검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'마크애니 차세대 보안 프레임워크2.0'통합검색 결과 입니다. (1436건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

"3년간 수출 증가율 1100%"…문턱 높은 日 보안 시장 뚫은 韓 기업, 어디길래?

체크멀이 안티랜섬웨어 솔루션 '앱체크'를 앞세워 일본 보안 시장에서 입지를 탄탄히 구축해 주목 받고 있다. 체크멀은 일본 시장에서 최근 3년간 1천100%의 수출 증가율을 기록하며 글로벌 보안 시장에서 괄목할 만한 성과를 거뒀다고 22일 밝혔다. 체크멀은 설립 이듬해인 2017년 '앱체크'로 일본 시장에 첫 진출하며 해외시장의 문을 두드렸다. 독자적인 기술력과 현지화 전략으로 일본 내 4천 개 이상의 고객사를 확보하며 지속 성장 중이다. 이 같은 일본 내 성장을 바탕으로 체크멀은 지난해 총 매출 91억원을 기록하며 전년도 대비 78% 성장했다. 이 중 글로벌 매출이 59억3천만원으로 전체 매출의 65%를 차지해 본격적인 글로벌 기업으로 자리매김하고 있다. 일본 소프트웨어 시장은 한국의 6배에 달하는 규모로 크지만, 외국 기업에는 엄격한 품질 기준과 높은 신뢰 구축 요건으로 진입이 매우 까다로운 시장으로 알려져 있다. 체크멀은 일본 현지 총판인 제이시큐리티(JSecurity)를 통해 대형 유통사인 오오츠카 상회(Otsuka Corporation)에 이어 지난해부터 추가로 캐논그룹의 IT전문 기업인 캐논 ITS(Canon IT Solution Inc.), IT컨설팅 및 솔루션을 제공하는 포발(Forval Coporation) 등 탄탄한 네트워크와 높은 시장 점유율을 보유한 기업들에 제품을 공급하며 일본 내 입지를 더욱 공고히 하고 있다. 김정훈 체크멀 대표는 "일본 시장에서의 성과는 현지 파트너사간 신뢰에 기반해 철저한 준비와 현지화 전략이 빚어낸 결과"라며 "일본 대규모 기업들과의 협력으로 자사 기술 경쟁력을 입증했을 뿐만 아니라 앞으로 북미와 동남아시아 등 글로벌 시장으로 확장할 수 있는 중요한 발판이 될 것"이라고 밝혔다.

2025.01.22 14:18장유미

씨큐비스타, '수출 도약의 해' 선포…글로벌 보안시장 공략

씨큐비스타가 올해를 '수출 도약의 해'로 삼고 글로벌 보안 시장 공략에 본격 나선다. 씨큐비스타는 '2025년 비전 포럼'에서 자사 솔루션 '패킷사이버'를 통해 국내외 시장 공략에 총력을 기울일 계획이라고 22일 밝혔다. 이번 비전 포럼은 씨큐비스타가 지난해 보안시장 동향과 업계의 명암을 분석하고 국제전쟁, 미국 대통령 취임 등 세계 정세 변화에 따른 세계 보안시장 최신 판도와 대응전략을 공유하기 위해 마련됐다. 이번 행사에 전덕조 씨큐비스타 대표와 임원, 코스닥 상장사, 정보보안 전문업체 등 기존 총판 관계자들과, 코스피 상장사 등 신규 총판 관계자, 보안업계 전문가들이 참석했다. 씨큐비스타는 이번 행사에서 차세대 네트워크 탐지·대응(NDR)·파일 탐지·대응(FDR) 보안솔루션 패킷사이버 업그레이드 계획과 지원·협력 방안, 장기 사업 비전을 발표했다. 패킷사이버는 위협 탐지 기술과 고도화된 네트워크 분석 기능으로 실시간 사이버 위협 탐지·대응하는 솔루션이다. 이어 출시를 앞둔 사물인터넷(IoT) 보안 제품 'IoT사이버' 안정화 작업, 2026년 상반기 출시 예정인 '패킷사이버 에바와 클라우드 보안제품 '클라우드사이버'도 소개됐다. 전덕조 대표는 "보안 업계에서 공격적인 영업과 시장선점은 더없이 중요한 과제"라며 "파트너사들과의 견고한 신뢰와 협력을 바탕으로 시대적 변화와 흐름에 발 빠르게 대응해 글로벌 보안시장을 선도하겠다"고 강조했다.

2025.01.22 14:09김미정

AWS 고객 노린 랜섬웨어 '코드핑거'…"데이터 보호 도구 악용"

아마존웹서비스(AWS) 고객을 겨냥한 랜섬웨어가 발생한 가운데 국내 피해 사례는 없는 것으로 전해졌다. 22일 업계에 따르면 최근 AWS S3 버킷 사용자 대상으로 랜섬웨어 '코드핑거(Codefinger)' 위협 정황이 포착됐다. 코드핑거 공격은 AWS의 S3 버킷 사용 기업·개인을 노리는 새로운 랜섬웨어 기법이다. 공격 핵심은 사용자의 암호화 키 'SSE-C'를 악용하는 것이다. 데이터 보호에 활용되는 암호화 키가 공격 도구 역할을 했다는 점이다. 우선 공격자는 AWS S3 사용자 계정의 자격 증명을 탈취하거나 전에 유출된 키로 공격 대상을 찾는다. 이후 공격 대상의 S3 버킷 내 파일을 암호화한다. 이 과정에서 공격자가 생성한 고유 암호화 키가 사용된다. AWS의 SSE-C 기능을 이용해 데이터도 암호화한다. SSE-C 특성상 암호화된 데이터를 복호화하려면 동일한 암호화 키가 필요한데, 이 키는 공격자만 소유하고 있다. 이에 피해자는 데이터를 복구할 수 없다. 이후 공격자는 S3 버킷의 객체 수명 주기 관리 API로 파일 삭제 일정을 7일로 설정한다. 피해자에게 데이터 복구를 서둘러야 한다는 압박감을 주기 위한 전략이다. 각 파일 디렉토리에 랜섬 요구 메시지도 삽입한다. 피해자가 데이터를 복구하려면 돈을 지불해야 한다는 메시지다. 만약 피해자가 파일 권한을 변경하거나 삭제를 시도하면 협상이 종료될 것이라는 경고도 포함됐다. 보안 업계에선 코드핑거가 큰 위험 요소로 작용할 것이라는 분위기다. 한 보안업계 관계자는 "피해자가 공격자 암호화 키를 획득하지 못하면 데이터를 복구할 수 없는 방식"이라며 "데이터를 보호하려고 사용하는 SSE-C가 공격에 사용된다는 것도 위협적"이라고 평가했다. 현재 국내에선 AWS S3 사용자를 겨냥한 코드핑거 사례가 없는 것으로 전해졌다. AWS코리아는 "별도 보고받은 사항은 없다"며 "고객 암호화 키가 노출됐을 경우 해당 고객에게 이를 즉시 알리고 모든 노출 사례를 철저히 조사할 것"이라고 밝혔다.

2025.01.22 11:38김미정

'바이든 지우기' 나선 트럼프, 中·러 움직임에 보안 대책은 '노 터치'

백악관으로 재입성한 도널드 트럼프 대통령이 취임과 동시에 바이든 행정부 지우기에 적극 나선 가운데 '사이버 보안' 관련 행정명령은 그대로 유지해 관심이 집중된다. 최근 미국 정부와 주요 시설에 대한 중국, 러시아의 해킹 공격이 빈번해진 것이 주요 원인으로 분석된다. 22일 업계에 따르면 트럼프 대통령은 지난 20일 취임 직후 바이든 행정부 시절 행정조치 및 행정명령 78개를 무효화하는 행정명령에 서명했다. 이에 따라 인공지능(AI)을 국가 안보 위험 차원에서 규제했던 조 바이든 전 대통령의 결정이 철회됐다. 또 파리기후변화 협정 탈퇴, 전 부처에 대한 인플레이션 총력 대응 지시, 불법이민 대책 등의 내용도 이번에 포함됐다. 하지만 바이든 전 대통령이 사이버 보안 강화를 지시하는 행정명령은 이번에 그대로 뒀다. 바이든 행정부는 지난 16일 정부와 주요 시설에 대한 해킹 공격을 막기 위해 사이버 보안을 강화하는 일련의 조치를 내놓은 바 있다. 이 행정명령은 ▲연방정부 소프트웨어 공급업체에 더 안전한 제품 개발을 요구하고 ▲연방통신망을 외국 정보수집자로부터 보호하며 ▲랜섬웨어 조직에 강력한 제재를 내리고 ▲AI와 양자내성암호로 사이버 보안 역량을 강화하는 등의 포괄적인 내용을 담았다. 이는 지난 2021년 5월 12일 행정명령 14028(국가 사이버 보안 개선)에서 지시한 기본 단계와 국가 사이버 보안 전략에서 설명된 것을 바탕으로 했다. 이 행정명령의 핵심은 소프트웨어 공급망 보안을 강화하는 부분이다. 이에 따라 소프트웨어를 판매하는 기업들은 미국 정부에 제품 안전성을 서류로 증명해야 한다. 사이버 보안 및 인프라 보안국(CISA)은 이를 90일 내 검증해야 하며 해당 정보는 미국 정부 웹사이트에 게시된다. 정보는 SW 기업에 제품 정보 공개를 추가로 요구할 수도 있다. 또 인터넷 연결 기기 평가를 돕는 '미국 사이버 신뢰 표시(U.S. Cyber Trust Mark)' 라벨 정책도 추가했다. 미국 정부는 2027년부터 해당 라벨을 부착한 제품만 구매한다고 명시했다. 바이든 행정부의 이 같은 조치는 최근 미국 재무부를 비롯해 주요 기관들이 연이어 해킹으로 피해를 입은 것이 주효했다. 앞서 미국 재무부는 중국 해커들이 400대 이상의 노트북, 데스크톱 컴퓨터와 함께 재무부 고위 관리들의 컴퓨터에 침입해 직원들이 사용하는 유저명과 비밀번호는 물론 기밀이 아닌 3천 개 이상의 파일에 접근했다고 발표했다. 또 해커들은 외국인투자위원회(CFI)의 조사 관련 자료와 법 집행과 관련된 민감한 자료에도 접근한 것으로 알려졌다. 업계 관계자는 "트럼프 대통령이 취소한 바이든 행정명령 중 사이버 보안 관련 핵심 행정명령인 EO 14028과 최근 마련한 행정명령 EO 14144는 철회되지 않고 계속 유지됐다"며 "이는 사이버 보안에 대한 중요성이 정파와 관계없이 매우 중요하게 인식되고 있다는 뜻"이라고 분석했다. 트럼프 2기 행정부의 이 같은 지침으로 미국 정보보호 관련주들은 일제히 3% 내외의 높은 상승을 기록하며 호조세를 보였다. 실제 팔로알토네트웍스의 주가는 전일 대비 3.65% 상승한 183.58달러, 크라우드스트라이크는 3.03% 올라간 367.83달러를 기록했다. 포티넷 주가도 97.02달러로 2.96% 늘었고, 체크포인트와 클라우드플레어는 각각 3.61%, 2.24% 상승했다. 업계 관계자는 "트럼프 행정부가 바이든 행정 명령보다 개방적인 접근 방식을 추진할 것으로 보이지만, 중국과 이란, 러시아발 사이버 공격에 대해선 초당적 입장을 취하는 듯 하다"며 "앞으로 보안과 관련해 미국 정부의 지속적인 투자와 시장 확대가 이뤄질 것으로 예상돼 관련 기업들에 대한 기대감도 점차 커지는 분위기"라고 말했다.

2025.01.22 10:13장유미

전세계가 수십년간 연구만 하던 인화갈륨 반도체화합물 드디어 "발광"

차세대 반도체 화합물로 주목받는 인화갈륨(GaP)을 발광 소재로 사용할 수 있는 길이 열렸다. 인화갈륨은 고효율 발광 소재이지만, 효율이 떨어지는 단점으로 활용이 어려웠다. 전세계 과학기술자들이 효수십년간 연구만 하던 분야다. 한국연구재단은 KAIST 정연식 교수, KIST 김동훈 박사, 동국대 최민재 교수로 구성된 공동연구팀(제1저자 신홍주 박사, 홍두선 박사)이 황화아연(ZnS)을 핵으로 사용해 극도로 얇은 인화갈륨을 형성하는데 성공했다고 21일 밝혔다. 정연식 교수는 "인화갈륨은 전자가 간접 경로로 에너지 레벨을 바꾸는 밴드갭 구조로 인해 발광 소재로는 활용도가 낮았다"며 "수십년 간 아무도 못하던 연구결과"라고 설명했다. 정 교수는 "직접전이밴드갭을 구현하기 위해서는 1나노미터 미만의 밴드갭을 만들어야 하는데, 이를 만들지 못해 실험적 증명 조차도 어려웠다"고 부연 설명했다. 연구팀은 일반적인 초미세 반도체 입자(퀀텀닷)와는 다른 접근법인 퀀텀셀(얇은 껍질)로 인화갈륨 직접 전이 밴드갭 전환을 구현하는데 성공했다. 반도체 분야에서 사용되는 원자층증착법과 에피텍셜 성장의 원리를 콜로이달 합성에 접목하는 방법으로 화화아연 나노결정 위에 단일원자층 갭을 성장시켜 퀀텀셸을 만들어냈다. 에피텍셜은 기존 물질 표면에 원하는 물질을 성장시키는 방법이다. 정 교수는 "연구결과 45.4%의 높은 효율로 보라색 빛을 강하게 방출하는 특성을 확인했다"며 "별도의 보호층 없이도 200일 이상 발광 효율 감소 없이 우수한 성능이 유지되는 높은 안정성을 보였다"고 말했다. 정 교수는 또 "차세대 화합물 반도체 분야 및 광전자, 광학 분야에서 많은 응용이 가능할 것"으로 기대했다. 연구결과는 국제학술지 '네이처 커뮤니케이션즈(Nature Communications)'(9월16일)에 게재됐다.

2025.01.21 16:53박희범

센스톤·앤앤에스피, PLC 통합인증 및 접근통제 보안 제품 공동 개발

센스톤(대표 유창훈)과 앤앤에스피(대표 김일용)가 프로그래밍 제어장치(PLC) 통합인증 및 접근통제 보안 솔루션 공동 개발에 나선다. 두 회사는 공장 등 산업 현장에서 쓰이는 PLC에 안전한 접근 통제를 제공하는 인증 게이트웨이를 개발하고 사업화하는 업무 협약을 맺었다. PLC는 공장, 발전소, 정유공장, 송유관, 원전 등 주요 사회기반 시설과 항공·우주·인공위성 등에 쓰이는 제어장치다. 이번 제휴로 두 회사는 다양한 PLC에 별도의 변경 없이 접근을 제어할 수 있는 솔루션을 만든다. 각종 공장 운영에 쓰이는 PLC는 고정된 비밀번호를 사용해 사이버 위협에 노출됐다는 지적이 높다. 특히, 폐쇄망에서 운영되던 PLC가 인터넷과 연결되면서 사이버 공격 표면이 증가했다. 오래된 PLC는 사이버 공격에 대한 고려 없이 설계된 경우가 많다. 최근 해커는 PLC 취약점을 악용해 공장 가동을 멈추는 등의 공격을 감행한다. 보안 담당자들은 PLC 취약점이 발견돼도 보안 업데이트를 위해 공장 가동을 중지하기 힘든 상황이다. PLC의 안전한 운영을 위해 강력한 접근제어 필요성이 제기됐다. 센스톤과 앤앤에스피는 산업현장에서 쓰이는 PLC의 특성을 고려해 기기에 별도의 소프트웨어를 설치하지 않도 엄격한 접근제어를 할 수 있는 인증 게이트웨이를 개발할 계획이다. 센스톤은 OTAC(One-Time Authentication Code) 기술을 기반으로 인증 보안 수준 강화 및 인증 절차 간소화에 주력할 예정이다. 앤앤에스피는 국내 최초로 물리적 일방향 망연계 솔루션 및 지능형OT 보안관제솔션을 개발한 노하우로 PLC 기기 수정 없이 OTAC만으로 인증이 가능한 게이트웨이 개발에 나선다. 김일용 앤앤에스피 대표는 "앤앤에스피는 국내 최초로 ICS/OT 보안 연구소를 설립해 10여년이 넘게 다양한 산업용 프로토콜을 연구하며 CPS보안 기술력을 축적했다”면서 “센스톤의 OTAC기술과 앤앤에스피 CPS 보안 기술을 융합해 PLC에 비인가된 접속을 차단하며 강력한 접근제어를 제공하게 될 것”이라고 말했다. 유창훈 센스톤 대표는 "OT 보안의 중요성이 갈수록 부각되는 상황에서 앤앤에스피와 협력은 PLC 제조사 지원 없이 기존의 비밀번호 방식의 한계를 극복하고, 보다 안전하고 진보된 PLC 보안 환경을 제공하는 데 크게 기여할 것"이라며 "양사의 기술적 역량을 결합하여 글로벌 PLC 인증 보안 시장을 선도해 나가겠다"고 밝혔다.

2025.01.21 15:45김인순

AI스페라, '크리미널 IP'로 안전한 디지털 교육 환경 조성

AI스페라가 자사 솔루션으로 안전한 디지털 교육 환경을 조성한다. AI스페라는 글로벌 교육 플랫폼 온더허브와 손잡고 학생과 교육 기관에 자사 통합 보안 솔루션 '크리미널 IP'를 제공한다고 21일 밝혔다. 이번 협약은 학생·교육기관에 국제 기준을 충족하는 보안 솔루션을 간편하고 합리적인 금액에 제공하며, 사이버 보안 중요성을 인식시키기 위해 체결됐다. AI스페라는 크리미널 IP 출시 후 약 150개국 회원과 시스코, 스노우플레이크, 테너블, 바이러스토탈 등 40여 개 글로벌 사이버보안 기업들과의 전략적 제휴를 맺은 바 있다. 온더허브는 전 세계 교육 기관을 대상으로 소프트웨어, 하드웨어, 교재 등을 제공하는 글로벌 플랫폼이다. 국내에선 다수 고등교육기관과 제휴를 맺고 윈도부터 마이크로소프트 오피스, 어도비, IBM SPSS 등을 공급하는 기업으로 알려져 있다. 양사는 학습관리시스템(LMS)를 포함한 교육계의 디지털 전환(DT) 추세에 맞춰 온더허브와 연계된 교육 기업과 단체, 기관의 보안 강화를 지원할 예정이다. 특히 온더허브를 통해 구매한 쿠폰을 크리미널 IP 홈페이지의 '코드 사용' 메뉴에서 활성화하면 학생과 연구원들이 글로벌 시장에서 인정받는 수준의 플랫폼을 사용할 수 있다. 크리미널 IP는 전 세계 IP 주소와 도메인에 대한 실시간 위험 분석 및 취약점 정보를 제공하는 솔루션이다. 인공지능(AI)와 머신러닝 기술을 활용해 메일 포트와 장치의 보안 위협을 스캔할 수 있다. 또 악성 IP와 도메인을 신속히 탐지하고 위험도를 5단계로 분류해 보안 판단을 돕는다. 기업과 기관은 IT 자산을 모니터링 및 관리하는 크리미널 IP ASM과 악성 네트워크로 접근해 로그인 및 결제 시도를 탐지하는 크리미널 IP FDS를 서비스형 소프트웨어(SaaS) 형태로 도입할 수 있다. 또 호환성 측면에서 직관적인 사용자 인터페이스(UI)와 통합 API를 제공해 타사 소프트웨어·솔루션과 손쉽게 연결할 수 있다. 사용자는 이를 통해 IT 자산의 위협 점수, 피싱 도메인, 사물인터넷(IoT) 장치 노출 상태 등 종합적인 보안 현황을 파악할 수 있다. 결과적으로 온더허브와 연계된 교육기관, 연구기관의 학생·연구원들은 위협 헌팅, 개발, 연구 등 학술적인 용도로 높은 품질의 위협 인텔리전스 데이터와 플랫폼을 사용할 수 있다. 강병탁 AI스페라 대표는 "이번 협력으로 더 많은 학생과 교육 기관에 국제 기준을 충족하는 보안 솔루션을 제공해 기쁘다"며 "크리미널 IP를 통해 교육 현장에서 발생 가능한 보안 위협을 사전에 예방하고, 안전한 디지털 환경에서 학습할 수 있도록 돕겠다"고 밝혔다.

2025.01.21 15:23김미정

코헤시티, 보안위원회에 美 국가안보보좌관 영입

코헤시티가 사이버 공격을 막기 위해 자사 보안자문위원회 멤버 확장에 나섰다. 코헤시티는 데이브 드월트와 H.R. 맥매스터 중장을 코헤시티 보안자문위원회에 영입했다고 21일 밝혔다. 코헤시티 보안자문위원회는 넷플릭스, 페이스북, 미국 국가안보국(NSA), 마이크로소프트, 액센츄어, 딜로이트를 비롯한 다양한 기업과 정부 기관의 보안, 기술, IT 분야 관계자로 구성됐다. 이번 영입으로 인텔리전스 기반 보안업체 파이어아이와 정보보호업체 맥아피 출신 및 미국 대통령실 출신 전문가가 새롭게 합류했다. 데이브 드윌트는 신임 보안자문위원회 의장으로 활동할 예정이다. 그는 사이버와 안전, 보안, 프라이버시 시장에 중점을 둔 투자·자문 회사인 나이트드래곤의 창립자 겸 CEO다. 파이어아이와 맥아피의 전 CEO로 정보 기술·보안 산업에서 경력을 쌓았다. H.R. 맥매스터 중장은 34년간 복무를 마치고 미 육군에서 예비역으로 전역했다. 미국의 제25대 국가안보보좌관으로 근무했다. 현재 그는 후버 연구소의 푸아드·미셸 아자미 선임 연구원, 프리먼 스포글리 국제연구소의 버나드·수잔 리아토 객원연구원, 스탠퍼드 경영대학원 경영학 강사로 활동하고 있다. 보안자문위원회는 새로 영입된 자문위원회 멤버들을 통해 보안 동향과 새로운 사이버 위협·취약점에 대해 코헤시티 팀, 고객, 파트너들에게 지속적으로 조언을 제공할 예정이다. 업계 전문가 그룹과 광범위한 기술 생태계와 협력해 사이버 공격의 영향을 예방하는데 일조할 방침이다. 사이버 보안 투자자이자 나이트드래곤의 CEO·설립자인 데이브 드월트는 "유례없는 위협에 맞서 국가 안보의 레질리언시를 위해 보안자문위원회에 합류하게 됐다"고 밝혔다. 미 육군 예비역 중장 H.R. 맥매스터는 "데이터 보안은 국가 안보의 기반"이라며 "기업과 주요 데이터를 끊임없이 진화하는 위협으로부터 보호하기 위해 노력할 것"이라고 말했다. 산제이 푸넨 코헤시티 CEO는 "위원회 최우선 과제는 전 세계 고객들이 사이버 레질리언스를 구축하고 데이터를 안전하게 보호할 수 있도록 돕는 것"이라며 "AI 기반 데이터 보안을 위한 사업 비전을 가속화하고, 앞으로의 위협에 대응하는 데 도움을 주는 뛰어난 자문가들과 협력할 수 있어 매우 기쁘다"고 강조했다.

2025.01.21 15:23김미정

트럼프 2기 정부 출범...바이든 사이버 보안 전략 뒤집나

밀키트는 손질된 식재료와 양념을 알맞게 담은 간편식입니다. 누구나 밀키트만 있으면 별도 과정 없이 편리하게 맛있는 식사를 할 수 있습니다. [김미정의 SW키트]도 마찬가지입니다. 누구나 매일 쏟아지는 소프트웨어(SW) 기사를 [김미정의 SW키트]로 한눈에 볼 수 있습니다. SW 분야에서 가장 주목받는 인공지능(AI)과 보안 이야기를 이해하기 쉽고 맛있게 보도하겠습니다. [편집자주] 제47대 미국 대통령으로 도널트 트럼프 당선인이 취임한 가운데 미국 사이버 보안 정책·산업 변화 주목도가 높아지고 있다. 21일 업계에 따르면 트럼프 2기 정부는 바이든 행정부보다 사이버 보안 정책을 개방적으로 이어갈 것으로 예측되고 있다. 다만 중국과 이란, 러시아발 사이버 공격 대응에 있어선 초당적 행보를 이어갈 것이란 의견이 나왔다. 트럼프 대통령과 대립각을 유지했던 사이버보안 및 인프라 보안국(CISA) 권한은 축소될 것으로 예상되면서 미국 인프라 보안 안전성 우려는 커졌다. 국내에선 보안 기업이 무역 관세 영향을 받아 어려움에 처할 수 있다는 추측이 나왔다. 트럼프 대통령이 모든 수입품에 대한 관세를 대폭 올리겠다는 공약을 내세워서다. 그러나 미국이 중국과 러시아 견제로 인해 해당 국가 보안 제품 구입을 줄일 경우 이 자리를 한국 기업이 채울 수 있다는 가능성도 제기됐다. 바이든 정부가 던지고 간 보안 과제…"핵심은 유지될 수도" 조 바이든 전 대통령은 임기 종료 4일 전 사이버 보안에 대한 행정명령을 발표했다. 미국 정부와 거래하는 소프트웨어(SW) 기업들에게 새로운 보안 기준을 부과하는 정책이다. 가장 대표 명령은 미국 정부에 SW를 판매하는 기업들이 제품 안전성을 서류로 증명해야 한다는 것이다. 사이버 보안 및 인프라 보안국(CISA)이 이를 90일 내 검증해야 한다. 해당 정보는 미국 정부 웹사이트에 게시된다. 정부는 SW 기업에 제품 정보 공개를 추가 요구할 수도 있다. 또 인터넷 연결 기기 평가를 돕는 '미국 사이버 신뢰 표시(U.S. Cyber Trust Mark)' 라벨 정책도 추가했다. 미국 정부는 2027년부터 해당 라벨을 부착한 제품만 구매한다고 명시했다. 업계에선 트럼프 대통령이 바이든 행정부 기조를 이어받을지는 미지수라는 분위기다. 보안 관계자들은 트럼프 행정부가 바이든 행정 명령보다 개방적인 접근 방식을 추진할 것으로 봤다. 다만 중국과 이란, 러시아발 사이버 공격에 대해선 초당적 입장을 취할 것으로 전망했다. 버그크라우드 케이시 엘리스 최고경영자(CEO)는 "트럼프 행정부는 개방적인 사이버 정책을 내놓을 것"이라며 "사이버 공격으로 인한 냉전 2기가 진행 중이라는 인식이 더 명확히 드러날 것"이라고 평가했다. 미국 일리노이대 어바나-샴페인 캠서스 존 밤버넥 컴퓨터과학과·정보과학대학 교수는 "기업에 대한 규제 집행도 줄어들 것"이라며 "정보보호 최고책임자(CISO)의 책임론도 줄어들 것"이라고 예상했다. 다만 중국과 이란, 러시아발 사이버 공격에 대해선 초당적 협력을 추진할 것이라는 전망이 이어졌다. 엘리스 CEO는 "러시아, 이란, 특히 중국에 대항하기 위한 사이버 공격·억제력과 관련해 더 직접적인 논의가 있을 것으로 예상된다"며 "이는 국가안보국(NSA)과 사이버사령부의 구조 변경뿐 아니라 민간 부문을 포함한 선제적 방어·방해 작업이 포함될 수 있다"고 말했다. 이에 파이낸셜타임스(FT)는 "사이버 보안은 전통적으로 초당적 이슈"라며 "양당 모두 국가를 적대적 위협으로부터 보호해야 할 중요성을 인식하고 있다"고 분석했다. 미국 백악관 앤 뉴버거 국가안보부 사이버 보안·신기술 부보좌관은 "차기 사이버 보안팀이 구성되는 대로 트럼프 행정부와 논의를 기꺼이 할 것"이라고 밝혔다. CISA 역할 축소 가능성…"보수 비판 이어진 탓" CISA 역할이 트럼프 행정부에서 축소될 가능성이 제기되고 있다. 2020년 대선 당시 트럼프 행정부의 부정선거 주장을 반박하면서 보수 진영 비판을 받아서다. CISA는 2018년 트럼프 대통령의 첫 행정부 때 설립됐다. 이 기관은 미국 주요 인프라를 사이버 공격으로부터 방어하고 연방 정부와 민간 부문 간 협력을 통해 국가 보안 태세 강화를 목표를 갖고 있다. CISA는 설립 후 공동 사이버 방어 협력체(JCDC)와 알려진 취약점 목록(KEV) 프로그램을 도입해 미국 사이버 보안 능력을 향상시켰다는 평을 받고 있다. 또 연방 정부의 취약점 공개 프로그램을 통해 연구자들이 정부 시스템의 결함을 신속히 보고하고 문제를 해결할 수 있는 체계를 구축했다. 그러나 이 기관은 2020년 대선을 기점으로 정치적 논란에 휘말렸다. 당시 크리스 크렙스 국장이 트럼프 행정부의 대선 부정선거 주장을 반박해서다. 크렙스 국장은 트럼프 대통령과의 갈등 끝에 됐지만 언론에 지속 출연해 트럼프 캠페인 주장에 반박하는 등 정치적 목소리를 높였다. 후임으로 임명된 젠 이스터리 국장은 정치적 논란을 피하고 CISA의 본래 임무에 집중하며 기관 안정화를 시도했다. 하지만 보수 진영의 비판에서 자유롭지 못한 것으로 전해졌다. 이스터리 국장도 지난해 초 사임했다. 최근 상원 국토안보·정부업무위원회를 이끌게 될 랜드 폴 상원의원은 CISA의 허위정보 조사 권한을 박탈하겠다는 의사를 표했다. 또 외국발 정부 관련된 업무를 제한하겠다고 발표했다. 이에 CISA 활동 범위가 크게 축소될 가능성이 제기되고 있다. 다수 외신은 CISA의 역할 축소는 미국 사이버 보안 정책과 인프라 안전성 전반에 중대한 영향을 미칠 수 있을 것이라고 진단했다. 파이낸셜타임스는 "국가 인프라와 주요 시스템의 보안 태세가 약화할 가능성이 있다"며 "공공·민간 협력을 통해 구축된 보안 체계와 신뢰도가 훼손될 위험도 있다"고 분석했다. '관세 폭탄'에 국내 물리보안 수출 영향..."중국·러시아 빈차리 채워야" 트럼프 대통령이 무역 관세를 대폭 올리겠다는 공약에 따라 국내 보안업계는 대응 마련이 시급하다는 목소리가 나왔다. 미국 우선주의를 내세우는 트럼프 정부가 자국 보안제품 적용 확대 전략을 채택할 수 있을 거라는 우려 때문이다. 한 국내 보안업계 관계자는 "하드웨어 장비를 수출하는 물리보안 업체나 어플라이언스 기반 정보보호 기업이 이에 영향받을 것"이라고 설명했다. 실제 지난해 발간된 국내 정보보호산업 실태조사 보고서에 따르면 2023년 기준 정보보안의 경우 수출 비중 49.7%가 일본에서 발생한다. 물리보안 수출 비중 49.7%가 미국에서 나온다. 미국에 수출되는 국내 정보보안 수출액 비중은 5.5%에 그친다. 업계 관계자는 "무역 관세가 대폭 상승하면 국내에선 미국에 보안 장비를 수출하는 업체가 가장 큰 타격을 입을 수 있을 것"이라며 "이는 한국 보안 업체에겐 위기이자 기회로, 트럼프 정부가 관세 상승과 더불어 중국, 러시아산 정보보안 제품·장비 사용 비중을 줄일 수 있을 것이란 전망이 나왔기 때문"이라고 말했다. 앞서 2017년 트럼프 정부는 카스퍼스키가 러시아 정부와의 연관성에 대한 우려로 미국 정부 기관에서의 제품과 서비스 사용이 금지된 바 있다. 카스퍼스키는 미국 지사를 지난해 최종 철수했다. 다른 국내 보안업계 관계자는 "보안 시장에서 러시아, 중국산 보안 제품이 설 자리를 잃을 것"이라며 "그 자리를 누군가 채워야 하는 필요성이 생길 수 있을 것"이라고 말했다. 이어 "이를 국내 보안 기업이 채울 수 있어 현재 분위기가 국내에 긍정적으로 작용할 수 있다"고 강조했다. 미국 내 지사를 설립한 한국 정보보안 기업도 시장 변화에 대비할 필요가 있다고 말했다. 우선적으로 국내 보안 기업들은 미국 내 협력사와 파트너십을 강화해야 할 필요가 있다고 당부했다. 업체 관계자는 "자회사 설립 등으로 대응 전략을 구사해야 한다"며 "현지화 전략을 통해 새로운 기회가 열릴 수 있다고 본다"고 내다봤다.

2025.01.21 13:26김미정

"개인정보보호법 알린다"…정부, 전문강사 100명 위촉

개인정보 보호 중요성이 증가함에 따라 정부가 개인정보보호 교육 전문강사를 100명을 새로 배출했다. 개인정보보호위원회는 21일 정부서울청사 19층 대회의실에서 제3기 개인정보보호 교육 전문강사 위촉식을 개최했다. 인공지능(AI)‧자율주행차 등 첨단 신기술 기반 서비스가 출시되고 마이데이터 도입 등 개인정보의 산업적 활용이 급격히 증가하면서 현장에서는 개인정보 교육에 대한 수요가 늘어나고 있다. 이에 개인정보위는 개인정보 관련 맞춤형 현장교육을 지원하기 위해 2020년부터 개인정보보호 교육 전문 강사 풀을 구성했다. 개인정보보호 교육 전문강사 제도는 개인정보배움터에 전문강사 풀의 활동지역, 경력, 자격, 전문분야 등을 공개한다. 이에 교육이 필요한 곳에서 누구나 활용 가능하게 매칭을 지원하는 제도다. 제3기 전문강사는 기존 제2기 강사 160명 중 강의 실적이 우수해 연임 결정된 강사 25명과, 추가적으로 전문성, 추진력, 역량‧경험 등을 고려해 신규 선발된 75명 등 총 100명으로 구성됐다. 위촉기간은 이달 1월 1일부터 내년 12월 31일까지 2년이다. 지난해 기준 전문강사가 수행한 개인정보보호 교육은 1천216건이다. 전문강사는 권역별 교육 수요에 대응하기 위해 지역마다 강사를 선발해 교육 접근성을 제고하고 있다. 이번에 선발된 전문강사 100명 중 수도권‧강원권은 50명(50%), 충청권 15명(15%), 호남‧제주권 15명(15%), 영남권 20명(20%)이다. 이날 행사에서는 위촉식과 함께 최근 발간한 개인정보보호 안내서 주요내용도 소개했다. 특히 산업현장의 수요가 높아 지난해 10월 신설된 교육 과정인 인사‧노무 분야 개인정보보호에 대한 안내를 통해 최신 개인정보 관련 동향을 공유하고 전문강사의 역량을 강화하는 시간을 가졌다. 앞서 개인정보위는 개인정보 교육이 '개인정보보호법'에 따른 법정의무 교육으로 규정됨에 따라 개인정보처리자가 참고할 수 있도록 '개인정보보호 교육 업무 안내서'를 지난해 12월 발간했다. 안내서는 개인정보위 홈페이지와 개인정보포털, 개인정보배움터 등에서 확인할 수 있다. 개인정보위 이정렬 사무처장은 "개인정보 보호 중요성이 증가함에 따라 현장교육 수요에 대응하는 전문강사의 역할도 중요해지고 있다"라면 "공공기관뿐 아니라 기업 등 개인정보 교육이 필요한 기관에서 전문강사를 잘 활용해 개인정보 보호 중요성에 대한 인식이 강화되길 기대한다"고 말했다.

2025.01.21 12:00김미정

수산아이앤티, 유럽 첫발 디뎠다…獨 기업과 협력

수산아이앤티가 유럽 시장 진출을 본격화해 고객사 확장에 나섰다. 수산아이앤티는 유럽 진출을 위해 독일 네트워크 보안 기업 네옥스 네트워크와 협력 계약을 체결했다고 20일 밝혔다. 이번 협약을 통해 수산아이앤티는 독일 시장을 시작으로 유럽 전역으로 사업 영역을 넓힐 방침이다. 이를 통해 글로벌 시장에서 기술적 우위를 강화할 계획이다. 네옥스 네트워크는 네트워크 가시성, 모니터링, 보안 솔루션 개발 기업이다. 마이크로소프트 애저, 아마존웹서비스(AWS), 구글 클라우드 등 글로벌 IT 기업들과의 파트너십을 통해 디지털 전환·비즈니스 연속성을 지원하는 차세대 네트워크 가시성 플랫폼을 제공하고 있다. 독일 외 미국 지사도 운영 중이다. 수산아이앤티 김종우 사업총괄(COO) 전무는 "이번 유럽 시장 진출은 해외 진출 과정에서 직면했던 다양한 어려움을 극복하고 자사 기술력과 글로벌 확장 가능성을 입증한 성과"라며 "독일 시장을 중심으로 유럽, 중동, 미국까지 제품을 판매할 계획"이라고 밝혔다.

2025.01.20 16:51김미정

배터리도 보안 경쟁…LG엔솔, CSMS 레벨3 인증 획득

자동차 산업이 소프트웨어 중심 차량(SDV) 시대로 진입하면서 데이터 보안이 핵심 경쟁력으로 떠오르자, 배터리 업계가 보안 인증 강화에 나서고 있다. 20일 LG에너지솔루션은 국제 시험 인증 기관 TÜV라인란드(티유브이 라인란드)로부터 국제표준 ISO·SAE 21434 기반 자동차 사이버보안 관리체계(CSMS) 레벨3 인증을 획득했다고 밝혔다. CSMS 인증은 차량용 소프트웨어 및 전기·전자 부품 사이버 보안 위험을 관리할 수 있는 체계를 갖춘 기업에 부여된다. LG에너지솔루션은 지난해 4월 CSMS 레벨2 인증을 받은 데 이어 1년도 채 되지 않아 레벨3 인증 달성에 성공했다. 레벨2가 설계에서 생산 과정까지 철저한 보안 체계가 구축돼 있는지 여부에 대한 인증이라면, 레벨3는 실제 제품을 대상으로 설계부터 양산 이후 단계까지 전 과정을 거치는 동안 최고 수준 보안 체계를 유지하고 있는지에 대한 인증이다. 국내 배터리 업체 중 레벨3 인증을 받은 곳은 LG에너지솔루션이 처음이다. 삼성SDI는 지난해 레벨2 인증을 받았고, SK온은 재작년 레벨2 인증을 받았다. 세계적으로 사이버 보안과 관련 규제 강화에 발맞춰 기업들이 인증 획득에 나선 것으로 분석된다. 유럽경제위원회(UNECE)가 제정한 차량 보안 규정(UNR155)에 따르면 유럽연합(EU)을 포함해 북미와 아시아 등 56개 UNECE 협약국에서 차량을 판매하기 위해서는 사이버 보안 관리체계 인증이 필수다. 전기차 배터리 역시 단순히 에너지를 저장하고 공급하는 역할을 넘어 사용자 운전 정보, 배터리 성능 및 안전성 등 핵심 데이터를 생산하고 이를 활용한 다양한 서비스를 제공하고 있다. LG에너지솔루션 배터리 관리 토탈 솔루션(BMTS) 사업이 대표적이다. 비전기차 비즈니스와 소프트웨어와 서비스 영역으로 사업을 확장해가고 있는 LG에너지솔루션은 고객사에 다양한 배터리 관련 데이터와 클라우드와 AI 기술을 결합해 안전진단, 퇴화·수명 예측 등 고도화된 기능을 담은 솔루션을 제공하고 있다. 지난해에는 BMTS 관련 신규 브랜드 '비.어라운드'를 론칭했다. BMS개발그룹장 이달훈 상무는 “사이버보안의 중요성이 갈수록 커지는 가운데 이번 CSMS 레벨3 인증을 통해 높은 기술력과 신뢰도를 입증했다”며 “안전한 데이터 기반 사업 확장과 혁신적인 솔루션을 통해 고객가치를 극대화하고 글로벌 시장에서의 경쟁력을 더욱 강화하겠다”고 밝혔다.

2025.01.20 16:04류은주

"부장님, 과장님 NO"…한싹, '프로'로 호칭 바꾸고 '성과'로 평가

한싹이 직급 중심이던 조직문화를 성과 중심 조직으로 개편하며 직원들의 전문성을 높이기 위해 나섰다. 한싹은 ▲직급 체계 단순화 ▲성과 중심 평가 ▲조기승진제도(Fast-Track) ▲인재 육성형 등으로 구성된 새로운 인사제도를 도입한다고 20일 밝혔다. 이번 개편은 급변하는 비즈니스 환경에 민첩하게 대응함으로써 유연하고 수평적인 조직문화를 정착시키는 데 초점 맞췄다. 이를 통해 직원들이 전문성과 성과 기반으로 빠르게 성장할 수 있는 환경을 조성하고, 지속 가능한 조직 발전을 도모할 계획이다. 한싹은 기존 '사원-대리-과장-차장-부장' 5단계 직급을 폐지하고, 관리자급 아래는 모두 '프로(Pro)'로 호칭을 통일했다. 관리자급은 임원, 본부장, 팀장 등 직책 중심 체제로 개편해 직무에 따른 역할과 책임을 명확히 했다. 이번 개편을 통해 한싹은 프로젝트 기반의 수평적 운영을 강화해 부서 간 협력을 활성화하고 창의성과 자율성을 존중하는 조직문화를 구축한다. 특히 MZ세대를 중심으로 한 다양한 아이디어와 개성을 조직 성장의 동력으로 삼을 계획이다. 또 임금피크제를 도입해 직원들이 정년 이후에도 일 할 수 있는 기회를 제공한다. 한싹은 사업 경쟁력 강화에도 박차를 가할 계획이라고 밝혔다. 보안사업에서는 보안 솔루션 시장 강자로서의 입지를 더욱 공고히 하기 위해 망연계, 국방 보안통제시스템 CDS(Cross Domain Encryption), 시스템 보안 통합플랫폼 등 주요 제품 기능을 고도화한다. 신규 솔루션 연구개발과 시장 확대에도 주력한다. 올해는 일방향 망연계를 비롯해 보안소켓계층(SSL) 가시화, 유해차단 솔루션, 양자내성 암호화 솔루션 등 신기술을 적용한 다양한 신제품을 선보이며 점유율 확대에 나설 방침이다. 특히 망분리 개선에 따른 시장 변화에 발 빠르게 대응하기 위해 제로 트러스트 보안 요구에 맞춰 제품을 운영하고 있다. 이주도 한싹 대표는 "이번 인사 개편은 지속 가능 성장을 위한 전환점"이라며 "전문성을 바탕으로 한 유연한 조직 운영으로 빠르게 변화하는 글로벌 시장에서 경쟁력을 갖춘 기업으로 성장하겠다"고 포부를 밝혔다.

2025.01.20 14:38김미정

교보문고, 에버스핀 '에버세이프'로 고객정보 보호한다

인공지능(AI) 보안기업 에버스핀(대표 하영빈)은 해킹방지 솔루션 '에버세이프(EVERSAFE)'를 교보문고에 공급했다고 20일 밝혔다. 에버세이프는 세계 33개 특허를 보유한 동적표적방어(MTD·Moving Target Defense) 기술을 적용한 솔루션이다. MTD 기술은 보안 모듈이 지속해서 변화하기 때문에 해커가 시스템 분석을 시도하더라도 공격 성공이 거의 불가능한 게 에버스핀 측의 설명이다. MTD는 2009년 미국 오바마 행정부에서 처음 제시된 혁신적인 보안 개념이지만, 기술적 난이도 때문에 현재까지 실제 구현율이 5% 미만에 그치고 있다. 에버스핀은 에버세이프를 통해 이를 성공적으로 상용화하여 국내 금융시장에 안착시켰다. 에버세이프는 최근 2년간 4천만건 이상의 데이터 스크래핑을 탐지했다. 웹 소스코드 보호·매크로 방지·제로데이필터 등 광범위한 웹 해킹 보안 기능을 제공하고 있다. 현재 에버세이프는 NH농협은행·SBI저축은행·삼성카드·우리카드·한국투자증권·KB증권·키움증권·메리츠증권·저축은행중앙회 등 국내 주요 금융사는 물론, 헥토파이낸셜 등 주요 PG사에도 도입했다. 에버스핀 관계자는 “최근 해커들이 타 사이트에서 유출된 계정정보를 자동화된 봇으로 대량으로 시도해 로그인에 성공한 뒤 개인정보를 탈취하는 크리덴셜 스터핑(credential stuffing) 공격으로 인한 대규모 고객 개인정보 유출사고가 한 대형 유통기업에서 발생했다”며 “에버세이프 도입을 통해 크리덴셜 스터핑과 같은 자동화된 해킹 공격을 효과적으로 차단할 수 있고 개인정보를 더욱 안전하게 보호할 수 있는 환경을 구축할 수 있다”고 설명했다. 한 정보보안 전문가는 “개인정보 유출 사고가 기업 이미지와 고객 신뢰도에 미치는 영향을 고려할 때, 선제적 보안 투자는 더는 선택이 아닌 필수”라고 강조했다.

2025.01.20 12:01주문정

한컴위드, 양자내성암호 기술개발 국방 과제 수주

한컴위드(대표 송상엽)가 양자내성암호를 적용한 무기 체계 개발에 나선다. 한컴위드는 국방기술진흥연구소의 '글로벌 방위산업 강소기업 육성사업' 과제 수행업체로 선정됐다고 20일 밝혔다. '글로벌 방위산업 강소기업 육성사업'은 방위사업청과 국방기술진흥연구소가 방산 분야 유망 중소기업을 발굴해 연구개발부터 마케팅까지 종합적으로 지원하는 사업이다. 한컴위드는 이번 과제를 통해 양자내성암호 기술을 적용한 무기체계 개발을 추진하며, 국내외 드론 보안 시장에서 경쟁력 강화에 나선다. 한컴위드는 공동개발사인 아쎄따와 함께 양자내성암호 기반 기술과 제품의 연구개발 과제(과제명: 양자내성암호 기반 유·무인 복합전투체계용 이종·다중 제어 전장감시 시스템)를 2년간 수행한다. 이번 과제에서 임베디드용 경량화 양자내성암호 모듈을 개발하고, 이 모듈이 탑재된 무인기 제어·운용 시스템 및 지상 통제장비(GCS) 개발을 담당한다. 아쎄따는 이를 기반으로 무인기(VTOL, 멀티콥터)를 구현할 예정이다. 한컴위드의 경량화 암호모듈은 검증된 암호모듈 '제큐어크립토'를 기반으로 개발된다. 이 모듈은 미국 국립표준기술연구소(NIST)의 표준 양자내성암호 알고리즘 및 한국형 양자내성암호(KpqC) 알고리즘을 적용하며, 암호모듈 검증을 통해 기술력을 고도화 할 방침이다. 현재 무인기 시스템과 공중·지상 통제장비(GCS) 간 통신은 기존의 공개키 기반 암호 알고리즘을 사용하고 있다. 그러나 양자컴퓨터의 발전으로 기존 암호체계가 무력화될 가능성이 제기됨에 따라, 국방 등 장기적인 데이터 보호가 중요한 분야에서는 선제적으로 양자내성암호 기술의 도입이 필요할 것으로 전망된다. 송상엽 대표는 "이번 과제를 통해 유·무인 복합전투체계에 양자내성암호를 적용한 첫 사례를 만들고 싶다"라며 "성공적인 과제 수행을 바탕으로 국내는 물론 글로벌 시장에서도 의미 있는 성과를 기대한다"라고 밝혔다.

2025.01.20 10:39남혁우

라온시큐어, 모바일 앱으로 딥페이크 탐지 문턱 낮춘다

라온시큐어가 누구나 쉽게 인공지능(AI) 기술로 딥페이크 탐지할 수 있는 기술을 공개했다. 라온시큐어는 딥페이크 동영상이나 이미지를 탐지할 수 있는 기능을 자사 개인용 모바일 백신 앱인 '라온 모바일 시큐리티'에 탑재했다고 20일 밝혔다. 라온 모바일 시큐리티는 AI 기반 스미싱 탐지와 악성앱 탐지, 해킹 방지 등을 제공하는 개인용 모바일 백신 앱이다. 라온시큐어는 이 앱에 자체 개발한 AI 기반 딥페이크 탐지 기능을 추가했다. 앱 사용자는 라온 모바일 시큐리티로 스마트폰에 저장된 동영상이나 이미지, 유튜브 링크 등을 올리면 해당 콘텐츠가 생성형 AI로 조작된 딥페이크일 가능성이 얼마나 높은지 몇 초 만에 알 수 있다. 해당 딥페이크 탐지 기술은 합성 얼굴과 실제 얼굴을 비교·분류하는 AI로 작동한다. 이 AI가 안면 추출, 주파수 계열 변환 등의 기술로 얼굴 형태와 눈, 입 모양의 부자연스러움을 찾아내는 여러 모델을 사용해 딥페이크 가능성을 계산한다. 라온시큐어는 추후 실시간 딥페이크 탐지 서비스도 라온 모바일 시큐리티에 추가할 계획이다. 이를 통해 영상통화 시에도 상대방이 조작된 얼굴로 지인을 사칭하는지 실시간으로 탐지할 수 있게 된다. 현재 라온 모바일 시큐리티는 딥페이크 탐지 기능을 포함해 무료로 제공하고 있다. 향후 유료 딥페이크 탐지 기능도 제공할 예정이다. 라온시큐어는 자사 딥페이크 탐지 기술을 기업용 애플리케이션 프로그래밍 인터페이스(API) 서비스로도 제공한다. 목소리로 타인을 사칭하는 딥보이스 탐지 기술도 개발하고 있다. 향후 금융기관, 공공기관, 이동통신사를 비롯해 다양한 기업에 딥페이크와 딥보이스 기술을 제공해 임직원이나 고객 사칭으로 인한 기업의 피해와 고객의 피해를 방지할 수 있도록 할 방침이다. 또 기업들이 라온시큐어 기술로 딥페이크 생성물을 구별해 내 AI 생성물 표시 의무화 규정을 지킬 수 있게 할 계획이다. 라온시큐어는 생성형 AI 기술이 점차 고도화되고 쉽게 접할 수 있는 만큼 심각한 문제로 받아들여지고 있는 딥페이크 범죄 근절에 동참하고자 딥페이크 탐지 기술을 개발했다. 실제 지난해 1~11월까지 경찰청에 접수된 딥페이크 성범죄 신고 건수는 1천여 건에 육박했다. 이에 정부에서는 딥페이크 범죄 예방책 등을 담은 AI 기본법 제정에 속도를 내고 있다. 이정아 라온시큐어 대표는 "최근 정보자산과 고객보호가 절실한 고객사 요구에 부응하기 위해 딥페이크 탐지 기술을 개발했다"며 "라온 모바일 시큐리티를 통한 딥페이크 탐지 기술 제공을 시작으로 딥보이스 탐지, 실시간 탐지 등 기술 고도화를 지속해 범죄 예방에 기여하겠다"고 강조했다.

2025.01.20 10:16김미정

기업 보안 인식 역량 ↑…파수, '마인드셋' 신규 버전 출시

파수가 기업 조직의 보안 역량을 높이기 위해 '마인드셋' 기능을 업그레이드했다. 파수는 악성메일 모의훈련 서비스인 마인드셋 신규 버전을 출시했다고 20일 밝혔다. 새 버전은 퀴즈 방식의 학습과 인공지능(AI)을 탑재해 임직원들 보안 인식 강화를 돕는다. 마인드셋은 현실을 반영한 모의 악성메일 훈련과 실제 악성메일 여부를 확인하는 신고센터, 맞춤형 교육을 통해 임직원의 보안 인식을 고취하고 지능형 지속 공격(APT)에 대비할 수 있도록 지원하는 서비스다. 우선 마인드셋의 퀴즈를 통한 학습 기능은 임직원들의 능동적인 참여를 유도해 보안 교육 효과 상승을 돕는다. 조직 상황에 따라 효율적인 운영이 가능하도록 상세한 문제 설정 옵션을 제공한다. 사용자는 문제 개수나 형태, 주기를 자유롭게 설정할 수 있다. 문제은행 방식으로 퀴즈를 선택하거나 관리자가 직접 출제할 수도 있다. 참여 대상이나 악성메일 훈련과 연계해 설정할 수 있다. 퀴즈 결과 현황과 통계 데이터도 받아볼 수 있다. 마인드셋은 새 AI 기능도 연동됐다. 사용자가 퀴즈 출제 시 원하는 키워드를 제시하면 이를 기반으로 AI로 퀴즈를 생성할 수 있다. 또 악성메일 훈련용 메일 템플릿을 자동 생성하는 AI 기능도 추가됐다. 이를 통해 관리자는 간편하게 다양한 방식으로 템플릿을 활용할 수 있다. 이 외에도 마인드셋은 아웃룩 사용자 편의성을 강화하기 위한 기능도 지원한다. 마이크로소프트의 아웃룩을 사용하는 경우 애드인으로 신고버튼을 추가해, 악성메일 신고절차를 단순화할 수 있다. 파수 강봉호 서비스사업본부장은 "이메일을 통한 해킹·보안 위협이 가장 빈번한 시점에서 가장 중요한 것은 지속적인 보안 교육을 통한 임직원들의 보안 인식 향상"이라며 "마인드셋은 보다 효과적으로 조직 전체의 보안 역량을 높이기 위한 가장 현실적인 방안을 제시한다"고 말했다.

2025.01.20 09:59김미정

KISA "가상자산 한번 털리면 끝…피싱 메일 속지 마세요"

최근 가상자산 탈취를 노린 피싱 공격이 지속 발생해 대응책 마련이 시급한 것으로 전해졌다. 한국인터넷진흥원(KISA)은 이런 피싱 피해 사례 속출로 인해 인터넷 사용자가 각별한 주의를 기울여야 한다고 위협정보 공유시스템(C-TAS)을 통해 17일 밝혔다. 최근 공격자들은 가상자산 커뮤니티에 올라온 글을 토대로 공격 대상을 선정한다. 이후 포털사이트 피싱 메일을 발송해 대상 정보를 빼내는 수법을 활용한다. 사용자가 메일 속 링크를 의심 없이 클릭하고 계정 정보를 입력하면, 공격자는 이를 통해 클라우드 저장소에 저장된 지갑 정보를 확보하는 식이다. 지갑에 일정 금액 이상의 자산이 있을 경우, 이를 해커 지갑 주소로 전송한다. 이에 KISA는 피해 예방을 위해 송신자 주소를 정확히 확인하고, 모르는 이메일과 첨부파일은 열람하지 말 것을 권고했다. 특히 메일 내 본문 링크는 클릭 전 연결 웹사이트 주소가 정상적인지 반드시 확인해야 한다는 점도 알렸다. 출처가 불분명한 첨부파일은 다운로드를 삼가야 한다는 것도 당부했다. 또 휴대전화 번호와 아이디, 비밀번호 등 개인정보는 신뢰할 수 있는 사이트에만 입력해야 한다는 점도 강조했다. KISA는 PC와 스마트폰 보안 강화를 위해 바이러스 백신을 주기적으로 업데이트하고 검사하는 것도 중요하다고 강조했다. 가상자산을 안전하게 보관하려면 하드웨어 지갑(콜드 월렛)을 적극 활용하고, 거래소 API 사용 시에는 권한을 분리해야 한다는 점도 당부했다. 또 지갑주소와 비밀번호, 시드 문구, 거래소 API 키 등의 중요 정보는 이메일함이나 클라우드 저장소를 피하고 안전한 위치에 보관해야 악용 가능성을 줄일 수 있다는 것도 설명했다. KISA는 "당분간 가상자산 탈취를 노린 피싱 공격이 계속될 것으로 예상된다"며 "가상자산 특성상 일단 탈취가 발생하면 복구가 어려운 사례가 많으므로 각종 보안 권고를 철저히 준수하고 습관화해야 한다"고 말했다.

2025.01.17 15:57김미정

[인사] 금융보안원

◇승진 △상무 ▲권기남 사이버대응본부장 ▲오중효 자율보안본부/디지털전략본부장 △부서장 ▲유재필 총무부장 ▲박종철 금융보안교육센터장 ▲서호진 보안연구부장 ▲홍시환 개인정보부장 ▲황준호 감사실장 △팀장 ▲고성민 커뮤니케이션팀장 ▲이도건 사옥전략TF장 ▲김호복 정보보호팀장 ▲조강유 침해위협대응팀장 ▲이준호 미래보안기술팀장 ▲이승봉 DT보안팀장 ▲최찬영 개인정보점검팀장 ◇전보 △부서장 ▲이찬웅 기획부장 ▲이병훈 보안평가부장 ▲이수미 금융인증부장 ▲김제광 클라우드대응부장 ▲정재철 데이터혁신센터장

2025.01.17 15:56조이환

류광준 과학기술혁신본부장, 연구보안 주제로 출연연 현장 소통

과학기술정보통신부 류광준 과학기술혁신본부장은 16일 '제28차 R&D 미소공감' 일환으로 한국전자통신연구원(ETRI)에서 연구보안을 주제로 주요 출연연 기관장들과 간담회를 개최했다. 'R&D 미소공감'은 'R&D 현장과 미래를 위한 소통 창구다. 상호 공감할 수 있는 정책을 만들어 가겠다는 의미를 담은 과학기술혁신본부 현장 방문 브랜드로 자리매김했다. 이날 간담회에서 과기정통부는 국가 R&D 연구보안 정책 추진방향을 설명했다. 한국전자통신연구원, 한국원자력연구원, 한국항공우주연구원 등이 각 기관 보안업무 현황도 소개됐다. 이와함께 기관별 보안대책 및 보안규정 정비, 보안 관리수준 고도화 등 출연연의 자체 노력 필요성과 연구보안의 중요성에 대해 공감대 형성도 이루어졌다. 이어 연구보안 체계에서 국가과학기술연구회 역할, 기관별 정책 건의사항 등에 대해 논의했다. 과기정통부는 지난 2023년 '연구보안 체계 내실화 방'을 마련, 글로벌 스탠다드에 부합하도록 연구보안 체계의 제도개선 방향을 수립한 바 있다. 연구책임자가 연구기간 동안 외국 정부·기관 등으로부터 받는 '국외수혜정보 보고' 제도를 '24년 2월부터 시행 중이다. 류광준 과학기술혁신본부장은 "연구자율성 및 개방성을 저해하지 않으면서 연구자산의 보호 수준을 높일 수 있도록 다각적인 노력을 기울이도록 하겠다”고 밝혔다.

2025.01.16 15:50박희범

Prev 11 12 13 14 15 16 17 18 19 20 Next