검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'↗ㅋㅏ툑 : 𝘀𝗽𝘆𝟳𝟵𝟳𝟵↖ 위치추적 해킹의뢰📞해킹 카카오톡↗ㅋㅏ툑 : 𝘀𝗽𝘆𝟳𝟵𝟳𝟵↖ 위치추적 해킹의뢰📞위치추적 해킹의뢰📞위치추적 해킹의뢰📞해킹 카카오톡'통합검색 결과 입니다. (1562건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

딜라이트룸 알라미, '11초 글로벌 미션 챌린지' 진행

딜라이트룸(대표 신재명)이 '알라미' 출시 11주년을 기념해 ▲아이패드 ▲에어팟 ▲스타벅스 기프티콘을 경품으로 제공하는 '11초 글로벌 미션 챌린지'를 16일까지 진행한다. 알라미 이용자라면 누구나 챌린지에 도전할 수 있다. 알라미를 대표하는 기상 미션 3종인 ▲수학문제 ▲따라쓰기 ▲흔들기를 주어진 시간 안에 완수하는 방식이다. 미션 완수 시간이 30초 이내인 경우 스타벅스 기프티콘, 20초 이내는 에어팟, 11초 이내는 아이패드 경품에 응모할 수 있다. 매일 1회 도전 기회를 제공하며, 카카오톡 친구에게 챌린지 링크를 공유하면 하루 최대 3회까지 재도전할 수 있다. 응모 횟수는 제한이 없다. 인스타그램을 통한 친구 추천 이벤트도 진행한다. 알라미 인스타그램 계정에 게재된 '11초 미션 챌린지' 공지에 댓글로 친구를 태그한 사용자가 대상이다. 이벤트 종료 후 추첨을 통해 스타벅스 기프티콘을 제공한다. 올해 출시 11주년을 맞이한 알라미는 세계 232개국에서 누적 다운로드 8천2백만 건을 달성했다. 매출 또한 2021년 100억원 대를 돌파한 데 이어, 작년 약 240억원을 기록하며 성장세를 이어 나가고 있다. 미션 알람, 다시 잠들기 방지 등 기상을 효과적으로 지원하는 기능으로 아침 기상에 어려움을 겪는 이들에게 선택받은 결과다. 신재명 딜라이트룸 대표는 "알라미가 사용자 여러분의 관심으로 지금까지 성장해온 만큼, 이번 11주년에는 그동안 받았던 사랑에 보답하고자 이벤트를 열었다"며 "알라미는 앞으로 잠에 들기 전부터 아침에 침대를 벗어나기까지 모든 과정을 지원할 수 있는 모닝 웰니스 앱으로서 성장해 나갈 것"이라고 말했다. 알라미는 사용자를 효과적으로 깨우는 알람에서 입면과 숙면을 돕는 슬립 테크 서비스를 향해 제품 가치를 확장하고 있다. 이를 위해 딜라이트룸은 사용자 수면 품질 분석을 위한 '수면 분석 기능'을 개발했으며, 올해 각종 질환을 판별할 수 있는 소리 분석 기술로 알려진 디지털 헬스케어 스타트업 '사운더블 헬스'에 전략적 투자를 진행했다.

2024.06.05 10:44백봉삼

"개인정보 탈취, 기업피해로 확산 우려...전방위 모니터링 갖춰야"

“한번 개인정보가 탈취되면 개인을 넘어 조직의 피해로까지 확산될 수 있다. 이러한 피해를 막기 위해 사내 전반적인 시스템을 자동으로 모니터링하기 위한 대안 마련이 필요하다.” 안랩 추상욱 부장은 4일 개인정보보호위원회가 개최한 '2024 개인정보보호 페어'에서 다각화되는 개인정보 탈취 사례를 소개하고 이로 인한 피해를 완화하기 위한 방안으로 확장된 감지 및 대응(XDR) 솔루션을 소개했다. 전 세계적으로 사이버범죄가 기업화되며 금전적인 이득을 노린 기업 대상 랜섬웨어 공격이 급증하고 있다. 악명 높은 랜섬웨어 조직인 락빗의 경우 미 대형 항공사인 보잉의 기업 데이터를 대규모로 탈취해 공개한 바 있다. 추 부장은 “데이터 탈취가 위험한 것이 이들이 공개한 데이터 안에는 정비사의 명단, 항공기의 설계 기록, 정비 기록 등등 개인정보를 비롯해 기업 내 주요 기록까지 포함돼 있었다”며 “이러한 정보가 탈취될 경우 이를 악용해 다른 기업이나 사용자까지 피해가 확산될 수 있어 더욱 주의가 요구된다”고 설명했다. 그는 랜섬웨어가 급증하게 된 원인 중 하나로 인포스틸러를 지목했다. 인포스틸러는 개인정보 및 기업 인프라 접속 권한, 해킹툴 등을 전문적으로 수집 및 판매하는 전문 브로커다. 직접 사이버공격을 시도하지 않더라도 누구나 사이버 공격을 시도할 수 있는 환경을 제공하는 플랫폼을 제공하기 때문이다. 추상욱 부장은 “최근 많은 사람들이 편의를 위해 개인 로그인 정보를 비롯해 카드 정보까지 크롬 등 웹브라우저에 저장하는 사례가 많다”며 “인포스틸러는 이런 데이터를 악성코드를 이용해 탈취한 후 범죄에 악용하려는 다른 누군가에게 판매하고 있다”고 설명했다. 개인정보를 탈취하는 또다른 사례로 페이크 페이지도 소개했다. 페이크 페이지는 유명 사이트나 포탈과 거의 동일한 사이트를 제작해 해당 사이트에 로그인하거나 개인정보를 입력하는 사용자의 데이터를 탈취하는 수법이다. 지난 해 북한에서 네이버를 복제한 사이트를 만들어 사용자의 정보를 탈취하려 한 정황이 확인되기도 했다. 이렇게 탈취된 개인정보는 그대로 금전적인 사고로 이어지거나 랜섬웨어 조직 등으로 넘어갈 경우 기업을 공격하기 위한 수단으로 악용될 여지가 있다. 기업임원이나 관리자의 개인정보를 탈취하거나 PC에 침투하기 위한 스피어피싱 공격 과정에서 신분을 위장하기 위해 주로 활용되기 때문이다. 추상욱 부장은 개인정보 탈취 및 악용을 방지하기 위해 XDR을 활용할 것을 조언했다. XDR은 조직 내 다양한 시스템으로부터 위협정보를 수집해 분석, 탐지, 대응을 제공하는 SaaS형 '보안 위협 분석 플랫폼'이다. 보안 솔루션부터 이메일 등 업무용 시스템까지 다양한 이기종 솔루션으로부터 생성된 데이터를 연계 분석해, 보안 리스크(Risk) 우선순위를 직관적으로 제공하고 연동 솔루션을 활용한 자동 대응까지 제공한다. 추 부장은 “최근 사이버공격은 굉장히 다각화되고 기업의 시스템도 복잡하기 때문에 개인이 일일이 모든 공격을 확인하고 대응할 수 있는 시기는 지났다”며 “이제는 인공지능(AI)를 적용해 자동으로 모니터링하며 비정상적인 접근이나 행위 등을 확인하고 이를 판단한 데이터를 통해 상황을 빠르게 확인할 수 있다”고 설명했다. 이어서 그는 “시스코의 전 최고 경영자인 존 체임버는 공격을 당하는 것를 아는 기업과 그렇지 않은 기업으로 나눈 바 있다”며 “많은 기업들이 보안 환경을 잘 갖춰서 올해 남은 6개월 간 무사히 사업에 전념할 수 있길 바란다”고 말했다.

2024.06.04 17:29남혁우

"북한 GPS 교란 막을까"…국정원, 우주 떠다니는 위성 보안 지킨다

정부가 위성 등 우주자산을 사이버위협으로부터 보호하기 위해 본격 나선다. 국정원은 위성의 설계·운용·폐기 등 생애 전 주기에 대한 사이버보안 관리체계를 구축한다고 4일 밝혔다. 이번 우주 사이버보안 대응체계 수립에 국방부를 비롯한 외교부, 국토부, 해수부, 우주항공청 등 관계부처와 한국항공우주연구원, 국방과학연구소, 한국전자통신연구원, 카이스트 등 20개 기관이 참여한다. 협의체는 올해 ▲위성 임무 및 운영별 사이버 보안대책 수립 ▲위성 사이버보안 가이드라인 제정 등을 마무리한다. 추후 우주 사이버위협 통합대응 방안이 담긴 중장기 로드맵도 마련할 계획이다. 최근 북한의 위성항법장치(GPS) 교란 공격이 이어졌다. 북한은 지난달 29일부터 서해 북방한계선(NLL) 이북에서 남쪽을 향해 GPS 전파 교란 공격을 시도했다. 현재 소강상태를 보이지만 그간 누적 공격 신호만 1천500건을 넘었다. 미국에서도 위성통신 제공업체 '비아샛'이 해킹당하는 경우도 있었다. 이에 위성과 운용시설의 사이버보안 필요성이 제기되는 추세다. 현재 국내에서는 관계기관들이 우주 관련 보안 업무를 각각 수행하고 있지만, 국가차원의 통합대응체계는 마련되지 않은 상태다. 이에 국정원은 4월 23일 '우주안보 업무규정' 개정을 통해 우주안보 위협 대응 근거를 마련한 바 있다. 국정원 윤오준 3차장은 "우주공간이 새로운 국가 안보영역으로 급부상 중이다"며 "관계부처 및 위성개발·운용기관과 지속 협력해 국가 우주자산을 사이버 위협으로부터 보호하기 위한 토대를 구축하기 위해 노력하겠다"고 강조했다.

2024.06.04 17:10김미정

"우울증 치료하려다 털렸다"…'멘탈 케어' AI 챗봇, 사생활 유출 위험 '경고등'

최근 우울감이나 불안감, 번아웃 증상을 해소하는데 적극 활용되고 있는 인공지능(AI) 챗봇이 심각한 개인정보 침해를 야기할 수 있다는 지적이 나왔다. 노드VPN는 정신적 외로움이나 의존 욕구를 해소하기 위한 수단으로 AI 챗봇을 이용할 때 ▲믿을 만한 앱 사용하기 ▲개인정보에 유출에 대한 위험성 인식하기 ▲모든 정보가 보호되지 않는다는 점 등을 명심해야 한다고 4일 밝혔다. 최근 AI를 기반으로 한 건강 관리 앱이 유행인 가운데 개인 건강 상태와 증상 정보를 분석해 주거나, 상담을 명목으로 진짜 사람처럼 대화를 이어 나갈 수 있는 AI 챗봇 서비스가 늘고 있는 추세다. 최근 출시된 노인 건강 관리 앱 '경기도 AI+돌봄 계획'이 대표적으로, 노인 인구가 급증하는 세태에 맞춰 AI 기술로 노인들의 주기적인 안부를 확인하고 건강 및 심리 관련 상담을 수행하는 것이 특징이다. 노드VPN은 "프로그램의 규격화된 데이터를 기반으로 대응을 하기 때문에 사용자의 성격이나 상태에 대한 미묘한 세부 사항을 놓쳐 더 큰 병리적 문제를 야기할 수 있다"며 "일부 AI 툴은 개인적인 신상 정보는 물론 행동, 수면 패턴, 신체적 활동과 심박수 등의 내밀한 정보, 내면의 깊은 정서에 대한 정보까지 수집하므로 이 정보가 유출될 시 심각한 프라이버시 침해로 이어질 수 있다"고 경고했다. 이에 노드VPN은 승인된 애플리케이션만 사용할 것을 권고했다. 특히 국가의 유관 부처가 운영하는 공공 어플리케이션이나 병원에서 운영하는 공인된 툴을 사용하는 것을 추천했다. 또 개인정보 유출에 대한 위험성도 인식할 필요가 있다고 지적했다. 일부 AI 툴이 신체·정신적인 정보는 물론 사용자의 기분과 인지 상태를 파악한다는 목적으로 전화 통화의 음성 녹음 데이터까지 수집하고 있다는 점을 간과해선 안된다고 조언했다. 노드VPN은 "여러 정보들은 사용자의 개인정보에 대한 유출, 침해 또는 심각한 해킹의 위험에 노출시킬 수 있기 때문에 사용에 유의해야 한다"며 "특히 로맨스와 관련된 AI 챗봇은 광고의 목적으로 종종 제3자에게 사용자의 개인정보를 공유하는 많은 추적기를 가지고 있기 때문에 더욱 사용에 유의해야 한다"고 설명했다. 보안 전문가들은 AI챗봇과의 모든 대화가 철저히 비밀로 유지되지 않는다는 점을 항상 명심해야 한다고 조언했다. 대화 중 공개되는 '개인 정보'에 대한 범위가 툴, 사람마다 아주 주관적이고 모호하다는 점도 고려해야 한다고 봤다. 아드리아누스 바르멘호벤(Adrianus Warmenhoven) 노드VPN 사이버 보안 고문은 "최근 정신 건강을 돕는 AI 기반의 앱들이 범람하고 있는데 일부 승인된 앱을 제외하고는 전문성이 없는 마케팅 봇에 불과하다"며 "AI는 결코 남자친구나 여자친구가 될 수 없고 정신 건강의 근본적 문제를 해결해 줄 수 없을뿐만 아니라 의존성을 유발하고 개인정보까지 유출할 수 있음을 명심해야 한다"고 밝혔다.

2024.06.04 11:16장유미

"중립국으로 참가하라고?"…'부글부글' 러시아, 파리 올림픽 사이버 공격 본격화

100년 만에 파리에서 열리는 올림픽이 50여일 앞으로 다가온 가운데 러시아 해커들의 프랑스를 향한 사이버 공격 움직임이 본격화되고 있다. 4일 마이크로소프트(MS) 블로그에 따르면 러시아 해커 조직은 프랑스와 파리올림픽을 겨냥해 온라인으로 허위 정보 유포를 강화하고 있다. 특히 최근 들어 '스톰-1679'와 '스톰-1099'이라는 두 러시아 조직이 국제올림픽위원회(IOC)를 폄하하고, 이번 올림픽이 폭력으로 얼룩질 것이라는 인상을 심어주고자 다양한 움직임에 나선 것으로 파악됐다. MS는 "이들 조직은 이스라엘과 하마스 간 전쟁 속에서 무장 조직을 사칭해 올림픽에 대한 위협을 조작하려고 했다"며 "이는 가장 우려스러운 허위 정보"라고 설명했다. 러시아 조직은 15개 가짜 뉴스 사이트를 만들거나 장편 다큐멘터리 영화까지 만들어 허위 정보를 유포했다. 특히 파리 올림픽에 참가하는 이스라엘 선수들에 대한 폭력을 위협하는 디지털 생성 그라피티(Graffiti·낙서) 이미지도 발견돼 눈길을 끌었다. 이 중 일부는 1972년 뮌헨 올림픽에서 팔레스타인 무장 세력이 이스라엘 선수 11명을 살해한 사건을 언급했다. '스톰-1679'의 경우 지난해 6월 IOC의 리더십을 깎아내리기 위해 '올림픽은 무너졌다'라는 영화를 제작했다. 이 영화에는 배우 톰 크루즈의 가짜 음성 등이 사용됐다. MS는 "이런 활동은 지난해 말 러시아 선수들이 중립국 자격으로 올림픽에 참가할 수 있도록 한 IOC의 결정 이후 증가했다"며 "올림픽이 가까워지면서 이런 활동이 더 증가할 수 있다"고 경고했다. 파리 올림픽 조직 위원회는 4년 전 도쿄 올림픽 때보다 8배에서 최대 12배 많은 사이버 공격이 들어올 것으로 전망했다. 교도통신에 따르면 지난 2020 도쿄 올림픽 대회 기간 중 공식사이트와 조직위원회 시스템을 표적으로 약 4억5천만 회의 사이버 공격이 있었다. 특히 러시아 해커들은 그간 관련 조직의 사기를 꺾고 행사를 방해하기 위해 반복적으로 올림픽을 공격해왔다. 존 헐트퀴스트 구글 클라우드 맨디언트 위협 인텔리전스 총괄은 "올림픽이 매우 상징적인 행사인 만큼 실질적으로 제한된 공격이라도 심리적으로 미치는 영향력은 크다"며 "러시아 해커들이 대규모 웹사이트 위조 작전인 '도플갱어'와 같은 일들을 벌여 항의 표시와 함께 프랑스의 개최국 역할을 퇴색시킬 것으로 예상된다"고 말했다. 전문가들은 해커들이 단순히 컴퓨터와 인터넷망을 공격하는 것이 아니라 티켓팅 시스템, 이벤트 타이밍 시스템까지 무력화시킬 수 있다는 점에서 우려하고 있다. 2018년 평창 동계 올림픽이 대표적 사례로, 개회식 도중 메인 프레스센터의 인터넷 연결 TV가 꺼지고 조직위원회 홈페이지에서 오류가 발생해 문제가 됐다. 또 일반 사람들은 티켓과 필수 교통 정보가 담긴 앱이 작동하지 않아 경기장에 들어가지 못하는 피해가 발생했다. 이후 사이버 보안 담당자들은 결함을 수정해 올림픽은 정상적으로 마무리 됐다. 파리 올림픽 조직위원회의 사이버 보안팀을 이끄는 프란츠 레글은 뉴욕타임즈에 "올림픽 개막까지 남은 날짜와 시간이 줄어들면서 해킹 시도 건수와 위험 수준이 기하급수적으로 증가할 것이란 점을 알고 있다"고 밝혔다.

2024.06.04 10:50장유미

지란지교 "K-방산, 모바일 출입통제 기술로 더 강화"

'K-방산' 급성장으로 관련 기술 사업이 덩달아 확장할 전망이다. 지란지교시큐리티(대표 조원희)는 방산 부문 모바일 출입통제 구축 서비스를 확장한다고 4일 밝혔다. 이를 통해 보안 기반 K-방산 경쟁력 강화에 힘쓸 방침이다. 지란지교시큐리티의 올해 상반기 방산 부문 모바일 출입통제 도입 문의는 전년 동기 대비 200% 증가한 상태다. 지란지교시큐리티 관계자는 "중소∙중견 방산기업의 성장에 따른 기술 보호 필요성 증가와 더불어 모바일 출입통제 컴플라이언스 준수 시 부여되는 보안 가산점 획득 목적의 도입 문의가 늘었다"고 말했다. 현재 지란지교시큐리티의 엔터프라이즈 모바일 통합 솔루션 '모바일키퍼'는 국내 모바일 출입통제 시장 82% 이상을 점유하고 있다. 지난해 방산 부문 모바일 출입통제 매출은 전년 대비 290% 증가했다. 특히 지난해 국내 방산 업계 1, 2위 기업인 한화에어로스페이스, LIG넥스원의 모바일 보안 사업 건을 수주했다. 방산을 비롯한 국내 대형 프로젝트, 국가 주요 기관 사업을 수주한 경험을 통해 국내 중소∙중견 방산업계의 모바일 출입통제 사업 수주를 이어가겠다는 방침이다. 글로벌 국가 분쟁이 연이어 발생하며 각국의 군비 지출 증가로 국내 방위 산업은 급성장했다. 방산의 급성장은 국내 방산 기술 보호를 위한 보안 강화로 이어졌다. 최근 방산 업체를 대상으로 한 해킹 공격이 빈번해짐에 따라 방산 업체의 보안 강화는 필연적이다. 방산 보안의 핵심은 기술∙기밀 보호 체계 구축에 있다. 기밀 자료 유출은 대부분 내부자 소행으로 내부자 리스크 관리가 중요하다. 이 중 가장 손쉬운 비주얼 해킹 수단인 스마트폰을 이용한 무단 촬영, 문자 및 이메일을 통한 자료유출을 막기 위한 방산 기업들의 모바일 보안 강화 움직임이 확산하는 추세다. 모바일 출입통제 강화를 위해서는 기술 보호구역에서 스마트폰의 카메라, 녹음 등 기능 사용을 제한, 통제해야 한다. 모바일 출입통제 관련 사항은 방위산업보안업무훈령, 산업기술보호지침 등 컴플라이언스로 제정됨에 따라 방산기업들의 법적 규제 준수가 요구된다. 다수 방산 관련 주요 기관 및 대기업은 모바일 출입통제 솔루션을 기 도입하고 운영 중에 있다. 지란지교시큐리티 김인환 모바일사업부 본부장은 "K-방산 열풍이 방산 부문의 새로운 보안 수요로 이어졌다"며 "방산 기업 규모와 요구사항에 최적화된 모바일 출입통제 구축 및 안정적인 서비스를 지원하겠다"고 말했다.

2024.06.04 09:52김미정

日 DMM비트코인, 4200억원 규모 비트코인 유출

일본 가상자산 거래소에서 4천200억 원 규모의 비트코인이 부정 유출됐다. 일본 금융 당국은 이에 대한 조사에 나섰다. 지난 5월 31일 일본 DMM 그룹 가상자산 거래소 DMM비트코인에서 482억 엔(약4천200억 원) 상당의 비트코인이 부정 유출됐다고 미국 가상자산 매체 디크립트 포함한 복수 외신이 지난 2일 보도했다. 이번 비트코인 유출은 5월 31일 오후 1시 26분 경 발생했다. 가상자산 업계는 온라인에 연결되지 않은 콜드월렛에 보관하고 관리 중인 비트코인을 온라인으로 연결할 때 해킹을 당했거나 콜드월렛 비밀번호가 사전에 유출됐을 것으로 추정 중이다. DMM비트코인은 신규계좌 개설과 주문 등 일부 서비스를 제한하고 대응에 나섰다. 비트코인 유출로 인한 투자자 피해는 그룹사 지원을 통해 전액 보증한다. 일본 금융당국 DMM비트코인에서 발생한 비트코인 부정유출 원인 규명에 나섰으며 경찰도 수사를 진행 중이다.

2024.06.04 08:56김한준

"에너지·의료·자동차 노렸다"…北·러시아 해킹 조직, 작년 하반기 '활개'

지난해 하반기 동안 사이버 공격자들의 취약점 악용 공격 속도가 급격히 빨라진 가운데 에너지, 의료, 제조, 운송 및 물류, 자동차 산업이 집중 공격을 받은 것으로 나타났다. 특히 북한, 러시아 등에 소속된 해킹조직들이 활발하게 활동한 것으로 드러났다. 3일 포티넷이 발표한 '2023년 하반기 글로벌 위협 동향 보고서'에 따르면 공격자들은 무작위로 랜섬웨어를 배포하는 스프레이 앤드 프레이(Spray and Pray) 전략에서 벗어나 표적화된 공격 방식으로 태도를 바꿨다. 이 탓에 지난해 상반기 대비 하반기에 탐지된 랜섬웨어는 70% 줄었으나, 전체 랜섬웨어 및 와이퍼 샘플의 44%가 산업 부문이란 점이 우려됐다. 또 최근 공격자들은 엔데이(N-Day) 취약점 공격에 집중한 것으로 나타났다. 지난해 하반기에는 새로운 익스플로잇이 공개된 후 평균 4.76일 후에 공격이 시작됐는데, 하반기에는 상반기보다 43% 더 빨라졌다. 더불어 98%의 조직이 최소 5년간 존재하고 있는 엔데이 취약점을 탐지했고, 15년 이상 패치되지 않은 취약점도 발견됐다. 포티넷 관계자는 "이는 공급업체들이 익스플로잇이 발생하기 전에 내부적으로 취약점을 발견하고 패치를 개발하는데 전념해야 한다는 점을 시사한다"며 "사이버 공격자들이 엔데이(N-Day) 취약점을 악용하기 전에 고객들이 자산을 효과적으로 보호하는데 필요한 정보를 확보할 수 있도록 공급업체들이 선제적이고 투명하게 취약점을 공개해야 한다"고 강조했다. 그러면서 "기업들이 '보안 위생(Security Hygiene)'에 대한 경각심을 유지하면서 네트워크의 전반적인 보안을 향상시키기 위해 '네트워크 회복탄력성 연합(Network Resilience Coalition)'과 같은 조직의 지침을 활용할 필요가 있다"며 "일관된 패치 및 프로그램 업데이트를 실시하고 신속하게 조치를 취해야 한다"고 덧붙였다. 다만 모든 취약점이 공격에 악용되는 것은 아닌 것으로 나타났다. 너무 많은 취약점이 공개돼 조치하지 못하는 상황도 발생했는데, 포티넷 조사에서는 잘 알려진 모든 엔드포인트 취약점 중 9% 미만이 공격의 대상이 되고 있는 것으로 조사됐다. 또 지난해 하반기에는 엔드포인트에서 관찰된 모든 CVE 중 0.7%만이 실제로 공격을 받고 있는 것으로 드러났다. 악성 봇넷으로 인한 위험도 조사됐다. 지난해에는 고스트(Gh0st), 미라이(Mirai), 제로액세스(ZeroAccess) 등의 봇넷이 활발하게 활동했는데, 하반기에는 안드록스고스트(AndroxGh0st), 프로메타이(Prometei), 다크게이트(DarkGate) 등이 새로 등장했다. 또 봇넷이 탐지된 후 명령 제어(C2) 통신이 중단될때까지 평균 85일 소요되는 것으로 나타났다. 지난해 하반기 마이터(MITRE)에 등재된 143개의 지능형 위협(APT) 그룹 중 활동하는 것은 38개 정도로 집계됐다. APT는 특정 국가나 기관을 장기간에 걸쳐 해킹하는 행위로, 국가가 배후로 의심되는 APT 조직에는 식별을 위해 숫자를 붙인다. APT29는 러시아, APT31과 APT40는 중국 국가안전부와 연계돼 있는 것으로 알려졌다. 포티넷 관계자는 "라자루스 그룹, 킴수키 등 북한 해킹조직과 APT28, APT29, 안다리엘, 오일리그(OilRig) 등이 (지난해 하반기에) 가장 활발한 활동을 벌였다"며 "사이버 범죄자들의 긴 수명과 장기적인 캠페인에 비해 APT·국가 배후 사이버 그룹의 표적화 특성, 짧은 기간 동안 집중하는 캠페인 등을 고려해 이 분야의 진화와 활동을 지속적으로 추적할 것"이라고 밝혔다.

2024.06.03 16:27장유미

기축 아파트도 망분리 필수…"구축 비용 절감·보안 의식 높여야"

정부가 신축 아파트에 이어 기축 아파트에 홈네트워크 보안 의무화를 적용한 가운데, 관련 업체 움직임이 분주해졌다. 특히 기축 아파트에 보안 프로그램 설치 비용을 낮추고 보안 의식 제고에 힘써야 한다는 목소리가 이어졌다. 지난 2021년 아파트 월패드 해킹 사건 후 아파트의 홈네트워크 보안 취약성이 꾸준히 나왔다. 아파트 특성상 입주민이 네트워크를 공유하는 환경에서 한 세대만 해킹당해도 전체 세대가 피해를 보는 상황이기 때문이다. 정부는 홈네트워크 보안 강화 목적으로 2022년 7월 1일 이후 시공 승인 받은 신축 예정 아파트에 세대 간 홈네트워크 망분리 적용을 의무화했다. 그래도 문제는 꾸준히 제기됐다. 망분리 의무화 사각지대인 기축 아파트에도 홈네트워크 보안 취약점이 발견됐기 때문이다. 이에 정부는 지난달 신축·신축 예정 아파트뿐 아니라 기축 아파트에도 망분리 적용 의무화를 발표했다. "기축 아파트, VLAN으로 망분리 구축 비용 절감" 기축 아파트에 차별화된 망분리 적용이 필요하다는 목소리도 나온다. 기존 입주민이 보안 네트워크 구축에 비용 부담을 느끼고 있어서다. 기축 아파트에 망분리 시스템을 구축하려면 각 세대 내부에 별도 하드웨어 장비를 설치해야 한다. 입주민은 추가적인 하드웨어와 소프트웨어 비용을 지불해야 하는 상황이다. 이에 업계에선 세대별 장비 구축이 필요 없는 가상근거리통신망(VLAN) 방식이 선호될 것으로 보고 있다. VLAN을 사용하면 네트워크를 물리적 위치와 상관없이 논리적으로 분리할 수 있다. 모든 세대가 보안프로그램 설치를 할 필요가 없는 셈이다. 스콥정보통신 관계자는 "VLAN은 한 물리적 네트워크 인프라로 여러 네트워크를 동시에 운영할 수 있다"며 "아파트 단지는 보안 솔루션에 필요한 하드웨어 비용을 절감할 수 있다"고 본지에 밝혔다. 관계자는 "보안 관리자는 중앙 관리 시스템에서 이를 한번에 모니터링 할 수 있다"고 설명했다. 시스템 변경도 하드웨어가 아닌 소프트웨어적으로 가능하다. 그는 "기존 망분리 기술은 물리적 장비 관리와 유지보수가 꾸준히 필요하다"며 "네트워크 구성 변경마다 작업이 필요해 비용이 계속 든다"고 덧붙였다. 다만 VLAN 기술은 도입 초기 단계다. 한 업계 관계자는 "국내에 VLAN 관련 인증도 아직 활성화되지 않은 상태다"며 "활용 사례가 지속적으로 나와야 할 것"이라고 말했다. "기축 아파트, 보안 의식 제고해야"...정부 지원 이어진다 업계는 홈네트워크 보안 구축 활성화를 위해 기축 아파트 의식 제고도 필요하다고 봤다. 현재 기축 아파트 운영 관계자들이 홈네트워크 보안 중요성에 크게 공감하지 않기 때문이다. 이에 정부는 기축 아파트 운영자 대상으로 보안 의식 활성화를 위해 노력하겠다고 밝혔다. 한국인터넷진흥원(KISA)은 지난해에 이어 올해 '아파트 보안 자율점검'을 추진한다. 이는 아파트 보안 자율점검 사업으로 기축 아파트 홈네트워크 관리자를 비롯한 운영유지보수 담당자들이 홈네트워크 장비 보안을 점검할 수 있도록 안내서를 제공할 방침이다. 보안 인식 관련 교육과정도 운영한다. KISA가 전국 200개 단지 대상으로 아파트 보안점검을 지원하거나 컨설팅을 수행할 진행이다. KISA 디지털안전지원본부 김정희 본부장은 "홈네트워크 보안 필요성이 높아지고 있는 시점에서 공동주택 관리자들의 준비도 함께 필요하다"며 "KISA의 아파트 보안 자율점검 지원이 홈네트워크 보안의 마중물 역할을 함으로써 전국 아파트 단지들이 자체적으로 보안점검을 수행할 수 있게 되길 바란다"고 말했다.

2024.06.03 16:09김미정

세상을 안전하게 만드는 글로벌 B2B SaaS 기업으로

“세상을 안전하게 만드는 기술를 종합한 B2B SaaS 기업으로 나아갑니다.” 티오리는 2016년 박세준 대표가 창업한 사이버 보안 기업이다. 미국 텍사스 오스틴에 본사를 두고 한국 법인을 운영한다. 박세준 대표는 글로벌 해킹대회인 데프콘에서 수차례 우승한 카네키멜론대 PPP 출신이다. PPP는 최고 해커 그룹으로 유명하다. 대학 시절부터 오펜시브 보안분야 연구해 집중하던 박대표는 티오리 설립 후 글로벌 B2B SaaS 기업이 되려는 목표를 세웠다. 창업 8년차에 접어든 박 대표는 그동안 쌓은 노하우를 SaaS로 구현하는데 집중하고 있다. 글로벌 시장에서 팔리는 SaaS를 완성한다는 계획이다. 티오리는 5월 초 미국 샌프란시스코에서 열린 RSA컨퍼런스에서 보안 위협을 탐지하고 대응하는 보안태세관리자동화 솔루션 진트(Xint)를 선보였다. 기업의 모든 보유 자산을 지속적으로 검점해 취약점을 탐지하고 해결방안을 자동화해 제공하는 서비스다. 생성AI 사용이 확대되면서 이로 인한 사이버 위협도 증가한다. 티오리는 AI의 공격을 사람이 대응하는데 한계가 있는 점에 주목한다. AI를 활용해 쉬지 않고 기업의 보안 취약점을 찾아내야 한다. 진트는 클라우드 기반 시스템과 인트라를 지속 모니터링해 보안 상태 가시성을 확보한다. 클라우드 뿐만 아니라 기업의 모든 외부 자산을 확인하고 분석해 위협을 방지한다. 진트에는 티오리의 오펜시브 사이버 보안 연구와 인공지능을 결합한 '오펜시브 시큐리티 AI엔진'이 들어있다. 박 대표는 “보안 취약점부터 각종 규제 리스크, 구성 오류 등의 위험을 신속히 식별해 클라우드 환경의 안전성을 확보한다"면서 “도메인과 API, IP, 웹사이트에서 탐지된 취약점을 기반으로 기업 보안 수준을 파악하고 향상시킬 수 있다"고 설명했다. 티오리는 기업이나 기관이 자체적인 핵심 기능을 안전하게 수행하게 지원하는 회사다. 진트를 필두로 해커의 노하우를 편리하게 사용할 수 있는 SaaS를 늘려나갈 예정이다. 티오리는 블록체인 보안 감사 서비스 '체인라이트 시큐리티 오딧(ChainLight Security Audit)', 디지털 자산 통합 위험 관리 플랫폼 'DART' 등 웹3 보안 분야도 진출했다. 블록체인 프로젝트에 대한 위험을 지속적으로 감시하고 대응하는 서비스다. 박 대표는 “지난해를 기점으로 생성AI가 확대되면서 이를 악용한 정교한 사이버 위협이 늘어났다. 생성AI 모델을 공격하는 프롬프트인젝션 등으로 인한 피해가 확산 될 것”이라고 예측했다.

2024.06.03 15:17김인순

디스프레드 리서치 "한국, 온체인 관심 적고 투기적 성향 높아"

디스프레드 리서치 전담 조직 디스프레드 리서치가 “한국 가상자산 커뮤니티는 대체적으로 온체인 관심이 적고 투기적인 성향이 높은 편”이라고 3일 밝혔다. 이번 보고서는 '한국 크립토 커뮤니티 현황'이라는 주제로, 한국 투자자들이 자주 사용하는 소셜네트워크(SNS)와 이들의 투자 성향에 대한 내용을 심층 분석했다. 보고서는 구글 트렌드의 키워드 검색량과 한국 커뮤니티가 주로 이용하는 플랫폼 7가지(텔레그램, 카카오톡, 코인판, 디시인사이드, X, 디스코드, 네이버 카페)를 통해 한국 커뮤니티의 관심도와 투자 성향을 분석했다. 한국, 일본, 미국의 검색량을 비교했을 때 한국의 관심도는 대부분 중앙화 거래소와 관련됐다. 디스프레드는 구글 트렌드를 통해 한, 일, 미 국가별 대표 거래소에 대한 관심도를 분석했는데 각국의 대표 중앙화 거래소로 코인베이스, 업비트, 비트플라이어로 지정했다. 디스프레드는 “절대적인 검색량에서 코인베이스가 압도적으로 높은 관심도를 보이지만, 인구 대비 관심도에서는 업비트와 코인베이스의 관심도가 비슷한 수준임을 알 수 있다”라며 “이는 한국의 중앙화 거래소 이용률이 상당히 높은 것을 보여준다”고 말했다. 또한 각국의 대표 중앙화 거래소와 탈중앙화 거래소(DEX)인 유니스왑에 대한 관심도를 비교 분석해 본 결과, 미국, 일본, 한국 순으로 높게 나타났다. 디스프레드 리서치는 “한국의 경우 가상자산 투자 활동은 활발하지만 이와 반대로 온체인 관심도는 상대적으로 떨어지는 것으로 확인된다”고 분석했다. 이밖에 각국의 중앙화 거래소와 '디파이', 'NFT'에 대한 관심도를 비교했을 때도 세 국가 중 한국이 가장 온체인 종목인 디파이와 NFT에 대한 관심도가 저조한 것을 확인할 수 있었다. 디스프레드가 한국 가상자산 커뮤니티가 주로 이용하는 플랫폼을 분석한 결과, 가상자산 가격은 커뮤니티 활성도와 밀접한 연관이 있었으며, 이들은 투기 성향이 강한 것으로 확인됐다. 자료에 따르면, 비트코인 가격과 110개의 한국 가상자산 커뮤니티 채널의 월별 메시지 수를 비교했을 때 2023년 10월부터 12월 BTC(비트코인) 가격이 급등하면서 각 채널의 메시지 수도 급증한 것을 확인할 수 있었다. 반대로 같은 해 8월부터 9월 사이에는 BTC 가격이 하락세를 보였는데, 이때 채널 메시지 수 역시 감소하는 현상을 보였다. 디스프레드 리서치는 “가격 (상승으로 인한) 변동이 투자자들의 관심을 자극하고, 그에 따라 정보 공유와 토론이 활발해졌지만, 하락장에는 투자자들의 참여도가 전반적으로 낮아지며 커뮤니티 활동도 다소 위축되는 경향을 보였다”고 분석했다. 이러한 양상은 기타 플랫폼에서도 확인되는데 디시인사이드, 네이버 카페에서도 투기적인 성격이 강하게 나타났다. 특히 2023년 디시인사이드의 비트코인 갤러리에서 가장 많이 언급된 키워드를 분석한 결과, 가상자산 이외에 검색되는 단어는 '공매도(숏)'로 확인됐다. 이에 대해 디스프레드 리서치는 “(디시인사이드가) 단기 차익을 노리는 투기적인 성격이 강한 커뮤니티인 것을 보여준다”고 말했다. 마지막으로 디스프레드 리서치는 “한국 가상자산 커뮤니티는 독특한 성향과 트렌드를 보이고 있기 때문에 해외 프로젝트가 한국 시장에 안착하기 위해서는 현지 커뮤니티의 눈높이에 맞는 마케팅 전략과 커뮤니티 운영 노하우를 펼쳐야 한다”고 강조했다.

2024.06.03 10:10김한준

삼성전자 반도체 뒤통수 친 12개 업체, 과징금 104억 '철퇴'…삼성SDS 언급된 이유는?

삼성SDS가 발주한 반도체 공정 등 제어감시시스템 입찰에 참여한 반도체 제조용 기계 제조업체들이 사전에 낙찰예정자, 투찰가격 등을 담합한 것으로 나타났다. 저가수주를 방지하고 새로운 경쟁사의 진입을 막기 위해 짜고 친 것이 적발돼 공정거래위원회 제재를 받았다. 3일 공정거래위원회에 따르면 삼성SDS는 2015년 원가절감 차원에서 사실상 수의계약으로 운영되던 반도체 등 제어감시시스템 조달 방식을 실질적인 경쟁입찰로 변경했다. 피에스이엔지 등 12개 협력업체들은 이를 계기로 저가 수주를 방지하고 새로운 경쟁사의 진입을 막기 위해 담합행위를 시작했다. 반도체공정 등 제어감시시스템은 주로 반도체 제조를 위한 최적 조건을 유지하고 근로자의 안전을 확보하기 위한 시스템이다. 각 시스템을 구축하고 유지·관리하는 비용은 반도체 제조원가에도 반영된다. 각 품목의 낙찰 예정자는 입찰 공고 이후 이메일이나 카카오톡 등을 통해 들러리사에 투찰 가격 및 견적서를 전달했다. 들러리사들은 전달 받은 가격대로 써내는 방식으로 담합한 내용을 실행에 옮겼다. 그 결과 2015~2023년 약 9년간 삼성SDS가 발주한 총 334건의 입찰 중 323건에서 합의된 낙찰예정자가 낙찰자로 선정됐다. 이번에 적발된 12곳은 피에스이엔지(현 대안씨앤아이), 두타아이, 메카테크놀러지, 아인스텍, 창공에프에이, 창성에이스산업, 코리아데이타코퍼레이션, 타스코, 파워텔레콤, 한텍, 한화컨버전스, 협성기전, 피에스이엔지 등이다. 이에 공정위는 독점규제 및 공정거래에 관한 법 제40조 등을 적용해 이들 업체에 시정명령과 과징금 104억5천900만원을 부과하기로 결정했다. 이 중 피에스이엔지의 경우 해당 사건 관련 사업부문을 대안씨앤아이에 분할합병하고 지난해 사업자 등록을 말소한 점을 고려해 제재 실효성을 확보하기 위해 대안씨앤아이와 피에스이엔지에게 연대 이행(납부) 명령(과징금 24억2천100만원)을 부과했다. 이번 조치는 국가기간산업인 반도체 제조와 관련해 장기간 이뤄진 담합을 적발해 제재한 최초 사례다. 공정위 관계자는 "산업 경쟁력을 약화시키고 소비자 피해를 유발하는 중간재 분야의 담합에 대한 감시를 강화할 것"이라며 "법 위반행위 적발 시 엄정 대응하겠다"고 밝혔다.

2024.06.03 09:18장유미

[ZD브리핑]삼성 '신경영 선언' 31주년…22대 국회 첫 본회의 열린다

지디넷코리아는 IT 업계의 이슈를 미리 체크하는 '이번 주 꼭 챙겨봐야 할 뉴스'를 제공합니다. '꼭 챙길 뉴스'는 정보통신, 소프트웨어(SW), 전자기기, 소재부품, 콘텐츠, 플랫폼, e커머스, 금융, 디지털 헬스케어, 게임, 블록체인, 과학 등의 소식을 담았습니다. 바쁜 현대인들의 월요병을 조금이나마 덜어 줄 '꼭 챙길 뉴스'를 통해 한 주 동안 발생할 IT 이슈를 미리 확인해 보시기 바랍니다.[편집자주] 삼성 '신경영 선언' 31주년...'컴퓨텍스 2024', '인텔 AI 서밋 서울 2024'도 열려 삼성이 오는 7일 고(故) 이건희 삼성 선대 회장이 '신경영'(1993년 6월7일)을 선언한 지 31년째을 맞습니다. 이 선대회장은 1993년 독일 프랑크푸르트에서 "마누라와 자식 빼고 다 바꿔라"로 대표되는 신경영 선언을 하고 본격적인 경영 혁신에 나섰습니다. 최근 삼성전자가 반도체 사업에서 '위기론'이 나오고 전국삼성전자노동조합(전삼노)가 창사 이후 처음으로 파업을 선언한 가운데 이건희 선대 회장의 신경영이 더욱 주목받고 있습니다. 정부가 기업가치 제고(밸류업) 지원 방안을 추진하는 가운데 기업들의 공시 참여를 독려하고 있습니다. 지난주 정은보 한국거래소 이사장은 4대 그룹에 기업가치 제고를 위한 밸류업 프로그램에 적극 참여해줄 것을 요청하기도 했습니다. 실효성 논란이 아직 뒤따르는 정책인 만큼 기업들의 고민도 깊어지고 있습니다. 주요 경제단체 중 한 곳인 한국경영자총협회는 3일 '기업 밸류업을 위한 세제 개선 방안 모색' 토론회를 열 계획입니다. 아시아 최대 규모의 IT 박람회 '컴퓨텍스 2024'가 4일부터 7일까지 나흘간 대만 타이베이에서 개최됩니다. 올해 주제는 'AI 연결'로, 수 많은 글로벌 빅테크와 스타트업이 참여할 예정입니다. 펫 겔싱어 인텔 CEO, 리사 수 AMD CEO, 크리스티아노 아몬 퀄컴 CEO 등이 공식 기조연설을 맡았으며, 르네 하스 Arm CEO, 젠슨 황 엔비디아 CEO도 별도의 기조연설을 진행합니다. 급속한 AI 발전에 반도체 기업들도 적극 대응하고 있는 만큼, 이번 행사에서 발표될 신기술에 업계의 이목이 쏠리고 있습니다. 인텔이 오는 5일 업계 전반에서 인공지능(AI)을 가속화하는 비전과 전략을 공유하기 위한 '인텔 AI 서밋 서울 2024'를 개최합니다. 이번 행사에는 인텔 데이터센터 및 AI 부문을 총괄하는 저스틴 호타드 수석 부사장이 키노트에서 기술 혁신을 공유할 예정입니다. 네이버 등 업계 파트너 세션도 마련됩니다. 미국이 중국의 태양광 제품의 우회 수출 경로로 판명 난 동남아 4개국에 대해 오는 6일 관세 면제 조치를 해제합니다. 그 동안 미국은 과도하게 가격이 낮은 중국 제품의 유입을 막기 위해 여러 조치를 도입했지만, 그럼에도 중국 산업의 침투를 효과적으로 막지 못했는데요. 이번 우회로 차단과 함께 최근 상향한 관세 효과로 시장 과잉 공급을 해결하겠다는 강력한 의지를 보이고 있습니다. 중국 로봇청소기 업체 드리미가 3일 신제품 'X40 울트라' 출시 기념 발표회를 엽니다. 이날 메기 다이 드리미 한국·일본·호주 세일즈 디렉터가 제품을 소개합니다. 드리미 공식 수입원인 코오롱글로벌과 국내 벤더사 관계자도 참여합니다. 현대자동차가 미국에서 10대 아동을 불법으로 고용했다는 혐의를 받고 있습니다. 미국 노동부는 지난 30일(현지시간) 앨라배마공장 소재 3개 회사의 불법 고용 행위를 막아달라는 소송을 연방법원에 제기했습니다. 소송을 당한 3개 회사 중 현대차 미국 앨라배마공장(HMMA)이 있어 문제가 됐는데요, 노동부가 현장 조사에서 앨라배마 루베른의 공장 조립 라인의 13세 아동이 주당 최대 60시간까지 일한 것을 발견한 것입니다. 노동부는 3개 회사 모두 책임이 있다며 13세 아동을 고용해 현대차 공장으로 파견한 것으로 인해 결론적으로 3개사 모두가 문제가 있다고 봤습니다. 현대차 측은 성명을 발표하며 “노동법 위반은 우리가 추구하는 기준 및 가치에 부합하지 않는다”면서 “공급업체 행위에 대해 현대차에 부당 책임을 묻는 것”이라고 밝히고 즉각 조처했습니다. 22대 국회 원구성 합의안 나올까 지난 4월 총선으로 당선된 22대 국회의원들의 첫 본회의가 이번 주에 열립니다. 5일 예정된 본회의에서는 22대 국회 전반기 의장단이 선출될 예정입니다. 국회 안팎의 주요 관심사인 원구성에 대한 논의는 7일에 결론날 것으로 보입니다. 국회법에 따른 원구성 일정 시한으로, 이때까지 합의가 이뤄지지 않으면 더불어민주당이 본회의 단독 표결로 18개 상임위원장을 독식할 수도 있습니다. 쟁점은 법제사법위원회와 운영위원회인데, 남아있는 기간 민주당과 국민의힘 협의에 따라 상임위 배분 여부가 달라질 수 있습니다. 글로벌 게임쇼 '서머 게임 페스트(SGF) 2024', 美 LA에서 열려 글로벌 게임쇼 '서머 게임 페스트 2024(SGF 2024)'가 오는 7일(현지시간)부터 10일까지 미국 로스앤젤레스(LA)에서 개최됩니다. 2020년 처음 열렸던 SGF는 E3 개최 취소 전후 주목을 받으면서, 글로벌 게임쇼로 자리매김했다는 평가를 받고 있습니다. 그동안 이 행사 기간 넥슨, 엔씨소프트, 넷마블, 크래프톤, 펄어비스, 스마일게이트, 네오위즈 등이 신작 영상을 공개해 눈길을 끌기도 했습니다. 최근 넥슨은 넥슨게임즈가 개발 중인 PC 루트슈트 장르 '퍼스트 디센던트'를 SGF2024 기간 온오프라인 행사에 소개한다는 계획을 밝혔습니다. 또 엔씨소프트도 글로벌 진출을 앞둔 '쓰론 앤 리버티(TL)'를 선보일 것으로 보여 주목을 받고 있습니다. 플레인비트, 나루씨큐리티와 'CA' 서비스 공개...스노우플레이크, '서밋' 개최 플레인비트와 나루씨큐리티가 '침해평가(CA)' 서비스를 새롭게 출시하며 5일 공동으로 기자간담회를 개최합니다. 침해평가는 사이버 공격으로 인한 침해가 발생한 이후에 시스템과 네트워크에서 침입 흔적을 분석하고 평가하는 활동입니다. 플레인비트와 나루씨큐리티는 서로 보유하고 있는 데이터 분석 능력과 현장 경험을 토대로 침입자의 활동을 파악하고 전체적인 침입 경로를 분석합니다. 이를 통해 내부에서 진행 중인 해킹 공격이 실제 피해로 이어지기전 무력화하는 방법과 사례를 간담회를 통해 선보일 예정입니다. 스노우플레이크가 6월 3일(현지시간)부터 5일까지 미국 샌프란시스코에서 '데이터 클라우드 서밋 24'를 개최합니다. 이번 행사는 스노우플레이크의 인공지능(AI) 데이터 클라우드가 기업에게 AI 기능을 제공하는지 설명하는 자리입니다. 스리다르 라마스와미 스노우플레이크 최고경영자(CEO)는 스노우플레이크의 엔터프라이즈 AI가 어떤 비즈니스 효과를 줄 수 있는지 발표할 예정입니다. 젠슨 황 엔비디아 CEO와 대화를 통해 새로운 AI 시대를 상상하는 미래에 대해서도 논의할 방침입니다. 에릭슨, 부킹닷컴, JPMC 등 스노우플레이크 고객사도 무대에 오릅니다. 각 조직이 스노우플레이크 데이터 및 AI를 통한 비즈니스 성공 사례를 공유할 예정입니다. 개인정보보호위원회가 3일 인공지능(AI) 활용 기업과 기관을 대상으로 현장 간담회를 진행합니다. AI를 통한 채용, 운송, 배달, 복지, 행정 분야 대상으로 '자동화된 결정에 대한 권리'에 대한 시민 의견을 듣습니다. 개인정보위는 4일부터 5일까지 서울 코엑스 그랜드볼룸에서 '개인정보위.개인정보 페어(PIS RAIR) 2024'도 개최합니다. '인공지능(AI), 신뢰를 넘어 데이터 가치를 열다'를 주제로 진행하는 이번 행사는 안전한 개인정보 활용 정책 방향을 공유합니다. 7월 '연합학습 기반 신약개발 가속화 프로젝트' 1차년도 과제 시작 기관이 보유한 데이터를 한곳으로 모으지 않고 개별 기관에서 AI를 학습시키는 연합학술을 활용해 ADMET 예측 모델인 'FAM'을 개발하는 신약개발 가속화 프로젝트 사업자를 모집합니다. 일명 '연합학습 기반 신약개발 가속화 프로젝트'이 해당 사업은 보건복지부, 과학기술정보통신부, 한국보건산업진흥원, 한국연구재단이 주최하고 한국제약바이오협회와 K-MELLODDY사업단이 주관합니다. 프로젝트는 크게 ▲플랫폼 구축 ▲데이터 공급·활용 ▲AI 모델 개발 등으로 진행되며, 세부과제는 ▲연합학습 기반 FAM 운영 플랫폼을 구축하는 '플랫폼 구축 및 개발 1개 과제 ▲제약사, 병원, 연구소 등에 대한 데이터 공급 및 FAM을 활용한 '데이터 공급·활용 20개 과제' ▲FAM 솔루션과 응용 모델을 개발하는 AI 모델 개발 15개 과제로 구성됩니다. 6~7월 중 평가를 통해 신규과제를 선정하고 연구를 개시할 계획입니다. 한국제약바이오협회는 오는 6월5일 한국제약바이오협회 강당에서 '연합학습 기반 신약개발 가속화 프로젝트' 사업설명회를 개최합니다. 최저임금위원회 2차 전원회의가 4일 개최될 예정입니다. 회의에서는 내년도 최저임금에 대한 본격적인 논의가 오갈 것으로 예상되는데요, 노동계와 경영계가 이번 회의에서 최초요구안을 제시할 지 관심이 집중됩니다.

2024.06.02 13:16안희정

테팔, 올림픽 맞아 파리여행 경품 행사

주방가전 전문기업 테팔이 구매자를 대상으로 추첨을 통해 파리 여행 상품권을 증정하는 '테팔 사고 파리 가자' 이벤트를 진행한다고 31일 밝혔다. 이번 이벤트는 1857년 프랑스에서 시작된 가정용품 전문기업 그룹 세브의 대표 브랜드 테팔이 파리 올림픽을 앞두고 소비자에게 제품 할인 혜택과 함께 프랑스를 직접 경험할 기회를 제공하고자 기획됐다. 응모는 오는 7월 4일까지 전국 온·오프라인의 테팔 공식 판매처에서 3만 원 이상 제품 구매 후 공식 카카오톡 플러스 채널에 영수증을 인증하면 된다. 이벤트 기간 동안 주방용품과 가전제품에 최대 60% 할인 혜택을 제공한다. 1등 당첨자 2명에게는 테팔의 본고장인 프랑스를 만끽할 수 있는 500만 원 상당 파리 여행 상품권을 제공한다. 이 외에도 ▲워커힐 더글라스 하우스 서울 1박 숙박권과 2인 조식권(5명) ▲테팔 생맥주 기계 더서브 컴팩트(20명) ▲테팔 매직핸즈 G6 SS 컬렉션 트라이미 3P 세트(100명) ▲스타벅스 커피 모바일 상품권(2천24명) 등 선물을 마련했다.

2024.05.31 20:47신영빈

정부, 카카오톡 연속 장애에 시정조치 요구...사전테스트 확대

정부가 최근 발생한 카카오톡 서비스 장애와 관련해 카카오에 시정 조치를 요구했다. 카카오에 1개월 이내 개선 조치계획을 수립해 제출하고, 3개월 이내에 시정 결과를 제출토록 했다. 과학기술정보통신부는 지난 21일과 23일 카카오톡 서비스 장애의 원인과 대응·복구 현황에 대한 카카오의 통신재난 관리계획 이행 여부를 점검하고, 지난 28일부터 사흘 간 통신재난관리심의위원회를 열어 카카오의 미흡 사항에 대한 시정조치 요구사항을 이같이 의결했다. 앞서 카카오톡 장애는 ▲5월13일 13:44~13:50(6분) ▲5월20일 14:52~14:58(6분) ▲5월21일 8:30~9:24(54분) 동안 발생했다. 과기정통부는 시정요구를 통해 특히 주요 작업 전 사전테스트 체계 강화, 작업 관리 통제 강화, 통신재난 관련 매뉴얼 및 지침 보완, 모니터링 시스템 고도화를 통한 장애 탐지 강화, 장애 원인 분석과 사후관리 체계화, 장애 사실 이용자 고지 개선 등을 강조했다. 이종호 과기정통부 장관은 "국민 생활에 큰 영향을 주는 디지털 서비스 장애가 다시는 반복되지 않아야 한다"며 "디지털서비스 장애는 국민 일상의 불편을 넘어 사회·경제 전반에 지대한 영향을 끼치는 만큼 재발 방지를 위해 사업자의 관리체계를 면밀히 점검하겠다"고 말했다. 이어 "카카오도 국민들의 관심으로 성장한 기업인 만큼 재난·장애 관리를 위한 조직문화 개선과 함께 이용자에게 편리하고 안정적인 서비스를 제공하도록 책임을 다할 필요가 있다"고 덧붙였다.

2024.05.31 14:15최지연

스콥정보통신-아파트너, 아파트 월패드 보안 책임진다

스콥정보통신(대표 김찬우)이 아파트 월패드 해킹 방지와 입주민 사생활 보호를 위해 나섰다. 스콥정보통신은 아파트너와 손잡고 홈네트워크 보안 사업을 추진한다고 31일 밝혔다. 양사는 이번 협약을 통해 아파트너 서비스 플랫폼을 이용하는 전국 아파트 3천500여 단지 입주민에게 공동주택관리법 시행규칙에 최근 포함된 홈네트워크 설비의 안전관리 강화 내용에 대해 알릴 방침이다. 세대간 망분리 솔루션 제공을 통해 아파트 홈네트워크 보안 문제를 해결할 계획이다. 지난 아파트 월패드 해킹 사건으로 아파트 입주민의 사생활 유출 등 홈네트워크에 대한 안전사고 지적이 이어졌다. 정부는 2022년 7월 1일 이후 시공 승인을 받은 신축 예정 아파트에 대해서는 홈네트워크 세대간 망분리 적용을 의무화했다. 이미 지어진 기축 아파트에 대해서도 최근 공동주택관리법 시행규칙 개정을 통해 홈네트워크 설비에 대한 안전관리를 의무화할 것을 명시했다. 스콥정보통신의 세대간 망분리 솔루션 '아이피스캔 홈가드'는 아파트 각 세대 내부에 별도의 장비를 설치할 필요 없이 단지 통신장비실(MDF실)에 정책서버와 보안센서만 추가 설치하면 된다. 기축 아파트에서도 손쉽게 도입할 수 있다는 장점을 가지고 있다. 유광연 아파트너 대표는 "입주민 사생활 보호를 위해 아파트 홈네트워크 보안은 매우 중요한 문제임에도 불구하고 기축 아파트에서는 여건상 세대간 망분리 구현이 쉽지 않은 것이 현실"이라며 "스콥정보통신의 25년 네트워크 제어 기술 노하우가 적용된 아이피스캔 홈가드가 아파트너와의 협력 시너지를 통해 보안 사각지대에 놓인 기축 아파트의 홈네트워크 보안 문제를 해결할 수 있을 것으로 기대한다"고 밝혔다. 김찬우 스콥정보통신 대표는 "아파트 입주민의 홈네트워크 보안에 대한 인식 전환이 필요한 시점에 국내 아파트 서비스 플랫폼을 대표하는 아파트너와의 업무 협약 체결을 매우 뜻 깊게 생각한다"며 "아파트너를 통해 아파트 홈네트워크 보안의 시급성과 세대간 망분리 솔루션 도입의 필요성을 널리 알릴 수 있을 것으로 기대한다"고 말했다.

2024.05.31 14:08김미정

"어떤 코드를 써야하죠" 사이버공격, 초보 개발자 노린다

인공지능(AI) 열풍으로 크게 늘어난 초보 개발자들을 겨냥한 사이버공격이 확인돼 주의가 요구된다. 해커뉴스 등 외신에 따르면 소프트웨어(SW)공급망 보안 기업 소나타입은 파이썬 패키지용 공개 저장소인 파이썬 패키지 인덱스(pypi)에서 악성코드가 포함된 패키지를 발견했다고 보안 보고서를 통해 밝혔다. 이번 보고서에서 주목한 것은 사이버 범죄자들이 악성 코드가 포함된 패키지를 악용하는 방법이다. 이들은 주요 침투 경로로 코드 배포가 용이한 스택오버플로 등 개발 전문 커뮤니티를 이용한 것으로 확인됐다. 최근 오픈AI의 등장 이후 영향력이 줄었지만 개발 중 막히는 내용에 대한 질문을 게시하거나 답변할 수 있는 스택오버플로는 수 년간 가장 인기있는 개발 커뮤니티로 자리잡아왔다. 사이버범죄자들은 전문 개발자로 위장한 후 스택오버플로에 올라오는 개발관련 질문에 악성 코드가 포함된 패키지를 해결방안으로 제시하며 이를 사용하도록 유도한 것으로 확인됐다. 또한 이들은 상대가 의도를 쉽게 알아차리지 못하도록 그들이 사용을 유도하는 패키지의 경우 인기 패키지 코드를 복사해 기능은 그대로 유지한 채 악성코드를 추가하고 명칭만 일부 수정하는 식으로 처리한 것으로 나타났다. 이와 함께 소나타입은 공격에 쓰인 신종 악성코드 '파이트알레(pytoileur)를 발견했다고 밝혔다. 파이트알레는 가상자산 및 정보 탈취에 특화된 악성코드로 웹 브라우저에 저장된 사용자 데이터를 기반으로 바이넨스나 코인베이스 등 암호화폐 거래사이트에 저장된 가상자산을 탈취하는 것으로 확인됐다. 소나타입의 액스샤르마 보안 연구원은 “스택오버플로에서 이미 악성코드를 제거하기 위해 조치를 취했지만 이미 악성코드가 설치된 경우 상당한 피해가 발생할 수 있는 만큼 검토가 필요하다”며 “특히 스택오버플로는 악의가 섞인 조언에 피해를 당할 수 있는 초보개발자가 많은 만큼 이를 방지하기 위한 대안 마련이 시급하다”고 지적했다.

2024.05.31 13:42남혁우

LGU+, 숭실대와 정보보호학과 개설식 열어

LG유플러스가 사이버보안 인재양성을 목표로 숭실대학교와 협력해 신설한 '정보보호학과'가 개설식을 열었다고 31일 밝혔다. 올해 첫 신입생을 받은 숭실대 정보보호학과는 LG유플러스와 숭실대가 함께 만든 채용조건형 계약학과로, LG유플러스에서 모든 신입생들에게 2학년까지의 등록금과 생활지원금을 지급한다. 또 2학년 2학기 수료 후, LG유플러스 산학채용전형에 합격한 학생들은 3, 4학년 등록금과 함께 산학지원금, LG유플러스 모바일 통신요금도 지원받을 수 있다. 올 입시에서 숭실대 정보보호학과는 신설 학과임에도 불구하고 정시 일반전형 경쟁률은 10대1이 넘었고, 수시 전형 경쟁률은 20대1에 육박했다. 최근 숭실대가 발표한 '2024년 입시결과'에 따르면, 정보보호학과가 숭실대 학과 중 입학생들의 수능 평균 점수가 가장 높은 학과에 이름을 올렸다. 또 수시 전형으로 입학한 학생들 중에는 '사이버 가디언즈 경진대회', '임베디드SW경진대회', '사이버공격방어대회' 등 국내 굵직한 해킹 대회에서 우수한 성적을 거둔 학생들이 다수 포함됐다. 홍관희 LG유플러스 전무는 “숭실대 정보보호학과는 기업과 대학이 협력해 개설한 국내 최초의 정보보호학과라는 점에서 의미가 크다”며 “AI 시대가 도래하면서 여러분과 같은 보안 인재의 성장이 곧 학교와 기업의 성장으로 이어진다는 자부심을 갖고 힘차게 나아가길 바란다”고 말했다. 장범식 숭실대 총장은 “우리 학교는 54년간 1만여 명의 소프트웨어 전문인력을 양성해 왔다”며 “국제 해킹 방어 대회 출전, 해외 단기 연수, 산학 프로젝트, 전문가 멘토링 등 정보보호학과를 위한 특별 프로그램을 마련해 사이버 보안 인재 양성에 힘쓰겠다”고 강조했다.

2024.05.31 10:05박수형

S2W "기업 정보 다크웹 유출 한눈에 확인”

S2W(에스투더블유, 대표 서상덕)가 다크웹에 기업 정보가 유출된 내용이 있는지 확인할 수 있는 서비스를 선보인다. S2W는 토크아이티(TalkIT) 웨비나에서 '다크웹 동향과 기업 보안 위협 사례 및 대안'이라는 주제로 발표, 다크웹에서 발생한 최신 기업 보안위협 사례 및 기업의 대응 전략을 공유한다고 31일 밝혔다. 토크아이티는 B2B IT 미디어로 토크아이티의 '구해줘! 시큐리티'는 사이버 위협 대응, 정보 보호 관련 기술들과 최신 보안 동향을 사례와 함께 분야별 전문가들과 논의하고 상담하는 채널이다. 이번 웨비나에서는 브라우저에 저장된 데이터를 타깃으로 하는 스틸러 악성코드의 최신 동향을 분석하고, 이에 대한 효과적인 기업 대응 전략을 제시한다. 또한, 보안과 IT 운영의 통합 관리 필요성에 대해 논의하고, 대기업에서의 성공적인 엔드포인트 보안 및 IT 운영 통합 사례를 공유한다. S2W의 발표자 서현민 이사는 “기업의 다크웹 모니터링이 더욱 중요해지고 있다. S2W의 기업용 보안 솔루션 '퀘이사'(QUAXAR)는 DRP, TI, 그리고 ASM을 하나의 플랫폼에서 관리해 기업의 주요 자산을 악성코드로부터 보호할 수 있다”고 밝혔다. S2W는 인공지능(AI), 빅데이터, 보안 기술력과 노하우를 갖추고 있으며 2023년 세계경제포럼(WEF)에서 세계 100대 기술선도 기업으로 선정, 세계 최고 AI 학술대회 3년 연속 등재, 인터폴의 공식 파트너사 등 S2W의 기술력과 노하우는 다양한 곳에서 인정받았다. 보안 솔루션에 있어서 다크웹, 딥웹, 텔레그램과 각종 SNS 등을 포함한 다양한 익명 채널에서 수집한 데이터를 분석해 기업 내부 자산과 브랜드 가치를 보호하기 위한 사이버 위협 인텔리전스(CTI)를 제공한다. 또한, 해킹으로 인한 데이터 유출 사고 관리, 임직원 계정 유출, 피싱 사이트 관제, 공격표면관리(ASM) 솔루션을 글로벌 시장에 공급하고 있다.

2024.05.31 09:50남혁우

모두싸인, ISMS-P 인증 획득

모두싸인(대표 이영준)이 정보보호 및 개인정보보호 관리체계 인증(ISMS-P)을 획득했다고 31일 밝혔다. ISMS-P는 과학기술정보통신부와 개인정보보호위원회가 공동 고시하는 국내 정보보호 및 개인정보보호 관리체계 통합인증제도다. ▲관리체계 수립 및 운영(16개) ▲보호 대책 요구사항(64개) ▲개인정보 처리단계별 요구사항(21개) 등 3개 영역에서 101개 인증 기준에 대한 한국인터넷진흥원(KISA)의 적합성 심사를 모두 통과해야 한다. 모두싸인은 이메일, 카카오톡, 전용 링크를 통해 법적 효력 있는 계약을 체결할 수 있는 클라우드 기반 서비스로 계약의 준비 과정부터 체결 이후 보관까지 계약의 모든 과정을 한번에 진행할 수 있다. 계약서, 동의서, 신청서, 확인서 등 서명이 필요한 모든 영역에 활용된다. 4월 기준 27만 기업 및 기관 회원을 확보한 업계 1위 SaaS 전자계약 서비스로 삼성전자, 카카오, 롯데글로벌로지스, 비바리퍼블리카, 야놀자 등 다양한 산업 및 규모의 기업에 필수적인 업무 솔루션으로 인정받고 있다. 모두싸인은 ISMS-P 인증을 통해 정보보호와 개인정보보호를 위한 국내외 표준 공인 기준을 충족했으며 고객의 정보를 보호하기 위한 정보보호체계의 신뢰성과 안정성을 입증했다. 이는 고객의 계약 정보를 안전하게 보호하고 신뢰할 수 있는 서비스를 제공하기 위한 지속적인 노력의 일환이다. 모두싸인은 ISMS-P 인증 획득 외에도 보안 강화를 위한 다양한 노력을 기울이고 있다. ISO 27001·27017·27018 인증 3종을 모두 획득하고 최근 CSAP SaaS 표준등급을 획득하는 등 우수한 보안성을 인정받았다. 또 이번 인증 획득을 계기로 높은 보안 수준을 요구하는 대기업 등 엔터프라이즈 기업 고객 유치에 더욱 속도를 낼 수 있게 됐다. 김진범 모두싸인 정보보호 최고책임자는 "고객의 개인정보 및 주요 데이터를 보다 안전하게 보관, 관리하기 위해 별도 보안 전담조직을 구성했다"며 "ISO, CSAP 표준등급 인증 획득 이후 ISMS-P까지 동시 획득하며 업계 최고 보안 수준을 다시 한번 입증한 계기가 됐다"고 말했다.

2024.05.31 09:11백봉삼

Prev 61 62 63 64 65 66 67 68 69 70 Next