• 델, 혁신적인 데이터센터 운영 전략 제시

  [시큐리티팩트=김상 기자] 델 테크놀로지스가 21일 분리형(disaggregated) 데이터센터를 통한 인프라 현대화를 지원하기 위해 스토리지, 사이버 회복탄력성, 소프트웨어 및 통합 솔루션 제품의 신규 업데이트를 대거 발표했다. 델은 분리형 인프라스트럭처(disaggregated infrastructure) 접근 방식으로 컴퓨팅, 네트워킹 및 스토리지의 리소스를 공유 풀(shared pool) 형태로 관리하고 소프트웨어 중심의 자동화, 보안 및 파트너 솔루션 통합을 강화했다. 델은 데이터 센터 현대화에 부합하는 스토리지 및 사이버 회복탄력성을 위해 다양한 신제품 및 새로운 기능들도 발표했다. 델 파워프로텍트 데이터 도메인(Dell PowerProtect Data Domain) 올플래시 어플라이언스는 최대 4배 빠른 데이터 복원 및 2배 빠른 복제 성능으로 사이버 회복탄력성을 높였다고 말했다. HDD 시스템에 비해 랙 공간을 40% 적게 차지하고, 전력을 최대 80%까지 절약하는 등 효율성을 강화했다. 델 파워스케일(Dell PowerScale)의 경우, 소프트웨어 업데이트로 오브젝트 스토리지 지원 및 사이버 회복탄력성이 향상됐다. 파워스케일 사이버 보안 스위트는 중요한 데이터를 보호, 액세스 및 복구할 수 있는 포괄적인 솔루션을 제공한다. 파워스토어 랜섬웨어 정밀 탐지(PowerStore Advanced Ransomware Detection) 기능은 정밀 AI 분석을 사용하여 데이터 무결성을 검증하고 랜섬웨어 공격으로 인한 다운타임을 최소화할 수 있도록 지원한다. 델은 업계를 선도하는 자사의 인프라스트럭처 기술과 파트너 기술을 병합해 분리형 프라이빗 클라우드 및 엣지 솔루션의 구축과 관리를 자동화할 수 있는 소프트웨어를 고도화하고 있다. 델 프라이빗 클라우드(Dell Private Cloud)는 브로드컴(Broadcom), 뉴타닉스(Nutanix), 레드햇(Red Hat)과 같은 기업들의 다양한 클라우드 소프트웨어와 델의 분리형 인프라를 기반으로 프라이빗 클라우드를 구축, 운영, 확장하는 새로운 방식을 제시한다. 재사용 가능한 인프라스트럭처로 투자를 보호하고, 전체 수명주기 관리를 통해 운영을 간소화하며, 검증된 블루프린트 카탈로그를 통해 고객들의 선택의 폭을 넓힌다. 자동화를 통해 고객은 수동 프로세스보다 90% 더 적은 단계로 프라이빗 클라우드 스택을 프로비저닝할 수 있으며, 수작업 없이 2시간 30분만에 클러스터를 구축할 수 있다. 델 네이티브엣지(Dell NativeEdge)의 새로운 기능들은 엣지 및 원격 지사의 가상화된 워크로드를 위해 진일보한 비용 효율적인 솔루션을 제공한다. 김경진 한국 델 테크놀로지스 총괄사장은 “델의 분리형 인프라 접근 방식은 안전하고 효율성 높은 데이터 센터를 기반으로 고객이 데이터를 인텔리전스로 전환하고 복잡성을 명확성으로 풀어낼 있도록 돕는다”고 말했다.

• 해킹 없이 4600억 증발.. 암호화폐를 노리는 '사회 공학'의 그림자

  [시큐리티팩트=최석윤 기자] 2025년 4월, 암호화폐 시장은 또 한 번의 충격적인 사건으로 들썩였다. 무려 3억3000만 달러(약 3520 BTC, 한화 4600억 원) 상당의 비트코인이 감쪽같이 사라진 것이다. 놀라운 점은 이번 사건이 기술적인 시스템 해킹이 아닌, 인간의 심리를 교묘하게 파고든 '사회 공학(Social Engineering)' 공격으로 발생했다는 점이다. 이는 암호화폐 보안이 단순히 기술적인 방어벽을 넘어, 인간의 취약성을 이해하고 방비하는 것이 얼마나 중요한지 다시금 일깨워주는 경고음이 되고 있다. 20일(현지시각) 트레이딩 뷰는 소셜 엔지니어링의 위력을 극명하게 보여주는 사례를 분석, 보도했다. 고령의 피해자와 정교한 자금 세탁 전술 암호화폐 사기를 적발해 온 익명의 블록체인 조사관 'ZachXBT'의 조사에 따르면, 피해자는 고령의 미국 시민으로 밝혀졌다. 사기꾼들은 피해자와 신뢰를 쌓은 후 전화 통화를 통해 암호화폐 지갑 접근 권한을 넘기도록 유도한 것으로 추정된다. 2017년부터 3000개 이상의 비트코인을 보유하고 있었으며 이전에는 이렇다 할 거래 기록이 없었던 이 피해자는, 2025년 4월 28일 단 한 번의 조작으로 거액의 자산을 잃게 된 것이다. 도난당한 비트코인은 공격 직후 6건 이상의 즉각적인 환전을 거쳐 추적 불가능한 프라이버시 코인인 '모네로(XMR)'로 신속하게 전환되었다. 이 과정에서 XMR 가격이 일시적으로 50% 급등하며 339달러를 기록하기도 했다. 공격자들은 자금 세탁을 위해 '필 체인(Peel Chain)' 기법을 사용했는데, 이는 훔친 자금을 수백 개의 지갑과 바이낸스를 포함한 수많은 거래소 또는 결제 서비스를 통해 추적하기 어려운 작은 단위로 분할하는 방식이다. 상당한 금액이 즉석 거래소와 믹서(Mixer)를 통해 세탁되어 흔적이 더욱 희미해졌다. 일부 비트코인은 이더리움으로 브릿징(Bridging)되어 다양한 DeFi(탈중앙화 금융) 플랫폼에 입금되기도 해 포렌식 추적을 더욱 어렵게 만들었다. 공격자들은 거래소와 OTC(장외거래) 데스크에 미리 등록된 계정을 사용한 것으로 보아, 이번 공격이 매우 치밀하게 계획되었음을 짐작할 수 있다. 다행히 ZachXBT와 바이낸스의 노력으로 약 700만 달러의 도난 자금이 동결되었지만, 대부분의 비트코인은 여전히 실종 상태다. ZachXBT는 북한 라자루스 그룹의 연루 가능성은 배제하고 숙련된 독립 해커들의 소행으로 보고 있으며, 용의자로는 영국에서 활동하는 'X'라는 가명의 인물과 'W0rk'라는 공범이 지목되고 있다. 이들은 도난 사건 이후 디지털 흔적을 모두 삭제한 것으로 알려졌다. 기술 해킹 아닌 '인간'을 노리는 사회 공학 이번 사건은 소프트웨어 취약점을 악용하는 일반적인 사이버 공격과는 근본적으로 다르다. 사회 공학은 심리적 조작에 의존하여 인간의 신뢰를 악용하는 것이 핵심이다. 사기꾼들은 신뢰할 수 있는 주체인 척하며 서서히 피해자와 신뢰를 쌓아간 후, 전화 통화로 민감한 정보를 공유하도록 설득했다. 이는 시스템 취약점이 아닌, 인간의 본성적인 신뢰와 취약점을 파고드는 전형적인 수법이다. '사회 공학'은 사이버 범죄자들이 인간의 심리를 악용하기 위해 사용하는 교묘한 조작 기법이다. 이들은 사용자의 지갑에 접근하거나 보안을 위협하는 행위를 수행하기 위해 사용자의 기밀 정보를 유출하도록 속인다. 시스템 취약점을 노리는 기존 해킹과는 달리, 사회 공학은 신뢰, 두려움, 긴박감, 호기심과 같은 인간의 약점을 악용한다. 범죄자들이 피해자를 설득하고 계획을 실행하는 데 사용하는 일반적인 심리적 전술은 다음과 같다. 가짜 권한 사용: 공격자는 법 집행 기관이나 기술 지원 담당자 등 신뢰할 수 있는 인물을 사칭하여 피해자에게 원하는 정보를 공개하도록 압력을 가한다. 긴박감 조성: 피싱 이메일이나 사기 전화에서 자주 사용되는 전술로, '손실'을 방지하거나 보상을 청구하기 위해 즉각적인 조치를 요구한다. 호혜성 본능 이용: 호의를 돌려주고자 하는 본능을 이용하여 가짜 공수품이나 보상과 같은 선물로 피해자를 유혹한다. 충동적 행동 유발: 희소성을 내세워 가짜 기간 한정 특가 등을 제시하여 충동적 행동을 유발함으로써 의사결정을 촉진한다. 무리 심리: 다른 사람들이 이미 이익을 얻었다고 주장하며 피해자도 따라 하도록 부추기는 사회적 증거(Social Proof) 또는 무리 심리를 이용한다. 이러한 심리적 전략은 거래 취소 불가능하고 플랫폼이 분산되어 있어 손실된 자금을 되찾기 어려운 암호화폐 분야 사용자에게 특히 큰 위협이 된다. 심지어 '크립토 드레인 서비스(DaaS)'는 가짜 DEX 웹사이트, 지갑 메시지, 텔레그램 지원 봇 등 완벽한 사회 공학 툴킷(도구들을 모아놓은 것)을 제공하여 코딩 지식 없이도 피싱 캠페인을 실행할 수 있도록 돕는다. 이는 사회 공학 공격이 얼마나 전문화되고 쉬워지고 있는지를 보여주는 대목이다. 암호화폐 사용자가 사회 공학에 특히 취약한 이유 암호화폐 사용자는 기술적 문제와 행동적 문제가 복합적으로 작용하여 사회 공학적 공격에 특히 취약하다. 거래 불가역성: 암호화폐 거래는 한 번 확인되면 최종적으로 확정된다. 잘못된 이체나 사기성 출금을 되돌릴 수 있는 중앙 기관이나 지원팀이 없다는 점을 사회 공학자는 악용하여 피해자를 속여 자금을 보내도록 하거나 악의적인 지갑 권한을 승인하게 한다. 익명성과 구제책 부족: 탈중앙화 금융(DeFi)은 익명성을 기반으로 번성하지만, 이는 사기꾼들에게도 유리하게 작용한다. 공격자는 가명과 가짜 프로필 뒤에 숨어 지원팀, 인플루언서 또는 개발자를 사칭하는 경우가 많다. 특히 국경을 넘나드는 사고 발생 시 피해자는 법적 또는 제도적 지원을 거의 또는 전혀 받을 수 없는 경우가 많다. 고가치 대상: 암호화폐 고래, NFT 수집가, DeFi 프로젝트 설립자 등 막대한 자금을 관리하는 이들은 사기 행위의 주요 표적이 된다. 사회 공학자는 이러한 고가치 사용자를 조종하기 위해 가짜 구인 제안, 투자 유치, 긴급 지원 전화 등 정교한 사기 수법을 사용하는 경우가 많다. 온라인 커뮤니티 신뢰에 대한 과도한 의존: 암호화폐 문화는 탈중앙화와 동료 협업을 강조하지만, 이는 역설적으로 잘못된 신뢰감을 조성할 수 있다. 사기꾼들은 디스코드, 텔레그램, 그리고 탈중앙화 자율 조직(DAO)과 같은 개방적인 커뮤니티를 악용하여 공격하기 전에 신뢰를 확보한다. 이러한 요소들이 합쳐지면서 암호화폐 사용자는 기존 금융 서비스 사용자보다 인간 중심의 공격에 훨씬 더 취약해진다. 기술적으로는 어렵지만 보상이 높은 사회 공학은 신뢰, 감정, 그리고 일상적인 행동을 악용하여 단 몇 초 만에 자산을 훔칠 수 있다. 주요 암호화폐 사회 공학 공격 사례, 로닌 네트워크 해킹 실제로 암호화폐 업계에서는 인간의 약점을 악용하는 사회 공학 사기가 여러 차례 발생했다. 대표적인 사례가 바로 로닌 네트워크(Ronin Network) 공격이다. 2022년 3월, 인기 블록체인 게임 Axie Infinity를 구동하는 로닌 네트워크는 6억 달러(약 8300억 원) 규모의 해킹 공격을 받았다. 조사 결과, 이 해킹은 놀랍게도 기술적 취약점이 아닌 사회 공학 공격에서 비롯된 것으로 밝혀졌다. 북한의 해킹 그룹으로 알려진 라자루스 그룹은 가짜 회사로 위장하여 로닌 네트워크의 수석 엔지니어에게 채용 공고 PDF 파일을 보냈다. 엔지니어가 이 파일을 열자, 검증 노드를 손상시키는 스파이웨어가 설치되었다. 이 침해로 공격자는 며칠 동안 탐지되지 않은 채 대규모 출금을 승인할 수 있었다. 이번 3억3000만 달러 비트코인 도난 사건은 암호화폐 보안이 단순히 강력한 비밀번호나 하드웨어 지갑 사용을 넘어, 심리적 위협을 인식하고 이에 대비하는 것까지 포함해야 함을 강조한다. 사기꾼들은 피싱, 사칭 공격, 가짜 에어드랍, 악성 다운로드, 허니트랩, 가짜 구인 공고 등 맞춤형 사회 공학 전략을 사용하여 의심하지 않는 암호화폐 사용자를 속이고 악용한다. 암호화폐 사용자는 자산을 보호하기 위해 이러한 다양한 전략을 이해하는 것이 매우 중요하다. 항상 경계심을 갖고, 정보의 출처를 꼼꼼히 확인하며, 원치 않는 제안에 대해 회의적인 태도를 취하는 것이 사회 공학적 공격으로 인한 위험을 완화하는 핵심적인 방법이다. 아무리 견고한 기술적 방어 체계도 인간이라는 가장 약한 고리가 뚫리면 무용지물이 될 수 있다는 사실을 암호화폐 커뮤니티는 다시금 명심해야 할 때다.

• [팩트체크: 스마크카 해킹] 내 차는 안전한가? 편리함에 숨겨진 정보 유출

  우리가 발을 딛고 살아가는 시대는 ‘연결’이라는 단어로 압축할 수 있다. 스마트폰 하나로 세상과 연결되고, 집 안의 가전제품마저 인터넷을 통해 제어하는 시대다. 그리고 이제 그 연결은 우리의 발이 되어주는 자동차로까지 확장되고 있다. 제조사들은 앞다퉈 커넥티드 카 기술을 도입하며 운전자에게 편리함을 제공하지만, 아이러니하게도 그 편리함의 이면에는 심각한 보안 위협이라는 그림자가 드리워져 있다. 최근 잇따라 보도되는 자동차 해킹 사례들은 더 이상 SF 영화 속 이야기가 아니다. 각 자동차 제조사의 커넥티드 카 시스템에서 발견된 취약점들은 상상 이상의 위험을 내포하고 있으며, 이는 특정 브랜드에 국한된 문제가 아닌 자동차 산업 전반의 심각한 과제로 떠오르고 있다. 폭스바겐, 차량 식별번호 만으로 쉽게 뚫려 19일(현지시각) 사이버시큐리티뉴스에 따르면, 폭스바겐의 커넥티드 카 앱에서 발견된 심각한 취약점으로 전 세계 수많은 차량의 민감한 개인 정보와 서비스 내역을 손쉽게 노출시켰다. 사이버 보안 연구원 비샬 바스카(Vishal Bhaskar)는 중고 폭스바겐 차량을 구매한 후 자신의 차량을 ‘My Volkswagen’ 앱에 연결하려다 이 문제점을 발견했다. 일회용 비밀번호(OTP)가 이전 소유자의 휴대폰으로 전송되는 오류를 겪던 그는, 앱이 여러 번의 실패에도 잠금 메커니즘을 구현하지 않는다는 점을 파악하고 본격적인 분석에 착수했다. 그 결과, 그는 차량 식별 번호(VIN)만 알면 간단한 공격을 통해 사용자 데이터에 무단으로 접근할 수 있다는 사실을 밝혀냈다. 특히 API 엔드포인트에서 결제 처리업체 및 Salesforce와 같은 타사 서비스의 내부 사용자 이름, 비밀번호, 토큰 등의 민감한 자격 증명이 일반 텍스트로 노출된 점은 충격적이다. 더욱 심각한 문제는 또 다른 엔드포인트에서 차량의 VIN만으로 소유자의 이름, 전화번호, 이메일 주소, 우편 주소는 물론 차량 서비스 기록에 연결된 등록 세부 정보까지 고스란히 드러났다는 점이다. 심지어 차량의 전체 서비스 내역, 고객 불만 사항, 고객 만족도 설문 조사 결과까지 VIN만으로 접근이 가능했다. 이러한 취약점들을 통해 잠재적인 공격자는 차량의 실시간 위치, 엔진 상태, 연료 통계, 타이어 공기압 데이터에 접근하고, 소유자의 집 주소와 운전면허증 정보를 포함한 개인 정보를 획득하며, 원격으로 차량 기능을 제어하는 최악의 시나리오까지 상상할 수 있게 한다. 닛산 전기차, 블루투스 이용 원격 제어 닛산 리프 전기차 역시 커넥티드 카의 보안 취약성에서 자유롭지 못했다. 자동차 및 금융 서비스 업계의 보안 컨설팅 회사인 PCAutomotive의 연구는 2세대 닛산 리프(2020년 출시)를 대상으로 진행되었으며, 연구진은 인포테인먼트 시스템의 블루투스 기능을 악용하여 차량 내부 네트워크에 침투하는 데 성공했다. 이들은 권한을 확대하여 셀룰러 통신을 통해 C&C(Command & Control) 채널을 구축함으로써 인터넷을 통해 직접 EV에 은밀하고 지속적으로 접근할 수 있었다. 연구진은 공격자가 이러한 취약점을 악용하여 차량의 위치를 추적하고, 인포테인먼트 시스템의 스크린샷을 찍으며, 차량 내부 대화를 녹음하는 등 소유자를 감시할 수 있다는 것을 시연했다. 더욱 우려스러운 점은 자동차가 움직이는 동안에도 문, 와이퍼, 경적, 거울, 창문은 물론 심지어 스티어링 휠까지 다양한 물리적 기능을 원격으로 제어할 수 있었다는 것이다. 이러한 일련의 취약점들은 CVE-2025-32056부터 CVE-2025-32063까지 8개의 CVE 식별자가 할당될 정도로 심각한 수준으로 평가되었다. 닛산 측은 해당 연구 결과를 확인했지만, 구체적인 대응책이나 세부 정보는 보안상의 이유로 공개할 수 없다는 입장을 밝혔다. 기아, 번호판만으로 수백만 대 차량이 '무방비' 상태 기아의 커넥티드 카 시스템은 더욱 심각한 보안 허점을 드러냈다. '윤리적 해커'(화이트햇 해커, White-hat hacker) 집단은 지난 4월 단지 차량 번호판만으로 수백만 대의 기아 차량을 단 몇 초 만에 해킹할 수 있다는 사실을 밝혀냈다. 이는 기아차가 제공하는 스마트폰 연동 포털 시스템의 취약점을 이용한 것으로, 공격자들은 모든 휴대폰이 차량 소유자의 것으로 인식되도록 시스템을 속일 수 있었다. 차량 내부 네트워크에 침투한 해커들은 차량을 완전히 통제할 수 있었으며, 더욱 충격적인 점은 운전자가 차량의 연결 서비스를 비활성화했더라도 이러한 해킹이 작동했다는 것이다. 연구진들은 근본적인 해결책이 마련되지 않는 한, 차량의 SIM 카드를 제거하거나 내장 모뎀을 완전히 비활성화하는 극단적인 방법 외에는 위험을 피할 수 없다고 경고했다. 기아차는 해커들의 경고를 받은 후 취약점을 수정하고 시스템을 검토 중이라고 밝혔지만, 이미 2014년 이후 북미에서 판매된 거의 모든 기아차 모델이 이러한 취약점에 노출되었을 가능성이 있다는 보고는 소비자들에게 큰 불안감을 안겨주었다. 차량 번호판만으로 차량을 추적하고 제어할 수 있다는 사실은 스토킹, 원격 도난, 표적 공격 등 심각한 범죄 가능성을 시사한다. 테슬라 첨단 UWB 기술 허점, 카드 키 도난 위험 테슬라는 모델 3을 비롯한 여러 신차에 초광대역(UWB) 무선 신호를 사용하여 카드 키 보안을 강화했다고 홍보해왔다. 하지만 중국의 사이버 보안 회사 고고바이트(GoGoByte)는 지난해 릴레이 공격을 통해 테슬라의 무선 신호에 침입하여 차량을 도난하는 것이 여전히 가능하다는 연구 결과를 발표했다. 고고바이트의 실험 결과, 테슬라 차량과 4m 정도 떨어진 위치에서도 릴레이 공격으로 손쉽게 차량을 해킹할 수 있었다. 이는 단순히 초광대역 기술을 활성화하는 것만으로는 차량 도난을 막을 수 없다는 것을 의미하며, 카드 키와 같은 무선 신호를 사용하는 자동차 회사의 보안 강화가 시급함을 시사한다. 가장 간단한 해킹 방지 방법은 카드 키를 무선 신호를 차단하는 케이스에 보관하는 것이다. 해커들은 중계 장치를 사용하여 정품 키에서 방출되는 무선 신호를 가로채 도난을 시도하지만, 카드 키를 지갑이나 전용 케이스에 넣는 것만으로도 이러한 공격을 효과적으로 차단할 수 있다. 테슬라가 제공하는 ‘Pin To Drive’ 기능은 차량 운행 전 4자리 핀 번호를 입력하도록 하여 물리적인 도난은 막을 수 있지만, 릴레이 공격과 같은 해킹 자체를 방지하는 근본적인 해결책은 아니다. 커넥티드 카, 편리함 뒤에 숨겨진 위험한 연결고리 이처럼 잇따라 발생하는 자동차 해킹 사건들은 커넥티드 카 기술이 가진 양면성을 여실히 드러낸다. 스마트폰으로 차량을 제어하고, 실시간 교통 정보를 확인하며, 다양한 인포테인먼트 기능을 즐기는 편리함은 분명 매력적이다. 하지만 그 모든 편리함은 인터넷이라는 거대한 네트워크를 통해 이루어지며, 이는 곧 외부의 위협에 노출될 가능성을 의미한다. 자동차 제조사들은 차량에 다양한 센서와 통신 기능을 탑재하여 방대한 양의 데이터를 수집한다. 여기에는 운전 습관, 이동 경로, 심지어 차량 내부에서의 대화까지 포함될 수 있다. 이러한 데이터는 제조사의 서비스 개선, 맞춤형 광고 제공 등 다양한 목적으로 활용될 수 있지만, 동시에 해커들에게는 매우 값진 정보가 된다. 유출된 개인 정보는 금융 사기, 스토킹 등 2차 범죄에 악용될 수 있으며, 차량 제어 권한이 넘어갈 경우 운전자의 안전까지 심각하게 위협받을 수 있다. 문제는 자동차 제조사들이 IT 기업만큼 사이버 보안에 대한 경험과 전문성을 갖추지 못하고 있다는 점이다. 자동차의 수명 주기가 IT 기기보다 훨씬 길다는 점 또한 보안 취약점을 더욱 심각하게 만든다. 출시 당시에는 최신 보안 기술이 적용되었더라도, 시간이 지나면서 새로운 해킹 수법이 등장하고 기존 보안 시스템의 허점이 드러날 수 있기 때문이다. 한국, 커넥티드 카 급증세.. 보안 수준은 미흡 그렇다면 한국 자동차 시장은 이러한 커넥티드 카 해킹 위협에 대해 얼마나 심각하게 인식하고 대비하고 있을까? 국내 자동차 시장 역시 커넥티드 카 기술 도입에 적극적인 추세다. 현대자동차, 기아, 제네시스 등 주요 제조사들은 이미 다양한 커넥티드 서비스를 제공하며 소비자들의 편의성을 높이고 있다. 하지만 이러한 서비스들의 보안 수준에 대한 투명성은 아직 부족한 실정이다. 과거 국내에서도 자동차 관련 사이버 공격 시도가 있었지만, 아직까지 대규모 해킹으로 인한 심각한 피해 사례는 보고되지 않았다. 하지만 이는 ‘아직’ 발생하지 않았을 뿐, 미래에도 안전하다고 단정할 수는 없다. 한국 역시 높은 스마트폰 보급률과 발달된 IT 인프라를 바탕으로 커넥티드 카 시장이 빠르게 성장하고 있으며, 이는 곧 해커들에게 새로운 공격 지점을 제공할 수 있다는 의미이기도 하다. 국내 자동차 제조사들은 차량 보안의 중요성을 인지하고 관련 투자를 늘리고 있다고 밝히고 있지만, 구체적인 보안 시스템 구축 현황이나 대응 체계에 대한 정보는 제한적이다. 또한, 차량의 소프트웨어 업데이트를 통해 보안 취약점을 개선하는 노력도 필요하지만, 아직까지는 그 과정이 소비자들에게 충분히 투명하게 공개되지 않고 있다. 운전자 스스로 보안 의식 가져야 결국 커넥티드 카 해킹 위협으로부터 우리 자신을 보호하는 가장 중요한 방어선은 바로 ‘보안 의식’이다. 자동차 제조사의 보안 시스템에만 의존할 것이 아니라, 운전자 스스로가 보안 수칙을 숙지하고 실천해야 한다. 정기적인 소프트웨어 업데이트: 자동차 제조사에서 제공하는 소프트웨어 업데이트에는 보안 취약점을 해결하는 패치가 포함되어 있을 수 있으므로, 주기적으로 업데이트를 확인하고 설치해야 한다. 강력한 비밀번호 설정 및 관리: 커넥티드 카 앱 계정은 추측하기 어려운 강력한 비밀번호로 설정하고, 주기적으로 변경해야 한다. 여러 서비스에서 동일한 비밀번호를 사용하는 것은 위험하다. 의심스러운 링크 클릭 금지: 출처가 불분명한 링크나 첨부 파일은 클릭하지 않도록 주의해야 한다. 이는 스마트폰 해킹을 통해 차량 제어 권한을 탈취하려는 시도일 수 있다. 개인 정보 보호: 차량 내부에 중요한 개인 정보나 귀중품을 두지 않도록 주의하고, 차량 공유 서비스 이용 시 개인 정보가 노출되지 않도록 주의해야 한다. 블루투스 및 Wi-Fi 연결 관리: 사용하지 않을 때는 블루투스나 Wi-Fi 연결을 비활성화하여 외부 공격의 가능성을 줄이는 것이 좋다. 비밀번호 및 생체 인증 활용: 차량에 비밀번호 잠금 기능이나 생체 인증 기능이 있다면 이를 활성화하여 물리적인 접근을 어렵게 만들 수 있다. 차량 보안 관련 정보 습득: 자동차 제조사나 보안 전문가들이 제공하는 차량 보안 관련 정보를 꾸준히 확인하고 숙지하는 것이 중요하다.

• 암호화폐 해킹 글로벌 확산.. 한국도 '보안 적색경보'

  미국 최대 암호화폐 거래소인 코인베이스 글로벌(Coinbase Global)에서 지난 11일(현지시각) 발생한 대규모 고객 정보 유출 사건은 디지털 자산 시장의 보안 취약성을 여실히 드러냈다. 기술 업계 거물 투자자를 포함한 일부 고객의 민감한 개인 정보가 사이버 범죄자들의 손에 넘어갔으며, 이는 단순한 정보 유출을 넘어 암호화폐 투자자들의 불안감을 증폭시키는 요인으로 작용하고 있다. 특히 이번 사건은 해외 고객 서비스 담당자에 대한 뇌물 공여라는 다소 허술한 보안망을 뚫고 발생했다는 점에서 충격을 더한다. 코인베이스 측은 이번 침해 사고의 복구 및 환불 비용으로 최대 4억 달러를 추산하고 있다. 익명을 요구한 소식통에 따르면, 이번 해킹으로 인해 세쿼이아 캐피털의 관리 파트너인 로엘로프 보타(Roelof Botha)를 포함한 유명 인사들의 개인 정보가 유출된 것으로 알려졌다. 그의 전화번호, 주소 등 코인베이스 계정과 연결된 상세 정보가 해커들에게 노출된 것이다. 해커들이 거액 자산가들을 특정해 표적으로 삼았다는 정황은 암호화폐 해킹이 무차별적인 공격이 아닌, ‘고래’를 노리는 정교한 범죄로 진화하고 있음을 시사한다. 코인베이스가 공개한 바에 따르면, 공격자들은 인도 고객 서비스 담당자들에게 현금을 뇌물로 제공하고 고객 정보를 빼돌렸다. 유출된 정보에는 이름, 생년월일, 주소, 국적, 정부 발급 신분증 번호, 일부 은행 데이터, 계좌 생성일 및 잔액 정보 등이 포함된 것으로 알려졌다. 해커들은 이러한 취약점을 파악하고 내부 공모를 통해 손쉽게 방대한 양의 개인 정보를 탈취할 수 있었던 것이다. 사건 발생 후 해커들은 코인베이스에 2000만 달러(약 280억원)의 몸값을 요구하며 정보 유출 사실을 공개하지 않겠다고 협박했지만, 코인베이스는 이를 단호히 거부했다. 대신, 공격자 체포에 결정적인 정보를 제공하는 제보자에게 2000만 달러의 현상금을 내걸며 법적 대응에 나섰다. 코인베이스 CEO 브라이언 암스트롱은 회사가 몸값 지불을 거부하고 범죄자들을 끝까지 추적하겠다는 의지를 분명히 했다. 이번 코인베이스 해킹 사건은 단순히 미국의 대형 거래소에서 발생한 일회성 사건으로 치부하기 어렵다. 이는 암호화폐 시장 전반에 걸쳐 보안 위협이 심각한 수준에 이르렀음을 경고하는 신호탄과 같다. 특히, 공격자들이 유명 벤처 투자자와 같은 거액 자산가를 표적으로 삼았다는 점은 암호화폐 해킹의 양상이 더욱 대담하고 정교해지고 있음을 보여준다. 끊이지 않는 글로 암호화폐 해킹 사례들 사실 암호화폐 해킹은 어제오늘의 이야기가 아니다. 2024년 한 해 동안 암호화폐 기업에서 도난당한 자금은 총 22억 달러(약 3조원)에 달한다는 시장조사 회사 체이널리시스의 보고서는 암호화폐 시장의 보안 현실을 적나라하게 보여준다. 이는 개별 투자자뿐만 아니라 거래소, 디파이(탈중앙화 금융) 플랫폼 등 암호화폐 생태계 전반이 사이버 공격에 무방비 상태임을 의미한다. 최근 프랑스에서는 암호화폐 업계 임원들을 겨냥한 납치 시도가 연이어 발생하며 새로운 형태의 위협이 등장하기도 했다. 파리에 본사를 둔 암호화폐 거래소 페이미엄(Paymium) CEO의 딸과 손자를 표적으로 삼은 납치 시도가 실패로 돌아갔으며, 이보다 앞서 또 다른 암호화폐 백만장자의 아버지가 납치되었다가 풀려나는 사건도 발생했다. 이는 암호화폐 자산이 사이버 공간뿐만 아니라 현실 세계에서도 범죄의 표적이 될 수 있음을 시사하며, 업계 관계자들의 신변 안전에 대한 우려를 증폭시키고 있다. 올해 2월에는 북한으로 추정되는 해커들이 바이비트(Bybit) 거래소를 공격하여 15억 달러(약 2조원) 규모의 암호화폐를 탈취하는 역대급 해킹 사건이 발생하기도 했다. 이는 단일 사건으로는 사상 최대 규모로, 암호화폐 거래소의 보안 시스템이 여전히 허점을 안고 있음을 드러냈다. 이처럼 끊임없이 발생하는 대규모 해킹 사건들은 암호화폐 시장의 성장에 발맞춰 사이버 범죄자들의 공격 수법 또한 고도화되고 있음을 방증한다. 한국 암호화폐 시장의 현주소는? 그렇다면 한국 암호화폐 시장은 이러한 해킹 위협으로부터 안전할까? 안타깝게도 한국 역시 암호화폐 해킹의 안전지대라고 단정하기 어렵다. 국내 암호화폐 시장은 높은 투자 열기와 함께 사이버 범죄의 매력적인 표적으로 인식되어 왔다. 과거에도 국내 거래소에서 대규모 해킹 사건이 발생하여 막대한 사용자 자산 피해가 발생한 사례가 존재한다. 2018년에는 빗썸에서 350억 원 상당의 암호화폐가 탈취되었고, 같은 해 코인레일에서도 400억 원 규모의 해킹 사고가 발생했다. 2019년에는 업비트에서 580억 원 상당의 이더리움이 외부 지갑으로 유출되는 사건이 발생하기도 했다. 이러한 과거 사례들은 한국 암호화폐 시장 역시 해킹 위협에 심각하게 노출되어 있음을 보여준다. 최근에는 특정 거래소에 대한 직접적인 해킹 공격뿐만 아니라, 개인 투자자들을 대상으로 한 피싱, 스미싱 등 사회공학적 기법을 이용한 사기 범죄 또한 기승을 부리고 있다. 가짜 투자 정보를 유포하거나, 유명 인사를 사칭하여 투자를 유도하는 등의 방식으로 개인 투자자들의 자산을 탈취하는 사례가 빈번하게 발생하고 있다. 한국 암호화폐 시장의 보안 강화 노력 물론 한국 정부와 암호화폐 업계 또한 이러한 해킹 위협에 대응하기 위해 다양한 노력을 기울이고 있다. 특정금융정보법(특금법) 시행을 통해 암호화폐 거래소에 대한 규제를 강화하고, 정보보호관리체계(ISMS) 인증 의무화 등을 통해 거래소의 보안 수준을 높이기 위한 노력을 지속하고 있다. 또한, 금융당국은 암호화폐 거래소의 자금세탁방지(AML) 및 고객확인(KYC) 의무를 강화하여 범죄 자금 유입을 차단하고 투자자 보호를 위한 제도적 장치를 마련하고 있다. 하지만 이러한 노력에도 불구하고, 사이버 공격의 위협은 끊임없이 진화하고 있으며, 새로운 취약점이 지속적으로 발견되고 있다. 특히, 디파이와 같이 탈중앙화된 금융 시스템의 경우, 중앙 통제 주체가 없어 해킹 발생 시 책임 소재가 불분명하고 피해 복구가 어렵다는 문제점을 안고 있다. 암호화폐 투자자들이 주의해야 할 점 결국 암호화폐 해킹 위협으로부터 자신의 자산을 안전하게 지키기 위해서는 투자자 스스로의 노력이 무엇보다 중요하다. 다음은 한국 암호화폐 투자자들이 반드시 숙지하고 실천해야 할 보안 수칙이다. 1. 강력한 비밀번호 설정 및 주기적인 변경: 계정 비밀번호는 영문, 숫자, 특수문자를 조합하여 최소 8자리 이상으로 설정하고, 주기적으로 변경해야 한다. 또한, 여러 거래소에서 동일한 비밀번호를 사용하는 것은 매우 위험한 행동이다. 2. 2단계 인증(2FA) 활성화: 대부분 암호화폐 거래소는 2단계 인증 기능을 제공한다. 이는 비밀번호 외에 추가적인 인증 절차를 거치도록 하여 계정 보안을 획기적으로 강화할 수 있는 방법이다. 반드시 2단계 인증을 활성화해야 한다. 3. 출처 불분명한 링크 클릭 금지 및 의심스러운 파일 다운로드 금지: 이메일, 문자 메시지, 소셜 미디어 등을 통해 유포되는 출처가 불분명한 링크는 클릭하지 않도록 주의해야 한다. 또한, 의심스러운 파일은 다운로드하거나 실행해서는 안 된다. 이는 피싱 공격의 주요 경로가 될 수 있다. 4. 개인 키 및 시드 구문 안전하게 보관: 개인 키와 시드 구문은 암호화폐 지갑에 접근할 수 있는 가장 중요한 정보이다. 이를 온라인에 보관하거나 타인에게 노출해서는 절대로 안 된다. 콜드 월렛과 같은 안전한 물리적 저장 장치에 보관하는 것이 바람직하다. 시드 구문(Seed Phrase)은 암호화폐 지갑을 복구하는 데 사용되는 일련의 단어 조합을 말한다. 5. 거래소 및 지갑 보안 설정 확인: 이용하는 암호화폐 거래소 및 지갑의 보안 설정을 꼼꼼히 확인하고, 제공하는 모든 보안 기능을 활성화해야 한다. 화이트리스트 설정, 출금 주소 제한 등 추가적인 보안 설정을 통해 자산 유출 위험을 줄일 수 있다. 6. 보안 관련 최신 정보 습득: 암호화폐 해킹 수법은 끊임없이 진화하고 있으므로, 보안 관련 최신 정보를 꾸준히 습득하고 이에 대비해야 한다. 거래소의 보안 공지사항을 주의 깊게 확인하고, 보안 전문가들의 조언에 귀 기울이는 것이 중요하다. 7. 수상한 활동 즉시 신고: 자신의 계정에 수상한 활동이 감지되거나, 개인 정보를 요구하는 의심스러운 연락을 받은 경우 즉시 해당 거래소 고객센터에 신고해야 한다.

• “CCTV 등 보안솔루션, 도난범죄 대폭 줄여”…에스원 분석 보고서

  [시큐리티팩트=김상규 기자] 폐쇄회로 TV(CCTV) 등 보안 솔루션이 도난범죄를 크게 줄여준다는 통계가 나왔다. 에스원 범죄예방연구소는 2022년부터 2024년까지 분석한 고객처 데이터를 바탕으로 한 도난범죄 동향을 공개했다. 이에 따르면 도난범죄 건수가 조사 기간 3년 동안 33% 감소했고, 이중 38.4%가 범행을 도중에 포기한 ‘미수 시건’이었다. 범행을 중단한 주요 원인으로는 현장에 설치된 CCTV, 보안업체 직원의 출동 등 보안솔루션이 설치된 사실을 인지한 범인들이 심리적 압박을 느껴 스스로 도주한 것으로 해석된다. 에스원에 따르면 이 기간동안 CCTV 설치 고객 수는 매년 두 자릿수 성장률을 보였다. 특히 인공지능(AI) CCTV 상품인 SVMS(Smart Video Management System)의 경우 지난해 기준 판매가 279% 증가하며 보급 속도가 빨라지는 추세다. SVMS는 침입, 난동, 배회 등 이상 상황을 신속하게 감지하고, 관리자에게 자동으로 통보함으로써 범죄 예방 효과를 높이는데 기여하고 있다. 공공부문에서도 CCTV 설치가 활발하게 이뤄져, 지난해 기준 전국적으로 176만대 이상의 CCTV가 운영되는 것으로 확인됐다. 10년 전보다 약 120만대 증가한 수치다. 한편 경제가 어려워진 상황을 반영하듯 피해 금액 100만원 미만의 '소액 절도'가 도난사건 전체의 81.8%에 달했다. 절도 대상의 79.8%는 현금이었으며 담배와 식료품 등도 주요 표적이 됐다. 다만 소액 절도 사건은 증거 확보가 어렵고 보상 절차가 복잡해 피해자가 실질적인 보상을 받지 못하는 사례가 많다는 게 보안업계 관계자의 전언이다. 이에 에스원 등 보안 업계에서는 범죄 피해 발생 시 일정 금액을 보상하는 '도난 보상 서비스'를 제공하고 있다. 피해 접수 후 간편한 절차를 통해 신속한 금전 보상을 지원함으로써 피해 회복 지연으로 인한 영업 차질을 최소화하는 데 도움을 주고 있다. 도난범죄는 심야 시간대인 00~06시에 발생한 사건이 전체의 70.6%로 압도적인 비중을 차지했다. 이어 ▲18~24시(19.9%) ▲06~12시(6.7%) ▲12~18시(2.8%) 순으로 나타났다. 특히 심야 시간대에 발생한 현금 도난 사건은 전체의 72.9%에 달했고 무인점포에서 두드러지게 나타났다. 에스원 관계자는 “무인점포 도난범죄의 81.8%가 인적이 드문 00~06시에 집중됐으며 키오스크나 동전교환기를 강제로 열어 현금을 절취하는 수법이 대부분을 차지했다”고 말했다. 이를 보완하기 위한 방안으로 에스원은 출입문 신용카드 인증시스템 도입, AI기반 CCTV 설치 등 무인매장 환경에 특화된 보안 솔루션 도입을 권했다.

• 코인베이스 해킹, 4억 달러 손실.. 사용자 주의·대응 이렇게!!

  [시큐리티팩트=최석윤 기자] 미국 최대 암호화폐 거래소 코인베이스가 사이버 공격으로 막대한 피해를 입었다. 해커들은 해외 계약직 직원들에게 뇌물을 공여해 고객 데이터를 탈취했으며, 이로 인해 코인베이스 주가가 급락하는 등 시장에 큰 파장을 일으켰다. 이번 공격으로 약 4억 달러(약 5580억원)의 손실이 발생할 것으로 추정되며, 코인베이스 사용자들의 불안감이 커지고 있다. 15일(현지시각) 패스트컴퍼니는 의심스러운 연락 경계 등 사용자들의 주의와 대응 방안을 제시했다. 사이버 공격의 실체는? 코인베이스가 미국 증권거래위원회(SEC)에 제출한 보고서에 따르면, 지난 11일, 코인베이스는 특정 기관으로부터 고객 계정 정보 및 내부 문서 접근 사실을 주장하는 이메일을 받았다. 조사 결과, 해커들은 여러 해외 계약직 또는 지원 부서 직원에게 금전을 제공하여 고객 정보에 접근한 것으로 드러났다. 해커들은 탈취한 정보를 바탕으로 코인베이스에 2000만 달러(약 280억원) 상당의 비트코인 몸값을 요구하며, 이를 지불하지 않으면 고객 개인 정보를 공개하겠다고 협박했다. 브라이언 암스트롱 코인베이스 CEO는 자신의 X 계정을 통해 이러한 사실을 직접 확인했다. 코인베이스는 즉시 해당 계약직 직원들을 해고하고 사법 당국과 협력하여 사건을 조사하고 있으며, 공격 책임자 검거에 결정적인 정보를 제공하는 제보자에게 2000만 달러의 현상금을 내걸었다. 이번 공격으로 어떤 정보가 유출됐나? 코인베이스 측은 이번 데이터 침해로 인해 고객의 비밀번호나 개인 키는 유출되지 않았다고 밝혔다. 또한, 고객 자금 역시 해커들의 접근 범위 밖에 있었다고 강조했다. 하지만, 다음과 같은 민감한 개인 정보가 유출된 것으로 확인됐다. - 이름, 주소, 전화번호, 이메일 - 마스킹 처리된 주민등록번호 (마지막 4자리) - 마스킹 처리된 은행 계좌 번호 및 일부 은행 계좌 식별 정보 - 정부 발급 신분증 이미지 (운전면허증, 여권 등) - 계정 데이터 (잔액 스냅샷 및 거래 내역) - 제한적인 기업 데이터 (고객 지원 관련 문서, 교육 자료, 커뮤니케이션 내용 등) 사용자들은 어떻게 대처해야 하나? 코인베이스는 사용자들에게 각별한 주의를 당부하며 다음과 같은 대응 방안을 제시했다. - 의심스러운 연락 경계: 코인베이스는 절대로 알 수 없는 번호로 전화나 문자를 보내거나, 비밀번호, 2단계 인증(2FA) 코드, 특정 주소나 계좌로의 자산 이체를 요구하지 않는다. 이러한 내용의 연락을 받으면 즉시 응답하지 않고 끊어야 한다. - 해커의 사기 시도 주의: 해커들은 코인베이스 직원을 사칭하여 자금 이체를 유도하는 사기 시도를 감행할 수 있다. 어떠한 상황에서도 개인 정보나 자금 이체 요구에 응하지 않도록 주의해야 한다. - 코인베이스 알림 확인: 코인베이스는 정보가 유출된 사용자들에게 이미 이메일을 통해 개별적으로 통지했다. 5월 15일 오전 7시 20분(동부 표준시)에 발송된 알림을 확인하여 자신의 정보 유출 여부를 파악해야 한다. - 계정 보안 강화: 코인베이스는 플래그가 지정된 계정에 대해 거액 출금 시 추가적인 신원 확인 절차를 적용하고 있으며, 사기 방지를 위한 안내를 제공하고 있다. 사용자들은 자신의 계정 보안 설정을 다시 한번 점검하고, 강력한 비밀번호를 사용하며 2단계 인증을 활성화하는 등 보안을 강화해야 한다. - 의심스러운 활동 신고: 자신의 계정에 의심스러운 활동이 감지되거나, 코인베이스를 사칭하는 연락을 받은 경우 즉시 코인베이스 고객 지원 센터에 신고해야 한다. 코인베이스는 이번 사이버 공격으로 인해 소셜 엔지니어링 공격에 속아 자금을 이체한 고객에게 보상을 제공할 방침이다. 또한, 미국 내 새로운 지원 허브를 개설하고, 모든 사업장에 더욱 강력한 보안 통제 및 모니터링 시스템을 구축할 예정이며, 조사 진행 상황에 따라 커뮤니티에 지속적으로 업데이트를 제공할 것이라고 밝혔다.

실시간 시큐리티 기사

• NHN-위메이드트리, 게임 및 블록체인 사업 협력

  [시큐리티팩트=김상규 기자] NHN과 위메이드트리는 게임 및 블록체인 사업 협력에 나선다. 지난 달 29일 MOU를 체결한 양사는 NHN이 보유하고 있는 게임 및 콘텐츠를 위메이드트리 자체 블록체인 플랫폼 위믹스(WEMIX)에서 서비스하는 것을 포함해, NHN이 보유한 다양한 글로벌 IT 서비스와 콘텐츠를 활용한 폭넓은 협력 관계를 구축한다는 구상이다. 또한, 양사의 기술 역량을 활용해 블록체인 사업 전반에 협력을 이어간다는 계획이다. 주요 협업 내용으로는 △위믹스 플랫폼 내 게임 및 콘텐츠 온보딩 및 서비스 사업제휴 △블록체인 시스템을 도입한 게임 개발 및 관련 기술 협력 △블록체인을 활용한 사업 및 서비스 등에 대한 전략적 협력이다. NHN은 건즈업 모바일, 드래곤퀘스트 케시케시 등 글로벌 게임 신작들을 연내 지속 출시할 예정이다. 위메이드트리는 위믹스에서 다양한 블록체인 게임을 서비스하고 있고, 최근 위메이드의 미르4 글로벌을 위믹스 플랫폼에 런칭하며 세계적으로 큰 성공을 거두고 있다. 김석환 위메이드트리 대표는 "전통 게임 강자인 NHN과 게임 서비스를 비롯한 다양한 분야에서 협력할 수 있게 되어 기쁘게 생각하며, NHN이 보유한 IT 서비스 역량이 위믹스 생태계에 큰 도움이 될 것으로 기대한다"고 말했다. 정우진 NHN 대표는 “블록체인 전문 기업 위메이드트리와 협업을 통해 게임 등 서비스뿐 아니라, 블록체인 사업 부문에서도 높은 시너지를 낼 수 있을 것으로 기대하며, 오랜 사업 노하우를 기반으로 앞으로 게임 및 콘텐츠 분야의 경쟁력을 높여가는 데 최선을 다할 것”이라고 밝혔다.

  • 시큐리티

  2021.11.01 11:56

• 삼성전자, 제5회 ‘삼성 AI 포럼’ 개최…삼성전자 유튜브 채널 중계

  [시큐리티팩트=김상규 기자] 삼성전자가 1일 ‘삼성 AI 포럼 2021’ 1일차 행사를 온라인으로 개최했다. 올해로 5번째를 맞이한 ‘삼성 AI 포럼’은 세계적인 AI 전문가들이 최신 기술 동향과 연구 성과를 공유하는 자리다. AI 기초 연구부터 응용까지 인류의 삶에 실질적으로 기여할 수 있는 AI 연구 방향에 대해 이틀에 걸쳐 논의한다. 첫째 날은 삼성전자 종합기술원이, 둘째 날은 삼성리서치가 진행하며, 삼성전자 유튜브 채널을 통해 중계된다. 삼성전자 김기남 대표이사 부회장은 개회사를 통해 “AI의 발전이 전자산업뿐만 아니라 기초과학, 의약 등 다양한 분야로 확대되고 있고, 미래에는 기후 변화나 환경 오염과 같은 사회 이슈에 대한 솔루션이 될 것이라 기대하고 있지만 도전 과제들이 아직 많다”고 말했다. 김 부회장은 “삼성전자는 AI 생태계의 핵심기술 회사로서, 이러한 이슈에 대응하기 위해 전 세계 연구자들과 논의하고자 한다”며, “이번 포럼이 학계와 산업계의 저명한 연구자들인 연사들에게 영감을 얻고 인류에게 도움이 되는 AI 기술의 현재와 미래에 대한 의미 있는 토론의 장이 되길 바란다”고 말했다. 삼성전자는 AI분야의 글로벌 우수 신진 연구자 발굴을 위해 지난해 신설한 ‘삼성 AI 연구자상(Samsung AI Researcher of the Year)’의 올해 수상자를 발표하고, ‘삼성 AI 포럼’의 공동 의장인 삼성전자 종합기술원장 진교영 사장이 시상했다. 수상자는 △디이 양 조지아 공과대학교 교수△제이콥 안드레아스 MIT 교수 △쥬디 호프만 조지아 공과대학교 교수 △필립 아이솔라 MIT 교수 △야린 갈 옥스포드 대학교 교수이다. MIT의 필립 아이솔라 교수는 “삼성이 AI 분야의 젊은 연구자들에게 수여하는 상을 받게 돼 영광이다”며, “현재의 AI 시스템을 더 발전시켜, 자연지능에 가까운 AI 구현에 더욱 노력하겠다”고 수상 소감을 밝혔다. 필립 아이솔라 교수는 컴퓨터 비전 분야의 최고 연구자로서, 최근 해당 분야에서 가장 영향력 있는 논문 중 하나인 ‘영상 간 변환(Image to image translation)’의 제1저자다. ‘삼성 AI 포럼 2021’의 1일차 영상은 삼성전자 유튜브 채널에서 다시 볼 수 있으며, 2일에는 2일차 포럼이 진행된다. ‘삼성 AI 포럼 2021’ 첫째 날의 3개 기술 세션에서는 △확장·지속 가능한 AI 컴퓨팅 △과학적 발견을 위한 AI △신뢰성 있는 컴퓨터 비전을 주제로 글로벌 석학과 AI 유망 스타트업 및 삼성의 연구 리더들이 연사로 나섰다.

  • 시큐리티

  2021.11.01 11:26

• 디스페이스코리아, 16~17일 ‘유저 컨퍼런스 2021’ 개최…최신 자율주행 및 친환경차 기술 트렌드 소개

  [시큐리티팩트=김상규 기자] dSPACE 코리아(디스페이스코리아)는 11월 16일부터 이틀간 온라인으로 ‘유저 컨퍼런스 2021 ’을 개최한다. 행사 참가비는 따로 없다. 모빌리티 전문 기업인 디스페이스코리아는 이번 컨퍼런스에서 최신 자율주행 및 전기차 개발·검증 기술 트렌드를 소개하고, 이에 따른 도전 과제 및 대응 전략에 대해 제시한다. 올해 컨퍼런스는 현대자동차와 서울로보틱스의 키노트 세션을 시작으로, 다양한 분야 전문가들이 안전한 자율주행, ADAS 시스템 개발에 필요한 기술들을 소개한다. △인지 알고리즘 검증을 위한 현실감 높은 센서 시뮬레이션 △데이터 기반 개발 방법 △웹 기반 SIL(Software-in -the-Loop) 및 HIL (Hardware-in-the-Loop) 통합 시뮬레이션 △실제 측정 데이터 기반 시나리오 자동 생성 △디지털 PTI(정기 검사) 시스템 구축 사례 등을 다룰 예정이다. 이 밖에 전기차의 주요 부품인 충전 시스템, 배터리 관리 시스템, 인버터 등의 성능을 유연하고 안정적으로 검증하는 방법을 제시하고, 수소차 및 E-Drive 시스템 개발 사례를 공유한다. 최근 소프트웨어와 관련해 빠르고 편리한 검증이 요구되면서 성장하고 있는 SIL 테스트 분야의 트렌드 및 발전 방향도 소개할 예정이다. 마틴 뮐러 디스페이스코리아 최고 경영자(CEO)는 “디스페이스는 자동차 산업에서 쌓은 수십년의 경험과 노하우를 바탕으로 미래차 시장을 이끌어갈 선진 기술을 제공하고 있다”며 “이번 컨퍼런스가 자동차 소프트웨어 개발 혁신을 위한 인사이트를 얻어가는 기회가 되길 바란다”고 말했다. 한편 디스페이스(dSPACE)는 커넥티드카, 자율주행차 및 전기차 개발을 위한 시뮬레이션 및 검증 솔루션을 제공하는 글로벌 모빌리티 선도 기업이다. 최근 국내 자동차 시장 내 영향력 강화를 위해 한국 지사를 설립하고 활발한 사업을 펼치고 있다.

  • 시큐리티

  2021.11.01 10:16

• 포티넷, 글로벌 관리형 서비스 ‘‘flexWAN’ 발표

  [시큐리티팩트=김상규 기자] 포티넷은 스페인 이동통신사 텔레포니카(Telefónica)의 디지털 사업부인 텔레포니카 테크와 전략적 제휴를 확대하여 SD-WAN에 보안 중심 네트워크 접근방식을 접목한 새로운 글로벌 관리형 서비스 ‘flexWAN’을 발표했다. 이 신규 서비스는 네트워크 및 보안 기능을 단일 서비스 상품으로 통합하여 하이브리드 업무 환경의 니즈를 충족시키고 사용자가 비즈니스 애플리케이션에 대한 원활한 원격 액세스는 물론, 사무실, 공장 또는 현장에서의 매끄러운 연결성을 확보하면서 최적의 성능과 보안을 구현할 수 있도록 지원한다. 텔레포니카 테크의 관리형 보안 및 클라우드 서비스와 포티넷 Secure SD-WAN의 글로벌 기능을 결합한 이 신규 서비스는 멀티 클라우드 환경에서의 민첩한 연결 및 차세대 관리형 보안을 구현할 수 있으며, 이를 통해 사용자는 위치에 관계없이 어디서나 높은 품질의 보안을 보장받을 수 있다. ‘flexWAN’은 기본적으로 사이버 보안을 통합하고 있으며, 스페인에서의 첫 출시를 시작으로 유럽과 미주 지역 등 텔레포니카의 서비스 지역을 통해 전세계로 확장될 예정이다. 강력한 기술적 전문성을 기반으로 하는 이 서비스를 통해 텔레포니카 테크 고객들은 최첨단 관리형 보안 및 고급 연결을 통한 이점을 얻을 수 있다. 또한, 보안 중심 네트워크를 기반으로 구축된 이 서비스는 SASE(Secure Access Service Edge)로의 확장을 지원하여 텔레포니카 고객들이 원활한 연결과 최고의 성능으로 안전하게 업무환경의 디지털화를 가속화할 수 있도록 해준다. 휴고 데 로스 산토스 텔레포니카 테크 사이버 보안 및 클라우드 제품, 서비스 담당 디렉터는 “이 새로운 통합 네트워크 및 보안 오퍼링은 고객들이 보다 빠르고 안전하게 디지털 전환 및 클라우드로의 마이그레이션을 실행하는데 필수적인 서비스이다. 우리는 포티넷과 오랜 기간 협력해왔으며, 포티넷은 우리의 MSS(Managed Security Services)를 Secure SD-WAN 네트워크로 구현하는데 큰 역할을 해주었다. 이번 제휴는 가장 안전한 방법으로 디지털화를 발전시키고 회복력을 강화하고자 하는 기업들을 위한 벤치마크 기술 파트너로서의 우리의 역할과 노력을 잘 보여주고 있다”라고 말했다. 존 매디슨 포티넷 제품 총괄 선임 부사장은 "양사의 긴밀한 협력으로 ‘포티넷 Secure SD-WAN’ 및 SASE 제품에 보안관제센터에서 수행되는 인텔리전스 운영 및 관리형 보안 서비스를 접목하게 되었다. 우리는 파트너사와의 협력을 통해 보안 중심 네트워크 접근방식의 솔루션을 개발하여 고객의 문제를 해결하고, 장소와 상관없이 어디서나 사람, 장치 및 데이터를 보호하는 일에 전념하고 있다"라고 말했다.

  • 시큐리티

  2021.10.29 18:59

• 롯데정보통신, 자회사와 메타버스 플랫폼 구현 나선다

  [시큐리티팩트=김상규 기자] 롯데정보통신이 자회사인 칼리버스와 함께 메타버스 플랫폼 구현에 나선다. 이를 위해 롯데정보통신은 지난 7월 인수한 비전브이알을 칼리버스란 새 사명으로 교체하고 칼리버스의 사옥을 청담동으로 확장 이전했다. 신규 사명인 칼리버스(Caliverse)는 재능, 기량, 품질을 뜻하는 ‘Caliber’와 ‘Universe’, ‘Metaverse’의 어근인 ‘verse’의 합성어로, ‘한 번도 경험하지 못한 새로운 세상을 구현하겠다’는 메시지를 담고 있다. 칼리버스는 국내 최고 수준 그래픽 제작 기술을 보유한 메타버스 콘텐츠 전문 기업이다. 독자 개발한 이미지 보정기술과, 실사와 가상현실의 결합을 통해 초고화질의 VR 영상을 구현할 수 있다. 특히 터치, 시선, 음성에 반응하는 ‘딥 인터랙티브(Deep Interactive)’ 특허 기술을 기반으로, 이용자들과 양방향 소통이 가능한 VR 콘텐츠 제작에 강점을 지니고 있다. 그 동안 VR 장편 드라마 하나비, 강다니엘 VR 콘서트, 현대차 VR 홍보 영상 등을 제작한 바 있다. 롯데정보통신은 △온라인·오프라인 연결 △보유 기술 기반 리얼 콘텐츠 제시 △통합 플랫폼화 등의 메타버스 전략을 기반으로, 칼리버스와 함께 실사형 메타버스 플랫폼 구현을 추진해나갈 예정이다. 현실과 가상세계의 경제활동을 연계하는 비즈니스 모델을 설계하고, 초고화질 VR 콘텐츠 기반의 메타버스 통합 플랫폼을 통해 새로운 시장을 선점해나간다는 목표다. 노준형 롯데정보통신 대표는 “앞으로도 핵심 기술을 리딩하고 고객의 새로운 경험을 창출해나가겠다”고 밝혔다. 김동규 칼리버스 대표는 “새로운 사명과 사무실 확장 이전을 계기로 더욱 혁신적인 가치를 창출해 하나의 플랫폼에서 모든 메타버스 서비스 경험을 구현하겠다”고 말했다.

  • 시큐리티

  2021.10.29 15:42

• [시큐뉴스] 네이버, AI 검색 브랜드 ‘에어서치’ 발표

  [시큐리티팩트=김상규 기자] 네이버가 AI검색 브랜드 ‘어에서치’를 출시했다. 네이버는 28일 온라인으로 진행된 네이버 밋업 행사에서 AI 중심의 새로운 검색 ‘에어서치(AiRSearch)’를 소개했다. ‘에어서치’는 에어스(AiRS), 에이아이템즈(AiTEMS), 에어스페이스(AiRSPACE) 등 콘텐츠·쇼핑·로컬 단위의 다양한 AI 추천기술과 검색을 아우루는 네이버의 AI 검색 브랜드다. 김상범 네이버 서치(Search) CIC 책임리더는 “에어서치는 네이버검색의 가장 차별화된 특징이었던 ‘통합검색’ 만큼 네이버의 새로운 검색을 대표하는 큰 변화의 시작이 될 것”이라며, “에어서치 기반의 검색에서는 ‘정답’을 찾는 사용자들에게 더 많은 정보를 더 빨리 제공하게 되는 것은 물론, 의도가 다양한 검색에 대해서도 맞춤형 결과를 제공할 수 있다”고 밝혔다. 김 책임리더는 “최근 검색의 트렌드는 정답을 찾는 검색에서, 관심사를 발견하고 탐색하기 위한 검색까지 사용성이 확장되고 있다”면서 “같은 키워드라도 검색 의도가 각기 다른 키워드가 존재한다”고 설명했다. 예를 들어, 크로플 칼로리, 맹장염 초기증상, 창원 버스요금 등을 검색하는 사용자는 대부분 하나의 정답을 찾고자 하는 반면, 바다낚시, 캠핑, 손세차 등의 경우, 같은 검색어라도 사용자 별로, 혹은 상황별로 다양한 검색 의도가 존재한다. 현재 네이버 검색에 입력되는 질의 중 탐색형 질의가 전체의 약 65% 비중을 차지하고 있으며, 해당 검색어들의 검색 건수도 최근 2년간 매년 10% 증가할 정도로 사용자의 검색 의도가 다양화되고 있다. 이처럼, 검색 의도가 다양해 사용자마다 찾고자 하는 콘텐츠가 각기 다른 경우, 기존의 네이버 통합검색이 제공하는 이미지·동영상·쇼핑·지식iN 등 정형화된 컬렉션 단위의 검색결과로는 만족스러운 검색결과를 제공하는 데 한계가 있다. 이번에 새롭게 선보인 ‘에어서치’기반의 검색에서는 누구에게나 동일하게 제공되는 정형화된 컬렉션 단위의 검색결과에서 벗어나, 현재 트렌드와 개인의 관심사가 반영되어 자신의 취향을 발견할 수 있는 맞춤형 결과가 ‘스마트블록’ 형태로 다양하게 제공된다. 스마트블록은 콘텐츠분석에 기반한 ‘스마트블록 생성’과 사용자 취향에 기반한 ‘스마트블록 랭킹’ 과정을 통해 사용자에게 제공되며, 각 단계에는 네이버의 다양한 AI 기술이 반영되어 있다. 김 책임리더는 “스마트블록을 통해 사용자는 원하는 결과를 찾기 위해 여러 검색어를 찾아서 입력할 필요없이, 막연한 검색어만 입력해도 콘텐츠를 빠르게 발견하거나, 특정 분야의 다양한 트렌드를 한 눈에 파악할 수 있게 된다”고 설명했다. 예를 들어, ‘캠핑’을 검색하면 사용자의 성별·연령에 따라 관심사가 높을 만한 순서대로 △캠핑 준비물 리스트 △초보캠핑 △캠핑장비 △감성캠핑 △차박용품 등 다양한 주제별 스마트블록을 볼 수 있고, 이를 통해 사용자는 자신이 더 탐색하고 싶은 주제에 대한 아이디어를 얻고, 빠르게 정보에 접근할 수 있다. 네이버는 지난 6월부터 40여개 키워드를 대상으로 베타 테스트를 진행한 결과, 동일 키워드 당 소비되는 콘텐츠의 종류가 이전 대비 38% 이상 다양해지며, 더 많은 창작자와 콘텐츠들이 사용자와 매칭되는 효과를 확인한 바 있다.

  • 시큐리티

  2021.10.29 14:49

• 에스코어, 11월 4일 오픈소스SW 활용 전략 온라인 세미나 개최

  [시큐리티팩트=김상규 기자] 에스코어가 11월 4일 오픈소스SW 활용 전략 세미나를 온라인으로 개최한다. 이번 행사는 '사례로 알아보는 오픈소스SW 이슈와 해결 방안'이라는 주제로 에스코어가 선정한 최신 오픈소스 기술 이슈와 이를 성공적으로 해결한 사례를 소개할 예정이다. 디지털 전환이 가속화되면서 오픈소스에 대한 시장 관심과 사용률이 높아짐에 따라 예상치 못한 기술 이슈로 어려움을 겪는 기업이 늘어나고 있다. 또한 개발비용 절감, 빠르고 유연한 개발, SW간 호환성 등 오픈소스의 장점을 알면서도 도입을 망설이는 기업도 많은 상황이다. 이같은 오픈소스의 기술·운영상 어려움에 대응하기 위해 에스코어의 오픈소스 전문가들이 세션에 참석해 기업이 꼭 알아야 할 최신 기술 이슈, 해결 과정 및 전략적 대응 방안을 설명한다. 세미나에서는 △금융 시스템의 IT 인프라를 오픈소스를 활용해 마이크로서비스 아키텍처(MSA) 기반으로 구현한 사례 △대용량 업무시스템에 오픈소스 검색 솔루션을 적용한 성과 △오픈소스 OS·미들웨어·데이터베이스에서 빈번히 발생하는 성능 최적화 등의 기술 문제와 능동적 대응 방안을 살펴본다. 특히 오픈소스 도입 컨설팅부터 아키텍처 설계, 기술지원까지 포괄하는 엔드투엔드(E2E) 기술서비스를 소개한다. 에스코어는 클라우드, 빅데이터, OS, 미들웨어, 데이터베이스 등 22종의 핵심 오픈소스 제품에 대한 기술력을 갖추고 오픈소스를 탑재한 7천대 이상의 제조, 금융, IT 기업 서버에 기술서비스를 제공하고 있다. 강현구 에스코어 소프트웨어사업부장(상무)은 "에스코어는 다년간 축적된 오픈소스SW에 대한 제품 기술력과 운영 역량, 기술 서비스를 제공해 국내 오픈소스 생태계를 이끌어가겠다”고 말했다. 한편, 이번 세미나에 대한 자세한 내용 확인과 참가 신청은 에스코어 홈페이지에서 가능하다.

  • 시큐리티

  2021.10.28 11:05

• 美 록히드마틴 F-35 스텔스 전투기 훈련 프로그램에 국내 음성합성기 적용

  [시큐리티팩트=김상규 기자] 리드스피커코리아가 최근 자사 음성 합성기(ReadSpeaker™)를 록히드 마틴(Lockheed Martin) F-35 훈련 모듈에 납품 적용했다. 이로써 전 세계 조종사를 위한 F-35 Lightning II 제트 훈련 모듈 훈련 프로그램은 이전의 텍스트가 아닌 음성으로 훈련을 진행할 수 있게 되었다. 리드스피커코리아 관계자는 “ReadSpeaker™가 높은 보안 요구도를 뚫고 최종 선정된 배경에는 보안 중요성이 요구되는 프로젝트를 여러 차례 수행한 경험과 안정된 기술 지원 및 까다로운 요구 사항을 모두 충족한 기술력 때문”이라고 말했다. ReadSpeaker™는 현재 37개 언어, 98개 음색을 보유하고 있으며 국내외 다양한 분야에 적용 중이다. 특히 고객이 원하는 특정 목소리를 음성 합성기로 맞춤 개발할 수 있는 Customer Voice는 보이스랩을 통해 인공지능을 적용, 빠르게 고품질 음성 합성기를 제공한다. Customer Voice는 연예인, 유명인 목소리를 합성기로 제공해 기업 브랜드 홍보는 물론 마케팅 수단으로 활용할 수 있으며, 고객과 상호 작용을 더 유연하게 해준다. 한편, 리드스피커코리아는 20여년간 음성 기술 연구·개발을 진행한 기업으로, 주력 제품인 고품질 음성 합성기 ‘ReadSpeaker™’ 1만여 개 이상을 국내외에 공급했다.

  • 시큐리티

  2021.10.28 09:57

• 서울 교동초, 로봇 교사가 영어 가르친다

  [시큐리티팩트=김상규 기자] 아카에이아이는 서울 종로구 교동초등학교에 인공지능(AI) 영어 회화를 위한 휴머노이드 로봇 ‘페퍼(Pepper)’를 설치했다. 교동초는 ‘인공지능 로봇과 함께하는 성장 프로젝트’를 계획, 아이들이 로봇과 친근하게 놀고 대화하며 배우는 등 다양한 소통 프로그램을 마련할 예정이다. 페퍼는 일본 소프트뱅크의 로봇 전문 기업 소프트뱅크로보틱스가 개발한 인공지능 로봇이다. 아카에이아이는 페퍼에 자사의 AI 대화엔진 뮤즈(Muse)를 탑재했다. 뮤즈는 소셜 로봇용으로 개발된 소프트웨어다. 페퍼의 영어 교사 버전은 △뮤즈 AI 자유 대화 △실전 연습용 뮤즈 러너스 챗 △뮤즈 아카데미 모드 총 3가지로 구성돼 있다. 뮤즈 자유 대화, 뮤즈 러너스 챗은 원어민 교사와 대화하듯 페퍼와 자연스러운 회화를 연습하고 시도하는 것에 초점이 맞춰 있다. 교동초등학교 담당자는 “영어 대화가 가능한 인공지능 로봇 페퍼를 시범 운영해 학생·교사 모두 인공지능 로봇을 직접 경험하고, 로봇에 대한 이해가 구체적으로 증진될 것으로 기대하고 있다”며 “이에 따른 경험을 반별로 토의하며 이번 로봇 도입에 대한 성과를 면밀히 검토해 앞으로 더 발전적인 교육 활용을 협의할 계획”이라고 말했다. 레이먼드 정 아카에이아이 대표는 “우리나라 최남단 초등학교인 마라도 초등학교에서부터 우리나라 최초의 근대식 교육 기관인 교동초동학교까지 인공지능 로봇과 교육 솔루션을 제공해 한국 교육의 진정한 인공지능 대전환이라는 사명을 향해 발걸음을 멈추지 않고, 내실화·고도화에 역점을 둘 것”이라고 말했다. 아카에이아이는 2020년 3월 제주 무릉초·중학교에 인공지능 교육 서비스를 처음 시작한 이후 현재 250개의 국내 및 일본 교육 기관에 제공하고 있다.

  • 시큐리티

  2021.10.28 08:40

• 삼성SDS, 3분기 영업이익 2220억…전년비 소폭 증가

  [시큐리티팩트=김상규 기자] 삼성SDS는 27일 잠정실적 공시를 통해 3분기 매출액 3조 3813억 원, 영업이익 2220억 원으로 집계됐다고 밝혔다. 지난해 동기 대비 매출액은 13.9%, 영업이익은 1% 증가했다. 사업분야별로 보면 IT서비스 사업 매출액은 클라우드 서비스 확대, ERP 대외사업 확대, 스마트팩토리 구축 확대 등에 따라 지난해 동기 대비 3.3% 증가한 1조 3792억 원이다. IT플랫폼 기반 물류 사업 매출액은 IT제품 물동량 증가, 해상 물류운임 상승, 대외사업 확대 등에 따라 지난해 동기 대비 22.6% 증가한 2조 21억 원을 기록했다. 회사 측은 “물류 대외사업 매출액은 기존 대외고객의 서비스/지역이 확대 되면서 지난해 동기 대비 54% 증가한 3810억 원을 기록했으며, 3분기 물류 사업 전체 매출액 대비 19%를 달성했다”고 밝혔다. 삼성SDS는 클라우드, 차세대 ERP, 스마트팩토리 등 IT분야 사업을 지속적으로 확대하고 물류분야에서는 Cello Square(첼로 스퀘어) 기반 디지털포워딩 사업을 확대할 방침이다.

  • 시큐리티

  2021.10.27 21:36

• 이글루시큐리티, 파이오링크 자회사로 편입

  [시큐리티팩트=김상규 기자] 이글루시큐리티가 파이오링크의 최대주주인 NHN이 보유한 주식 전량(350억원 규모)을 사들인다. 이글루시큐리티, 파이오링크, NHN 등 3개사는 NHN이 보유한 파이오링크 지분 28.9%를 이글루시큐리티에게 양도하는 주식매매계약을 체결했다. 주식매매를 통해 파이오링크는 이글루시큐리티의 자회사로 편입된다. 합병은 하지 않고 경영권은 독립적으로 유지한다. 파이오링크는 애플리케이션 딜리버리 컨트롤러(ADC), 보안스위치, 웹방화벽 등을 전문으로 하는 기업이다. 이글루시큐리티는 이번 인수로 연결기준 매출액 1000억원을 넘어서게 된다. 2020년 기준 이글루시큐리티와 파이오링크의 연간 매출액은 817억원, 398억원이다. 양사 모두 올해 상반기까지 전년동기대비 상승한 실적을 기록 중이다. 한편 이글루시큐리티는 지난 10월 7일 소프트웨어(SW) 테스팅 기업 코드마인드를 인수했다.

  • 시큐리티

  2021.10.27 17:32

• SK그룹 통합보안회사 ‘SK쉴더스’ 출범…기존 ADT캡스 사명 변경

  [시큐리티팩트=김상규 기자] SK그룹의 통합보안회사로 새롭게 출범한 SK쉴더스는 26일 오전 온라인으로 미디어 간담회를 진행하고 새로운 비전과 사업전략을 소개했다. 이날 회사는 2025년까지 사이버 보안과 융합보안 등 신사업 매출을 5배 이상 끌어올리겠다고 선언했다. 주요 사업에 인공지능(AI)과 클라우드, 퀀텀 등 신기술 역량을 접목해 차별화된 서비스를 개발하고 시공간 제약 없이 보안과 돌봄을 제공하는 라이프 케어 플랫폼 기업으로 거듭나겠다고 밝혔다. 구체적으로 SK쉴더스는 △사이버보안 △클라우드 △융합보안 △무인화 △케어 등을 신성장 사업으로 정했다. 회사는 전체 매출 중 신규 사업 비중을 2025년까지 60%까지 끌어올리겠다는 구상이다. 올해 기준 매출 비중은 42%수준이다. 이날 SK쉴더스는 자체 개발한 지능형 융합보안 플랫폼인 써미츠(SIMiTS)도 공개했다. 써미츠는 사이버·물리보안 역량에 AI와 IoT(사물인터넷), 빅데이터 기술을 접목해 시설관리와 산업안전, 재난관리는 물론, OT(제조 운영기술), ICS(산업 제어 시스템) 보안관리까지 제공하는 플랫폼이다. SK쉴더스는 안전&케어 사업도 확대한다. 아파트, 공동주택에 최적화된 스마트홈 안전 서비스인 '캡스홈' 가입자를 2025년까지 100만 가구 이상 확보한다는 목표다. 이를 위해 금고와 도어락 등 홈 IoT 디바이스와 이커머스와 연계한 안심택배 서비스 출시 등을 통해 스마트홈 생태계도 확대한다. 클라우드 보안 사업영역에선 CSP(클라우드 서비스 제공업체)와 MSP(클라우드 관리 서비스) 등과 협력하고 글로벌 클라우드 보안 솔루션 기업과의 인수합병(M&A)도 추진한다. 매출도 현재 대비 다섯 배 이상 늘릴 계획이다. SK쉴더스는 또한 캡스 무인안심존 솔루션 가입매장을 올해 말까지 5000개 이상으로 확대하고, 무인주차 사업 역시 T맵과의 전략적 파트너십을 기반으로 전기차 충전과 세차 등 관련 서비스를 집약한 모빌리티 허브로 성장시킨다. 지난해 베트남에 자체 개발 정보보안 관제 플랫폼 시큐디움을 성공적으로 수출한 실적을 기반으로, 글로벌 진출도 적극 나선다. 박진효 SK쉴더스 대표는 "대한민국을 전 세계에서 가장 안전하고 편안한 나라로 만든다는 사명감을 가지고 모든 솔루션과 서비스를 확대해 나갈 것"이라며 "시공간 제약 없이 보안과 안전, 돌봄을 제공하는 라이프케어 플랫폼으고 도약하겠다"고 밝혔다. 한편, 기존 ADT캡스를 SK쉴더스로 사명을 변경하고 신사업 비전을 선포한 것은 내년 IPO(기업공개)를 앞두고 본격적으로 몸값 높이기에 돌입한 것으로 IB업계 등에서는 보고 있다.

  • 시큐리티

  2021.10.27 13:26

• 아이도트, ‘Go Global Awards 2021’ 의료 기술 부문 1위 수상 … 국내 유일

  [시큐리티팩트=김상규 기자] 아이도트는 국제무역협의회(International Trade Council, 이하 ITC) 연례 시상식 ‘고 글로벌 어워즈(Go Global Awards)’에서 의료 기술(MedTech) 부문 1위를 수상했다. 이번 시상식에는 세계 각국에서 4372개 기업이 예선에 참여했으며, 이 가운데 781개 기업만이 본선에 진출했다. 아이도트는 MedTech 부문에서 미국 기업과 공동 1위를 수상했다. 이는 2021년 Go Global Awards 수상자 가운데 한국 기업 중 아이도트가 유일하다. Go Global Awards는 혁신적이고 독특하며 진취적인 기업의 발전을 장려하고, 비즈니스 성과를 기념하는 시상식이다. 수상 후보에만 올라도 브랜드 인지도를 높이면서 새로운 고객에게 비즈니스를 홍보할 수 있을 뿐만 아니라, 경쟁사와 차별화돼 마케팅 평판을 높일 수 있다는 게 ITC 측 설명이다. 시상식에는 세계 주요 △혁신 기술 회사 △제조 업체 △수출 업체 △국제 서비스 제공 업체 △벤처 캐피털 △금융 기관의 고위 경영진 수백명이 참여한다. 장정윤 아이도트 글로벌마케팅팀장은 “이번 수상을 계기로 북미 지역에서도 합작 투자를 통한 본격적인 진출 문의가 진행되고 있다. 아이도트가 세계 무대에서 한국 의료 인공지능 회사로 당당히 인정받은 점에 자부심을 느낀다”고 말했다.

  • 시큐리티

  2021.10.27 12:16

• 멘로시큐리티, 신한은행에 ‘웹 격리 솔루션’ 공급

  [시큐리티팩트=김상규 기자] 멘로시큐리티는 안전한 인터넷 환경을 구축하기 위한 자사 솔루션인 ‘원격 웹브라우저 격리 솔루션’을 신한은행에 공급했다. 멘로시큐리티의 웹 격리 솔루션은 임직원들의 인터넷 사용을 자유롭게 허용하면서도 악성코드 감염 위협으로부터 시스템을 100% 안전하게 보호할 수 있는 제품이다. 이 솔루션은 모든 웹 콘텐트 및 접속행위를 리스크 요인으로 가정하고 격리 플랫폼에서 모든 콘텐트를 격리한 뒤, 사용자에게 안전한 콘텐트 만을 전달하여 직원 PC 및 기타 기기에서 악의적인 웹 트래픽이 실행되지 않도록 사전에 차단함으로써 보안 위협을 최소화할 수 있다. 이 솔루션은 온프레미스 뿐만 아니라 클라우드 기반 보안(SaaS) 환경에서도 운영이 가능하며 기존 운영 중인 내부 방화벽 및 네트워크 보안솔루션과 상호 운용성이 높아 통합 보안 환경 운영이 가능하다. 특히 별도의 에이전트 설치 없이 모든 종류의 브라우저와 장치, OS에서 인터넷의 모든 콘텐트를 일회용 가상 컨테이너에서 실행하여 악용 가능한 액티브 콘텐트를 제거할 수 있다. 또한 보안담당자는 사용자가 접속을 시도하는 웹 사이트의 범주를 참조하여 비업무용 사이트의 접근을 차단하거나 사이트별 접근허용, 차단, 격리 정책을 적용함으로써 전사적인 웹 접근통제 및 위협요소사전 격리가 가능하며 이를 통해 보안 통제 및 운영의 효율성을 높일 수 있다는 장점이 있다. 김성래 멘로시큐리티 지사장은 “멘로시큐리티는 모든 인터넷 콘텐트와 웹사이트가 악의적이라고 가정하고 보안상 안전한 곳이 없다는 정책 기반의 ‘제로 트러스트 인터넷’ 환경 구축이 가능하도록 고객을 적극 지원하고 있으며 앞으로도 한국 금융 시장의 정보보호 주요 솔루션으로 발돋움할 수 있도록 모든 역량을 집중할 것이다” 라고 말했다.

  • 시큐리티

  2021.10.26 19:05

• 지니언스, KISA 클라우드서비스 보안인증 획득

  [시큐리티팩트=김상규 기자] 지니언스는 한국인터넷진흥원(KISA)으로부터 클라우드 기반 네트워크 접근제어 솔루션 ‘지니안 클라우드 NAC’의 클라우드 서비스 보안인증(CASP)을 획득하고 공공 클라우드 시장 공략에 나선다. CASP는 공공기관이 안전하게 민간 클라우드를 이용할 수 있도록 객관적이고 공정하게 제품 및 서비스 보안 수준을 평가하여 인증을 부여하는 제도다. ‘지니안 클라우드 NAC’는 SaaS 인증의 평가요소인 정보보호 정책 및 조직·인적보안·자산관리·서비스공급망관리·침해사고관리 등 총 13개 분야 78개 통제항목의 기준을 통과한 국내 보안 솔루션 중 SaaS 인증을 받은 최초의 제품이다. 이 제품은 단말관리와 제어 플랫폼을 클라우드 기반으로 제공하며 다양한 플랫폼과 운영 환경을 지원한다. 기존 시스템 환경의 변화 없이 자동으로 신속한 설치와 보안 서비스 운영이 가능하다. 보안제품은 CC인증 또는 보안기능확인서를 획득해야 공공 시장에 진입이 가능하며 클라우드 환경에서는 CC인증만으로 불가능하다. CC인증 대상 보안 제품을 클라우드 환경에서 서비스하기 위해서는 SaaS 인증 획득이 필수적이다. 이번 인증 획득을 통해 지니언스는 클라우드 환경에서 정보보호제품의 보안 기능을 제공함에 있어 안정성과 신뢰성을 다시 한번 입증하게 됐다. ‘지니안 클라우드 NAC’는 일반기업은 AWS에서 서비스를 제공하며 공공기관은 IaaS 인증을 받은 네이버클라우드에서 보안 서비스를 제공한다. 한형권 지니언스 클라우드사업부 이사는 “범국가적으로 공공기관 정보시스템이 클라우드 기반 통합 관리 운영 환경으로 전환되고 있다”며 “지니언스는 발빠른 SaaS보안 인증 획득으로 빠르게 공공 클라우드 시장에 진입해 경쟁력을 확보하고 디지털서비스 전문계약제도 등 급변하는 클라우드 비즈니스 환경에 적극 대응할 것”이라고 밝혔다.

  • 시큐리티

  2021.10.26 15:01