• 최종편집 2024-10-11(금)

사이버보안
Home >  사이버보안

  • home>

실시간 사이버보안 기사

  •
    해커들의 먹잇감 ‘액티브 디렉터리(AD)’ 방어 전략은?...LG CNS, 보안 심층 보고서 첫 발간
    [시큐리티팩트=김상규 기자] LG CNS가 해커들의 먹임감으로 떠 오른 액티브 디렉토리(AD)에 대한 방어 전략을 제시한다. LG CNS는 오는 26일 웨비나를 열고 ‘보안 취약점 심층분석 보고서’를 공개한다고 9일 발표했다. LG CNS에 따르면 이 보고서는 글로벌 위협 인텔리전스(TI) 빅데이터를 참고한 10개의 대표 AD 공격 기법을 분류했다. 이를 토대로, LG CNS는 레드팀이 공격하고 블루팀이 방어하는 모의 훈련을 진행해 10개의 시나리오와 시나리오별 보안 대응책을 보고서에 담았다. 특히 LG CNS는 많은 해커들이 공격 대상으로 삼는 AD 취약점에 대해 다뤘다. AD는 전세계의 수많은 기업들이 효율적으로 인프라와 구성원을 관리하기 위해 사용하고 있는 서비스다. 기업들은 AD를 활용해 기업 내부 구성원들의 사용자 계정과 권한을 중앙에서 관리할 수 있다. 해커가 AD를 장악하게 되면, 기업 구성원들의 계정을 도용해 내부 기밀 데이터를 손쉽게 탈취할 수 있다. 또한 해커는 AD 정보로 기업의 여러 시스템에 침투해 바이러스를 심고 시스템을 중단시킬 수도 있다. 이처럼 AD 해킹 공격은 기업에 치명적인 피해를 입힐 수 있기 때문에 보안 중요도가 높다 LG CNS가 꼽은 주요 AD 공격 기법은 ▲커버로스팅(Kerberoasting) 공격 ▲디시싱크(DCSync) 공격 ▲모니커링크 취약점 공격 ▲패스더해시(Pass-the-Hash) 공격 ▲골든티켓(Golden Ticket) 공격 등 10개다. 커버로스팅 공격은 AD 네트워크에서 공유폴더, 데이터베이스 등의 서비스를 이용하기 위해 사용자가 발급받는 티켓(허가권)을 공격해 취약한 계정의 비밀번호를 획득하는 것이다. 디시싱크 공격은 해커가 도메인 컨트롤러(DC)와 동일한 권한을 갖고 있는 것처럼 행동해 도메인 컨트롤러간 동기화 요청을 수행하고, 기업의 민감 정보에 접근을 시도하는 것이다. 도메인 컨트롤러는 사용자 자격 증명 업데이트와 같은 변경 사항을 동기화하기 때문에 도메인 복제 권한을 갖고 있다. LG CNS는 웨비나를 통해 ‘보안 취약점 심층분석 보고서’를 상세 소개하고, AD 보안 강화 전략을 수립하는 방법에 대해 논의할 예정이다. 배민 LG CNS 보안/솔루션사업부장(상무)은 “해커들의 공격대상이 내부망인 AD로 변화하는 추세”라며 “LG CNS는 ‘AD 보안 취약점 진단 컨설팅’ 및 ‘모의침투 테스트’ 서비스를 통해 기업 고객들에게 차별적인 사이버보안 전략을 제공하고 있다”고 강조했다.
    • 사이버보안
    • 종합
    2024-09-09
  • 미라콤, 내달 17일 ‘솔루션 페어2024’ 개최…스마트팩토리 미래와 핵심 기술 제시
    [시큐리티팩트=김상규 기자] 미라콤아이앤씨는 내달 17일 잠실 삼성SDS본사에서 스마트팩토리의 미래와 핵심 기술을 한눈에 조망할 수 있는 'Miracom Solution Fair 2024(MSF 2024)'를 개최한다고 9일 밝혔다. 올해 13번째를 맞는 MSF 2024는 국내 최고의 스마트팩토리 전문가들이 모여 최신 기술과 글로벌 대표 제조기업의 성공 사례를 공유하는 콘퍼런스이다. 최근 산업 현장에서 디지털 전환과 소프트웨어(SW) 활용이 중요한 화두로 떠올랐다. 제품 설계, 생산, 유지 보수 등 전 생애 주기에 걸쳐 SW의 활용이 확대되고 있다. 데이터 분석 기반 의사결정 지원과 제조 설비 및 공정의 통합 등으로 SW 중요성이 더욱 커지고 있다. 미라콤은 이러한 추세를 반영해 올해 MSF 2024에서는 ‘스마트 제조의 새로운 패러다임, Software Defined Factory(SDF)’를 주제로 선도 제조기업들의 SW 활용 전략과 최신 스마트팩토리 기술에 대한 정보를 공유한다. 미라콤 강석립 대표이사의 환영사를 시작으로 주영섭 서울대학교 교수와 미라콤 이종원 전무, 이영수 연구소장의 기조 강연이 이어질 예정이다. 이후 'Best Practice' 트랙에서는 컨설팅, MES, 물류 자동화 구축에 관한 고객 성공 사례를 공유한다. 'Tech' 트랙에서는 인공지능(AI), 디지털 트윈, Net-Zero, 플랫폼 기술 등 SDF를 실현하기 위한 미래 핵심 기술을 확인할 수 있다. 행사장 밖에는 솔루션 체험 공간도 마련된다. 참가자들은 'Nexplant MESplus' 최신 버전, FMB DT(디지털 트윈 플랫폼) 등 미라콤 솔루션을 비롯해 ERP, APS, PLM 등 해당 분야 전문 협력 파트너사들의 제조 솔루션을 체험할 수 있다. 관련 기업들과의 네트워킹 기회도 얻을 수 있다. 강석립 마라콤아이앤씨 대표는 "MSF 2024에서는 제조업의 소프트웨어 기반 디지털 전환이 어떻게 현실화되고 있는지 확인할 수 있을 것"이라며, "국내 산업 전반의 변화에 관해 논의하는 중요한 자리가 될 것"이라고 말했다.
    • 사이버보안
    • 종합
    2024-09-09
  • 팔로알토, “IBM 큐레이더 SaaS 자산” 인수 완료
    [시큐리티팩트=김상규 기자] 팔로알토 네트웍스는 IBM의 큐레이더(Qradar) 서비스형 소프트웨어(SaaS) 자산 인수를 완료했다고 9일 발표했다. 이번 인수로 팔로알토와 IBM은 다양한 산업 분야의 글로벌 고객들이 IBM 컨설팅에서 제공되는 무료 마이그레이션 서비스를 통해 큐레이더에서 코어텍스 XSIAM(프리시젼AI기반 플랫폼)으로 원활하게 전환할 수 있도록 지원할 계획이다. 니케시 아로라 팔로알토 네트웍스 회장 겸 CEO는 “우리는 조직이 보안 운영을 혁신하고 프리시전 AI 기반 플랫폼의 잠재력을 활용하여 비즈니스를 더 잘 보호할 수 있도록 지원하는 임무를 수행하고 있다. IBM과의 파트너십은 혁신을 향한 우리의 노력을 강화하며, 코어텍스 XSIAM을 채택하는 큐레이더 고객들에게는 확실한 혜택이 제공되는 계기가 될 것이다. 데이터 기반의 보안 플랫폼은 진화하는 사이버 위협을 방어하는데 강력한 효율성과 효과를 보장한다”고 말했다.
    • 사이버보안
    • 종합
    2024-09-09
  • SKT-SPC그룹, ‘AI 대전환’ 업무 협약 체결
    [시큐리티팩트=김상규 기자] SKT와 SPC그룹이 인공지능(AI) 대전환으로 고객 경험 혁신에 함께 나선다. SK텔레콤은 SPC그룹과 AI 기술 기반으로 전방위 협력을 강화하는 전략적 업무협약(MOU)을 체결했다고 9일 밝혔다. 이번 MOU를 통해 양사는 AI 기술을 활용한 혁신적인 제휴 서비스와 솔루션을 제공함으로써 고객들에게 더욱 차별화된 가치를 전달하고, 핵심 경쟁력을 강화해 미래 리테일 시장의 혁신을 선도해갈 계획이다. 양사는 ▲AI 기술을 활용한 서비스 및 사업∙제휴 협력 ▲리테일 매장 대상 B2B 솔루션 상품 개발 ▲마케팅 제휴 및 멤버십 앱 사용 편의성 개선 ▲공동 사업 발굴을 위한 TF 구성 등 네 가지 주요 분야에서 협력을 추진할 예정이다. 실제 AI 에이전트 기반의 서비스 연동 추진을 통해 고객 상호 작용을 강화한다. SPC의 해피포인트 앱이 제공하는 다양한 상품 및 매장 정보와 보유 포인트 현황 등을 대화 기반의 자연어로 확인하고, 장기적으로는 고객 니즈에 기반한 맞춤형 상품 추천 등 개인화 쇼핑 경험을 강화해 갈 예정이다. SPC그룹의 프랜차이즈 매장 운영 노하우와 SKT의 B2B 인프라를 결합해 고객 행동 데이터 분석기반 점포관리 솔루션, AI 기반의 재고관리 솔루션, 스마트 리테일 시스템 등이 포함된 FaaS(Franchise as a service) 솔루션 개발을 추진한다. 또한 T멤버십 앱 내 바코드를 통해 해피포인트를 함께 적립하거나, 해피포인트 앱 내 ‘해피오더’에서 상품 구매시 T멤버십 할인 또는 적립을 동시에 제공하는 등 고객 편의를 높인다는 계획이다.
    • 사이버보안
    • 종합
    2024-09-09
  • 샌즈랩, ‘딥페이크 탐지 서비스’ 출시…전국민 무료 이용
    [시큐리티팩트=김상규 기자] 샌즈랩이 생성형 AI 역기능 중 하나인 딥페이크를 탐지하는 서비스 ‘페이크체크(fakecheck.io)’를 출시했다. 페이크체크는 사용자가 직접 웹사이트에 접속해 딥페이크가 의심되는 이미지를 업로드하면 수 초 내로 위조 진위 여부를 분석해 판별 결과를 알려준다. 페이크체크는 다양한 AI 모델을 활용해 사람의 얼굴 이미지의 위·변조 여부 판별이 가능하도록 개발됐다. 범죄 예방 목적의 서비스다 보니 사람 얼굴 외 동물이나 사물의 딥페이크 이미지는 판별하지 않는다. 남녀노소 누구나 쉽게 서비스를 이용할 수 있도록 회원가입이나 인증 등 번거로운 절차들을 없애고 순수한 기능에 집중했다. 해당 서비스는 무료로 제공되며 누구나 이용 가능하다. 샌즈랩측은 “AI 역기능이 사회적 문제로 심화됨에 따라 디지털 범죄 근절과 국민 불안을 불식시키기 위한 사회적 기업 차원에서의 책임감에 따른 노력의 일환으로 서비스를 민간에 개방했다”고 설명했다. 이어 “다만 완전히 개발이 완료된 서비스가 아닌 일종의 오픈 베타 테스트 버전 형태로 출시했기 때문에 지속적인 의견 수렴과 업데이트를 통해 탐지 대상 확대나 탐지율 향상은 물론 영상의 위·변조 여부 판별까지 추후 지원될 수도 있다”고 덧붙였다.
    • 사이버보안
    • 종합
    2024-09-06
  • 파수, 동남아시아 데이터 보안 시장 공략 가속화
    [시큐리티팩트=김상규 기자] 파수가 베트남 대표 보안기업인 MVTech 그룹과 손잡고 동남아시아 시장 공략을 가속화한다. 전략적 파트너십을 체결한 양사는 동남아시아 지역의 기업 및 기관의 데이터 보안 강화와 디지털 혁신을 위해 파수의 솔루션을 공급할 계획이다. MVTech그룹은 베트남을 중심으로 급성장하고 있는 사이버 보안 전문 VAD(Value Added Distributor)로, 정부기관과 금융, 통신 등 200개 이상의 다양한 고객을 대상으로 보안 컨설팅과 시스템 구축 프로젝트를 진행했다. 파수는 MVTech를 통해 데이터의 모든 생애주기에 걸친 식별, 분류, 보호, 추적, 분석이 가능한 파수의 제로 트러스트 데이터 보안 및 DSPM(데이터 보안 태세/형상 관리) 솔루션을 공급한다. MVTech는 지역 고객에 대한 높은 이해도와 인사이트를 기반으로 파수의 솔루션을 통해 기밀문서와 개인정보보호, 컴플라이언스 준수, 랜섬웨어 대비부터 디지털 혁신에 이르는 다양한 고객 니즈에 대응해 나간다는 방침이다. 파수측은 문서보안 솔루션 ‘파수 엔터프라이즈 디알엠(Fasoo Enterprise DRM, FED)’과 데이터 식별·분류 솔루션 ‘파수 데이터 레이더(Fasoo Data Radar, FDR)’ 등이 현지 고객의 높은 관심을 받는 만큼, 이들 솔루션이 시장 공략의 중심이 될 것으로 기대한다.
    • 사이버보안
    • 종합
    2024-09-06
  • 팔로알토 네트웍스, FY25 파트너 써밋 성공개최…AI 사이버 보안 첫 공개
    [시큐리티팩트=김상규 기자] 팔로알토 네트웍스는 ‘FY25 팔로알토 네트웍스 코리아 파트너 써밋’을 성공적으로 개최했다고 5일 밝혔다. 4일 청담 드레스가든에서 채널 파트너사 200여명이 참석한 이번 행사에서 팔로알토 네트웍스는 비전과 전략을 공유하고 보안 패러다임 변화에 따른 대응 방안 논의와 인공지능(AI) 시대에 걸맞은 플랫폼 중심의 프리시전 AI 기반 고투마켓 전략을 공유해 참석자들의 큰 호응을 얻었다. 이날 행사에서 팔로알토 네트웍스는 새롭게 공개한 AI 사이버 보안 포트폴리오인 ‘시큐어 AI 바이 디자인(Secure AI by Design)’이 시장에 가져오는 혁신과 고객사에 제공하는 이점을 공유하고, 고객비즈니스성공을 위한 서비스 및 파트너와의 협업방안에 대해서 자세히 공유하였다. 팔로알토 네트웍스는 파트너 프로그램을 통해 파트너사의 전문성과 역량을 제고하고 클라우드, 플랫폼 비즈니스의 확장과 함께 다양한 고객사에 적합한 전문성을 함양할 수 있도록 지원하고 있다. 박상규 팔로알토 네트웍스 코리아 대표는 “팔로알토 네트웍스의 성장을 견인해 준 채널 파트너 협력사 임직원들께 감사의 마음을 전하기 위해 지사 설립 이후 첫번째 파트너 써밋을 마련하게 됐다. 회사의 비전과 전략을 공유하고 클라우드와 AI 사이버 보안솔루션에 대한 사업확장을 통하여 더 높은 가치를 발굴해내는 파트너들과 동반성장을 할 수 있도록 보다 체계적이고 긴밀한 협업 관계를 다져 나갈 것”이라고 말했다.
    • 사이버보안
    • 종합
    2024-09-05
  • 델 테크놀로지스-레드햇, 개방형 AI 워크로드 지원 협력
    [시큐리티팩트=김상규 기자] 델 테크놀로지스가 글로벌 오픈소스 솔루션 선도기업인 레드햇과 협력해 생성형 AI(인공지능) 모델 및 AI 모델을 보다 원활하게 개발·테스트·배포할 수 있도록 지원하는 파운데이션 모델 플랫폼 ‘레드햇 엔터프라이즈 리눅스 AI(RHEL AI)’를 델 파워엣지 서버에서 지원한다고 5일 발표했다. 양사의 협력을 통해 기업과 기관들은 AI 및 머신러닝(AI/ML) 전략을 보다 쉽게 구현하고 IT 시스템을 확장하는 한편 비즈니스 전반에 걸쳐 엔터프라이즈 애플리케이션을 강화할 수 있다. 델과 레드햇은 신뢰할 수 있는 AI 최적화 하드웨어 솔루션인 델 파워엣지 기반의 RHEL AI를 통해 일관된 AI 경험을 제공한다. 양사는 RHEL AI와 엔비디아 가속 컴퓨팅이 포함된 하드웨어 솔루션의 지속적인 테스팅과 검증을 통해 AI 경험을 간소화하는데 협력할 계획이다. 김경진 한국 델 테크놀로지스 대표는 “델 파워엣지 기반의 RHEL AI 솔루션은 델과 레드햇이 서버, GPU 및 파운데이션 플랫폼에 대해 지속적인 테스트와 검증을 실시하고 있음을 보여주는 예시로서 고객들이 신뢰할 수 있는 환경 내에서 AI 워크로드를 운영하게끔 지원하는 에코시스템 전반의 노력이 담겨 있다. 이는 중요한 AI 워크로드를 구축하고 배포하는 과정의 생성형 AI 경험을 간소화하는데 필수적인 요소”라고 설명했다.
    • 사이버보안
    • 종합
    2024-09-05
  • 쿠콘, API 통한 디지털 헬스케어 서비스 강화
    [시큐리티팩트=김상규 기자] 쿠콘이 헬스케어 전문기업 비브로스가 제공하는 플랫폼 ‘똑닥’에 ‘자녀 건강검진 API’를 제공했다고 4일 밝혔다. 이번 쿠콘 API 제공으로 똑닥의 자녀 건강 관리 기능이 대폭 강화됐다. 사용자는 더욱 편리하게 자녀의 건강 상태를 관리할 수 있게 됐다. 비브로스의 똑닥은 자녀를 양육하는 부모들을 주 타깃으로 한 헬스케어 플랫폼이다. 가까운 병원을 검색하고 예약할 수 있는 서비스를 제공한다. 똑닥 앱에 도입된 쿠콘의 API는 ▲영유아 건강검진 정보 조회 ▲자녀 진료 및 투약 정보 조회 ▲예방 접종 조회 기능 등이다. 해당 API를 활용해 앱 서비스에 ‘영유아 검진 관리’ 및 ‘예방접종 관리 서비스’ 기능이 추가됐다. 이를 통해 부모는 건강보험공단에서 조회해야 하는 자녀의 검진 결과 및 일정, 질병 관리처에서 제공하는 예방접종 일정, 차수, 백신 종류 등 헷갈리기 쉬운 접종 내역을 간편하게 앱에서 확인할 수 있다. 김종현 쿠콘 대표는 “디지털 헬스케어 서비스의 핵심은 수요자가 원하는 양질의 데이터와 파편적으로 흩어져 있는 헬스케어 데이터를 연결해 한 곳에서 제공하는 것”이라며 “쿠콘은 기업 고객들이 혁신적인 헬스케어 서비스를 선보일 수 있도록 다양한 데이터를 발굴하고 제공하는 데 주력할 것”이라고 강조했다.
    • 사이버보안
    • 종합
    2024-09-04
  • 안랩, 초거대 AI 통합연구 서비스 개발 착수
    [시큐리티팩트=김상규 기자] 안랩클라우드메이트가 공공부문 정책연구 효율성 강화를 위한 ‘초거대 AI를 이용한 통합 연구 자원 생성, 관리, 지원 서비스(초거대 AI 통합연구 서비스)’ 개발 사업에 착수했다고 4일 밝혔다. 이 사업은 경제∙인문사회연구회, 네이버클라우드가 컨소시엄으로 참여하며 ▲초거대 AI를 활용해 통합 연구자원 생성, 관리 등 정책연구 전반을 지원하는 ‘정책연구 AI’ ▲초거대 AI 활용 서비스 도입 시 필요한 초기 구축·개발 비용을 줄여주는 ‘전용 SaaS 서비스’의 개발을 수행한다. 이 사업은 디지털플랫폼정부위원회, 과학기술정보통신부가 한국지능정보사회진흥원(NIA)을 통해 공모한 ‘2024년 초거대AI 기반 서비스 개발 지원사업’ 중 공공범용 부문 지원 과제다. 안랩클라우드메이트는 안랩의 클라우드 운영관리 서비스(MSP)전문 자회사다. 안랩의 보안 역량과 클라우드메이트의 클라우드 네이티브 전문성을 결합한 서비스를 제공한다.
    • 사이버보안
    • 종합
    2024-09-04
12345678910마지막
비밀번호 :