• 델, 혁신적인 데이터센터 운영 전략 제시

  [시큐리티팩트=김상 기자] 델 테크놀로지스가 21일 분리형(disaggregated) 데이터센터를 통한 인프라 현대화를 지원하기 위해 스토리지, 사이버 회복탄력성, 소프트웨어 및 통합 솔루션 제품의 신규 업데이트를 대거 발표했다. 델은 분리형 인프라스트럭처(disaggregated infrastructure) 접근 방식으로 컴퓨팅, 네트워킹 및 스토리지의 리소스를 공유 풀(shared pool) 형태로 관리하고 소프트웨어 중심의 자동화, 보안 및 파트너 솔루션 통합을 강화했다. 델은 데이터 센터 현대화에 부합하는 스토리지 및 사이버 회복탄력성을 위해 다양한 신제품 및 새로운 기능들도 발표했다. 델 파워프로텍트 데이터 도메인(Dell PowerProtect Data Domain) 올플래시 어플라이언스는 최대 4배 빠른 데이터 복원 및 2배 빠른 복제 성능으로 사이버 회복탄력성을 높였다고 말했다. HDD 시스템에 비해 랙 공간을 40% 적게 차지하고, 전력을 최대 80%까지 절약하는 등 효율성을 강화했다. 델 파워스케일(Dell PowerScale)의 경우, 소프트웨어 업데이트로 오브젝트 스토리지 지원 및 사이버 회복탄력성이 향상됐다. 파워스케일 사이버 보안 스위트는 중요한 데이터를 보호, 액세스 및 복구할 수 있는 포괄적인 솔루션을 제공한다. 파워스토어 랜섬웨어 정밀 탐지(PowerStore Advanced Ransomware Detection) 기능은 정밀 AI 분석을 사용하여 데이터 무결성을 검증하고 랜섬웨어 공격으로 인한 다운타임을 최소화할 수 있도록 지원한다. 델은 업계를 선도하는 자사의 인프라스트럭처 기술과 파트너 기술을 병합해 분리형 프라이빗 클라우드 및 엣지 솔루션의 구축과 관리를 자동화할 수 있는 소프트웨어를 고도화하고 있다. 델 프라이빗 클라우드(Dell Private Cloud)는 브로드컴(Broadcom), 뉴타닉스(Nutanix), 레드햇(Red Hat)과 같은 기업들의 다양한 클라우드 소프트웨어와 델의 분리형 인프라를 기반으로 프라이빗 클라우드를 구축, 운영, 확장하는 새로운 방식을 제시한다. 재사용 가능한 인프라스트럭처로 투자를 보호하고, 전체 수명주기 관리를 통해 운영을 간소화하며, 검증된 블루프린트 카탈로그를 통해 고객들의 선택의 폭을 넓힌다. 자동화를 통해 고객은 수동 프로세스보다 90% 더 적은 단계로 프라이빗 클라우드 스택을 프로비저닝할 수 있으며, 수작업 없이 2시간 30분만에 클러스터를 구축할 수 있다. 델 네이티브엣지(Dell NativeEdge)의 새로운 기능들은 엣지 및 원격 지사의 가상화된 워크로드를 위해 진일보한 비용 효율적인 솔루션을 제공한다. 김경진 한국 델 테크놀로지스 총괄사장은 “델의 분리형 인프라 접근 방식은 안전하고 효율성 높은 데이터 센터를 기반으로 고객이 데이터를 인텔리전스로 전환하고 복잡성을 명확성으로 풀어낼 있도록 돕는다”고 말했다.

• 해킹 없이 4600억 증발.. 암호화폐를 노리는 '사회 공학'의 그림자

  [시큐리티팩트=최석윤 기자] 2025년 4월, 암호화폐 시장은 또 한 번의 충격적인 사건으로 들썩였다. 무려 3억3000만 달러(약 3520 BTC, 한화 4600억 원) 상당의 비트코인이 감쪽같이 사라진 것이다. 놀라운 점은 이번 사건이 기술적인 시스템 해킹이 아닌, 인간의 심리를 교묘하게 파고든 '사회 공학(Social Engineering)' 공격으로 발생했다는 점이다. 이는 암호화폐 보안이 단순히 기술적인 방어벽을 넘어, 인간의 취약성을 이해하고 방비하는 것이 얼마나 중요한지 다시금 일깨워주는 경고음이 되고 있다. 20일(현지시각) 트레이딩 뷰는 소셜 엔지니어링의 위력을 극명하게 보여주는 사례를 분석, 보도했다. 고령의 피해자와 정교한 자금 세탁 전술 암호화폐 사기를 적발해 온 익명의 블록체인 조사관 'ZachXBT'의 조사에 따르면, 피해자는 고령의 미국 시민으로 밝혀졌다. 사기꾼들은 피해자와 신뢰를 쌓은 후 전화 통화를 통해 암호화폐 지갑 접근 권한을 넘기도록 유도한 것으로 추정된다. 2017년부터 3000개 이상의 비트코인을 보유하고 있었으며 이전에는 이렇다 할 거래 기록이 없었던 이 피해자는, 2025년 4월 28일 단 한 번의 조작으로 거액의 자산을 잃게 된 것이다. 도난당한 비트코인은 공격 직후 6건 이상의 즉각적인 환전을 거쳐 추적 불가능한 프라이버시 코인인 '모네로(XMR)'로 신속하게 전환되었다. 이 과정에서 XMR 가격이 일시적으로 50% 급등하며 339달러를 기록하기도 했다. 공격자들은 자금 세탁을 위해 '필 체인(Peel Chain)' 기법을 사용했는데, 이는 훔친 자금을 수백 개의 지갑과 바이낸스를 포함한 수많은 거래소 또는 결제 서비스를 통해 추적하기 어려운 작은 단위로 분할하는 방식이다. 상당한 금액이 즉석 거래소와 믹서(Mixer)를 통해 세탁되어 흔적이 더욱 희미해졌다. 일부 비트코인은 이더리움으로 브릿징(Bridging)되어 다양한 DeFi(탈중앙화 금융) 플랫폼에 입금되기도 해 포렌식 추적을 더욱 어렵게 만들었다. 공격자들은 거래소와 OTC(장외거래) 데스크에 미리 등록된 계정을 사용한 것으로 보아, 이번 공격이 매우 치밀하게 계획되었음을 짐작할 수 있다. 다행히 ZachXBT와 바이낸스의 노력으로 약 700만 달러의 도난 자금이 동결되었지만, 대부분의 비트코인은 여전히 실종 상태다. ZachXBT는 북한 라자루스 그룹의 연루 가능성은 배제하고 숙련된 독립 해커들의 소행으로 보고 있으며, 용의자로는 영국에서 활동하는 'X'라는 가명의 인물과 'W0rk'라는 공범이 지목되고 있다. 이들은 도난 사건 이후 디지털 흔적을 모두 삭제한 것으로 알려졌다. 기술 해킹 아닌 '인간'을 노리는 사회 공학 이번 사건은 소프트웨어 취약점을 악용하는 일반적인 사이버 공격과는 근본적으로 다르다. 사회 공학은 심리적 조작에 의존하여 인간의 신뢰를 악용하는 것이 핵심이다. 사기꾼들은 신뢰할 수 있는 주체인 척하며 서서히 피해자와 신뢰를 쌓아간 후, 전화 통화로 민감한 정보를 공유하도록 설득했다. 이는 시스템 취약점이 아닌, 인간의 본성적인 신뢰와 취약점을 파고드는 전형적인 수법이다. '사회 공학'은 사이버 범죄자들이 인간의 심리를 악용하기 위해 사용하는 교묘한 조작 기법이다. 이들은 사용자의 지갑에 접근하거나 보안을 위협하는 행위를 수행하기 위해 사용자의 기밀 정보를 유출하도록 속인다. 시스템 취약점을 노리는 기존 해킹과는 달리, 사회 공학은 신뢰, 두려움, 긴박감, 호기심과 같은 인간의 약점을 악용한다. 범죄자들이 피해자를 설득하고 계획을 실행하는 데 사용하는 일반적인 심리적 전술은 다음과 같다. 가짜 권한 사용: 공격자는 법 집행 기관이나 기술 지원 담당자 등 신뢰할 수 있는 인물을 사칭하여 피해자에게 원하는 정보를 공개하도록 압력을 가한다. 긴박감 조성: 피싱 이메일이나 사기 전화에서 자주 사용되는 전술로, '손실'을 방지하거나 보상을 청구하기 위해 즉각적인 조치를 요구한다. 호혜성 본능 이용: 호의를 돌려주고자 하는 본능을 이용하여 가짜 공수품이나 보상과 같은 선물로 피해자를 유혹한다. 충동적 행동 유발: 희소성을 내세워 가짜 기간 한정 특가 등을 제시하여 충동적 행동을 유발함으로써 의사결정을 촉진한다. 무리 심리: 다른 사람들이 이미 이익을 얻었다고 주장하며 피해자도 따라 하도록 부추기는 사회적 증거(Social Proof) 또는 무리 심리를 이용한다. 이러한 심리적 전략은 거래 취소 불가능하고 플랫폼이 분산되어 있어 손실된 자금을 되찾기 어려운 암호화폐 분야 사용자에게 특히 큰 위협이 된다. 심지어 '크립토 드레인 서비스(DaaS)'는 가짜 DEX 웹사이트, 지갑 메시지, 텔레그램 지원 봇 등 완벽한 사회 공학 툴킷(도구들을 모아놓은 것)을 제공하여 코딩 지식 없이도 피싱 캠페인을 실행할 수 있도록 돕는다. 이는 사회 공학 공격이 얼마나 전문화되고 쉬워지고 있는지를 보여주는 대목이다. 암호화폐 사용자가 사회 공학에 특히 취약한 이유 암호화폐 사용자는 기술적 문제와 행동적 문제가 복합적으로 작용하여 사회 공학적 공격에 특히 취약하다. 거래 불가역성: 암호화폐 거래는 한 번 확인되면 최종적으로 확정된다. 잘못된 이체나 사기성 출금을 되돌릴 수 있는 중앙 기관이나 지원팀이 없다는 점을 사회 공학자는 악용하여 피해자를 속여 자금을 보내도록 하거나 악의적인 지갑 권한을 승인하게 한다. 익명성과 구제책 부족: 탈중앙화 금융(DeFi)은 익명성을 기반으로 번성하지만, 이는 사기꾼들에게도 유리하게 작용한다. 공격자는 가명과 가짜 프로필 뒤에 숨어 지원팀, 인플루언서 또는 개발자를 사칭하는 경우가 많다. 특히 국경을 넘나드는 사고 발생 시 피해자는 법적 또는 제도적 지원을 거의 또는 전혀 받을 수 없는 경우가 많다. 고가치 대상: 암호화폐 고래, NFT 수집가, DeFi 프로젝트 설립자 등 막대한 자금을 관리하는 이들은 사기 행위의 주요 표적이 된다. 사회 공학자는 이러한 고가치 사용자를 조종하기 위해 가짜 구인 제안, 투자 유치, 긴급 지원 전화 등 정교한 사기 수법을 사용하는 경우가 많다. 온라인 커뮤니티 신뢰에 대한 과도한 의존: 암호화폐 문화는 탈중앙화와 동료 협업을 강조하지만, 이는 역설적으로 잘못된 신뢰감을 조성할 수 있다. 사기꾼들은 디스코드, 텔레그램, 그리고 탈중앙화 자율 조직(DAO)과 같은 개방적인 커뮤니티를 악용하여 공격하기 전에 신뢰를 확보한다. 이러한 요소들이 합쳐지면서 암호화폐 사용자는 기존 금융 서비스 사용자보다 인간 중심의 공격에 훨씬 더 취약해진다. 기술적으로는 어렵지만 보상이 높은 사회 공학은 신뢰, 감정, 그리고 일상적인 행동을 악용하여 단 몇 초 만에 자산을 훔칠 수 있다. 주요 암호화폐 사회 공학 공격 사례, 로닌 네트워크 해킹 실제로 암호화폐 업계에서는 인간의 약점을 악용하는 사회 공학 사기가 여러 차례 발생했다. 대표적인 사례가 바로 로닌 네트워크(Ronin Network) 공격이다. 2022년 3월, 인기 블록체인 게임 Axie Infinity를 구동하는 로닌 네트워크는 6억 달러(약 8300억 원) 규모의 해킹 공격을 받았다. 조사 결과, 이 해킹은 놀랍게도 기술적 취약점이 아닌 사회 공학 공격에서 비롯된 것으로 밝혀졌다. 북한의 해킹 그룹으로 알려진 라자루스 그룹은 가짜 회사로 위장하여 로닌 네트워크의 수석 엔지니어에게 채용 공고 PDF 파일을 보냈다. 엔지니어가 이 파일을 열자, 검증 노드를 손상시키는 스파이웨어가 설치되었다. 이 침해로 공격자는 며칠 동안 탐지되지 않은 채 대규모 출금을 승인할 수 있었다. 이번 3억3000만 달러 비트코인 도난 사건은 암호화폐 보안이 단순히 강력한 비밀번호나 하드웨어 지갑 사용을 넘어, 심리적 위협을 인식하고 이에 대비하는 것까지 포함해야 함을 강조한다. 사기꾼들은 피싱, 사칭 공격, 가짜 에어드랍, 악성 다운로드, 허니트랩, 가짜 구인 공고 등 맞춤형 사회 공학 전략을 사용하여 의심하지 않는 암호화폐 사용자를 속이고 악용한다. 암호화폐 사용자는 자산을 보호하기 위해 이러한 다양한 전략을 이해하는 것이 매우 중요하다. 항상 경계심을 갖고, 정보의 출처를 꼼꼼히 확인하며, 원치 않는 제안에 대해 회의적인 태도를 취하는 것이 사회 공학적 공격으로 인한 위험을 완화하는 핵심적인 방법이다. 아무리 견고한 기술적 방어 체계도 인간이라는 가장 약한 고리가 뚫리면 무용지물이 될 수 있다는 사실을 암호화폐 커뮤니티는 다시금 명심해야 할 때다.

• [팩트체크: 스마크카 해킹] 내 차는 안전한가? 편리함에 숨겨진 정보 유출

  우리가 발을 딛고 살아가는 시대는 ‘연결’이라는 단어로 압축할 수 있다. 스마트폰 하나로 세상과 연결되고, 집 안의 가전제품마저 인터넷을 통해 제어하는 시대다. 그리고 이제 그 연결은 우리의 발이 되어주는 자동차로까지 확장되고 있다. 제조사들은 앞다퉈 커넥티드 카 기술을 도입하며 운전자에게 편리함을 제공하지만, 아이러니하게도 그 편리함의 이면에는 심각한 보안 위협이라는 그림자가 드리워져 있다. 최근 잇따라 보도되는 자동차 해킹 사례들은 더 이상 SF 영화 속 이야기가 아니다. 각 자동차 제조사의 커넥티드 카 시스템에서 발견된 취약점들은 상상 이상의 위험을 내포하고 있으며, 이는 특정 브랜드에 국한된 문제가 아닌 자동차 산업 전반의 심각한 과제로 떠오르고 있다. 폭스바겐, 차량 식별번호 만으로 쉽게 뚫려 19일(현지시각) 사이버시큐리티뉴스에 따르면, 폭스바겐의 커넥티드 카 앱에서 발견된 심각한 취약점으로 전 세계 수많은 차량의 민감한 개인 정보와 서비스 내역을 손쉽게 노출시켰다. 사이버 보안 연구원 비샬 바스카(Vishal Bhaskar)는 중고 폭스바겐 차량을 구매한 후 자신의 차량을 ‘My Volkswagen’ 앱에 연결하려다 이 문제점을 발견했다. 일회용 비밀번호(OTP)가 이전 소유자의 휴대폰으로 전송되는 오류를 겪던 그는, 앱이 여러 번의 실패에도 잠금 메커니즘을 구현하지 않는다는 점을 파악하고 본격적인 분석에 착수했다. 그 결과, 그는 차량 식별 번호(VIN)만 알면 간단한 공격을 통해 사용자 데이터에 무단으로 접근할 수 있다는 사실을 밝혀냈다. 특히 API 엔드포인트에서 결제 처리업체 및 Salesforce와 같은 타사 서비스의 내부 사용자 이름, 비밀번호, 토큰 등의 민감한 자격 증명이 일반 텍스트로 노출된 점은 충격적이다. 더욱 심각한 문제는 또 다른 엔드포인트에서 차량의 VIN만으로 소유자의 이름, 전화번호, 이메일 주소, 우편 주소는 물론 차량 서비스 기록에 연결된 등록 세부 정보까지 고스란히 드러났다는 점이다. 심지어 차량의 전체 서비스 내역, 고객 불만 사항, 고객 만족도 설문 조사 결과까지 VIN만으로 접근이 가능했다. 이러한 취약점들을 통해 잠재적인 공격자는 차량의 실시간 위치, 엔진 상태, 연료 통계, 타이어 공기압 데이터에 접근하고, 소유자의 집 주소와 운전면허증 정보를 포함한 개인 정보를 획득하며, 원격으로 차량 기능을 제어하는 최악의 시나리오까지 상상할 수 있게 한다. 닛산 전기차, 블루투스 이용 원격 제어 닛산 리프 전기차 역시 커넥티드 카의 보안 취약성에서 자유롭지 못했다. 자동차 및 금융 서비스 업계의 보안 컨설팅 회사인 PCAutomotive의 연구는 2세대 닛산 리프(2020년 출시)를 대상으로 진행되었으며, 연구진은 인포테인먼트 시스템의 블루투스 기능을 악용하여 차량 내부 네트워크에 침투하는 데 성공했다. 이들은 권한을 확대하여 셀룰러 통신을 통해 C&C(Command & Control) 채널을 구축함으로써 인터넷을 통해 직접 EV에 은밀하고 지속적으로 접근할 수 있었다. 연구진은 공격자가 이러한 취약점을 악용하여 차량의 위치를 추적하고, 인포테인먼트 시스템의 스크린샷을 찍으며, 차량 내부 대화를 녹음하는 등 소유자를 감시할 수 있다는 것을 시연했다. 더욱 우려스러운 점은 자동차가 움직이는 동안에도 문, 와이퍼, 경적, 거울, 창문은 물론 심지어 스티어링 휠까지 다양한 물리적 기능을 원격으로 제어할 수 있었다는 것이다. 이러한 일련의 취약점들은 CVE-2025-32056부터 CVE-2025-32063까지 8개의 CVE 식별자가 할당될 정도로 심각한 수준으로 평가되었다. 닛산 측은 해당 연구 결과를 확인했지만, 구체적인 대응책이나 세부 정보는 보안상의 이유로 공개할 수 없다는 입장을 밝혔다. 기아, 번호판만으로 수백만 대 차량이 '무방비' 상태 기아의 커넥티드 카 시스템은 더욱 심각한 보안 허점을 드러냈다. '윤리적 해커'(화이트햇 해커, White-hat hacker) 집단은 지난 4월 단지 차량 번호판만으로 수백만 대의 기아 차량을 단 몇 초 만에 해킹할 수 있다는 사실을 밝혀냈다. 이는 기아차가 제공하는 스마트폰 연동 포털 시스템의 취약점을 이용한 것으로, 공격자들은 모든 휴대폰이 차량 소유자의 것으로 인식되도록 시스템을 속일 수 있었다. 차량 내부 네트워크에 침투한 해커들은 차량을 완전히 통제할 수 있었으며, 더욱 충격적인 점은 운전자가 차량의 연결 서비스를 비활성화했더라도 이러한 해킹이 작동했다는 것이다. 연구진들은 근본적인 해결책이 마련되지 않는 한, 차량의 SIM 카드를 제거하거나 내장 모뎀을 완전히 비활성화하는 극단적인 방법 외에는 위험을 피할 수 없다고 경고했다. 기아차는 해커들의 경고를 받은 후 취약점을 수정하고 시스템을 검토 중이라고 밝혔지만, 이미 2014년 이후 북미에서 판매된 거의 모든 기아차 모델이 이러한 취약점에 노출되었을 가능성이 있다는 보고는 소비자들에게 큰 불안감을 안겨주었다. 차량 번호판만으로 차량을 추적하고 제어할 수 있다는 사실은 스토킹, 원격 도난, 표적 공격 등 심각한 범죄 가능성을 시사한다. 테슬라 첨단 UWB 기술 허점, 카드 키 도난 위험 테슬라는 모델 3을 비롯한 여러 신차에 초광대역(UWB) 무선 신호를 사용하여 카드 키 보안을 강화했다고 홍보해왔다. 하지만 중국의 사이버 보안 회사 고고바이트(GoGoByte)는 지난해 릴레이 공격을 통해 테슬라의 무선 신호에 침입하여 차량을 도난하는 것이 여전히 가능하다는 연구 결과를 발표했다. 고고바이트의 실험 결과, 테슬라 차량과 4m 정도 떨어진 위치에서도 릴레이 공격으로 손쉽게 차량을 해킹할 수 있었다. 이는 단순히 초광대역 기술을 활성화하는 것만으로는 차량 도난을 막을 수 없다는 것을 의미하며, 카드 키와 같은 무선 신호를 사용하는 자동차 회사의 보안 강화가 시급함을 시사한다. 가장 간단한 해킹 방지 방법은 카드 키를 무선 신호를 차단하는 케이스에 보관하는 것이다. 해커들은 중계 장치를 사용하여 정품 키에서 방출되는 무선 신호를 가로채 도난을 시도하지만, 카드 키를 지갑이나 전용 케이스에 넣는 것만으로도 이러한 공격을 효과적으로 차단할 수 있다. 테슬라가 제공하는 ‘Pin To Drive’ 기능은 차량 운행 전 4자리 핀 번호를 입력하도록 하여 물리적인 도난은 막을 수 있지만, 릴레이 공격과 같은 해킹 자체를 방지하는 근본적인 해결책은 아니다. 커넥티드 카, 편리함 뒤에 숨겨진 위험한 연결고리 이처럼 잇따라 발생하는 자동차 해킹 사건들은 커넥티드 카 기술이 가진 양면성을 여실히 드러낸다. 스마트폰으로 차량을 제어하고, 실시간 교통 정보를 확인하며, 다양한 인포테인먼트 기능을 즐기는 편리함은 분명 매력적이다. 하지만 그 모든 편리함은 인터넷이라는 거대한 네트워크를 통해 이루어지며, 이는 곧 외부의 위협에 노출될 가능성을 의미한다. 자동차 제조사들은 차량에 다양한 센서와 통신 기능을 탑재하여 방대한 양의 데이터를 수집한다. 여기에는 운전 습관, 이동 경로, 심지어 차량 내부에서의 대화까지 포함될 수 있다. 이러한 데이터는 제조사의 서비스 개선, 맞춤형 광고 제공 등 다양한 목적으로 활용될 수 있지만, 동시에 해커들에게는 매우 값진 정보가 된다. 유출된 개인 정보는 금융 사기, 스토킹 등 2차 범죄에 악용될 수 있으며, 차량 제어 권한이 넘어갈 경우 운전자의 안전까지 심각하게 위협받을 수 있다. 문제는 자동차 제조사들이 IT 기업만큼 사이버 보안에 대한 경험과 전문성을 갖추지 못하고 있다는 점이다. 자동차의 수명 주기가 IT 기기보다 훨씬 길다는 점 또한 보안 취약점을 더욱 심각하게 만든다. 출시 당시에는 최신 보안 기술이 적용되었더라도, 시간이 지나면서 새로운 해킹 수법이 등장하고 기존 보안 시스템의 허점이 드러날 수 있기 때문이다. 한국, 커넥티드 카 급증세.. 보안 수준은 미흡 그렇다면 한국 자동차 시장은 이러한 커넥티드 카 해킹 위협에 대해 얼마나 심각하게 인식하고 대비하고 있을까? 국내 자동차 시장 역시 커넥티드 카 기술 도입에 적극적인 추세다. 현대자동차, 기아, 제네시스 등 주요 제조사들은 이미 다양한 커넥티드 서비스를 제공하며 소비자들의 편의성을 높이고 있다. 하지만 이러한 서비스들의 보안 수준에 대한 투명성은 아직 부족한 실정이다. 과거 국내에서도 자동차 관련 사이버 공격 시도가 있었지만, 아직까지 대규모 해킹으로 인한 심각한 피해 사례는 보고되지 않았다. 하지만 이는 ‘아직’ 발생하지 않았을 뿐, 미래에도 안전하다고 단정할 수는 없다. 한국 역시 높은 스마트폰 보급률과 발달된 IT 인프라를 바탕으로 커넥티드 카 시장이 빠르게 성장하고 있으며, 이는 곧 해커들에게 새로운 공격 지점을 제공할 수 있다는 의미이기도 하다. 국내 자동차 제조사들은 차량 보안의 중요성을 인지하고 관련 투자를 늘리고 있다고 밝히고 있지만, 구체적인 보안 시스템 구축 현황이나 대응 체계에 대한 정보는 제한적이다. 또한, 차량의 소프트웨어 업데이트를 통해 보안 취약점을 개선하는 노력도 필요하지만, 아직까지는 그 과정이 소비자들에게 충분히 투명하게 공개되지 않고 있다. 운전자 스스로 보안 의식 가져야 결국 커넥티드 카 해킹 위협으로부터 우리 자신을 보호하는 가장 중요한 방어선은 바로 ‘보안 의식’이다. 자동차 제조사의 보안 시스템에만 의존할 것이 아니라, 운전자 스스로가 보안 수칙을 숙지하고 실천해야 한다. 정기적인 소프트웨어 업데이트: 자동차 제조사에서 제공하는 소프트웨어 업데이트에는 보안 취약점을 해결하는 패치가 포함되어 있을 수 있으므로, 주기적으로 업데이트를 확인하고 설치해야 한다. 강력한 비밀번호 설정 및 관리: 커넥티드 카 앱 계정은 추측하기 어려운 강력한 비밀번호로 설정하고, 주기적으로 변경해야 한다. 여러 서비스에서 동일한 비밀번호를 사용하는 것은 위험하다. 의심스러운 링크 클릭 금지: 출처가 불분명한 링크나 첨부 파일은 클릭하지 않도록 주의해야 한다. 이는 스마트폰 해킹을 통해 차량 제어 권한을 탈취하려는 시도일 수 있다. 개인 정보 보호: 차량 내부에 중요한 개인 정보나 귀중품을 두지 않도록 주의하고, 차량 공유 서비스 이용 시 개인 정보가 노출되지 않도록 주의해야 한다. 블루투스 및 Wi-Fi 연결 관리: 사용하지 않을 때는 블루투스나 Wi-Fi 연결을 비활성화하여 외부 공격의 가능성을 줄이는 것이 좋다. 비밀번호 및 생체 인증 활용: 차량에 비밀번호 잠금 기능이나 생체 인증 기능이 있다면 이를 활성화하여 물리적인 접근을 어렵게 만들 수 있다. 차량 보안 관련 정보 습득: 자동차 제조사나 보안 전문가들이 제공하는 차량 보안 관련 정보를 꾸준히 확인하고 숙지하는 것이 중요하다.

• 암호화폐 해킹 글로벌 확산.. 한국도 '보안 적색경보'

  미국 최대 암호화폐 거래소인 코인베이스 글로벌(Coinbase Global)에서 지난 11일(현지시각) 발생한 대규모 고객 정보 유출 사건은 디지털 자산 시장의 보안 취약성을 여실히 드러냈다. 기술 업계 거물 투자자를 포함한 일부 고객의 민감한 개인 정보가 사이버 범죄자들의 손에 넘어갔으며, 이는 단순한 정보 유출을 넘어 암호화폐 투자자들의 불안감을 증폭시키는 요인으로 작용하고 있다. 특히 이번 사건은 해외 고객 서비스 담당자에 대한 뇌물 공여라는 다소 허술한 보안망을 뚫고 발생했다는 점에서 충격을 더한다. 코인베이스 측은 이번 침해 사고의 복구 및 환불 비용으로 최대 4억 달러를 추산하고 있다. 익명을 요구한 소식통에 따르면, 이번 해킹으로 인해 세쿼이아 캐피털의 관리 파트너인 로엘로프 보타(Roelof Botha)를 포함한 유명 인사들의 개인 정보가 유출된 것으로 알려졌다. 그의 전화번호, 주소 등 코인베이스 계정과 연결된 상세 정보가 해커들에게 노출된 것이다. 해커들이 거액 자산가들을 특정해 표적으로 삼았다는 정황은 암호화폐 해킹이 무차별적인 공격이 아닌, ‘고래’를 노리는 정교한 범죄로 진화하고 있음을 시사한다. 코인베이스가 공개한 바에 따르면, 공격자들은 인도 고객 서비스 담당자들에게 현금을 뇌물로 제공하고 고객 정보를 빼돌렸다. 유출된 정보에는 이름, 생년월일, 주소, 국적, 정부 발급 신분증 번호, 일부 은행 데이터, 계좌 생성일 및 잔액 정보 등이 포함된 것으로 알려졌다. 해커들은 이러한 취약점을 파악하고 내부 공모를 통해 손쉽게 방대한 양의 개인 정보를 탈취할 수 있었던 것이다. 사건 발생 후 해커들은 코인베이스에 2000만 달러(약 280억원)의 몸값을 요구하며 정보 유출 사실을 공개하지 않겠다고 협박했지만, 코인베이스는 이를 단호히 거부했다. 대신, 공격자 체포에 결정적인 정보를 제공하는 제보자에게 2000만 달러의 현상금을 내걸며 법적 대응에 나섰다. 코인베이스 CEO 브라이언 암스트롱은 회사가 몸값 지불을 거부하고 범죄자들을 끝까지 추적하겠다는 의지를 분명히 했다. 이번 코인베이스 해킹 사건은 단순히 미국의 대형 거래소에서 발생한 일회성 사건으로 치부하기 어렵다. 이는 암호화폐 시장 전반에 걸쳐 보안 위협이 심각한 수준에 이르렀음을 경고하는 신호탄과 같다. 특히, 공격자들이 유명 벤처 투자자와 같은 거액 자산가를 표적으로 삼았다는 점은 암호화폐 해킹의 양상이 더욱 대담하고 정교해지고 있음을 보여준다. 끊이지 않는 글로 암호화폐 해킹 사례들 사실 암호화폐 해킹은 어제오늘의 이야기가 아니다. 2024년 한 해 동안 암호화폐 기업에서 도난당한 자금은 총 22억 달러(약 3조원)에 달한다는 시장조사 회사 체이널리시스의 보고서는 암호화폐 시장의 보안 현실을 적나라하게 보여준다. 이는 개별 투자자뿐만 아니라 거래소, 디파이(탈중앙화 금융) 플랫폼 등 암호화폐 생태계 전반이 사이버 공격에 무방비 상태임을 의미한다. 최근 프랑스에서는 암호화폐 업계 임원들을 겨냥한 납치 시도가 연이어 발생하며 새로운 형태의 위협이 등장하기도 했다. 파리에 본사를 둔 암호화폐 거래소 페이미엄(Paymium) CEO의 딸과 손자를 표적으로 삼은 납치 시도가 실패로 돌아갔으며, 이보다 앞서 또 다른 암호화폐 백만장자의 아버지가 납치되었다가 풀려나는 사건도 발생했다. 이는 암호화폐 자산이 사이버 공간뿐만 아니라 현실 세계에서도 범죄의 표적이 될 수 있음을 시사하며, 업계 관계자들의 신변 안전에 대한 우려를 증폭시키고 있다. 올해 2월에는 북한으로 추정되는 해커들이 바이비트(Bybit) 거래소를 공격하여 15억 달러(약 2조원) 규모의 암호화폐를 탈취하는 역대급 해킹 사건이 발생하기도 했다. 이는 단일 사건으로는 사상 최대 규모로, 암호화폐 거래소의 보안 시스템이 여전히 허점을 안고 있음을 드러냈다. 이처럼 끊임없이 발생하는 대규모 해킹 사건들은 암호화폐 시장의 성장에 발맞춰 사이버 범죄자들의 공격 수법 또한 고도화되고 있음을 방증한다. 한국 암호화폐 시장의 현주소는? 그렇다면 한국 암호화폐 시장은 이러한 해킹 위협으로부터 안전할까? 안타깝게도 한국 역시 암호화폐 해킹의 안전지대라고 단정하기 어렵다. 국내 암호화폐 시장은 높은 투자 열기와 함께 사이버 범죄의 매력적인 표적으로 인식되어 왔다. 과거에도 국내 거래소에서 대규모 해킹 사건이 발생하여 막대한 사용자 자산 피해가 발생한 사례가 존재한다. 2018년에는 빗썸에서 350억 원 상당의 암호화폐가 탈취되었고, 같은 해 코인레일에서도 400억 원 규모의 해킹 사고가 발생했다. 2019년에는 업비트에서 580억 원 상당의 이더리움이 외부 지갑으로 유출되는 사건이 발생하기도 했다. 이러한 과거 사례들은 한국 암호화폐 시장 역시 해킹 위협에 심각하게 노출되어 있음을 보여준다. 최근에는 특정 거래소에 대한 직접적인 해킹 공격뿐만 아니라, 개인 투자자들을 대상으로 한 피싱, 스미싱 등 사회공학적 기법을 이용한 사기 범죄 또한 기승을 부리고 있다. 가짜 투자 정보를 유포하거나, 유명 인사를 사칭하여 투자를 유도하는 등의 방식으로 개인 투자자들의 자산을 탈취하는 사례가 빈번하게 발생하고 있다. 한국 암호화폐 시장의 보안 강화 노력 물론 한국 정부와 암호화폐 업계 또한 이러한 해킹 위협에 대응하기 위해 다양한 노력을 기울이고 있다. 특정금융정보법(특금법) 시행을 통해 암호화폐 거래소에 대한 규제를 강화하고, 정보보호관리체계(ISMS) 인증 의무화 등을 통해 거래소의 보안 수준을 높이기 위한 노력을 지속하고 있다. 또한, 금융당국은 암호화폐 거래소의 자금세탁방지(AML) 및 고객확인(KYC) 의무를 강화하여 범죄 자금 유입을 차단하고 투자자 보호를 위한 제도적 장치를 마련하고 있다. 하지만 이러한 노력에도 불구하고, 사이버 공격의 위협은 끊임없이 진화하고 있으며, 새로운 취약점이 지속적으로 발견되고 있다. 특히, 디파이와 같이 탈중앙화된 금융 시스템의 경우, 중앙 통제 주체가 없어 해킹 발생 시 책임 소재가 불분명하고 피해 복구가 어렵다는 문제점을 안고 있다. 암호화폐 투자자들이 주의해야 할 점 결국 암호화폐 해킹 위협으로부터 자신의 자산을 안전하게 지키기 위해서는 투자자 스스로의 노력이 무엇보다 중요하다. 다음은 한국 암호화폐 투자자들이 반드시 숙지하고 실천해야 할 보안 수칙이다. 1. 강력한 비밀번호 설정 및 주기적인 변경: 계정 비밀번호는 영문, 숫자, 특수문자를 조합하여 최소 8자리 이상으로 설정하고, 주기적으로 변경해야 한다. 또한, 여러 거래소에서 동일한 비밀번호를 사용하는 것은 매우 위험한 행동이다. 2. 2단계 인증(2FA) 활성화: 대부분 암호화폐 거래소는 2단계 인증 기능을 제공한다. 이는 비밀번호 외에 추가적인 인증 절차를 거치도록 하여 계정 보안을 획기적으로 강화할 수 있는 방법이다. 반드시 2단계 인증을 활성화해야 한다. 3. 출처 불분명한 링크 클릭 금지 및 의심스러운 파일 다운로드 금지: 이메일, 문자 메시지, 소셜 미디어 등을 통해 유포되는 출처가 불분명한 링크는 클릭하지 않도록 주의해야 한다. 또한, 의심스러운 파일은 다운로드하거나 실행해서는 안 된다. 이는 피싱 공격의 주요 경로가 될 수 있다. 4. 개인 키 및 시드 구문 안전하게 보관: 개인 키와 시드 구문은 암호화폐 지갑에 접근할 수 있는 가장 중요한 정보이다. 이를 온라인에 보관하거나 타인에게 노출해서는 절대로 안 된다. 콜드 월렛과 같은 안전한 물리적 저장 장치에 보관하는 것이 바람직하다. 시드 구문(Seed Phrase)은 암호화폐 지갑을 복구하는 데 사용되는 일련의 단어 조합을 말한다. 5. 거래소 및 지갑 보안 설정 확인: 이용하는 암호화폐 거래소 및 지갑의 보안 설정을 꼼꼼히 확인하고, 제공하는 모든 보안 기능을 활성화해야 한다. 화이트리스트 설정, 출금 주소 제한 등 추가적인 보안 설정을 통해 자산 유출 위험을 줄일 수 있다. 6. 보안 관련 최신 정보 습득: 암호화폐 해킹 수법은 끊임없이 진화하고 있으므로, 보안 관련 최신 정보를 꾸준히 습득하고 이에 대비해야 한다. 거래소의 보안 공지사항을 주의 깊게 확인하고, 보안 전문가들의 조언에 귀 기울이는 것이 중요하다. 7. 수상한 활동 즉시 신고: 자신의 계정에 수상한 활동이 감지되거나, 개인 정보를 요구하는 의심스러운 연락을 받은 경우 즉시 해당 거래소 고객센터에 신고해야 한다.

• “CCTV 등 보안솔루션, 도난범죄 대폭 줄여”…에스원 분석 보고서

  [시큐리티팩트=김상규 기자] 폐쇄회로 TV(CCTV) 등 보안 솔루션이 도난범죄를 크게 줄여준다는 통계가 나왔다. 에스원 범죄예방연구소는 2022년부터 2024년까지 분석한 고객처 데이터를 바탕으로 한 도난범죄 동향을 공개했다. 이에 따르면 도난범죄 건수가 조사 기간 3년 동안 33% 감소했고, 이중 38.4%가 범행을 도중에 포기한 ‘미수 시건’이었다. 범행을 중단한 주요 원인으로는 현장에 설치된 CCTV, 보안업체 직원의 출동 등 보안솔루션이 설치된 사실을 인지한 범인들이 심리적 압박을 느껴 스스로 도주한 것으로 해석된다. 에스원에 따르면 이 기간동안 CCTV 설치 고객 수는 매년 두 자릿수 성장률을 보였다. 특히 인공지능(AI) CCTV 상품인 SVMS(Smart Video Management System)의 경우 지난해 기준 판매가 279% 증가하며 보급 속도가 빨라지는 추세다. SVMS는 침입, 난동, 배회 등 이상 상황을 신속하게 감지하고, 관리자에게 자동으로 통보함으로써 범죄 예방 효과를 높이는데 기여하고 있다. 공공부문에서도 CCTV 설치가 활발하게 이뤄져, 지난해 기준 전국적으로 176만대 이상의 CCTV가 운영되는 것으로 확인됐다. 10년 전보다 약 120만대 증가한 수치다. 한편 경제가 어려워진 상황을 반영하듯 피해 금액 100만원 미만의 '소액 절도'가 도난사건 전체의 81.8%에 달했다. 절도 대상의 79.8%는 현금이었으며 담배와 식료품 등도 주요 표적이 됐다. 다만 소액 절도 사건은 증거 확보가 어렵고 보상 절차가 복잡해 피해자가 실질적인 보상을 받지 못하는 사례가 많다는 게 보안업계 관계자의 전언이다. 이에 에스원 등 보안 업계에서는 범죄 피해 발생 시 일정 금액을 보상하는 '도난 보상 서비스'를 제공하고 있다. 피해 접수 후 간편한 절차를 통해 신속한 금전 보상을 지원함으로써 피해 회복 지연으로 인한 영업 차질을 최소화하는 데 도움을 주고 있다. 도난범죄는 심야 시간대인 00~06시에 발생한 사건이 전체의 70.6%로 압도적인 비중을 차지했다. 이어 ▲18~24시(19.9%) ▲06~12시(6.7%) ▲12~18시(2.8%) 순으로 나타났다. 특히 심야 시간대에 발생한 현금 도난 사건은 전체의 72.9%에 달했고 무인점포에서 두드러지게 나타났다. 에스원 관계자는 “무인점포 도난범죄의 81.8%가 인적이 드문 00~06시에 집중됐으며 키오스크나 동전교환기를 강제로 열어 현금을 절취하는 수법이 대부분을 차지했다”고 말했다. 이를 보완하기 위한 방안으로 에스원은 출입문 신용카드 인증시스템 도입, AI기반 CCTV 설치 등 무인매장 환경에 특화된 보안 솔루션 도입을 권했다.

• 코인베이스 해킹, 4억 달러 손실.. 사용자 주의·대응 이렇게!!

  [시큐리티팩트=최석윤 기자] 미국 최대 암호화폐 거래소 코인베이스가 사이버 공격으로 막대한 피해를 입었다. 해커들은 해외 계약직 직원들에게 뇌물을 공여해 고객 데이터를 탈취했으며, 이로 인해 코인베이스 주가가 급락하는 등 시장에 큰 파장을 일으켰다. 이번 공격으로 약 4억 달러(약 5580억원)의 손실이 발생할 것으로 추정되며, 코인베이스 사용자들의 불안감이 커지고 있다. 15일(현지시각) 패스트컴퍼니는 의심스러운 연락 경계 등 사용자들의 주의와 대응 방안을 제시했다. 사이버 공격의 실체는? 코인베이스가 미국 증권거래위원회(SEC)에 제출한 보고서에 따르면, 지난 11일, 코인베이스는 특정 기관으로부터 고객 계정 정보 및 내부 문서 접근 사실을 주장하는 이메일을 받았다. 조사 결과, 해커들은 여러 해외 계약직 또는 지원 부서 직원에게 금전을 제공하여 고객 정보에 접근한 것으로 드러났다. 해커들은 탈취한 정보를 바탕으로 코인베이스에 2000만 달러(약 280억원) 상당의 비트코인 몸값을 요구하며, 이를 지불하지 않으면 고객 개인 정보를 공개하겠다고 협박했다. 브라이언 암스트롱 코인베이스 CEO는 자신의 X 계정을 통해 이러한 사실을 직접 확인했다. 코인베이스는 즉시 해당 계약직 직원들을 해고하고 사법 당국과 협력하여 사건을 조사하고 있으며, 공격 책임자 검거에 결정적인 정보를 제공하는 제보자에게 2000만 달러의 현상금을 내걸었다. 이번 공격으로 어떤 정보가 유출됐나? 코인베이스 측은 이번 데이터 침해로 인해 고객의 비밀번호나 개인 키는 유출되지 않았다고 밝혔다. 또한, 고객 자금 역시 해커들의 접근 범위 밖에 있었다고 강조했다. 하지만, 다음과 같은 민감한 개인 정보가 유출된 것으로 확인됐다. - 이름, 주소, 전화번호, 이메일 - 마스킹 처리된 주민등록번호 (마지막 4자리) - 마스킹 처리된 은행 계좌 번호 및 일부 은행 계좌 식별 정보 - 정부 발급 신분증 이미지 (운전면허증, 여권 등) - 계정 데이터 (잔액 스냅샷 및 거래 내역) - 제한적인 기업 데이터 (고객 지원 관련 문서, 교육 자료, 커뮤니케이션 내용 등) 사용자들은 어떻게 대처해야 하나? 코인베이스는 사용자들에게 각별한 주의를 당부하며 다음과 같은 대응 방안을 제시했다. - 의심스러운 연락 경계: 코인베이스는 절대로 알 수 없는 번호로 전화나 문자를 보내거나, 비밀번호, 2단계 인증(2FA) 코드, 특정 주소나 계좌로의 자산 이체를 요구하지 않는다. 이러한 내용의 연락을 받으면 즉시 응답하지 않고 끊어야 한다. - 해커의 사기 시도 주의: 해커들은 코인베이스 직원을 사칭하여 자금 이체를 유도하는 사기 시도를 감행할 수 있다. 어떠한 상황에서도 개인 정보나 자금 이체 요구에 응하지 않도록 주의해야 한다. - 코인베이스 알림 확인: 코인베이스는 정보가 유출된 사용자들에게 이미 이메일을 통해 개별적으로 통지했다. 5월 15일 오전 7시 20분(동부 표준시)에 발송된 알림을 확인하여 자신의 정보 유출 여부를 파악해야 한다. - 계정 보안 강화: 코인베이스는 플래그가 지정된 계정에 대해 거액 출금 시 추가적인 신원 확인 절차를 적용하고 있으며, 사기 방지를 위한 안내를 제공하고 있다. 사용자들은 자신의 계정 보안 설정을 다시 한번 점검하고, 강력한 비밀번호를 사용하며 2단계 인증을 활성화하는 등 보안을 강화해야 한다. - 의심스러운 활동 신고: 자신의 계정에 의심스러운 활동이 감지되거나, 코인베이스를 사칭하는 연락을 받은 경우 즉시 코인베이스 고객 지원 센터에 신고해야 한다. 코인베이스는 이번 사이버 공격으로 인해 소셜 엔지니어링 공격에 속아 자금을 이체한 고객에게 보상을 제공할 방침이다. 또한, 미국 내 새로운 지원 허브를 개설하고, 모든 사업장에 더욱 강력한 보안 통제 및 모니터링 시스템을 구축할 예정이며, 조사 진행 상황에 따라 커뮤니티에 지속적으로 업데이트를 제공할 것이라고 밝혔다.

실시간 시큐리티 기사

• 시큐아이, 고성능 차세대 침입방지시스템‘블루맥스 IPS’출시

  [시큐리티팩트=김상규 기자] 시큐아이는 7일 온라인 기자간담회를 열고 차세대 침입방지시스템(IPS)‘블루맥스 IPS’를 공개했다. IT 환경이 급격히 변화하며 사용되는 기기도 다양해지고 네트워크 환경도 고도화, 대용량화하였다. 이에 따라 보안관리자는 기존의 침입방지시스템으로 이러한 변화에 대응하는 것에 한계를 느꼈다. 따라서 고속화된 네트워크 망의 보안위협을 탐지하고 차단하기 위해서는 더 빠른 성능의 침입방지시스템 제품이 필요하다. 이러한 흐름과 시장의 요구사항에 맞춰 시큐아이는 고성능 차세대 침입방지시스템 ‘블루맥스 IPS’를 출시했다. 블루맥스 IPS는 고성능 위협 차단 플랫폼 탑재로 보안 위협에 대한 선제 대응 체계를 제공해 변화하는 IT 환경에 능동적인 대응이 가능한게 특징이다. 이 제품은 시큐아이의 취약점 분석 솔루션과 연계하여 고객의 IT 환경에 최적화된 보안정책을 제공한다. 고객은 효율적인 보안정책을 통해 불필요한 관리 업무를 줄이고, 숨겨진 취약점을 놓치지 않고 방어하여 안전한 보안 환경을 운영할 수 있다. 또한 국내외 위협정보시스템과의 협업 체계를 통해 해커들의 새로운 공격법과 취약점에 대한 탐지 패턴을 제공한다. 이로써 지능형 표적(APT) 공격 등 기업의 자산을 위협하는 알려지지 않은 신종 위협에 대한 즉각적인 방어가 가능하다는 장점도 있다. 시큐아이는 직관적인 UI를 적용해 고객의 편의성을 대폭 강화했다. 메뉴별 멀티 윈도우 지원과 대시보드별 위젯 설정 기능으로 가시성을 크게 확대했다. 시큐아이는 신제품 관련 전문서비스를 제공할 계획이다. 구축에서 운영까지 고객 맞춤형‘1-2-3 전문 서비스’를 제공한다. 이에 따라 고객은 보안전문인력의 지원으로 안정적이고 효율적인 제품 운영이 가능하게 되었다. 시큐아이는 공공, 금융, 통신, 기업 등 다양한 시장의 요구사항에 부합한 성능과 기능 탑재로 다양한 레퍼런스를 확보하고 시장 확대를 가속화할 전략이다. 정삼용 시큐아이 대표는 “시큐아이는 클라우드 버전 침입방지시스템 등 지속적인 신규 제품 출시로 보안 수요에 선제적으로 대응하고 보안시장 리딩기업으로써의 위상을 한 층 더 높일 것”이라고 말했다.

  • 시큐리티

  2022.03.07 22:33

• 한국공학대학교,‘톱 10 공대’ 비전 선포

  [시큐리티팩트=김상규 기자] 한국공학대학교는 4일 본교 아트센터 및 한국공대 자체 메타버스 플랫폼에서‘한국공학대학교 출범 비전 선포식’을 개최했다고 밝혔다. 박건수 한국공대 총장은 개회사에서 ‘산학협력 특성화 1위, 국내 공학대학 10위, 글로벌 혁신대학 100위’의 포부를 밝혔다. 박 총장은 “더 나은 미래를 함께 만드는 공학 기술 선도 대학”이라는 비전을 선포하며 “25년이라는 짧은 역사 동안 공학 교육에 혁신을 가져온 우리 대학이 디지털 대전환 시대를 이끌어 나갈 핵심 인재를 양성하겠다”고 약속했다. 한국공대는 △메타버스 교육혁신 △학습 자유선택권 확립 △신산업 선도 연구 및 산학협력 고도화 △글로컬 공유 협력 체제 강화 △지속 가능 대학 경영 혁신을 5대 전략 방향으로 해 5대 핵심 부문과 20개 전략 과제를 수립했다. 특히 ICT 융합, 첨단 반도체, 탄소 중립의 학문 분야 특성화를 통해 단과대학 및 특성화 학부 개편, 융합 전공 신설을 통해 디지털·에너지 대전환의 핵심 인재 양성에 전력을 다할 예정이다. 또한 수도권 최대 규모 산업 단지인 반월시화 산업 단지를 탄소 중립 혁신의 메카로 만들기 위해 제2 캠퍼스에 탄소중립혁신관을 구축하고, 탄소 중립 분야 실증 사업 추진 및 탄소 중립 전문 인력 양성 등에 힘쓸 예정이다. 한국공대의 새로운 역할 설정과 재도약 뒤에는 2019년 12월 제8대 총장으로 취임한 박건수 총장의 리더십이 있었다. 취임 전 산업통상자원부 산업혁신성장실장을 역임한 박 총장은 4차 산업 혁명 및 디지털 신산업 활성화에 대한 계획을 수립했던 경험을 바탕으로, 디지털 대전환을 선도할 공학 인재 양성의 필요성을 강조해 왔다. 이후 2021년부터 교명 변경 및 대학의 역할 재정립을 추진해 그 결과, 올 3월 한국공학대학교로 교명을 변경하고 새로운 비전을 선포했다.

  • 시큐리티

  2022.03.07 17:47

• [시큐뉴스] 삼성SDS가 주목한 2022년 4대 사이버 보안 위협은?

  [시큐리티팩트=김상규 기자] 삼성SDS는 △클라우드 보안 취약점 공격 △원격 근무 환경에서의 기업 내부망 공격 △제조·기간 시설 대상 사이버 테러 △진화하는 랜섬웨어 공격을 올해 주목해야 할 4대 보안 위협으로 선정했다고 3일 밝혔다. 삼성SDS에 따르면 기업의 클라우드 활용이 늘어나고 핵심 시스템까지 클라우드로 전환되는 가운데 취약한 보안 설정을 노리는 공격이 증가하고 있다. 새로운 클라우드 업무 환경에서 운영자가 미처 확인하지 못한 보안 설정 오류를 파고드는 것이다. 이렇게 클라우드 제공사 별로 다르고 복잡한 보안 설정 오류로 인한 피해를 막기 위해 각 기업은 보안 설정을 자동 점검하고 보안 기준에 미흡한 부분을 찾아 변경해 주는 보안 솔루션을 도입해야 한다고 강조했다. 삼성SDS는 코로나19 이후 원격 근무가 보편화되면서 PC나 모바일 등 사용자 단말(Endpoint)을 대상으로 악성코드를 배포하고 계정을 탈취해 기업 내부망에 접속을 시도하는 공격이 지속될 것으로 예상했다. 이에 따라 기업은 사용자 단말 보안을 강화하는 것은 물론 계정접근관리 솔루션(IAM)을 통해 내부 중요 시스템에 접속이 가능한 계정 권한을 최소화하고, 다중 인증을 적용해 사용자 계정 보안 강화를 권유했다. 삼성SDS에 따르면 해커그룹은 영향력을 과시하고 피해를 확산시키기 위해 제조 시스템 및 기간 시설에 대한 사이버 공격을 지속할 것으로 전망된다. 특히 폐쇄망에서 운영되던 산업 제어 시스템(ICS)이 디지털 전환 등으로 외부망과 접점이 확대되면서 이를 노리는 보안 위협도 증가하고 있다. 이를 예방하기 위해 제조 현장에서 24시간 가동되는 IoT 센서, 로봇 등 각종 산업용 기기에 대한 사이버 공격을 실시간 탐지하고 차단하는 생산 설비 및 제조 공정 보안 솔루션 도입이 필요하다고 설명했다. 컴퓨터 시스템을 감염시켜 접근 제한과 데이터 유출 협박으로 몸값을 요구하는 랜섬웨어는 대가로 지불하는 가상화폐 가치 상승으로 공격이 증가하고 있다. 특히, 파일을 암호화하는 기존 방식에서 시스템 파괴, 데이터 삭제, 중요 정보 공개 등으로 공격 형태가 과격해지고 있다. 이에 따라 기업은 실시간으로 랜섬웨어 공격을 탐지하고 대응하는 EDR(Endpoint Detection & Response) 솔루션 도입을 권했다. 삼성SDS는 클라우드 보안 웨비나를 통해 4대 보안 위협과 클라우드 보안 사례 및 대응 방안 등을 공유할 예정이다. 웨비나 관련 내용은 3월 말 삼성SDS 홈페이지에서 확인 가능하다. 한편 삼성SDS는 사이버 위협에 기업들이 적극 대처할 수 있도록 20년간 축적한 보안 운영 경험을 바탕으로 보안 컨설팅과 인프라 구축, 솔루션 공급 등 최고 수준의 보안 서비스를 제공하고 있다. 특히, 지난해 글로벌 시장 조사기관인 프로스트 앤 설리반(Frost & Sullivan)에서 수여하는 2021년 MSSP(Managed Security Service Provider) 부문 올해의 기업상 수상, IDC의 APAC 클라우드 보안 메이저 플레이어 선정 등 국내외 시장에서 보안 선두 기업으로 인정받고 있다.

  • 시큐리티

  2022.03.03 22:13

• [MWC 2022] SKT 유영상 사장, “3대 ‘Next Big-tech’로 글로벌 ICT 판 다시 짠다”…메타버스·AI반도체·양자암호로 글로벌 시장 정조준

  [시큐리티팩트=김상규 기자] SK텔레콤은 지난 28일(현지시각) MWC22가 열리고 있는 스페인 바르셀로나에서 기자간담회를 갖고 자사가 보유한 3대 ‘Next Big-tech(메타버스, AI반도체, 양자암호)’의 글로벌 진출을 본격화 한다고 밝혔다. 간담회를 주관한 SKT 유영상 사장은 “2022년은 5G 상용화 이후 3년간 결집된 노하우로 탄생한 SKT의 Next Big-tech들이 본격적으로 글로벌 시장에 진출하는 원년이 될 것”이라고 강조했다. SKT는 메타버스 서비스 ‘이프랜드’를 올해 80개국을 시작으로 글로벌 시장에 적극 진출한다. ‘이프랜드’는 국내에서 1500개 이상의 제휴 요청을 받는 등 새로운 커뮤니케이션 플랫폼으로 자리잡은 것은 물론이고, 국제 통신업계로부터 글로벌 통신사가 자체 개발한 성공적 메타버스 서비스라는 점에서 높은 기대와 관심을 받아 왔다. SKT는 MWC22 자사 전시관에 전 세계에 공개될 글로벌 ‘이프랜드’의 개발 버전과 이용자의 메타버스 체험 영역 확대를 위해 개발된 ‘HMD(Head Mounted Dis-play)’ 버전을 함께 선보였다. 또한, 글로벌 혁신 서비스로의 도약을 위해 이용자가 ‘이프랜드’에서 다양한 콘텐츠를 선보일 수 있도록 플랫폼을 개방형으로 업그레이드하고, 크립토 (NFT/블록체인) 기술을 적용한 가상 공간 속 장터를 여는 등 서비스 업그레이드를 통해 이용자 편의를 높일 것이라고 밝혔다. SKT는 향후 ‘이프랜드’를 AI 에이전트와 콘텐츠 / 경제시스템 / 백엔드(backend) 인프라 등이 상호 연결되는 하나의 AIVERSE 서비스로 진화 시킬 계획이다. SKT는 올해 말이나 ‘23년 초까지 AI 반도체 차세대 후속모델의 출시를 통해 글로벌 AI 반도체 분야의 톱티어(Top Tier) 사업자로 도약하겠다는 계획을 밝혔다. AI반도체는 매년 44%씩 성장해 오는 2025년 글로벌 시장 규모가 40조 원에 달할 것으로 예상되는 분야로, SKT는 시장 성장세와 함께 5G MEC, 머신러닝 서버 등 내부 수요도 급증하는 상황이라는 판단 하에 글로벌 진출을 추진하게 됐다고 설명했다. SKT는 지난 2016년 AI 가속기 프로젝트를 기반으로 3년에 걸친 프로토타입 개발을 진행해 2020년 11월 AI 반도체 ‘사피온(SAPEON) X220’을 출시한 바 있다. ‘사피온 X220’은 기존 GPU 대비 낮은 가격에도 불구하고, 백열전구 한 개 전력으로 초당 6,700개의 이미지를 처리하는 우수한 성능으로 호평 받았다. 또 올해 초 SK스퀘어, SK하이닉스와 함께 3사 공동 투자로 미국에 사피온을 설립해 글로벌 시장 공략을 위한 교두보를 마련했다. SKT는 올해 글로벌 AI반도체 분야 영역 확대를 위해 최근 분사시킨 AI 반도체 전문 기업 사피온(SAPEON)과 협력해 제조∙보안∙미디어∙자동차 영역 등에서 상용 사례를 확보하는데 전력을 쏟을 계획이다. SKT는 스마트 디바이스의 다양화로 인해 보안의 중요성이 높아지며 날이 갈수록 적용 범위가 넓어지고 있는 양자암호통신 분야에서 글로벌 톱 양자암호 사업자가 되겠다는 목표를 밝혔다. SKT는 지난 2018년 인수한 세계 최고의 양자암호 기술 기업 ‘IDQ’를 기반으로 이미 유럽은 물론, 북미와 아시아 지역의 주요 국가 통신∙금융∙공공 망에서 양자암호통신 이용 사례(Use Case)를 만들어내며 세계 최고의 보안기술을 쌓고 있다. 실제 지난해 말 SKT가 제안한 ‘양자암호통신(QKD*기반) 네트워크 통합관리규격 표준(ETSI GS QKD-018)’이 유럽전기통신표준화기구(ETSI) 산하 산업표준그룹에서 승인된 바 있다. QKD(Quantum Key Distributor, 양자암호키분배기)는 양자의 특성을 활용해 제3자가 해킹할 수 없는 암호키를 만들어 송신자와 수신자에게 나눠주는 기술이다. 한국에서는 지난 2019년 세계 최초로 SKT의 5G 백본망 221km 구간에 양자암호통신을 적용한 바 있으며 2020년에는 삼성전자와 세계 최초의 QRNG(양자 난수 발생기) 폰인 ‘갤럭시 A 퀀텀’을 출시하는 등 양자암호 생태계를 이끌고 있다. 한편 ESG에도 AI를 적극적으로 활용하는 ‘배리어프리 AI(Bar-rier Free AI)’ 프로젝트를 전개한다. ‘배리어프리 AI’는 고령층과 사회적 약자 지원에 AI를 적용하는 프로젝트로, SKT는 음성 AI와 비전 AI 등을 활용해 청각장애 택시기사와 승객간 소통을 돕는 ‘고요한M’, 시각장애인용 사물∙글자 인식 지원 서비스에 음성 AI를 적용한 ‘Now I See’ 등과 같은 서비스를 제공 중이다. 유영상 SKT 사장은 “메타버스와 AI반도체, 양자암호를 시작으로 본격화될 SKT 2.0의 해외 진출은 ICT 강국 대한민국이 차세대 글로벌 ICT 시장을 리드하는 기반이 될 것으로 확신한다”며 “전 세계에서 호평 받을 수 있는 차별화된 기술과 서비스를 지속적으로 선보이겠다”고 밝혔다.

  • 시큐리티

  2022.03.02 17:33

• [시큐뉴스] 연이은 횡령 사고에 웹케시 ‘브랜치 4.0’ 도입 문의 5배 이상 증가

  [시큐리티팩트=김상규 기자] 웹케시는 최근 기업 및 기관에서 연이어 벌어지는 자금 횡령 사고로 자사 상품 ‘브랜치 4.0’의 하루 평균 도입 문의가 1~2건에서 10건으로 5배 이상 증가했다고 2일 밝혔다. 도입 문의 양상도 이전에는 상품에 대한 단순 문의가 많았다면 횡령 사고 이후 대표이사 혹은 CFO의 직접 문의가 증가하고 있다고 덧붙였다. 브랜치4.0은 웹케시가 2005년 국내 최초로 선보인 기업 및 공공기관을 위한 자금 관리 시스템이다. 1·2금융권, 카드사, 증권사, 공공기관 등과 연계해 자금을 통합 관리해준다. 또 탁월한 통제 시스템으로 횡령과 같은 자금 사고 예방에도 효과적이다. 과거 수작업으로 작성하던 핵심 자금 보고서도 자동으로 서비스를 받는다. 브랜치4.0에는 ‘AI안심자금보고서’가 탑재돼 실제 거래 내역 기반의 정확한 금융 정보를 매일 아침 CEO, CFO 등 C레벨 경영진에게 모바일로 제공한다. 언제 어디서나 실 자금 내역 확인이 가능하기 때문에 자금 사고를 원천 차단할 수 있다. 전일 잔액과 현재 잔액을 비교해서 자금 변동 내역을 전달하는 ‘일일시재보고서’와 금융 기관별 자금 지출 내역 정보를 전달하는 ‘자금지급보고서’ 등 두 가지 서비스로 구성된다. FDS(이상 거래 감지 시스템)는 ‘고액 출금 거래’, ‘지정 시간 외 거래’ 등 일상적 범주에서 벗어난 이상 금융 거래 발생 시 관리자에게 실시간으로 통지하는 강력한 감시 기능을 제공한다. 실제로 △지정된 금액 이상의 출금 △허용된 시간 외 자금 이체 거래 △과거 거래 내역이 없는 계좌로 일정 금액 이상 이체 △집금 모계좌 변경 △배분 입금 계좌 변경 등 특이 동향이 발생하면 즉시 모바일로 이상 정황을 자동 보고해준다. 브랜치4.0은 자금 횡령 방지 기능과 함께 SAP, 더존, 영림원 등 170여종의 재무 회계 ERP와 연계해 △경비 관리 △식대 관리 △복지 관리 등의 서비스도 제공하며, 서비스 범위는 꾸준히 확대되고 있다. 웨케시는 IBK기업은행, 하나은행, KB국민은행, NH농협은행, DGB대구, BNK부산은행 등 기존 은행 자금 관리 서비스 이용 기업에는 브랜치4.0이 무료로 적용된다고 설명했다. 강원주 웹케시 대표는 “연이어 발생한 직원 횡령 사건 여파로 자금 관리에 대한 투명성, 안정성을 확보하려는 기업 고객들의 문의가 증가하고 있다”며 “브랜치4.0이 횡령을 막기 위해 출시한 AI안심자금보고서와 FDS는 기업 고객의 자금 사고와 관련된 고민을 모두 해결해줄 수 있다”고 말했다.

  • 시큐리티

  2022.03.02 15:14

• [MWC 2022] KT, 디지털혁신(DX) 핵심인 AI·로봇 첫 선

  [시큐리티팩트=김상규 기자] KT가 MWC 2022에서 디지털혁신(DX)의 핵심으로 꼽히는 인공지능(AI), 로봇 기술과 서비스를 처음 선을 보인다. 2월 28일부터 3월 3일(현지시간)까지 스페인 바르셀로나에서 진행되는 MWC 2022에서 KT는 ‘디지털혁신의 엔진, DIGICO KT’를 주제로 전시관을 열어 DX 분야에서 축적한 기술과 노하우를 선보인다. KT는 MWC 2022의 주제인 ‘연결성 봉인해제(Connectivity Unleashed)’에 맞춰 △AI △로봇 △KT그룹&파트너 3개 존으로 전시관을 구성했다. KT는 국내의 유일 GSMA 보드멤버로서 이번 MWC에서 보드 미팅 등에 참여해 글로벌 ICT 기업들과 코로나19 팬더믹에서 ICT 역할에 대해 의견을 나눌 계획이다. ‘AI존’에서는 지난해 하반기 국내에 출시돼 주목받고 있는 ‘AI컨택센터(AICC)’를 만날 수 있다. KT AICC는 대화의 흐름을 이해하고 발화자의 의도를 분석해 소통하는 AI 능동복합대화 기술과 국내 최고 수준의 고객센터를 운영한 노하우를 바탕으로 완성됐다. MWC 2022에서는 ‘AI 고객센터’(B2B)와 소상공인을 위한 ‘AI 통화비서’(B2C) 서비스를 선보인다. AI 고객센터는 KT는 물론 금융, 보험 등 상담업무가 많은 곳에 이미 적용이 이뤄졌으며, 365일 24시간 상담이 가능해 이용자들에게 호평을 받고 있다. 또한 AI 통화비서는 매장에 걸려온 전화를 자동 응대해 예약, 주문, 위치, 영업안내 등을 대신 처리해준다는 장점을 갖고 있다. KT의 지능형 교통 인프라 DX 솔루션 ‘트래픽 디지털 트윈’은 Twin/AI를 기반으로 지능형 영상관제 및 교통흐름 최적화하는 솔루션이다. 이 솔루션은 CCTV 만으로 차량, 보행자 등 도로 위 모든 객체를 감지 및 사고나 불법유턴 등 돌발상황을 분석, 필요한 교통 정보를 제공한다. 또한, 실제 교통흐름 데이터로 광역 교통 네트워크 내 도로 간 유기적인 상관관계를 반영하여 교통흐름을 개선 가이드를 제공한다. ‘하이브리드 5G MEC 플랫폼’은 모바일 에지 컴퓨팅과 비전 AI 기술을 바탕으로 CCTV 영상을 분석한다. 얼굴 표정, 제스처, 재난상황 등을 인식해 위급상황에 신속히 대처할 수 있도록 돕는다. 예컨대 사람이 쓰러지거나 불꽃이나 연기가 나면 CCTV 카메라가 이를 인식해 관제센터에 즉각 알려 빠른 조치가 가능하다. 이 솔루션의 안면인식 기술은 병원에서 환자를 찾거나 놀이공원에서 미아를 찾는데도 활용이 가능하다. KT는 언제 어디서나 쉽게 K-POP 댄스를 즐길 수 있는 AI기반의 실감형 서비스를 선보인다. ‘리얼 댄스’는 강사의 댄스 영상을 보고 직접 춤을 추면 얼마나 유사하게 따라 했는지 AI가 평가해준다. 이 뿐만 아니라 얼마나 활동적으로 춤을 추었는지 수치화해 보여주며, 칼로리 소모량을 예측해 알려준다. AI로 네트워크 품질을 높이는 기술도 공개한다. 세계 최초 AI 기반 5G 운용 솔루션인 ‘닥터 와이즈(WAIS)’는 AI 자체적으로 5G 기지국 상태를 점검해 품질 이상유무를 확인하고, 장애 원인을 빠르게 파악할 수 있도록 해준다. ‘AI NQI’는 AI를 기반으로 무선 네트워크 품질을 효율적으로 관리해준다. 네트워크 운용 데이터를 빅데이터 플랫폼에 축적한 후 이를 AI로 자동 분석하고 웹으로 서비스품질을 원격 측정, 분석하는 솔루션이다. 로봇존에서는 코로나19 시대에 필요한 ‘AI 방역로봇’을 내놓는다. KT가 MWC 2022를 통해 처음으로 공개하고 시연하는 AI 방역로봇은 다중이용시설, 공공시설 등에서 무인으로 24시간 상시 방역체계를 지원한다. 자율주행로봇이 이동하면서 공기 정화와 공기 중 부유 바이러스와 세균은 플라즈마 방식으로 살균하며, UVC LED 램프를 쬐어 바닥면을 살균한다. ‘AIoT 전동 휠체어’는 AI와 사물인터넷(IoT) 기술을 접목해 전동 휠체어의 원격 관제와 응급콜(e-Call) 기능, 그리고 주행 중 장애물이 있으면 피하거나 멈추는 ‘보조자동주행’ 기능을 제공한다. ‘5G IoT 라우터’는 응급차량이나 버스 등에서 5G 신호를 와이파이 신호로 바꿔 원활한 통신환경을 제공하는 솔루션이다. KT그룹&파트너존에서는 KT의 그룹사인 알티미디어와 협력사인 아이디어링크, 코아소프트의 기술과 서비스를 선보인다. KT 중소 협력사와 동반성장을 위해 MWC와 같은 해외 박람회에 동반전시 참여기회를 지속 제공했다. 알티미디어의 ‘A.UX 얼라이브’는 안드로이드OS 기반의 IPTV, OTT 서비스를 쉽게 이용할 수 있도록 해준다. 아이디어링크는 IPTV에 접목한 ‘스마트골프 AI 코칭’을, 코아소프트는 메타버스 기반의 ‘3D 디지털 트윈 제작’ 기술을 각각 공개한다. KT는 이들 업체의 해외진출을 돕기 위해 별도의 마케팅 공간을 마련했다. 한편, 메타버스에서 MWC 2022에서 전시된 KT의 AI 및 로봇 기술과 서비스를 살필 수 있다. 메타버스 전시관 ‘DIGICO 랜드’에 접속하면 MWC 2022에 구현된 KT 전시 관람과 함께 다양한 프로그램을 즐길 수 있다. 바르셀로나 MWC 현장에서는 관람객이 QR코드를 찍으면 AI 도슨트가 전시품에 대해 설명해준다.

  • 시큐리티

  2022.03.02 14:28

• 경기창조경제혁신센터, ‘2022 KT 오픈 이노베이션 프로그램’ 참가 기업 모집…15개 기업 선발 예정

  [시큐리티팩트=김상규 기자] 경기창조경제혁신센터가 ‘2022 K-챔프 콜라보레이션(K-Champ Collaboration)’ 참가 기업을 모집한다고 2일 밝혔다. K-챔프 콜라보레이션은 경기혁신센터, KT가 공동 주관하는 오픈 이노베이션 프로그램이다. 2016년부터 지금까지 △KT-스타트업 간 공동 사업화 프로젝트 총 97건 지원 △발굴 기업 총 누적 매출액 5905억원 이상 달성 △매년 참가 기업에 대한 투자 집행 등 실질적 협력이 이뤄지고 있다. 지난해에는 ‘PTTS (Personalized Text-to-Speech)’ 기술 기반의 인공지능(AI) 음성 합성 솔루션을 개발한 ‘휴멜로’, KT IPTV 서비스 ‘올레tv’로 AI 홈 트레이닝 라이브 서비스 하우핏(HowFIT)을 공급한 ‘아이픽셀’ 등 총 22개 업체가 선정돼 지원받았다. 이 가운데 약 70%는 프로그램 종료 뒤에도 KT와의 협력을 이어가고 있다. 올해 K-챔프 콜라보레이션의 지원 기업은 3, 5, 7월 격월로 상시 모집하며 총 15개 안팎의 업체를 선정할 예정이다. 모집 대상은 △AI, 로봇 등을 포함한 정보 통신 기술(ICT) △미디어·콘텐츠 △금융 등 혁신 기술 분야의 모집 공고일 기준 법인 사업자다. 선정 기업은 기업당 최대 7000만원의 사업화 자금, 사업 부서 일대일 협업 매칭 및 고도화 컨설팅, 홍보, 투자, 다른 지원 사업 연계 등이 제공된다. 특히 올해는 스타트업이 KT에 희망 협력 방안을 자유롭게 제안하는 기존 트랙 외에도 KT가 스타트업에 희망 협력 방안을 제안하는 공모전 방식의 새로운 트랙을 계획하고 있어 더 다양하고 풍성한 프로그램으로 확대될 예정이다. 경기혁신센터 오픈 이노베이션 담당자는 “경기혁신센터는 주요 파트너인 대·중견 기업과 스타트업 간 협력에 기반한 동반 성장뿐만 아니라, 선순환 구조의 스타트업 생태계가 확장해 나갈 수 있도록 노력하겠다”고 말했다.

  • 시큐리티

  2022.03.02 11:08

• 넷마블, 기축통화 기반 블록체인 생태계 서비스 정보 공개…3월 정식 오픈 예정

  [시큐리티팩트=김상규 기자] 넷마블은 자체 기축통화 기반 블록체인 생태계 MBX(MARBLEX)의 서비스 관련 정보를 28일 공개했다고 밝혔다. MBX는 클레이튼(Klaytn) 메인넷 기반 블록체인 생태계로, 넷마블에서 개발 또는 서비스 중인 게임에 블록체인 기술을 접목함으로써 게임의 재미를 강화하고, 이용자 참여와 합리적 보상 제공이 선순환되는 생태계를 구축하는데 중점을 두고 있다. 정식 서비스는 오는 3월 중 오픈 예정이다. MBX 생태계 내 기축통화로는 MBX가, 지갑으로는 MBX 월렛이 각각 활용될 예정이다. 오는 3월 'A3: 스틸얼라이브(글로벌)' 내 블록체인 기반 콘텐츠 업데이트를 시작으로 향후 다양한 게임과 기술을 연계하고, 대체불가능토큰(NFT) 및 메타버스로 콘텐츠를 확장할 계획이다. 넷마블은 MBX 서비스 론칭에 앞서 28일 공식 SNS 페이지를 선보이고, 3월 7일에는 공식 웹사이트 오픈을 통해 MBX 백서를 공개할 예정이다. 또 MBX 오픈을 기념해 오는 3월 8일부터 14일까지는 탈중앙화 금융 서비스 클레이스왑에서 드롭스 참여자에게 MBX를 에어드랍 방식으로 지급하는 이벤트를 실시한다. 넷마블은 블록체인 전담 자회사를 설립하고 서비스 기획, 서버 개발, 마케팅, 경영 지원 등 다양한 분야에서 인재 채용을 실시한다. 자세한 내용은 넷마블 홈페이지 내 채용 공고를 통해 확인할 수 있다.

  • 시큐리티

  2022.03.01 17:02

• 안랩, ‘AWS 어드밴스드 티어 서비스 파트너’ 등급 획득

  [시큐리티팩트=김상규 기자] 안랩은 아마존웹서비스(AWS)의 ‘어드밴스드 티어 서비스 파트너’로 선정됐다고 28일 밝혔다. 안랩은 보안 특화 클라우드 관리 서비스 ‘안랩 클라우드’를 기반으로 고객의 안정적인 클라우드 운영을 지원하고, 핀테크 기업•의료AI 스타트업 등 다양한 산업분야에서 뛰어난 고객 경험을 제공하는 등 파트너로서의 종합적인 역량을 인정받아 기존의 ‘셀렉트 티어’ 서비스 파트너에서 한 단계 더 높은 ‘어드밴스드 티어’ 서비스 파트너 등급을 획득했다. 이번 파트너 등급 획득을 바탕으로 안랩은 AWS를 사용하는 고객에게 더욱 최적화된 클라우드 관리 서비스를 제공할 계획이다. 이외에도 안랩은 서비스 전문성과 경험을 인정받아 AWS 서비스를 최종 고객에게 재판매하고 제공할 수 있는 AWS 솔루션 공급 프로그램에 참여하며, AWS 파트너로서의 역량을 강화해가고 있다. 안랩 클라우드는 안랩의 ‘클라우드 원격 보안관제서비스’, ‘클라우드 정보보호 컨설팅’ 등 안랩의 풍부한 클라우드 보안 경험이 녹아 있는 클라우드 관리 서비스다. 2021년 2월 서비스 출시 후 금융, 건설, SW개발 등 다양한 산업분야의 대기업, 중견 기업 및 스타트업 등을 고객으로 확보 중이다. 최광호 안랩 클라우드사업본부장은 “이번 등급 획득은 클라우드 구축 및 관리 등 안랩의 전문적인 역량을 인정받은 결과”라며, “이를 계기로 안랩의 체계적인 통합 서비스에 기반해 더 많은 AWS 고객에게 더욱 효율적인 클라우드 환경을 제공해나갈 것”이라고 말했다.

  • 시큐리티

  2022.02.28 14:58

• 제트컨버터, 美 베스톱/앤갭/플래트론에 재해 복구 구독 서비스 공급

  [시큐리티팩트=김상규 기자] 제트컨버터가 북미 기업인 베스톱, 앤갭, 플래트론의 클라우드 재해 복구 서비스 최종 공급자로 선정됐다고 28일 밝혔다. 제트컨버터는 6개월간 오라클 북미 본사 클라우드팀과 공동으로 이들 기업들에 랜섬웨어 보호를 위한 클라우드 재난 복구 서비스를 제안했으며, 글로벌 클라우드 사업자들과의 개념 검증(POC) 경쟁에서 제트컨버터의 서버리스(Serverless) 클라우드 재해 복구 솔루션이 총 소유 비용(TCO)과 랜섬웨어 보호 기능에서 가장 좋은 평가를 받아 최종 공급자로 선정됐다고 말했다. 베스톱은 1954년 미국 콜로라도에서 설립돼 지프 랭글러 등 스포츠 유틸리티 자동차의 소프트톱을 제작하는 글로벌 차량 부품 제조 업체다. 베스톱은 북미 전역 데이터 센터에 분산돼 있는 100대 이상의 윈도 및 리눅스 서버를 한 개의 클라우드 리전으로 통합하는 서버리스 재해 복구 환경을 구축하게 된다. 제트컨버터에 따르면 기업은 기존 온프레미스 가상화 재해 복구 솔루션과 비교해 서버리스 환경을 지원하는 제트컨버터의 클라우드 재해 복구 서비스를 도입해 총 소유 비용을 최대 85%까지 절감할 수 있다. 또 제트컨버터 클라우드 재해 복구 저장소의 이뮤터블(Immutable) 기능으로 랜섬웨어 공격을 받아 운영 서버 데이터가 암호화돼도 클라우드 재해 복구 저장소에 안전하게 복제돼 있는 데이터 및 운영 체제와 애플리케이션 백업 이미지로 빠르게 운영 서버들을 클라우드로 복구할 수 있다. 민동준 제트컨버터 대표는 “클라우드 산업의 본거지인 북미 시장에서 글로벌 클라우드 사업자들과 경쟁해 총 소유 비용과 기술 검증에서 우위를 보여 최종 공급자로 선정됐다”며 “북미 시장에서도 제트컨버터가 기술 및 가격 경쟁력이 있다는 것이 검증됐고, 오라클 클라우드 등 글로벌 클라우드 사업자들과 꾸준한 협업을 확대해 글로벌 클라우드 솔루션 기업으로 성장해 나가겠다”는 포부를 밝혔다.

  • 시큐리티

  2022.02.28 14:47

• 클레온, MWC2022에서 가상인간 제작 지원 툴 공개

  [시큐리티팩트=김상규 기자] 클레온은 올해 MWC에서 사진 한 장과 30초 분량의 음성 데이터만으로 실시간으로 가상 얼굴과 음성을 생성할 수 있는 딥휴먼 기술을 기반으로 한 B2B SaaS 제품 ‘클론(KLone)'과 '클링(KLling)'을 공개한다고 25일 밝혔다. MWC는 매년 최신 모바일 기술과 혁신 기술을 선보이는 세계적인 전시회로, 이번 MWC 2022는 2월 28일부터 3월 3일까지 스페인 바르셀로나에서 열릴 예정이다. 인공지능 디지털 휴먼 클론은 기업의 브랜드 이미지에 맞는 가상 인간을 제작할 수 있는 프로덕트로, 얼굴과 목소리를 실시간으로 바꾸거나 가상으로 만들 수 있을 뿐 아니라 성별, 인종, 직업 등 다양한 특징을 선택할 수 있다. 7000개 이상의 모션을 구현할 수 있다. 클론은 현재 현대차와 버추얼 투어 가이드, MBN과 가상 리포터, 교원과 AI 튜터 등 국내 굴지의 기업과 협업을 통해 다양한 프로젝트를 진행 중이다. 영상 자동 더빙 솔루션 클링은 5개 국어(한국어, 일본어, 중국어, 영어, 스페인어)로 동영상 원어를 자동으로 더빙하는 솔루션이다. 클링은 원본 인물의 목소리를 학습해 다국어 음성을 생성하고, 음성에 맞는 입모양을 합성해 기존 더빙의 어색함을 없앨 수 있어 더빙 시장의 큰 반향을 일으켰다. 현재 CJ ENM 산하의 MCN인 다이아티비의 크리에이터들에게 다국어 영상 콘텐츠를 제공하여 그들의 글로벌 진출을 돕는 프로젝트를 진행중이다. 또한, 세계 최고 명사들이 참여하는 첨단기술 관련 강연회인 TED Talks의 실시간 다국어 컨퍼런스를 제작하기 위한 협업도 논의중이다. 진승혁 클레온 대표는 "금년도 미국에서 Series A 투자를 통한 글로벌 시장 진출을 계획하고 있다. 처음 참가하는 MWC에서 CES 때보다 발전된 제품을 선보일 예정이라 매우 기대되고 유럽 시장에서의 반응도 궁금하다”고 말했다. 한편 클레온은 지난해 11월 일본 시장 공략을 위해 일본지사를 설립하는 것을 시작으로 글로벌 시장 공략에 나섰다. 일본 지사 설립 후 AI EXPO TOKYO에 참가하였으며, 약 100여 건의 비즈니스 미팅으로 성공적인 입지를 다지고 있다. 또한 클레온은 CES 2022에 처음 참가해 TCL, nVIDIA, AMD 등 글로벌 기업들의 인정을 받으며 전 세계에서 유일하게 소프트웨어&모바일 앱 분야에서 두 개의 혁신상을 수상했다.

  • 시큐리티

  2022.02.26 08:34

• 베스핀글로벌, ‘클라우드를 통한 대한민국 디지털전환 리포트’ 발간

  [시큐리티팩트=김상규 기자] 베스핀글로벌이 25일 공공 부문의 디지털 전환 전략을 담은 ‘클라우드를 통한 대한민국의 디지털 전환’ 리포트를 발간했다. 베스핀글로벌은 온라인 개학, 백신 사전예약시스템 등 공공 IT 시스템의 클라우드 전환 경험을 바탕으로 디지털 전환의 핵심 기반인 클라우드 전략을 백서로 제작했다고 밝혔다. 리포트에는 국내외 공공부문의 민간 퍼블릭 클라우드 활용 현황 및 사례, 성공 전략, 나아가 정책적 제언까지 담겼다. 리포트에 따르면 올해 전 세계 퍼블릭 클라우드 시장은 약 552조원의 규모를 형성할 것으로 전망된다. 4차 산업혁명 시대를 맞아 디지털 전환이 가속화되며 개인과 기업뿐만 아니라 국가 차원에서도 클라우드 도입은 필수불가결한 사안으로 인식되기 시작했다. 이 가운데 미국과 중국, 유럽은 민간 퍼블릭 클라우드 우선 정책, 신인프라 건설 정책, 유럽연합(EU) 디지털 단일 시장 전략 등 국가 성장 전략의 일환으로 적극적 클라우드 사용 행보를 보이고 있다. 한국 또한 디지털 전환의 골든타임을 맞이했으며, 구체적이고 적극적인 정부 주도 클라우드 성장 전략이 시급하다고 주장한다. 이를 뒷받침하는 사례로 △영국 정부의 G-클라우드 스토어로 대표되는 퍼블릭 클라우드 퍼스트 전략 △미국 메릴랜드 주의 클라우드 기반 COVID-19 접촉자 추적 관리 시스템 신속 도입 △데이터 기반 운영 및 의사결정을 가능케 한 미 육군의 데이터 분석 플랫폼 프로젝트 등을 소개한다. 리포트는 또 ICT를 통한 공공 서비스의 혁신과 국내 클라우드 산업 육성을 통한 국가 글로벌 경쟁력 강화라는 두 가지 목적 달성을 위해 법과 제도 개선의 필요성을 강조한다. 이와 관련해 일원화된 거버넌스 체계 마련과 계약방식 및 제도 개선 방안, 전문 인력 양성 및 인식 전환 등에 관한 제언도 리포트에서 확인할 수 있다.

  • 시큐리티

  2022.02.25 21:28

• 카카오엔터프라이즈, AI 고객 센터 ‘카카오 i 커넥트 센터' 공식 오픈

  [시큐리티팩트=김상규 기자] 카카오엔터프라이즈는 인공지능(AI) 고객센터 ‘카카오 i 커넥트센터’를 공식 오픈했다고 24일 밝혔다. ‘카카오 i 커넥트 센터’는 음성인식(STT), 음성합성(TTS), 자연어이해(NLU) 등 AI 언어처리 기술을 활용해 기업 고객을 대상으로 챗봇과 콜봇, 상담사 보조봇을 통합 지원하는 모바일 상담 센터 서비스다. 온라인 상담센터를 구축하려면 각 기업이 직접 서버를 구축해야 하기 때문에 대규모 투자가 필요하다. 이에 반해 ‘카카오 i 커넥트 센터’는 카카오엔터프라이즈의 클라우드 시스템을 활용하기 때문에 설치 비용/리소스를 줄임과 동시에 효율적인 운영이 가능하다. 전화와 채팅 등 다양한 상담 채널별로 고객 요청에 최적화한 응대를 제공하는 서비스형 소프트웨어(SaaS)형태로, 시간·장소 제약 없이 365일 24시간 유연하게 상담 업무를 할 수 있다. 카카오엔터프라이즈는 그동안 금융 상품 판매, 명절 선물 배송, 서비스 예약 등 금융, 유통 , 에너지 분야 고객들에게 ‘AI 전화 음성 봇’을 제공해 왔다. ‘카카오 i 커넥트 센터’는 카카오엔터프라이즈가 자체 개발한 고도화된 대화엔진 ‘DFLO’를 기반으로 한다. 카카오엔터프라이즈는 지난 2019년부터 사람과 대화하듯 매끄럽고 자연스러운 대화가 가능한 인공지능 시스템 ‘DFLO 프로젝트’를 진행해 왔다. DFLO 기술은 고객이 음성봇이 답변하는 도중에 다른 질문을 하는 등 대화 중간에 말을 해도 자연스럽게 대화를 연결해 나갈 수 있도록 인식하는 ‘풀 듀플렉스’ 환경을 지원한다. 예를 들어 음성봇이 “고객님, 기사님이 11시에 방문 드릴 예정입니다. 방문10분전에 연락드리고…” 라고 안내를 하고 있을 때 고객이 “그런데 비용은 얼마에요?” 라고 중간에 묻더라도 “네. 오늘 비용은 000원 입니다.” 라고 대화를 연결해 나갈 수 있다. 고객의 성별을 식별하거나, 방금 전 전화했던 고객의 정보를 기억해 자연스러운 대화를 이어나갈 수 있도록 지원한다. 카카오엔터프라이즈는 최근 진행한 음성봇 프로젝트에서 음성봇 전화 성공율 95%를 달성하며 효과적으로 고객사의 업무를 지원하는 것을 확인했다. 상담원의 숙련도에 상관없이 편차없는 서비스를 제공하고 과도한 업무가 몰리는 시점에 상담사 업무가 과중해지는 것을 방지할 수 있었다. 또한 AI 전화 음성봇이 고객과 통화할 경우, 통화 전/후로 카카오톡 알림톡을 전송해 정보를 재확인할 수 있는 기능도 지원한다. 이 경우 해당 기업/기관의 카카오톡 채널로 고객을 유입시킬 수 있어, 향후 마케팅 채널로 활발히 활용할 수도 있다. 카카오톡 뿐만 아니라 메일, 채팅, 웹, 앱 등 다양한 채널이 유기적으로 고객을 연결하고 대응할 수 있는 시스템을 구축할 계획이다. 카카오엔터프라이즈 관계자는 “‘카카오 i 커넥트 센터’를 활용하면 기업 입장에서는 예약, 조회, 본인인증 등 기본 기능을 포함한 복잡한 시나리오에 대응하는 솔루션을 제공해 고객응대와 상담업무의 효율성을 높일 수 있고 고객 입장에서는 시간, 장소에 구애받지 않고 원할 때 필요한 정보를 요청할 수 있어 편리하다.” 며 “공공/금융/커머스 등 다양한 산업의 기업들이 IT 기술을 기반으로 상담 인프라를 구축하고 디지털 혁신을 가속화할 수 있도록 적극 지원할 것” 이라고 말했다.

  • 시큐리티

  2022.02.24 22:00

• [시큐뉴스] KT 양자암호통신 품질평가 기준, 세계 최초 국제표준 승인

  [시큐리티팩트=김상규 기자] KT가 독자 개발한 양자암호통신 서비스 품질평가 기준이 국제전기통신연합(ITU)으로부터 세계 최초로 국제 표준 승인을 받았다. 이번에 KT가 독자 개발하고 ITU 국제표준으로 세계 최초 승인을 받은 ‘양자암호통신 서비스 품질 평가 기준’은 △응답지연 △응답지연변이 △손실율에 따라 특화된 파라미터(매개변수)를 적용해 서비스 품질을 측정할 수 있다. 따라서 고객에게 객관적인 품질 정보 제공이 가능한 것이 특징이다. 이를 통해 양자암호 전용회선 상용화에 필요한 약관 신고사항인 서비스품질 협약(SLA)의 규정이 가능하다. 특히 KT는 이 기준을 자체 구축해 운영 중인 양자암호통신 네트워크 관리 시스템에 적용했다. 이를 통해 빠르고 정확하게 양자암호통신의 실제 품질을 객관적으로 평가하는 등 품질 개선을 통한 고품질 서비스를 제공할 수 있는 환경을 마련했다. 양자암호통신은 양자 기술에 기반을 둔 차세대 보안 기술로 각광받고 있다. 금융, 의료, 국방, 연구기관 등 다양한 분야에서 보안성 강화를 위해 도입을 검토하고 있다. 지금까지 양자암호통신 기술은 양자키 분배장치 성능으로 비교 평가했다. 하지만 실제 서비스 제공을 위해서는 다수의 장치를 장거리에 걸쳐 네트워크 형태로 연결하기 때문에 고객이 느끼는 서비스 품질과는 차이가 있었다. KT는 양자암호통신 서비스 품질평가 기준을 비롯한 다양한 기술 표준과 사용 서비스 패키지 등을 지속적으로 개발해 관련 산업을 선도할 계획이다. 이종식 KT 융합기술원 인프라DX연구소장은 “양자암호통신 발전을 위해 응용 기술뿐 아니라 근본적인 양자기술 개발에 집중할 필요가 있다”며 “KT는 특화 기술 개발과 국내 기술 생태계 조성을 동시에 진행해 대한민국 양자암호통신 경쟁력을 높이는 데 기여하겠다”고 말했다.

  • 시큐리티

  2022.02.24 15:51

• 마이크로프트, 프로젝트형 협업툴 ‘로켓워크’ 출시

  [시큐리티팩트=김상규 기자] 마이크로프트가 오늘 프로젝트형 협업툴 ‘로켓워크’를 국내외 시장에 처음 선보인다고 밝혔다. 프로젝트형 협업툴은 업무를 효과적으로 관리하고, 업무 생산성을 높여 사업 목적을 더 수월히 달성하게 만드는 것에 초점을 두고 개발된 업무용 툴이다. 협업 참여자 간 편리하고 쉬운 대화 기능에 초점을 둔 ‘대화형 협업툴’과는 비교된다. 2020년 코로나 팬데믹에 따른 비대면 상황을 극복하기 위해 대화형 협업툴이 시장에서 대안으로 빠르게 성장했다. 그러나 사용 경험이 쌓여가면서 대화형 협업툴의 여러 한계점도 드러나고 있다. 가장 큰 문제가 ‘협업 과부하’다. 메시지 송수신이 너무 많아져 사용자의 업무 집중도가 떨어지고, 이것이 업무 생산성 저하로 이어지고 있는 것이다. 로켓워크는 전체 프로젝트를 한눈에 파악할 수 있도록 시각화한다. 업무 흐름을 직관적으로 시각화하는 것은 효과적인 업무 관리에 필수다. 전체 사업의 시각에서 프로젝트 간 구조·연결을 바라면서 우선순위, 자원 분배 등 전략적 결정을 내릴 수 있게 돕기 때문이다. 로켓워크는 한 발 더 나가 ‘밸류체인’ 모델을 적용, 전체 일을 그룹 형태로 보여주도록 했다. 다른 프로젝트형 협업툴이 전체 프로젝트를 시계열적으로 정리해 보여주는 반면, 로켓워크는 사용자 입장에서 모든 프로젝트의 연결 관꼐를 보여줘 밸류체인으로써 전체 프로젝트를 더 쉽게 파악하도록 한다. 로켓워크는 각각의 프로젝트를 ‘보드’와 ‘카드’ 시스템으로 재시각화해 실행 관리를 쉽게 한다. 보드로 프로젝트 추진에 필요한 핵심 과제를 정리하면, 그 안에 카드로 과제 달성을 위한 구체적 업무들을 기입한다. 이를 통해 조직·개인에 관계없이 모든 프로젝트는 추상적이거나 막연하지 않고, 관리·실행이 가능한 단위로써 이해하게 된다. 로켓워크 사용자들은 보드·카드 시스템을 훑는 것만으로 △업무를 왜 하는지 △구체적으로 무엇을 해야 하는지 △다음 일은 무엇인지 명확하게 이해하고 일을 시작할 수 있다. 이런 특징은 업무 과정에서 과다하게 발생하는 메시지 송수신을 크게 줄여 준다. 최혁수 마이크로프트 대표는 “로켓워크는 협업 과부하 문제를 전체 구조의 설계 혁신을 통해 근본적으로 해결하고, 모든 업무가 목적 달성을 지향해 효율적으로 관리될 수 있도록 개발됐다”며 “사용자가 직관적으로 이해·사용할 수 있도록 최대한 쉽게 구조를 설계해 조직 내 프로젝트 관리 업무뿐만 아니라, 일반인도 다이어리처럼 자신의 개인 업무 관리에도 쓸 수 있도록 했다”고 말했다.

  • 시큐리티

  2022.02.24 14:41