• ZDNet USA
  • ZDNet China
  • ZDNet Japan
  • English
  • 지디넷 웨비나
뉴스
  • 최신뉴스
  • 방송/통신
  • 컴퓨팅
  • 홈&모바일
  • 인터넷
  • 반도체/디스플레이
  • 카테크
  • 헬스케어
  • 게임
  • 중기&스타트업
  • 유통
  • 금융
  • 과학
  • 디지털경제
  • 취업/HR/교육
  • 인터뷰
  • 인사•부음
  • 글로벌뉴스
창간특집
인공지능
배터리
컨퍼런스
칼럼•연재
포토•영상

ZDNet 검색 페이지

'클라우드 보안'통합검색 결과 입니다. (147건)

  • 태그
    • 제목
    • 제목 + 내용
    • 작성자
    • 태그
  • 기간
    • 3개월
    • 1년
    • 1년 이전

[ZD SW 투데이] 안랩, 말레이시아 '사이버DSA 2024'서 보안 솔루션 소개 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆안랩, 말레이시아 '사이버DSA 2024'서 보안 솔루션 소개 안랩이 말레이시아에서 열린 '사이버DSA(CyberDSA) 2024'에서 보안 솔루션들을 소개했다. 여기에는 통합 보안 플랫폼 '안랩 CPS 플러스', 서비스형 소프트웨어(SaaS)형 보안위협 분석 플랫폼 '안랩 XDR', 위협 인텔리전스 플랫폼 '안랩 TIP' 등이 포함됐다. 전시회에는 말레이시아 정부 및 동남아시아 보안업계 관계자 400명 이상이 방문했다. 업계 관계자들은 특히 제조업 트렌드를 반영한 '안랩 CPS 플러스'와 '안랩 XDR'의 기능을 살폈다. ◆베스핀글로벌, 가트너 선정 '비저너리' 기업 3회 연속 등재 베스핀글로벌이 가트너의 기업 평가 도구인 매직 쿼드런트의 '퍼블릭 클라우드 IT 트랜스포메이션 서비스' 부문에서 3회 연속 '비저너리(Visionary)' 기업으로 선정됐다. 가트너는 베스핀글로벌을 클라우드 운영 관리 자동화, AI 활용, 멀티 클라우드 역량 등에 있어 높이 평가했다. 베스핀글로벌은 멀티클라우드 전략을 추진하며 AI 플랫폼 '헬프나우 AI'를 통해 고객 생산성 향상을 지원하고 있다. 가트너는 베스핀글로벌이 기존 시스템을 현대화하고 고객사 운영 비용 절감에 기여한다고 평했다. ◆메가존클라우드, 수산아이앤티와 네트워크 보안 솔루션 협약체결 메가존클라우드가 수산아이앤티와 함께 네트워크 보안 사업 고도화를 위해 협력키로 했다. 이번 협약에 따라 두 기업은 메가존클라우드의 클라우드 기술 역량과 수산아이앤티의 네트워크 접속 관리 역량을 결합해 클라우드 내 보안 위협에 대한 차단 역량을 강화할 계획이다. 이에 따라 보다 효과적인 클라우드 기반 보안 제품을 개발하고 글로벌 진출 및 국내 사업 활성화를 도모할 계획이다. ◆유라클, 고려대와 LLM 공동 연구개발 협약 체결 유라클이 고려대학교 HIAI(Human-inspired AI) 연구원 손잡고 대규모언어모델(LLM) 기술을 공동 개발한다. 이 협약은 벡터 임베딩, 유사도 검색 등 LLM 원천기술을 개발하고 기업들이 AI 서비스를 쉽게 구현하도록 상용화하는 것을 목표로 한다. 이번 협약을 계기로 유라클과 고려대는 연구개발 실적을 공유하는 등 협업을 점차 확대할 계획이다. 특히 유라클은 고려대의 AI 기술을 사업에 접목해 국내 연구진이 개발한 LLM이 세계적으로 널리 활용될 수 있도록 업무를 추진할 방침이다. ◆포티넷, 엔터프라이즈 데이터 보안 기업 넥스트DLP 인수 포티넷은 내부자 위험·데이터 보호 분야 기업 넥스트DLP를 인수했다. 이번 인수를 통해 포티넷은 엔터프라이즈 데이터 손실 방지(DLP) 시장에서의 입지를 강화하고 자사의 엔드포인트 및 보안 액세스 서비스 에지(SASE) 통합 DLP 솔루션을 향상시킬 계획이다. 넥스트DLP는 포티넷의 보안 서비스 엣지(SSE) 솔루션에 통합 돼 클라우드-네이티브 서비스형 소프트웨어(SaaS) 데이터 보호 플랫폼과 AI/머신러닝 기반 이상 징후 탐지 기능을 제공할 예정이다.

2024.08.08 14:52조이환

[ZD SW 투데이] 이든티앤에스, 부산진구 행정업무 디지털 전환 추진 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆이든티앤에스, 부산진구 행정업무 디지털 전환 추진 이든티앤에스가 부산진구 디지털 트윈 시범 구역 조성 사업 및 행정업무 디지털 전환(DX)을 추진하기 위한 협약식을 진행했다. 이번 행사엔 부산진구, 부산광역시 토지정보과와 이든티앤에스 등 총 9개 기관이 참여했다. 협약을 통해 각 기관은 부산진구의 행정업무 DX를 위해 필요한 디지털 트윈 행정서비스 모델 개발 및 지원 체계를 구축할 예정이다. ◆마크비전, 위조 상품 차단 캠페인 진행 마크비전이 위조 상품으로 인한 브랜드·고객 피해를 차단하기 위해 '노모어 페이크(No More Fake)' 캠페인을 실시한다. 마크비전은 '위조 상품 신고 센터' 페이지를 통한 위조 상품 근절을 위한 '고객 신고 프로그램'을 무료로 운영한다. 또 캠페인을 신청한 브랜드에 한해 브랜드 아이피 보호를 위한 컨설팅도 추가 지원할 계획이다. ◆엠큐닉, 도시개발 혁신 포럼에 기술력 소개 엠큐닉이 베트남 하노이에서 개최된 '한국·베트남 도시개발 혁신 포럼'에 참석해 협력 방안을 논의했다. 이번 포럼에서는 국토교통부 장관을 단장으로 하는 민·관 수주지원단의 양국 간 도시 개발 및 인프라 협력을 강화했다. 이번 방문은 지난해 한국의 베트남 주요 외교 성과인 '도시개발 협력 프로그램(UGPP)'의 후속 조치로 스마트시티, 디지털트윈 서비스 등에 대한 논의가 이어졌다. ◆위베어소프트, 스파크랩 시드 투자 유치 및 배치 선정 위베어소프트가 스파크랩 23기 배치 프로그램 선정과 동시에 시드 투자를 유치했다. 이번 투자 유치는 60대1의 경쟁률을 뚫고 선정됐으며 1대1 기업 진단 및 맞춤 지도·시장 적합성(PMF) 탐색 등에 참여할 계획이다. 프로그램 최종 단계에는 국내 주요 투자사들이 참석하는 비공개 데모데이에서 사업 성과 발표가 있을 예정이다. ◆서울테크노파크, '디딤돌 첫걸음' 운영기관 선정 서울테크노파크가 2024년 창업 성장 기술개발 사업 '디딤돌 첫걸음' 운영기관으로 선정됐다. 서울테크노파크는 ▲기업 성장 역량 강화 프로그램 ▲기술 고도화 지원 프로그램 ▲창업 사업화 촉진 프로그램 등 특화프로그램을 제공할 계획이다. 디딤돌 첫걸음 R&D 과제는 오는 16일부터 모집을 시작해 이달 30일까지 접수를 받는다.

2024.08.02 15:17양정민

[ZD SW 투데이] KISA, 블록체인 누리단 발대식 열어 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆KISA, 블록체인 누리단 발대식 열어 한국인터넷진흥원(KISA)과 과학기술정보통신부가 일반인 150명·IT분야 대학생과 대학원생 50명 등 총 200명 규모의 블록체인 누리단을 발족했다. 누리단은 디지털 배지 등 주요 블록체인 실증 서비스를 현장 체험 후 서비스 의견을 제시해 완성도 있는 블록체인 서비스 구현에 참여한다. 우수 누리단원에게는 오는 11월 블록체인 진흥 주간에 KISA 원장상 등 시상이 주어진다. ◆인피닉, 삼성동으로 AI 연구소 이전 인피닉이 고도화된 인공지능(AI) 연구 개발을 위해 AI 연구소를 삼성동으로 이전했다. 이번 연구소 이전은 3개 층으로 나누어져 있던 업무공간을 한곳으로 모아 부서 간 협업·시너지를 확대한다는 방침이다. 약 260평 규모의 연구개발 공간 확보로 인피닉은 신사업인 국방 AI에서도 성과를 만들어 나갈 계획이다. ◆시큐아이, GS인증 1등급 획득 시큐아이의 '블루맥스 ESP'가 한국정보통신기술협회(TTA)로부터 GS인증 1등급을 획득했다. 블루맥스 ESP는 PC 취약점 진단을 통해 보안이 미흡한 항목을 점검하고 조치해 내부 자산의 보안성을 강화할 수 있다. 시큐아이는 오는 9월 블루맥스 ESP를 조달청 나라장터 쇼핑몰에 등록할 예정이다. ◆바이프로스트, 신퓨처스와 파트너십 체결 바이프로스트가 탈중앙화 거래소 신퓨처스와 전략적 파트너십을 체결했다. 바이프로스트가 가지고 있는 크로스 체인 기술과 신퓨처스의 합성자산 노하우를 결합해 비티씨유에스디(BtcUSD)를 신퓨처스 플랫폼에 등록하는 것이 이번 파트너십의 골자다. ◆이노그리드, '기술개발제품 시범구매제도' 선정 이노그리드의 '클라우드잇'이 기술개발제품 시범구매제도의 대상 제품으로 선정됐다. 기술개발제품 시범구매제도는 중소벤처기업부가 공공기관 납품 기회 부여를 통한 판로 개척 지원·기술개발 혁신역량을 제고하기 위해 시행 중이다. 이노그리드는 이번 시범 구매제도 선정으로 공공 조달 시장에 진출해 제품 공급을 확대할 전망이다.

2024.08.01 16:52양정민

NHN클라우드, 네트워크 방화벽에 '이것' 추가…공공시장 공략 가속

NHN클라우드가 공공기관의 안전한 클라우드 활용을 지원하기 위해 나선다. NHN클라우드는 'NHN 클라우드 네트워크 파이어월(Network Firewall·네트워크 방화벽 서비스)에 IPsec VPN 기능을 추가했다고 31일 밝혔다. 지난해 10월 출시된 네트워크 방화벽 서비스는 NHN클라우드 서비스 이용자의 네트워크에 유입되는 악의적 접근 및 공격을 차단해주는 가상화 방화벽이다. NHN클라우드가 구상하는 제로트러스트 전략의 핵심 요소로 ▲방화벽 ▲네트워크 보안정책 설정 ▲네트워크 트래픽 실시간 로깅·모니터링 ▲로그 원격 전송 등 주요 네트워크 보안 기능을 제공한다. 네트워크 방화벽 서비스는 공공·금융기관에서 요구하는 높은 수준의 보안 규정을 모두 준수하고 있으며 합리적인 가격으로 이용할 수 있다는 점이 특징이다. 또 NHN클라우드의 자체 개발 서비스로, 다른 NHN클라우드 서비스들과도 유연한 연동을 지원해 편의를 제공한다. NHN클라우드는 네트워크 방화벽 서비스에 'IPsec VPN' 기능을 추가해 네트워크 방화벽 서비스 이용자가 두 네트워크를 안전하게 연결할 수 있도록 했다. IPsec VPN은 인터넷 환경에서 네트워크 간 암호화된 터널을 통해 안전한 가상 사설 네트워크(VPN) 구축을 제공하는 기능이다. IPsec VPN은 국정원 등의 검증기관이 타당성과 공정성 심의를 완료한 검증필 암호모듈을 적용했다. 공공기관에 도입되는 보안서비스에 필수적으로 사용돼야 하는 암호화 알고리즘 '아리아(ARIA)', '시드(SEED)'를 지원하며 공공기관이 요구하는 보안 규정을 준수하고 있다. 또 다른 클라우드와의 VPN 연결을 통한 멀티 클라우드를 구성하거나 다양한 VPN 장비와의 호환성을 바탕으로 온프레미스-클라우드로 이뤄진 하이브리드 클라우드를 구축할 수 있도록 유연성도 갖췄다. NHN클라우드는 네트워크 방화벽 서비스와 IPsec VPN 기능을 퍼블릭 리전에 이어 공공 리전에도 출시했다. 네트워크 방화벽 서비스를 도입한 공공기관은 NHN클라우드 서비스를 안전하게 이용할 수 있을 뿐만 아니라 IPsec VPN으로 타 공공기관 혹은 지점의 네트워크와 안전하게 연결할 수 있게 됐다. NHN클라우드는 차세대 클라우드 보안을 위한 제로트러스트 체계를 구상하고 있는 가운데 이 체계를 통제하는 역할로 네트워크 방화벽 서비스를 활용할 예정이다. NHN클라우드의 제로트러스트 체계는 검증된 기기만 지정된 애플리케이션에 연결할 수 있도록 하는 엔드 포인트 인증과 상시 네트워크 보안, 비정상적 접근에 대한 실시간 감시와 대응 연계 시스템, 보안관제 등으로 구성된다. 향후 NHN클라우드는 네트워크 방화벽 서비스를 제로트러스트의 위협에 대응하는 PEP 형태로 고도화할 방침이다. PEP는 데이터 영역에서 특정 주체가 리소스에 접근 시 결정된 정책에 따라 연결을 허용하거나 종료하는 역할이다. NHN클라우드 보안개발랩 양철웅 이사는 "우수한 보안 역량과 노하우를 기반으로 제로트러스트 에이전트를 개발하고 있으며 네트워크 방화벽 서비스와 연계해 다양한 보안 서비스를 지속적으로 고도화해 나갈 계획"이라며 "공공 및 민간 고객사가 기대하는 수준 이상의 보안 서비스를 제공해 그 누구든 안심하고 사용할 수 있는 CSP로 자리매김할 수 있도록 서비스와 체계를 고도화해 나가겠다"고 밝혔다.

2024.07.31 09:50장유미

엔삼클라우드 손잡은 파이오링크, 클라우드 보안 사업 본격 강화

파이오링크가 클라우드 보안 사업 강화를 위한 움직임에 본격 나섰다. 파이오링크는 네이버클라우드 MSP(클라우드 관리 서비스 기업)인 엔삼클라우드와 업무협약을 체결했다고 30일 밝혔다. 이번 협약은 파이오링크의 보안서비스(관제·컨설팅) 및 보안솔루션 사업과 엔삼클라우드의 클라우드 인프라 관리 서비스 간의 상호 영업 및 기술 협력을 골자로 하고 있다. 엔삼클라우드는 2022년 8월부터 네이버클라우드 프리미엄 MSP(Managed Service Provider)사로 사업을 펼치고 있다. 이곳은 네이버클라우드에 특화된 컨설팅 및 보안 인력을 통해 삼성생명, 롯데카드 등 금융기관과 경기교통공사, 인천국제공항공사 등 공공기관을 포함한 200여 개사를 대상으로 클라우드 인프라 및 매니지드 서비스를 제공하고 있다. 또 고객 서비스 확대를 위해 AI 전략 연구소를 운영하고 있으며 다양한 고객 니즈에 맞춘 네이버클라우드 '하이퍼클로바(HyperCLOVA) X' 교육 프로그램도 진행하고 있다. 파이오링크는 과학기술정보통신부 지정 보안관제·보안컨설팅 전문기업이다. 클라우드, 원격, 하이브리드, 파견 등 다양한 형태의 보안관제 서비스와 클라우드 취약점 진단, ISMS-P 인증, 모의해킹, 침해사고 대응 등 전문적인 보안컨설팅 서비스도 제공하고 있다. 또 클라우드 보안관제 서비스에 필수적인 인증(ISO 27001·27017·27018·27701)을 보유하고 있으며, 2015년 NHN클라우드 보안관제를 시작으로 아마존웹서비스(AWS), 네이버클라우드 등 다양한 클라우드에 대한 보안관제 경험이 있다. 특히 다양한 클라우드 환경에서 검증된 웹 보안 솔루션인 자사 웹방화벽(WEBFRONT-KS)을 이용해 고객에게 보다 안정적인 보안관제 서비스를 제공하고 있다. 김동수 엔삼클라우드 대표는 "이번 파이오링크와의 업무협약을 통해 차별화된 보안관제 및 보안솔루션 제공이 가능할 것으로 기대한다"며 "양사의 강점이 합쳐져 향후 금융 및 공공 클라우드 분야에서 시너지를 만들어 나갈 것"이라고 말했다. 조영철 파이오링크 대표는 "오랫동안 파트너로서 신뢰를 이어온 엔삼클라우드와 함께 클라우드 보안 사업에 가속도가 붙을 것으로 기대한다"며 "안전한 클라우드 환경 제공과 사업 발전을 위해 노력하겠다"고 말했다.

2024.07.30 17:55장유미

[ZD SW 투데이] 셀바스AI, 정상제이엘에스에 영어 발음 학습 AI 제공 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆셀바스AI, 정상제이엘에스에 영어 발음 학습 AI 제공 인공지능(AI) 기업 셀바스AI가 정상어학원을 운영하는 정상제이엘에스에 AI 영어 발음 학습 셀비 에스알(Selvy SR) API 서비스를 공급한다. 셀비 에스알은 문장 발음 정확도 학습에 특화된 AI 제품으로 1대1 원어민 스피킹, 파닉스 스피킹 등 유치원생·초등학생 영어 학습에 적용됐다. 정상어학원은 셀비 에스알을 통해 ▲발음 ▲억양 ▲악센트 ▲속도 등을 종합 평가 후 다양한 피드백을 수강생에게 제공할 전망이다. ◆디원더, 한국투자파트너스로부터 투자 유치 '빌딩케어'를 운영하는 디원더가 지난 9월 초기 투자 유치 후 8달 만에 한국투자파트너스로부터 투자를 유치 받았다. 디원더가 빌딩케어로 관리하는 중소형 건물은 약 350채로 약 4조8천억원의 자산가치 규모다. 디원더는 유료 고객 이탈률 0%를 유지를 목표로 향후 상업용 부동산 시장을 혁신할 우수 인재를 확보할 계획이다. ◆토마토시스템, 행복한여우의원에 AI 챗봇 공급 토마토시스템이 피부 미용 의원인 행복한여우의원에 AI 챗봇 서비스 'AI큐앤에이'를 공급한다. 행복한여우의원은 AI큐엔에이를 통해 ▲병원 소개 ▲상담 문의 ▲시술 전후 정보 제공 등을 제공하며 고객의 편의성을 높일 계획이다. AI큐앤에이는 ▲1인 사업자용 '베이직' ▲5인 이하 소규모 사업장용 '프리미엄' ▲상담실장 보유 업종 중심 '카운슬러'로 나눠 구독할 수 있다. ◆산타, KT와 AI 교육 솔루션 사업 추진 산타가 KT부산 경남 광역 본부와 AI 교육 솔루션 서비스 사업을 추진하기 위한 업무협약(MOU)를 맺었다. 이번 MOU를 통해 양 기관은 ▲글로컬대학30 조성 사업 추진 ▲교육기관 및 지자체 구축 사업 기회 발굴 및 공동 참여 ▲LMS 서비스 제공 관련 IT 분야 협력 방안 제시 등을 협력한다. 올해 부산·경남 지역에선 경남대, 동아대, 인제대 등이 글로컬 대학 30 사업에 예비 선정 대학으로 지정됐다. ◆패치데이, 요기요에 버그바운티 시행 패치데이가 '요기요' 애플리케이션의 버그바운티를 시행한다. 버그바운티란 실력 있는 화이트해커를 통해 기업 서비스, 제품 보안 취약점을 미리 찾아내고 기업에 안전한 서비스를 제공하는 보안 솔루션이다. 이번 버그바운티는 비공개로 진행되며 패치데이 홈페이지를 통해 오는 10월까지 지원 가능하다. 유효한 취약점 발견 시 포상금도 지급된다.

2024.07.30 16:13양정민

[ZD SW 투데이] 아이젠사이언스, 신약 개발 가속화 프로젝트 AI 주관연구기관 선정 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆아이젠사이언스, 신약 개발 가속화 프로젝트 AI 주관연구기관 선정 아이젠사이언스가 '연합학습 기반 신약 개발 가속화 프로젝트'의 인공지능(AI) 솔루션 개발 주관연구기관으로 선정됐다. 아이젠사이언스는 이번 프로젝트에서 신약 개발 과정의 실험 데이터를 활용한 고도화 AI 모델 개발을 맡는다. 이번 프로젝트는 보건복지부와 과기정통부가 공동 추진하는 국책 사업으로 향후 5년간 총 348억원의 예산이 투입될 예정이다. ◆스팩스페이스, SW 고성장 클럽 지원사업 선정 스팩스페이스가 소프트웨어(SW) 고성장 클럽 지원사업의 '예비 고성장 기업'으로 선정됐다. SW 고성장 클럽은 과학기술정보통신부와 정보통신산업진흥원이 국내 SW의 발전과 신규 일자리 창출을 위한 프로젝트의 일환이다. 스팩스페이스는 비즈니스모델의 혁신성과 성장 잠재력을 인정 받아 이번 프로그램에 뽑혔다. ◆제틱에이아이, 온디바이스 AI 솔루션 론칭 제틱에이아이가 온디바이스 AI 통합 솔루션 제틱 멜란지의 시험 버전을 내놨다. 제틱 멜란지는 젠 AI, 텍스트 음성 변환(TTS) 등 기존 AI 모델을 활용해 쉽고 빠르게 AI 애플리케이션을 만들 수 있는 프로그램이다. 또 제틱 멜란지는 다양한 운영체제(OS)를 지원해 기기와 상관없이 온디바이스 AI를 구현 가능하다. 베타 버전은 홈페이지에 공개돼 있다. ◆이든티앤에스, 정원엔시스와 총판 파트너 계약 체결 이든티앤에스가 IT솔루션 유통 및 SI 서비스 기업인 정원엔시스와 국내 비즈니스 확대를 위한 파트너 계약을 체결했다. 양사는 이번 계약을 통해 제품군에 대해서 공동 비즈니스를 강화하기 위한 기술지원 및 영업과 마케팅 협업을 추진한다. ◆리터놀·일만백만, 중기부 진행 사업 '팁스' 선정 리터놀과 일만백만이 중소벤처기업부가 주관하는 기술 창업지원 프로그램 '팁스'에 선정됐다. 중기부가 주관하는 팁스는 민간과 정부가 협력해 우수 기술을 가진 스타트업을 육성하는 프로그램이다. 이번 선정으로 리터놀은 법인 설립 1년 만에 2년 간 약 5억원을, 일만백만은 3년간 약 15억원의 연구개발자금을 지원 받게 됐다.

2024.07.29 15:57양정민

[ZD SW 투데이] 헥사곤-경남대, 글로컬대학30·RISE 사업 업무협약 체결 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆헥사곤-경남대, 글로컬대학30·RISE 사업 업무협약 체결 헥사곤 매뉴팩처링 인텔리전스가 26일 경남대학교와 함께 글로컬대학 30 및 RISE 사업 수행을 위한 업무협약을 체결했다. 이번 협약에 따라 양측은 교육과정에 헥사곤의 솔루션 활용을 확대하고 관련 인력 양성을 통해 경남 지역 제조업체의 디지털 전환을 지원할 계획이다. 경남대는 헥사곤과의 협력을 통해 글로벌 인재를 양성하고 지역 전략산업과 연계한 성장 모델을 수립할 예정이다. 또 헥사곤은 창원시에 개관한 헥사곤 이노베이션 센터를 활용해 다양한 연구개발(R&D) 프로젝트와 산학 연계 프로그램을 추진할 계획이다. ◆아이브릭스 채종현 대표, 중소벤처기업부 장관 표창 수상 아이브릭스 채종현 대표가 26일 '2024년도 중소기업 유공자 포상'에서 모범 중소기업인 부문 중소벤처기업부 장관 표창을 수상했다. 아이브릭스는 한국어 언어처리 전문 인공지능(AI) 기업으로 최근 허깅페이스 한국어 리더보드에서 언어모델 '세레브로-비엠-솔라(Cerbro-BM-Solar)'가 1위를 차지하는 등 기술력을 인정받았다. 또 정보통신기술(ICT) 사업 및 국가과제에 여러 차례 참여하며 노동부 지정 '청년친화강소기업', '가족친화기업', '고용우수기업'으로 선정되는 등 중소기업 육성을 적극 지원한 공로를 인정받아 왔다. ◆오픈마루 클라우드 APM, 조달청 디지털서비스몰 등록 오픈마루의 '오픈마루 클라우드 APM(OPENMARU Cloud APM)'이 26일 조달청 디지털서비스몰에 등록됐다. 이에 따라 공공분야 고객들이 한층 더 편리하게 서비스를 이용할 수 있게 됐다. '오픈마루 클라우드 APM'은 애플리케이션 성능을 실시간 모니터링하고 문제를 빠르게 진단해 안정적인 서비스 운영을 돕는 솔루션이다. 클라우드 네이티브·하이브리드 환경에 최적화돼 있으며 '퀵서비스' 기능을 통해 장애 발생 시 2시간 내에 전문 기술진이 진단을 제공한다. ◆'모두싸인 공공용', GS 인증 1등급 획득 모두싸인의 공공기관 전용 전자서명 서비스 '모두싸인 공공용'이 한국정보통신기술협회(TTA)에서 주관한 GS 인증(소프트웨어 품질인증) 1등급을 획득했다. GS 인증제도는 국제표준 기반 평가모델을 바탕으로 국산 소프트웨어의 품질을 시험·평가하는 제도며 '모두싸인 공공용'은 9개 평가항목을 통과해 보안성과 사용성을 인정받았다. 또 이 서비스는 GS 인증 1등급뿐만 아니라 클라우드 서비스 보안(CSAP) 인증, K-패스 인증을 모두 획득한 유일한 제품이다. ◆시큐아이, 여름 무더위 이기는 '삼복 이벤트' 진행 시큐아이가 여름 무더위 극복을 위해 삼복(三伏) 이벤트를 진행하고 있다. 지난 초복에는 직원들에게 삼계탕을 제공하고 중복에는 종로타워 앞에서 아이스크림 나눔 이벤트를 열었으며 오는 말복에는 모바일 치킨 기프티콘을 발송할 예정이다. 시큐아이는 AI기반위협대응플랫폼(TARP)과 블루맥스 무선침입방지시스템(WIPS) 신규 모델 출시를 앞두고 직원들의 사기를 진작하기 위해 이러한 이벤트를 마련했다. ◆라온피플, 쉘톤인터내셔날과 AI 골프 트레이닝 파트너십 라온피플이 지난 25일 골프용품 전문기업 쉘톤인터내셔날과 AI 골프 트레이닝 솔루션 고도화를 위한 파트너십을 체결했다. 이번 협약을 통해 라온피플은 AI 골프진단 서비스인 '스윙마스터'를 쉘톤인터내셔날의 골프용품과 함께 활용 가능하도록 개발해 제공한다. 또 쉘톤인터내셔날은 이를 국내외 시장에 마케팅하고 공급할 예정이다.

2024.07.26 11:42조이환

모니터랩, 중소기업 보안 역량 강화 지원 나선다

모니터랩이 정부 정보보호 사업의 보안 솔루션 및 클라우드 기반 보안서비스(SECaaS) 공급 업체로서 중소기업 역량 강화를 지원한다. 모니터랩은 '2024년 정보통신기술(ICT) 중소기업 정보보호 지원사업'에 선정돼 제품 수요기업을 모집하고 있다고 25일 밝혔다. 과학기술정보통신부와 한국인터넷진흥원(KISA)이 주관하는 이 사업은 중소기업의 정보보호 내재화를 촉진하기 위한 목적으로 진행되고 있다. 특히 보안에 취약한 중소기업에게 컨설팅, 보안 솔루션, 클라우드 기반 보안서비스(SECaaS) 등을 지원해 정보보호 수준을 높이는 데 중점을 둔다. 모니터랩은 이번 사업을 통해 '하드웨어형 웹방화벽(AIWAF)', '보안웹게이트웨이(AISWG)' 등의 보안 솔루션과 제로 트러스트 기반의 SSE(Security Service Edge) 플랫폼인 '아이온클라우드(AIONCLOUD)'를 제공하기로 했다. 수요기업 모집은 오는 11월 말까지 진행되며 선정된 기업은 정부지원금을 최대 80%까지 지원받을 수 있다. 신청은 한국인터넷진흥원 지역정보보호지원센터에서 가능하다. 이광후 모니터랩 대표는 "중소기업의 보안 역량 강화에 우리 모니터랩이 기여할 수 있어 기쁘다"며 "수요기업에게 맞춤형 보안 솔루션을 제공하도록 최선을 다하겠다"고 밝혔다.

2024.07.25 17:09조이환

'MS 사태' 후 韓 클라우드 업계 '불안'...이유는?

'글로벌 IT 대란'으로 알려진 마이크로소프트 블루스크린 사고 원인이 클라우드 서비스라는 주장이 제기된 가운데, 국내 클라우드 업계가 원인을 클라우드가 아닌 크라우드스트라이크에서 찾아야 한다고 입을 모았다. 국내 클라우드 업계 관계자들은 이번 사태를 부주의한 솔루션 업데이트로 인한 인재라고 24일 분석했다. 문제 원인이 특정 클라우드 서비스와는 관계없고 보안 솔루션 업데이트 과정서 발생한 사고임을 재차 강조했다. 앞서 전 세계에선 지난 19일 마이크로소프트 클라우드 서비스 장애로 곳곳에서 혼선을 빚었다. 사태 초기엔 자체 서버 문제로 추정됐지만, 클라우드스트라이크의 보안 제품 업데이트에 결함이 결정적 원인인 것으로 드러났다. 보안 솔루션이 업데이트 과정을 거치면서 윈도 운영체제(OS)와 충돌한 것이다. 그러나 일각에선 여전히 사태 원인을 클라우드로 보고 있다. 보안 제품 업데이트 오류가 마치 클라우드 서비스 잘못인 것처럼 비춰진 셈이다. 이를 두고 홍성완 클루커스 대표는 "믿고 있던 보안 솔루션을 업데이트했더니 윈도 OS와 충돌해 시스템 오류를 만들고 결국 블루스크린을 초래했다"며 "이번 문제는 크라우드스트라이크 제품 업데이트가 윈도 OS와 적절히 호환되지 않았기 때문에 일어났다"고 개인 페이스북을 통해 설명했다. 홍 대표는 IT 대란 사태 재발을 방지하기 위한 방법도 조언했다. 또 솔루션 업체들은 보안 서비스 업데이트 전 이를 충분히 테스트를 해야 한다고 강조했다. 이번엔 이 절차가 제대로 이뤄지지 않았다는 점도 설명했다. 그는 "기업은 시스템 재난복구팀을 구성해 문제 발생 시 바로 대응할 수 있도록 투자해야 한다"며 "MSP 계약을 통해 클라우드 전문가 도움을 받아 주기적 시스템 점검과 빠른 문제 해결을 해야 한다"고 밝혔다. 이어 "온프레미스 이용 시 복구 속도가 느려지기 때문에 클라우드 사용을 늘려 빠른 복구 체계를 조성해야 한다"고 덧붙였다. 앞서 22일 이한주 베스핀글로벌 대표도 이번 IT 사태에 대한 의견을 개인 페이스북에 밝혔다. 이 대표 역시 이번 사태 원인을 소프트웨어 간 충돌로 발생한 것으로 봤다. 그는 "애초 클라우드로 생긴 문제가 아니다"며 "클라우드를 문제 중심에 두거나 국내 망 분리 규제로 이번 사태를 피할 수 있었다는 주장은 사실이 아니다"고 선 그었다. 일각에선 클라우드 업계 대표들이 이처럼 목소리를 낸 것을 두고 MS 사태가 국내 정책에 부정적인 영향을 미칠 수도 있다는 점을 우려했기 때문으로 분석했다. 업계 관계자는 "보안 업데이트 실패가 마치 클라우드가 실패한 것으로 최근 비춰지고 있는 것을 우려하는 이들이 많다"며 "망분리 제도 등으로 국내에 피해가 없다는 주장이 나오고 있는데 이는 잘못된 방향"이라고 꼬집었다. 이어 "이번 일로 국내 클라우드 산업은 물론 SaaS 시장 활성화를 저해하는 정책들이 쏟아질까 염려된다"고 덧붙였다.

2024.07.24 17:53김미정

[ZD SW 투데이] 엠클라우드브리지, '보급형 Ai 365' AI업무 플랫폼 출시 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆엠클라우드브리지, '보급형 Ai 365' AI 업무 플랫폼 출시 엠클라우드브리지가 '보급형 Ai 365' AI 업무 플랫폼을 출시했다. 이 플랫폼은 기업이 보안 걱정 없이 인공지능(AI)을 사용하도록 독립 클라우드 서버와 강화된 보안 시스템을 제공한다. 주요 기능으로는 '챗GPT' 기반 AI 채팅, 이미지 생성, 지식 검색 등이 있다. '보급형 Ai 365'는 설치 후 약 5일 만에 사용 가능하고 사용량에 따라 비용이 청구되므로 특히 중소기업에게 적합하다. 또 프로 버전으로 업그레이드 할 경우 경영보고서 비즈니스인텔리전스(BI), 한국형 전자결재 등 추가 기능을 사용할 수 있다. ◆뱅크웨어글로벌, 중국 농업 리스 기업에 AFS SaaS 플랫폼 제공 뱅크웨어글로벌이 중국 합작법인인 상하이 샹윈 페이리우 정보기술을 통해 조인리싱에 자산금융서비스(AFS) 서비스형소프트웨어(SaaS) 플랫폼을 제공한다. 이번 계약으로 조인리싱은 리스 거래를 보다 쉽게 관리할 수 있게 됐다. 샹윈의 AFS SaaS 플랫폼은 리스 운영을 위한 종합 솔루션을 제공한다. 또 상품 관리, 고객 관리, 딜러 관리 및 회계 기능도 포함한다. 농민을 주 고객으로 리스 서비스를 제공하는 조인리싱은 디지털 기술을 통해 관리 역량을 강화하기 위해 이번 플랫폼을 도입했다. ◆아이브릭스 LLM, 허깅페이스 한국어 리더보드 1위 달성 아이브릭스 자체 대규모언어모델(LLM) '세레브로-비엠-솔라(Cerebro-BM-solar)'가 허깅페이스의 한국어 AI 성능평가 리더보드인 '오픈-코-LLM(Open-Ko-LLM)'에서 1위를 차지했다. 특히 이 모델은 107억 개의 적은 매개변수로도 높은 상식·환각방지 능력을 갖춘 것으로 평가받았다. 아이브릭스는 2016년 설립된 한국어 언어처리 전문기업으로 AI 기술을 활용해 다양한 사업을 진행하고 있다. ◆동물과사람, '도그스포츠댄스 아카데미' 론칭 사단법인 동물과사람이 '도그스포츠댄스 아카데미'를 론칭한다. 동물과사람은 기초반·대회반을 포함한 총 8팀을 선착순 모집해 체계적인 도그스포츠댄스 교육을 제공할 예정이다. 참가자들은 온라인 세미나와 맞춤형 교육 혜택을 제공받으며 수강 기간은 9월 22일까지다. '도그스포츠댄스 아카데미'는 9월 28~29일 춘천 '강아지숲'에서 열리는 '2024 도그스포츠댄스 챔피언십'을 앞두고 마련됐다. 수강자들에게는 접수비 할인 혜택과 강아지숲 테마파크 무료 입장권이 제공될 예정이다. ◆KISIA, 국방보안 전시회에서 AI·양자·클라우드 보안 기술 공개 한국정보보호산업협회(KISIA)가 24일 서울 더케이호텔에서 '제19회 국방보안 정보보호 제품 전시회'를 개최했다. 이번 행사에는 AI 보안, 양자 보안, 클라우드 보안 등 신기술을 소개해 국내 기업과 기관의 보안 기술을 선보였다. 전시회에는 국방보안연구소, 한국전자통신연구원, 안랩 등 20개 기업과 기관이 참여해 28개의 부스를 운영하며 최신 보안 기술과 솔루션을 소개했다. 또 KISIA는 참관객 대상 스탬프 투어 이벤트를 진행해 행사 참여를 독려했다. ◆어니컴, KOLAS 데이터 품질 국제공인시험기관 인정 획득 어니컴이 한국인정기구(KOLAS)로부터 데이터 품질 분야(ISO·IEC 25024) 국제공인시험기관 인정을 획득했다. 이번 인정을 통해 어니컴은 데이터 품질 분야에서도 국제공인시험성적서를 발급할 수 있게 됐다. 이에 따라 데이터의 정확성·완전성·일관성 등을 정량적으로 측정해 데이터 관련 기업 및 공공기관의 고품질 데이터 확보에 기여할 예정이다.

2024.07.24 16:47조이환

EU가 글로벌 '먹통' 유발?…책임 떠넘기는 MS '눈살'

마이크로소프트(MS)가 전 세계 'IT 대란'이 유럽연합(EU)에게도 일부 책임이 있다는 취지로 발언해 논란이 되고 있다. MS의 클라우드 서비스가 보안 소프트웨어 업데이트 과정 중 발생한 오류로 문제를 일으켰음에도 EU에 책임을 떠넘기는 듯한 모습을 보여서다. 24일 업계에 따르면 MS 대변인은 지난 21일 미국 월스트리스트저널(WSJ)과의 인터뷰를 통해 크라우드스트라이크 소프트웨어(SW) 업데이트를 차단할 수 없었던 이유로 2009년 EU와 체결한 상호 운용성 합의 때문이라고 주장했다. EU는 당시 MS의 독점적 지위에 대응하기 위해 합의를 맺었다. MS는 보안 소프트웨어 업체에 자사와 동일한 수준(커널 수준)의 윈도 접근 권한을 부여하기로 했다. 커널은 OS의 핵심 부분으로 시스템의 안정성, 보안을 담당한다. 이 탓에 MS는 개방적으로 운영돼 그만큼 보안에 취약할 수밖에 없다는 입장이다. 개발자가 윈도 OS 커널에 접근해 SW를 개발할 수 있어서다. MS가 이전까지 러시아 해킹그룹 공격에 수 차례 노출됐던 것도 이 때문이다. 이에 대해 조지 커츠 크라우드스트라이크 최고경영자(CEO)는 지난 1월 "MS의 시스템적 실패로 고객뿐 아니라 미국정부도 위험에 처했다"고 지적한 바 있다. 반면 폐쇄적 생태계를 가진 애플은 2020년 맥 운영체제(OS)에 더 이상 이같은 커널 수준 액세스를 허용하지 않기로 했다. 업계 관계자는 "애플과 다른 윈도의 개방성은 이와 상호작용하는 강력한 소프트웨어 개발 환경을 제공한다"면서도 "하지만 이 소프트웨어에 오류가 생겼을 때는 그만큼 시스템 전체에 치명적인 결과를 낳는다"고 지적했다. 이번 글로벌 먹통 사태는 크라우드스트라이크가 MS의 클라우드 서비스 '애저'를 통해 배포한 보안 업데이트 패치가 MS 윈도10과 충돌하면서 발생했다. 이 과정에서 전 세계 850만 대 기기에서 블루스크린(비정상 종료)이 나타났고, 피해액은 10억 달러(약 1조4천억원)를 넘길 것으로 추산됐다. 크라우드스트라이크는 CEO가 나서 고객에게 사과했지만 피해 고객에게 보상할지에 관해서는 언급하지 않았다. 이번 사태로 커츠 CEO는 미국 하원 국토안보위원회 청문회 소환을 요구받았고, 회사 주가는 2거래일 연속 두 자릿수 감소세를 보이며 급락했다. MS 측의 주장에 EU는 즉각 반발했다. EU 집행위원회 레아 쥐버르 경쟁 담당 대변인은 지난 23일(현지시간) 정례브리핑을 통해 "MS는 사업 모델을 자유롭게 결정할 수 있고 EU 경쟁법에 따라 위협에 대응하기 위해 보안 인프라를 조정할 수 있다"며 "이 사건은 EU에 국한되지 않았고 MS는 사건 전후 집행위에 보안 우려를 제기한 적 없다"고 반박했다.

2024.07.24 10:20장유미

[유미's 픽] 글로벌 '먹통' 유발 크라우드스트라이크·MS '위기'…SW 공급망 허점 도마 위

마이크로소프트(MS) 클라우드 서비스 장애를 유발해 세계를 마비시킨 사이버 보안 기업 크라우드스트라이크가 위기에 빠졌다. 피해나 규모면에서 '역대 최악의 IT 대란'이라는 평가와 더불어 복구가 몇 주 걸릴 것이란 예측 속에 보안·소프트웨어(SW) 기업들의 공급망 관리에 대한 문제점도 제기됐다. 20일 뉴욕증권거래소(NYSE)에 따르면 크라우드스트라이크 주가는 지난 19일(현지시간) 전일 대비 11.10% 하락한 304.96달러에 거래를 마쳤다. 장중 한 때 낙폭을 15% 이상까지 늘렸다가 소폭 만회했다. 이날 MS 주가 역시 전일 대비 0.74% 떨어졌다. 반면 경쟁사 팔로알토 네트웍스 주가는 2.16% 올랐다. 동종업체 센티넬원 주가도 7.85% 급상승했다. 두 업체의 주가가 하락세를 보인 것은 크라우드스트라이크가 보안 소프트웨어를 업데이트하는 과정에서 MS 운영체제인 '윈도'와의 충돌로 MS 클라우드 서비스에 차질이 빚어졌기 때문이다. 이 일로 항공·통신·방송·금융 등 인프라에서 전산망 장애가 발생해 업무가 마비되며 곳곳에서 혼란을 겪게 됐다. 또 리눅스 등 다른 OS도 있지만 상당수 기업들이 MS '윈도'를 서버나 PC OS로 채택하고 있다는 점에서 이번에 피해가 컸다는 분석이다. 이에 사티아 나델라 MS 최고경영자(CEO)와 조지 커츠 크라우드스트라이크 CEO는 이번 사태를 해결하기 위해 서로 협력하면서 문제를 해결해나가겠다는 입장을 밝혔지만, 해결까지 수일 혹은 몇 주가 걸릴 것이란 분석에 위기를 맞게 됐다. 나델라 CEO는 자신의 엑스(X·옛 트위터) 계정을 통해 "크라우드스트라이크가 어제 업데이트를 발표했는데, 우리는 이것이 세계 IT 시스템에 영향을 미친 문제를 인지하고 있다"며 "(MS는) 크라우드스트라이크 및 업계 전반과 긴밀히 협력해 고객 시스템을 안전하게 시스템을 복구할 수 있도록 기술 지침 및 지원을 제공하고 있다"고 전했다. 이 같은 글에 일론 머스크 테슬라 CEO는 "이로 인해 자동차 공급망에 발작이 일어났다"고 댓글로 답해 눈길을 끌기도 했다. 미국 전기차업체 테슬라 역시 이번 IT 대란 사태 여파로 일부 생산 라인이 중단됐기 때문이다. 이번 사태의 원인이 된 크라우드스트라이크 측은 사과의 뜻을 전하면서도 맥과 리눅스 등에는 영향을 받지 않았다고 설명했다. 또 이번 사건은 보안사고나 사이버 공격이 아니라는 점도 분명히 했다. 조지 컬츠 CEO는 "이번 사태로 영향을 받은 모두에게 깊이 사과드린다"며 "고객에게 지속적으로 최신 업데이트를 제공할 것"이라고 밝혔다. 이번 일로 크라우드스트라이크의 주가는 당분간 하락세를 면치 못할 것이란 전망이 나왔다. IT 대란을 유발한 만큼 향후 MS 클라우드를 쓴 고객들이 손해배상을 청구할 시 막대한 비용이 발생할 것이란 점도 우려되는 대목이다. 시가총액이 116조 원에 달하는 크라우드스트라이크의 지난 1분기 매출은 전년 동기보다 33% 늘어난 9억2천100만 달러(약 1조2천억 원), 순이익은 86배가 늘어난 428만 달러(약 59억5천만 원)를 기록한 바 있다. 투자은행 웨드부시 분석가 댄 아이브스는 "이번 사태는 크라우드스트라이크에 분명한 수치를 안겼다"며 "주가에 하방 압력이 작용할 것"이라고 관측했다. 오펜하이머 분석가 이타이 키드론은 "크라우드스트라이크 명성에 타격을 안겼다"며 "투자심리뿐 아니라 앞으로의 경영 실적에 영향을 미칠 가능성이 높다"고 전망했다. 이번 사태를 두고 업계에선 SW 공급망 관리 체계의 허점이 그대로 노출됐다고 평가했다. SW 공급망이란 소프트웨어가 개발, 배포, 설치되는 전체 과정과 일련의 활동을 뜻한다. 온라인·클라우드로 제품을 설치하고 주기적으로 제품 업데이트를 진행한다는 점에서 패키지 SW를 팔 던 예전 방식과 다소 차이가 있다. 컴퓨터를 사용할 때 프로그램들이 자동 업데이트 되는 것이 흔히 볼 수 있는 방식이다. 이 탓에 기술적 오류가 발생하거나 제3자가 해킹해 SW 업데이트를 악용할 경우 이번 사고처럼 세계 곳곳에 대혼란을 야기하며 상당한 경제적 손실을 초래할 수 있다. 또 SW 공급망 공격으로 인한 비용이 갈수록 증가하고 있는 만큼 각 기업들이 대책 마련에도 적극 나서야 할 필요가 있다는 지적도 있다. 실제 가트너가 발간한 보고서에 따르면 SW 공급망 공격으로 인한 비용은 지난해 460억 달러(약 64조 원)에서 오는 2031년 1천380억 달러(약 192조 원)로 증가할 전망이다. 가트너는 "기업·기관이 사용하는 소프트웨어 90% 이상이 오픈소스에 종속돼 있는데 이 중 74%가 고위험군"이라며 "부적절한 보안 개발 관행으로 인해 취약점이 코드에 삽입될 확률이 높다"고 지적했다. 이어 "공격자가 개발 환경에 직접 침투해 멀웨어가 삽입된 SW가 배포되도록 하는 방법도 흔한 SW 공급망 공격"이라며 "특히 오픈소스 패키지에 멀웨어를 삽입하는 공격 빈도가 최근 들어 급증했다"고 덧붙였다. 가트너는 내년까지 전 세계 조직의 45%가 SW 공급망 공격을 경험할 것으로 내다봤다. 과학기술정보통신부와 한국인터넷진흥원(KISA) 역시 '2023년 사이버 보안 위협 분석과 2024년 사이버 보안 위협 전망'을 통해 올해 주요 사이버 위협 중 첫 번째로 SW 공급망 공격을 꼽았다. 블룸버그통신은 "이번 사태와 같은 치명적인 장애는 글로벌 공급망에 대한 위협이 점점 더 심각해지고 있음을 보여준 것"이라며 "전 세계에서 가장 크고 중요한 일부 산업의 IT 시스템이 상태적으로 잘 알려지지 않은 소수의 SW 공급업체에게 크게 의존해왔다는 점이 문제"라고 지적했다. 업계 관계자는 "SW 공급망 문제를 해결하기 위해 개별 기업·기관의 보안 노력은 물론 정부와 업계에서도 대안 마련에 적극 나설 필요가 있다"며 "일시적이거나 단편적인 취약점 제거로는 공급망 전반의 위험을 낮출 수 없기 때문에 공급망에 관계되는 모든 조직이 함께 문제를 해결해야 한다"고 밝혔다. 가트너는 SW 공급망 전반의 리스크를 낮추기 위해 ▲큐레이트 ▲생성 ▲소비를 주축으로 한 SSCS 전략을 제시했다. 큐레이트는 보안, 라이선스, 지적재산, 공급망 위험과 관련한 종속성과 구성요소를 사전에 평가하고, 위험하거나 의심스러운 요소를 개발 과정에서 선택하지 않도록 한다. 또 오픈소스 위험을 자동으로 찾아주는 도구와 SBOM·VEX 등을 사용하는 것을 권고한다. 생성은 소프트웨어 아티팩트 보안 요구사항과 알려진 취약점 악용 가능성의 사용 시점에 소프트웨어 취약성을 평가한다. 최근 공격자들은 악성코드를 종속성에 은밀하게 삽입하고 있기 때문에 개발 파이프라인 전체에서 악의적인 코드 식별과 수정이 필요하다. 가트너는 "NIST SSDF와 같은 검증된 보안 개발사례를 채택하고 코드 개발 시 보안 내재화 접근방법에 따라야 한다"며 "SOC 혹은 제품 보안 사고 대응(PSIRT) 팀에 의한 취약점 검증을 통해 개발자 기기와 개발도구 체인 전반에서 무결성을 검증해야 한다"고 조언했다. 소비는 도입·구축 및 운영하는 전체 과정에서 위협을 식별하고 완화하는 것을 말한다. 공급업체의 보안수준을 평가하는 한편, 도입되는 소프트웨어의 구성요소와 종속성을 파악하고 목록화 해 취약성을 관리해야 한다는 의미다. 가트너는 "패키지 소프트웨어에도 악성코드가 포함돼 있어 전문적인 테스트와 평가가 필요하다"며 "공급망 프레임워크의 큐레이션, 생성, 사용 전반에서 모든 위험 요소를 고려해야 할 것"이라고 밝혔다.

2024.07.20 11:28장유미

[ZD SW 투데이] 코튼시드, 롯데자이언츠 NFT 선수 카드 내놔 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆코튼시드, 롯데자이언츠 NFT 선수 카드 내놔 롯데이노베이트 NFT 플랫폼 코튼시드가 오는 10월 31일까지 롯데자이언츠 선수들로 만든 수집형 NFT 선수카드 프로젝트를 진행한다. 모을 수 있는 롯데자이언츠 NFT 선수 카드는 야구 팬들에게 친숙한 전준우·황성빈·김원중·윤동희·정훈·고승민·손호영·유강남·이학주 총 9명이다. 코튼시드는 추후 미션을 성공해 수집한 NFT 카드 개수에 따라 롯데자이언츠 선수들의 친필 사인 유니폼 지급 이벤트도 진행할 예정이다. ◆트위그팜, 한국지능정보사회진흥원 사업 4개 수주 트위그팜 컨소시엄이 과학기술정보통신부와 한국지능정보사회진흥원(NIA)이 공모한 초거대 인공지능(AI) 확산 생태계 조성사업을 수주했다. 트위그팜 컨소시엄은 교육·미디어콘텐츠·법률·교통물류 영역에서 초거대언어모델(LLM)을 개발하고 생태계 조성 사업에 참여할 계획이다. ◆포자랩스, 작곡가들 AI 회사 입사 배경 공개 AI 음악 창작 기업 포자랩스가 '그 작곡가는 왜 AI 회사에 들어갔을까?' 인터뷰를 공개한다. 신규 컨텐츠는 자신의 업무를 가져갈지도 모르는 AI와 상생하는 인간 작곡가들의 고민, 걱정, 기대를 담아냈다. 광고·영화·대중음악 작곡가, 사운드 엔지니어 등이 작곡가로서 느끼는 위협과 AI를 활용한 새로운 대중음악 창작 방식을 선보일 예정이다. ◆클라이온, '초거대 AI 활용 지원 사업' 참여 클라이온이 NIA가 추진하는 '초거대 AI 활용 지원 사업'에 종합지원형으로 선정됐다. 클라이온은 네이버클라우드컨소시엄으로 참여해 각 수요기업이 생성형AI를 도입할 때 필요한 컨설팅, 데이터 준비 검토, 최종 구현 등 프로세스를 돕는다. ◆메사쿠어컴퍼니, 'AI 엑셀러레이터' 선정 메사쿠어컴퍼니가 하나은행*SK텔레콤이 주관하는 AI 분야 유망 스타트업 지원 사업 'AI 엑셀러레이터' 2기에 선정됐다. AI 엑셀러레이터로 선정된 메사쿠어컴퍼니는 ▲하나은행*SK텔레콤과의 사업연계 ▲외부 설명회 및 투자지원 ▲사무공간 및 시범 단말 인프라 지원 ▲ESG 전환 기회제공 등 프로그램을 지원받는다. 메사쿠어컴퍼니는 헬스케어, 미디어 등 AI 관련 다양한 분야에서 협업 기회를 가지게 됐다.

2024.07.19 16:47양정민

[ZD SW 투데이] 딥브레인AI, KB손해보험에 AI 영상합성 플랫폼 지원 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆딥브레인AI, KB손해보험에 AI 영상합성 플랫폼 지원 딥브레인AI가 인공지능(AI) 영상 합성 플랫폼 'AI 스튜디오스(AI Studios)'를 KB손해보험에 제공한다. KB손해보험은 지난 3월부터 딥브레인AI의 솔루션을 토대로 ▲다이렉트마케팅 ▲소비자지원 ▲자동차상품 등 업무에 생성형 AI 기술을 활용했다. 딥브레인AI는 향후 KB손해보험 내부 임직원을 상대로 'AI 스튜디오스'의 신규 기능 소개 교육을 진행할 계획이다. ◆비즈플레이, 인사·총무·회계 담당자 대상 웨비나 열어 비즈플레이가 ▲인사 ▲총무 ▲회계 직군 종사자를 상대로 '올인원 bzp출장관리' 웨비나를 유튜브 생중계로 진행했다. '올인원 bzp출장관리'는 출장 예약부터 정산까지 한 번에 가능한딥브레인AI, KB손해보험에 AI 영상합성 플랫폼 지원 솔루션이다. 출장자는 영수증 증빙, 결재 요청, 비용 환급 등 시간이 소요되던 절차를 해소하고 기업은 업무 자동화로 예산 통제를 할 수 있게 됐다. ◆지란지교데이터, 서울·대구·부산 파트너스데이 개최 지란지교데이터가 서울·대구·부산 권역별로 '2024 지란지교데이터 파트너스데이'를 개최했다. 이번 행사는 개인정보 보호법 등 데이터 보호 관련 내부 컴플라이언스 변경 사항과 데이터 보호 솔루션 제품 '필터' 시리즈의 업데이트 내용을 공유하기 위해 열렸다. 이어 다크웹 정보 유출과 관련한 모니터링 서비스 '제로다크웹'에 대한 내용 발표도 진행했다. ◆교보DTS, 코오롱베니트 AI 사업 위해 협력 교보DTS가 코오롱베니트와 AI 사업 활성화를 위한 업무 협력(MOU)를 체결했다. 이번 MOU는 교보DTS가 가지고 있는 AI솔루션과 코오롱베니트의 기술력을 결합해 AI 사업 채널을 대내외로 확대하기 위해 마련됐다. 교보DTS는 올해 1월 교보정보통신에서 사명을 변경해 AI, 클라우드 등 사업 확대에 주력 중이다. ◆베스핀글로벌, 클라우드 네이티브 보안 전략 세미나 성료 베스핀글로벌이 '아이덴티티 기반 클라우드 네이티브 보안 전략 세미나'를 옥타 아이덴티티 코리아와 공동 개최했다. 이번 세미나는 작년 열린 '베스핀 클라우드 네이티브 보안 컨퍼런스 2023'에 이어 클라우드 네이티브 보안 전략을 중심으로 열린 행사다. 베스핀글로벌은 작년 컨퍼런스를 계기로 '클라우드 네이티브 보안 얼라이언스'를 출범해 다양한 업체와 협업했다.

2024.07.18 17:05양정민

"사이버 위협 탐지를 넘어 위협 가능 요소까지 제거한다"

"기업 내부 임직원이 보낸 이메일에도 악성코드가 들어있을 수 있다. 직원이 보낸 이메일도 신뢰하지 않고 검증해야만 사이버 위협을 최소화할 수 있다." 시큐레터는 '아무도 믿지 않는다'는 '제로 트러스트(Zero Trust)' 개념을 적용한 클라우드 네이티브 이메일 보안 서비스 '디스암(DISARM) 콘텐츠 시큐리티 포 이메일(Content Security for Email)'을 내놨다. 이 제품은 클라우드 기반 오피스 프로그램 마이크로소프트365에 최적화됐다. 마이크로소프트 마켓플레이스에서 '디스암' 서비스를 구매하면 바로 사용할 수 있다. 마이크로소프트 익스체인지 온라인(Exchange Online)을 사용하는 글로벌 고객을 타깃으로 한다. MS 익스체인지 온라인을 시작으로 쉐어포인트(SharePoint), 팀즈(Teams), 원드라이브(OneDrive) 등 MS 365 전 제품을 위한 보안으로 서비스로 확장한다. 이승원 시큐레터 CTO는 “많은 기업이 클라우드 기반 오피스 프로그램인 MS365를 도입하고 있는데 문서를 활용한 사이버 공격은 여전히 고도화되고 있다"면서 "내부 임직원이 보냈거나 보안 솔루션이 정상이라고 판단한 이메일이나 문서조차도 신뢰하지 않고 검증한다는 제로 트러스트 철학을 디스암에 적용했다”고 설명했다. 공격자는 이메일에 악성 문서나 URL을 첨부해 보낸다. 고전적인 방법이지만 여전히 가장 많이 쓰이는 공격방식이다. 공격자는 사회적으로 관심있을 소재나 회사의 특성을 반영해 공격 이메일을 보낸다. 정상적으로 보이는 문서 내부에 공격 요소를 숨긴다. 전체 사이버 공격 중 이메일을 통해 감행되는 지능형 보안 위협은 75%이며, 이 중 72%의 공격이 비실행 파일인 문서로 이뤄진다. 디스암은 기존 보안 위협 탐지를 뛰어넘어 위협 요소를 제거하는데 집중한 기술이다. 대부분 보안 솔루션은 악성 파일은 차단하고 정상은 통과시킨다. 디스암은 악성이나 정상을 판단하지 않고 위협 가능 요소를 모두 제거한다. 이 CTO는 "시큐레터는 문서 악용 공격의 8가지 근본 원인을 분류했다"면서 "마치 공항에서 보안검색대를 통과하는 것처럼 모든 문서의 위협성을 제거한다"고 말했다. 그는 "모든 사람은 생수를 휴대한 채로 공항검색대를 통과할 수 없다"면서 "공항에서 일일히 생수가 액체폭탄인지 조사하지 않고 일정 용량이 넘는 액체는 아예 검색대를 지나갈 수 없게 조치한다"고 설명했다. 시큐레터 디스암은 공항검색대처럼 이메일로 들어오는 모든 문서와 텍스트에 유해한 요소를 모두 제거한다. 시큐레터는 콘텐츠 무해화(CDR) 엔진을 디버거 엔진과 통합 제공한다. 기업 내부로 유입되는 보안 위협을 지속적으로 탐지·분석하고 피싱 이메일, 랜섬웨어, 이메일 사기 공격(BEC) 등으로부터 사용자를 보호한다. CDR 엔진으로 첨부 문서 내 악성 액티브 콘텐츠를 제거하고 디버거 엔진으로 문서 프로그램 취약점을 이용한 공격까지 차단한다. 이 CTO는 "디스암은 글로벌 기준에 특화된 통합 클라우드 이메일 보안 서비스"라면서 "MS 365 플랫폼에서 서비스를 구독하면 5분 안에 쉽고 빠르게 연동할 수 있다"고 말했다. 기존 이메일 보안 서비스와 달리 MS API를 활용하기 때문에 MX 레코드 값 변경이 필요 없고 이메일 유실 위험도 없다. 그는 "탐지만 하던 보안 기술에서 제거의 영역으로 기술의 진화를 보여주는 제품"이라면서 "글로벌 시장에서 성과를 내는데 집중한다"고 덧붙였다.

2024.07.18 14:21김인순

[ZD SW 투데이] ADT캡스, GS 무인 편의점 보안 시스템 강화 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆ADT캡스, GS 무인 편의점 보안 시스템 강화 ADT캡스가 GS25 무인 편의점 보안 시스템 고도화에 나선다. 새롭게 개발된 GS25 전용 출입 인증기는 ▲신용카드(일반·체크카드·삼성페이) ▲QR코드(우리동네GS 등) ▲안심콜(전화인증)을 통해 매장에 입장하도록 조치했다. 또 이상한 행동을 감지할 수 있는 인공지능(AI) CCTV, 24시간 관제·출동 시스템을 활용해 물리 보안 요소도 강화한다. ◆이와이엘, 양자 역학 기술로 전기차 고속충전기 인프라 강화 이와이엘과 블루네트웍스가 전기차 고속충전기 인프라 보안을 강화하기 위해 상호 협력한다. 이와이엘은 양자 난수 생성 기술과 암호 기술을 이용해 블루네트웍스의 전기차 충전 인프라 시스템의 데이터 전송 보안을 강화할 예정이다. 블루네트웍스도 이번 협약을 통해 더 안정적인 전기 공급·시스템 오작동 방지 등을 할 수 있게 됐다. ◆롯데이노베이트, 요리 앱에 크리에이터 연계 서비스 도입 롯데이노베이트의 요리 앱 '버터얌'에 크리에이터 마케팅 서비스 '버터얌 애즈(ButterYum Ads)'가 생긴다. 버터얌 애즈는 광고주에게 검증된 크리에이터를 소개하며 운영·마케팅 전략 수립에 들어가는 시간을 절약하는 결과 레포트를 제공한다. 버터얌에서 활동하는 크리에이터는 누구나 버터얌 애즈에 지원할 수 있으며 지원한 서비스에 선발되면 요리 콘텐츠로 이익을 얻을 수 있다. ◆주니퍼 네트웍스, 멀티벤더 랩 발표 주니퍼 네트웍스가 엔드 투 엔드(End to end) 자동화 AI 데이터센터 솔루션 및 자동 운영을 검증하는 멀티벤더 랩을 만들었다. 주니퍼 네트웍스가 이번에 발표한 기능엔 AI 작업부하 성능 제공·총체적 엔드 투 엔드 가시성 제공·평균 작업 완료 시간(JCT) 감소 등이 포함됐다. ◆브라이센코리아, 스마트 물류관리 플랫폼 '쿨라' 정식 유통 브라이센코리아가 AI 물류관리 플랫폼 '쿨라(COOOLa)'를 국내에 정식 유통한다. 쿨라는 기업의 디지털 전환을 돕는 물류관리 서비스로 유통 센터에서 매장까지 공급망 전반의 주문 이행 업무를 처리한다. 쿨라에는 브라이센의 카메라 기술과 AI가 적용돼 과거 데이터를 토대로 수요를 예측하고 이미지를 인식·검품할 수 있다.

2024.07.17 15:48양정민

[ZD SW 투데이] 마이크로소프트, '클라우드 AI 경진대회' 진행 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆마이크로소프트, '클라우드 AI 경진대회' 진행 마이크로소프트와 한국폴리텍대학 부산캠퍼스 소프트웨어융합과가 고교생과 대학생 대상 해커톤 대회를 개최했다. ▲대상은 부산소프트웨어 마이스터고 ▲금상은 부산진 여자상고 ▲은상은 부산기계공고가 각각 차지했다. 이번 대회는 '인공지능(AI) 익스프레스 부산' 사업의 일환으로 마이크로소프트 클라우드 AI 기술을 전파하기 위해 부산 지역을 중심으로 진행된 교육 지원 사업이다. ◆파수, 건설 현장에 문서 보호 솔루션 공급 파수가 GS 계열사 건설사인 자이씨앤에이에 문서 보호 솔루션 '파수 엔터프라이즈 디알엠(FED)', '랩소디 에코'를 공급했다. FED는 문서 관리 과정 전반에 걸쳐 지속적인 암호화를 유지할 수 있으며 랩소디 에코는 문서 가상화 기술을 기반으로 안전한 외부 협업 환경을 구축한다. 파수는 이번 솔루션 공급을 통해 자이씨앤에이의 도면 보호, 협업 환경 개선 등 건설 현장 데이터 보호에 힘을 보탰다. ◆한컴, '서울 프롬프톤' 최우수상 영예 안아 한글과컴퓨터 직원들로 꾸려진 팀이 '2024 서울 프롬프톤' 대회에서 최우수상을 받았다. 서울디지털재단과 구글 클라우드 코리아가 공동 주관, 서울특별시가 후원한 이번 대회는 서울시 업무를 바꿀 AI 행정 서비스 아이디어를 발굴하고자 마련됐다. 한컴 팀은 AI가 복잡한 공공부문 사업 제안 요청서를 대신 작성해 주는 템플릿을 제작해 수상했다. ◆하이크비전, 국제표준 최고 권위 인증 획득 하이크비전이 국제표준 정보보안 인증인 정보보안 경영시스템(ISO 27001)과 개인정보보호 경영시스템(ISO27701)을 획득했다. ISO 27001과 ISO 27701은 국제표준화기구·국제전기기술위원회가 제정한 정보보호 분야 최고 권위의 국제표준 인증이다. ◆안랩, 복날 맞아 임직원 이벤트 개최 안랩이 초복과 중복을 맞아 임직원 대상 2003년부터 22년간 이어온 '복날 이벤트'를 진행한다. 안랩은 지난 15일에 초복을 기념해 전 직원에게 치킨 기프티콘을 증정했다. 오는 22일부터 일주일간 아이스크림을 무한 제공하는 '아이스크림 데이'가 열리며 22일, 25일에는 보물찾기 응모 이벤트도 진행한다. ◆퀀텟시스템즈, 로우코드 개발 플랫폼 공급 퀀텟시스템즈가 에스티엘 스타트투데이에 로우코드 개발 플랫폼 '칼스(CALS)'를 도입, 공급한다. 에스티엘 스타트투데이는 원활한 물류 관리와 서비스 역량 강화를 위해 칼스로 직접 앱 개발에 나서기로 했다. 로우코드 개발 플랫폼이란 방대한 코드 작성, 스크립트 테스트 없이도 새로운 프로세스와 앱을 개발할 수 있는 도구다. ◆엑스투비, 토스페이먼츠와 전자결제 대행 서비스 제휴 플래티어의 엑스투비가 토스페이먼츠와 전자결제 대행 서비스 제휴 계약을 체결했다. 신용카드 외 가상계좌, 상품권 등 다양하고 간편한 결제 수단들이 늘어남에 따라 소비자 직접 거래 고객사들은 간편결제 기능 개발에 품을 들여왔다. 엑스투비 고객사들은 이번 제휴로 토스페이먼츠의 기능들을 연동해 고객들에게 결제 서비스를 제공할 수 있게 됐다.

2024.07.16 15:42양정민

[ZD SW 투데이] 행정안전부, 어린이 안전 AI 경진 대회 개최 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆행정안전부, 어린이 안전 AI 경진 대회 개최 행정안전부가 생성형 인공지능(AI)을 활용해 노래, 안전 포스터를 제작하는 어린이 안전 AI 대회를 연다. 이번 대회는 전국 초등학교 5~6학년 재학생이 대상이다. 이 중 어린이 안전히어로즈 중 희망자 100명, 각 학교 추천 100명으로 총 200명이 참여한다. 신청 기한은 15일부터 다음달 2일까지며 예선 후 오는 9월 부산 벡스코에서 본선이 진행된다. ◆포티넷, 단일-벤더 SASE 부문 '매직 쿼드런트' 2년 연속 챌린저 선정 포티넷 코리아가 단일-벤더 SASE 부문 '2024 가트너 매직 쿼드런트'에서 2년 연속 챌린저로 선정됐다. 이번에도 챌린저로 선정된 것은 벤더 통합을 통한 운영 간소화, 비용 절감, AI 기반 보안 서비스를 이용한 보안 효율성 제공 등을 인정 받았기 때문이다. 또 로케이션과 관계없이 모든 사용자에게 일관된 보안 태세를 보장한 점도 주효했다. ◆인포빕, 2년 연속 '매직 쿼드런트' CPaaS 리더 선정 인포빕이 '2024 가트너 매직 쿼드런트' 서비스형 커뮤니케이션 플랫폼(CPaaS) 부문에서 2년 연속 리더로 꼽혔다. 시상을 진행한 가트너 측은 고객 경험, 수익 개선, 매출 성장 등 종합 요소를 고려해 수행 능력과 비전의 완성도 측면에서 인포핍이 인정받았다고 수상 이유를 설명했다. ◆에스에스알, 중소기업 정보보호 지원사업 보안 솔루션 기업 돼 에스에스알이 '2024년 ICT 중소기업 정보보호 지원사업'에서 보안 솔루션 공급기업이 됐다. 이번 지원 사업은 한국인터넷진흥원(KISA)과 과학기술정보통신부가 주관하며 보안 취약 중소기업을 대상으로 지역 전략산업의 정보보호 내재화 촉진을 위해 진행된다. 수요기업 선정 회사는 정보보호 컨설팅, 보안 솔루션 등을 정부에게 최대 80%의 지원 받아 공급기업 제품과 서비스를 이용할 수 있다. ◆스마틱스, 아시아나CC 파3 연습장 통합예약시스템 구축 스마틱스가 경기도 용인에 위치한 아시아나CC 파3 연습장에 온오프라인 통합예약시스템을 만들었다. 기존에는 전화 및 현장 접수로 운영돼 성수기 및 주말엔 현장 방문 후 접수해야 하는 번거로움이 있었다. 이번 온오프라인 통합예약시스템을 통해 고객들은 원하는 날짜, 시간에 연습장 이용권을 더 편하게 예약할 수 있게 됐다.

2024.07.15 11:25양정민

클라우드 보안의 아시아 표준이 되겠다

국내 금융회사와 공공기관은 내부 전산망을 외부와 단절한 '망 분리' 환경을 사용했다. 망 분리 제도는 보안성은 높지만 업무 생산성과 혁신을 가속화하는 클라우드 서비스 이용에 제한을 초래했다. 공공기관과 금융권에 망 분리 완화 움직임이 시작됐다. 문제는 보안성을 유지하면서 클라우드 서비스를 효율적으로 사용하느냐 하는 것이다. 테이텀시큐리티는 이런 상황에 해결책을 제시하는 클라우드 네이티브 보안 전문기업이다. 클라우드 서비스는 쉽게 컴퓨팅 자원을 확장하거나 축소할 수 있어 비즈니스 성장과 변화에 빠르게 대응할 수 있다. 클라우드 서비스가 늘어나면서 사이버 범죄자 역시 이쪽으로 눈을 돌렸다. 클라우드 보안이 허술한 구멍을 노린 공격이 늘었다. 기업은 클라우드 서비스를 채택하면 이에 맞는 보안 방법론을 적용해야 한다. 기존 레거시 방법과 접근이 달라야 한다. 양혁재 테이텀시큐리티 대표는 "약 99% 클라우드 보안 사고는 사람이 직접 클라우드 보안을 관리해 환경 변동성과 복잡성에 대응하지 못해 발생한다"며 "클라우드 보안 위협에 대한 실시간 탐지 및 가시성을 확보해야 한다"고 설명했다. ■ 클라우드 보안 전문 테이템시큐리티는 클라우드 네이티브 어플리케이션 보안 플랫폼 '테이텀 CNAPP(Cloud Native application Protection Platform)'을 활용해 클라우드 보안 문제에 해결책을 제시한다. 테이텀 CNAPP은 컴플라이언스와 설정을 다루는 ▲CSPM(Cloud Security Posture Management) ▲워크로드에 대한 보호 영역 CWPP(Cloud Workload Protection Platform) ▲사용자 이상 행위 탐지 CIEM(Cloud Infrastructure Entitlement Management)로 구성됐다. 테이텀 CSPM은 클라우드 보안 규정을 자동화하는 솔루션이다. 클라우드를 이용할 때 발생하는 설정 오류, 컴플라이언스 등 문제를 해결한다. ISMS-P, CSAP 등 금융분야 클라우드 컴퓨팅서비스 이용가이드를 포함하여 국·내외 다양한 규제에 대응한다. 테이텀은 CSPM로 클라우드 보안을 자동화해 업무 효율성을 높이고, 지속적으로 안전한 클라우드 보안 상태를 유지하게 돕는다. ■ 아시아 시장에서 클라우드 보안 기준 되겠다 양 대표는 “아시아 시장에서 클라우드 보안의 기준이 되는 것"이라고 포부를 밝혔다. 그는 클라우드 보안 분야 글로벌 유니콘 기업인 '위즈'를 언급했다. 위즈는 테이텀시큐리티와 비슷한 시기에 설립된 미국 클라우드 보안 기업이다. 4년만에 글로벌 시장에서 급속 성장하며 100억 달러 이상의 기업가치로 평가 받는다. 양 대표는 “테이텀시큐리티는 위즈가 선점하지 못한 동아시아와 중동 시장에 집중한다"면서 “이 시장에서 확고한 점유율을 만들겠다"고 말했다. 양 대표는 대학에서 물리학을 공부하면서 양자컴퓨팅 분야에 흥미를 느꼈다. 물리와 수학은 물론 컴퓨터 과학을 잘 알아야하는 양자컴퓨팅을 공부하면서 보안 분야에 입문했다. 그는 과기정통부가 운영하는 '차세대보안리더양성과정(BoB)'에 들어갔고 그랑프리 우승 상금으로 클라우드 보안 연구를 시작했다. 이후 청년창업사관학교에 합격했고 초기 사업자금을 마련, 테이텀시큐리티를 창업했다. 양 대표는 “당시 연구를 하면서 현재 보안 산업이 고착화돼 지속 성장하는데 한계가 있다는 것을 느꼈다"면서 “기존 시장의 문제점을 해결하는 새 패러다임을 제시하기 위해 클라우드 보안에 집중했다"고 말했다. 그는 “테이텀시큐리티를 일하고 싶은 스타트업 표준으로 만들고 싶다"면서 “근본에 집착하고 주도적으로 일하며 대담히 실행하는 극도의 전문성에 고객 중심 핵심가치를 지킨다"고 덧붙였다.

2024.07.11 11:06김인순

  Prev 1 2 3 4 5 6 7 8 Next  

지금 뜨는 기사

이시각 헤드라인

폴더블 아이폰, 펀치홀 카메라 탑재 유력

배민·요기요, 먹통 뒤 정상화..."금요일 밤 비 내린 탓"

과학자들, 납으로 금 만들었다…'연금술사의 꿈' 실현되나

SKT 유심교체 누적 193만...교체 예약 대기 686만

ZDNet Power Center

Connect with us

ZDNET Korea is operated by Money Today Group under license from Ziff Davis. Global family site >>    CNET.com | ZDNet.com
  • 회사소개
  • 광고문의
  • DB마케팅문의
  • 제휴문의
  • 개인정보취급방침
  • 이용약관
  • 청소년 보호정책
  • 회사명 : (주)메가뉴스
  • 제호 : 지디넷코리아
  • 등록번호 : 서울아00665
  • 등록연월일 : 2008년 9월 23일
  • 사업자 등록번호 : 220-8-44355
  • 주호 : 서울시 마포구 양화로111 지은빌딩 3층
  • 대표전화 : (02)330-0100
  • 발행인 : 김경묵
  • 편집인 : 김태진
  • 개인정보관리 책임자·청소년보호책입자 : 김익현