• 최종편집 2024-09-13(금)

전체기사보기

  •
    쿼드마이너, 국내 NDR·XDR 보안시장 공략 본격화
    [시큐리티팩트=김상규 기자] 차세대 네트워크 보안 솔루션 대표 기업 쿼드마이너가 인성디지탈과 총판 계약을 체결했다. 이번 계약으로 인성디지탈은 쿼드마이너의 경쟁력 있는 사이버 시큐리티 솔루션을 국내 보안 파트너사에 공급하고, 쿼드마이너는 인성디지탈의 유통망을 통해 솔루션을 빠르게 확산시킬 수 있게 됐다. 양사는 오늘날 급변하는 사이버 위협 환경에 대응하기 위한 네트워크 탐지·대응(NDR) 및 확장 탐지·대응(XDR) 보안 시장에 대한 공략을 본격화한다는 계획이다. 쿼드마이너의 ‘네트워크 블랙박스(Network Blackbox)’는 기업 네트워크에서 발생하는 모든 패킷을 100% 저장·분석해 모든 종류의 사이버 보안 위협을 탐지·대응하는 차세대 네트워크 보안 솔루션이다. NDR을 시작으로 인공지능(AI) 기반 사건화를 담당하는 통합보안관제(SIEM), 위협 인텔리전스 플랫폼(TIP), 침해 사고 대응을 위한 보안 오케스트레이션·자동화·대응(SOAR)과의 협업을 통해 보안운영 자동화를 지향하는 XDR을 지원한다. 박범중 쿼드마이너 대표는 “글로벌 솔루션 비즈니스 경험이 풍부한 인성디지탈의 도움을 받아 쿼드마이너 사업 모델을 더 강화할 수 있도록 하겠다”고 말했다.
    • 사이버보안
    • 종합
    2024-02-20
  • 블루바이저, 오픈AI GPT스토어에 서비스 등록
    [시큐리티팩트=김상규 기자] 블루바이저시스템즈가 인공지능(AI) 재테크 서비스 ‘하이버프 재테크 GPT’와 AI 비대면 면접 서비스 ‘하이버프 인터뷰 GPT’를 OpenAI GPT 스토어에 공식 등록했다고 20일 발표했다. ‘하이버프 재테크 GPT’는 인적 개입 없이 빅데이터를 바탕으로 AI 스스로 투자 포트폴리오 도출부터 자산 배분·투자 실행·모니터링·리밸런싱까지 전체 투자 과정을 인공지능으로 스스로 처리하는 하이버프 AI 알고리즘을 기반으로 한다. 사용자는 하이버프 재테크 GPT를 활용해 투자 포트폴리오, 테마 정보, 뉴스정보 등을 파악할 수 있다. ‘하이버프 인터뷰 GPT’는 가상의 면접관 역할을 해 사용자가 다양한 면접 상황에서 실제로 겪을 수 있는 질문에 대해 연습하고 준비할 수 있도록 돕는다. 사용자가 GPT의 질문에 답변 하며 문제 해결 능력, 의사소통 능력, 상황 판단력 등을 기를 수 있도록 설계됐다. 3가지 주요 질문을 통해 사용자의 대응을 분석하고, 100점 만점의 종합 점수와 함께 면접 답변을 보완하며 구체적이고 실질적인 피드백을 제공한다. 황용국 블루바이저시스템즈 대표는 “하이버프는 국내는 물론 해외 시장에서 인정을 받아 고객들에게 무료 체험을 제공해 안정성과 신뢰성을 지속적으로 검증받고 있다”며 “B2B모델 개발과 유료화 모델 개발에 활용되고 있는 데이터를 기반으로 Chat GPT 스토어 및 인공지능 시장에서 활용돼 데이터의 가치를 높이고 있다”고 말했다.
    • 사이버보안
    • 종합
    2024-02-20
  • 한·독 정보기관, 북한 방산 분야 사이버 공격 피해 예방 권고문 발표
    [시큐리티팩트=김상규 기자] 국가정보원이 지난 19일 독일 헌법보호청(BfV)과 북한의 방산 분야 사이버공격 피해를 예방하기 위한 합동 사이버보안 권고문을 발표했다. 이번 합동 권고문은 북한의 대표적 방산 해킹 사례 2가지에 대해 공격 전략ㆍ기술ㆍ절차 (TTPs) 등을 분석해 공격 주체와 실제 공격 수법을 소개하고 있다. 양기관에 따르면 북한 해킹조직은 2022년말 해양ㆍ조선 기술을 연구하는 기관에 침투했다. 북한 해킹조직은 방산기관에 직접 침투하기 보다 보안이 취약한 유지보수 업체를 먼저 해킹, 서버 계정정보를 절취한 후 기관 서버 등에 무단 침투하고, 모든 직원을 대상으로 악성코드 유포를 시도했다. 악성코드가 배포되기 전에 발각되자 해킹조직은 직원들에게 스피어피싱 이메일을 발송하는 등 다양한 추가 공격을 시도했다. 국정원은 “북 해킹조직은 코로나로 원격 유지보수가 허용된 상황을 틈타 유지보수업체를 이용해 내부서버 침투를 많이 시도했다”며 “국가ㆍ공공기관에서 협력업체의 원격 유지 보수가 필요한 경우, 국가정보보안지침 제26조(용역업체 보안)을 참고해 주기 바란다”고 덧붙였다. 또 양 기관은 북한 해킹조직 라자루스가 방산업체에 침투하기 위해 2020년 중반부터 사회공학적 공격수법을 사용해온 것으로 파악하고 있다. 북한 해킹조직은 먼저 링크드인 등에 채용 담당자로 위장가입해 방산업체 직원에게 접근, 대상자가 관심을 가질만한 사소한 이야기를 나누며 친밀감을 쌓는데 주력했다. 이후 북한 해커는 이직 상담을 핑계로 왓츠앱ㆍ텔레그램 등 다른 SNS로 유인하고, 일자리 제안 PDF 발송 등을 통해 악성코드 설치를 유도했다. 양 기관은 북한이 군사력 강화를 정권 우선순위에 두고 전 세계를 대상으로 방산 첨단기술 절취에 주력하면서, 절취 기술을 정찰위성·잠수함 등 전략무기를 개발하는 데 활용하고 있다고 판단하고 있다. 권고문은 북한의 사회공학적 해킹공격을 예방하기 위해서는 사례교육과 함께 직원들이 의심스러운 상황 발생시 편하게 신고할 수 있는 개방적 문화를 구축하는 것이 중요하다고 강조했다. 이번 합동 사이버보안 권고문은 지난해 3월 ‘킴수키 해킹조직의 구글서비스 악용공격’ 발표에 이은 두 번째로, 북한이 全세계를 상대로 방산 첨단기술을 탈취하여 무기개발에 악용하는 상황에서 북한에게 경고한다는 의미가 있다. 국정원 관계자는 “독일 헌보청과 보안권고문을 발표한 것은 양국이 북한의 전 세계 대상 방산기술 절취를 좌시하지 않겠다는 의지를 보여준 것”이라면서 “앞으로도 양국은 북한의 방산분야를 비롯한 다양한 사이버위협에 대응하여 안전한 사이버 공간을 만드는데 더욱 힘을 합칠 것이다”라고 밝혔다.
    • 방위산업
    • 종합
    2024-02-20
  • 한화오션, 드론·AI 활용한 선박 흘수 계측 시스템 개발
    [시큐리티팩트=김상규 기자] 한화오션은 드론과 인공지능(AI) 기술을 활용하여 선박의 흘수를 촬영하고 측정하는 시스템을 개발했다고 20일 밝혔다. 한화오션이 이번에 도입한 기술은 드론을 활용해 흘수 촬영을 진행함과 동시에 AI 시스템을 통해 실시간으로 선박의 무게와 뒤틀림 등의 계측 작업을 완료할 수 있다. 개발한 시스템은 흘수 계측의 효율성을 높이는 한편 선박 운항의 안전성 강화에도 크게 기여하게 된다. 이 시스템을 적용하면 기존 3~4명이 필요했던 작업을 1명이 수행할 수 있게 된다. 이를 통해 계측 시간을 2시간에서 30분 이하로 크게 단축할 수 있다고 한화오션측은 설명했다. 한화오션은 모든 선종에 대해 100회 이상 실험을 통해 기술의 정확성을 검증했다. 상반기 안에 이 기술에 대한 선급 인증을 받고, 실제 선박에 이를 적용하는 것을 목표로 한다. 한화오션은 이 기술에 대한 국내 특허는 출원 완료했고 해외 특허 신청도 진행 중이다. 흘수는 선박이 물 위에 떠 있을 때에 선체가 가라앉는 깊이로, 선체의 맨 밑에서 수면까지의 수직거리다. 선박의 적재 화물이 늘어나면 흘수는 깊어져 그만큼 선박의 침몰 위험성도 높아지기 때문에 흘수 선을 통해 선박의 한계 적재량을 파악하는 것이 중요하다. 한화오션 관계자는 “드론과 AI 기술을 접목한 이와 같은 시스템을 선박 건조의 다양한 분야에 확대 적용하는 방안을 검토 중이다”라고 밝혔다.
    • 방위산업
    • 국내방산
    2024-02-20
  • 군(軍)병원, 의료계 집단행동 대응 민간인 응급 진료 지원
    [시큐리티팩트=강철군 기자] 국방부가 의료계 집단행동에 대응하기 위해 전국에 있는 12개 군병원 응급실을 개방해 민간인 응급 진료 지원에 나섰다. 응급실 개방 군병원은 국군의무사령부 산하 국군강릉병원, 국군춘천병원, 국군홍천병원, 국군고양병원, 국군양주병원, 국군포천병원, 국군서울지구병원, 국군수도병원, 국군대전병원과 해군 산하인 경남 창원시 해군해양의료원, 해군포항병원, 공군 산하인 충북 청주시 공군항공우주의료원 등 12곳이다. 다만 국군대구병원, 국군함평병원, 국군구리병원은 현재 응급실을 운영하고 있지 않아 일단 민간 개방에서 제외된다. 국방부는 상황에 따라 민간 외래환자 진료, 군의관 지원 방안 등도 검토해 나가기로 했다. 한편 김선호 국방부 차관은 19일 국군의무사령부를 방문하여 민간인 진료 지원을 위한 군병원 24시간 응급실 진료태세와 함께 민간인의 원활한 출입 및 민간인 환자 대상 원무행정을 위한 준비 상황을 점검했다. 김 차관은 국군의무사령관 및 각 군병원장들에게 “국민이 필요로 할 때 도움을 주는, 국민을 위한 군이 될 수 있도록 민간인 환자 진료 준비에 최선을 다해 줄 것”을 당부했다.
    • 현역군인
    • 종합
    2024-02-20
  • LG U+, 양자통신 암호화 광전송장비 국내 최초 보안기능확인서 획득
    [시큐리티팩트=김상규 기자] LG유플러스는 양자통신 암호화 기능이 적용된 광전송장비(Q-ROADM)가 국내 최초로 한국정보통신기술협회(TTA)로부터 ‘보안기능확인서’를 획득했다고 20일 밝혔다. 이번에 보안기능확인서를 받은 광전송장비는 국가기관용 보안 요구 사항에 따른 현대 암호와 양자내성암호(PQC)를 결합한 하이브리드 암호방식으로 보안성을 한층 강화한 것이 특징이다. LG유플러스는 국내 최초로 암호키 생성, 암호키 관리, 암호화가 하나의 장비에서 가능하도록 구현했다. 또한 이 장비는 국가정보원의 보안검증제도를 거친 국가·공공기관 사용 가능한 유일한 양자통신 암호화 장비라고 LG유플러스는 강조했다. 보안검증제도는 국가정보원이 과학기술정보통신부와 지난해 4월부터 국가·공공기관용 양자암호통신 장비를 보급 및 활성화하기 위해 시행하고 있는 검증 체계다. LG유플러스는 이번 보안기능확인서 획득을 계기로 국내 양자내성암호 시장 확대에 속도를 낸다는 방침이다. 먼저 국가 양자내성암호 검증제도 마련 계획에 발 맞춰 국내 표준과 시험 검증에 적극 협력해 이번 인증에서 제외됐던 양자내성암호 알고리즘을 검증할 계획이다. 아울러 중소기업, 대기업, 글로벌 기업, 공공기관 등 기업간거래(B2B) 고객의 목적과 수요에 따라 선택할 수 있도록 양자 전용회선을 다양화하는 동시에 대학교, 연구기관 등과 협업을 통해 알고리즘 기반의 양자내성암호 보안성을 지속 강화할 예정이다. 권용현 LG유플러스 기업부문장(전무)은 "공공기관에서 양자내성암호 기술을 적용한 통신장비를 도입하는데 속도를 낼 것으로 기대한다"고 말했다.
    • 사이버보안
    • 종합
    2024-02-20
  • 방사청, '2024년 방위력개선 및 방산육성지원' 사업 통합설명회개최
    [시큐리티팩트=안도남 기자] 방위사업청은 방산분야에 참여하고 있거나 참여를 희망하는 대중소·벤처기업 등을 대상으로 2024년 방위력개선 및 방산육성지원 사업 통합설명회를 개최한다. 2월 19일과 21일 이틀에 걸쳐 진행되는 통합설명회는 ▲무기체계 방위력개선 사업 ▲핵심기술사업 ▲원가제도 ▲계약제도 ▲절충교역 ▲수출 지원 사업 등 2024년 달라지는 방위사업청의 주요 정책·제도·사업에 대해 설명하는 자리다. 올해는 방산기업 소재지와 대 중소기업 분포 등을 고려하여 참여인원의 폭을 넓히고 보다 다양한 현장 의견 수렴을 위해 경기 판교(19일)와 경남 창원(21일)에서 1회 씩 개최한다. 방사청은 구체적으로 국방첨단전략산업 육성전략과 금융지원 정책, 2024년 국방중소벤처기업 지원정책과 예산, 달라지는 계약제도, 방산원가 주요정책, 수출 활성화를 위한 절충교역 주요 정책 등을 설명한다. 방위력개선 및 국방 연구개발(R&D) 사업과 관련해서는 올해 입찰공고 등을 통해 착수예정인 기동·화력·함정·항공기 등의 기반전력과 우주지휘통신·유도무기·첨단기술 등의 미래전력에 대한 사업과 핵심기술·미래도전기술·신속시범 등의 국방 연구개발(R&D) 사업 전반에 대해 발표한다. 중소기업육성지원 및 수출지원 사업분야로 부품국산화개발지원 사업, 방산혁신기업 100, 국방벤처기업지원 등을 위한 방위산업 고도화 지원 사업, 무기체계 개조개발, 유망수출 품목발굴을 위한 수출지원 사업 등의 사업내용과 지원예산 규모, 추진일정을 발표하여 중소·벤처기업에 실질적인 도움이 될 수 있는 정보를 제공한다. 강환석 방위사업청 차장은 “올해 통합설명회를 활성화하여 대기업과 더불어 중소·벤처기업의 국방사업 참여도 적극 유도하고 현장의 목소리 청취를 통한 제도 개선사항 및 정책 발전방안 등을 도출하여 적극적으로 정책에 반영하겠다”라고 말했다.
    • 방위산업
    • 종합
    2024-02-20
비밀번호 :