사이버보안Home >  사이버보안 >  종합
-
해커들의 먹잇감 ‘액티브 디렉터리(AD)’ 방어 전략은?...LG CNS, 보안 심층 보고서 첫 발간
[시큐리티팩트=김상규 기자] LG CNS가 해커들의 먹임감으로 떠 오른 액티브 디렉토리(AD)에 대한 방어 전략을 제시한다. LG CNS는 오는 26일 웨비나를 열고 ‘보안 취약점 심층분석 보고서’를 공개한다고 9일 발표했다. LG CNS에 따르면 이 보고서는 글로벌 위협 인텔리전스(TI) 빅데이터를 참고한 10개의 대표 AD 공격 기법을 분류했다. 이를 토대로, LG CNS는 레드팀이 공격하고 블루팀이 방어하는 모의 훈련을 진행해 10개의 시나리오와 시나리오별 보안 대응책을 보고서에 담았다. 특히 LG CNS는 많은 해커들이 공격 대상으로 삼는 AD 취약점에 대해 다뤘다. AD는 전세계의 수많은 기업들이 효율적으로 인프라와 구성원을 관리하기 위해 사용하고 있는 서비스다. 기업들은 AD를 활용해 기업 내부 구성원들의 사용자 계정과 권한을 중앙에서 관리할 수 있다. 해커가 AD를 장악하게 되면, 기업 구성원들의 계정을 도용해 내부 기밀 데이터를 손쉽게 탈취할 수 있다. 또한 해커는 AD 정보로 기업의 여러 시스템에 침투해 바이러스를 심고 시스템을 중단시킬 수도 있다. 이처럼 AD 해킹 공격은 기업에 치명적인 피해를 입힐 수 있기 때문에 보안 중요도가 높다 LG CNS가 꼽은 주요 AD 공격 기법은 ▲커버로스팅(Kerberoasting) 공격 ▲디시싱크(DCSync) 공격 ▲모니커링크 취약점 공격 ▲패스더해시(Pass-the-Hash) 공격 ▲골든티켓(Golden Ticket) 공격 등 10개다. 커버로스팅 공격은 AD 네트워크에서 공유폴더, 데이터베이스 등의 서비스를 이용하기 위해 사용자가 발급받는 티켓(허가권)을 공격해 취약한 계정의 비밀번호를 획득하는 것이다. 디시싱크 공격은 해커가 도메인 컨트롤러(DC)와 동일한 권한을 갖고 있는 것처럼 행동해 도메인 컨트롤러간 동기화 요청을 수행하고, 기업의 민감 정보에 접근을 시도하는 것이다. 도메인 컨트롤러는 사용자 자격 증명 업데이트와 같은 변경 사항을 동기화하기 때문에 도메인 복제 권한을 갖고 있다. LG CNS는 웨비나를 통해 ‘보안 취약점 심층분석 보고서’를 상세 소개하고, AD 보안 강화 전략을 수립하는 방법에 대해 논의할 예정이다. 배민 LG CNS 보안/솔루션사업부장(상무)은 “해커들의 공격대상이 내부망인 AD로 변화하는 추세”라며 “LG CNS는 ‘AD 보안 취약점 진단 컨설팅’ 및 ‘모의침투 테스트’ 서비스를 통해 기업 고객들에게 차별적인 사이버보안 전략을 제공하고 있다”고 강조했다.
-
미라콤, 내달 17일 ‘솔루션 페어2024’ 개최…스마트팩토리 미래와 핵심 기술 제시
[시큐리티팩트=김상규 기자] 미라콤아이앤씨는 내달 17일 잠실 삼성SDS본사에서 스마트팩토리의 미래와 핵심 기술을 한눈에 조망할 수 있는 'Miracom Solution Fair 2024(MSF 2024)'를 개최한다고 9일 밝혔다. 올해 13번째를 맞는 MSF 2024는 국내 최고의 스마트팩토리 전문가들이 모여 최신 기술과 글로벌 대표 제조기업의 성공 사례를 공유하는 콘퍼런스이다. 최근 산업 현장에서 디지털 전환과 소프트웨어(SW) 활용이 중요한 화두로 떠올랐다. 제품 설계, 생산, 유지 보수 등 전 생애 주기에 걸쳐 SW의 활용이 확대되고 있다. 데이터 분석 기반 의사결정 지원과 제조 설비 및 공정의 통합 등으로 SW 중요성이 더욱 커지고 있다. 미라콤은 이러한 추세를 반영해 올해 MSF 2024에서는 ‘스마트 제조의 새로운 패러다임, Software Defined Factory(SDF)’를 주제로 선도 제조기업들의 SW 활용 전략과 최신 스마트팩토리 기술에 대한 정보를 공유한다. 미라콤 강석립 대표이사의 환영사를 시작으로 주영섭 서울대학교 교수와 미라콤 이종원 전무, 이영수 연구소장의 기조 강연이 이어질 예정이다. 이후 'Best Practice' 트랙에서는 컨설팅, MES, 물류 자동화 구축에 관한 고객 성공 사례를 공유한다. 'Tech' 트랙에서는 인공지능(AI), 디지털 트윈, Net-Zero, 플랫폼 기술 등 SDF를 실현하기 위한 미래 핵심 기술을 확인할 수 있다. 행사장 밖에는 솔루션 체험 공간도 마련된다. 참가자들은 'Nexplant MESplus' 최신 버전, FMB DT(디지털 트윈 플랫폼) 등 미라콤 솔루션을 비롯해 ERP, APS, PLM 등 해당 분야 전문 협력 파트너사들의 제조 솔루션을 체험할 수 있다. 관련 기업들과의 네트워킹 기회도 얻을 수 있다. 강석립 마라콤아이앤씨 대표는 "MSF 2024에서는 제조업의 소프트웨어 기반 디지털 전환이 어떻게 현실화되고 있는지 확인할 수 있을 것"이라며, "국내 산업 전반의 변화에 관해 논의하는 중요한 자리가 될 것"이라고 말했다.
-
SKT-SPC그룹, ‘AI 대전환’ 업무 협약 체결
[시큐리티팩트=김상규 기자] SKT와 SPC그룹이 인공지능(AI) 대전환으로 고객 경험 혁신에 함께 나선다. SK텔레콤은 SPC그룹과 AI 기술 기반으로 전방위 협력을 강화하는 전략적 업무협약(MOU)을 체결했다고 9일 밝혔다. 이번 MOU를 통해 양사는 AI 기술을 활용한 혁신적인 제휴 서비스와 솔루션을 제공함으로써 고객들에게 더욱 차별화된 가치를 전달하고, 핵심 경쟁력을 강화해 미래 리테일 시장의 혁신을 선도해갈 계획이다. 양사는 ▲AI 기술을 활용한 서비스 및 사업∙제휴 협력 ▲리테일 매장 대상 B2B 솔루션 상품 개발 ▲마케팅 제휴 및 멤버십 앱 사용 편의성 개선 ▲공동 사업 발굴을 위한 TF 구성 등 네 가지 주요 분야에서 협력을 추진할 예정이다. 실제 AI 에이전트 기반의 서비스 연동 추진을 통해 고객 상호 작용을 강화한다. SPC의 해피포인트 앱이 제공하는 다양한 상품 및 매장 정보와 보유 포인트 현황 등을 대화 기반의 자연어로 확인하고, 장기적으로는 고객 니즈에 기반한 맞춤형 상품 추천 등 개인화 쇼핑 경험을 강화해 갈 예정이다. SPC그룹의 프랜차이즈 매장 운영 노하우와 SKT의 B2B 인프라를 결합해 고객 행동 데이터 분석기반 점포관리 솔루션, AI 기반의 재고관리 솔루션, 스마트 리테일 시스템 등이 포함된 FaaS(Franchise as a service) 솔루션 개발을 추진한다. 또한 T멤버십 앱 내 바코드를 통해 해피포인트를 함께 적립하거나, 해피포인트 앱 내 ‘해피오더’에서 상품 구매시 T멤버십 할인 또는 적립을 동시에 제공하는 등 고객 편의를 높인다는 계획이다.
-
샌즈랩, ‘딥페이크 탐지 서비스’ 출시…전국민 무료 이용
[시큐리티팩트=김상규 기자] 샌즈랩이 생성형 AI 역기능 중 하나인 딥페이크를 탐지하는 서비스 ‘페이크체크(fakecheck.io)’를 출시했다. 페이크체크는 사용자가 직접 웹사이트에 접속해 딥페이크가 의심되는 이미지를 업로드하면 수 초 내로 위조 진위 여부를 분석해 판별 결과를 알려준다. 페이크체크는 다양한 AI 모델을 활용해 사람의 얼굴 이미지의 위·변조 여부 판별이 가능하도록 개발됐다. 범죄 예방 목적의 서비스다 보니 사람 얼굴 외 동물이나 사물의 딥페이크 이미지는 판별하지 않는다. 남녀노소 누구나 쉽게 서비스를 이용할 수 있도록 회원가입이나 인증 등 번거로운 절차들을 없애고 순수한 기능에 집중했다. 해당 서비스는 무료로 제공되며 누구나 이용 가능하다. 샌즈랩측은 “AI 역기능이 사회적 문제로 심화됨에 따라 디지털 범죄 근절과 국민 불안을 불식시키기 위한 사회적 기업 차원에서의 책임감에 따른 노력의 일환으로 서비스를 민간에 개방했다”고 설명했다. 이어 “다만 완전히 개발이 완료된 서비스가 아닌 일종의 오픈 베타 테스트 버전 형태로 출시했기 때문에 지속적인 의견 수렴과 업데이트를 통해 탐지 대상 확대나 탐지율 향상은 물론 영상의 위·변조 여부 판별까지 추후 지원될 수도 있다”고 덧붙였다.
-
파수, 동남아시아 데이터 보안 시장 공략 가속화
[시큐리티팩트=김상규 기자] 파수가 베트남 대표 보안기업인 MVTech 그룹과 손잡고 동남아시아 시장 공략을 가속화한다. 전략적 파트너십을 체결한 양사는 동남아시아 지역의 기업 및 기관의 데이터 보안 강화와 디지털 혁신을 위해 파수의 솔루션을 공급할 계획이다. MVTech그룹은 베트남을 중심으로 급성장하고 있는 사이버 보안 전문 VAD(Value Added Distributor)로, 정부기관과 금융, 통신 등 200개 이상의 다양한 고객을 대상으로 보안 컨설팅과 시스템 구축 프로젝트를 진행했다. 파수는 MVTech를 통해 데이터의 모든 생애주기에 걸친 식별, 분류, 보호, 추적, 분석이 가능한 파수의 제로 트러스트 데이터 보안 및 DSPM(데이터 보안 태세/형상 관리) 솔루션을 공급한다. MVTech는 지역 고객에 대한 높은 이해도와 인사이트를 기반으로 파수의 솔루션을 통해 기밀문서와 개인정보보호, 컴플라이언스 준수, 랜섬웨어 대비부터 디지털 혁신에 이르는 다양한 고객 니즈에 대응해 나간다는 방침이다. 파수측은 문서보안 솔루션 ‘파수 엔터프라이즈 디알엠(Fasoo Enterprise DRM, FED)’과 데이터 식별·분류 솔루션 ‘파수 데이터 레이더(Fasoo Data Radar, FDR)’ 등이 현지 고객의 높은 관심을 받는 만큼, 이들 솔루션이 시장 공략의 중심이 될 것으로 기대한다.
-
팔로알토 네트웍스, FY25 파트너 써밋 성공개최…AI 사이버 보안 첫 공개
[시큐리티팩트=김상규 기자] 팔로알토 네트웍스는 ‘FY25 팔로알토 네트웍스 코리아 파트너 써밋’을 성공적으로 개최했다고 5일 밝혔다. 4일 청담 드레스가든에서 채널 파트너사 200여명이 참석한 이번 행사에서 팔로알토 네트웍스는 비전과 전략을 공유하고 보안 패러다임 변화에 따른 대응 방안 논의와 인공지능(AI) 시대에 걸맞은 플랫폼 중심의 프리시전 AI 기반 고투마켓 전략을 공유해 참석자들의 큰 호응을 얻었다. 이날 행사에서 팔로알토 네트웍스는 새롭게 공개한 AI 사이버 보안 포트폴리오인 ‘시큐어 AI 바이 디자인(Secure AI by Design)’이 시장에 가져오는 혁신과 고객사에 제공하는 이점을 공유하고, 고객비즈니스성공을 위한 서비스 및 파트너와의 협업방안에 대해서 자세히 공유하였다. 팔로알토 네트웍스는 파트너 프로그램을 통해 파트너사의 전문성과 역량을 제고하고 클라우드, 플랫폼 비즈니스의 확장과 함께 다양한 고객사에 적합한 전문성을 함양할 수 있도록 지원하고 있다. 박상규 팔로알토 네트웍스 코리아 대표는 “팔로알토 네트웍스의 성장을 견인해 준 채널 파트너 협력사 임직원들께 감사의 마음을 전하기 위해 지사 설립 이후 첫번째 파트너 써밋을 마련하게 됐다. 회사의 비전과 전략을 공유하고 클라우드와 AI 사이버 보안솔루션에 대한 사업확장을 통하여 더 높은 가치를 발굴해내는 파트너들과 동반성장을 할 수 있도록 보다 체계적이고 긴밀한 협업 관계를 다져 나갈 것”이라고 말했다.
실시간 종합 기사
-
-
포티넷, 클라우드-네이티브 애플리케이션 보호 플랫폼 기업 ‘레이스워크’ 인수
- [시큐리티팩트=김상규 기자] 포티넷이 클라우드 보안 및 클라우드-네이티브 애플리케이션 보호 플랫폼(CNAPP) 전문업체인 레이스워크(Lacework)를 인수했다. 6일 포티넷에 따르면 레이스워크는 설립 초기부터 고객들에게 유의미한 가치를 제공하는 통합 클라우드 보안 솔루션을 구축하기 위해 많은 투자를 해왔다. 이에 레이스워크는 업계 분석가들로부터 선두의 기술력을 인정받았으며, 클라우드 네이티브 애플리케이션 보호 플랫폼 부문 ‘2024 가트너 마켓 가이드’에서 대표 벤더로 선정된 바 있다. 포티넷의 설립자겸 CEO인 켄 지는 "레이스워크 인수는 온프레미스 및 클라우드 환경 전반에서 일관된 보안을 제공하는 혁신적인 솔루션을 통해 고객을 보호하고자 하는 포티넷의 비전과 부합한다”라며 "레이스워크가 개발한 클라우드 네이티브 플랫폼과 포티넷 보안 패브릭의 통합을 통해 단일 벤더에서 제공하는 가장 포괄적인 풀-스택 AI 기반 클라우드 보안 플랫폼이 탄생할 것이다"라고 말했다.
-
- 사이버보안
- 종합
-
포티넷, 클라우드-네이티브 애플리케이션 보호 플랫폼 기업 ‘레이스워크’ 인수
-
-
SK C&C-베트남 FPT IS, ‘글로벌 디지털 ESG 사업’ 협력
- [시큐리티팩트=김상규 기자] SK C&C는 베트남 FPT IS와 ‘글로벌 디지털 ESG 사업 협력 MOU’를 체결했다고 5일 밝혔다. FPT IS는 1994년 설립된 베트남의 세계적인 ICT 회사 FPT 협력사다. 탄소 관리 및 모니터링 통합 플랫폼인 버트제로를 필두로 베트남에서 그린 전환 컨설팅 및 기술 솔루션 분야에서 강점을 가지고 있다. 이번 협력은 한국과 베트남은 물론, 유럽을 포함한 글로벌 시장에서 높아진 각 산업 분야 고객들의 ESG 요구에 대응하고, 양사가 힘을 합쳐 디지털 ESG 사업을 보다 빠르게 전개하기 위해 추진됐다. 이에 따라 양사는 한국과 베트남을 비롯한 유럽과 동남아시아 등 세계 주요 지역 고객들을 위해 통합 디지털 ESG 오퍼링 및 서비스 제공 체계를 공동 개발할 예정이다. 디지털 ESG 솔루션과 기술 역량을 상호 공유하며, 고객 맞춤형 디지털 ESG 솔루션과 서비스를 함께 개발한다. 특히, SK C&C가 구축한 ‘디지털 탄소 여권 플랫폼’을 활용해, 유럽 내 제조 기업들이 탄소국경조정제도(CBAM) 탄소 배출량 의무 신고는 물론 ‘탄소 발자국(PCF)’과 ‘디지털 배터리 여권(DBP)’ 등 EU의 추가 탄소 관리 규제에 신속하게 대응할 수 있도록 협력한다. 이를 시작으로 각 사가 보유한 디지털 ESG 플랫폼 및 솔루션 상호 연계도 모색할 방침이다. SK C&C가 보유한 ESG 솔루션과 에너지 효율화 서비스에 FPT IS가 발굴한 사업 기회를 매칭하여, 베트남 현지 신축 공장을 중심으로 넷제로 팩토리 협력 사업을 우선적으로 추진할 계획이다.
-
- 사이버보안
- 종합
-
SK C&C-베트남 FPT IS, ‘글로벌 디지털 ESG 사업’ 협력
-
-
롯데이노베이트, AI 플랫폼 ‘아이멤버 2.0’ 선보여
- [시큐리티팩트=김상규 기자] 롯데이노베이트가 기존 AI 플랫폼 ‘아이멤버’의 성능과 기능을 대폭 강화해 새롭게 선보였다. ‘아이멤버’는 다양한 자체 파운데이션 모델 라인업을 구축해 기업 내부 정보를 학습시켜 성능이 뛰어나면서도 안전한 프라이빗 인공지능(AI) 서비스를 제공한다. 이번에 새롭게 선보인 ‘아이멤버 2.0’은 ▲사용자 화면(UI) 및 사용자 경험(UX) 리뉴얼 ▲기능 중심 메뉴 재구성 ▲롯데GPT 및 챗봇 품질 고도화 ▲신규 기능 추가 ▲롯데API센터 신설 등 전방위적으로 변화를 주었다. 특히 기존 라마2에서 최신 버전인 라마3로 변경되었을 뿐만 아니라 미스트랄(Mistral), 솔라(Solar), 큐원(Qwen) 등 오픈소스 AI를 다양하게 활용해 어떠한 조건에서도 최적화된 AI의 답변을 이끌어내 답변율과 정확도를 높였다. 메뉴별 즐겨찾기, 히스토리 저장, 답변 선호도 체크, AI 성우 등 ‘아이멤버’ 신규 기능이 추가되어 업무 편의성을 더했다. 이외에도 ‘아이멤버’는 각 회사가 필요로 하는 자체보안필터를 적용한 ChatGPT, 롯데GPT, 텍스트 요약, 코드 생성봇 등 다양한 API(application programming interface)를 맞춤형으로 제공하는 롯데 API 센터도 신설했다.
-
- 사이버보안
- 종합
-
롯데이노베이트, AI 플랫폼 ‘아이멤버 2.0’ 선보여
-
-
스패로우, 보안 취약점 분석 SW '스패로우 클라우드 2.0'출시
- [시큐리티팩트=김상규 기자] 스패로우가 애플리케이션 보안 취약점 분석 서비스형소프트웨어(SaaS) '스패로우 클라우드 2.0'을 출시했다고 5일 밝혔다. 스패로우는 소스코드 보안 약점과 웹 취약점을 함께 분석할 수 있는 클라우드 기반 보안 서비스인 '스패로우 클라우드'에 소프트웨어 자재명세서(SBOM) 기능이 포함된 오픈소스 분석 서비스를 추가했다. 이로써 코드 결함을 사전에 식별하고 취약점을 지속 모니터링해 SW 개발·배포 과정의 품질을 높이는 것은 물론 SW구성 요소를 가시화하는 SBOM으로 공급망 위험 관리도 가능해졌다고 회사측은 강조했다. 장일수 스패로우 대표는 "지난달 미국 대형 사이버보안 기업인 크라우드스트라이크의 제품 업데이트 결함으로 발생한 전 세계 IT 대란은 공급망 관리의 중요성을 여실히 드러냈다"며 "SW 개발, 공급, 운영 등 공급망 전 과정에서 SW 신뢰성과 투명성을 확보할 수 있도록 스패로우 클라우드 서비스를 지속 업데이트해 나가겠다"고 말했다.
-
- 사이버보안
- 종합
-
스패로우, 보안 취약점 분석 SW '스패로우 클라우드 2.0'출시
-
-
엠로, 상반기 매출액 330억원…최대 성과 달성
- [시큐리티팩트=김상규 기자] 엠로가 창사 이래 처음으로 상반기 매출액 330억 원을 돌파하며 6개년 연속 사상 최대 매출 달성에 대한 기대감을 높이고 있다. 엠로는 2분기 매출액이 전년 동기 대비 27.8% 증가한 192억 원을 달성했다고 1일 공시했다. 상반기 매출액은 338.3억 원으로 전년 동기 대비 15.4% 증가했다. 2분기 영업이익은 전년 동기 대비 50.7% 증가한 17.5억 원을 기록했다. 2일 엠로측에 따르면 구매 공급망관리(SRM) 소프트웨어 시장의 성장과 함께 ▲인공지능(AI), 클라우드 등 디지털 신기술 기반 구매시스템에 대한 수요 확대 ▲대기업 고객사의 자회사, 해외법인 대상 구매시스템 고도화 및 확산 프로젝트 증가 ▲공급망관리 클라우드 서비스 도입 수요 증가 등이 매출 성장을 이끌었다. 엠로는 하반기 해외 시장 진출에도 더욱 속도를 낸다는 계획이다. 회사 관계자는 “삼성SDS와 함께 개발 중인 글로벌 SRM SaaS 솔루션 브랜드명을 ‘케이던시아(Caidentia)’로 확정하고, 현재 북미 시장을 중심으로 적극적인 영업 및 마케팅을 진행 중”이라고 말했다. 15일 미국에서 개최되는 ‘USC 글로벌 공급망 엑셀런스 서밋(USC Global Supply Chain Excellence Summit)’을 시작으로 글로벌 공급망관리 행사에도 삼성SDS와 함께 참가할 예정이다.
-
- 사이버보안
- 종합
-
엠로, 상반기 매출액 330억원…최대 성과 달성
-
-
시큐아이 ‘블루맥스ESP’, GS인증 1등급 획득
- [시큐리티팩트=김상규 기자] 시큐아이는 자사 통합형 단말 보안 플랫폼 ‘블루맥스ESP’가 한국정보통신기술협회(TTA)로부터 GS인증 1등급을 획득했다고 2일 밝혔다. 블루맥스ESP는 ‘Endpoint Security Platform’을 표명하는 통합형 단말보안플랫폼이다. 국내 다양한 PC보안 컴플라이언스와 멀티 플랫폼 점검을 지원한다. PC 취약점 진단을 통해 보안이 미흡한 항목을 점검하고 조치하여 내부 자산의 보안성을 강화한다. 관리자는 최소한의 리소스로 복잡한 컴플라이언스를 준수하고 편리하고 유연한 진단 정책을 운영할 수 있다고 회사측은 강조했다. 시큐아이는 블루맥스ESP를 차세대 방화벽 블루맥스 NGF와 연동해 사용할 수 있게 설계했다. 이에 따라 고객은 보안 취약점을 기반으로 강력한 접근 제어와 네트워크 기반의 제로트러스트 네트워크엑세스(ZTNA) 보안 정책 운영이 가능하다는 게 회사측 설명. 시큐아이는 9월에 블루맥스ESP를 조달청 나라장터 쇼핑몰에 등록한다. 조달 등록과 동시에 공공 및 기업 부문 대상으로 사업을 펼쳐간다는 방침이다. 조원용 시큐아이 개발실장(상무)은 "엔드포인트 보안은 기업과 기관이 직면한 중요한 보안 과제 중 하나" 라며 "블루맥스ESP 출시를 계기로 다양한 엔드포인트 기능을 지속 확대하여 제품의 경쟁력을 높여갈 것"이라고 말했다.
-
- 사이버보안
- 종합
-
시큐아이 ‘블루맥스ESP’, GS인증 1등급 획득
-
-
와탭랩스-티맥스소프트, 국내 SaaS 비즈니스 시장 확대 ‘맞손’
- [시큐리티팩트=김상규 기자] 와탭랩스와 티맥스소프트가 서비스형SW(SaaS) 비즈니스의 국내 시장 확대를 위해 손을 맞잡았다. 양사는 협약을 통해 ▲IT 서비스 산업의 발전과 혁신을 위한 협력 ▲SaaS 비즈니스 공동 마케팅 활성화 ▲중소·중견기업 클라우드 도입 ▲IT 서비스 모니터링 솔루션 부문에서 양사의 강점을 활용해 시너지를 더할 계획이다. 이상철 티맥스소프트 기업사업부장(부사장)은 “와탭랩스와의 전략적 비즈니스 제휴를 통해 SaaS 시장에서의 활동을 확장해 나가겠다”며 “앞으로 와탭과 함께 같이 성장하고 싶다”고 말했다. 김성조 와탭랩스 최고기술책임자(CTO)는 “이번에 티맥스소프트와 맺은 MOU는 SaaS라는 키워드로 이뤄지게 돼 유독 의미있다”며 “티맥스소프트와 함께 SaaS의 길을 함께 개척해 나갈 것”이라고 밝혔다.
-
- 사이버보안
- 종합
-
와탭랩스-티맥스소프트, 국내 SaaS 비즈니스 시장 확대 ‘맞손’
-
-
블록오디세이, 정보보안 국제 표준 ISO27001 인증 획득
- [시큐리티팩트=김상규 기자] 블록오디세이가 국제표준화기구(ISO)로부터 정보보안경영시스템(ISO/IEC 27001:2022) 인증을 획득했다. 이번 인증으로 블록오디세이는 글로벌 수준의 정보보안 체계를 갖추고 있음을 공식적으로 인정받게 됐다. ISO27001은 ISO가 제정한 정보보호 분야 최고 권위의 국제표준이다. 이를 획득하기 위해서는 ▲정보보호 정책 ▲물리적·기술적 보안 ▲정보 접근 통제 등 정보보안 관련 4개 분야 93개 세부 항목에 대한 엄격한 기준을 모두 충족해야 한다. 블록오디세이는 이번 ISO27001 인증 획득을 계기로 정보보안 강화에 더욱 주력할 계획이다. 지속적인 보안 정책 개선과 임직원 대상 보안 교육 강화, 최신 보안 기술 도입 등을 통해 고객 자산과 정보를 안전하게 보호하는 데 총력을 기울일 예정이다. 또한 이번 인증을 바탕으로 국내 시장에서의 입지를 더욱 강화함과 동시에 글로벌 시장 진출에도 박차를 가할 계획이다. 국제 기준에 부합하는 보안 체계를 갖추게 됨으로써 해외 고객들의 신뢰도 확보에도 큰 도움이 될 것으로 회사 측은 예상하고 있다. 황학선 블록오디세이 대표는 “앞으로도 고객 중심의 안전한 서비스 제공을 최우선 과제로 삼고, 지속적인 보안 체계 개선과 혁신을 통해 블록체인 인프라 시장을 선도해 나갈 것”이라고 밝혔다.
-
- 사이버보안
- 종합
-
블록오디세이, 정보보안 국제 표준 ISO27001 인증 획득
-
-
시큐아이, '삼복(三伏)이벤트' 진행
- [시큐리티팩트=김상규 기자] 시큐아이가 계속되는 더위와 장마로 지친 임직원의 활력을 북돋기 위한 위한 삼복(三伏) 이벤트를 열었다. 시큐아이는 지난 초복을 맞이하여 점심 보양식으로 삼계탕을 제공했다. 시큐아이 임직원은 한자리에 모여 든든한 삼계탕과 함께 동료들과 소통하는 시간을 가졌다. 중복인 25일에는 시큐아이 본사가 위치한 종로타워 건물 앞에서 임직원과 근처 직장인을 대상으로 아이스크림 나눔 이벤트를 진행했다. 해당 이벤트는 임직원뿐 아니라 시큐아이 유튜브를 구독한 누구나 참여할 수 있었다. 실제로 종로타워를 방문한 일반인들도 시큐아이 임직원과 함께 이벤트를 즐겼다는 후문이 전해졌다. 말복에는 가족과의 시간을 독려하고자 모바일 치킨 기프티콘을 발송할 예정이다. 정삼용 시큐아이 대표는 "직원들의 사기를 북돋을 수 있는 사내 이벤트를 지속적으로 개발하고 지원하고 있다"라며 "특히나 인공지능(AI) 기반 위협대응 플랫폼 TARP와 국내 최초로 Wifi-7을 지원하는 블루맥스 WIPS의 신규 모델 출시 준비로 고생하는 직원들에게 힘이 되길 바란다"라고 밝혔다.
-
- 사이버보안
- 종합
-
시큐아이, '삼복(三伏)이벤트' 진행
-
-
델 테크놀로지스, 데이터 레이크하우스에 성능 ‘워프 스피드’ 추가
- [시큐리티팩트=김상규 기자] 한국 델 테크놀로지스는 인공지능(AI)에 최적화된 개방형의 풀스택 데이터 플랫폼 ‘델 데이터 레이크하우스’에 쿼리 성능 가속화를 위한 ‘워프 스피드(Warp Speed)’ 기능을 탑재해 제공한다고 25일 밝혔다. 델은 올해 3월 데이터 소스에 관계없이 분산된 데이터에 대규모의 동시접속이 가능한 고성능의 턴키 솔루션인 ‘델 데이터 레이크하우스’를 공개한 바 있다. 강력한 ‘스타버스트(Starburst)’ 쿼리 엔진을 채용한 이 플랫폼은 델 S3 호환 스토리지를 기반으로 설계되어 아이스버그(Iceberg)와 같은 개방형 형식의 데이터를 저장하고 쿼리할 수 있는 고성능, 고가용성 스토리지 계층을 제공한다. ‘워프 스피드’는 쿼리 성능 가속화와 비용 절감이라는 상충된 두가지 요구를 모두 만족시킨다. 사용자는 쿼리를 변경할 필요 없이 동일한 클러스터에서 데이터 레이크 쿼리를 3배에서 5배가량 더 빠르게 실행하는 한편 클러스터 크기를 최대 40%까지 줄일 수 있다. 델 데이터 레이크하우스 사용 고객은 현재 새로운 워프 스피드 기능을 사용할 수 있으며, ‘파워스케일(PowerScale)’ 및 ‘델 ECS’와 같이 S3와 호환되는 델 스토리지를 데이터 레이크로 사용하는 고객들에게도 지원된다. 소프트웨어 라이선스 변경 없이 내장형으로 제공되며, 델에서 테스트와 벤치마크를 마친 SSD를 포함해 컴퓨팅 노드 구성을 수정함으로써 워프 스피드 인덱스 및 캐시를 지원한다.
-
- 사이버보안
- 종합
-
델 테크놀로지스, 데이터 레이크하우스에 성능 ‘워프 스피드’ 추가