• 에어스메디컬, 독일∙미국∙영국으로부터 정보보안 인증 취득

  [시큐리티팩트=김상규 기자] 의료 인공지능(AI) 기업 에어스메디컬이 최근 독일∙미국∙영국으로부터 정보 보안 인증을 잇달아 취득하며 글로벌 시장 경쟁력을 한층 강화했다. 에어스메디컬은 최근 독일 연방 정보보안청이 제정한 클라우드 컴퓨팅 서비스 제공업체에 대한 엄격한 보안 인증 제도인 ‘C5 Type 1’ 인증을 취득했다. 이 인증은 유럽 전역에서 클라우드 서비스의 보안 수준을 평가하는 대표적인 기준으로, 에어스메디컬은 연내 더욱 심화된 보안 통제를 요구하는 ‘C5 Type 2’ 인증 취득도 추진하고 있다. 에어스메디컬은 지난 4월 미국 의료정보 산업에서 가장 신뢰받는 사이버 보안 프레임워크 중 하나인 ‘HITRUST e1’ 인증을 획득했다. 이 인증은 의료기관 및 관련 서비스가 민감한 환자 데이터를 안전하게 관리할 수 있음을 검증한다. 에어스메디컬은 이 인증으로 미국 의료시장 진출 및 기존 고객과의 신뢰도 향상에 크게 기여할 것으로 기대한다. 에어스메디컬은 이에 앞서 지난 2월 영국 정부 주관 사이버인증 제도인 ‘Cyber Essential’인증을 취득했다. 이는 기업이 사이버 위협으로부터 기본적인 보호 조치를 갖추고 있음을 인증한다. 에어스메디컬은 하반기중으로 보다 강화된 보안 수준을 검증하는 ‘Cyber Essential Plus’ 인증도 추가로 취득할 예정이다. 에어스메디컬은 이번 취득을 바탕으로 각 인증의 장점을 통합한 보안 체계를 구축하게 됐다. Cyber Essentials의 기본적인 사이버 방어 체계, HITRUST의 의료 특화 보안 통제, C5의 엄격한 클라우드 보안 기준이 서로 보완하며 시너지 창출이 가능 해졌다. 에어스메디컬 관계자는 “의료정보는 매우 민감하고, 특히 클라우드 서비스에 대해 우려가 많은 만큼 안전한 데이터 운영이 필수적”이라면서 “에어스메디컬은 국제적으로 검증된 높은 수준의 보안 관리 역량을 갖추고 있어 고객들이 안심하고 서비스를 이용할 수 있다”고 강조했다.

• 영국 소매업계 '탈탈 턴' 해커들, 미국 기업 '공습' 나섰다

  [시큐리티팩트=최석윤 기자] 최근 영국 소매업계가 잇따른 사이버 공격으로 몸살을 앓고 있는 가운데, 배후에 있는 해커들이 이제 미국 기업까지 표적으로 삼기 시작했다는 경고가 나왔다고 14일(현지시각) 외신이 보도했다. 구글은 이들 해커들이 '스캐터드 스파이더(Scattered Spider)'라는 전술을 사용하여 영국 소매 체인점을 공격한 데 이어, 미국 소매업체에도 위협을 가하고 있다고 밝혀 긴장감이 고조되고 있다. 구글 위협 인텔리전스 그룹의 수석 분석가 존 헐트퀴스트는 "미국 소매 부문은 현재 랜섬웨어와 강탈 공격의 표적이 되고 있으며, 이는 스캐터드 스파이더라고도 알려진 UNC3944와 관련이 있는 것으로 의심된다"고 경고했다. 그는 오랜 공백기를 거쳐 영국 소매업을 집중적으로 공략해 온 이들이 당분간 해당 분야에 집중할 것으로 예상하며, 미국 소매업체들의 각별한 주의를 촉구했다. 영국 소매업계 M&S·코옵·해롯, 랜섬웨어에 속수무책 앞서 영국에서는 대형 유통업체 마크스앤스펜서(M&S)가 랜섬웨어 공격으로 처음 피해를 입었다. 공격자들은 'VMware ESXi 호스트'의 가상 머신을 '드래곤포스(DragonForce)'라는 암호화 프로그램을 사용하여 암호화했다. 이 공격은 마이크로소프트가 스캐터드 스파이더라고 명명한 '옥토 템페스트(Octo Tempest)'의 소행으로 추정된다. 협동조합 코옵(Co-op) 역시 사이버 공격으로 현직 및 전직 회원들의 개인 정보가 유출되는 피해를 입었다. 고급 백화점 해롯(Harrods) 또한 공격자들이 네트워크 침투를 시도한 후 인터넷 접속을 제한하는 등 사이버 공격에 적극적으로 대응하는 모습을 보였다. 흥미로운 점은 '드래곤포스' 랜섬웨어 조직이 이 세 건의 공격 모두의 배후를 자처했다는 것이다. 보안 전문가들은 이 공격을 조직한 공격자들이 스캐터드 스파이더 위협 행위자들과 동일한 '소셜 엔지니어링(Social Engineering)', 즉 사람의 심리를 이용하여 정보를 얻거나 특정 행동을 유도하는 수법을 사용했다는 사실을 밝혀냈다. 2023년 12월에 등장한 드래곤포스는 최근 다른 사이버 범죄 조직이 자사의 서비스를 재판매할 수 있도록 하는 새로운 서비스를 광고하기 시작한 것으로 알려졌다. 영국 정부, 사이버 보안 강화 지침 발표 스캐터드 스파이더가 4월부터 영국 소매업체를 집중적으로 표적으로 삼기 시작하자, 영국 국가 사이버 보안 센터(NCSC)는 영국 기업들이 사이버 보안 방어를 강화하는 데 도움이 되는 지침을 발표하며 경각심을 높였다. NCSC는 이러한 사이버 공격을 '경고'로 받아들이고, 다음 공격 대상이 될 수 있다는 점을 강조했다. NCSC는 아직 이러한 사고들이 특정 해킹 그룹이나 위협 행위자에 의한 것인지 명확히 밝히지 못했으며, 피해자들과 협력하여 이를 확인하기 위해 노력하고 있다고 밝혔다. NCSC는 "통찰력을 확보했지만, 이러한 공격들이 서로 연관되어 있는지, 단일 행위자에 의한 조직적인 공격인지, 아니면 전혀 연관성이 없는지 아직 확실히 말할 수 없다"며 신중한 입장을 견지했다. '스캐터드 스파이더', 소셜 엔지니어링과 랜섬웨어 연계 '스캐터드 스파이더'는 '옥토퍼스(0ktapus)', 'UNC3944', '스캐터 스와인(Scatter Swine)', '스타프라우드(Starfraud)', '머들드 리브라(Muddled Libra)' 등 다양한 이름으로 불리는, 전 세계적으로 많은 유명 조직을 침해한 것으로 알려진 위협 행위자들의 유동적인 집단을 지칭하는 용어다. 이들은 피싱(Phishing), SIM 스와핑(SIM Swapping, 휴대폰 번호를 공격자의 SIM 카드로 옮겨 개인 정보를 탈취하는 수법), 다중 인증(MFA) 폭격(MFA Bombing, 타깃에게 과도한 MFA 푸시 알림을 보내 혼란을 야기하고 인증을 우회하도록 유도하는 공격) 등 정교한 소셜 엔지니어링 공격을 주로 사용한다. 2023년 9월에는 MGM 리조트를 침해하면서 공격 규모를 확대했는데, 당시 이들은 IT 헬프 데스크에 전화를 걸어 직원을 사칭한 뒤 네트워크를 침해하고 '블랙캣(BlackCat)' 랜섬웨어를 이용하여 100개가 넘는 'VMware ESXi 하이퍼바이저'를 암호화했다. 그 이후로 이들은 '랜섬허브(RansomHub)', '킬린(Qilin)', 그리고 최근에는 '드래곤포스'를 포함한 다양한 랜섬웨어 공격의 제휴사 역할을 해왔다. 스캐터드 스파이더와 관련된 다른 공격으로는 트윌리오(Twilio), 코인베이스(Coinbase), 도어대시(DoorDash), 시저스(Caesars), 메일침프(MailChimp), 라이엇 게임즈(Riot Games), 레딧(Reddit) 등이 있다. 일부 스캐터드 스파이더 위협 행위자는 사이버 공격과 폭력 행위에 연루된 느슨하게 연결된 커뮤니티인 'Com'에 속해 있는 것으로 알려져 있으며, 이들의 행위는 종종 언론의 주목을 받았다. 이들 사이버 범죄자들은 16세에 불과한 경우도 있으며, 대부분이 영어 사용자이고 동일한 텔레그램 채널, 디스코드 서버, 해커 포럼을 자주 이용하며 실시간으로 공격을 계획하고 수행하는 것으로 알려졌다. 보안 전문가들은 "이러한 공격자들은 공격적이고 창의적이며, 특히 성숙한 보안 프로그램을 우회하는 데 매우 효과적"이라고 경고하며, 소셜 엔지니어링과 제3자 시스템의 취약점을 이용하여 표적에 침투하는 데 큰 성공을 거두고 있다고 분석했다. '중국 기반' 해킹 그룹의 또 다른 위협 한편, 최근 M&S, 코옵, 해러즈를 대상으로 발생한 공격과는 별개로, '중국 기반'으로 추정되는 해킹 그룹이 영국 기업을 표적으로 삼은 새로운 사이버 공격이 발생하여 또 다른 위협으로 부상했다. 이번 공격은 랜섬웨어가 아닌 '원격 코드 실행(Remote Code Execution)' 방식으로 이루어져 더욱 심각한 국가 안보 위협으로 간주되고 있다. 원격 코드 실행은 해커가 인터넷을 통해 장치와 네트워크를 제어하여 잠재적으로 악성 프로그램을 실행하거나 데이터와 정보를 훔치는 공격 수법을 의미한다. 사이버 보안 회사 에클렉틱아이큐(EclecticIQ)의 분석가 아르다 부유카야가 밝힌 이번 사건은 'SAP Netweaver'라는 광범위하게 사용되는 소프트웨어의 이전에 알려지지 않았던 '백도어'(Backdoor, 정상적인 인증 절차를 거치지 않고 시스템에 접근할 수 있도록 몰래 만들어 놓은 통로)를 이용했으며, 이후 긴급 패치가 배포됐다. 에클렉틱아이큐의 최고 경영자 코디 배로는 "정부는 이 사건을 중대한 국가 안보 위협으로 간주해야 한다"고 강조하며, 이러한 유형의 공격이 국가 기반 시설에 심각한 피해를 입힐 수 있다는 점을 우려했다. 실제로 가스 대기업 케이던트(Cadent), 출판사 뉴스 UK, 유로 개러지스(EG) 그룹, 존슨 매티(Johnson Matthey), 아다그 메탈(Adag Metals) 등이 피해 기업으로 지목되었으며, 미국과 사우디아라비아 기업 또한 표적이 된 것으로 알려졌다. 영국 정부의 사이버 위협 담당 기관인 국가 사이버 보안 센터(NCSC)는 상황을 면밀히 모니터링하고 있으며, SAP NetWeaver에 영향을 미치는 심각한 취약점이 활발히 악용되고 있다는 보고에 따라 영국에 미치는 영향을 파악하고 있다. NCSC는 관련 조직들에게 공급업체의 보안 권장 사항을 따라 취약점을 해결하고 잠재적인 악의적 활동에 대비할 것을 강력히 권고했다. 영국 소매업계, 공급망 마비·고객 정보 유출 피해 잇따른 사이버 공격으로 인해 영국 소매업계는 심각한 운영 차질을 겪고 있다. 코옵은 2주 전 발생한 사이버 공격으로부터 완전히 복구하는 데 어려움을 겪고 있으며, 이번 주말까지도 매장의 재고 공급이 정상화되지 않을 것으로 예상된다. 재고 주문 시스템이 마비되면서 특히 스코틀랜드 외딴 지역의 코옵 매장에서는 생필품 부족 현상이 심각하게 나타나고 있다. M&S 역시 3주 이상 온라인 운영이 마비되는 심각한 피해를 입었으며, 수천 명의 고객과 관련된 개인 정보 일부가 유출된 것으로 확인되었다. 유출된 정보에는 이름, 주소, 생년월일, 주문 내역 등이 포함되었으며, 결제 정보나 계정 비밀번호는 포함되지 않은 것으로 알려졌다. 협동조합과 M&S는 매출 손실뿐만 아니라 고객 데이터 유출과 관련하여 상당한 규모의 벌금을 부과받을 가능성이 높게 점쳐지고 있다. 파이낸셜 타임스 보도에 따르면, M&S는 사이버 공격과 관련하여 사이버 보험사로부터 최대 1억 파운드에 달하는 보험금을 청구할 수 있을 것으로 예상된다. 고조되는 사이버 위협, 국경 넘나드는 공격에 대비해야 영국 소매업계를 덮친 연쇄적인 사이버 공격은 더 이상 특정 기업의 문제가 아닌, 국가 경제 안보를 위협하는 심각한 문제로 인식되고 있다. 특히 스캐터드 스파이더와 같이 국경을 넘나들며 다양한 공격 방식을 사용하는 위협 행위자들의 활동이 활발해짐에 따라, 기업들은 보다 강력하고 다층적인 사이버 보안 체계를 구축해야 할 필요성이 절실해졌다. 또한, 공급망 전체에 대한 보안 강화와 함께, 유사시 신속하게 대응하고 피해를 최소화할 수 있는 위기 관리 시스템 마련도 중요한 과제다. 미국 기업까지 표적으로 삼기 시작한 해커들의 위협에 맞서, 국제적인 공조를 통한 사이버 방어 전략 마련이 시급하다.

• KT, 인공지능(AI)으로 기업 보안서비스 강화

  [시큐리티팩트=김상규 기자] KT가 인공지능(AI)과 빅데이터 기반 B2B 보안 서비스 강화에 나섰다. KT의 대표적인 기업 보안 서비스는 ‘클린존(Clean Zone)’과 ‘AI메일보안’이다. 이들은 추가 장비 설치나 IT 인프라 변경 없이 사이버 공격에 대응할 수 있는 ‘서비스형 보안(SECaaS)’ 상품이다. 클린존은 분산 서비스 거부(DDoS, 디도스) 공격이 발생하면 유해 트래픽은 차단하고 정상 트래픽만 기업의 서버로 전달해 서비스가 정상적으로 운영하도록 지원한다. 만약 임계치 이상의 트래픽을 동반한 디도스 공격이 발생하면 기업, 공공기관 등을 위한 인터넷 서비스인 KT 코넷의 백본 라우터에서 고객사의 트래픽을 우회한다. 이후 클린존 차단시스템에서 비정상 트래픽을 차단하고 정상 트래픽만 기업에게 전송하는 방식이다. KT에 따르면 IT기업 A사는 최근 230Gbps에 달하는 대규모 디도스 공격을 수차례 받았으나 KT의 실시간 모니터링을 통해 신속하게 위협을 인지하고, 즉시 ‘클린존(Clean Zone)’으로 트래픽을 우회 시켜 공격을 차단했다. 현재 클린존은 KT가 보유한 530만건 이상 위협정보 DB와 높은 분석 정밀도를 바탕으로 국내외 대규모 공격을 실시간으로 차단하고 있다. 이와 함께 AI가 지속적으로 기업별 트래픽 패턴을 학습해 보다 정밀한 탐지 성능을 제공한다. KT는 매년 증가하는 사이버 침해사고와 고도화된 해킹 공격 추세에 대비하기 위해 클린존의 방어 용량을 기존 대비 2배 이상 증설할 계획이다. 이와 함께 디도스 공격 탐지 정보 등을 확인할 수 있는 고객 전용 모니터링 대시보드도 3분기 내에 추가 도입할 예정이다. KT의 ‘AI메일보안’은 이메일을 통한 스팸메일, 피싱, 랜섬웨어 등 다양한 사이버 공격으로부터 기업의 중요 정보를 보호하고 안전한 디지털 비즈니스 환경 구축을 지원하는 보안 서비스다. 기업 임직원이 수신한 메일의 발신자, 첨부파일, 본문 내 URL 등을 AI를 기반으로 분석해 사이버 공격 여부를 실시간 판단하고 사이버 공격일 경우 차단하는 방식이다. AI메일보안은 KT가 자체 개발한 알고리즘으로 위협 탐지 및 차단이 이뤄진다. 하루 평균 60만건의 데이터 분석하며 실시간으로 새로운 위협 패턴도 학습하고 있다. KT는 자체 학습 결과를 바탕으로 지난 1년간 지능형 지속 공격(APT) 등 기존 보안 솔루션이 탐지하지 못했던 1만 3천여건의 변종 지능형 악성 메일도 추가 차단하며 실효성을 입증했다. 실제 최근 해커가 식료품 기업 B사 전 임직원을 대상으로 비밀번호 탈취를 시도하는 메일을 발송했으나 B사는 KT의 AI메일보안으로 해당 메일을 차단했고 정보가 유출되는 것을 막을 수 있었다고 KT는 밝혔다. KT는 클린존과 마찬가지로 3분기 내에 AI메일보안에 AI LLM(Large Language Model)을 접목해 위협메일 차단 리포트 기능을 강화할 계획이다. AI 어시스턴트에게 AI 탐지내용 요약 등을 물으면 AI가 탐지한 공격의 위험도, 중요도, 조치 필요사항 등이 포함된 상세 분석 결과를 제공받을 수 있다. 이를 통해 보안 전문인력이 부족한 기업도 위협분석과 대응 방안을 보다 손쉽게 수립할 수 있으며, 업무 효율성을 크게 높일 수 있을 것으로 기대된다. KT는 앞으로 별도 장비 설치 등 보안 인프라 구축이 어려운 기업부터 공공기관까지 다양한 산업군을 대상으로 보안 서비스 적용을 지속 확대하겠다는 계획이다. 명제훈 KT 엔터프라이즈부문 서비스Product본부장(상무)은 “KT는 국내 기업고객의 안정적인 비즈니스 환경을 위해 보안 서비스를 끊임없이 고도화하고 있다”며 “AI 기반 정밀 분석과 대응 체계를 바탕으로 더욱 지능화되는 사이버 위협에도 기업들이 안전하게 대응할 수 있도록 지원하겠다”고 말했다.

• 북한발 사이버 공격, 우크라이나 정부기관 '정조준'.. 러시아 지원

  [시큐리티팩트=최석윤 기자] 북한의 지원을 받는 것으로 알려진 위협 그룹 'TA406'이 러시아의 우크라이라이나 침공이 장기화되는 가운데, 우크라이나 정부 기관을 집중적으로 사이버 공격하여 우크라이나의 전쟁 지속 의지와 능력 관련 정보를 은밀히 수집하고 있는 정황이 포착됐다고 13일(현지시각) 다크리딩이 보도했다. 글로벌 사이버 보안 기업 '프루프포인트(Proofpoint)'의 최신 보고서에 따르면, 이번 사이버 공격 캠페인은 북한이 러시아군과 함께 이미 우크라이나에 파병된 북한 인력의 안전을 평가하고, 향후 러시아가 북한에 추가적인 군사 지원을 요청할 가능성을 가늠하는 데 중요한 단서를 제공할 것으로 분석된다. 과거 행적 뒤엎는 '피벗(Pivot)' 공격.. 새로운 타깃 우크라이나 이번 우크라이나 정부 기관을 향한 TA406의 공격은 과거 이들의 주요 표적이었던 러시아, 미국, 한국, 그리고 러시아의 정부 및 외교 기관을 대상으로 했던 이전의 전략적 정보 수집 작전과는 뚜렷한 '피벗(Pivot)'을 보여준다. 하지만 공격 방식 자체는 이전 캠페인에서 관찰되었던 전술, 기술 및 절차와 놀라울 정도로 유사하며, 악성 소프트웨어 배포와 표적 네트워크로부터의 '자격 증명(Credential)', 즉 계정 정보 탈취를 주요 목표로 삼고 있다. 프루프포인트의 선임 위협 연구원 그렉 레스네비치는 "TA406의 이번 캠페인은 북한 정권의 핵심 이해관계자들을 위한 전략적 정보 수집 활동을 보완하는 것으로 보인다"고 분석했다. 그는 "TA406이 우크라이나의 전쟁 지속 의지를 파악하고, 북한의 고위 관계자들이 모스크바의 추가적인 병력 지원 요청 여부를 결정하는 데 필요한 정치적 정보를 수집하는 데 주력하는 것으로 보인다"고 덧붙였다. 레스네비치 연구원은 현재까지 동일한 단체를 표적으로 삼거나 유사한 작전을 수행하고 있는 다른 북한 기반의 사이버 침입 그룹은 확인되지 않았다고 밝혔다. 가짜 싱크탱크 연구원 사칭, 정교한 피싱 공격 프루프포인트가 우크라이나에서 관찰한 TA406의 공격 방식은 매우 정교했다. 공격자들은 '왕립 전략 연구소(Royal Institute of Strategic Studies)'라는 존재하지 않는 가짜 '싱크탱크(Think Tank)', 즉 연구 기관 소속의 가상 선임 연구원을 사칭하여 표적이 된 개인에게 '피싱 이메일(Phishing Email)'을 발송했다. 이 피싱 이메일에는 종종 'AnalyticalReport.rar'라는 이름의 압축 파일 다운로드 링크가 포함되어 있었으며, 해당 파일은 'MEGA(메가)'라는 파일 호스팅 서비스에 저장되어 있었고 암호로 보호되어 있었다. 만약 표적이 된 사용자가 이 RAR 압축 파일을 열게 되면, 내부에는 우크라이나 군 총사령관인 '발레리 잘루즈니(Valeriy Zaluzhnyi)'에 대한 허위 내용이 담긴 HTML 파일이 포함된 'CHM(Compiled HTML Help)' 파일이 압축 해제되었다. 의도된 피해자가 이 HTML 페이지 내의 링크를 클릭하면, 악성 웹사이트로 연결되는 'PowerShell(파워셸)' 스크립트가 실행되어 추가적인 악성 코드를 다운로드하고 실행하는 방식으로 공격이 진행되었다. 만약 표적이 즉시 반응하지 않으면, TA406은 메시지를 확인했는지 묻고 파일을 다운로드하도록 재촉하는 강압적인 후속 이메일을 보내기도 했다. 꼬리에 꼬리를 무는 악성 스크립트.. 정보 탈취, 시스템 장악 시도 프루프포인트가 분석한 바에 따르면, 다음 단계의 'PowerShell(파워셸)' 스크립트는 TA406이 이번 우크라이나 캠페인에서 핵심적으로 사용한 악성 도구였다. 이 스크립트는 피해자의 컴퓨터에 대한 상세 정보를 수집하기 위해 다양한 명령어를 실행했다. 예를 들어, 'ipconfig /all' 명령어를 통해 네트워크 구성 정보를, 'systeminfo' 명령어를 통해 운영체제 및 하드웨어 정보를 빼냈다. 또한, 최근 사용된 파일 목록과 디스크 정보 등을 확인하는 명령어를 사용했으며, 'WMI(Windows Management Instrumentation)'라는 윈도우 시스템 관리 인터페이스를 이용하여 설치된 백신 소프트웨어 정보를 확인하기도 했다. 이후 악성 코드는 감염된 시스템에서 수집한 모든 데이터를 하나의 묶음으로 만들고, 'Base64 인코딩(Base64 Encoding)'이라는 방식을 사용하여 암호화한 후 공격자가 제어하는 외부 웹사이트로 전송했다. 데이터 유출 이후, PowerShell 스크립트는 피해자의 컴퓨터 'APPDATA 폴더(Application Data Folder)' 내에 'state.bat'라는 새로운 파일을 생성하고, 시스템이 부팅될 때마다 자동으로 실행되도록 설정하여 공격자가 지속적으로 시스템을 감시하고 제어할 수 있는 '지속성(Persistence)'을 확보하려 시도했다. HTML 첨부 파일과 악성 바로가기 파일의 위협 프루프포인트는 TA406이 초기 피싱 이메일에 HTML 파일을 직접 첨부하는 사례도 관찰했다. 이 HTML 파일에는 클릭할 경우 TA406이 통제하는 서버에서 'ZIP 압축 파일(ZIP Archive File)' 다운로드를 유도하는 링크가 포함되어 있었다. 이 ZIP 파일 내부에는 겉보기에는 무해한 PDF 파일과 함께 'Zelenskyy가 Zaluzhnyi.lnk 해고한 이유'라는 악성 '바로가기 파일(LNK)'이 숨겨져 있었다. 사용자가 이 LNK 파일을 실행하면, 숨겨진 'PowerShell(파워셸)' 스크립트를 실행하도록 예약된 작업을 시스템에 설정하는 방식으로 작동했다. 이 스크립트는 공격자가 제어하는 외부 서버에 연결하여 추가적인 명령을 확인하고 실행하는 역할을 수행했다. 프루프포인트는 분석 당시 최종 '페이로드(Payload)', 즉 악성 행위를 수행하는 실제 코드를 확보하지 못해 이후 어떤 악성 행위가 이어졌는지는 확인하지 못했다고 밝혔다. 가짜 보안 경고를 이용한 계정 정보 탈취 시도 동일한 캠페인의 일환으로, TA406은 'Proton Mail(프리미엄 암호화 이메일 서비스)' 이메일 계정을 이용하여 우크라이나 정부 기관을 대상으로 가짜 'Microsoft 보안 경고(Microsoft Security Alert)' 이메일을 발송하기도 했다. 이 이메일은 수신자에게 다른 IP 주소에서의 비정상적인 계정 로그인 시도를 경고하며, 링크를 클릭하여 활동을 확인하도록 유도했다. 사용자가 이 지시를 따라 링크를 클릭하면, 결국 공격자가 미리 구축해 놓은 '자격 증명 수집 사이트(Credential Harvesting Site)', 즉 계정 정보를 빼내기 위한 가짜 로그인 페이지로 연결되었다. 북한의 숨겨진 의도, 러시아 지원과 내부 상황 파악 레스네비치 연구원과 프루프포인트의 동료 연구원인 세허 나우만, 마크 켈리는 보고서를 통해 "북한은 2024년 가을에 러시아를 지원하기 위해 군대를 파병했으며, TA406은 북한 지도부가 이미 전장에 배치된 병력에 대한 현재 위험을 판단하는 데 도움이 되는 정보를 수집하고 있을 가능성이 매우 높다"고 분석했다. 또한, "현장에서 우크라이나군을 직접적으로 표적으로 삼는 임무를 맡았을 가능성이 있는 러시아 그룹과는 달리, TA406은 일반적으로 보다 전략적이고 정치적인 정보 수집 노력에 중점을 두었다"고 덧붙였다. TA406은 프루프포인트가 지난 몇 년 동안 다른 보안 업체들이 악성 활동을 추적하며 'Kimsuky'라는 포괄적인 이름으로 분류해 온 그룹들의 일부로 추적하는 세 개의 주요 북한 기반 위협 그룹 중 하나이다. 나머지 두 그룹은 TA408 및 TA427로 알려져 있다. 이들 그룹은 'Thallium' 또는 'Konni Group'과 같은 다른 이름으로도 불린다. 레스네비치 연구원은 프루프포인트가 TA408이나 TA427이 우크라이나의 독립적인 주체를 직접적으로 표적으로 삼는 것을 관찰하지 못했다고 밝혔다. 그는 "프루프포인트는 러시아가 우크라이나 침공을 시작하기 전부터 TA427이 우크라이나 관련 정보에 관심을 보이는 것을 관찰해왔지만, 그러한 정보를 수집하기 위해 항상 서방 기업을 표적으로 삼았다"고 설명했다. 오랜 기간 지속된 위협.. 다양한 악성 도구 활용 TA406은 최소 2012년부터 활동해 온 것으로 알려져 있으며, 다양한 '멀웨어(Malware)', 즉 악성 소프트웨어와 '자격 증명 수집(Credential Harvesting)' 전술을 모두 사용하여 표적 네트워크에 침투하고 북한 정권이 관심을 가질 만한 정보를 수집해왔다. 또한, 시스템 내부의 합법적인 도구를 악의적으로 사용하는 'Living Off The Land(LoTL)' 전술을 사용하는 것 외에도 Konni, Sanny, BabyShark 및 Amadey를 비롯한 여러 악성 코드 도구와 연관되어 있다. 가장 최근에는 시큐로닉스 연구원들이 가짜 작업 로그, 암호화된 파일, 보험 문서 등을 미끼로 사용하여 한국 사용자들을 속여 시스템 정보를 탈취하고 PowerShell 스크립트를 실행하는 악성 바로가기 파일을 다운로드하도록 유도하는 사례가 발견되기도 했다. 이번 우크라이나 정부 기관을 향한 TA406의 사이버 공격 캠페인은 북한이 러시아-우크라이나 전쟁의 전황을 예의주시하며, 자국의 전략적 이익을 위한 정보 수집 활동을 더욱 강화하고 있음을 시사한다. 특히 러시아에 파병된 북한 인력의 안전과 향후 추가 지원 가능성을 염두에 둔 정보 수집 활동은, 북한이 이번 전쟁을 단순한 국제 분쟁이 아닌 자국의 안보 및 외교 전략과 긴밀하게 연결된 문제로 인식하고 있음을 보여주는 중요한 방증이다. 앞으로도 북한의 사이버 활동은 국제 정세 변화에 따라 더욱 활발하고 은밀하게 전개될 것으로 예상되어, 국제 사회의 지속적인 감시와 대비가 요구된다.

• 韓美에서 활개치는 북 해커들…美서 구글·보안기업도 노려

  [시큐리티팩트=김상규 기자] 전 세계가 사이버 해킹으로 골머리를 앓고 있는 가운데 북한 해킹 조직이 한국과 미국서 활개치고 있다. 사이버 보안 기업 '지니언스'는 12일 북한 해킹 조직 'APT37'이 지난 3월 국내 대북 분야 활동가들을 상대로 한 악성 이메일을 보냈다고 밝혔다. 지니언스 시큐리티 센터가 해당 공격을 '작전명. 토이박스 스토리'로 이름 짓고 분석한 결과, 해당 메일은 국가안보전략 싱크탱크 행사, 러시아 파병 북한군에게 보내는 편지 등을 가장해 수신자를 현혹한 것으로 드러났다. 아울러 싱크탱크 행사를 가장한 메일에는 '관련 포스터. zip'이라는 이름의 파일이 담겨 있었다. 이와 관련 지니언스는 “해당 파일에서 특정 사이트로 이동할 수 있는 링크(LNK)를 실행할 경우 내부에 은닉된 악성코드가 실행됐다”고 설명했다. 또한 북한군에 보내는 편지를 가장한 이메일에도 'zip' 형태의 파일 중 악성코드 기능을 유도하는 링크가 담긴 것으로 드러났다. 보안업계 관계자는 “해당 사례와 더불어 선거·통신사 해킹 등 사회 이슈와 맞물린 사이버 보안 위협이 증가할 수 있다”며 주의를 당부했다. 북한 사이버 요원들은 미국에서도 미국인의 신원을 도용해 외화벌이를 시도하는 사례가 크게 늘고 있다. 미국 정치전문매체 폴리티코는 12일(현지시간) 이러한 북한 해커 조직의 활동은 미국에 정보보안 인력이 부족한 데다가 코로나19 팬데믹 이후 원격근무가 늘어난 데 따른 것이라고 전했다. 이 매체는 포천 500대 기업 중에서도 공격 대상이 된 사례가 많다고도 보도했다. 구글 클라우드 산하 자회사인 맨디언트의 찰스 카머칼 최고기술책임자(CTO)는 최근 언론 브리핑에서 "포천 500대 기업의 많은 최고정보보안책임자(CISO)들과 이야기를 나눴는데, 북한 정보기술(IT) 인력 문제에 대해 내가 이야기를 나눈 거의 모든 이들은 북한 IT 인력을 한 명 이상 고용한 적이 있다고 인정했으며 10여명, 수십명인 경우도 있었다"고 말했다. 같은 브리핑에서 구글 클라우드의 이안 멀홀랜드 CISO는 "우리 (채용) 파이프라인에서 북한 IT 인력을 본 적이 있다"고 말했다. 다만 지원자들이 심사 단계에서 적발된 것인지 아니면 실제로 채용까지 됐던 것인지는 구체적으로 밝히지 않았다. 사이버보안업체 센티넬원은 북한 IT 인력 프로그램과 관련된 구직 신청 약 1천건을 받았다고 지난달에 공개했다. 미국 국토안보부(DHS) 산하 사이버보안 및 인프라 보안국(CISA) 국장을 지내고 지금은 센티넬원 사이버보안 전략 담당 부사장으로 재직 중인 브랜던 웨일스는 “북한이 무기 프로그램에 쓸 자금을 모으기 위해 전에 본 적이 없는 ‘규모와 속도’로 이런 위장취업 전략을 쓰고 있다”고 설명했다. 북한 사이버 요원들은 실제로 존재하는 미국인의 사회보장 기록, 여권 정보, 신분증 정보, 주소 등 개인정보를 도용해 신원을 사칭하고 가짜 링크트인 프로필을 만드는 것으로 전해졌다. 이런 가짜 '페르소나'는 수천 개에 달한다. 다만, 가짜 페르소나들의 배후에 있는 북한 사이버 요원들의 규모는 정확히 파악되지 않고 있다. 이들은 가짜 신원을 이용해 보수가 후한 원격근무 IT 일자리에 한꺼번에 지원하거나 채용 담당자와 연락을 취하는 경우가 많다. 이들은 서류심사를 통과해 화상 면접 단계까지 가면, 인공지능(AI)으로 딥페이크를 활용해 사칭 피해자의 외모와 음성을 실시간으로 만들어내 면접을 보는 것으로 파악됐다. 북한 사이버 요원은 원격근무 취업에 성공하면 실제로는 미국이 아니라 북한이나 중국 등 다른 지역에서 일하면서 업무용으로 지급받은 노트북은 미국에서 작동되도록 해놓는다. 이 과정에는 돈을 받고 미국 내 주소를 빌려주는 미국인들이 협조하며, 이들은 한 집에 여러 대의 노트북 PC를 설치해놓고 가동하는데 이런 시설은 '랩톱 농장'이라고 불린다. 이런 수법으로 북한 사이버 요원이 한 개 일자리에서 원격근무로 벌어들일 수 있는 돈은 연간 최대 30만 달러(4억2천만원) 수준이다. 미국의 보안 전문가들은 “이렇게 북한 사이버 요원들이 벌어들이는 돈이 무기 프로그램에 직접 사용되거나 김정은 일가에게 전달되며 그 액수가 수백만 달러 내지 수천만 달러에 이를 것”으로 보고 있다. 연합뉴스는 폴리티코 보도를 인용해 이런 계획에 속아 넘어가 북한 사이버 요원들을 채용하고 이들에게 내부 IT 시스템에 접근 권한을 제공한 미국 기업 중 상당수는 피해 사실을 알고 나서도 신고나 공개를 꺼리는 경우가 많다고 전했다.

• 격화되는 '보이지 않는 전쟁'.. 인도-파키스탄 사이버 격전

  [시큐리티팩트=최석윤 기자] 인도와 파키스탄 간의 오랜 갈등이 물리적 충돌의 위협과 함께 사이버 공간이라는 새로운 전선에서 격렬하게 펼쳐지고 있다. 지난 4월 22일 파할감 테러 이후, 양국은 상대방 핵심 인프라를 마비시키고 정보를 탈취하며 심리적 우위를 점하기 위한 치열한 사이버 전쟁을 벌이고 있는 것으로 드러났다. 150만 건이 넘는 공격 시도와 성공적인 침투 사례들은, 이미 '보이지 않는 전쟁'이 현실화되었음을 생생하게 보여준다. 파키스탄, 인도를 겨냥한 '150만 번의 칼날' 인도 마하라슈트라 사이버 당국이 발표한 보고서 '신두르의 길'은 파할감 테러 이후 인도 전역의 주요 인프라 웹사이트를 대상으로 감행된 150만 건 이상 사이버 공격 실태를 상세히 기록하고 있다. 이 보고서에 따르면, 파키스탄을 기반으로 하거나 연계된 7개의 지능형 지속 위협(APT) 그룹이 조직적으로 인도 사이버 공간을 공격해왔다. 비록 이 중 150건의 공격만이 성공했지만, 그 규모와 지속성은 인도에 대한 사이버 위협이 일시적인 보복 수준을 넘어선 심각한 안보 문제임을 시사한다. 보고서는 공격에 사용된 다양한 수법들을 구체적으로 명시하고 있다. 악성코드 유포 캠페인, 분산 서비스 거부(DDoS) 공격, GPS 스푸핑 등의 전통적인 사이버 공격 방식뿐만 아니라, 인도 웹사이트를 훼손하고 허위 정보를 유포하여 사회적 혼란을 야기하려는 시도까지 포괄적으로 이루어졌다. 특히 주목할 점은, 공격의 주체가 파키스탄뿐만 아니라 방글라데시, 중동, 인도네시아 등 다양한 지역에 걸쳐 있다는 사실이다. 이는 특정 국가의 단독적인 행위를 넘어, 인도-파키스탄 갈등을 둘러싼 복잡한 국제적 역학 관계가 사이버 공간에서도 반영되고 있음을 보여준다. 성공적인 침투, 흔들리는 인도 핵심 인프라 150만 건 공격 시도 중 150건 성공적인 침투는 결코 가볍게 넘길 수 없는 결과다. 쿨가온 바드라푸르 시의회 웹사이트가 훼손되었고, 공격자들은 뭄바이의 차트라파티 시바지 마하라즈 국제공항(CSMIA)과 통신사 데이터를 탈취했다고 주장하며, 일부 데이터는 다크넷에 유출된 것으로 알려져 충격을 주고 있다. 또한, 잘란다르에 있는 국방 간호대학 웹사이트까지 훼손된 사례는 사이버 공격이 단순한 웹사이트 마비 수준을 넘어, 국가 안보와 관련된 민감한 정보까지 위협할 수 있음을 경고한다. 파키스탄 국방 소식통의 주장에 따르면, 파키스탄은 전체 '사이버 무기고'의 10%도 사용하지 않고도 인도 IT 산업에 상당한 피해를 입히는 데 성공했다. 공격의 규모는 제한적이었지만, 주요 기반 시설에 대한 타격은 인도 측의 허점을 정확히 꿰뚫었다는 평가다. 보안 전문가들은 파키스탄의 사이버 공격 이후 광범위한 혼란이 발생했다고 보고한다. 10개의 SCADA 시스템이 파괴되고, 1744개의 서버가 완전히 삭제되었으며, 13개의 정부 웹사이트가 오프라인 상태가 되었다. 철도 시스템이 마비되고, 전력망이 멈추면서 인도 경제의 심장부인 뭄바이조차 비상 예비 전력에 의존해야 하는 상황까지 발생했다. 이는 사이버 공격이 단순한 기술적 피해를 넘어 경제적, 사회적 혼란으로까지 확대될 수 있는 파괴적인 잠재력을 보여준다. 파키스탄은 GPS 스푸핑, 신호 방해, 위성 교란, 데이터베이스 해킹 등 다양한 공격 전술을 복합적으로 사용한 것으로 보인다. 특히 '내러티브 전쟁'이라는 심리전 전략을 통해 인도 사회의 불안감을 증폭시키려는 시도까지 감행한 것으로 알려졌다. 파키스탄 국방 소식통은 이를 단순한 보복이 아닌 '5세대 전쟁'이라고 규정하며, 전통적인 군사적 대응 방식을 넘어선 새로운 형태의 전쟁 양상이 펼쳐지고 있음을 강조했다. 휴전.. 하지만 끝나지 않는 '보이지 않는 전쟁' 물리적인 충돌은 일시적인 휴전 국면에 접어든 것으로 보이지만, 사이버 공간에서 공방은 여전히 격렬하게 진행 중이다. DDoS 공격은 양국을 대상으로 꾸준히 발생하고 있으며, 이는 사이버 전쟁이 물리적 충돌과는 별개의 독립적인 전선으로 자리 잡았음을 시사한다. 인터넷 및 애플리케이션 보안 전문 기업 NSFOCUS 분석에 따르면, 파할감 테러 발생 직전부터 양국을 대상으로 한 디도스(DDoS) 공격이 급증했으며, 교전 기간 동안 높은 수준을 유지했다. DDoS, '분산 서비스 거부 공격'은 웹 사이트의 정상적인 트래픽을 방해하려는 악의적인 시도이다. 비록 국제 사회 개입으로 상황이 다소 완화되어 DDoS 공격 빈도가 점차 감소하는 추세를 보이고 있지만, 여전히 4월 이전 수준으로 회복되지 못하고 있다. 이는 양국 간의 사이버 긴장이 여전히 높으며, 언제든 재발할 가능성을 내포하고 있다는 것을 의미한다. 공격 여파로 여러 인도 기관의 웹사이트가 일시적으로 마비되었으며, 여기에는 인도 고유식별기관(UIAI)과 국영 통신 사업자 BSNL 등 주요 기관들이 포함되었다. 파키스탄 역시 월드콜 텔레콤(WorldCall Telecom), 비상 서비스 부서, 상무부 등 주요 웹사이트가 일시적으로 접속 불능 상태에 빠지는 피해를 입었다. 특히 잠무 시청에 대한 사이버 공격은 단순한 웹사이트 마비를 넘어 개인 정보, 세금 정보, 지역 인프라 세부 정보 등 민감한 데이터를 유출시키는 심각한 결과를 초래했다. 정보 당국은 이 공격의 목적이 "공공 서비스를 불안정하게 만들고 대중 사이에 두려움을 퍼뜨리는 것"이라고 분석하며, 이는 국가 지원을 받는 사이버 전쟁의 전형적인 수법이라고 지적했다. 허위 정보와 사이버 공격의 결합 '하이브리드 전쟁' 마하라슈트라 사이버 당국의 보고서는 파키스탄 연계 세력의 '하이브리드 전쟁' 전략에 주목하고 있다. 이는 사이버 공격과 함께 광범위한 허위 정보 유포 활동을 병행하여 사회적 혼란을 극대화하려는 전략이다. 실제로 공격자들은 인도 은행 시스템 해킹, 대규모 정전 발생, 위성 방해 등 확인되지 않은 허위 주장을 소셜 미디어를 통해 유포하여 사회 불안을 조장하려 시도했다. 마하라슈트라 사이버 당국은 이러한 허위 정보 5000건 이상을 식별하여 삭제했으며, 추가적인 허위 정보 사례에 대해서도 조치를 취하고 있다. 이는 사이버 공격이 단순히 기술적인 영역에 국한되는 것이 아니라, 심리전과 결합된 복합적인 위협으로 진화하고 있음을 보여준다. 인도와 파키스탄 간의 사이버 전쟁은 더 이상 가상 공간 이야기가 아닌, 현실 세계 안보를 위협하는 심각한 문제로 부상했다. 150만 건이 넘는 공격 시도와 성공적인 정보 유출 사례들은, 사이버 공간이 새로운 형태의 전쟁터로 변모했음을 명확히 보여준다. 특히 핵심 인프라를 대상으로 한 공격은 국가 기능 마비라는 심각한 결과를 초래할 수 있으며, 허위 정보 유포는 사회적 혼란과 불신을 증폭시켜 국가 안보를 더욱 취약하게 만들 수 있다.

실시간 시큐리티 기사

• 에스코어, 11월 4일 오픈소스SW 활용 전략 온라인 세미나 개최

  [시큐리티팩트=김상규 기자] 에스코어가 11월 4일 오픈소스SW 활용 전략 세미나를 온라인으로 개최한다. 이번 행사는 '사례로 알아보는 오픈소스SW 이슈와 해결 방안'이라는 주제로 에스코어가 선정한 최신 오픈소스 기술 이슈와 이를 성공적으로 해결한 사례를 소개할 예정이다. 디지털 전환이 가속화되면서 오픈소스에 대한 시장 관심과 사용률이 높아짐에 따라 예상치 못한 기술 이슈로 어려움을 겪는 기업이 늘어나고 있다. 또한 개발비용 절감, 빠르고 유연한 개발, SW간 호환성 등 오픈소스의 장점을 알면서도 도입을 망설이는 기업도 많은 상황이다. 이같은 오픈소스의 기술·운영상 어려움에 대응하기 위해 에스코어의 오픈소스 전문가들이 세션에 참석해 기업이 꼭 알아야 할 최신 기술 이슈, 해결 과정 및 전략적 대응 방안을 설명한다. 세미나에서는 △금융 시스템의 IT 인프라를 오픈소스를 활용해 마이크로서비스 아키텍처(MSA) 기반으로 구현한 사례 △대용량 업무시스템에 오픈소스 검색 솔루션을 적용한 성과 △오픈소스 OS·미들웨어·데이터베이스에서 빈번히 발생하는 성능 최적화 등의 기술 문제와 능동적 대응 방안을 살펴본다. 특히 오픈소스 도입 컨설팅부터 아키텍처 설계, 기술지원까지 포괄하는 엔드투엔드(E2E) 기술서비스를 소개한다. 에스코어는 클라우드, 빅데이터, OS, 미들웨어, 데이터베이스 등 22종의 핵심 오픈소스 제품에 대한 기술력을 갖추고 오픈소스를 탑재한 7천대 이상의 제조, 금융, IT 기업 서버에 기술서비스를 제공하고 있다. 강현구 에스코어 소프트웨어사업부장(상무)은 "에스코어는 다년간 축적된 오픈소스SW에 대한 제품 기술력과 운영 역량, 기술 서비스를 제공해 국내 오픈소스 생태계를 이끌어가겠다”고 말했다. 한편, 이번 세미나에 대한 자세한 내용 확인과 참가 신청은 에스코어 홈페이지에서 가능하다.

  • 시큐리티

  2021.10.28 11:05

• 美 록히드마틴 F-35 스텔스 전투기 훈련 프로그램에 국내 음성합성기 적용

  [시큐리티팩트=김상규 기자] 리드스피커코리아가 최근 자사 음성 합성기(ReadSpeaker™)를 록히드 마틴(Lockheed Martin) F-35 훈련 모듈에 납품 적용했다. 이로써 전 세계 조종사를 위한 F-35 Lightning II 제트 훈련 모듈 훈련 프로그램은 이전의 텍스트가 아닌 음성으로 훈련을 진행할 수 있게 되었다. 리드스피커코리아 관계자는 “ReadSpeaker™가 높은 보안 요구도를 뚫고 최종 선정된 배경에는 보안 중요성이 요구되는 프로젝트를 여러 차례 수행한 경험과 안정된 기술 지원 및 까다로운 요구 사항을 모두 충족한 기술력 때문”이라고 말했다. ReadSpeaker™는 현재 37개 언어, 98개 음색을 보유하고 있으며 국내외 다양한 분야에 적용 중이다. 특히 고객이 원하는 특정 목소리를 음성 합성기로 맞춤 개발할 수 있는 Customer Voice는 보이스랩을 통해 인공지능을 적용, 빠르게 고품질 음성 합성기를 제공한다. Customer Voice는 연예인, 유명인 목소리를 합성기로 제공해 기업 브랜드 홍보는 물론 마케팅 수단으로 활용할 수 있으며, 고객과 상호 작용을 더 유연하게 해준다. 한편, 리드스피커코리아는 20여년간 음성 기술 연구·개발을 진행한 기업으로, 주력 제품인 고품질 음성 합성기 ‘ReadSpeaker™’ 1만여 개 이상을 국내외에 공급했다.

  • 시큐리티

  2021.10.28 09:57

• 서울 교동초, 로봇 교사가 영어 가르친다

  [시큐리티팩트=김상규 기자] 아카에이아이는 서울 종로구 교동초등학교에 인공지능(AI) 영어 회화를 위한 휴머노이드 로봇 ‘페퍼(Pepper)’를 설치했다. 교동초는 ‘인공지능 로봇과 함께하는 성장 프로젝트’를 계획, 아이들이 로봇과 친근하게 놀고 대화하며 배우는 등 다양한 소통 프로그램을 마련할 예정이다. 페퍼는 일본 소프트뱅크의 로봇 전문 기업 소프트뱅크로보틱스가 개발한 인공지능 로봇이다. 아카에이아이는 페퍼에 자사의 AI 대화엔진 뮤즈(Muse)를 탑재했다. 뮤즈는 소셜 로봇용으로 개발된 소프트웨어다. 페퍼의 영어 교사 버전은 △뮤즈 AI 자유 대화 △실전 연습용 뮤즈 러너스 챗 △뮤즈 아카데미 모드 총 3가지로 구성돼 있다. 뮤즈 자유 대화, 뮤즈 러너스 챗은 원어민 교사와 대화하듯 페퍼와 자연스러운 회화를 연습하고 시도하는 것에 초점이 맞춰 있다. 교동초등학교 담당자는 “영어 대화가 가능한 인공지능 로봇 페퍼를 시범 운영해 학생·교사 모두 인공지능 로봇을 직접 경험하고, 로봇에 대한 이해가 구체적으로 증진될 것으로 기대하고 있다”며 “이에 따른 경험을 반별로 토의하며 이번 로봇 도입에 대한 성과를 면밀히 검토해 앞으로 더 발전적인 교육 활용을 협의할 계획”이라고 말했다. 레이먼드 정 아카에이아이 대표는 “우리나라 최남단 초등학교인 마라도 초등학교에서부터 우리나라 최초의 근대식 교육 기관인 교동초동학교까지 인공지능 로봇과 교육 솔루션을 제공해 한국 교육의 진정한 인공지능 대전환이라는 사명을 향해 발걸음을 멈추지 않고, 내실화·고도화에 역점을 둘 것”이라고 말했다. 아카에이아이는 2020년 3월 제주 무릉초·중학교에 인공지능 교육 서비스를 처음 시작한 이후 현재 250개의 국내 및 일본 교육 기관에 제공하고 있다.

  • 시큐리티

  2021.10.28 08:40

• 삼성SDS, 3분기 영업이익 2220억…전년비 소폭 증가

  [시큐리티팩트=김상규 기자] 삼성SDS는 27일 잠정실적 공시를 통해 3분기 매출액 3조 3813억 원, 영업이익 2220억 원으로 집계됐다고 밝혔다. 지난해 동기 대비 매출액은 13.9%, 영업이익은 1% 증가했다. 사업분야별로 보면 IT서비스 사업 매출액은 클라우드 서비스 확대, ERP 대외사업 확대, 스마트팩토리 구축 확대 등에 따라 지난해 동기 대비 3.3% 증가한 1조 3792억 원이다. IT플랫폼 기반 물류 사업 매출액은 IT제품 물동량 증가, 해상 물류운임 상승, 대외사업 확대 등에 따라 지난해 동기 대비 22.6% 증가한 2조 21억 원을 기록했다. 회사 측은 “물류 대외사업 매출액은 기존 대외고객의 서비스/지역이 확대 되면서 지난해 동기 대비 54% 증가한 3810억 원을 기록했으며, 3분기 물류 사업 전체 매출액 대비 19%를 달성했다”고 밝혔다. 삼성SDS는 클라우드, 차세대 ERP, 스마트팩토리 등 IT분야 사업을 지속적으로 확대하고 물류분야에서는 Cello Square(첼로 스퀘어) 기반 디지털포워딩 사업을 확대할 방침이다.

  • 시큐리티

  2021.10.27 21:36

• 이글루시큐리티, 파이오링크 자회사로 편입

  [시큐리티팩트=김상규 기자] 이글루시큐리티가 파이오링크의 최대주주인 NHN이 보유한 주식 전량(350억원 규모)을 사들인다. 이글루시큐리티, 파이오링크, NHN 등 3개사는 NHN이 보유한 파이오링크 지분 28.9%를 이글루시큐리티에게 양도하는 주식매매계약을 체결했다. 주식매매를 통해 파이오링크는 이글루시큐리티의 자회사로 편입된다. 합병은 하지 않고 경영권은 독립적으로 유지한다. 파이오링크는 애플리케이션 딜리버리 컨트롤러(ADC), 보안스위치, 웹방화벽 등을 전문으로 하는 기업이다. 이글루시큐리티는 이번 인수로 연결기준 매출액 1000억원을 넘어서게 된다. 2020년 기준 이글루시큐리티와 파이오링크의 연간 매출액은 817억원, 398억원이다. 양사 모두 올해 상반기까지 전년동기대비 상승한 실적을 기록 중이다. 한편 이글루시큐리티는 지난 10월 7일 소프트웨어(SW) 테스팅 기업 코드마인드를 인수했다.

  • 시큐리티

  2021.10.27 17:32

• SK그룹 통합보안회사 ‘SK쉴더스’ 출범…기존 ADT캡스 사명 변경

  [시큐리티팩트=김상규 기자] SK그룹의 통합보안회사로 새롭게 출범한 SK쉴더스는 26일 오전 온라인으로 미디어 간담회를 진행하고 새로운 비전과 사업전략을 소개했다. 이날 회사는 2025년까지 사이버 보안과 융합보안 등 신사업 매출을 5배 이상 끌어올리겠다고 선언했다. 주요 사업에 인공지능(AI)과 클라우드, 퀀텀 등 신기술 역량을 접목해 차별화된 서비스를 개발하고 시공간 제약 없이 보안과 돌봄을 제공하는 라이프 케어 플랫폼 기업으로 거듭나겠다고 밝혔다. 구체적으로 SK쉴더스는 △사이버보안 △클라우드 △융합보안 △무인화 △케어 등을 신성장 사업으로 정했다. 회사는 전체 매출 중 신규 사업 비중을 2025년까지 60%까지 끌어올리겠다는 구상이다. 올해 기준 매출 비중은 42%수준이다. 이날 SK쉴더스는 자체 개발한 지능형 융합보안 플랫폼인 써미츠(SIMiTS)도 공개했다. 써미츠는 사이버·물리보안 역량에 AI와 IoT(사물인터넷), 빅데이터 기술을 접목해 시설관리와 산업안전, 재난관리는 물론, OT(제조 운영기술), ICS(산업 제어 시스템) 보안관리까지 제공하는 플랫폼이다. SK쉴더스는 안전&케어 사업도 확대한다. 아파트, 공동주택에 최적화된 스마트홈 안전 서비스인 '캡스홈' 가입자를 2025년까지 100만 가구 이상 확보한다는 목표다. 이를 위해 금고와 도어락 등 홈 IoT 디바이스와 이커머스와 연계한 안심택배 서비스 출시 등을 통해 스마트홈 생태계도 확대한다. 클라우드 보안 사업영역에선 CSP(클라우드 서비스 제공업체)와 MSP(클라우드 관리 서비스) 등과 협력하고 글로벌 클라우드 보안 솔루션 기업과의 인수합병(M&A)도 추진한다. 매출도 현재 대비 다섯 배 이상 늘릴 계획이다. SK쉴더스는 또한 캡스 무인안심존 솔루션 가입매장을 올해 말까지 5000개 이상으로 확대하고, 무인주차 사업 역시 T맵과의 전략적 파트너십을 기반으로 전기차 충전과 세차 등 관련 서비스를 집약한 모빌리티 허브로 성장시킨다. 지난해 베트남에 자체 개발 정보보안 관제 플랫폼 시큐디움을 성공적으로 수출한 실적을 기반으로, 글로벌 진출도 적극 나선다. 박진효 SK쉴더스 대표는 "대한민국을 전 세계에서 가장 안전하고 편안한 나라로 만든다는 사명감을 가지고 모든 솔루션과 서비스를 확대해 나갈 것"이라며 "시공간 제약 없이 보안과 안전, 돌봄을 제공하는 라이프케어 플랫폼으고 도약하겠다"고 밝혔다. 한편, 기존 ADT캡스를 SK쉴더스로 사명을 변경하고 신사업 비전을 선포한 것은 내년 IPO(기업공개)를 앞두고 본격적으로 몸값 높이기에 돌입한 것으로 IB업계 등에서는 보고 있다.

  • 시큐리티

  2021.10.27 13:26

• 아이도트, ‘Go Global Awards 2021’ 의료 기술 부문 1위 수상 … 국내 유일

  [시큐리티팩트=김상규 기자] 아이도트는 국제무역협의회(International Trade Council, 이하 ITC) 연례 시상식 ‘고 글로벌 어워즈(Go Global Awards)’에서 의료 기술(MedTech) 부문 1위를 수상했다. 이번 시상식에는 세계 각국에서 4372개 기업이 예선에 참여했으며, 이 가운데 781개 기업만이 본선에 진출했다. 아이도트는 MedTech 부문에서 미국 기업과 공동 1위를 수상했다. 이는 2021년 Go Global Awards 수상자 가운데 한국 기업 중 아이도트가 유일하다. Go Global Awards는 혁신적이고 독특하며 진취적인 기업의 발전을 장려하고, 비즈니스 성과를 기념하는 시상식이다. 수상 후보에만 올라도 브랜드 인지도를 높이면서 새로운 고객에게 비즈니스를 홍보할 수 있을 뿐만 아니라, 경쟁사와 차별화돼 마케팅 평판을 높일 수 있다는 게 ITC 측 설명이다. 시상식에는 세계 주요 △혁신 기술 회사 △제조 업체 △수출 업체 △국제 서비스 제공 업체 △벤처 캐피털 △금융 기관의 고위 경영진 수백명이 참여한다. 장정윤 아이도트 글로벌마케팅팀장은 “이번 수상을 계기로 북미 지역에서도 합작 투자를 통한 본격적인 진출 문의가 진행되고 있다. 아이도트가 세계 무대에서 한국 의료 인공지능 회사로 당당히 인정받은 점에 자부심을 느낀다”고 말했다.

  • 시큐리티

  2021.10.27 12:16

• 멘로시큐리티, 신한은행에 ‘웹 격리 솔루션’ 공급

  [시큐리티팩트=김상규 기자] 멘로시큐리티는 안전한 인터넷 환경을 구축하기 위한 자사 솔루션인 ‘원격 웹브라우저 격리 솔루션’을 신한은행에 공급했다. 멘로시큐리티의 웹 격리 솔루션은 임직원들의 인터넷 사용을 자유롭게 허용하면서도 악성코드 감염 위협으로부터 시스템을 100% 안전하게 보호할 수 있는 제품이다. 이 솔루션은 모든 웹 콘텐트 및 접속행위를 리스크 요인으로 가정하고 격리 플랫폼에서 모든 콘텐트를 격리한 뒤, 사용자에게 안전한 콘텐트 만을 전달하여 직원 PC 및 기타 기기에서 악의적인 웹 트래픽이 실행되지 않도록 사전에 차단함으로써 보안 위협을 최소화할 수 있다. 이 솔루션은 온프레미스 뿐만 아니라 클라우드 기반 보안(SaaS) 환경에서도 운영이 가능하며 기존 운영 중인 내부 방화벽 및 네트워크 보안솔루션과 상호 운용성이 높아 통합 보안 환경 운영이 가능하다. 특히 별도의 에이전트 설치 없이 모든 종류의 브라우저와 장치, OS에서 인터넷의 모든 콘텐트를 일회용 가상 컨테이너에서 실행하여 악용 가능한 액티브 콘텐트를 제거할 수 있다. 또한 보안담당자는 사용자가 접속을 시도하는 웹 사이트의 범주를 참조하여 비업무용 사이트의 접근을 차단하거나 사이트별 접근허용, 차단, 격리 정책을 적용함으로써 전사적인 웹 접근통제 및 위협요소사전 격리가 가능하며 이를 통해 보안 통제 및 운영의 효율성을 높일 수 있다는 장점이 있다. 김성래 멘로시큐리티 지사장은 “멘로시큐리티는 모든 인터넷 콘텐트와 웹사이트가 악의적이라고 가정하고 보안상 안전한 곳이 없다는 정책 기반의 ‘제로 트러스트 인터넷’ 환경 구축이 가능하도록 고객을 적극 지원하고 있으며 앞으로도 한국 금융 시장의 정보보호 주요 솔루션으로 발돋움할 수 있도록 모든 역량을 집중할 것이다” 라고 말했다.

  • 시큐리티

  2021.10.26 19:05

• 지니언스, KISA 클라우드서비스 보안인증 획득

  [시큐리티팩트=김상규 기자] 지니언스는 한국인터넷진흥원(KISA)으로부터 클라우드 기반 네트워크 접근제어 솔루션 ‘지니안 클라우드 NAC’의 클라우드 서비스 보안인증(CASP)을 획득하고 공공 클라우드 시장 공략에 나선다. CASP는 공공기관이 안전하게 민간 클라우드를 이용할 수 있도록 객관적이고 공정하게 제품 및 서비스 보안 수준을 평가하여 인증을 부여하는 제도다. ‘지니안 클라우드 NAC’는 SaaS 인증의 평가요소인 정보보호 정책 및 조직·인적보안·자산관리·서비스공급망관리·침해사고관리 등 총 13개 분야 78개 통제항목의 기준을 통과한 국내 보안 솔루션 중 SaaS 인증을 받은 최초의 제품이다. 이 제품은 단말관리와 제어 플랫폼을 클라우드 기반으로 제공하며 다양한 플랫폼과 운영 환경을 지원한다. 기존 시스템 환경의 변화 없이 자동으로 신속한 설치와 보안 서비스 운영이 가능하다. 보안제품은 CC인증 또는 보안기능확인서를 획득해야 공공 시장에 진입이 가능하며 클라우드 환경에서는 CC인증만으로 불가능하다. CC인증 대상 보안 제품을 클라우드 환경에서 서비스하기 위해서는 SaaS 인증 획득이 필수적이다. 이번 인증 획득을 통해 지니언스는 클라우드 환경에서 정보보호제품의 보안 기능을 제공함에 있어 안정성과 신뢰성을 다시 한번 입증하게 됐다. ‘지니안 클라우드 NAC’는 일반기업은 AWS에서 서비스를 제공하며 공공기관은 IaaS 인증을 받은 네이버클라우드에서 보안 서비스를 제공한다. 한형권 지니언스 클라우드사업부 이사는 “범국가적으로 공공기관 정보시스템이 클라우드 기반 통합 관리 운영 환경으로 전환되고 있다”며 “지니언스는 발빠른 SaaS보안 인증 획득으로 빠르게 공공 클라우드 시장에 진입해 경쟁력을 확보하고 디지털서비스 전문계약제도 등 급변하는 클라우드 비즈니스 환경에 적극 대응할 것”이라고 밝혔다.

  • 시큐리티

  2021.10.26 15:01

• SK㈜ C&C, 중견기업 ESG 경영전략 지원

  [시큐리티팩트=김상규 기자] SK㈜ C&C는 25일 한국중견기업연합회(이하 중견련)와 국내 중소·중견기업을 위한 'ESG 경영전략 지원 서비스 개발 업무 협약(MOU)'을 체결했다.. 이번 협약에 따라 SK㈜ C&C는 지난 6월 개발한 'ESG 경영관리 플랫폼'을 기반으로 765개 중견련 회원사 전용 ESG 경영지원 종합 포털 서비스를 제공한다. SK그룹 ESG 성과 체계 노하우를 담은 ‘ESG 경영관리 플랫폼’은 산업별 특성을 반영한 ESG 성과 지표를 기반으로 단일 기업 뿐 아니라 공급망 관리를 위한 협력사 ESG 진단 및 관리 기능도 함께 갖추고 있다. SK㈜ C&C는 ESG 경영지원 종합 포털에 중소·중견기업 특화 맞춤형 ESG 서비스 모델을 탑재한다. 해당 기업이 속한 산업 특징은 물론 수행 사업 특성을 반영한 △ESG 수준 진단 △ESG 목표 수립 △ESG 개선 과제 관리 △정기 리포트 △정책 가이드 △실시간 ESG 현황 대시보드 등 중소∙중견기업의 ESG 경영활동에 필요한 모든 요소를 포털에서 한 번에 관리할 수 있다. 중소∙중견기업에 맞는 정확한 ESG 측정 산출로 ESG 경영 성과를 빠르게 높일 수 있다는 것도 장점이다. ESG 경영지원 종합 포털은 제조·유통·통신·IT·건설·공기업 등 전 산업 분야 ESG 성과를 구체적인 수치로 빠르게 계량화할 수 있는 측정 산출식을 제공한다. 산출식은 전 산업 공통 지표와 산업별로 특화된 329개 ESG 측정 지표 및 진단 로직을 중소∙중견 기업에 맞춰 만들었다. 포털에서 에너지 소비량, 온실가스 배출량, 구성원 현황, 동반성장 지원 현황 등 기준 데이터만 입력하면 △산업별 ESG 진단 지표에 따른 수치 평가 △동종 업계 비교 진단 △세부 개선 영역 도출 등이 제시된다. 삼정KPMG와 협력해 중소·중견기업 전용 'ESG 전략 컨설팅 서비스'도 제공한다. 중소·중견기업들의 경영 상황에 맞춘 지속적인 ESG 성과 창출을 위해 △ESG 기반 신규 사업 모델 개발 △글로벌기업 벤치마킹 △ESG 연계 리스크 대응 전략 수립 △ESG 전략과제 실행 체계 정립 등을 지원한다. 이상국 SK㈜ C&C ICT 디지털부문장은 "중견련과 함께 국내 중소·중견기업들이 ESG 경영전략을 성공적으로 도입할 수 있도록 지원할 것"이라며 "앞으로도 다양한 분야 기업·기관들과 협력해 ESG 경영관리 플랫폼을 고도화 시키며 글로벌 표준 ESG 경영 지원 플랫폼으로 발전시켜 가겠다"고 말했다.

  • 시큐리티

  2021.10.25 10:44

• 컴투스, 美 NFT 전문기업 투자…블록체인 사업 강화

  [시큐리티팩트=김상규 기자] 컴투스는 NFT(Non-Fungible Token, 대체 불가능 토큰) 기술 기반의 미국 디지털 컬렉션 전문 기업 캔디 디지털에 전략적 투자를 진행한다. 컴투스는 캔디 디지털의 시리즈A 투자에 1,000만 달러(한화 약 120억 원) 규모로 참여를 결정했으며, 유일한 게임 관련 투자자로서 디지털 수집품 분야 뿐만 아니라, 향후 블록체인과 게임 사업 부분에 대한 업무 협의를 추진해 나간다. 캔디 디지털은 블록체인 기반 디지털 스포츠 카드 등을 제작∙유통하는 NFT 기업이다. 메이저리그 베이스볼(MLB)과 내셔널풋볼리그(NFL), 북미아이스하키리그(NHL), 메이저리그사커(MLS) 등 세계적 스포츠 리그의 라이선스를 확보하고 있는 미국 기업 파나틱스와 글로벌 암호화폐 투자사인 갤럭시 디지털 등이 함께 설립했다. 세계 최대 프로 야구 리그인 MLB의 NFT 사업에 대한 독점 라이선스를 확보하고 있는 캔디 디지털은 선수, 리그, 팀, 경기장, 어워드 뿐만 아니라 하이라이트 경기 및 역사적 순간을 담은 영상과 오디오 클립 등 스포츠 팬들이 열광하는 다양한 콘텐츠를 토큰 형태의 디지털 자산으로 제작하면서 라인업을 확장하고 있다. 나아가 블록체인 기술을 바탕으로 디지털 수집품을 간편하게 거래할 수 있는 캔디 디지털만의 자체 NFT 플랫폼도 준비 중이다. 컴투스는 최근 애니모카 브랜즈에 이어 이번 캔디 디지털까지 블록체인 사업 분야의 투자를 본격화하고, NFT 기반 디지털 컬렉션으로의 확대와 게임 분야 연계 등 관련 사업 고도화에 나선다는 계획이다. 컴투스는 MLB, KBO, NBA 등 공식 라이선스 기반의 스포츠 게임을 전세계에 서비스해온 전문성과 노하우를 바탕으로, NFT가 도입되는 새로운 글로벌 스포츠 게임 시장을 분석하고 다양한 사업 방향을 논의 발전시킬 예정이다. 디지털 선수 카드와 게임을 접목하는 등 새로운 비즈니스 모델을 개발하고, 스포츠 기반의 NFT 사업을 아시아를 포함한 전 세계로 확대하는 등 스포츠 팬과 소비자들이 디지털 자산화를 통해 콘텐츠를 새롭게 경험할 수 있는 신규 서비스도 모색해 나간다. 컴투스는 자체 콘텐츠 밸류체인을 통해 구축하고 있는 메타버스와 미래 가상경제의 핵심인 블록체인 기술로 구현되는 메타노믹스를 위해, 앞으로도 글로벌 파트너에 대한 전략적 투자와 연구 개발을 지속 추진하는 등 블록체인 사업 분야를 더욱 강화할 방침이다.

  • 시큐리티

  2021.10.25 08:26

• AI Summit SEOUL 2021 개최…12월 8~9일 코엑스 그랜드볼룸

  [시큐리티팩트=김상규 기자] 인공지능(AI) 기술의 현재와 미래 그리고 산업의 융합점을 찾아보는 ‘AI 서밋 서울 2021(AI Summit Seoul 2021)’이 12월 8~9일 이틀간 코엑스 그랜드볼룸에서 열린다. 올해로 4년째를 맞은 AI 서밋은 경영자와 각 부서의 현업 종사자, AI 관계자, IT 엔지니어들을 대상으로 AI의 기술적 변화와 흐름 그리고 이런 진화가 산업·비즈니스에 주는 영향에 대해 국내외 AI 분야 최고 전문가들을 초빙해 들어보는 글로벌 지식 포럼이다. 'AI-Led Enterprise Transformation’이라는 주제로 펼쳐지는 올해 AI 서밋은 △AI 기술과 글로벌 AI 시장 흐름 △AI 스타트업의 투자 트렌드와 산업별 성공 사례 △AI 규제와 정책 등을 다룰 예정이다. 미국 앨런 인공지능연구소(AI2) 최고경영자인 오렌 에치오니 박사와 함께 AI의 현재와 미래에 대한 대담을 시작으로, AI 기술의 새로운 패러다임으로 떠오른 ‘초거대 AI’에 대해 네이버 AI 랩스 하정우 소장과 함께 소개한다. AI가 바꿀 기업 환경 변화와 AI 기반 엔터프라이즈의 미래에 대해 차상균 서울대 교수, 홍원표 전 삼성SDS 사장, 실리콘밸리 테크 투자 전문가인 음재훈 트랜스링크캐피털 대표가 세션을 구성할 예정이다. 글로벌 스타트업 시장 현황을 알아보기 위해 기술 분야 벤처 캐피털 SOSV의 오스카 라모스, 로봇 관련 투자 전문인 선더마크 캐피털의 글레브 처브필로우 파트너가 ‘글로벌 AI 스타트업 시장의 변화, 기술, 투자’에 대한 인사이트를 공유한다. 이번 행사에서는 특별 주제로 메타버스와 AI를 다룰 예정이다. 삼성전자 최연소 임원 출신으로 AI와 증강 현실(AR)·가상 현실(VR), 로보틱스 업계의 세계적 리더인 프라나브 미스트리 스타랩스 대표가 ‘AI가 이끄는 메타버스의 세계’에 대해 소개한다. 특정 산업군에 적용된 AI 기술 사례를 들여다보는 시간도 마련된다. 농업 분야에서는 세계 최대 곡물 기업 가운데 하나이자 애그리테크 AI를 선도하는 카길 애그리퓨리나 코리아 이일석 이사가 축산의 패러다임을 바꾸는 AI 기술과 활용 노하우를 공유한다. 제약 분야에서는 아스트라제네카 바이바브 베르단 리더가 코로나19 시대에 AI가 어떻게 의료 현장에 사용되고 있는지를 소개한다. 이 밖에 세계적인 운송 기업 DHL의 디지털 트랜스포메이션 및 AI 적용 사례 등 게임·유통·금융 산업에서의 AI 활용에 대한 세션이 이어질 예정이다. 국내 유망 AI 스타트업들을 만나보는 순서도 있다. ‘AI 스타트업 쇼케이스’에는 ‘AI 퍼스트’ 저자이자 국내 최대 PB로 손꼽히는 NH투자증권 서재영 상무가 국내 주목할 만한 AI 스타트업들을 소개한다. 특별 세션으로는 인간 모델을 위협하는 가상 인플루언서 ‘로지’와 ‘루이’를 탄생시킨 싸이더스 스튜디오X의 백승엽 대표, 디오비스튜디오 오제욱 대표가 AI를 활용한 가상 인플루언서와 개발 비하인드 스토리를 공개할 예정이다. AI 서밋 참가 신청은 공식 홈페이지로 할 수 있으며, 1차 등록 기간인 10월 31일까지 등록 시 참가비 할인 혜택이 주어진다. 이번 행사는 글로벌 지식 포럼을 선도하며, MIT 테크놀로지 리뷰 한국판을 운영하는 DMK가 주최한다.

  • 시큐리티

  2021.10.25 08:13

• 싸이버링크, 열 감지 키오스크에 안면 인식 기술 탑재

  [시큐리티팩트=김상규 기자] 싸이버링크(Cyberlink)가 20일 FaceMe® 안면 인식 기술을 FaceScan의 열 감지 키오스크에 탑재하는 내용의 파트너십을 발표했다. FaceScan의 비접촉 열 감지 키오스크에는 △체크인 기능 △체온 확인 △실시간 알림 △사람 인식 기능 등이 기본 탑재돼 있다. 여기에 업계 최고인 싸이버링크의 FaceMe® 안면 인식 엔진과 여러 부가 기능이 추가될 예정이다. 자우 황 싸이버링크 CEO는 “안면 인식 기술은 물리적 접근, 데이터 보호, 코로나19로부터 사람들을 보호할 수 있는 비대면 환경에 이르기까지 우리 일상 전반을 개선하고 있다”며 “FaceMe®의 정확성과 유연성, 다양한 기능을 FaceScan의 열 감지 키오스크에 탑재해 체온과 마스크 감지 여부를 정확하게 측정할 뿐만 아니라, 마스크를 썼을 때도 정확히 신원을 확인할 수 있게 됐다. 고객과 직원을 안전하게 보호하는 데 활용할 수 있기를 기대한다”고 말했다. FaceMe® 솔루션은 미국표준기술연구소 안면 인식 벤더 테스트에서 가장 정확한 얼굴 인식 기술 가운데 하나로 선정됐으며, 정확도는 최대 99.7%에 달한다. 마스크 착용 상태에서도 최대 98.9%의 정확도를 유지한다. 테오 플로러스 FaceScan CEO는 “여러 안면 인식 기술을 비교한 뒤 합리적 가격, 뛰어난 속도와 정확성을 갖춘 FaceMe®를 선택했다. 싸이버링크와 파트너십을 통해 FaceMe® 기술을 FaceScan 열 스캐너에 탑재해 제품 경쟁력을 높일 수 있게 됐다”며 “FaceMe®의 향상된 안면 인식 기능 덕분에 FaceScan의 열 감지 솔루션은 이제 1초도 안 되는 시간에 사람을 인식하고 체온까지 확인할 수 있게 됐다. 이는 이전 시스템보다 300%나 빨라진 속도”라고 말했다. FaceMe®는 에지 기반 AI 얼굴 인식 기술을 다양한 사물인터넷(IoT) 솔루션에 통합할 수 있는 기술로, 여러 하드웨어 및 소프트웨어 환경에 최적화해 있다. FaceMe®는 시스템 통합 업체를 위한 빠르고 유연하며 정확한 얼굴 인식 SDK 솔루션을 제공한다.

  • 시큐리티

  2021.10.22 07:17

• 포스코ICT, 청년층 IT일자리 창출 본격화

  [시큐리티팩트=김상규 기자] 포스코ICT가 비트컴퓨터와 협력해 자체적으로 운영해오던 채용 연계형 인턴십 프로그램을 더욱 확대하며 청년층 IT일자리 창출에 본격 나선다. 양사는 20일 ‘포스코ICT 청년 IT전문가 아카데미’ 운영을 위한 MOU를 체결했다. 이번 협약에 따라 6개월의 프로그램을 운영하고, 수료자는 포스코ICT 신입사원으로 입사 기회를 제공받는 채용 연계형 프로그램을 운영하기로 했다. 오는 12월부터 진행되는 ‘포스코ICT 청년 IT전문가 아카데미’ 1기에 입과하는 교육생들은 내년 5월까지 비트컴퓨터가 운영하는 비트교육센터에서 Java, Database 개발 등을 교육 받게 된다. 포스코ICT의 지원으로 교육비는 전액 무료이고, 기간 중 훈련수당과 중식비도 제공된다. 프로그램 참여를 위해서는 24일까지 포스코그룹 채용 홈페이지를 통해 지원할 수 있다. 포스코ICT는 이번 협력에 앞서 지난 7월부터 8월 31일까지 2개월 동안 자체적으로 채용 연계형 ‘스마트스쿨(Smart School)’ 인턴십 프로그램을 운영했다. 영호남 지역대학 출신 및 재학생과 이 지역 연고자를 우선적으로 선발해 여름방학 동안 프로그램을 운영했다. 참여 학생들은 산업현장에서 스마트팩토리 실무 역량을 전수받고, 포스코ICT 직원으로 구성된 전담 멘토로부터 현장에서 업무 코칭과 피드백을 받으면서 프로그램을 수료하고 10월에 신입직원으로 입사했다. 이와 함께 포스코 그룹차원에서 양성하고 있는 AI 인재들도 적극 채용하고 있다. 포스코ICT는 포스코 인재창조원에서 운영하는 ‘청년 AI·BigData 아카데미’를 통해 양성된 우수 인재도 선발해 채용하는 한편, 지역 거점대학 출신 졸업생들도 우선 선발해 청년층 일자리 창출을 위해 노력하며 포스코 그룹차원의 경영이념인 ‘더불어 함께 발전하는 기업시민’을 실천하고 있다.

  • 시큐리티

  2021.10.21 14:27

• 기원테크 이메일 보안 솔루션, 가트너 리포트 등재

  [시큐리티팩트=김상규 기자] 기원테크 이메일 보안 솔루션이 국내 보안 기업으로는 유일하게 가트너의 이메일 보안 리포트에 등재됐다. 글로벌 IT 시장 조사 기관 가트너는 이번 리포트에서 “피싱 공격으로 피해 사례들이 꾸준하게 증가하는 만큼 클라우드형 이메일 서비스 사용이 늘어나고 있다”며 기원테크를 비롯한 56개 글로벌 기업을 선정했다. 본투글로벌센터 멤버사로 활동중인 기원테크는 최근 7년간 특정 대상에 시도되는 랜섬웨어, 악성 코드, 바이러스 등 다양한 표적형 이메일 공격을 선제 대응하도록 하는 이메일 보안 진단 및 수발신 이메일 보안 서비스를 운영·개발하고 있다. 기원테크가 개발한 이메일 보안 솔루션 리시브 가드와 시큐 메일은 이메일을 학습·분석할 수 있는 인공지능(AI)을 통해 유사한 메일 주소 및 탈취된 계정을 사용, 이메일 해킹을 시도하는 공격자들에 대한 탐지가 가능하도록 한 기술이다. 알려지지 않은 패턴의 악성 코드, 랜섬웨어에 대해서도 파악할 수 있다. 특히 악성코드나 사용자 개인 정보 유출 관련 의심되는 URL이 이메일 본문에 있을 때 이미지로 변환해 피해를 완전히 차단해준다. 기원테크는 이번 이메일 보안 리포트에 등재되기 이전에도 가트너가 2019년 발표한 이메일 보안 마켓 가이드와 지역을 대표하는 기업에 국내 유일의 보안 기업으로 등재된 바 있다. 김기남 기원테크 이사는 “기원테크가 가트너 이메일 보안 보고서에서 선정된 글로벌 기업들과 어깨를 나란히 했다는 것은 그간 자체 역량을 바탕으로 만들어진 기원테크 고유의 보안 기능들이 검증받은 셈”이라며 “특히 가트너에서 이메일 보안의 이지플랫폼과 메일 서비스의 시큐이클라우드를 주력으로 내세우며 사용자가 안심하고 편리하게 사용할 수 있는 메일 환경을 구축하려는 노력을 인정받은 만큼 이를 계기로 사이버 보안 시장을 이끄는 기업이 되도록 노력할 것”이라고 말했다.

  • 시큐리티

  2021.10.20 18:48