• 최종편집 2024-12-11(수)

사이버보안
Home >  사이버보안

실시간 사이버보안 기사

  • SKT, 이중 양자보안 ‘하이브리드형 제품’ 출시
    [시큐리티팩트=김상규 기자] SK텔레콤은 최신의 양자내성암호(PQC) 표준 알고리즘과 양자키분배(QKD) 시스템을 결합한 ‘QKD-PQC 하이브리드형 양자암호’ 제품을 출시했다고 15일 밝혔다. 하이브리드형 양자암호 제품은 SKT가 자체 개발한 PQC 소프트웨어를 글로벌 양자암호 기업인 아이디퀀티크(IDQ)가 기존 출시한 QKD 시스템 ‘Clavis XG’에 탑재되는 형태다. 이번 하이브리드형 제품의 가장 큰 특징은 하나의 장비에서 QKD와 PQC 두 개의 암호화가 동시에 진행되는 이중 암호화로 정보를 보호한다는 점이다. 특히, 이번에 적용된 PQC는 지난 8월 미국 국립표준기술연구소(NIST)가 발표한 PQC 표준(FIPS 203, 204)을 완벽하게 준수하는 알고리즘으로, SKT가 자체 개발로 완성했다. SKT는 해당 표준이 양자컴퓨터 알고리즘에 대한 검증을 거쳐 높은 보안성을 갖고 있다고 설명했다. SKT는 이번 제품 출시를 통해 양자컴퓨팅 발전에 따른 해킹 위협에서 소중한 정보를 지키기 위한 안전장치가 완성됐다고 덧붙였다. SKT는 공공기관, 지방자치단체와 이번 제품 적용을 논의 중이다. SKT는 해당 양자보안 기술 구축을 통해 중요 공공기관, 지자체의 데이터 보안 수준이 한층 더 높아질 것으로 기대했다. QKD는 양자 역학의 특성을 기반으로 신호를 주고받는 송수신 양방향에서 동시에 양자 암호키를 생성 및 분배하는 기술로 원칙적으로는 해킹이 불가능하다. PQC는 수학적 난제를 활용해 양자컴퓨터가 이를 풀어내는 데 오랜 시간이 걸리도록 하는 암호화 방식이다. 하민용 SKT 글로벌솔루션오피스 담당(CDO)은 “이번 QKD-PQC 하이브리드형 양자암호 제품은 현존하는 가장 강력한 양자보안을 제공하는 제품”이라며 “SKT는 현존 최고의 양자암호 기술로 글로벌 시장 선도와 신규사업 개척이라는 두 마리 토끼를 잡을 것”이라고 말했다.
    • 사이버보안
    • 종합
    2024-10-15
  • 포티넷, 통합AI기반 플랫폼 ‘Lacework FortiCNAPP’ 발표
    [시큐리티팩트=김상규 기자] 포티넷 코리아는 단일 벤더 제품으로 코드 투 클라우드 환경을 보호할 수 있는 단일 통합 AI 기반 플랫폼 ‘Lacework FortiCNAPP’를 공식 출시했다고 15일 밝혔다. ‘Lacework FortiCNAPP’는 여러 툴을 하나로 통합해 클라우드 네이티브-위협의 탐지, 우선순위화, 조사, 대응에 걸리는 시간을 대폭 단축시키는 단일 벤더 통합 플랫폼을 기반으로 클라우드 보안을 간소화 및 향상시킨다. 또한, 끊임없이 학습하는 고유한 AI 접근 방식을 적용하여 위험에 대한 인사이트를 런타임 위협 데이터와 자동 연결해 분석하고, 가장 중요한 문제를 우선적으로 해결함으로써 개발, 운영, 보안 팀의 시간과 노력은 최소화하면서 클라우드 보안 효과를 극대화한다. 포티넷은 16~17일 서울 코엑스에서 열리는 ‘ISEC 2024’에서 이 제품을 고객들에게 직접 소개할 예정이다.
    • 사이버보안
    • 종합
    2024-10-15
  • 클라우다이크-네이버클라우드, 전략적 파트너십 체결
    [시큐리티팩트=김상규 기자] 클라우다이크는 네이버클라우드와 전략적 파트너십을 체결했다고 15일 밝혔다. 이번 협업을 통해 클라우다이크는 자사의 클라우드 스토리지 서비스를 네이버클라우드의 업무용 협업툴인 네이버웍스와 연동할 예정이다. 클라우다이크 관계자는 이번 협력이 클라우드 보안인증 (CSAP)을 획득한 클라우다이크의 보안성과 사용 편의성이 높게 평가된 결과라고 설명했다. 클라우다이크의 ‘공공기관 전용 클라우드 스토리지 및 협업 서비스’는 정부 및 공공기관이 복잡한 조달 절차 없이 시스템에서 바로 구매할 수 있다. 고객은 클라우다이크가 제공하는 파일 저장소, 파일 공유, 협업 도구를 통해 디지털 전환을 가속할 수 있다. 네이버웍스는 메시지, 이메일, 캘린더, 화상회의 등의 협업도구와 결재, 인사, 근태 등 경영지원 도구를 모두 제공하는 업무용 협업 툴이다.
    • 사이버보안
    • 종합
    2024-10-15
  • 씨이랩, AI CCTV솔루션 신규 업데이트 발표
    [시큐리티팩트=김상규 기자] 씨이랩이 AI CCTV솔루션 ‘XAIVA Surveillance’와 ‘XAIVA Light’ 버전을 새롭게 출시했다고 14일 밝혔다. 씨이랩의 XAIVA는 사람을 포함한 다양한 안전 보호구 표준 모델을 갖추고 있으며, 평균 98.2%의 탐지 정확도를 자랑한다. 특히 프레임당 0.01초 미만의 빠른 분석 속도를 통해 실시간 안전 관리를 가능하게 한다. 이번에 출시한 XAIVA Surveillance는 영상 요약과 영상 검색 기능을 추가해 영상 분석이 더 편리해졌으며, XAIVA Light는 영상분석에 필요한 컴퓨팅 자원 소요를 최소화한 경량화 버전으로, 소상공인 및 제조시설에서도 쉽게 적용할 수 있다. 씨이랩 관계자는 “XAIVA는 복잡한 환경에서도 높은 정확도와 효율성을 제공해 근로자의 안전을 더욱 강화할 수 있다”며, “경량화된 XAIVA Light는 소규모 현장에도 적용 가능해 안전 관리의 범위가 넓어졌다”고 전했다.
    • 사이버보안
    • 종합
    2024-10-14
  • 솔트웨어, 레드햇 행사서 ‘U-CMP’ 발표
    [시큐리티팩트=김상규 기자] 솔트웨어는 15일 소공동 롯데호텔 서울 크리스탈 볼룸에서 개최되는 ‘레드햇 서밋 커넥트 서울 2024’에서 클라우드 네이티브를 위한 최적의 애플리케이션 플랫폼 ‘U-CMP’를 발표한다고 14일 밝혔다. 솔트웨어가 이번에 선보일 ‘U-CMP’는 오픈시프트(OpenShift)를 기반으로 쿠버네티스와 컨테이너 환경에 대한 애플리케이션을 지원하는 플랫폼이다. 데브옵스(DebOps)와 CI/CD를 통합해 즉시 서비스가 가능한 PaaS(서비스형 플랫폼) 운영환경을 제공한다. U-CMP는 MSA를 위한 컨테이너 기반 솔루션으로, 클러스터 생성에서 애플리케이션 배포까지 원스톱으로 지원한다. 프로젝트별 개발 운영 관리 조직을 통합적으로 관리할 수 있다. 특히 U-CMP 대시보드는 사용자 친화적인 인터페이스로 API 요청 상태, 쿠버네티스 클러스터 및 파트 현황을 한눈에 확인할 수 있도록 해준다. 솔트웨어는 U-CMP를 내세워 하이브리드 클라우드 시장을 적극 공략한다는 계획이다.
    • 사이버보안
    • 종합
    2024-10-14
  • 카스퍼스키, 2년 연속 ISG 평가 XDR 부문 '리더' 선정
    [시큐리티팩트=김상규 기자] 카스퍼스키는 글로벌 기술 조사 및 컨설팅 기업인 ISG로부터 자사의 확장 탐지 및 대응(XDR) 솔루션으로 2년 연속 XDR 부문 리더로 선정되었다고 14일 밝혔다. ISG 보고서에 따르면, ISG 연구원들은 카스퍼스키의 통합 도구가 '보안 사고의 상세한 조사를 용이하게 하여 공격 체인을 추적하고 근본 원인을 파악하며 관리 환경 전반에 걸쳐 재발 방지 조치를 구현할 수 있게 한다'고 평가했다. 카스퍼스키 ‘Next XDR Expert’는 조직의 IT 인프라 전반에 걸쳐 다양한 소스의 데이터를 집계, 분석 및 상관관계를 파악하는 강력한 사이버 보안 솔루션이다. 이를 통해 조직을 대상으로 하는 잠재적 위협에 대한 실시간 가시성과 상황별 뷰를 제공하여 고급 위협 탐지 및 자동화된 대응을 가능하게 한다.
    • 사이버보안
    • 종합
    2024-10-14
  • 에지오, 아이온시큐리티와 손잡고 국내보안 시장 공략 나서
    [시큐리티팩트=김상규 기자] 에지오는 아이온시큐리티와 전략적 파트너십을 맺고 국내 보안 시장 공략 강화에 나선다고 11일 밝혔다. 이번 파트너 계약으로 아이온시큐리티는 에지오의 보안 솔루션 ‘에지오 API 시큐리티’를 비롯한 다양한 콘텐츠 전송 솔루션을 자사 유통망 및 영업력을 활용해 시장에 공급한다. 에지오 API 시큐리티는 머신 러닝을 사용하여 조직 전반의 모든 API를 보호하여, 데이터 유출 위험을 낮춘다. 최신 엣지 보안과 고유한 이중 WAAP 구성이 결합되어 웹 애플리케이션 및 API를 표적으로 하는 광범위한 위협에 대한 심층적인 방어 기능을 제공한다. 양사는 이번 협력으로 고객에게 맞춤형 보안 서비스를 제공함으로써 매출 성장에 기여할 것으로 기대하고 있다. 김재현 에지오코리아 지사장은 “양사는 긴밀한 협력을 통해 고객들이 변화하는 보안 위협에 효과적으로 대응할 수 있도록 돕고, 비용 절감과 보안 강화라는 두 가지 목표를 동시에 달성할 수 있는 강력한 솔루션을 제공하는데 주력할 계획이다”라고 말했다.
    • 사이버보안
    • 종합
    2024-10-11
  • 쿤텍, SBOM 통한 금융권 공급망 보안 강화 본격 지원
    [시큐리티팩트=김상규 기자] 쿤텍은 KB국민은행이 소프트웨어 공급망 보안 안정성 강화를 위해 ‘이지스-SCM(AEGIS-SCM)’을 도입했다고 11일 밝혔다. ‘이지스-SCM’은 소프트웨어 자재 명세서(SBOM) 관리에 특화된 솔루션으로, 소프트웨어 개발 생명주기 전체에 걸친 공급망 보안 통합 관리를 지원한다. 이 솔루션은 SPDX, jason, spdx.xml, yaml, rdf.xml 등 다양한 형식의 SBOM 분석을 제공한다. 또한, SBOM 정보 수집 및 모니터링을 기반으로 소프트웨어 업데이트나 패치 시 기존 소프트웨어와 파일의 변화 수치를 청크(의미 단위의 덩어리)로 비교하여 악성코드의 유입 또는 변조 가능성을 측정할 수 있다. 뿐만 아니라 바이너리 파일에 사용한 인증서 분석을 통해 파일의 변조 유무를 판단할 수 있어 사전에 공격 가능성을 차단할 수 있도록 지원하는 것이 특징이다.
    • 사이버보안
    • 종합
    2024-10-11
  • 국내 최대 가상융합산업 대축제 ‘2024 코리아 메타버스 페스티벌’ 17일~19일 열려
    [시큐리티팩트=김상규 기자] 한국메타버스산업협회는 오는 17일부터 19일까지 사흘간 양재 aT센터 전관에서 ‘2024 코리아 메타버스 페스티벌’(이하 KMF 2024)을 개최한다. 올해 9회째를 맞은 ‘KMF 2024’는 과학기술정보통신부가 주최하고 정보통신산업진흥원, 한국메타버스산업협회가 주관하는 대한민국 메타버스 산업의 최대 축제다. ‘메타버스, 융합의 날개를 달다!’를 캐치프레이즈로 한 개막행사를 시작으로 메타버스 전시회, 글로벌 메타버스 컨퍼런스를 비롯해 메타버스주간 행사와 연계된 다채로운 행사들도 함께 열린다. 17일 10시 30분에 시작하는 개막행사는 대형 LED Wall(12mx3m)을 통해 몰입감 있는 메타버스 연출이 곁들어져 KMF 2024만의 독특한 볼거리를 제공한다. 글로벌 메타버스 컨퍼런스에서는 메타버스 산업계 최신 동향 파악과 각종 산업군에서의 메타버스 기술 적용사례 등을 살펴보며, 메타버스 산업의 미래 방향성을 제시한다. 158개 기업에서 300부스 규모로 전시관도 꾸며진다. 다비오, 심스리얼리티, 노바테크, 코탁스, 더픽트 등 디지털트윈과 같은 융합 기술과 콘텐츠를 보유한 기업들이 대거 참가한다. 특히 지난 8월 글로벌 출시한 초실감형 메타버스 플랫폼 ‘칼리버스’가 눈에 띈다. 올해 초 ‘CES 2024’에서 공개해 극사실적인 그래픽과 독창적인 상호작용 기술로 호평을 받은 플랫폼으로, 쇼핑, 엔터테인먼트, 커뮤니티 등 다양한 영역에서 두각을 나타낼 것으로 기대된다. 이 밖에도 메타버스 최신기술을 체험할 수 있는 ‘대국민 체험관’도 확대 운영한다.
    • 사이버보안
    • 종합
    2024-10-11
  • 안랩·파수, 동남아 보안 시장 ‘세일즈 활동’ 강화
    [시큐리티팩트=김상규 기자] 국내 대표적인 정보보안기업 안랩과 파수가 싱가포르에서 열린 IT 행사 참가를 통해 시장 공략에 나섰다. 11일 업계에 따르면 안랩과 파수는 지난 9~10일 싱가포르 마리나 베이 샌즈 & 엑스포 컨벤션 센터에서 열린 글로벌 IT 전시회 ‘테크 위크 싱가포르 2024'에 참가했다. 안랩은 사이버보안 전문관인 ‘Cyber Security World’관에 참가해 글로벌 전략 솔루션 부스 전시 및 시연을 펼쳤다. 안랩은 단독 전시 부스를 꾸며 ▲IT-OT 융합 통합 CPS(사이버물리시스템) 보안 플랫폼 '안랩 CPS PLUS(안랩 EPS, 안랩 XTD 등 솔루션으로 구성)' ▲차세대 위협 인텔리전스 플랫폼 '안랩 TIP' ▲SaaS형 보안위협 분석 플랫폼 '안랩 XDR' 등 글로벌 전략 솔루션을 소개했다. 부스 참관객들은 전시제품 외 안랩 V3, 안랩 EDR, 안랩 EPP, 안랩 CPP 등 안랩이 제공 중인 다양한 제품군에도 높은 관심을 보였다고 회사측은 밝혔다. 이번 행사를 총괄한 안랩 이상국 마케팅본부장은 “이번 행사에서 동남아시아 현지 기업/기관 관계자들과 다수의 미팅을 진행하며 ‘통합’ 관점의 안랩 보안 솔루션과 서비스에 대한 현지의 높은 관심을 확인했다”며 “앞으로도 다양한 방식으로 동남아시아 고객들과 소통하며 글로벌 인지도를 지속적으로 높여갈 것”이라고 말했다. 파수는 이번 행사에서 문서 관리 플랫폼 '랩소디'와 데이터 관리 솔루션 'DSPM' 소개를 통해 다양한 환경에서 데이터 관리 및 보호를 강화할 수 있는 전략을 제시했다. 특히 멀티 클라우드 환경에서 데이터를 실시간 모니터링하고 잠재적 위협을 사전에 탐지해 대응하는 기술을 시연해 큰 관심을 끌었다고 회사측은 말했다. 파수가 소개한 랩소디는 문서 작업 후 저장만으로도 문서 자산화, 분류, 버전 관리, 권한 관리 등 기능을 제공한다. DSPM은 물리 서버 기반(온프레미스)과 클라우드 환경에서 제로 트러스트 아키텍처를 기반으로 작동한다. 기업 민감 데이터를 실시간으로 모니터링하고 보호할 수 있다. 이 밖에도 파수는 중요 데이터를 식별하고 민감 정보를 실시간 검출 후 암호화, 분류, 격리, 권한 통제 등 조처를 하는 '파수 데이터 레이더'(FDR)도 소개했다. 차성하 파수 APAC지역 영업 대표는 "AI 학습에 활용되는 조직 내 콘텐츠 관리가 중요하다"며 "파수 랩소디는 데이터의 양, 질, 가용성과 보안 등 데이터 전체의 거버넌스를 향상한다"고 말했다.
    • 사이버보안
    • 종합
    2024-10-11
비밀번호 :