검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'마크애니 차세대 보안 프레임워크2.0'통합검색 결과 입니다. (1436건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

차세대 나라장터, 개통과 함께 장애

차세대 나라장터 개통과 함께 장애가 발생했다. 6일 국가종합전자조달(나라장터)은 나라장터 서비스에 장애가 발생했다고 공지를 통해 밝혔다. 공지에 따르면 오전 9시36분에서 10시35분까지 홈페이지에 접속할 수 없었다. 현재는 홈페이지 접속은 가능하지만 모바일 기기를 통한 가격정보 접근 등 일부에서 장애가 발생하고 있다. 조달청 측은 "현재 장애를 파악하고 대응에 나서고 있다"며 "자세한 내용은 곧 보도자료를 통해 배포할 예정"이라고 밝혔다. 이와 함께 이번 장애의 영향을 받는 입찰공고 건들은 국가종합전자조달시스템 이용약관에 따라 일괄 연기한다고 설명했다. 차세대 나라장터 사업은 노후화되고 산재된 국가종합전자조달시스템을 인공지능(AI), 클라우드, 빅데이터 등을 활용해 전면 개편하고, 25개 공공기관 자체조달시스템을 통합하는 사업이다. 이를 통해 조달 법·제도 개정, 정책 변화를 비롯해 사용자의 요구사항에 신속히 대응하고 시스템 오류․장애 최소화 등을 통한 양질의 서비스 제공하는 것을 목표로 한다. 정부는 지난 수년간 차세대 시스템 사업을 수행 중이다. 하지만 이 과정에서 개통과 함께 장애가 발생하는 사례가 다수 발생하고 있어 대안을 마련해야 한다는 지적이 지속해서 나오고 있다.

2025.01.06 11:49남혁우

'통신사 이용 정지' 문자 클릭했더니…개인 정보 탈탈 털렸다

최근 한국인터넷진흥원(KISA)의 불법스팸대응센터를 사칭한 피싱 사이트가 휴대폰 문자 메시지로 전달되는 사례가 빈번해 이용자들의 각별한 주의가 요구된다. 6일 누리랩에 따르면 새해 초부터 이곳의 AI 기반 안티 피싱 솔루션 '에스크유알엘(AskURL)'을 통해 KISA 불법스팸대응센터를 사칭한 사이트 URL이 다수 검색돼 피싱 및 멀웨어(Phishing, Malware) 사이트로 탐지되고 있는 것으로 확인됐다. KISA 불법스팸대응센터 피싱 사이트 URL을 전파하는 문자 메시지 내용을 보면 'KISA 불법스팸신고에 따른 48시간 후 통신사 이용정지 조치 상세 : (피싱 URL)' 문구를 포함하고 있다. '통신사 이용 정지'라는 문구를 이용해 이용자에게 불안감을 줘 피싱 사이트에 접속하게 한 후 악성 앱을 실행하도록 하는 것이 범행 수법이다. 피싱 사이트의 초기 화면 상단에는 'KISA 불법스팸대응센터' 이미지가 표시되고 '불법 도박 광고 등 스팸문자 전송자 = 형사처벌 대상'이라는 문구를 통해 사용자에게 공포감을 조성한다. 화면 하단에 있는 '앱에서 이의제기' 메뉴를 클릭하면 apk 파일이 다운로드 되고 사용자가 앱을 설치하면 스마트폰 내에서 악성 행위를 수행하게 된다. 또 해당 피싱 사이트 URL은 KISA 정식 도메인인 'kisa.or.kr'을 사용하지 않는다. KISA 불법스팸대응센터 도메인은 'spam.kisa.or.kr'인 반면, 피싱 사이트 URL은 '**.vbrao.com'이다. 유포 시에는 단축 URL을 활용해 '0a.sk' 등 URL을 짧게 변형시켜 피싱 문자가 유포되고 있다. 김지훈 누리랩 엑스엔진센터장은 "KISA 불법스팸대응센터를 사칭한 피싱 사이트는 문자 메시지를 통해 '형사 처벌', '통신사 이용 금지' 등의 문구를 전송하고 이용자에게 심리적 압박과 공포감을 조성한다"며 "해당 피싱 사이트에서 악성 앱을 설치하고 실행하면 개인 정보 유출 등 본격적인 악성 행위가 시작되기 때문에 앱을 다운로드 받고 설치했다면 즉시 삭제해야 한다"고 경고했다. 이어 "URL이 포함된 문자 메시지는 누리랩의 안티 피싱 솔루션 '에스크유알엘'을 활용해 악성 URL 여부를 검사해 보는 것이 피싱 및 스미싱 피해를 막는 가장 좋은 방법 중 하나"라며 "피싱 사이트로 연결되는 URL 문자를 수신하더라도 무조건 접속을 하지 말고 앱 설치 유도에도 응하지 말 것을 당부한다"고 강조했다.

2025.01.06 10:47장유미

레드햇 가상화 서비스, 국가정보원·국가보안기술연구소 보안 인증

레드햇의 서버 가상화 제품이 국가정보원과 국가보안기술연구소로부터 보안 안전성과 기능성을 인증 받았다. 레드햇은 '레드햇 오픈스택 플랫폼 17.1(Red Hat OpenStack Platform)'의 '보안기능 확인서'를 획득했다고 6일 발표했다. 국가정보원과 국가보안기술연구소에서 주관하는 보안기능 확인서는 국가 및 공공기관에서 IT 제품을 도입 시 보안적합성 검증을 생략할 수 있도록 공인된 시험기관으로부터 보안기능 시험을 거쳐 인증을 받는 제도다. 레드햇 오픈스택 플랫폼 17.1은 제품의 보안 안전성과 기능성 등을 모두 검증 받았다. 최근 기업들의 클라우드 전환이 가속화됨에 따라 오픈소스의 활용은 필수적인 상황이다. 하지만 오픈소스 사용의 확대는 빠르게 진화하는 기술 환경과 짧아지는 제품 수명 주기와 맞물려 보안 취약점이라는 새로운 도전 과제를 대두시키고 있다. 특히 복잡한 클라우드 환경에서는 보안 위협에 대한 빠른 대응을 더욱 어렵게 만든다. 오픈소스는 비용 효율성과 유연성을 제공하는 반면, 보안 측면에서는 지속적인 모니터링과 대응이 요구된다. 최근 발생한 주요 보안 사례들이 이를 뒷받침한다. 운영체제(OS) 영역에서는 센트OS(CentOS)의 지원 종료로 인한 보안 취약성 증가가 대표적이며, 웹 서비스 영역에서는 로그4J(Log4J) 취약점 사태가 전 세계적으로 큰 파장을 일으켰다. IaaS와 PaaS 영역에서도 클라우드 서비스의 복잡성이 증가하면서, 구성 오류나 권한 관리 미흡으로 인한 보안 사고가 증가하고 있는 추세다. 클라우드나 오픈소스 소프트웨어의 경우 기술 발전 속도가 빠르기 때문에, 사용자의 소프트웨어 버전의 기술지원종료(EOS)에 따른 보안취약점이나 버전 현행화를 위해 서비스 공급업체의 지속적인 관리가 요구된다. 레드햇은 오픈소스 코드를 엄격한 품질 관리와 테스트 과정을 거쳐 엔터프라이즈급 제품으로 전환한다. 먼저 업스트림 커뮤니티의 코드를 검증하고, 내부 테스트를 통해 안정성을 확보한 후, 보안 취약점을 점검하고 패치한다. 이후 고객 환경에서의 통합 테스트를 거쳐 최종적으로 제품화가 이루어진다. 또한, 레드햇은 제품 보안을 위해 전담 보안 대응팀(Product Security Team)을 운영하고 있으며, 취약점 발견 시 즉각적인 분석과 패치 제공을 수행한다. 레드햇 보안 대응 팀은 24시간 상시체제로 운영되며, 보안 취약점 DB를 관리하고 고객에게 실시간 보안 권고를 제공한다. 또한 레드햇 고객 포탈(Red Hat Customer Portal)을 통해 보안 업데이트와 기술 문서를 제공하여 고객의 보안 관리를 지원함으로써 보안 이슈에 대한 신속한 대응을 지원한다. 이번 레드햇 오픈스택 플랫폼의 보안기능 확인서 획득은 국가정보원의 보안 요구사항을 충족함으로써 공공기관이 안심하고 프라이빗 클라우드를 구축할 수 있는 기반을 마련하며 공공부문 클라우드 도입 확대에 중요한 의미를 갖는다. 레드햇은 이를 통해 멀티클라우드 환경에서 보안성이 검증된 IaaS 플랫폼을 제공함으로써, 디지털 전환을 추진하는 공공기관의 신뢰할 수 있는 파트너로서의 위치를 공고히 할 수 있게 도울 예정이다.

2025.01.06 10:38남혁우

AI로 '초개인화' 피싱 사기 극성...글로벌 기업 임원 탈탈 턴다

특정 글로벌 기업 임원을 겨냥한 인공지능(AI) 기반 이메일 피싱 사기가 급증했다는 지적이 나왔다. 5일 파이낸셜타임스(FT) 등 외신에 따르면 영국 보험사 비즐리와 이커머스 그룹 이베이 등 주요 기업 임원들은 최근 AI를 활용한 이메일 피싱 사기 방식이 더 정교해져 이를 일일이 추적하기도 어렵다고 강조했다. 사이버 공격자들은 AI 기술로 기업 임원 온라인 프로필을 분석해 얻은 정보로 피싱을 진행한다. 임원 학력이나 기업 분야, 취미 등과 관련한 초개인화 이메일 피싱 공격을 하는 셈이다. 업계에선 이런 AI 기반 피싱 방식과 수준이 기존보다 높아 피해를 미리 막기 어렵다는 분위기다. 비즐리 커스티 켈리 최고정보보안책임자(CISO)는 "AI 기반 피싱은 매우 개인적 양상을 보인다"며 "AI가 개인정보를 대규모로 스크래핑해 이를 매우 정교하게 표적화된 공격에 활용하기 때문"이라고 지적했다. 이어 "특히 AI 봇은 기업이나 개인의 이메일 어조와 스타일에 대한 데이터를 빠르게 학습한다"며 "이를 정교히 모방해 피싱에 사용하는 식"이라고 설명했다. 보안 전문가들은 AI가 기업 이메일 침해(BEC) 사기 설계에 특히 효과적이라고 입을 모았다. 이메일 피싱은 악성코드 없이 진행될 수 있을 뿐 아니라 공격자는 메일 수신자를 속여 자금을 이체하거나 회사 기밀 정보를 유출하도록 유도할 수 있어서다. 이에 해커는 피싱 공격에 이메일을 주로 활용한다. 미국 사이버보안 및 인프라 보안국(CISA) 자료에 따르면 사이버 공격 90% 이상은 이메일 피싱과 관련됐다. 해커가 기업이나 개인을 공격할 때 피싱 이메일을 가장 흔하게 활용한다는 이유에서다. CISA는 정교해진 이메일 이메일 공격 방식이 데이터 관리 비용까지 높였다고 지적했다. 이베이 나데즈다 데미도바 사이버 범죄 보안 연구원은 "생성형 AI는 고도화된 사이버 범죄의 진입 장벽을 낮춘다"며 "특히 AI가 정교하고 표적화된 피싱 사기 피해를 키웠다"고 설명했다. 그러면서 "AI를 통해 빠르게 생성된 메시지 수천 개를 최신 추적기로 모두 잡기도 어려울 수 있다"고 덧붙였다. 체크포인트 소프트웨어 테크놀로지 킵 마인처 글로벌 투자관계 책임은 "AI가 해커들에게 완벽한 이메일 피싱법을 준 셈"이라고 밝혔다. 또 그는 "AI를 활용한 피싱 사기는 기업 이메일 필터링 시스템과 사이버 보안 교육을 무력화할 수 있을 것"이라고 부연했다.

2025.01.05 09:23김미정

LG CNS 손잡은 소만사, 국내 가상PC 시장 공략

소만사가 LG CNS와 손잡고 가상PC 시장을 공략한다. 소만사는 망분리와 클라우드 PC환경 혁신을 위한 기술 기반 마련을 위해 LG CNS와 협력한다고 3일 밝혔다. 이번 협력 핵심은 외산 솔루션에 의존해왔던 국내 가상데스크톱환경(VDI) 시장에서 국산제품이 대안으로 자리잡을 수 있다는 것이다. 특히 공공부문 다층보안체계 강화 로드맵 발표에 따라 보안정책이 변경되면서 가상화 기술이 기존의 물리적 망분리의 대안으로 떠오르고 있다. 가상화 기술은 임직원의 업무효율성을 높이는 동시에 데이터보호 컴플라이언스를 준수할 수 있다. 이에 신년에는 해당 솔루션에 대한 수요가 증가될 것이란 평가가 이어지고 있다. 소만사와 LG CNS는 이번 협력을 통해 국내 IT 인프라와 업무환경에 적합한 가상화 솔루션 도입을 확대해 국내 기업에게 안정적인 라이선스와 기술지원을 제공할 방침이다. 소만사 김대환 대표는 "27년동안 LG CNS와 동반자 관계를 맺었다"며 "클라우드 PC 기술혁신 또한 LG CNS와 함께 하게 된 것은 큰 의미가 있다"고 밝혔다. LG CNS 김태훈 전무는 "고객에게 신뢰할 수 있는 클라우드 PC환경을 제공할 것"이라며 "특히 클라우드 기반의 높은 유연성과 보안성을 통해 변화하는 IT 요구에 신속하게 대응할 수 있는 기술적 기반을 마련하는 계기가 될 것"이라고 말했다.

2025.01.03 17:14김미정

[신년사] 안랩 대표 "월드 클래스 기업으로 도약할 것"

강석균 안랩 대표가 2025년을 '월드 클래스' 기업으로 도약하는 해로 만들겠다고 선언했다. 강 대표는 지난 2일 판교 본사에서 열린 시무식에서 신년사를 통해 새해 경영방침과 중점과제를 이같이 밝혔다. 강 대표는 창립 30주년을 맞아 자사 경영방침인 '안랩 리제너레이트 플러스(ReGenerate PLUS)' 기반으로 지속적인 계획과 실행을 통해 성장의 원년을 만들어가자고 강조했다. 그는 이를 위해 ▲월드 클래스 기업으로의 도약 ▲인공지능(AI) 기술 확대 적용 ▲차세대 보안 모델 고도화 ▲영업 전략 강화 ▲지속가능한 성장과 오픈 이노베이션 확대를 주요 과제로 설정했다. 이날 안랩 각 부문장도 주요 사업전략과 목표를 공유했으며, 임직원 포상 시상식도 진행됐다. 강 대표는 "내·외부 환경 변화에 기민하게 대응할 체계를 강화할 것"이라며 "기업 역량을 극대화해 글로벌 경쟁력을 갖춘 기업으로 키울 것"이라고 밝혔다.

2025.01.03 15:23김미정

[신년사] 고학수 위원장 "AI 시대 맞는 개인정보 정책 정비에 집중"

고학수 개인정보보호위원회 위원장이 올해 인공지능(AI) 시대에 부응하는 개인정보 법제·정책 정비에 역량을 집중하겠다고 강조했다. 이를 통해 국내 AI 생태계를 성장시킬 토대를 마련하겠다는 의지다. 고학수 개인정보위 위원장은 신년사를 통해 올해 목표를 이같이 3일 밝혔다. 고 위원장은 지난해까지 구축한 AI 시대에 적합한 규율 체계를 체감할 수 있는 한 해를 올해 보낼 것이라고 강조했다. 또 개인정보 법제·정책 정비를 통해 AI와 데이터 생태계의 비약적인 발전을 지원할 토대를 마련할 계획이다. 이를 위해 AI 개발에 개인정보를 활용할 수 있는 길을 열고 AI·데이터2.0 정책을 체계적으로 수립할 방침이라고 자신했다. 그는 의료·통신 분야 중심으로 마이데이터 제도 확산에 주력할 계획이다. 관련 서비스 5종 출시로 국민이 실질적으로 체감할 수 있는 서비스를 발굴해 이를 다양한 분야로 확장한다는 목표다. 또 개인정보 유출·침해 사고를 엄정히 제재해 개인정보위 법 집행 신뢰성을 높이겠다고 강조했다. 디지털 전환 과정에서 국민 생활과 밀접한 개인정보 보호 취약 분야를 선제적으로 점검해 국민 우려를 해소할 방침이다. 디지털 포렌식랩 구축과 소송 전담팀 운영 등 조사 역량 강화를 통해 법적·절차적 완결성도 높일 계획이다. 고 위원장은 올해 9월 서울서 열리는 글로벌 개인정보보호회의(GPA) 총회도 철저히 준비하겠다고 밝혔다. 그는 "미국과 유럽 중심이던 개인정보 규범 논의에 아시아 시각을 반영할 것"이라며 "기대에 부응하기 위해 개인정보 이슈에 능동적으로 대응할 것"이라고 말했다. 이어 "국민이 체감할 수 있는 정책 성과를 만들 것"이라고 강조했다.

2025.01.03 10:00김미정

반도체 한계 돌파할 신물질 개발…업계 촉각

국내 연구진이 기존에 알려진 금속과는 완전히 반대인 비정질 준금속 나노 극초박막 물질이 세계 처음 개발됐다. 차세대 반도체 원천기술로 활용 가능해 관련 업계 이목이 쏠렸다. 아주대학교는 오일권 지능형반도체공학과·전자공학과 교수를 중심으로 하는 국제 공동 연구팀이 반도체 배선에 사용되는 극초박막에서 비저항이 작아지는 차세대 금속 물질을 개발했다고 3일 밝혔다. 이 연구에는 미국 스탠포드대학 전자공학과의 에릭 팝(Eric Pop) 교수와 아시르 인티자르 칸(Asir Intisar Khan) 박사가 참여했다. 아주대 연구팀은 물질 합성과 메커니즘 및 물성 연구, 스탠포드대 연구팀은 물질 합성과 전기적 특성 연구를 맡았다. 이 연구 결과는 국제 학술지 '사이언스' 1월호에 개재됐다. 이 준금속 물질은 박막 두께가 줄어듦에 따라 비저항이 증가하는 기존 금속들과는 달리 박막 두께가 줄어듦에 따라 비저항이 급격히 줄어드는 특성을 나타냈다. 반도체의 주요 공정 중 하나인 금속 배선(Metallization)은 반도체 칩 안에 있는 단위 트랜지스터 소재를 연결하는 공정이다. 마치 옹기종기 모여있는 마을과 마을, 집과 집 곳곳을 연결하는 도로와 같다. 수 ㎝ 수준의 반도체 칩 한 개에 100㎞에 달하는 금속 배선 물질이 사용된다. 이 금속을 통해 전자가 흘러 정보를 저장하거나 연산해 하나의 칩으로 구동된다. 모든 금속은 비저항 값을 가지며, 이는 물질 고유의 특성을 규정하는 것으로 알려져 있다. 그러나 수 나노미터 단위(1㎚는 10억 분의 1m)의 극초박막에서는 다른 현상이 나타난다. 반도체 소자의 크기가 줄어듦에 따라, 금속 배선의 선폭도 지속적으로 작아지는데, 이에 현재 개발된 수준의 반도체 소자는 전자가 충돌까지 걸리는 거리인 자유행정거리(EMFP) 보다도 선폭이 작아진 상황에 놓였다. 이 때문에 미세화된 배선에서는 전자가 부딪칠 확률이 높아지고, 결국 비저항 값이 비약적으로 상승하게 된다. 이에 반도체 소자의 미세화에 발맞춰 더 낮은 비저항을 갖는 금속 물질을 찾는 것이 산업계와 학계의 화두가 됐다. 반도체의 금속 배선 물질로 주로 사용되어온 구리(Cu)뿐 아니라 최근 구리를 대체하는 물질로 주목받는 몰디브데넘(Mo) 또는 루테늄(Ru) 등의 물질 역시 한계를 보이고 있다. 이 물질들 역시 특정 두께 이하에서는 비저항이 급격히 증가하는 특성을 가졌다. 당장은 구리를 대체할 수 있다고 해도, 결국에는 또 다른 신물질이 필요한 상황이다. 또한 특정 물질을 새로이 반도체 공정에 도입하기 위해서는 수 백억원에서 수 조원 단위의 투자금이 소요된다. 아주대 연구팀이 세계 최초로 개발한 위상 준금속 물질은 기존 금속들과는 정반대로 극초박막에서 비저항이 오히려 작아지는 특성을 보인다. 또한 현재 반도체 공정에 적용할 수 있을 정도로 호환성이 우수하다. 성장 온도가 400℃ 미만의 저온이며, 일반적 금속이 가지는 결정질의 단결정이나 다결정 형태의 박막이 아닌, 비정질 형태의 박막임에도 비저항 역행 현상이 나타난다. 대부분 금속의 경우 비정질이 아닌 결정질 형태가 전자를 수송하기에 용이하고 비저항도 훨씬 낮다고 알려져 있다. 이에 반도체 배선 공정에서도 다결정 형태의 금속 박막을 이용하고 있다. 비정질을 결정질 형태로 만들기 위해서는 금속 박막을 증착한 후, 고온에서의 열처리 후속 공정이 필요하다. 그러나 아주대 연구팀이 새로 개발한 물질은 비정질 물질로 별도의 고온 공정이 필요하지 않다. 즉 새로운 준금속 물질은 적은 비용으로 쉽게 구현할 수 있는 비정질 형태이며 저온 공정이 가능하다. 연구팀은 "반도체 배선 물질에 실제 활용하기 위해 가장 큰 문제가 되는 두 산을 넘었다는 의미를 가진다"고 설명했다. 아주대 연구팀은 이에 대한 후속 연구로 원자층 증착 공정 기반의 위상 준금속 공정을 개발하는 중이다. 원자층 증착법은 물리 기상 증착법에 비해 원자 단위로 박막의 두께를 조절할 수 있어 미세화에 더 적합하다. 이에 상용화에 더 가까운 기술로 평가받고 있다. 오일권 아주대 교수는 “과학자로서 '왜?'라는 호기심을 놓치지 않고 꾸준히 새로운 분야에 대한 연구를 이어왔다”며 “그동안 시도된 적 없는 연구를 통해, 완전히 새로운 물질에 대해 처음으로 실험적으로 입증해 냈다는 점에서 의미 있는 성과”라고 전했다. 오 교수는 이어 “이번 연구를 통해 확보한 신개념 금속 물질은 한계에 직면한 미래 반도체 기술의 돌파구가 될 수 있다”라며 “미래 반도체 산업의 주도권을 선점할 원천기술로 활용될 수 있을 뿐 아니라, 응용 가능성이 무한하다”라고 덧붙였다. 이번 연구는 한국연구재단 우수신진연구와 아주대학교 신임 교원 정착연구비 지원을 받아 수행됐다.

2025.01.03 04:00박희범

[인사] 보안뉴스·시큐리티월드

▲부사장 권준 ▲전무이사 정규문

2025.01.02 16:47김익현

블록체인 보안업계 "12월 가상자산 해킹 피해액 419억원...2024년 월간 최저"

미국 가상자산 매체 코인텔레그래프는 지난해 12월 가상자산 해킹 피해 규모가 2024년을 통틀어 가장 작았다고 1일(현지시간) 보도했다. 블록체인 보안기업 서티케이(CertiK)는 지난 31일 X(구 트위터) 게시물을 통해 "12월에 (가상자산) 악용, 해킹, 사기로 인한 피해액이 2천860만 달러(약 419억 5천만원)에 달했다"라며 "10월에는 1억1천580만 달러(약 1천698억6천만원), 11월에는 6천380만 달러(약 936억원)였다"라고 말했다. 또 다른 블록체인 보안기업 펙실드는 지난 1일 X 계정에 지난해 12월 가상자산 해킹 손실이 2천470만 달러(약 362억 3천만원)에 달했으며 이는 11월 대비 71% 감소한 수치라고 밝혔다. 다만 2024년 전체 가상자산 해킹 피해액은 전년대비 크게 증가했다. 코인텔레그래프가 지난 24일 공유한 사이버스 2024 웹3 보안 보고서에 따르면 지난해 가상자산 해킹 피해액은 16억 9천만 달러(약 2조 4천789억원)에 달한다. 이는 2023년 대비 40% 증가한 수치다.

2025.01.02 15:33김한준

금융보안원, 박상원 신임 원장 취임

금융보안원은 2일 박상원 전 금융감독원 부원장보가 5대 원장으로 취임했다. 박 원장은 지난 12월31일 대의원회를 통해 제5대 금융보안원장으로 선임됐다. 임기는 이날부터 3년이다. 박상원 원장은 1970년생으로 연세대 경제학과를 졸업하고 미국 아이오와대 MBA를 거쳤다. 1991년 한국은행 시작으로 금융권에서 경력을 쌓았다. 박 원장은 2000년부터 금융감독원 조사연구국·은행감독국·신용감독국·기업금융개선국·국제협력국·은행감독국·금융그룹감독실·기획조정국을 거쳐 2020년 금융그룹 감독실장으로 근무했다. 이후 2022년 부원장보로 승진, 기획경영·중소서민금융 부원장보를 역임했다.

2025.01.02 15:02김미정

에버스핀, 에버세이프·페이크파인더로 印尼 금융시장 'K-보안' 입증

인공지능(AI) 보안기업 에버스핀이 해킹방지 솔루션 '에버세이프 모바일'과 악성앱 피싱방지 솔루션 '페이크파인더'로 인도네시아 금융시장에서 돌풍을 일으키고 있다. 에버스핀(대표 하영빈)은 인도네시아 주요 증권사인 BNI증권과 현지 200여개 지점을 보유한 북수마트라 주정부 은행 Sumut(수무트)에 공급했다고 2일 밝혔다. 에버스핀은 지난 2022년 3천만명의 사용자를 보유한 동남아 최대 인터넷은행인 자고(Jago)에 솔루션을 공급한데 이어 인도네시아 1위 국영은행 만디리은행, 자카르타 주 정부 DKI은행 등 메이저 금융사에 솔루션을 공급해 왔다. 에버스핀 주력 제품인 에버세이프는 해킹방지 보안모듈을 무한대로 생성해 매일 새로운 보안코드가 동작하는 MTD(Moving Target Defense) 기술을 접목한 솔루션이다. 기존 보안솔루션들이 고정된 보안코드로 인해 해킹 위험에 노출되는 것과 달리, 에버세이프는 실시간으로 보안코드를 변경해 해커 공격을 무력화한다. 에버스핀 관계자는 “MTD 기술은 미국 정부에서 필요성을 강조한 기술이지만 이론상 존재할 뿐, 실제 금융사 같이 수많은 사용자가 이용하는 서비스에 상용화된 기술은 전무했다”며 “이를 처음으로 상용화에 성공한 기술이 에버스핀의 MTD 기술”이라고 설명했다. 에버스핀의 MTD 기술은 한국을 포함해 미국·유럽·일본 등 세계 주요 11개국에서 특허를 받은 검증된 기술이다. 페이크파인더 역시 시장을 선도하는 혁신 기술을 탑재했다. 에버스핀이 개발한 화이트리스트가 적용된 유일한 피싱방지 솔루션으로, AI가 세계 앱 정보를 수집해 DB를 구축하고 이와 대조해 정상이 아닌 악성앱을 사전 탐지한다. 기존 사후에 발견된 악성앱을 목록화해 재발을 방지하는데 그치는 블랙리스트 방식과 달리 알려지지 않은 새로운 악성앱까지 차단가능한 기술이다. 페이크파인더는 KB국민은행·카카오뱅크·케이뱅크·NH농협은행·KB카드·삼성카드·삼성화재·삼성생명·한화손해보험·신한투자증권 등 국내 대형 금융사에 공급됐다. 에버스핀 측은 솔루션을 도입한 BNI증권과 수무트은행에는 도입과 동시에 효과가 나타났다고 전했다. BNI증권과 수무트은행은 하루평균 159건의 사이버범죄 시도를 탐지하고 예방했다. 특히 수무트은행은 지난해 12월 5일 하루에만 213건에 이르는 사이버범죄를 예방하는 효과를 봤다. 에버스핀 관계자는 “3억명에 육박하는 인구를 보유한 인도네시아는 모바일 뱅킹이 급증하며 디지털 금융의 폭발적 성장이 이어지고 있는 만큼 사이버 범죄도 급증하고 있다”며 “인도네시아 마켓에서 에버스핀의 잇따른 성공적 현지 레퍼런스 확보는 앞으로 동남아 시장 전체로 성장을 이끌 강력한 교두보가 될 것”으로 내다봤다.

2025.01.02 12:27주문정

해킹·랜섬웨어 '활개'…새해 공격관리·신원인증 산업 뜬다

밀키트는 손질된 식재료와 양념을 알맞게 담은 간편식입니다. 누구나 밀키트만 있으면 별도 과정 없이 편리하게 맛있는 식사를 할 수 있습니다. [김미정의 SW키트]도 마찬가지입니다. 누구나 매일 쏟아지는 소프트웨어(SW) 기사를 [김미정의 SW키트]로 한눈에 볼 수 있습니다. SW 분야에서 가장 주목받는 인공지능(AI)과 보안 이야기를 이해하기 쉽고 맛있게 보도하겠습니다. [편집자주] 생성형 인공지능(AI) 등 신기술을 악용한 해킹, 랜섬웨어 급증으로 국내 기업과 기관이 큰 피해를 본 가운데 이에 대응하기 위한 기술 산업·정책이 활성화될 전망이다. 특히 기업 데이터를 보호하는 신원인증과 사이버 공격을 모니터링하는 공격표면관리(ASM) 산업 전망이 밝다는 평가가 이어지고 있다. 정책적으로는 망분리 완화 후 클라우드 보안을 위한 제로트러스트 가이드라인 중요성이 높아지고 소프트웨어자재명세서(SBOM) 의무화 추진도 본격화할 것으로 예측된다. AI 등 신기술 늘었지만…예측 불가 공격 이어져 지난해 생성형 AI 등 신기술 성장으로 인해 비즈니스 활성화가 이뤄졌지만 그만큼 새로운 사이버 공격도 증가한 것으로 나타났다. AI 악용 기술과 랜섬웨어, 딥페이크 확산으로 정보 유출 등 피해 사례가 늘어서다. 또 기업의 IT 복잡성 증가로 예측 불가형 보안 이슈가 발생하기도 했다. 이에 빅테크는 사이버 보안 강화에 나섰다. 마이크로소프트는 지난 7월 크라우드스트라이크 업데이트 오류로 인한 IT 대란 사태를 겪은 후 클라우드 보안 강화를 본격화했다. 지난해 처음 자사 핵심성과지표(KPI)에 보안을 최우선 과제로 설정했다. 구글은 사이버 공격 예방을 위해 보안 스타트업 인트리그를 인수했다. 지난해 국내 정부는 개인정보 보호 대책 마련에 힘썼다. 우선 개인정보보호위원회는 메타와 구글, 카카오 등 빅테크와의 개인정보 관련 소송을 위해 법률 전문가를 몰색하고 있다. 이르면 올 초 빅테크 소송을 전담하는 팀을 꾸릴 예정이다. "신원인증 산업 커질 것"…클라우드 ID 성장도 업계에서는 국내 정부와 기업이 개인정보 보호 강화에 나서면서 이를 위한 신원인증 산업이 성장할 것으로 봤다. 실제 미국을 비롯한 유럽연합(EU)이 개인정보 보호 강화 제도에 시동을 걸면서 신원인증 산업이 성장하고 있다. 앞서 지난 5월 유럽연합(EU)에서 발의한 전자신원 및 신뢰서비스에 관한 법률에 따르면 2026년까지 모든 EU 회원국은 시민에게 디지털 신원 지갑을 제공해야 한다. 2030년까지 EU 시민 전원이 디지털 신원을 갖는 것을 목표로 한 법안이다. 한 보안업계 관계자는 "미국과 EU의 디지털 신원인증 활성화 움직임은 곧 국내에 영향 미칠 것"이라며 "국내 정부·기업도 이에 맞는 신원인증 기술이나 제도 필요성을 느낄 것"이라고 내다봤다. 국내 기업의 서비스형 소프트웨어(SaaS) 제품 수요가 늘면서 클라우드 내 정보보호를 위한 클라우드 ID 산업도 활성화할 것이란 예측도 나왔다. 국내 기업이 SaaS를 활발히 사용하면서 클라우드 ID 채택률도 증가할 것이란 전망이다. 전 세계적으로 GDPR 등 정보보호법이 활성화하면서 기업은 데이터 접근 기록 관리와 보안 조치 강화를 위해 클라우드 ID 기술에 투자를 늘릴 것이란 설명이다. 이를 통해 기업은 데이터를 클라우드 내 안전히 보관하고 데이터 규제까지 준수할 수 있다. 올해 망분리 완화…"제로트러스트·SBOM 중요도 커져" 올해 망분리 완화 정책이 본격화하면서 클라우드·SW 시스템 보안 강화를 위해 제로트러스트 가이드라인 중요성과 SBOM 의무화 목소리가 커질 전망이다. 망분리 완화로 인한 클라우드 내 데이터 유출이나 해킹에 취약할 가능성이 높아질 수 있다는 분위기 때문이다. 이에 발맞춰 정부는 제로트러스트 모델을 한층 구체화한 '제로트러스트 가이드라인 2.0'을 이달 발표했다. 새 가이드라인에는 기업이 제로트러스트 모델을 솔루션에 도입할 때 적용하는 단계를 하나 더 넣었다. '성숙도 모델'을 추가해 기존 3단계에서 4단계로 구체화했다. 또 관련 세부역량 52가지를 새로 제시해 모델에 구체화를 더했다. 망분리 완화 후 클라우드에 들어가는 SW 복잡성이 증가하면서 이를 투명하게 확인할 수 있는 정책 마련 필요성도 제기될 전망이다. 미국처럼 국내 정부도 SBOM 의무화에 속도를 낼 가능성이 높다는 평가다. 정부는 지난해 5월 SBOM 가이드라인을 발표했지만 이를 의무화하지 않은 상태다. 순천향대 염흥열 명예교수는 지난 11월 서울 강남 섬유센터에서 열린 한 보안 컨퍼런스에서 "미국과 유럽 등 선진국들은 이미 SBOM을 통해 SW 구성 요소 취약점을 신속히 식별해 전체적인 사이버 보안을 강화하고 있다"며 "이에 발맞춰 국내 정부도 SBOM 의무화를 적극 추진해야 한다"고 강조했다. "해킹 어디서든 발생"…공격표면관리(ASM) 산업 활성화 해외 보안 업계처럼 국내서도 사이버 공격을 기존보다 넓은 범위에서 예측할 수 있는 ASM 산업이 확장할 전망이다. 최근 기업에서 클라우드뿐 아니라 원격 근무, 생성형 AI 도입 등으로 인해 공격 가능한 보안 취약점이 빠르게 늘고 복잡해졌기 때문이다. ASM은 해커가 침투할 가능성이 있는 모든 IT 경로를 미리 파악하고, 이를 체계적으로 관리해 사이버 위협을 줄일 수 있는 보안 전략·도구다. 공격 발생 후 대응하는 것에 주력하는 기존 보안 시스템과 다른 방식이다. 앞서 해외는 이미 ASM을 통해 시스템 위험 식별 구축을 진행하고 있다. 빅테크 중심으로 ASM 생태계가 확장하는 추세다. 구글은 자회사 맨디언트를 통해 ASM 스타트업 인트리그를 인수한 바 있다. 마이크로소프트도 사이버보안 포트폴리오 강화를 위해 리스크아이뷰 인수했다. 팔로알토 네트웍스도 최근 ASM 시장 진입을 위해 익스펜스네트웍스를 인수했다. 현재 한국 보안 업계에서 ASM은 극초기 단계라는 평가가 이어지고 있다. 관련 솔루션을 운영하는 기업도 AI스페라가 유일하다. 업계 관계자는 "최근 국내 기업 시스템이 인식하지 못할 수 있는 인터넷 연결 자산과 시스템에서 오는 위험 식별 필요성이 높아졌다"며 "미국 보안 추세에 맞춰 ASM 산업을 눈여겨볼 만하다"고 밝혔다.

2025.01.02 11:09김미정

노르마, "차세대 양자 컴퓨터 극저온 냉각 시스템 도입"

양자 보안 및 양자 컴퓨팅 전문 기업 노르마(대표 정현철)는 미국 양자 컴퓨터 인프라 기업 메이벨 퀀텀과 통합 양자 컴퓨팅 시스템 국내 도입을 위한 양해각서(MOU)를 교환했다고 2일 밝혔다. 노르마는 이번 MOU 교환을 계기로 메이벨 퀀텀의 극저온 냉각 시스템을 포함한 통합 양자 컴퓨팅 시스템을 국내 시장에 도입할 계획이다. 메이벨 퀀텀은 양자 프로세서 유닛 QPU(Quantum Processing Unit)과 제어 전자 장치가 노르마의 양자 팩토리 시스템과 호환되도록 기술지원에 나서기로 했다. 정현철 대표는 "이외에 공동 마케팅, 기술 발표회, 신규 고객 및 파트너 확보 등 다양한 협력 활동도 진행한다"고 말했다. 메이벨 퀀텀은 2021년 미국 콜로라도 덴버에서 설립된 양자 컴퓨팅 인프라 전문 기업이다. 최근 시리즈 A 투자에서 2천500만 달러를 유치했다. 주로 초전도 큐비트를 냉각하기 위한 희석 냉장고의 생산 규모를 확대하는데 주력하고 있다. 냉각 시스템은 양자 칩의 작동 온도를 유지하고 외부 소음을 차단해 안정적인 양자 컴퓨터 환경을 제공하는 장비다. 메이벨 퀀텀의 희석 냉장고는 신뢰성, 공간 효율성, 확장성 면에서 뛰어나 기존의 극저온 시스템보다 더 많은 큐비트를 수용할 수 있다. 메이벨 퀀텀의 브라이언 추 COO는 “우리 냉각 시스템은 크기가 작고 이동성이 뛰어나다"며 "유지보수 부담이 적고 확장된 양자 컴퓨팅 응용에 적합하게 설계돼 기존 시스템에 비해 연구 효율성을 크게 향상시킬 수 있다”고 말했다. 브라이언 추 COO는 "노르마와 협력해 한국 시장에 통합 풀스택 솔루션을 도입할 수 있기를 기대한다”고 덧붙였다. 정현철 대표는 “메이벨 퀀텀의 냉각 시스템은 마치 일반 냉장고처럼 사용이 간편한 혁신적 기술"이라며 "이번 협력이 한국에서 양자 컴퓨터 상용화를 앞당기는데 중요한 역할을 할 것"으로 기대했다. 한편 노르마는 지난 2011년 설립됐다. 양자 보안 분야에서는 양자내성암호(PQC) 기술을 적용한 PQC 기반의 솔루션(고성능 SSL VPN 'Q 케어 커넥트)을 개발했다. 양자 컴퓨터 및 응용 프로그램 개발도 적극 추진 중이다. 지난해엔 양자 애플리케이션 개발을 위한 환경을 제공하는 'Q 플랫폼'을 출시했다. 특히, 자체 개발한 국내 최초 산업용 양자 컴퓨터 '큐리온(Qrion)'을 조만간 출시할 예정이다.

2025.01.02 10:40박희범

에버스핀, 해킹·피싱방지 솔루션으로 인도네시아 시장 공략

에버스핀이 해킹·피싱방지 솔루션으로 인도네시아 고객 확장에 나섰다. 에버스핀은 '에버세이프 모바일'과 '페이크 파인더'를 인도네시아 증권사 BNI증권과 북수마트라 주정부은행 수무트에 도입했다고 2일 밝혔다. 두 업체는 솔루션 도입으로 실질적 효과를 봤다고 강조했다. BNI증권과 수무트은행은 일평균 159건의 사이버범죄 시도를 탐지하고 예방했는데, 특히 수무트은행의 경우 지난 5일 하루 동안 213건의 달하는 사이버범죄를 예방했다고 설명했다. 앞서 2022년 동남아 자고은행은 에버스핀 보안 솔루션을 도입한 바 있다. 이후 인도네시아 국영은행 만디리은행과 자카르타 주 정부 DKI은행 등 금융사 위주로 에버스핀 솔루션을 채택했다. 에버스핀의 에버세이프는 해킹방지 보안모듈을 무한대로 생성해 매일 새로운 보안코드가 동작하는 기술이 접목된 솔루션이다. 기존 보안 솔루션들이 고정된 보안 코드로 인해 해킹 위험에 노출되는 것과 달리 에버세이프는 실시간으로 보안 코드를 변경해 해커들의 공격을 무력화한다. 현재 한국을 포함해 미국, 유럽, 일본 등 전세계 주요 11개국 특허를 받았다. 페이크파인더는 자체 개발한 화이트리스트가 적용된 유일한 피싱방지 솔루션이다. 인공지능(AI)이 전세계 앱 정보를 수집해 데이터베이스(DB)를 구축하고 이와 대조해 정상 아닌 악성앱을 사전 탐지한다. 사후에 발견된 악성앱을 목록화해 재발을 방지하는데 그치는 블랙리스트 방식과 달리 알려지지 않은 새로운 악성앱까지 차단 가능한 기술이다. 페이크파인더는 이렇듯 시장에서 입증된 기술력으로 KB국민은행과 카카오뱅크, 케이뱅크, NH농협은행, KB카드, 삼성카드, 삼성화재, 삼성생명, 한화손해보험, 신한투자증권 등 국내 대형 금융사들에서 이를 도입했다. 두 업체는 솔루션 도입으로 실질적 효과를 봤다고 밝혔다. BNI증권과 수무트은행은 일평균 159건의 사이버범죄 시도를 탐지하고 예방했는데, 특히 수무트은행의 경우 지난 5일 하루 동안 213건의 달하는 사이버범죄를 예방했다고 설명했다. 에버스핀 관계자는 "인도네시아 시장 확대 전략은 매출보다 누구나 인정할 수 있는 현지 대형 금융사를 확보하는 것을 목표로 뒀다"며 "주요 금융사는 가성비보다 기술력을 중시하므로 자사 전략이 맞아떨어졌다"고 밝혔다.

2025.01.02 10:30김미정

국정원이 인정한 신세계I&C…'스파로스 CMP'로 보안 신뢰성 입증

신세계아이앤씨(신세계I&C)의 클라우드 매니지먼트 플랫폼 '스파로스 CMP'가 국가정보원의 보안기능 확인서를 획득했다. 31일 신세계I&C에 따르면 보안기능 확인서는 국가정보원의 보안적합성 검증 제도를 통과한 우수한 시스템, 장비 등 IT 제품에 부여하는 인증서다. 공인 시험기관을 통해 보안성을 인증 받은 만큼 국가 및 공공기관에 납품 시 보안 적합성 검증도 생략할 수 있다. '스파로스 CMP'는 클라우드 자원의 운영 상황, 비용 등 실시간 데이터를 모니터링하고 인프라 자원, 클라우드 형상·이력 관리 등의 기능을 효과적으로 통합 관리할 수 있는 관리 플랫폼이다. 프라이빗 클라우드부터 퍼블릭 클라우드 자원까지 통합 관리하며 하이브리드, 멀티 클라우드 전략까지 확장 가능하다. 이에 리테일, 제조 등 다양한 고객사를 확보하며 엔터프라이즈 클라우드 분야의 대표 플랫폼으로 자리잡고 있다. 이 플랫폼은 올해 GS인증 1등급을 획득한데 이어 클라우드 가상화 자원 관리, 하이브리드 클라우드 자원 배포 및 통합관리, 클라우드 인프라 워크 플로우 자동화 등 클라우드 매니지먼트 분야 다수의 특허를 출원하며 기술 경쟁력을 강화하고 있다. 정필승 신세계I&C 클라우드&인프라 담당은 "자사 클라우드 비즈니스의 핵심 경쟁력인 '스파로스 CMP'가 기업 고객들에게 더욱 신뢰할 수 있는 플랫폼으로 자리잡을 수 있도록 보안 강화와 기술 혁신을 지속적으로 추진하고 있다"며 "이를 기반으로 내년에는 리테일을 넘어 금융, 공공 등 새로운 시장에서 입지를 더욱 확장해 나갈 계획"이라고 말했다.

2024.12.31 10:19장유미

'보안 강자' 로그프레소, 국내 최초 SaaS SIEM 서비스 덕에 올해 매출 25% ↑

로그프레소가 올 한 해 동안 신규 서비스 출시, 안정적인 수익 모델 확보, 서비스 혁신 등으로 꾸준한 성장세를 보여 주목 받고 있다. 로그프레소는 올해 매출이 전년 대비 25% 이상 증가하며 성장세를 이어갔다고 31일 밝혔다. 특히 로그프레소는 사이버 보안 분야에서 11년간 축적해온 노하우와 기술력을 SaaS 형태로 전환해 국내 최초의 클라우드 보안 정보 및 이벤트 관리(SIEM) 서비스를 성공적으로 출시했다. 또 건설, 헬스케어, 전자서명 기업 등 다양한 산업군에 클라우드 SIEM을 공급하기도 했다. 이와 함께 구독 매출을 전체 제품 매출의 10%까지 끌어올리면서 안정적인 수익 모델을 확보했다. 구독형 SIEM은 고객의 초기 투자 부담을 줄이고 필요에 따라 사용 규모를 탄력적으로 조절 할 수 있어 다양한 기업에서 수요가 증가하는 추세다. 로그프레소는 영구 라이선스 판매 비중을 줄이면서 제품 전체를 구독 모델로 전환해나갈 예정이다. 또 로그프레소는 조달 부분 매출을 지난해 대비 3배 이상 확보해 공공시장 점유율을 크게 향상시켰다. 그동안 공공 분야에 약하다는 평가를 딛고 조달 시장 내 점유율 3위로 도약하며 공공과 민간을 아우르는 모든 시장에서 영향력을 강화했다. 더불어 다양한 정부 사업에도 참여해 공동 기술 개발에도 앞장서고 있다. 로그프레소는 현재 중소벤처기업부의 스케일업 팁스, 한국정보보호산업협회(KISIA)의 해외진출 R&D 사업을 비롯해 정보통신기획평가원(IITP)의 'AI 역기능 억제를 위한 사이버 보안 특화 RAG 기반 sLLM 모델 개발 및 국민 체감형 실증 플랫폼 구축' 사업에서 통합보안운영 기술을 고도화 하고 있다. 내년에는 클라우드 SIEM의 국내 고객 확충 및 아시아 지역 론칭을 위해 영업 및 마케팅을 강화하는 한편 국내외 유수 기업들과 파트너십을 추진한다는 전략이다. 또 중장기적으로는 2027년에 기업공개(IPO)에 나설 예정이다. 양봉열 로그프레소 대표는 "제로트러스트와 K-시큐리티 얼라이언스 추진 등 통합 보안 플랫폼이 시장의 주류로 부상하고 있다"며 "내년에는 로그프레소 앱을 200종 이상으로 확대하고 서드파티 제품이 유기적으로 통합된 관리 콘솔과 보안운영 모델을 제공해 사용자 편의성을 극대화 하겠다"고 말했다.

2024.12.31 10:12장유미

KAIST, 차세대 반도체 소자 개발…성능 획기적 개선

실리콘 반도체 대비 성능을 획기적으로 개선한 차세대 반도체 소자가 개발됐다. KAIST는 전기및전자공학부 이가영 교수 연구팀이 나노 반도체 인듐 셀레나이드(InSe) 기반의 혁신적인 양극성 다기능 트랜지스터를 개발했다고 30일 밝혔다. 인듐 셀레나이드는 실리콘 반도체보다 전자 이동도가 뛰어나고 포화 속도가 두 배 이상 빠른 장점을 갖는다. 그러나 주로 N형 반도체로만 사용됐다. P형 반도체 및 상보적 회로 구현에 필요한 양(Positive)) 전하를 띄는 정공을 유도하기 어렵기 때문이다. 연구팀은 이를 N형과 P형 트랜지스터에 모두 적용하기 위해 소자 구조를 새로 설계했다. 인듐 셀레나이드 하부에 전극을 배치하고 금속-반도체 접합 특성을 개선, 전자와 정공이 선택적으로 흐를 수 있는 양극성 특성을 구현했다. 이같은 설계 결과 N형 및 P형 전류 꺼짐/켜짐 비가 모두 10의 9승(10억) 이상에 달하는 성능을 기록했다. 실리콘 반도체 소자는 일반적으로 10의8승 이하 꺼짐/켜짐 비의 단극성을 띤다. N형과 P형 구동이 동시에 가능한 양극성 2차원 반도체의 경우도 N형과 P형 꺼짐/켜짐 비가 동시에 10의 8승 이상인 경우는 없었다. 이가영 교수는 “다기능 소자들은 일반적으로 복잡한 공정 과정과 구조를 요구해 제작과 집적에 어려움이 있다"며 "이번 연구에서는 간단한 부분 게이트 구조를 도입해 하나의 소자에서 다양한 기능을 구현할 수 있는 다기능 소자를 제작하는 데 성공했다”고 말했다. 이 교수는 “이 기술은 공정 효율성을 높이고 회로 설계 유연성 향상에 기여할 것"이라며 "인듐 셀레나이드를 기반으로 한 P형 응용 가능성을 새롭게 밝혀, 궁극적으로는 상보적 다기능 시스템으로서의 활용 가능성을 열었다"고 덧붙였다. 이 연구에는 KAIST 전기및전자공학부 김민수 석박통합과정, 염동주 석사과정, 석용욱 박사과정 연구생이 공동 제1 저자로 참여했다. 한국기초과학지원연구원 국가연구시설장비진흥센터, 한국연구재단 우수연구사업, KAIST 도약연구(UP) 사업, 그리고 삼성전자 지원을 받았다. 연구결과는 나노 물리 분야 국제 학술지 '나노 레터스(Nano Letters)'에 표지 논문으로 게재됐다.

2024.12.30 21:04박희범

[ZD SW 투데이] KOSTA, 2025년 취업 연계형 SW 개발자 양성 과정 모집 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆KOSTA, 2025년 취업 연계형 SW 개발자 양성 과정 모집 한국소프트웨어기술진흥협회(KOSTA)가 내년 2월부터 ▼풀스택 개발자 ▼데브옵스 기반 자바 개발자 ▼데브옵스 기반 노드제이에스 개발자 ▼C/C++ 임베디드 개발자 과정 등 4개 과정을 진행하며 교육생을 모집한다. 이 과정은 비전공자도 참여할 수 있는 실무 프로젝트형으로 내일배움카드 없이 전액 국비 지원되며, 매월 최대 101만원의 훈련장려금을 받을 수 있다. 이번 교육과정은 11개 SW 기업이 참여하는 채용 연계 과정으로 설계돼 수료 후 신입사원으로 입사할 기회를 제공한다. 신청은 KOSTA 공식 홈페이지에서 가능하며 교육 장소는 분당, 가산, 종로에서 운영된다. ◆안랩, 창립 30주년 맞아 3개 단체에 300만원씩 기부 안랩이 창립 30주년을 앞두고 임직원 기부금을 모아 소방가족희망나눔, 하트-하트재단, 참수리사랑 등 3개 단체에 각각 300만원을 전달했다. 이번 기부는 사내 투표로 선정된 단체들에 전달됐으며 임직원 기부 키오스크를 비롯한 소액 기부금을 통해 조성됐다. 기부금은 순직 소방관 및 경찰관 자녀 장학금, 취약계층 아동·청소년 IT 교육 지원에 사용될 예정이다. ◆농심, 생성 AI 기업 아스타와 PoC 계약 체결 농심이 마케팅 생성 AI 전문 기업 아스타와 개념증명(PoC) 계약을 체결하며 디지털 혁신과 업무 효율성 향상을 위한 협력을 시작했다. 양사는 아스타의 생성 AI 엔진 '아비카' 도입을 위한 개념 검증(PoC) 프로젝트를 진행할 예정이다. 농심은 AI 도입으로 디지털 커뮤니케이션 강화와 마케팅 자동화 등 프로세스 혁신을 모색하며 새로운 성장 동력을 확보할 계획이다. ◆라바웨이브, 업계 최초 디지털 성범죄 대응 기술 체험 서비스 공개 라바웨이브가 몸캠피싱과 딥페이크 피해자들이 직접 자사 솔루션을 체험할 수 있는 '솔루션 데모' 서비스를 선보였다. 데이터인젝션, 더미데이터, 하이퍼 디텍트 등 주요 기술 체험을 통해 피해자의 불안을 줄이고 신뢰를 높이는 것이 목표다. '솔루션 데모'는 다양한 기기를 통해 인터넷 연결만으로 체험 가능하며 모든 연령대의 피해자들이 디지털 성범죄 초기 단계에서 효과적으로 대응할 수 있도록 돕는다. 라바웨이브는 AI 기술을 활용한 디지털 범죄 대응과 예방에 주력하며 지속적으로 기술 개발을 이어갈 계획이다. ◆'KPMG M&A 센터 온라인' ISO27001 인증 획득 'KPMG M&A 센터 온라인'이 정보보호 국제표준인 ISO27001 인증을 획득하며 글로벌 수준의 정보보안 관리 체계를 인정받았다. 이번 인증은 국제표준화기구와 국제전기기술위원회가 공동 제정한 정보보호 관리체계 국제 표준으로, 세계적으로 공신력을 인정받는 영국왕립표준협회에서 부여받았다. 이번 인증을 통해 'KPMG M&A 센터 온라인'은 정보보호정책, 인적 보안, 물리적 보안, 기술적 보안 등 주요 보안 제어 항목과 93개 세부 항목을 검증받았다.

2024.12.30 12:36조이환

印 HCL소프트웨어 손 잡은 코오롱베니트, AI·보안 솔루션 포트폴리오 강화

코오롱베니트가 인도 업체와 손잡고 인공지능(AI), 디지털 전환(DX), 보안 솔루션 포트폴리오를 한층 더 강화한다. 코오롱베니트는 인도 글로벌 IT 기업 HCL테크(HCLTech) 산하 HCL소프트웨어(HCLSoftware)와 총판 계약을 체결했다고 30일 밝혔다. HCL소프트웨어는 AI·자동화, 데이터 관리, 디지털 혁신 및 보안 분야에서 75개 이상의 솔루션을 전 세계 130개국 2만여 고객에게 제공하고 있다. 특히 도미노(Domino), 빅픽스(BigFix), 앱스캔(AppScan)은 HCL소프트웨어가 2018년부터 지속적으로 발전시켜 온 핵심 제품군이다. 국내에서 다양한 글로벌 벤더 총판으로 오랜 기간 협력해 온 코오롱베니트는 이러한 제품들에 대한 사업 역량도 이미 확보하고 있어 이번 HCL소프트웨어와의 계약이 신속한 시너지 효과를 낼 수 있을 것으로 기대된다. 동종의 소프트웨어를 다뤄온 풍부한 경험과 제품 이해도를 바탕으로, 기존 고객 네트워크와 기술 지원 역량을 활용해 빠르게 사업을 확장할 수 있을 것이라는 분석이다. 코오롱베니트는 HCL소프트웨어의 ▲도미노(그룹웨어 및 협업 플랫폼) ▲빅픽스(IT 자산 관리 및 보안 솔루션) ▲앱스캔(애플리케이션 보안 분석 도구) 등 AI·DX 및 보안 솔루션을 포트폴리오에 추가하며 사업 영역을 지속적으로 확대해 나갈 예정이다. 신규 파트너 발굴, 전문 파트너 육성 정책 수립, 영업·마케팅 지원, 제품별 핵심 파트너 지정 및 확대 등 체계적인 파트너 관리 전략을 통해 사업 역량도 더욱 강화한다. 최상문 코오롱베니트 상무는 "HCL소프트웨어의 디지털 전환 및 자동화 플랫폼, 데이터 관리, 보안, 데브옵스(DevOps) 등 글로벌 최고 수준 다양한 솔루션들을 기반으로 국내 기업들의 디지털 전환을 적극 지원하겠다"고 밝혔다.

2024.12.30 09:50장유미

Prev 21 22 23 24 25 26 27 28 29 30 Next