에 보답해 '스팀'에서 진행하는 '넥스트 페스트' 행사에 참여해 업데이트 데모 버전을 선보일 예정이며, 연내 정식 출시를 목표로 개발해 나간다. 네오위즈는 MOBA와 로그라이크 액션의 결합이라는 독특한 장르적 특성과 통쾌한 로그라이크 액션, 프롤로그 버전이 거둔 성과 등을 긍정적으로 평가해 '리자드 스무디'와 손을 잡았다. 네오위즈 처음으로 선보이게 될 장르로, 게임 라인업을 확충과 흥행 IP가 될 것이란 기대감도 더해졌다. 네오위즈 관계자는 “쉐이프 오브 드림즈는 참신함과 게임성으로 스팀 프롤로그 버전 공개부터 인기를 얻은 작품”이라며 “글로벌에서 사랑받는 인디 게임이 될 수 있도록 개발사와 적극 협업해나갈 것”이라고 전했다. 심은섭 리자드 스무디 대표는 "글로벌 퍼블리싱으로 유명한 네오위즈와 함께하게 돼 무척 기쁘다”며 “더욱더 개발에 전념해 글로벌 이용자분들의 기대에 부응하는 완성도 높은 게임을 선보이겠다”고 덧붙였다.

2025.01.13 13:19이도원

'보안 강자' 로그프레소, 국내 최초 SaaS SIEM 서비스 덕에 올해 매출 25% ↑

로그프레소가 올 한 해 동안 신규 서비스 출시, 안정적인 수익 모델 확보, 서비스 혁신 등으로 꾸준한 성장세를 보여 주목 받고 있다. 로그프레소는 올해 매출이 전년 대비 25% 이상 증가하며 성장세를 이어갔다고 31일 밝혔다. 특히 로그프레소는 사이버 보안 분야에서 11년간 축적해온 노하우와 기술력을 SaaS 형태로 전환해 국내 최초의 클라우드 보안 정보 및 이벤트 관리(SIEM) 서비스를 성공적으로 출시했다. 또 건설, 헬스케어, 전자서명 기업 등 다양한 산업군에 클라우드 SIEM을 공급하기도 했다. 이와 함께 구독 매출을 전체 제품 매출의 10%까지 끌어올리면서 안정적인 수익 모델을 확보했다. 구독형 SIEM은 고객의 초기 투자 부담을 줄이고 필요에 따라 사용 규모를 탄력적으로 조절 할 수 있어 다양한 기업에서 수요가 증가하는 추세다. 로그프레소는 영구 라이선스 판매 비중을 줄이면서 제품 전체를 구독 모델로 전환해나갈 예정이다. 또 로그프레소는 조달 부분 매출을 지난해 대비 3배 이상 확보해 공공시장 점유율을 크게 향상시켰다. 그동안 공공 분야에 약하다는 평가를 딛고 조달 시장 내 점유율 3위로 도약하며 공공과 민간을 아우르는 모든 시장에서 영향력을 강화했다. 더불어 다양한 정부 사업에도 참여해 공동 기술 개발에도 앞장서고 있다. 로그프레소는 현재 중소벤처기업부의 스케일업 팁스, 한국정보보호산업협회(KISIA)의 해외진출 R&D 사업을 비롯해 정보통신기획평가원(IITP)의 'AI 역기능 억제를 위한 사이버 보안 특화 RAG 기반 sLLM 모델 개발 및 국민 체감형 실증 플랫폼 구축' 사업에서 통합보안운영 기술을 고도화 하고 있다. 내년에는 클라우드 SIEM의 국내 고객 확충 및 아시아 지역 론칭을 위해 영업 및 마케팅을 강화하는 한편 국내외 유수 기업들과 파트너십을 추진한다는 전략이다. 또 중장기적으로는 2027년에 기업공개(IPO)에 나설 예정이다. 양봉열 로그프레소 대표는 "제로트러스트와 K-시큐리티 얼라이언스 추진 등 통합 보안 플랫폼이 시장의 주류로 부상하고 있다"며 "내년에는 로그프레소 앱을 200종 이상으로 확대하고 서드파티 제품이 유기적으로 통합된 관리 콘솔과 보안운영 모델을 제공해 사용자 편의성을 극대화 하겠다"고 말했다.

2024.12.31 10:12장유미

로그프레소, 'K-시큐리티 공모전' 최우수상 수상…국내 보안 협력 '선도'

로그프레소가 국산 보안 솔루션의 경쟁력을 높이며 글로벌 시장에서 새로운 협력 모델을 제시했다. 로그프레소는 지난 18일 과학기술정보통신부와 한국인터넷진흥원이 주최한 '2024 보안 협업 사례·아이디어 공모전'에서 로그프레소가 최우수상을 수상했다고 19일 밝혔다. 이 공모전은 국내 보안 기업 간 협업 활성화를 위한 'K-시큐리티 얼라이언스' 사업의 일환으로 진행됐다. 로그프레소는 자체 로그프레소 스토어를 활용해 국산 보안 솔루션을 연동하고 오픈 확장 탐지 및 대응(XDR) 체계를 활성화한 점에서 높은 평가를 받았다. 특히 해외 시장에서 국산 솔루션으로 경쟁력을 확보한 점이 주요 성공 요인으로 꼽혔다. 현재 대다수의 기업은 평균 20종 이상의 보안 솔루션을 사용하고 있으며 사이버 공격이 정교화되면서 서비스형 소프트웨어(SaaS) 로그와 보안 이벤트 데이터를 분석·활용해야 할 필요성이 증가하고 있다. 그럼에도 기존 보안 정보 및 이벤트 관리(SIEM) 체계로는 이러한 신규 요구사항에 대응하기 어려운 실정이다. 로그프레소는 이러한 한계를 극복하기 위해 국내 주요 보안 기업과 협력해 애플리케이션 프로그램 인터페이스(API) 및 로그 연동 작업을 지속적으로 진행했다. 이로써 공공·금융·통신 등 다양한 분야의 사용자들이 효율적인 보안 운영 자동화를 실현할 수 있도록 지원했다. 현재 로그프레소는 시큐아이, 엑스게이트, 수산아이앤티 등 국내 주요 기업의 보안 솔루션뿐 아니라 해외 기업을 포함해 150개 이상의 제품 및 서비스와 연동을 완료했다. 회사는 이를 바탕으로 글로벌 시장에서 SaaS형 XDR 솔루션으로 확장 가능성을 키우고 있다. 양봉열 로그프레소 대표는 "국내 보안 시장의 API 접근성을 높여 K-시큐리티 연동 체계를 구축해 글로벌 시장에서 경쟁 우위를 확보할 것"이라고 강조했다.

2024.12.19 10:32조이환

래브라도랩스, 서버 오픈소스 취약점 관리솔루션 출시

사상 최악의 취약점으로 알려진 'Log4j' 등 오픈소스 보안 문제를 쉽게 찾아 대응할 수 있는 솔루션이 나왔다. 래브라도랩스(대표 김진석 이희조)는 서버 오픈소스 취약점 관리 솔루션 '래브라도 서버케어'를 출시했다. 래브라도 서버케어는 운영 중인 서버에서 오픈소스 취약점을 찾고 대응책을 제시한다. 래브라도 서버케어는 서버에 설치된 각 SW 라이브러리가 어떤 오픈소스에 의존하고 있는지 분석한다. 글로벌 오픈소스 취약점 데이터베이스와 연결해 새로운 CVE(Common Vulnerabilities and Exposures)가 나올 때 마다 운영 중인 서버 SW에서 취약점을 알려준다. 오픈소스 취약점 급증 전세계 IT 관리자는 2022년 Log4J 취약점의 위험성을 알면서도 어떤 서버에서 해당 라이브러리가 운영되는지 파악조차 어려워 대응이 쉽지 않았다. 미국 사이버보안 검토위원회는 운영 중인 서버 SW에서 Log4J를 제거하는데만 10년이 걸릴 것으로 예상했다. 취약점이 공개돼 해커가 악용하고 있지만 여전히 패치되지 않은 수많은 서버가 존재한다. 래브라도 서버케어를 사용하는 기업은 Log4J를 비롯해 최신 오픈소스 취약점이 발견될 때마다 쉽게 분석하고 바로 대응할 수 있다. 기업은 SW 개발과 빌드, 배포단계는 보안을 신경쓴다. 하지만, 해당 SW가 서버에서 설치 된 후 작동하는 동안 취약점 관리가 되지 않는다. 서버에 소프트웨어를 처음 설치할 때 취약점을 점검하지만 운영이 시작된 후에는 추적과 관리가 쉽지 않기 때문이다. 최근 SW는 80%가 오픈소스로 구성된다. CVE 데이터베이스에 따르면 2020년 1만8375개였던 취약점은 2022년 2만5059개로 늘어났으며 2024년(현재) 2만9000건을 돌파했다. 오픈소스로 만든 SW 취약점을 지속관리해야 하는 이유다. SW 오픈소스 의존성 분석해 심층 취약점 탐지 래브라도 서버케어는 리눅스, 유닉스, 윈도 등 다양한 서버에 설치된 SW 목록을 주기적으로 체크해 분석한다. OS패키지, 라이브러리 등의 보안 취약점과 라이선스 이슈까지 분석해 조치 계획 등 관리 방안을 제시한다. 특히, 래브라도랩스는 설치된 SW에 대한 오픈소스 의존성 분석으로 심층 취약점 탐지 기능을 제공한다. 김진석 래브라도랩스 대표는 “최근 금융권에서 서버케어 도입을 시작으로, 의료, 자동차, 게임, 공공 등 모든 산업분야의 오픈소스 위협을 대비할 수 있는 방향으로 확대 예정”이라고 말했다. 이어 “출고 당시 보안 점검이 된 SW도 운영하면서 취약점이 지속 발견된다”면서 “운영 중인 SW의 보안을 챙겨야 공급망을 통한 사이버 공격에 대응할 수 있다”고 설명했다. 래브라도랩스는 지난 8월 래브라도 SCM에 이어 이번 서버케어 솔루션을 개발해 SW 공급망 보안 플랫폼을 완성했다. 래브라도랩스는 오픈소스 취약점 및 라이선스 컴플라이언스 위험 제거 도구 '래브라도 SCA(소프트웨어 구성 분석)', SW 공급망 자동관리플랫폼 '래브라도 SCM', 운영 중인 서버에 숨겨진 오픈소스 취약점을 찾고 대응하는 '래브라도 서버케어' 라인업을 구성했다.

2024.12.19 10:07김인순

카카오, 카카오계정에 '패스키' 로그인 도입..."안전하고 간편해"

카카오가 카카오계정에 새로운 로그인 방식인 '패스키'를 적용했다고 25일 밝혔다. 패스키는 비밀번호를 입력하는 대신 지문, 얼굴 인식, 패턴 등 사용 중인 기기의 잠금 해제를 통해 인증하는 방식으로, 사용자 편의성과 보안성을 동시에 갖춘 기술로 알려져 있다. 카카오는 복잡한 암호를 기억하거나 주기적으로 변경해야 하는 불편함을 해소하고, 사용자에게 더욱 안전하고 간편한 로그인 환경을 제공하기 위해 패스키를 도입했다. 이번 도입으로 카카오계정 회원은 비밀번호 입력 없이도 카카오계정에 로그인할 수 있다. 한 번 등록한 패스키는 iOS, 안드로이드 등 플랫폼 클라우드를 통해 자동으로 동기화돼 사용자가 보유한 다양한 기기에서 편리하게 사용할 수 있다. 또 패스키 생성 시 고유한 암호화 키가 생성되는데 공개 키는 서버에, 개인 키는 사용자의 기기 또는 클라우드에 각각 저장된다. 로그인 과정에서 공개 키와 개인 키가 일치해야 인증이 이뤄져, 기존 로그인 방식보다 비밀번호 유출, 피싱과 같은 보안 위협으로부터 안전하다. 특히 카카오는 웹 기반의 패스키를 도입해 범용성을 높였다. 국내 대부분의 서비스에서 패스키 도입이 앱 환경에 국한된 것과 달리, 카카오는 웹을 기반으로 하는 카카오계정에 적용했다. 이를 통해 카카오 서비스는 물론 카카오 로그인을 사용하는 외부서비스에서도 패스키 로그인을 지원할 수 있다. 카카오계정 패스키는 카카오계정 웹페이지의 '계정 보안' 메뉴에서 간단히 등록 및 관리할 수 있으며, 자세한 정보는 패스키 캠페인 페이지에서도 확인할 수 있다. 카카오 관계자는 "패스키는 차세대 로그인 방식으로 떠오르며 글로벌 빅테크 기업들을 중심으로 도입이 시작됐고, 국내에서도 도입 사례가 점점 늘고 있다"며 "보다 많은 사용자들이 더 안전하고 편리하게 카카오 로그인을 사용하고 카카오계정을 관리할 수 있도록 다양한 캠페인을 진행할 예정이다. 로그인 페이지 개편 등 활용 범위도 점진적으로 확대할 계획"이라고 말했다.

2024.11.25 09:43백봉삼

카카오 손잡은 로그프레소, 新 서비스로 국내외 영역 확대 속도

로그프레소가 카카오클라우드와 손잡고 내놓은 새로운 서비스를 앞세워 국내뿐 아니라 글로벌 시장 진출에 속도를 낸다. 로그프레소는 최근 서울 리전에 클라우드 보안정보이벤트관리(SIEM) 서비스 '로그프레소 클라우드'를 정식으로 론칭했다고 11일 밝혔다. 로그프레소와 카카오엔터프라이즈는 지난 8월 '클라우드 통합보안관제 공동 사업을 위한 업무 협약'을 체결하고 최근 서비스를 정식으로 공개했다. 양사는 카카오클라우드를 기반으로 현재 클라우드 SIEM 서비스의 국내 시장 점유율 확대를 위해 적극 협업하고 있다. 또 미국, 일본, 캐나다 등 글로벌 진출을 공동 목표로 시장 공략에 박차를 가하고 있다. '로그프레소 클라우드'는 온프레미스, 클라우드, SaaS가 혼재된 현재의 기업 환경에서 발생할 수 있는 다양한 보안 위협을 정확히 식별하고 대응할 수 있는 클라우드 통합 보안관제 서비스다. 전통적인 보안 솔루션과 SaaS를 아우르는 전사적인 보안 가시성을 제공한다. 특히 쿠버네티스, 옥타, 잼프 등 다양한 환경에 대한 모니터링 기능을 추가해 사용자 편의성을 극대화했다. 양봉열 로그프레소 대표는 "로그프레소 클라우드는 온프레미스 보안 모니터링을 클라우드로 통합하는 최적의 방법을 제시한다"며 "보안 전문가와 인프라 전문가 없이도 SIEM을 도입하고 운영할 수 있도록 다양한 기능과 콘텐츠를 적극 개발할 예정"이라고 말했다.

2024.11.11 11:20장유미

韓 향한 사이버공격 '빈번'…10건 중 8건은 北 소행

최근 우리나라를 대상으로 한 사이버공격이 빈번해진 가운데 10건 중 8건이 북한의 소행인 것으로 파악됐다. 22일 로그프레소가 아홉 번째 발간한 사이버 위협 인텔리전스(CTI, Cyber Threat Intelligence) 리포트에 따르면 국가정보원은 지난해 우리나라 공공기관을 대상으로 한 사이버공격이 일평균 162만 건 정도 발생한 것으로 파악했다. 이 중 80% 정도를 북한발 해킹으로 분류했다. 로그프레소는 북한발 사이버 공격 사례와 실제 해커의 이메일 정보를 분석해 실제 북한의 소행인지 이번에 분석했다. 현재 북한은 아시아 태평양 네트워크 정보센터(APNIC, Asia-Pacific Network Information Centre)에서 공식적으로 할당받은 IP 대역과 러시아 및 중국 통신사가 제공하는 IP 대역을 사용 중이다. 북한에서도 인터넷을 이용하고 있으나 극히 제한적인 사용자만 외부 인터넷에 접속할 수 있다. 로그프레소는 전 세계에서 수집한 OSINT(Open Source Intelligence)를 활용해 공격자에 대한 분석을 시행했다. 과거 한국의 주요 공공기관을 공격했던 악성코드를 분석한 결과, 사이버 공격자가 북한과 직접적으로 연관된 특정 이메일 계정과 IP 대역을 이용했음을 확인할 수 있었다. 또 로그프레소는 미국 연방수사국(FBI)이 공소장에 공개한 북한 해커 박진혁의 이메일 주소를 확보해 이를 분석했다. 해당 정보를 근간으로 실제 북한 해커들이 사용했던 이메일 계정과 패스워드를 확인했으며 북한에 할당된 IP 대역을 통해 공격한 사실을 공개했다. 과거에는 악성코드를 분석해 공격 그룹을 조사했으며 C2 서버 관련 계정, IP 및 도메인 등을 활용해 추가 공격을 방어했다. 그러나 최근 들어 공격자들이 악성코드 정보에 다른 사람이나 집단의 정보를 사칭하는 위장 전술을 사용하면서 공격 그룹을 특정하기 위해서는 다각적인 분석 방법이 필요해지고 있다. 장상근 로그프레소 연구소장은 "사이버 공격이 첨예화되면서 이에 대응하기 위한 분석 기술 또한 고도화되고 있다"며 "사이버 공격과 공격자 집단을 효과적으로 연구하기 위해서는 OSINT 관점도 활용해야 할 것"이라고 말했다. 이번 CTI 리포트에서는 최근 발생했던 국내 대학교의 개인정보 유출 사고 사례도 함께 다뤘다. 대다수 기업과 기관들이 담당자를 채용해 보안관리 업무를 수행하고 있음에도 불구하고 즉각적인 조치가 어려운 이유와 기존 보안솔루션의 한계를 개선하기 위한 방안을 함께 소개했다. 로그프레소 관계자는 "근무 시간 외에 주말과 새벽, 공휴일 등에 이루어지는 공격에도 효과적으로 대응하기 위해서는 SOAR(Security Orchestration, Automation and Response) 도입을 추천한다"며 "보안 운영 업무를 자동화하고 표준화해 사이버 공격에 대응하는 평균 시간 'MTTR(Mean Time To Respond)'을 줄이는 것이 핵심"이라고 설명했다.

2024.10.22 16:07장유미

오케스트로, 생성형AI 스타트업 '라이프로그' 인수

오케스트로(대표 김민준, 김영광)가 인공지능(AI) 사업 확대를 위해 생성형 AI 스타트업 라이프로그를 인수했다. 오케스트로는 노바스이지가 보유하고 있던 라이프로그 지분 70%를 취득했다고 16일 밝혔다. 라이프로그는 2022년 설립한 생성형 AI 전문기업이다. 소형 대규모언어모델(sLM) 기반의 환각 정보 저감 기술에 강점을 가지고 있다. 벡터 DB, 데이터카탈로그 등 대규모언어모델(LLM) 품질 관리를 위한 핵심 기술과 초거대 AI의 주요 인프라인 멀티 인스턴스 GPU(MIG) 관리 기술을 보유하고 있다. 이를 통해 LLM의 품질과 성능 관리에 최적화된 솔루션 및 컨설팅 서비스를 제공한다. 전자정부 최초로 수원시민을 대상으로 한 복지 민원 LLM서비스를 구축하고 있다. 이 밖에도 서울시, 인천시 등 지자체, 제조⋅운수⋅통신 등 다양한 산업 분야에서의 AI 서비스 도입에 적극적으로 참여하고 있다. 또한 AI 경량화 및 온디바이스 AI 기술을 통해 CCTV 영상정보에서 개인 정보와 민감 정보의 저장 없이 이상 행동을 감지 및 식별하고 관리할 수 있는 기술을 개발하였다. 한국인터넷진흥원(KISA) 인증을 받았으며 현장적용 사업을 추진하고 있다. 오케스트로의 클라우드 솔루션과 협업하여 프라이빗 클라우드 기반 지능형 관제서비스로 확대할 수 있을 것으로 기대된다. 오케스트로는 이번 인수를 통해 초거대 AI 분야의 핵심 기술을 내재화하여 지능형 클라우드 관리 플랫폼을 고도화할 계획이다. 또한 클라우드 네이티브 기반의 차세대 인공지능 서비스 개발을 가속화하는 등 미래 신성장 동력으로 활용한다는 전략이다. 오케스트로는 창립 초기부터 지능형 클라우드 솔루션 심포니(SYMPHONY) A.I.를 출시해 클라우드 운영 및 관리에 AI 기술을 적용해왔다. 이후 여러 국가 연구과제를 통해 이상징후 탐지, 자원 최적화 기술 등을 확보하며 AI 기반 역량을 지속적으로 강화했다. 또한 클라우드 네이티브 기반의 대화형 인공지능 솔루션 오케스트로 GPT(OKESTRO-GPT)를 개발하여 과학기술정보통신부와 한국지능정보사회진흥원이 주관하는 '초거대 AI 기반 플랫폼 이용지원 사업' 공급 기업으로 선정되는 등 생성형 AI 분야에 대한 투자와 성과를 이어가고 있다. 최근에는 DX융합기술원 산하 인공지능연구소를 확대 개편하여 서비스형 AI(AIaaS) 플랫폼 개발 및 고도화를 추진 중이다. 라이프로그 연구진과의 협업이 오케스트로 GPT를 활용한 클라우드 네이티브 기반의 대화형 인공지능 솔루션 고도화에 박차를 가할 것으로 기대하고 있다. 정재헌 라이프로그 대표는 “오케스트로와 함께 하게 되어 매우 기쁘다. 클라우드 시장에서의 AI 서비스 경쟁력을 강화하여 고객의 다양한 요구에 효과적으로 대응하고, AI 솔루션의 도입 장벽을 크게 낮추는 데 기여하겠다.”고 밝혔다. 김민준 오케스트로 총괄대표는 “양사의 결합된 기술력은 클라우드 환경에서 AI 서비스 확장을 촉진하고, 다양한 산업에서 AI 혁신을 이끌어 지속 가능한 성장을 달성하는 데 기여할 것”이라고 덧붙였다.

2024.10.16 16:25남혁우

한전, 산업부·육군·에너지공대와 육군 에너지 자립 업무협약

한국전력(대표 김동철)은 8일 세종컨벤션센터에서 산업통상자원부·육군본부·한국에너지공과대학교와 육군의 에너지 자립을 위한 업무협약을 체결했다. 4개 기관은 협약에 따라 육군의 에너지 자립을 위한 마이크로그리드 기술 개발에 협력하기로 했다. 한전은 전력을 장거리 운송하는 기존의 전력공급 체계에서 벗어나 에너지를 자급자족하는 마이크로그리드 시스템으로 전환함으로써, 군의 에너지 비용 절감에 기여하고 외부 전력공급이 끊기는 유사시에도 안정적인 작전 수행을 지원할 수 있을 것으로 기대했다. 협약을 체결한 4개 기관은 정기·상설 협의체 운영을 통해 군에 특화한 에너지 자립 모델을 정립하고, 이를 국가적인 모범사례로 발전시켜 육·해·공군은 물론 정부 기관과 민간 산업계 등으로 성과를 확산해 나간다는 계획이다. 한전은 풍력·태양광 등 친환경 에너지 사용 확대와 국가적 탄소중립 달성·지역별 전력수요와 공급 불균형을 해소해 국가적 에너지 이용 합리화와 전력계통 안정성을 높이는데 기여할 것으로 내다봤다. 한전은 한전은 지난 100여 년간 쌓아온 전력계통 운영 노하우를 바탕으로 국가 방위를 책임지는 군부대의 안정적인 전력공급을 보장하는 한편, 신재생·ESS·마이크로그리드 등 에너지 신산업 활성화를 위해 지속해서 노력할 계획이다. 한편, 이날 업무협약식에는 서근배 한전 해외원전사업부사장과 최순건 육군 군수참모부장, 박진호 한국에너지공과대학교 총장 직무대행, 박상희 산업부 신산업분산에너지과장이 참석했다.

2024.10.08 13:55주문정

[써보고서] 조종기가 필요 없네…20만원대 브이로그용 드론 DJI '네오'

드론이 누구나 간편하게 쓸 수 있는 형태로 진화하고 있다. 전문 장비가 없어도 여행지에서 손쉽게 항공 영상을 남길 수 있게 됐다. 조종기도 필요 없다. 중국 드론기업 DJI가 최근 출시한 드론 '네오'는 브이로그 촬영에 적합한 형태다. 가장 큰 특징은 경량성이다. 손바닥 크기에 무게는 불과 135g. 가격은 20만원대로 진입장벽을 낮췄다. 기자는 약 2주간 네오를 써보면서 기능과 장단점을 살펴봤다. 요약하면 저렴한 가격과 어디든 챙겨가기 쉽다는 강점이 있었지만, 짧은 배터리 시간과 외장 메모리 슬롯을 지원하지 않는 점은 다소 아쉽게 느껴졌다. ■ 한 손에 쏙 들어오는 장난감 같은 드론 DJI 네오의 첫인상은 마치 장난감 같은 모습이었다. 포장에서 꺼냈을 때 우선 작은 크기에 놀랐다. DJI가 지금까지 출시한 드론 중 가장 작고 가볍다. 폭 157mm로 손바닥에 딱 맞는 정도다. 두께도 48.5mm로 한손으로 쉽게 잡을 수 있다. 프로펠러 가드는 분리 가능하다. 주변 장애물이 많은 지형에서는 가드를 장착한 채로 비행하는 편을 권장한다. 메인 카메라 커버도 기본 제공된다. 보관할 때는 커버를 씌우고 비행할 때만 빼면 된다. 기본 포장에는 예비 프로펠러 1쌍과 나사, 프로펠러를 분리할 수 있는 스쿠루드라이버가 함께 동봉된다. 비행 중 날개가 파손될 경우 나사 2개만 풀면 쉽게 교체가 가능하다. ■ 조종기 필요 없는 직관적 비행 네오의 비행 경험을 한 마디로 표현하면 직관적이다. 손바닥에서 쉽게 이착륙이 가능하고 피사체에 초점을 맞춰 영상을 촬영해주는 기능에 집중했다. 기존 드론 제어 방식도 지원한다. 몰입감 넘치는 1인칭 시점(FPV) 비행 경험을 제공한다. 24만9천원짜리 기본 구성에는 별도 조종기가 포함되지 않지만, 이 구성으로도 브이로그용 영상을 촬영하는 데에는 별다른 지장이 없다. 자 이제 네오를 띄워보자. 기체 혹은 연결된 스마트폰 앱에서 원하는 촬영 모드를 선택하고 비행을 시작하면 네오를 조종하지 않아도 알아서 피사체를 따라다니며 영상을 찍어준다. 피사체 추적은 현재 사람만 가능하도록 설정돼 있다. 처음에 이륙할 때 반드시 사용자를 인식시켜줘야 한다. 기본 설정인 '팔로우' 모드로 비행하면 사용자와 약 2~3m 거리를 유지하면서 알아서 쫓아와준다. 전속력으로 뛰어도 큰 무리 없이 따라왔다. 일반 모드에서도 초속 6m 속도로 수평 비행이 가능하다. 앉는 자세로 눈높이를 낮추면 네오도 함께 고도를 낮춰 비행했다. 비행 도중 두 사람이 함께 카메라에 중앙에 잡히면 추적하는 대상이 바뀌는 현상도 종종 발생했다. 팔로우 외에도 다양한 모드를 지원한다. ▲피사체를 중심으로 점점 멀어졌다가 다시 돌아오는 '드로니' ▲피사체 주변을 회전하는 '써클' ▲피사체 위로 높이 날아올랐다가 돌아오는 '로켓' ▲한 지점에서 호버링하며 피사체를 향해 패닝하는 '스포트라이트' ▲피사체 주위를 나선형으로 상승하는 '헬릭스' ▲반원 궤적을 그리며 돌아오는 '부메랑' 등 6가지 지능형 촬영이 가능하다. 비행시간은 최대 약 18분. 프로펠러 가드 사용 시 저항이 늘어나므로 비행 가능 시간도 소폭 줄어든다. 드로니, 써클, 로켓 등 모드를 최대 20번 정도 수행할 수 있다. 비행을 끝내고 싶을 때는 네오 밑으로 손을 갖다 대면 된다. 아래쪽에 있는 손바닥을 인식하고 차분히 착륙한다. 사용자가 아닌 다른 사람의 손도 똑같이 인식한다. 도난 위험이 있는 지역에서는 유의할 필요가 있다. ■ 취미용으로는 충분…외장 메모리 미지원은 아쉬워 비행 중에는 8.0mm(1/2") 이미지 센서로 12MP 스틸 사진을 찍거나 4K/30fps의 UHD 동영상 촬영이 가능하다. 안정화 시스템은 1축 전동식 짐벌을 채택했다. 최대 보퍼트 풍력 4등급(초속 8m) 저항으로 안정성을 높였다. 이미지 흔들림을 줄여주는 알고리즘도 적용됐다. 다만 촬영 결과물은 딱 일상적으로 활용할 수 있는 수준이다. 촬영 환경에 따라 노이즈가 심하거나 노출이 과다한 경우도 발생했다. 아주 고해상도의 작업물을 기대하기는 어렵고, 브이로그나 SNS 업로드용으로는 부족하지 않다. 네오는 22GB 내장 저장 공간을 제공한다. 영상은 와이파이로 스마트폰에 연결하면 앱에서 전송이 용이하다. 다만 외장 SD카드 슬롯을 지원하지 않는 점은 치명적이다. 메모리 한계로 작업물을 주기적으로 정리해야 한다. 장애물 회피를 지원하지 않는 점도 아쉽다. 별도 센서를 장착하지 않아 비행 중 옆쪽에 장애물이 있으면 그대로 충돌한다. 복잡한 환경에서는 안정적인 자동 비행이 어렵다. ■ 20만원대 가격이 최고 무기…여행·취미용으로 제격 네오는 DJI 플라이 앱, 조종기, RC 모션, DJI 고글과 페어링해 사용하거나 음성 제어 기능을 사용할 수도 있다. 와이파이로 스마트폰에 연결하면 최대 50m 범위에서 DJI 플라이 앱의 버츄얼 조이스틱으로 제어된다. 앱 사용 시 피사체 추적 각도와 거리도 설정 가능하다. 24만9천원짜리 기본 구성에서 약 20만원을 보태면 RC-N3 조종기와 배터리 3개, 양방향 충전허브가 추가로 제공된다. 다만 네오의 장점을 오롯이 느끼기에는 조종기 없이 드론만 단품으로 사용하는 편이 낫다고 느껴졌다. 양방향 충전허브는 꽤 요긴하다. 배터리 3개를 보관하고 한 번에 충전할 수 있도록 지원하는 기기인데, 스마트폰 보조배터리로도 쓸 수 있어서 활용도가 높다. 별도 구매시 가격은 3만7천900원. 네오의 포지션은 확고하다. 전문 상업용 드론으로 활용하기에는 어려움이 있겠지만, 취미용이나 입문용으로 드론을 접하는 이들에게 더할 나위 없는 선택이다. 복잡한 조종기 없이도 혼자서 간단하게 영상을 찍을 수 있고, 무엇보다 20만원대 가격에 비행의 재미를 느껴볼 수 있다는 점에서 추천하는 제품이다.

2024.09.22 12:00신영빈

니콘, '레드' 감수 N로그 전용 LUT 5종 무료 배포

니콘이 12일 미국 영상 자회사 '레드'(RED)가 감수한 N로그 전용 LUT(룩업테이블) 5종을 공개하고 무료 배포에 들어갔다. LUT는 영상 데이터에 기록된 색상과 채도, 조도를 변환해 의도에 맞는 색감을 연출하는 데 필요한 데이터다. 영상 촬영 후 후반 작업인 컬러 그레이딩에 반드시 필요하다. 니콘이 이번에 배포하는 LUT 5종은 3월 인수한 미국 디지털 시네마 업체 '레드'가 감수했다. 색상을 강조한 크리에이티브 LUT 4종, 테크니컬 LUT 1종으로 구성됐다. 크리에이티브 LUT 4종은 저대비 흑백 영상용 '아크로믹'(ACHROMIC), 필름의 따뜻함에 균형 잡힌 대비를 제공하는 '필름 바이어스'(FILM BIAS), 고대비를 기조로 거칠고 바랜 느낌을 강조한 '필름 바이어스 블리치 바이패스'(FILM BIAS BLEACH BYPASS), 빈티지 감성을 강조한 '필름 바이어스 오프셋'(FILM BIAS OFFSET)이다. 테크니컬 LUT는 각 카메라별로 제공되던 N로그용 LUT를 단일 파일로 통합했다. N로그 촬영 영상을 일반 시청 용도에 맞는 Rec.709 표준으로 변환한다. 영상 편집 소프트웨어에 신규 공개 LUT를 추가하면 Z9, Z8, Z6 Ⅲ, Z f 등 LUT 지원 미러리스 카메라에서 촬영한 N로그 영상 편집시 레드 시네마 카메라로 촬영한 영상과 유사한 영상을 얻을 수 있다. 신규 공개 LUT 5종은 니콘이미징코리아 내 다운로드센터에 12일 등록된 'N-Log LUT' 버전 2.00에 포함됐다. 현재 어도비 프리미어 프로, 애플 파이널컷 프로 X, 블랙매직 다빈치 리졸브 등 주요 프로그램에 신규 공개 LUT를 적용할 수 있다. 정해환 니콘이미징코리아 대표는 "이번에 공개한 LUT는 시네마 카메라로 유명한 레드의 기술력이 반영돼 니콘 미러리스 카메라만 이용해 고품질 영화와 유사한 효과를 얻을 수 있으며 향후 효과적인 촬영을 지원할 수 있도록 노력할 것"이라고 밝혔다.

2024.09.12 14:25권봉석

DJI, 브이로그용 드론 '네오' 출시…24만9천원

중국 드론기업 DJI가 가볍고 컴팩트한 브이로그용 드론 'DJI 네오'를 출시했다고 6일 밝혔다. DJI 네오는 조종기 없이도 온전히 제어가 가능하다. 손바닥에서 이륙과 착륙이 가능하며 AI 피사체 추적과 퀵샷 기능을 제공한다. 동시에 4K 안정화 동영상 촬영과 최대 18분의 비행시간을 지원한다. 원하는 촬영 모드를 선택하면 조종기 없이도 자동으로 남은 촬영 작업을 모두 완수한다. 1/2" 이미지 센서로 12MP 스틸 사진을 촬영하거나 4K/30fps1의 4K UHD 동영상을 촬영하고 나면 사용자의 손 위로 드론이 복귀한다. 네오의 AI 알고리즘은 피사체를 프레임 안에 유지하며 추적하기 쉽게 해준다. 카메라를 피사체에 고정한 상태로 주변을 비행할 수 있는 여러 촬영 모드를 갖췄다. 네오는 22GB 내장 저장 공간을 제공한다. 저장된 영상은 추가 케이블 없이 와이파이로 스마트폰에 연결하면 DJI 플라이 앱으로 빠르게 전송할 수 있어 매끄러운 후편집과 공유가 가능하다. 네오를 스마트폰에 연결하면 오디오도 쉽게 녹음할 수 있다. DJI 플라이 앱에서 오디오 녹음 버튼을 탭 하기만 하면 스마트폰의 내장 마이크를 통해 오디오 녹음이 시작된다. 드론 기체는 USB-C 타입 데이터 케이블로 충전이 가능하다. 양방향 충전 허브로 3개 배터리를 동시에 충전할 수 있다. DJI 네오는 1축 전동식 짐벌을 채택했다. 최대 보퍼트 풍력 4등급 저항으로 비행 안정성을 높였다. 적외선 및 단안 비전 포지셔닝 시스템을 사용하면 하늘에서 안정적인 호버링이 가능하다. 자동 리턴 투 홈(RTH) 기능을 지원한다. 풀 커버 프로펠러 가드를 장착해 실내외 비행 환경 모두에서 사용자가 자신의 일상 또는 친구들과 함께하는 모임을 촬영할 때도 안전한 비행 경험을 제공한다. DJI 플라이 앱, 조종기, RC 모션, DJI 고글과 페어링해 사용하거나 음성 제어 기능을 사용할 수도 있다. 와이파이로 스마트폰에 연결하면 최대 50m 범위에서 DJI 플라이 앱의 버츄얼 조이스틱을 사용해 네오를 제어할 수 있다. 앱 사용 시 추적 각도와 거리를 설정할 수 있어 먼 거리 또는 가까운 거리에서 촬영하는 데 유연성을 더해준다. DJI RC-N3와 함께 사용할 경우 최대 동영상 전송 거리 10km까지 비행 가능하다. 전문가 수준 장면을 촬영해야 할 때에는 전통적인 RC 제어 스틱을 사용해 카메라를 조작할 수 있다. 페르디난드 울프 DJI 크리에이티브 디렉터는 "사용자가 가장 편리한 방식으로 동영상과 사진을 촬영할 수 있게 돕기 위해 노력했다"며 "최신 기술을 가장 작은 폼 팩터에 담아 누구든지 일상을 소중한 추억으로 쉽게 소장할 수 있게 돕는다"고 밝혔다. 가격은 네오 단품 24만9천원, 플라이 모어 콤보는 44만5천900원이다.

2024.09.06 10:51신영빈

로그프레소 손잡은 카카오엔터프라이즈, 클라우드 보안 사업 고도화 나서

카카오엔터프라이즈가 클라우드 보안 사업 고도화를 위해 로그프레소와 힘을 합쳤다. 카카오엔터프라이즈는 보안운영 플랫폼 전문 기업 '로그프레소'와 클라우드 통합보안관제(SIEM, Security Information and Event Management) 공동 사업을 위해 업무 협약을 체결했다고 29일 밝혔다. 양사가 이처럼 나선 것은 하이브리드 업무 환경에서 정보 자산을 보호하기 위해선 통합된 가시성을 확보하고 관리할 수 있는 엔터프라이즈 수준의 클라우드 SIEM 서비스가 필요하다고 판단했기 때문이다. 최근 기업의 전통적인 IT 인프라가 클라우드로 점차 확장됨에 따라 기업이 관리해야 하는 주요 정보 자산이 온프레미스 인프라부터 클라우드, 업무용 랩톱까지 다양한 환경으로 파편화된 상태다. 카카오엔터프라이즈와 로그프레소는 카카오클라우드 기반으로 클라우드 SIEM 서비스 개발을 마쳤고 이번 협약을 필두로 공동 사업을 추진한다. 로그프레소는 다년간의 연구개발을 통해 축적된 보안 운영 플랫폼 기술을 활용해 클라우드 환경에서 발생할 수 있는 다양한 보안 위협을 정확히 식별하고 대응할 수 있는 서비스를 개발하는 역할을 수행했다. 향후 카카오엔터프라이즈는 로그프레소가 카카오클라우드 기반 SIEM 서비스를 필두로 미국, 일본, 캐나다 등 글로벌 시장에 진출하는 데에도 협력할 계획이다. 이 외에도 카카오엔터프라이즈는 클라우드 서비스 보안인증(CSAP), 정보보호 관리체계 인증(ISMS), 정보보호 관리체계에 대한 국제 표준 검증(ISO·IEC 27001, 27799, 27017) 등 데이터 및 정보 보호를 위한 국내외 클라우드 보안 인증을 두루 갖춰 높은 안정성을 입증받았다. 특히 카카오엔터프라이즈는 금융보안원에서 진행하는 CSP 안전성 평가를 금융존에 국한하지 않고 카카오클라우드 전영역에 대해 진행하고 높은 수준의 평가를 받았다. 이에 카카오클라우드는 모든 고객에게 동일하게 금융기관이 요구하는 수준의 보안 기능을 제공하고 있다. 양봉열 로그프레소 대표는 "높은 성능과 보안성을 갖춘 클라우드 SIEM 서비스를 제공하려면 기술 고도화에 매진하는 퍼블릭 클라우드 사업자와 협력해야 한다"며 "카카오클라우드와 함께 글로벌 경쟁력을 갖춘 클라우드 SIEM 서비스를 만들어가겠다"고 말했다. 강석종 카카오엔터프라이즈 CPO는 "이번 협약을 통해 국내 최초로 클라우드 SIEM 서비스를 선보인 로그프레소와 클라우드 보안 분야에서 긴밀한 협력을 이어가게 됐다"며 "기업 및 기관이 더욱 안전한 클라우드 환경에서 최적의 솔루션 및 서비스를 활용할 수 있도록 강력한 보안을 갖춘 클라우드 제품군을 만들어갈 것"이라고 밝혔다.

2024.08.29 11:15장유미

소니코리아, ZV 시리즈 카메라 정품등록 행사 진행

소니코리아가 오는 12월 1일까지 브이로그 특화 카메라인 ZV 시리즈 정품등록 행사를 진행한다. 대상 제품은 ZV 시리즈 카메라 5종(ZV-E1, ZV-E10M2, ZV-E10, ZV-1M2, ZV-1F)과 크리에이터를 위한 마이크 5종(ECM-B1M, ECM-B10, ECM-M1, ECM-S1, ECM-W3)이다. 오는 12월 1일까지 대상 제품을 구매 후 12월 4일까지 소니코리아 고객지원 웹사이트에서 정품등록 후 사은품을 신청할 수 있다. 사은품은 구매 제품에 따라 다르며 무선 마이크, 백화점 상품권, 고용량 메모리카드를 선택할 수 있다. 신청 후 4주 이내에 순차적으로 발송된다. 행사 개요와 행사 대상 제품은 소니코리아 알파 홈페이지와 소니스토어 온라인에서 확인할 수 있다.

2024.08.29 08:49권봉석

아이티로그인, 공공기관 랜섬웨어 '화이트디펜더'로 막는다

아이티로그인이 안티랜섬웨어 솔루션을 업그레이드해 공공기관 랜섬웨어 대응에 나선다. 아이티로그인은 에브리존 '화이트디펜더' 업그레이드버전 조달 총판 계약을 체결했다고 30일 밝혔다. 양사는 전세계적으로 빠르게 확산하고 있는 공공기관 랜섬웨어 공격 대응을 위한 보안 기술 수요를 적극 충족할 계획이다. 아이티로그인은 공공기관이 화이트디펜더 기반으로 더 간편하고 강력한 안티랜섬웨어 기능을 구축할 수 있도록 한다는 방침이다. 화이트디펜더는 지난 주 최신 버전 V1.0을 조달청 디지털서비스몰에 등록했다. 이 제품은 행위탐지 알고리즘 엔진으로 ▲탐지 ▲차단 ▲복원 등 3단계 프로세스로 랜섬웨어 방어 체계를 지원한다. 또 실시간으로 파일을 강제 또는 불법 암호화하는 랜섬웨어 공격을 비정상행위 및 이상징후로 정확히 탐지해 감염 방어 및 실시간 차단할 수 있다. 이후 알고리즘 보안기술 기반의 최종 복구 프로세스를 통해 비정상적으로 암호화된 파일을 정상적으로 복원해 최종적으로 사용자에게 안전한 업무 환경을 만든다. 화이트디펜더는 굿소프트웨어(GS)인증 1등급을 획득한 제품으로, 현재 서울국회도서관, 부산도시공사, 성북구도시관리공단, 부산시설관리공단 등 다수 공공기관과 대기업, 중소기업, 병원 등 분야에서 랜섬웨어 공격 예방 대응 체계를 구축해 왔다. 아이티로그인의 '화이트디펜더'가 주목 받고 있는 것은 최근 해커들이 전 세계 공공기관을 대상으로 랜섬웨어 파상공세를 펼치고 있는 영향이 컸다. 실제 지난 달 인도네시아의 국가 데이터센터가 랜섬웨어 공격을 받아 210여 개에 달하는 정부 기관에서 7천여개 넘는 서비스가 중단 또는 지연된 바 있다. 7월 말에는 미국의 캔사스 연방검찰이 자국 의료보험사와 미국 항공우주국(NASA), 군사기지 등 11개주 17개 기관을 공격한 것으로 추정되는 북한의 해커를 재판에 넘기고, 포삼금으로 1천만 달러(약 138억원)을 걸었다. 국내에서도 법원 전산망에서 2년여간 1천14기가바이트(GB) 분량의 정보가 유출됐고, 보건복지부 소셜미디어(SNS) 계정은 프로필 사진이 가상화폐 업체 이미지로 바뀌는 사태가 발생하기도 했다. 국정원 조사 결과에 따르면 공공 분야 국가배후 및 국제 해킹조직 공격 시도가 지난해 하루 평균 162만여 건을 기록했다. 이에 정부는 지난해 국가사이버안보센터의 랜섬웨어 대응제품 보안요구사항을 담은 '국가용 보안요구사항'(V3.0) 제·개정판을 배포했다. 내용에는 ▲랜섬웨어 감시 영역 ▲랜섬웨어 탐지 ▲랜섬웨어 탐지 알림 ▲랜섬웨어 대응 ▲데이터 보호 ▲보안관리 ▲감사기록 등 7개 반드시 부합해야 하는 분야별 보안요구사항이 포함됐다. 김태현 아이티로그인 대표는 "랜섬웨어 공격은 선진국과 개발도상국을 가리지 않고 글로벌 전체에 빠르게 확대하는 추세"라며 "더욱 강화된 에브리존 화이트디펜더 조달 총판 계약을 통해 공공기관 고객들이 더 신속하고, 정확하게 안전한 국가 시스템을 유지할 수 있도록 모든 노력을 기울일 것"이라고 강조했다.

2024.07.30 10:57김미정

로그프레소, 新 보안관제 센터 구축…사이버 보안능력 강화

로그프레소가 사무실 확장·보안관제 센터 구축으로 사이버 보안능력 강화에 나섰다. 로그프레소는 최근 사무실을 이전 및 확장하면서 클라우드 보안관제 센터를 새로 설립했다고 29일 밝혔다. 이 센터는 클라우드 서비스형 소프트웨어(SaaS) 인프라와 사이버 위협 인텔리전스 서비스 보안을 담당한다. 특히 센터는 24시간 자동으로 신규 침해지표를 공급하고 다크웹 출신 크리덴셜 데이터를 분석해 고객사에 즉시 보고한다. 센터 설립은 사무실 확장·이전과 함께 진행됐다. 사무실 확장을 통해 로그프레소는 직원에게 유연한 근무 환경을 제공할 수 있게 됐다. 특히 새 사무실은 모바일 형식으로 설계됐으며 직원·방문객이 자유롭게 소통할 라운지와 회의실이 추가됐다. 양봉열 로그프레소 대표는 "지속적인 모니터링·분석으로 사이버 공격에 신속히 대응하고 침해사고를 미연에 방지하는 보안관제 센터를 만들 것"이라며 "직원에게 행복을 주고 고객에게 만족을 제공하는 기업으로 성장하겠다"고 밝혔다.

2024.07.29 16:54조이환

한전, 중소기업 손잡고 印尼 전기차 충전시장 첫발

한국전력(대표 김동철)은 23일(현지시간) 인도네시아에서 에너지 혁신기업 타이드코리아·차지인과 인도네시아 전력대학교 IT PLN과 함께 전기차충전 수출 시범사업 추진을 위한 MOU를 체결했다. 한전은 참여기업과 협력해 전기차충전 자동결제 시스템 개발 및 현지 맞춤형 표준화를 추진, 본격적인 시장 진출을 위한 교두보를 마련할 계획이다. 한전은 또 인도네시아 국가개발기획부·에너지광물자원부·신수도청 등 인도네시아 정부 인사와 국영전력회사(PLN), PLN ICON PLUS 등 전력산업 유관기관 관계자 100여 명을 대상으로 '한-인니 에너지 신사업·신기술 네트워킹 세미나'를 개최했다. 세미나에서 한전은 마이크로그리드(MG) 사업 소개와 전기차 스마트충·방전(V2G) 기술 개발 현황, 재사용 배터리를 이용한 ESS 구축 사례 등 한전이 가진 신기술에 기반한 다양한 사업 솔루션을 발표했다. 한전은 인도네시아 신수도 프로젝트와 관련, 국가개발기획부 전기통신정보국장을 면담하고 탄소중립 산업단지 조성을 위한 마이크로그리드 구축과 공적개발원조(ODA) 사업 추진방안에 대해 논의하고, 에너지 신사업 분야 협력을 강화하기로 했다. 한전은 업무협약을 통해 한전의 브랜드 파워와 중소기업 우수기술을 활용한 에너지 신사업 분야 해외시장 동반 진출을 더욱 확대하고 시장 잠재력이 큰 국가와 지속적인 네트워킹을 통해 국내 우수기술의 현지 사업화에 앞장설 계획이다.

2024.07.24 09:47주문정

"해외 진출 기업, 현지 사이버공격 주의 기울여야”

로그프레소가 글로벌 진출 기업의 보안지원을 위해 글로벌 해커조직 머스탱 판다의 APT 공격 사례 분석해 발표했다. 로그프레소(대표 양봉열)가 '2024년 7월 사이버위협 인텔리전스(CTI) 월간 리포트'를 발행했다고 18일 밝혔다. CTI는 사이버 공격 관련 정보를 수집하고 분석해 사이버 위협에 신속하고 정확하게 대응하고자 가공한 정보다. 로그프레소는 고객들이 사이버 대응 전략 수립할 수 있도록 발생 가능한 위협과 사례를 분석해 매월 CTI 리포트로 공유하고 있다. 로그프레소는 지난 달 수집한 데이터를 기반으로 7월 CTI 리포트를 작성했으며, 베트남을 대상으로 한 머스탱 판다의 APT 공격 사례를 집중 분석해 공개했다. 최근 CTI 리포트에서 아시아 국가를 대상으로 하는 사이버 공격의 양상을 집중적으로 다루고 있으며, 일본과 대만, 인도에 이어 베트남을 네 번째 지역으로 선정했다. 머스탱 판다는 중국을 기반으로 하는 위협그룹으로 중국의 반정부 종교단체와 아시아 정부기관, NGO, 언론사를 대상으로 많은 공격을 시도하고 있다. 공격 대상의 언어를 이용해 정부기관을 사칭하거나, 코로나19와 러시아-우크라이나 분쟁 등의 주요 국제 사건을 활용해 스피어 피싱을 진행하는 것으로 악명 높다. 머스탱 판다는 베트남을 겨냥한 최근 두 차례 공격에서 영어 프로그램 안내문과 세금 관련 공문으로 위장하여 악성코드 실행을 유도했다. 이들은 정상 프로그램이 악성코드를 실행하도록 유도하는 DLL 사이드 로딩(Side-Loading) 기법을 활용해 PC를 장악한 후 중요 문서를 주기적으로 유출하고, 키로깅으로 문서 암호와 계정 암호 등 사용자의 중요 정보를 유출했다. 또한 로그프레소는 베트남 사용자의 크리덴셜 유출 정보 약 8억9천 건을 수집해 악성 봇 감염 실태를 분석했다. 베트남의 경우, 다른 국가에 비해 민간 서비스에서의 계정정보 유출이 전체의 96% 가량을 차지하며 높은 비중을 보였다. 공공 분야에서는 서비스 관리자로 추정되는 다수의 계정정보가 유출된 것을 확인했으며, 대부분의 관리자 페이지가 일원화돼있어 공격자가 관리자 페이지를 추측하고 크리덴셜 스터핑 공격을 감행할 수 있는 취약점을 분석했다. 이 외에도 로그프레소 CTI 리포트 7월호는 ▲카카오톡 계정 탈취 취약점 ▲스노우플레이크 사용자 크리덴셜 및 데이터 탈취 ▲뉴욕타임즈 깃허브 데이터 유출 ▲개인정보 유출 공공기관 역대 최다 발생 ▲북한 해커와 연관된 신규 맥OS 백도어 등 다양한 내용을 포함하고 있다. 장상근 로그프레소 연구소장은 “삼성전자, LG전자, 현대자동차 등 국내 굴지 기업들의 공장이 위치하고 있는 베트남은 한국과 경제적으로 긴밀한 관계를 맺고 있다”며 “많은 기업들이 진출해있는 해외에서 발생한 사이버 공격은 한국 업체에도 큰 피해를 줄 수 있으므로 지속적으로 모니터링하고, 주의를 기울여야 한다”라고 설명했다.

2024.07.18 15:14남혁우

Prev 1 2 3 Next