검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'사이버 9/11'통합검색 결과 입니다. (507건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

"사이버공격 1순위 아이덴티티, AI로 대응해야"

"기업 대상 사이버공격의 첫 타깃은 아이덴티티다. 다만 디지털전환 이후 기업에서 관리해야 할 아이덴티티가 급증해 인력만으로 관리하는 것은 현실적으로 불가능하다. 이제는 인공지능(AI)과 자동화로 보안을 강화해야 할 시기다." 세일포인트의 지정권 한국지사장은 위와 같이 말하며 급증하는 사이버공격에 대응하기 위한 방안으로 AI기반 아이덴티티 보안 클라우드를 소개했다. 아이덴티티는 회사 시스템에 접근하는 요청이 임직원 등 허용되는 사용자인지 식별할 수 있는 기준 데이터다. 이메일 주소, 로그인 자격 증명, 핀 번호 등을 비롯해 직책, 접근권한 등이 기록돼 있다. 또한 최근 챗봇처럼 여러 시스템이나 장비를 연결해야 하는 상황이 발생하면서 기기에도 많은 아이덴티티가 부여되고 있다. 지정권 지사장은 “아이덴티티는 시스템접근에 쓰이는 민감한 데이터인 만큼 철저하게 보안이 지켜져야 하지만 코로나19 이후 원격근무와 디지털전환으로 급격하게 늘어나며 많은 기업에서 관리를 어려워하고 있다”며 “이를 개선하기 위해선 AI와 자동화를 활용한 아이덴티티 관리 기능을 도입해야 한다”고 강조했다. 그는 “아직도 많은 기업이 직원, 파트너사 관리를 인력으로 하거나 하청을 통해 진행하는 경우가 많다”며 “이럴 경우 관리 내역이 한눈에 파악되지 않을 뿐 아니라 외부에 노출된 아이덴티티가 얼마나 언제까지 남아있는지 확인이 어렵고 이는 모두 취약점으로 작용한다”고 설명했다. 세일포인트의 AI기반 아이덴티티 보안 클라우드는 모든 사용자의 아이덴티티를 자도으로 관리, 제어할 수 있다. 또한 사용자 권한에 따른 접근, 요청 사항 등을 분석하며 실시간으로 이상을 탐지해 선제적으로 위협에 대응한다. 지 지사장은 “AI 보안 클라우드는 분석을 통해 정보가 유출된 것으로 예측되는 아이덴티티를 자동으로 선별하고 접근을 차단시켜 추가 위협을 막는다”며 “워낙 공격이 다양해진 지금은 원천적으로 공격을 막는 것도 중요하지만 공격 발생 후 확산을 방지할 수 있는 방안도 마련하는 것이 필요하다”고 설명했다. 데이터 인텔리전스를 활용해 임직원을 비롯해 파트너사와 계약직까지 관리할 수 있는 비직원 리스크 관리 솔루션도 지원한다. 대규모 인력을 관리하는 업무에서도 아이덴티티 보안 클라우드를 활용해 자동으로 아이덴티티를 관리하며 보안위협을 최소화할 수 있다. 더불어 최근 주목받는 보안 체계인 제로트러스트 강화한다. 제로트러스트는 시스템이 이미 침해된 것으로 간주하고 정보 시스템 등에 대한 모든 접속 요청을 신뢰하지 않고 계속 인증하는 보안개념이다. 지 지사장은 세일포인트는 AI 및 기계학습(ML) 솔루션을 활용해 인증 과정을 효율화하고, 데이터, 애플리케이션, 시스템, 클라우드 리소스에 대한 보안 정책을 더욱 안전하게 수립할 수 있도록 지원한다고 설명했다. 또한 아이덴티티 데이터와 지속적인 모니터링, 분석 시스템을 사용해 보안을 최신 상태로 유지하며 위협에 실시간으로 대응한다. 지정권 한국지사장은 “끊임없이 발전하는 사이버공격으로 인해 이제 기업은 필수적으로 보안을 강화해야 하는 시기가 됐다”며 “특히 아이덴티티가 유출되면 일반적인 보안을 우회할 수 있어 치명적인 만큼 각별한 신경을 쓰길 바란다”고 말했다.

2023.08.01 07:53남혁우

"사이버트럭, 테슬라가 친 홈런...젊은 층 좋아할 것"

테슬라 사이버트럭이 출시를 앞둔 가운데 월스트리트의 베테랑 분석가가 사이버트럭의 흥행에 대해 긍정적인 전망을 밝혔다고 테슬라 전문매체 테슬라라티(teslarati)가 27일(이하 현지시간) 보도했다. 보도에 따르면 최근 게리 블랙 퓨처펀드EFF 공동창업자는 26일 미국 경제방송 CNBC와의 인터뷰에서 사이버트럭이 특히 젊은 픽업트럭 소유자 사이에서 좋은 반응을 얻을 것이라고 밝혔다. 그는 “픽업 트럭 애호가, 특히 젊은 층, 40~50대 픽업 트럭 오너라면 좋아할 것”이라고 밝혔다. 테슬라라티는 사이버트럭이 2019년 말 공개된 이후 젊은 층을 중심으로 관심을 얻고 있기 때문에 이 예측이 현실화될 가능성이 높다고 평했다. 게리 블랙은 "사이버트럭은 이미 190만 건의 예약주문을 받은 상태로 이는 놀라운 숫자다. 이 제품은 3분기 말에 배송이 시작될 예정이며, 롤링 광고판처럼 미국 전역에서 출시돼 시선을 사로잡게 될 것”이라고 말했다. 그는 “2020년 모델Y가 나왔을 때와 마찬가지로 테슬라 브랜드에 후광효과를 일으킬 것”이라며, “테슬라에게는 홈런이 될 것이고 주식은 폭등할 것”이라고 말했다. 또 “지난 2020년 모델Y에 대한 관심으로 테슬라 주가는 7배 급등했다”며, “2020년 판매량이 36% 증가했고, 이듬해에는 86%로 급증했다. 따라서 내년에도 비슷한 현상이 일어날 수 있다"고 주장했다. 또, 테슬라가 픽업 트럭 시장에 진출한 적이 없기 때문에 사이버트럭이 테슬라의 다른 차량들까지 잠식하지는 않을 것이라고 전망했다.

2023.07.28 16:10이정현

생성AI, 사이버공격 증가 핵심요인 급부상

챗GPT, 바드 등 생성AI가 보급되며 새로운 산업과 성장의 기회가 떠오르고 있다. 하지만 이를 악용하려는 시도 역시 빠르게 발전하며 전 세계적인 위협도 함께 늘어나는 추세다. 특히 숙련된 사이버 범죄자를 비롯해 해킹 등에 익숙하지 않은 초보자도 생성AI를 통해 간단하게 공격 성공률을 높일 수 있어 대안이 필요하다는 지적이다. 25일 관련 업계에 따르면 탈취된 오픈AI 계정 20만 개 이상이 다크웹에서 거래되며 사이버공격에 악용되고 있는 것으로 나타났다. 사이버공격자는 불법 거래를 통해 확보한 생성AI와 개인정보 등을 이용해 고도로 개인화된 피싱 공격을 가할 수 있다. 이를 통해 기업망에 침투해 데이터를 탈취하거나 랜섬웨어 공격을 가하는 등 금전적인 이득을 얻기 위한 대규모 공격을 감행한다. 최근에는 챗GPT나 바드와 별도로 사이버 범죄에 특화된 생성AI 웜GPT가 개발돼 거래되는 것이 발견돼 보안 업계에 파장을 일으켰다. 다양한 해킹 관련 데이터로 학습한 웜GPT는 기존 생성AI와 달리 윤리보호 장치를 모두 제거해 해킹 툴을 개발하거나 사용자침투에 최적화된 공격방식을 제공하는 등 악의적인 사용자 요청도 모두 응답해 추후 더 큰 피해가 우려된다. 특히 아직 보안 시스템을 충분히 고도화하지 않은 국내기업의 경우 개인정보 탈취 또는 기업 서비스 마비 등 막대한 피해를 입을 수 있을 것이란 예측도 나오고 있다. 업계 한 관계자는 “수년 간 많은 국내 기업들은 보안을 강화하기 보다 과징금을 지불하는 것이 더 경제적이라고 판단해 온 경향이 있다”며 “하지만 최근엔 생성AI를 활용해 공격 성공률이 높아지고 있을 뿐 아니라 자동화 도구를 이용해 사이버공격 횟수 자체도 급격하게 늘어나고 있는 만큼 이에 대한 위험성을 인지하고 대비를 마련해야 한다”고 설명했다. 더불어 관련 업계에선 내년 22대 국회의원 총선거, 미국 대통령 선거를 앞두고 생성AI를 활용해 가짜 이미지·영상 생성해 배포하는 등 사회혼란을 노린 공격 행위도 대거 일어날 것으로 전망하고 있다. 이런 사이버 공격은 북한 등 국가기반 해킹 조직을 중심으로 공격이 하반기 본격화될 전망이다. 이에 대비해 국가정보원도 하반기 더욱 적극적인 방어태세에 나설 계획이다. 미국 등 동맥국 및 민간 보안 기업과 협력해 보안체계를 강화하고, 북한 등의 행동을 주시하며 외교적으로 상대의 행동을 최대한 제재에 나설 예정이다. 또한 과기정통부 등을 중심으로 안전한 온라인 환경을 구축하기 위해 '한국형' 제로트러스트' 모델을 구축하고 있다. 한 국가정보원 관계자는 “최근 생성AI를 이용해 실시간으로 이미지와 영상을 변조하는 등 다양한 사이버 공격 방식이 나타나고 있어 이를 막기 위한 방안이 연구되고 있다”며 “생성AI 기반 공격으로 인한 피해를 최소화하기 위해 다양한 방안을 모색하며 국가의 기밀과 국민의 안전을 보장하기 위해 노력하고 있다”고 말했다.

2023.07.25 16:41남혁우

반복되는 개인정보 유출, 이용자 피해만 늘어

국내외 기업에서 끊이지 않고 발생하는 개인정보 유출로 이용자 피해가 우려되고 있다. 개인정보의 중요성과 유출 시 위험성은 알려졌지만, 이를 규제하기 위한 충분한 방안이 마련돼 있지 않아 보안 사고가 반복된다는 지적이다. 24일 관련 업계에 따르면 해킹 조직이 기업화 되고 인공지능(AI)을 활용한 발전된 사이버공격이 늘어나고 있는 만큼 개인정보 보호를 위한 새로운 방안이 필요하다는 지적이 나오고 있다. 개인정보보호위원회(이하 개인정보위)에 따르면 2021년 141건이었던 개인정보 유출 신고 수가 올해는 1월에만 51건에 달할 정도로 증가했다. 엘지유플러스가 68억 원, 한국맥도날드가 6억 9천만 원의 과징금을 지불했으며, 이 밖에도 수많은 국내외 기업들이 목록에 올랐다. 목록에 오른 기업 중 일부는 수년간 연달아 목록에 오르는 등 보안 시스템에 문제가 있음을 지적받았음에도 개선이 이뤄지지 않았다. 고객 개인정보가 외부 공격에 유출될 우려가 있다는 것을 알고 있음에도 방치하고 있었던 셈이다. 개인정보 유출에 주로 사용된 공격은 크리덴셜 스터핑 기법이다. 이 기법은 이용자가 여러 앱에서 동일 아이디와 비밀번호를 사용하는 것을 노린 방식이다. 자동화 봇 등을 이용해 외부에서 확보한 대규모 인증정보를 반복해 대입하며 로그인을 시도한다. 시도 과정 중 로그인에 성공한 계정을 발견하면 더 많은 내부 데이터를 탈취하거나, 계정을 도용할 수 있다. 기업 네트워크의 경우 악성코드 등을 심어 랜섬웨어 등의 공격도 가능하다. 크리덴셜 스터핑은 '초기 침투 전문 브로커'(IAB, 일명, 인포스틸러)의 등장으로 급격하게 늘고 있는 공격방법이다. IAB로부터 아이디와 패스워드, 해킹툴만 구입하면 바로 시도할 수 있을 정도로 구조가 간단하기 때문이다. 방화벽 등 기본적인 보안 시스템을 우회할 수 있어 다각화된 보안 환경을 갖추지 못한 기업은 공격을 감지하지도 못하고 개인정보가 유출될 우려도 있다. 하지만 이런 크리덴셜 스터핑 형태의 공격들은 이미 수년 전부터 유행했고 기술적인 대응 방법이 마련돼 있다. 그럼에도 반복해서 개인정보 유출을 허용하고 있다는 점에서 기업들의 개인정보 보호에 대한 의지가 부족하다는 지적이 나오고 있다. 한 업계 관계자는 '한 기업은 크리덴셜 스터핑 공격으로 개인정보 유출 피해가 발생한 후 수년 후 동일한 공격에 같은 피해가 발생했다”며 “긴 유예기간이 있었음에도 아무런 변화가 없었던 것은 아무래도 안이한 생각이 있었던 것 같다”고 지적했다. 개인정보위는 과징금 기준을 관련 매출에서 전체 매출액으로 상향 조정하는 등 개인정보 보호에 대한 기업의 경각심을 높이기 위해 노력 중이다. 관련 업계에서는 현재 정부부처에서 논의 중인 제로트러스트 도입을 가속화하고 개인정보 보호에 대한 기업의 책임을 더욱 강화할 것을 제안했다. 제로트러스트는 네트워크가 이미 침해된 것으로 간주하고 정보 시스템 등에 대한 모든 접속 요청을 신뢰하지 않고 계속 검증하는 보안개념을 기본으로 한다. 생체인증, 모바일 인증 등 다양한 인증 서비스를 동시에 사용하는 다중인증(MFA)과 사용자의 접근 권한과 경로를 항상 파악하는 모니터링 시스템을 연계한 통합 보안 시스템을 구축한다. 한 보안업계 관계자는 “적어도 다중인증만 구축해도 크리덴셜 스터핑 공격은 대부분 막을 수 있었을 것”이라며 “정부부처에서는 제로트러스트 기반 보안 환경을 기업에서 필수로 적용하도록 해야 개인정보를 효과적으로 보호할 수 있을 것”이라고 말했다. 이어서 “AI 등의 발전으로 데이터, 개인정보의 중요성을 이야기하지만 기업이나 사용자 모두 보안과 관련해서는 아직 큰 신경을 쓰지 못하는 것 같다”며 “모든 데이터가 온라인상에서 연결된 환경에서 개인정보가 노출된다는 것은 상당히 큰 피해로 이어질 수 있다는 것을 이제는 이해해야 할 시기라고 생각한다”고 말했다.

2023.07.24 16:57남혁우

깃허브, 북한 해킹그룹 라자루스 사이버공격 경고

소스코드 저장소 깃허브가 북한 해킹조직 라자루스의 공격에 대비하라고 권고했다. 최근 블리핑컴퓨터 등 외신에 따르면 깃허브는 라자루스의 공격행위를 사전에 식별해 안전하게 차단했다고 밝혔다. 다만 이후 지속적인 공격이 이어질 수 있는 만큼 사용자들이 주의할 수 있도록 공격행위를 분석한 내용을 공식 블로그를 통해 밝혔다. 깃허브에 따르면 해킹조직은 저장소 초대와 악성 npm 패키지 종속성 등의 공격 방식을 사용해 IT기업 직원의 개인 계정을 노린 것으로 나타났다. 주요 공격 목표는 블록체인, 암호화폐, 온라인도박 관련 개발자 계정으로 금전적인 이익을 노린 것으로 분석된다. 또한 일부 공격은 사이버 보안 관계자 계정을 노리기도 했다. 이는 지난해부터 급증한 공급망 공격 등을 의도한 것으로 보인다. 이들은 깃허브나 텔레그램, 링크드인, 슬랙 등에 위장 계정을 만든 후 표적에 연락을 취하고 저장소에서 협업하며 친분을 쌓는다. 이후 자신의 저장소로 초청해 멀웨어가 포함된 npm패키지를 다운 받도록 유도해 상대를 감염시킨다. 상황에 따라 저장소 초대, 전달 단계를 우회해 메시징 또는 파일 공유 플랫폼을 통해 직접 악성 파일을 전달할 수도 있다. 깃허브 측은 최근 게시된 새로운 패키지 또는 설치 중에 네트워크 연결을 만드는 스크립트나 종속성이 있을 경우 보안 검사를 받을 것을 제안했다. 또한 깃허브는 멀웨어가 포함된 것으로 확인된 도메인과 패키지를 확인할 수 있도록 공식 블로그를 통해 공개했다. 라자루스는 2014년 미국 소니픽처스 해킹사건, 2016년 방글라데시 중앙은행 해킹사건, 2017년 워너크라이 랜섬웨어 사건 등 주로 금융관련 해킹 사건에 연루된 것으로 알려진 북한 해킹조직이다.

2023.07.24 11:06남혁우

화려한 위장막 뽐내는 테슬라 사이버트럭 '화제'

독특한 색상과 패턴의 위장막으로 가린 테슬라 전기트럭 '사이버트럭' 모습이 또 다시 포착됐다. 자동차전문매체 일렉트렉은 21일(현지시간) 미국 사이버트럭오너스클럽 사용자가 올린 사이버 트럭 사진을 보도했다. 이번에 공개된 사이버트럭 사진은 타 사 위장막과 달리 파격적인 패턴의 위장막으로 덮여있다. 지난 달 공개된 사이버 트럭 시제품 사진도 군용 랩핑 처리를 해 눈길을 끈 바 있다. 자동차 회사들은 종종 생산에 들어가기 전에 위장막을 씌워 자동차를 위장하곤 하지만, 테슬라의 경우 초기 시제품이 최종 완성차와 비교해 많은 부분 변경되기 때문에 시제품에 위장막을 많이 사용하지 않았다. 하지만, 테슬라는 이번 사이버트럭 출시를 앞두고 화려한 위장막으로 차량을 가려 그 이유에 대해 관심이 쏠리고 있다. 테슬라는 최근 최초의 사이버트럭을 생산했다고 발표했다. 또, 이번 주 2분기 실적 발표 자리에서 테슬라는 사이버트럭 실제 생산 시작에 앞서 출시 후보를 생산하고 있다고 밝혔다.

2023.07.22 11:01이정현

대담해지는 랜섬웨어, 금전과 생명 맞바꾼다

금전적인 이익을 노린 사이버공격이 이제 재산을 넘어 인명에 직접적인 피해를 발생시키고 있다. 전 세계적으로 IT에 이어 에너지, 유통망 등을 노린 공격에 이어 병원 내 시스템을 마비시켜 응급환자의 진찰을 연기시키고, 수술을 중단시키는 등 돈을 대가로 환자를 위험에 빠뜨리는 공격이 늘고 있다. UC 샌디에고의 사이버보안 의료 책임자인 크리스타인 다메프 박사는 병원에 대한 사이버 공격을 '지역적 재난으로 간주해야 한다고 주장했다. 20일 관련 업계에 따르면 국내외 주요 병원은 사이버범죄 조직의 공격을 받아 피해가 발생한 것으로 나타났다. 서울대학교 병원은 해킹조직에 의해 약 83만 명의 개인정보 및 진료정보 등 등 다량의 의료 정보가 유출됐다. 경찰청 국가수사본부가 조사한 결과 북한 해킹조직 김수키의 소행인 것으로 나타났다. 서울성모병원도 사이버공격에 의해 일부 환자의 개인정보가 유출된 정황이 확인됐다. 또한 보안 업계에서는 병원의 특성상 랜섬웨어에 걸리거나 개인정보 유출 등이 발생해도 외부에 알리지 않고 직접 처리하는 사례가 많을 것으로 예상했다. 위급한 상황에서 우선적으로 환자를 치료해야 하고, 대외적인 신뢰가 중요하기 때문이라는 설명이다. 병원을 대상으로 한 사이버공격은 미국 등 해외에서 더욱 거세게 일어나고 있다. 미네소타대학에서 연구한 결과에 따르면 의료기관에 대한 사이버공격은 2020년 이후 매년 300건 이상 발생했으며 이로 인한 개인정보 유출은 1천650만 건이상 발생했다. 랜섬웨어 공격을 받은 병원 중 44%는 시스템을 복구하지 못해 일시적으로 치료를 중단했으며, 이들 중 일부는 한 달 이상 운영이 마비됐다. 포네몬 연구소에서 발표한 보고서에 따르면 의료기관 4곳 중 1곳에서 랜섬웨어 공격으로 사망률이 증가했다고 답했다. 랜섬웨어 공격으로 의료 운영에 차질이 발생해 환자를 적시에 치료하지 못하고, 장비가 마비되어 다른 시설로 환자를 이송하는 등의 과정에서 합병증이 발생하는 사례가 급증했다고 밝혔다. 또한 병원 운영 시스템 마비로 인해 환자를 빠른 시간내에 처리할 수 없어 환자가 대거 몰리는 상황도 발생했다. 한 대형 병원은 공격 전과 비교해 응급실에서 기다리는 환자가 수백 명이상 늘었다. 이로 인해 진찰을 받지 못하고 환자의 숫자도 두배 이상 증가했다. 특히 뇌졸증 등 빠른 조치가 필요한 응급환자의 피해건수도 2배 이상 늘었다. 일리노이 주의 세인트마가렛헬스 병원은 120년 간 운영해 왔지만 랜섬웨어 공격으로 인해 IT 인프라를 비롯해 결제시스템까지 발생한 피해를 복구하지 못하고 폐업했다. 클래로티 산하 연구조직 팀82의 보안 연구소장 샤론 브리지노브는 “전 세계적으로 사이버범죄가 조직화, 그룹화되며 재무적인 이득을 얻기 위한 랜섬웨어 공격이 급증하고 있는 상황”이라며 “안타까운 현실이지만 최근에는 사람의 목숨을 대가로 돈을 요구하는 사이버공격이 점차 늘고 있다”고 말했다. 이어서 “한국은 해외에 비해 아직 피해규모가 덜한 상황이지만 언제 큰 피해가 발생할 지 알 수 없다”며 “특히 아시아 지역은 북한을 비롯해 정부 산하의 대규모 해킹그룹이 많이 모여 있는 지역인만큼 각별한 주의가 요구된다”고 강조했다.

2023.07.20 12:52남혁우

엔키, 카이스트 사이버보안연구센터와 업무협약 추진

엔키(대표 이성권)는 카이스트 사이버보안연구센터)와 업무협약을 맺었다고 19일 밝혔다. 양 기관은 업무협약을 통해 비실행형 악성코드 분석 및 탐지 연구, 정보보호 교육 훈련 시스템 관련 국제협력 사업 등에 상호 협력하기로 했다. 엔키 이성권 대표는 “카이스트와의 협력을 통해 악성코드에 대한 분석·탐지 기술을 고도화하고, 악성코드에서 추출한 공격TTP(전술/기법/절차)를 이용해 사이버위협인텔리전스(CTI) 및 실전형 침투테스트(모의해킹) 역량을 확대할 계획이다”라고 밝혔다. 엔키는 2016년 설립 이래 악성코드 정밀분석, 실전형 침투테스트(모의해킹) 등을 통해서 축적한 독보적인 공격기술 역량을 기반으로 다양한 보안 서비스를 제공하며, 버그바운티 플랫폼 '버그캠프'와 사이버훈련장 플랫폼 'VATE'를 운영하고 있다.

2023.07.19 18:30남혁우

국정원 "내년 선거 앞둔 하반기, 北 사이버공격 집중"

내년 22대 국회의원 총선거, 미국 대통령 선거를 앞두고 사회 혼란을 노린 북한 등 견제국의 사이버 공격이 하반기 본격화될 전망이다. 백종욱 국가정보원(이하 국정원) 3차장은 22일 개최한 국가사이버안보협력센터(이하 협력센터) 언론 간담회에서 상반기 국내 사이버 위협 실태 및 하반기 위협 전망과 대응 방안을 발표했다. 국정원은 올해 상반기 하루 평균 137만여 건의 국제 및 국가배후 해킹조직의 공격 시도를 탐지·대응했다. 지난해 대비 15% 증가한 수치다. 공격 주체는 북한 연계조직이 70%로 가장 많았으며 이어서 중국과 러시아 순이었다. 올해 북한은 공급망 공격을 집중적으로 시도했다. 보안인증 제품을 해킹하거나 주요 국가기관 내부망 침투를 시도하는 등 기존보다 규모가 크고 공격적인 방식이 늘었다. 또한 개인정보 탈취를 위한 피싱사이트 구축이 더욱 정교해졌다. 최근 네이버와 거의 동일한 사이트를 구축하고 세부페이지까지 만들어 사용자를 혼란스럽게 했다. 이를 통해 기존에는 국회의원, 정치인사 등 특정인물을 타깃으로 삼던 기존과 달리 불특정 다수의 정보를 최대한 많이 확보하는 방향으로 전환한 것을 확인할 수 있다. 최근에는 북한 IT인력이 국내 기업 해외지사에 위장 취업하려는 정황을 포착했다. 과거에는 프리랜서로 잠입해 일회성으로 침투하던 것과 달리 이제는 위조 여권과 신분증을 이용해 국내회사 취업을 시도했다. 그는 코로나19 이후 늘어난 원격근무를 이용하려 했으며 그 외에 추가로 다른 북한 인력이 국내 기업 업무를 담당한 적이 있는지는 아직 확인되지 않았다. 백종욱 3차장은 상반기보다 하반기 북한이 사이버 공격이 더욱 거세질 것으로 예상한다고 밝혔다. 내년 국내 22대 국회의원 선거와 미국 대통령 선거 등 대규모 정치 이벤트가 열리기에 앞서 사회를 혼란시킬 것이 우려되기 때문이다. 이미 디도스 공격으로 농협전산망을 파괴하고 방송사 및 카드사를 마비시킨 사이버 공격을 주도한 김영철 통일전선부 고문이 자리를 잡으면서 사이버 공격 및 도발이 더욱 가세될 전망이다. 국정원은 미국 등 동맹국 및 민간 기압과 긴밀하게 협력해 늘어나는 사이버위협에 공세적으로 대응할 방침이다. 지난 4월 체결한 '한미 전략적 사이버안보 협력 프레임워크'를 바탕으로 한미 공조를 높여가며 국내 및 글로벌 IT기업들과도 정보공유를 확대한다. 특히, 우방국과의 공조를 통해 우리나라를 집중적으로 공격하는 북한을 외교적으로 압박해 해킹그룹의 움직임을 제한할 예정이다. 백 3차장은 “동맹국들과 함께 외교적으로 북한의 행동을 천천히 제한한다면 아무리 음성적으로 활동한다고 해도 해킹그룹은 각 행동에서 눈치를 볼 수 밖에 없다”며 “우리가 직접 공격적으로 나설 수 있는 상황은 아니지만 국내 기업이나 정부가 피해를 보지 않도록 주의 깊게 행동하려 한다”고 말했다. 더불어 국가 차원의 안전한 사이버환경 제공을 목표로 과학기술정보통신부와 NC소프트 등 게임사와 함께 '한국형' 제로트러스트 모델을 구축에 나선다. 이를 위해 지난해 8월부터 '한국형 제로트러스트 구축'을 국정과제로 채택, '국가 사이버안보 민관협의체'의 각계 전문가와 함께 한국형 제로트러스트 아키텍처 및 가이드라인 개발을 착수하였으며 한미 양국간 제로트러스트 정책 수립을 위한 국제 협력도 강화하고 있다. 또한 점차 심해지는 사이버 위협에서 정부부처와 공공기관, 지자체들이 스스로 보호할 수 있는 역량을 갖출 수 있도록 관리실태 평가를 개선했다. 정보보안 관리실태 평가는 대상기관에서 평가지표를 만들고 자체평가를 제출한 뒤 국가정보원이 평가반을 구성하는 방식이다. 재난방지 대책의 적절성 등 기관의 정보보안 수준을 종합적으로 평가할 수 있도록 관리적 보안, 기술적 보안, 위기대응 역량 등 3개 분야 40개 항목 119개 세부 질의로 구성되며 매년 개정을 실시한다. 상반기 평과에는 공기업 36 개, 준정부 기관 57, 중소형 기관 37 개 등 130 개 기관이 참여했다 평가결과 공공기관 평가정수는 평균 75.47 점으로 전년 대비. 3.6점 상승했다. 각 기관이 평가지표를 얼마나 달성했는지를 나타내는 평가지표 달성률도 79 % 로 3 %p 늘었다. 또한 지난해 작년 10월 카카오 마비 사태를 계기로 화제 사고 발생시 대응 방식도 85%이상으로 개성이 늘어난 것으로 보인다. 다만 윈도우 7, 원도우 서버 2008 보안 업데이트가 종료된 운영체재(MS)를 여전히 사용하는 등 SW적으로 보안체계가 아직 부족한 것으로 나타났다. 기관 별 정보보안 관리실태 평가 결과 공기업 분야에서 ' 우수' 등급은 한국남동발전 등 7개 기관이며, 준정부기관 분야에서 한국교통안전공단 등 11 개 기관이다. 중소형기관 우수 등급은 국토 교통과학기술진흥원 등 7개 기관이 올랐다. 백종욱 3차장은 “동맹국과 민간기업과 협력하며 외부 위협을 막기 위해 최선을 다하려 하고 있다”며 “앞으로도 우방국 및 기업들과 정보 공유를 확대하며 IT선두기업으로서의 역량을 보여주도록 하겠다”고 강조했다.

2023.07.19 16:57남혁우

테슬라 사이버트럭, 초기 디자인 공개됐다

테슬라가 새롭게 선보이는 전기 픽업트럭 '사이버트럭'의 초기 디자인을 엿볼 수 있는 사진이 공개됐다고 자동차전문매체 일렉트렉이 18일(현지시간) 보도했다. 오는 9월 출간 일론 머스크의 전기를 출간할 예정인 작가 월터 아이작슨은 자신의 트위터를 통해 미국 로스앤젤레스에 있는 테슬라 디자인 스튜디오 내부에서 촬영한 사이버트럭 초기 디자인 도면 사진을 공개했다. 공개된 사진을 보면 테슬라가 다양한 디자인을 시도한 것을 확인할 수 있다. 사이버트럭의 트레이드마크인 삼각형 지붕 구조를 띤 디자인도 눈길을 끈다. 일론 머스크는 사이버트럭 공개 당시 “정말 미래적인 사이버 펑크, 블레이더 러너 스타일의 픽업 트럭이 될 것”이라고 밝혔다. 월터 아이작슨은 머스크가 사이버트럭에 스테인리스 스틸을 사용하기로 한 선택에 대해 몇 가지 이야기를 공개했다. 테슬라 디자인 팀이 스테인리스 스틸 소재 채택에 강력하게 반발했지만, 머스크는 2017년 스테인리스 스틸을 사용하기로 결정했다고 알려졌다. "우리는 이 모든 것을 스테인리스 스틸로 할 것"이라며, “스테인리스 스틸을 사용해 트럭 외관에 새로운 가능성이 열렸다. 스테인리스 스틸은 직선 평면과 날카로운 각도를 표현할 수 있다. 덕분에 디자인 팀은 더 미래지향적이고 엣지있고 더 파격적인 아이디어를 모색할 수 있고, 어떤 면에서는 강요받기도 했다”고 머스크가 말했다고 월터 아이작슨은 밝혔다. 2019년 사이버트럭 공개 당시 디자인에 대한 반응은 극과 극으로 엇갈렸으나, 현재 사전 예약자수는 약 150만 명으로 많은 팬을 보유하고 있다.

2023.07.19 09:58이정현

국정원, 2023년 사이버안보 논문 공모전 개최

국정원과 한국사이버안보학회는 국내외 대학, 대학원생을 대상으로 '2023년 사이버안보 논문공모전'을 시작한다고 17일 밝혔다. 사이버안보 논문공모전은 2017년부터 사이버안보 분야의 전문인력 양성과 연구 역량 강화를 목표로 매년 개최되어온 행사다. 발굴된 우수논문은 국가 사이버안보 기술 개발, 정책 및 전략 수립에 공헌했다는 평가를 받고 있다. 이번 공모전은 ▲국가전략 분야(사이버안보 전략, 동맹정책, 다자협력, 국제협력, 거버넌스, 국제규범) ▲기술분야(시스템·네트워크·응용·융합·산업보안) ▲법 제도 및 정책분야(사이버안보 국내외 법ㆍ제도)로 구분되어 진행된다. 2023년 7월 17일(월)부터 8월 31일(목)까지 논문을 접수하며, 한국사이버안보학회의 심사를 거쳐 9월 중 수상자를 발표하고, 10월 11일 학회 추계학술대회에서 시상 및 논문발표가 진행될 예정이다. 상금은 총 3,100만원 규모로, 대상 3편과 최우수상 3편, 우수상 3편, 장려상 10편 등 총 19편이 시상된다. 대상 3편에는 각 400만원의 상금이 수여된다. 자세한 공모전 내용은 국가사이버안보센터와 한국사이버안보학회 홈페이지에서 확인할 수 있다. 한국사이버안보학회장 김상배 교수(서울대 정치외교학부)는 “이번 공모전에서 우수한 연구 결과물이 생산되고, 이러한 연구 결과가 국가사이버안보 대응체계 강화에 밑거름이 되기를 희망한다”고 밝혔다.

2023.07.17 11:25남혁우

사이버 범죄 특화 생성AI '웜GPT' 발견, 기업 보안 주의

사이버 범죄에 특화된 생성AI가 발견됐다. 이를 악용한 스피어피싱 등 사이버 공격이 급증할 것으로 예상되는 만큼 기업과 정부부처의 보안강화가 요구된다. 15일(현지시간) 해커뉴스 등 외신에 따르면 이메일 보안기업인 슬래시넥스트가 사이버범죄 포럼에서 생성AI 범죄도구 '웜GPT'를 발견했다고 밝혔다. 슬래시넥스트에 따르면 웜GPT는 챗GPT와 비슷한 형식의 챗봇으로 개인화된 피싱, 비즈니스 이메일 침해(BEC) 공격 등 사이버 범죄를 쉽게 실행하기 위해 만들어졌다. 분석결과 2021년 개발된 오픈소스 언어 모델 GPTJ를 기반으로 개발됐으며, 다양한 해킹 관련 데이터를 기반으로 학습한 것으로 나타났다. 학습데이터는 멀웨어 관련 내용에 집중한 것으로 확인됐다. 또한 다른 생성AI와 달리 악의적인 요청에 응답하지 못하도록 제한하는 윤리보호 장치 등은 모두 제거돼 있다. 특히 생성AI를 이용해 사람과 거의 비슷한 수준의 비즈니스 이메일 문서를 작성하는 과정 등을 자동화할 수 있는 것이 특징이다. 슬래시 넥스트의 다니엘 켈리 연구원은 “웜GPT가 생성한 이메일은 전문적인 비즈니스 언어를 사용하며 철자나 문법 오류가 없어 피싱 시도를 식별하기 어렵다”고 밝혔다. 웜GPT의 등장으로 진입장벽은 낮아진 반면 공격성공률이 높아져 기업과 정부부처 등의 피해가 우려되고 있다. 번역 기능을 이용해 작성한 문서를 다른 언어로 거의 자연스럽게 전환할 수 있어 글로벌 공격도 더욱 활발해질 전망이다. 다니엘 켈리 연구원은 “AI의 발전이 사이버공격에도 영향을 미친 만큼 기존보다 더욱 강력한 예방 조치가 필요해진 상황”이라며 “우선 AI의 공격에 대비해 광범위하고 정기적으로 업데이트 되는 보안환경을 구축하고, 직원들에게 공격자들이 사용하는 전술을 교육해 항상 보안에 신경을 쓸 수 있도록 해야 한다”고 설명했다. 이어서 “특히 개인 정보를 노린 피싱 공격이 가장 기본이 되는 만큼 내부 경영진이나 비즈니스 관계자를 사칭한 외부 이메일이 도착했을 때 자동으로 경고하는 시스템을 갖추고, '긴급', '민감한' 같은 무의식적으로 메일을 누르게 될 수 있는 특정 키워드가 포함된 메시지는 사전에 분류 후 철저한 검사를 해야 한다”고 강조했다.

2023.07.17 09:54남혁우

테슬라, 첫 사이버트럭 생산…출시 시동 걸었나?

테슬라가 새롭게 선보이는 전기 픽업트럭 '사이버트럭'의 첫 생산이 미국 텍사스주 기가팩토리에서 시작됐다고 자동차매체 일렉트렉이 15일(현지시간) 보도했다. 테슬라는 공식 트위터를 통해 “텍사스 기가팩토리에서 최초의 사이버트럭이 생산됐다”며 사진을 올렸다. 사진에는 직원들이 안전모를 쓰고 사이버트럭 주위에 몰려있는 것을 확인할 수 있다. 최근 테슬라가 공급업체에 오는 10월 초 사이버트럭 생산 준비에 들어갈 것이라고 밝혔다는 보도가 나왔기 때문에, 이번 생산 개시는 기존 일정보다 다소 이른 것이라고 일렉트렉은 전했다. 테슬라는 지난 2019년 사이버트럭을 최초로 공개하며 늦어도 2022년 초 양산에 들어갈 예정이라고 밝혔다. 하지만, 이후 여러 번 출시 일정이 연기됐다. 일론 머스크는 지난 4월 1분기 테슬라 실적 발표 자리에서 사이버 트럭이 올해 3분기 말 정도부터 예약자들에게 배송될 것이라고 밝히며, “올해 여름부터 사이버 트럭 생산이 시작될 것으로 예상된다"고 밝혔다. 현재 사이버트럭 사전 예약자들은 약 150만 명으로 알려져 있다. 사이버트럭은 타 테슬라 모델과 다르게 제조 과정이 복잡하다. 특수 용접 기술도 필요한 것으로 알려졌다. 사이버트럭은 내구성을 강화하고 탑승자를 보호하기 위해 외벽 형태로 제작됐다. 30배 초고경도 냉간압연 스테인레스 스틸 구조의 외벽으로 구성됐고, 테슬라 아머 글라스 부품도 사용됐다. 이렇게 사이버트럭의 생산 공정이 까다롭고 대용량 배터리 팩이 들어간다는 점에서 사이버트럭이 테슬라에 어느 정도의 수익성을 가져다 줄지는 의문이라고 도이치뱅크 이매뉴얼 로스너 분석가는 평했다. 전기 픽업트럭 시장에서 사이버트럭이 경쟁하게 될 모델은 포드의 베스트셀러인 F-150 라이트닝, 제너럴모터스(GM)의 GMC 허머, 리비안의 R1T 등이다.

2023.07.16 08:51이정현

식약처, '의료기기의 사이버보안 허가‧심사 가이드라인' 개정

식품의약품안전처는 국내 의료기기 인허가 시 사이버보안 안전성 입증에 필요한 제출자료와 허가신청서 기재 방법을 명확히 안내하기 위해 '의료기기의 사이버보안 허가‧심사 가이드라인'을 개정한다. 개인의료정보를 주고받는 등 유·무선 통신 기능이 있는 의료기기에 해킹, 정보유출, 오작동 등 보안 위협을 막아 사용자의 안전을 확보하는 방법을 명확히 하는 것이다. 이번 개정 가이드라인의 주요 내용은 사이버보안 전문 기관(한국인터넷진흥원 등)에서 검증한 사물인터넷(IoT) 보안인증서‧시험성적서 등 자료를 의료기기 인허가 시 인정, 허가·인증 변경 시 사이버보안 관련 제출자료 요건과 허가신청서 기재 방법을 명확히 안내 등이다. 식약처가 인정한 전문기관에서 발급받은 인증서나 성적서 등을 인허가 시 제출해야 하는 사이버보안 입증자료로 인정해 의료기기 인허가를 신속하게 받을 수 있도록 지원한다. 또 사이버보안 자료 의무 제출 제도 시행('19.11월) 이전에 허가받아 변경 허가·인증 시 사이버보안에 대한 평가를 받아야 하는 업체의 편의를 위해 허가신청서 기재 방법과 사이버보안 관련 제출자료를 명확히 안내했습니다. 식약처는 이번 가이드라인 개정이 의료기기의 보안성을 확보하는 데 도움을 줄 것으로 기대하며, 앞으로도 디지털의료제품의 사이버보안 관리와 기술지원을 위한 법적 체계를 마련하는 등 국민께서 안심하고 의료기기를 사용할 수 있도록 최선을 다해 노력하겠다고 밝혔다. 한편 식품의약품안전처 오유경 처장은 국내 의료기기 업체의 수출 활성화를 위해 이미 MDSAP의 국제공동심사기관 등으로 지정된 국내 소재 기관 2개소(티유브이 슈드 코리아, 티유브이 슈드 라인란드 코리아)를 국내 의료기기 품질관리 심사기관으로 신규 지정했다. MDSAP(Medical Device Single Audit Program)은 미국·일본·캐나다·호주·브라질 5개 정회원국이 의료기기 안전과 품질관리를 위해 국제기준에 따른 공동심사를 목적으로 만든 인증제도를 말한다. 이번에 신규 지정된 2개 기관은 MDSAP 국제공동심사기관이며, 유럽(CE)과 영국의 품질관리 심사기관으로도 지정돼 있다. 식약처는 이번에 신규 지정된 기관에서 심사를 받는 국내 제조업체들은 국내·외 의료기기 품질관리 심사를 동시에 받음으로써 심사 기간과 비용을 줄일 수 있어 해외 수출 활성화에 도움이 될 것으로 기대하는 한편, MDSAP 참여율을 높일 수 있어 향후 우리나라가 MDSAP 정회원으로 가입하는 데 도움이 될 것으로 예상했다. 또 이번에 2개 심사기관을 추가 지정함으로써 총 6개소의 의료기기 품질관리심사기관을 지정·운영하게 됨에 따라 의료기기 GMP 심사 기간 단축 등 국내 업체들의 신속한 시장 진입을 지원하고 심사 서비스가 양적·질적으로 향상될 것으로 기대했다.

2023.07.14 13:31조민규

美 백악관, 국가 사이버 보안 전략 실행 계획 발표

백악관이 급증하는 정부 기관, 인프라 대상 사이버공격에 대항하기 위한 세부전략을 공개했다. 13일(현지시간) 실리콘 앵글 등 외신에 따르면 바이든 행정부는 국가 사이버 보안 전략 실행 계획 (NCSIP)의 로드맵을 발표했다. 국가 사이버보안 전략구현 계획은 급증하는 사이버공격으로부터 주요 인프라를 보호하기 위해 투자를 강화하고 민간 기업과 협력을 확대하며 보안 시스템을 혁신하는 프로젝트다. 이번에 공개한 로드맵에는 ▲주요 인프라 방어 ▲위협 요소 교란 및 해체 ▲소프트웨어 투명성 확보 ▲ 보안 기술 투자 ▲국제 파트너십 구축 등 5개의 핵심 전략을 기반으로 이를 수행하기 위한 65개 이상의 이니셔티브가 마련됐다. 이니셔티브에는 사이버범죄를 퇴치해 기업과 인력을 보호하며, 교육을 통해 디지털 인력을 양성하는 등 다양한 요소가 포함된다. 이를 위해 이번 프로젝트에는 사이버 보안 및 인프라 보안국(CISA), 국토안보부(DHS), 재무부 등 미 정부 18개 기관이 참여한다. 이니셔티브는 특성에 따라 담당 기관에 할당되고 완료 기한이 정해졌다. 또한, 미 행정부는 몇 달 내에 새로운 사이버 보안 정책 및 규정에 대한 권장 사항을 발표하는 등 지속적으로 개선해 나갈 예정이다. 이번 발표는 미국 정부 기관과 주요 인프라를 노린 사이버공격이 급증하면서 이에 대한 대처를 강화하기 위한 것으로 알려졌다. 최근 마이크로소프트는 지난달 중국 기반 해커가 미국과 서유럽 주요국 정부기관을 공격했다고 밝혔다. 이로 인해 해커지나 라이몬도 상무장관의 이메일 계정을 포함한 상무부와 국무부 등 미국 내 9개 정부 조직에서 해킹 피해가 발생했으며, 유럽지역을 더하면 총 25개 기관의 이메일이 탈취된 것으로 나타났다. 또한 지난 2021년에는 송유관 업체 '콜로니얼 파이프라인'이 공격 받아 대규모 전력난 및 운송난을 겪은 바 있다.

2023.07.14 13:22남혁우

스타벅스 앱 해킹, 4년 전 사고 반복

스타벅스 앱 카드 사용자 일부가 해킹으로 인해 부정결제되는 사고가 발생했다. 올해 초 개인정보 유출로 1천만 원의 과태료를 지불했음에도 4년 전과 같은 일이 반복됐다. 13일 스타벅스코리아는 공식 홈페이지를 통해 "10일 외부에서 불법 취득한 아이디와 패스워드를 무작위로 조합한 후 해외 IP를 통해 앱에 부정 로그인한 시도가 있었다"고 밝혔다. 스타벅스코리아는 사건 확인과 함께 공격자의 해외 IP를 차단하고 관계 기관에 신고했다고 밝혔다. 고객에겐 비밀번호 재설정 안내 등 추가 조치를 했다. 또한, 일부 피해가 확인된 고객의 충전금은 회사 차원에서 전액 보전했다고 밝혔다. 이번 해킹은 '크리덴셜 스터핑'이라 불리는 공격 방법이 사용됐다. 크리덴셜 스터핑은 일반적으로 이용자가 여러 앱에서 동일 아이디와 비밀번호를 사용하는 것을 노린 공격 방식이다. 외부에서 확보한 다수의 개인 아이디와 패스워드 대입을 반복하며 로그인을 시도한다. 이를 통해 로그인에 성공한 계정에서만 충전금을 결제 후 도용한 것이다. 스타벅스 코리아에 따르면 이용자 90여명의 계정이 해킹돼 충전금 약 800만 원이 부정결제 된 것으로 나타났다. 최근 크리덴셜 스터핑은 '초기 침투 전문 브로커'(IAB, 일명, 인포스틸러)의 등장으로 급격하게 늘고 있는 공격방법이다. IAB로부터 아이디와 패스워드, 해킹툴만 구입하면 바로 시도할 수 있을 정도로 구조가 간단하기 때문이다. 하지만 문제는 지난 2019년에도 동일한 공격으로 인해 사용자 피해가 발생한 사례가 있다는 것이다. 또한 올해 초에도 스타벅스를 운영하는 에스씨케이(SCK)컴퍼니가 홈페이지를 고도화하는 과정에서 개인정보 유출했음에도 이를 당국에 신고하지 않아 개인정보보호위원회로부터 1천만 원의 과태료를 부과 받았다. 더불어 당시 스타벅스의 클라우드 시스템은 보안이 취약해, 고객의 예치금 등이 탈취될 수 있다는 의혹도 제기된 바 있다.

2023.07.14 13:21남혁우

2023 사이버공격방어대회, 카이스트 '구스'팀 종합우승

국가정보원은 '2023 사이버공격방어대회'(CCE)가 성황리에 개최했다고 13일 밝혔다. 이번 대회에는 역대 최대 규모인 480개 팀이 참가했다. 사이버공격방어대회는 국가정보원이 주최하고 국가보안기술연구소가 주관하는 행사다. 국내 최대규모의 사이버보안 대회로 2017년 첫 개최돼 올해 7회를 맞았다. 국가 공공기관 담당자, 민간 정보보호업체 보안담당자, 대학생, 청소년 등이 부문별로 참가했다. 이번 대회는 '국민안전을 위한 사이버안보'를 주제로 진행됐다. 참가한 480개팀은 지난달 10일, 주어진 문제를 처리 및 해결한 방식에 따라 획득한 점수를 합산하는 방식으로 본선 진출 여부가 결정됐다. 이를 통해 공공부문 20개팀과 일반부문 11개팀, 청소년부문 10개팀은 12일 열린 본선에 올랐다. 본선 참가팀들은 가상훈련장에 접속해 우주·에너지 등 11개 부문 국가핵심기반시설에 대한 사이버공격을 막는 실시간 방어과제 5개와 문제풀이 14개 등 총 19개의 과제를 수행했다. 이번 대회는 사이버안보 국제협력의 중요성을 반영해 본선 초청 해외팀을 예년 4개팀에서 8개팀으로 확대했다. 2023 사이버공격방어대회 우승팀들에게는 상장과 함께 상금이 수여됐다. 백종욱 국가정보원 3차장은 “국가 사이버안보 역량의 원천은 인재 양성 및 민간과의 협력일 것”이라며 “사이버안보협력센터(판교)를 통해 국내 산ㆍ학ㆍ연은 물론 외국기관 및 글로벌 보안업체와 공조하는 범세계적 협력체계를 구축해 나갈 계획”이라고 밝혔다. 이날 국정원은 '정보보호 인재 양성'에 기여한 한국정보기술연구원(KITRI), 한국인터넷진흥원(KISA), 국가보안기술연구소(NSR), 고려대 사이버국방학과, 엔키, 티오리 등 기관에 국정원장 명의의 감사패를 전달했다.

2023.07.13 18:10남혁우

베리타스 "최악 상황도 대비한 복구전략 지원"

“사이버 범죄가 급격하게 발전하면서 랜섬웨어 등으로 인한 기업의 피해가 급증하고 있다. 이런 피해를 최소화하기 위해선 최대한 빨리, 완벽하게 데이터를 복구할 수 있는 백업 전략을 확보해야 한다.” 베리타스코리아 김지현 전무는 11일 잠실 롯데월드타워 베리타스코리아 회의실에서 열린 랜섬웨어 대비 사이버 레질리언시 전략 업데이트 미디어 브리핑에서 위와 같이 말하며 데이터 복구 전략 중요성을 강조했다. 제조, 제약·바이오, 유통, 첨단기술 등 업종을 불문하고 사이버공격 피해 사례가 급증하고 있다. 한국인터넷진흥원에 따르면 국내 랜섬웨어 피해 신고 건수는 2018년 22건에서 2022년 325건으로 14배 이상 늘었다. 베리타스는 클라우드, 가상화, SaaS 등 점점 복잡해지는 IT 인프라와 새로운 기술로 인해 늘어나는 취약점과 기업화되며 점차 기술이 정교해지는 사이버범죄 등이 피해가 확산되는 주요 원인으로 짚었다. 김지현 전무는 “최근엔 대리로 해킹을 하거나 전문적으로 기업 관리자 계정 등을 판매하는 온라인 마켓이 존재할 정도로 사이버 범죄 생태계가 커졌다”며 “이로 인해 국내외 기업들이 받는 공격의 양이나 피해도 계속 늘어나고 있는 상황”이라고 설명했다. 김 전무는 급증하는 사이버공격이 기업의 생존에 큰 영향을 미치는 시기라며 최악의 사태를 대비하기 위한 복구 전략을 확보해야 한다고 강조했다. 그는 “랜섬웨어 피해자의 80%가 중소기업이고, 이중 64%는 백업을 하고 있지 않아 큰 피해가 발생했다”며 “이런 기업들은 한번의 랜섬웨어 공격으로 문을 닫아야 할 수도 있다”고 설명했다. 이어서 “대기업이나 주요 IT기업은 여러 백업 서버 등을 마련해 데이터를 분산해 사고를 사전에 방지하려 하지만, 해커들은 이를 노리고 백업 서버를 먼저 노리는 추세”라며 “베리타스는 이에 대비해 가장 중요한 데이터는 위변조불가능한 스토리지를 별도 백업 장치로 구축해 피해를 최소화하고 비즈니스 연속성을 보장하도록 제공한다”고 설명했다. 베리타스는 인공지능(AI)와 기계학습(ML)을 활용하여 데이터 상의 각종 위협 요소를 상시 모니터링하고 탐지하며, 랜섬웨어 공격 시 빠르게 데이터를 복구할 수 있는 기능을 제공한다. 또한 다양한 워크로드와 800개 이상의 소스, 1천400개 이상 스토리지 저장 장치를 바탕으로 아키텍처에서라도 안전한 백업이 가능한 환경을 구축할 수 있도록 돕는다. 이를 바탕으로 고객사의 규모, 예산, 업종 등에 따라 가장 적합한 복구 솔루션을 제공한다. 베리타스는 복구 솔루션을 도입한 사례로 자동차 부품 제조 업체 경창산업과 바이오 벤처인 노을을 소개했다. 경창기업은 3년 간 여러번 랜섬웨어에 감염되는 반복적인 피해를 입었다. 하지만 미리 넷백업 어플라이언스 솔루션 도입해 모든 데이터를 복구할 수 있었다. 진단검사 플랫폼 기업 노을은 베리타스 넷백업 및 넷백업 어플라이언스를 도입해 랜섬웨어 차단하고 내 주요 시스템과 스토리지 데이터를 안전하게 보호하고 있다. 넷백업 어플라이언스에 탑재된 자동 이미지 복제(AIR) 기능으로 분산된 넷백업 어플라이언스를 상호 연결해 특정 지역에서 대규모 장애가 발생하는 경우에도 다른 지역에서 즉각적인 복구가 가능하도록 사전에 대비하고 있다. 김지현 전무는 “복구가 불가능하면 사업을 비롯해 모든 대응이 불가능한 만큼 백업 시스템과 복구 전략은 필수적인 상황”이라며 “사이버공격이 끊임없이 급증하고 있는 만큼 이에 대한 대비가 필요하다”고 설명했다.

2023.07.11 16:02남혁우

과기정통부 "한국형 제로트러스트 구축한다"

정부 부처에서 새로운 보안 체계인 제로트러스트 도입에 앞서 가이드라인을 제시했다. 국내 기업과 서비스 환경에 최적화된 보안환경을 구축하기 위함이다. 과학기술정보통신부(이하 과기정통부)는 지난 7일 서울 중구 한국지능정보사회진흥원(NIA) 서울사무소에서 제로 트러스트 현장 간담회를 개최하고 '제로트러스트 가이드라인 1.0'을 발표했다. 과기정통부 박윤규 2차관과 홍진배 네트워크정책실장을 비롯해 제로 트러스트 실증·수요기업 및 관련 전문가 20여명이 참석했다. 이번 간담회는 한국형(K) 제로트러스트 연착륙을 위해 마련됐다. 가이드라인을 통해 기업과 정부기관에 제로트러스트의 개념과 정의, 국내 환경에 맞춰 달라지는 내용 등의 정보를 제공하고 도입 과정의 어려움 등의 의견을 취합해 준비할 수 있는 기반을 확보한다. 이날 발표한 제로트러스트 가이드라인 1.0은 제로트러스트의 기본개념과 보안원리, 제로트러스트 보안모델의 핵심원칙 및 접근제어원리, 도입계획 수립을 위한 세부절차 및 도입 참조모델 등을 제시한다. 제로트러스트 가이드라인 전체 버전과 요약본 2가지 형태로 제공된다. 전체버전은 보안전략 책임자 등 실무자들이 실제 업무에 활용하기 위한 문서이며, 요약본은 의사결정 과정에 참여하는 경영진이 빠르게 주요 내용을 파악할 수 있도록 제공된다. 과기정통부에서 공개한 가이드라인에 따르면 한국형 제로트러스트는 네트워크가 이미 침해된 것으로 간주하고 정보 시스템 등에 대한 모든 접속 요청을 신뢰하지 않고 계속 검증하는 보안개념을 기본으로 한다. 이와 함께 생체인증, 모바일 인증 등 다양한 인증 서비스를 동시에 사용하는 다중인증(MFA)과 사용자의 접근 권한과 경로를 항상 파악하는 모니터링 시스템을 갖춰야 한다. 또한 우리나라에 일상화되어 있는 원격지 근무 환경도 제로트러스트를 도입해 보안성을 강화해야 한다. 가이드라인 1.0은 10일부터 과기정통부, KISA 및 유관기관 홈페이지를 통해 이용할 수 있다. 과기정통부는 향후 실증사례의 보안 효과성 분석 결과와 변화되는 환경 등을 고려해 '제로트러스트 가이드라인 2.0을 준비하는 등 지속적으로 보완・고도화해 나갈 계획이다. 과기정통부는 지난해 10월 국내 산・학・연・관 전문가로 구성된 '제로트러스트포럼'을 구성하고 미국, 유럽, 일본 등의 동향 분석, 자료검토, 토론회 등을 거쳐 의견을 모아 국내 환경에 적합한 한국형 제로트러스트 보안모델을 고안 중이다. 한국형 제로트러스트는 SGA솔루션즈 컨소시엄·프라이빗테크놀로지 컨소시엄이 실증하며, 엔키에서 담당한다. 하반기 SGA솔루션즈 컨소시엄과 프라이빗테크놀로지 컨소시엄은 12월까지 통신, 금융, 공공 분야 등 다양한 환경에 제로트러스트 보안모델을 구현하고, 화이트 해커의 공격 시나리오로 구성된 검증모델을 적용해 보안 효과성을 검증할 예정이다. 과기정통부 박윤규 제2차관은 “국민의 일상생활 및 다양한 산업분야로 네트워크가 확장되는 상황에서 보안체계가 전환되어야 하는 패러다임 전환시기에 이런 상황에 적합한 대안을 찾아야 한다” 면서, “과기정통부는 정부·공공 기관 및 기업들에게 실질적인 도움이 될 수 있도록 제로트러스트 가이드라인을 지속적으로 보완·고도화하는 한편, 실증 사업을 통해 다양한 분야로 제로트러스트 보안모델이 확산될 수 있도록 지원하겠다”고 말했다.

2023.07.10 09:54남혁우

사이버커넥트2, 日 오사카 스튜디오 2024년 개소

일본 게임 개발사 사이버커넥트2가 2024년 봄에 일본 오사카 스튜디오를 개소한다고 영국 게임산업매체 게임인더스트리가 5일(현지시간) 보도했다. 사이버커넥트2는 플레이스테이션2로 출시된 RPG 닷핵 시리즈와 플레이스테이션4로 출시된 나루토 질풍전: 나루티밋 스톰4 등을 개발한 게임 개발사다. 사이버커넥트2 오사카 스튜디오에는 새로운 영상 제작팀이 포함된다. 아울러 기존 도쿄, 후쿠오카 스튜디오와 협력해 게임을 개발할 예정이다.

2023.07.06 08:50김한준

Prev 21 22 23 24 25 26 Next