• 사이버 범죄 대응 전략으로 ‘사이버 면역(Cyber Immunity)’ 급부상

  [시큐리티팩트=김상규 기자] 전 세계적으로 사이버 범죄가 기승을 부리는 가운데 ‘사이버 면역(Cyber Immunity)’이 주목을 받고 있다. 이런 상황에서 전세계 응답자의 85%가 ‘사이버 면역’ 용어를 알고 있고, 이중 약 73%는 사이버 면역이 사이버 범죄자의 침입 능력을 효과적으로 최소화할 수 있는 전략이라고 답했다는 보고서가 나왔다. 글로벌 사이버 보안 기업인 카스퍼스키는 30일 아시아 태평양 지역 사이버 보안 전문가의 71%가 사이버 면역을 사이버 범죄자의 네트워크 침투 및 시스템 손상 능력을 최소화하는 효과적인 전략으로 인식하고 있다는 최신 연구 결과를 발표했다. 카스퍼스키는 기업들이 점점 더 예측 불가능해지는 사이버 환경에 어떻게 대비하고 있으며 향후 IT 보안의 방향성을 결정할 새로운 트렌드를 파악하기 위해 이번 연구를 진행했다고 밝혔다. 연구 대상에는 APAC, 중동, 터키 및 아프리카, 유럽, 미주, 러시아 등 850명의 사이버 보안 전문가가 포함되었다. ‘사이버 면역’은 추가적인 사이버 보안 솔루션에만 의존하기보다는 처음부터 보안을 고려해 설계된 시스템(Secure by design)으로 해킹이 불가능하도록 구현한 시스템을 말한다. 이는 카스퍼스키가 정의한 개념으로 특정 개발 방법론과 아키텍처 요건에 따라 보안 설계되어 있어 안전한 IT 및 OT 시스템을 의미한다. 이러한 시스템은 사이버 공격에 대한 내재적 탄력성을 갖추고 있으며 외부 보안 솔루션에 의존하지 않고도 위협 대응 비용을 줄일 수 있다. 조사 결과 전 세계 응답자의 85%가 ‘사이버 면역’ 용어를 알고 있으며, 그 의미도 올바르게 이해하고 있다고 응답했다. APAC 지역의 인지도 역시 전 세계 평균과 같은 85%로 나타났다. 또한 사이버 면역 용어를 알고 있는 응답자 중 전 세계적으로 약 73%는 사이버 면역이 사이버 범죄자의 침입 능력을 효과적으로 최소화할 수 있는 전략이라고 평가했다. 사이버 면역이 제공하는 구체적인 사이버 보안 이점에 대한 질문에 아태지역 전문가의 약 1/3(28%)이 사이버 공격의 빈도를 크게 줄일 수 있다고 답했다. 그보다 약간 많은 비율(36%)이 사이버 공격의 부정적인 영향을 최소화할 수 있다고 답했다. 카스퍼스키의 아드리안 히아 아태지역 총괄 사장은 “아태지역의 사이버 보안 전문가들이 ‘사이버 면역’ 개념에 익숙하며, 이를 자사의 IT 보안 체계에서 가치 있는 전략으로 인식하고 있다는 사실은 매우 고무적이다”며 “이 지역이 디지털 전환을 가속화하고 AI와 같은 신기술을 통합해 나가는 가운데, 사이버 면역은 사이버 보안 전략의 핵심 구성 요소로 자리잡아야 할 것”이라고 말했다. 카스퍼스키는 이러한 수요에 대응하기 위해 운영 체제인 KasperskyOS가 기존에는 Embedded Platform에서만 사용되었던 것에서 이제 범용 기반으로 범위를 확장한다고 발표했다. 이와 관련해 카스퍼스키 관계자는 “초기에 엄격한 보호가 필요한 특정 산업을 위한 사이버 면역 솔루션을 구축하기 위한 플랫폼으로 설계되었던 카스퍼스키OS를 최신 IT 시스템을 사용하는 모든 분야에서 더 넓은 맥락에서 인정받고 있다”고 설명했다.

• 중국의 '은밀한 위협', 전기차 배터리가 스파이웨어로?

  [시큐리티팩트=최석윤 기자] 2049년은 중국에 있어서 중요한 해이다. 중화인민공화국이 건국된 지 100주년이 되는 해이고, 시진핑은 그날까지 '중화민족의 위대한 부흥'을 이룩하겠다는 의지를 밝혔다. 중국 내 현대 사회주의를 발전시키고, 중국과 중국 문화가 세계에서 정당한 자리를 차지하도록 보장하는 것이 포함된다. 기술 자립, 세계적 영향력(일대일로 정책이 그 일환입니다), 군사력 강화, 대만의 '평화적 통일', 그리고 경제적 번영이 그 방안이다. 사이버 전문가들은 중국이 이같은 '꿈'을 이루기 위해 우리가 매일 사용하는 연결 기술, 특히 전기 자동차(EV) 배터리가 보이지 않는 손처럼 영향력을 행사하고, 정보를 빼돌리고, 심지어 핵심 기반 시설을 마비시키는 무기로 활용될 수 있다고 경고했다. 2049년은 중화인민공화국 건국 100주년이라는 역사적인 해이자, 시진핑 주석이 '중화민족의 위대한 부흥'이라는 숙원을 이루겠다고 천명한 목표 시점이다. 이는 중국 내부의 현대 사회주의 발전뿐만 아니라, 중국과 중국 문화가 세계 무대에서 정당한 위상을 확보하는 것을 포괄한다. 이를 위해 중국은 기술 자립, '일대일로' 정책을 통한 글로벌 영향력 확대, 군사력 증강, 대만과의 '평화적 통일', 그리고 경제적 번영을 핵심 전략으로 추진하고 있다. 이 거대한 퍼즐에서 사이버 공간은 빼놓을 수 없는 중요한 조각이지만, 전부는 아니다. 29일(현지시각) 사이버위크는 사이버 영역을 시작으로, '위대한 부흥'이라는 중국의 꿈을 실현하는 데 사이버가 어떤 역할을 수행하는지 심층적으로 분석 보도했다. 글로벌 배터리 거인, CATL의 숨겨진 그림자 중국 '컨템포러리 암페렉스 테크놀로지 주식회사(CATL)'은 명실상부한 세계 최대의 배터리 제조업체다. 테슬라(중국 생산 및 수출), BMW, 폭스바겐, 토요타, 현대자동차, 포드 등 글로벌 전기차 시장에서 40%에 육박하는 EV가 CATL의 배터리를 장착하고 있다는 사실은 그 영향력을 단적으로 보여준다. 그러나 2025년 1월, 미국 국방부는 CATL을 중국군과 연계된 것으로 추정되는 중국 방위 산업체 목록에 포함시키며 심상치 않은 움직임을 보였다. 단순한 배터리 회사가 어떻게 미국의 국가 안보를 위협하는 존재로 인식될 수 있을까? CATL 공동 회장 판 지안은 수년간 자사의 배터리가 그저 '돌덩이'와 같다고 주장해 왔지만, 2025년 1월 세계경제포럼(WEF)에서는 CATL의 배터리가 '전기 지능형 자동차(EIV)'를 위한 핵심 부품이라고 말을 바꿨다. 그는 "전기는 지능을 가능하게 하며, 기존 내연기관으로는 상상할 수 없었던 새로운 기능들을 소비자에게 제공할 수 있게 된다"고 강조했다. 기업의 특허 및 지식재산 극대화 전략을 컨설팅하는 '퍼시피언스(Percipience) LLC'의 대표 수잔 해리슨은 "우리는 CATL 웹사이트에서 배터리 관리 시스템이 CATL 클라우드에 연결된다는 명확한 문서를 발견했다. 이는 마치 스테로이드를 맞은 무전기와 같다"고 비유하며 우려를 표했다. 결국 핵심 질문은 이것이다. CATL의 전기차 배터리에 스파이웨어가 은밀히 심어져 있을 가능성은 없는가? 만약 그렇다면, 이는 어떤 종류의 위협으로 현실화될 수 있는가? 간단히 말해, 배터리 관리 시스템(BMS)과 CATL 클라우드 간의 양방향 통신 채널이 존재한다는 사실 자체가 문제의 핵심이다. 이는 데이터가 중국 공산당(CCP)의 손에 넘어갈 수 있는 잠재적인 통로를 의미하기 때문이다. 사이버 보안 전문가이자 '버그크라우드(Bugcrowd)'의 설립자인 케이시 엘리스는 "많은 중국산 개발 시스템에서 발견되는 이러한 중앙 통제(C2) 기능의 존재는 이것이 악의적인 목적으로 설계된 것인지, 아니면 단순히 유용한 기능을 제공하기 위한 것인지 판단하기 어렵게 만든다"며 "즉, 명백한 간첩 행위나 파괴 공작을 위해 삽입된 백도어인지, 아니면 무해한 의도로 만들어졌지만 잠재적으로 악용될 수 있는 '정문'과 같은 침입 경로인지"라고 짚었다. EV배터리를 통한, 데이터 수집부터 시스템 마비까지 '겹겹 위협' 가장 직접적이고 단순한 위협은 바로 '데이터 수집'이다. 미 육군 미래 사령부의 전 부사령관 로스 코프먼 예비역 중장은 "배터리가 민감한 장치에 연결되면, 관리자는 배터리가 언제 켜지고 언제 꺼지는지에 대한 정보를 손쉽게 얻을 수 있다"고 지적한다. 시간이 축적되면, 이 겉보기에는 단순한 데이터에서 엄청난 양의 유용한 정보를 추출해낼 수 있다. 은밀한 데이터 수집의 가장 큰 문제점은 그 과정 자체가 철저히 비밀리에 진행된다는 점이다. 배터리의 경우, 데이터 수집 과정이 장치 내부에서 은밀하게 이루어지기 때문에 더욱 탐지하기 어렵다. 엘리스는 "중국 공산당은 겉보기에는 무해해 보이는 데이터 조각들을 모아 유의미한 정보를 합성해내는 놀라운 능력을 가지고 있다는 것은 이미 잘 알려진 사실"이라며 "예를 들어, 군사 시설이나 정보 기관의 전력 소비 패턴이 갑자기 증가한다면, 이는 활동 증가의 초기 징후로 해석될 수 있다"고 경고했다. 사이버 보안 기업 '딥워치(Deepwatch)'의 현장 CTO 크리스 그레이는 "하지만 사이버 보안 관점에서 볼 때, 가장 큰 우려는 이러한 시스템의 존재로 인해 발생할 수 있는 잠재적인 악용 가능성과 그 파괴력에 있다"고 강조한다. 그는 "카메라, 레이더, 라이다(LiDAR), 인공지능 기반 운전자 보조 시스템(ADAS) 등 '지능형' 기능이 자동차에 통합되는 추세 속에서, 차량과 소유자의 활동이 장시간 동안 은밀히 감시될 수 있으며, 전기차 및 관련 충전 인프라에 악성 코드를 심어 정보 수집 및 스파이 활동을 더욱 용이하게 만들 수 있다는 심각한 우려가 존재한다"고 덧붙였다. 배터리에서 중국으로 데이터를 은밀히 업로드할 수 있다면, 반대로 중국에서 배터리로 악성 코드를 다운로드하여 시스템을 제어하는 것도 불가능한 시나리오가 아니다. 더 나아가, 이러한 모든 통신을 동시에 차단하는 것조차 기술적으로 가능하다는 것이 전문가들의 의견이다. 법률 회사 '인저스티스 풀(Injustice Pool)'과 '더패링톤그룹(The Farrington Group)'의 설립자이자 변호사인 피터 하터는 "아마도 그럴 수 있다"라고 단언한다. 그는 2024년 헤즈볼라가 원격 제어 무전기를 폭발시킨 사건을 언급하며, 전기차 배터리의 기술적 특성을 고려할 때 "충분히 가능한 일"이라고 덧붙였다. 차량의 대규모 운행 중단 사태는 긴급 상황 발생 시 대응 능력을 심각하게 저하시킬 수 있는 중대한 위협이다. 하지만 이는 빙산의 일각에 불과하다. CATL은 단순한 전기차 배터리 제조업체를 넘어선다. 그들의 배터리는 산업용 애플리케이션, 가전제품, 전기 철도 시스템, 그리고 국가 기반 시설의 핵심인 전력망에까지 광범위하게 사용되고 있다. 미국 전력망 깊숙이 침투한 중국산 배터리 저장 시스템 2025년 3월 5일, 아이다호 국립 연구소의 수석 전력망 과학자인 에마 스튜어트 박사는 미국 하원 중국공산당 특별위원회에 제출한 충격적인 증언에서 미국 전력망에서 중국산 배터리 에너지 저장 시스템(BESS)이 압도적인 비중을 차지하고 있으며, 믿을 만한 미국산 대체재가 거의 전무하다는 사실을 폭로했다. 그녀는 또한 '볼트 타이푼'과 '솔트 타이푼'이라는 악명 높은 사이버 공격 조직의 활동을 언급하며 "볼트 타이푼과 솔트 타이푼에 대한 보고서를 통해 우리 사회 기반 시설의 핵심 기능에 대한 위협이 심각하게 증가하고 있음을 알 수 있다"고 경고했다. 그녀는 이 보고서들이 볼트 타이푼의 수도, 전력, 가스 시설에 대한 은밀한 침투 및 대량 데이터 수집 활동과, 솔트 타이푼의 중요 통신 기반 시설에 대한 정교한 간첩 활동 등 다양한 사이버 공격 능력을 상세히 기술하고 있다고 설명했다. 직접적인 연관성이 명확히 입증되지는 않았지만, 스튜어트 박사는 "2024년 말 캠프 르죈에서 CATL 배터리를 전량 철수한 것은 우리 국가가 이러한 '정문 침입'을 더 이상 용납하지 않겠다는 강력한 메시지를 보낸 것"이라고 평가했다. 그러나 동시에 그녀는 "현재 이러한 모든 기술을 즉시 철수하는 것은 우리의 회복력과 신뢰성을 심각하게 훼손하고, 미국 주도의 안전한 공급망을 구축할 수 있는 우리의 능력을 저해할 것"이라고 덧붙이며 딜레마를 제시했다. 중국이 미국의 에너지 시스템(그리고 국가 비상사태 발생 시 미국의 군사 동원 능력)에 대한 사전 배치를 통해 악의적인 의도를 품고 있지 않을 가능성은 언제나 존재한다. 이는 위험 분석가들이 심층적으로 판단해야 할 복잡한 문제다. 하지만 엘리스는 "클라우드 콜백 기능을 악용하면 시스템에 대한 원격 접근이 가능해진다"며 "중요 인프라를 직접적으로 통제할 뿐만 아니라 미국 전력망 전체의 안정성에도 깊숙이 관여하는 전력 관리 시스템의 경우, 이러한 시스템이 잠재적 경쟁 국가로 은밀하게 중앙 통제 신호(C2)를 전송할 수 있다는 사실 자체가 극히 심각한 우려를 낳는다"고 강조했다. 사이버 보안 기업 '컬러토큰스(ColorTokens)'의 현장 CTO 벤키 라주는 CATL의 전기차 및 BESS 배터리에 내장된 배터리 관리 시스템(BMS)이 C2 채널을 통해 어떻게 악용될 수 있는지 구체적으로 설명한다. 그는 "배터리 팩과 클라우드 간의 연결이 해킹당하거나, 공급업체의 백엔드 시스템이 사이버 공격을 받아 데이터가 유출될 수 있기 때문에 공격의 표면적이 훨씬 넓어진다"고 경고한다. 최악의 경우, 미 국방부가 우려하는 것처럼 모든 민감한 정보가 중국 공산당과 중국 인민해방군의 손에 넘어갈 수도 있다. C2 채널을 통해 전송되는 다양한 매개변수 데이터는 국가 차원의 공격자들이 미국의 핵심 인프라를 공격하는 데 활용할 수 있는 귀중한 정보를 제공할 수 있다. 예를 들어, 전력 용량과 전력 사용 패턴에 대한 데이터는 공격 시점을 결정하거나 특정 목표를 설정하는 데 사용될 수 있다. 라주는 "BMS는 단순한 도청을 위한 수동적인 백도어 역할뿐만 아니라, 무선 업데이트 기능을 악용하여 공격 거점으로 재활용될 수 있으며, 인접한 시스템에 대한 'CAN 버스 및 Modbus 기반 공격'을 감행하는 데 사용될 수도 있다"고 덧붙였다. 악명 높은 '볼트 타이푼' 해킹 조직, 에너지 부문 집중 공격 악명 높은 볼트 타이푼 해킹 조직이 에너지 부문을 집중적으로 노리고 있다는 사실은 중국이 미국뿐만 아니라, CATL 배터리가 사용되는 전 세계 모든 에너지 시스템에 깊은 관심을 가지고 있다는 것을 시사한다. 이는 시진핑 주석의 야심찬 2049년 계획의 한 단면이거나, 그 목표를 향해 나아가는 중요한 단계로 해석될 수 있다. 하지만 이러한 의도를 명확하게 증명하는 것은 매우 어려운 과제다. 사이버 보안 회사 '페닉스24(Fenix24)'의 CISO(최고정보보안책임자)이자 공동 창립자인 히스 렌프로는 "철저한 조사가 필수적"이라면서도 "하지만 시스템 내에 스파이웨어가 실제로 존재하는지 확인하려면 매우 깊이 있는 기술 분석이 필요하다. 과거에도 화웨이를 비롯한 중국 기술 기업들에 대해 유사한 우려가 제기된 적이 있는데, 이 경우 단순히 기능의 존재 여부를 확인하는 것을 넘어, 악의적인 의도와 실제 접근 권한을 입증하는 것이 핵심적인 과제"라고 지적했다. 코프먼은 "우리는 이러한 잠재적인 능력이 현실이라고 가정하고 대비해야 한다"며 "매우 신중하게, 우리가 반대의 명확한 증거를 확보하기 전까지는 중국이 선의로 행동할 것이라고 섣불리 가정해서는 안 된다. 이러한 배터리의 가장 큰 문제점은 일단 자동차나 에너지 시스템에 설치되면, 해당 장치를 파괴하지 않고는 배터리를 물리적으로 분리하는 것이 극히 어렵다는 점이다"라고 경고했다. '중화민족의 위대한 부흥'에 숨겨진 의미 '중화민족의 위대한 부흥'이라는 거대한 목표를 단순히 배터리 기술만으로 달성할 수 있을까? 아마 불가능할 것이다. 하지만 배터리는 중국이라는 거대한 장갑차를 움직이는 수많은 톱니바퀴 중 하나일 뿐이다. 중국의 궁극적인 목표는 중국의 사고방식, 즉 중국의 영향력과 문화를 전 세계로 확산시켜 세계 질서를 주도하는 동시에, 기술적 우위, 압도적인 군사력, 그리고 지속적인 경제적 번영을 확보하는 것이다. 이는 과거 공산주의 국제 조직인 코민테른을 현대적인 형태로 재편한 '중화인민공화국 국제(PRCintern)'와 유사한 전략으로 볼 수 있다. 이러한 영향력 확대와 문화적 침투 전략은 2013년 시진핑 주석이 주창한 '일대일로(BRI)' 구상에서 명확하게 드러난다. 일대일로의 표면적인 목표는 아시아, 아프리카, 유럽을 포함한 전 세계의 연결성과 협력을 강화하는 것이지만, 그 이면에는 중국의 문화적 영향력을 확산시키고, 주변국들의 중국에 대한 경제적 의존도를 심화시키는 동시에 중국 상품의 수출 시장을 확대하여 중국 경제의 지속적인 성장을 견인하려는 숨겨진 의도가 도사리고 있다는 분석이 지배적이다. 시진핑 주석의 또 다른 핵심 우선순위는 중국군의 현대화이다. 그는 중국 상비군의 병력을 감축했지만, 첨단 기술 도입을 통해 전투력을 빠르게 향상시키고 있다. 다만, 중국의 군사 기술은 여전히 서방, 특히 미국의 기술 수준에 뒤처져 있다는 평가를 받고 있다. 이는 중국 인민해방군 산하의 사이버 부대가 서방 국가의 국방 조직을 주요 표적으로 삼아 군사 및 국방 관련 핵심 지식 재산을 탈취하는 이유를 설명해 준다. 이는 중국의 대만에 대한 지속적인 야심에 대한 경각심을 더욱 고조시킨다. 중국이 공식적으로 천명하는 목표는 '평화적 재통일', 즉 경제적, 문화적 영향력을 통해 대만을 중국의 영향권 아래 두는 것이다. 하지만 이러한 '평화적' 노력이 실패할 경우, 중국은 증강된 군사력을 동원하여 무력으로 대만을 점령하는 시나리오로 회귀할 가능성을 배제할 수 없다. 마찬가지로, 시진핑 주석의 '2049'라는 더 큰 야망이 좌절되기 시작한다면, 유사한 강압적 논리가 적용될 수 있다. 결국, 군사력이 직접적인 영향력 확보에 사용되지 않더라도, 강력한 군사력을 유지하는 것은 중국의 전략적 목표 달성을 위한 필수적인 요소인 것이다. 경제적 힘, 은밀한 침투 전략의 또 다른 축 CATL과 중국 통신 장비 기업 화웨이 사이의 유사점, 그리고 이 두 기업에 대한 서방 세계의 깊은 우려는 결코 간과해서는 안 된다. 두 기업 모두 이미 서방 국가의 핵심 인프라 깊숙이 침투해 있으며, 중국 정부에 민감한 데이터를 은밀히 유출하고 있다는 의혹을 받고 있다. 이는 저가 공세를 통해 서방 국가의 핵심 국가 기반 시설(CNI) 시장을 장악하려는 중국의 전략이 결코 새로운 것이 아니며, 특정 분야에 국한된 것도 아니라는 점을 시사한다. 수잔 해리슨은 CATL의 복잡한 재무 거래 및 기업 구조를 면밀히 조사하며 단서를 찾고 있으며, 중국 정부가 특허 및 지식재산권 시스템을 비관세 장벽이자 무기로 활용하고 있으며, 어쩌면 CATL에 직간접적으로 자금을 지원하고 있을 가능성까지 염두에 두고 있다. 현재 중국 경제는 다양한 야심찬 프로그램을 동시에 추진하기에 충분히 강력하지 않다는 것이 그녀의 분석이다. 해리슨은 "중국은 심각한 청년 실업률과 심각한 현금 유동성 문제를 겪고 있다"며 "중국의 부동산 거품은 2000년대 초 미국의 주택 거품보다 두세 배나 더 클 것으로 예상되며, 이는 2008년 글로벌 금융 위기를 촉발한 원인이었다. 중국의 부채는 대부분 국영 은행들이 보유하고 있다"고 지적했다. 정부의 전폭적인 지원이 있다면 중국 국영 은행들은 금융 위기를 피할 수 있을지도 모른다. 하지만 이는 중국 정부가 감당할 수 있는 수준일 경우에만 가능한 시나리오다. 2018년 CATL은 선전 증권 거래소에 상장되어 약 8억5000만 달러(약 1조2000억원)의 자금을 조달했다. 홍콩 증권 거래소에 대한 두 번째 상장은 2025년 5월경 완료될 예정이며, 이를 통해 50억 달러(약 7조1500억원)에서 80억 달러(약 11조4000억원)에 달하는 막대한 자금을 추가로 확보할 것으로 예상된다. 참고로, 2024년 CATL의 재무제표에 따르면 기존 현금 보유액은 무려 357억8000만 달러(약 51조1700억원)에 달했다. 피터 하터 변호사는 CATL이 이번 홍콩 증시 상장을 통해 조달하는 자금의 상당 부분, 어쩌면 40%가 중국 공산당(CCP)에 직접 흘러들어갈 것이라고 추측한다. 그는 "홍콩과 선전 증권 거래소의 불투명성을 고려하면, 그 액수는 훨씬 더 클 수도 있다"며 "CATL의 경영진은 대부분 당원들로 채워져 있으며, CATL의 주된 목적은 중국 정부와 중국군에 봉사하는 것"이라고 주장했다. 해리슨 역시 중국 정부가 특허 제도를 교묘하게 조작하여 자국 기업의 가치를 부풀리고 있다고 지적한다. CATL의 홍콩 증시 상장 관련 문서는 상당 부분 삭제되어 있으며, CATL은 "39,792건의 승인/출원 중인 특허"를 보유하고 있다고 주장했다. 그런데 불과 3일 후, 이 수치는 43,354건으로 급증했다. 해리슨은 "CATL은 스스로를 진정한 혁신 기업으로 포장하기 위해 방대한 특허 포트폴리오를 내세우고 있지만, 그 포트폴리오에는 수많은 모순과 허위가 존재한다"고 비판했다. 해리슨은 CATL을 중국 정부가 자국 기업을 지원하고 육성하기 위해 사용하는 전형적인 '플레이북'의 사례로 지목한다. 그녀는 "이는 다양한 산업 분야, 특히 중요하고 새롭게 떠오르는 핵심 기술 분야에서 광범위하게 사용되는 전략"이라며 "우리는 이러한 전략을 사용하는 기업이 CATL 외에도 매우 많다고 가정해야 한다. CATL은 미국 시장에서 가장 쉽게 눈에 띄는 사례일 뿐이며, 중국은 전 세계적으로 이러한 전략을 실행하고 있다"고 경고했다. '중화민족의 위대한 부흥', 장기 포석 중국의 야심찬 2049년 계획은 다층적이고 복합적인 전략이다. 여기서 논의된 모든 요소들은 현재 진행 중이거나 이미 상당 부분 실행된 조치들이다. 이러한 개별적인 움직임들이 긴밀하게 조율되었을 수도 있고, 그렇지 않을 수도 있지만, 설령 직접적인 연관성이 없다 하더라도 최소한 상호 보완적인 방향으로 작용하고 있다고 가정해야 한다. 중국의 '위대한 부흥' 계획은 중국이 문화, 경제, 영향력, 그리고 군사력 등 모든 영역에서 세계를 지배하는 것을 궁극적인 목표로 삼고 있으며, 이는 이러한 모든 분야에서 압도적인 우위를 확보했을 때 비로소 달성 가능한 거대한 그림이다. 동양과 서양 문화 사이에는 근본적인 차이가 존재한다. 개인주의적인 서양 문화는 즉각적인 결과와 만족을 중시하는 반면, 집단주의적인 동양 문화는 장기적인 관점에서 전략을 수립하고, 그 과정에서 발생하는 불가피한 부수적인 피해를 감수할 수 있는 특징을 지닌다. 단, 최종적인 목표는 '우리' 팀의 승리다. 중국은 서양인들이 쉽게 간파하기 어려운 장기전을 은밀하게 펼치고 있으며, 그럴듯한 명분과 부인 가능성으로 위장하고 있다. 우리는 눈앞의 개별적인 위협은 감지할 수 있지만, 거대한 전략적 그림 전체를 제대로 파악하지 못하는 경향이 있다. 개별적인 사건들을 유기적으로 연결하여 분석하는 능력 부족은 서방 세계의 반복적인 실패 패턴으로 지적된다. 만약 CATL 사태가 중국의 치밀하게 조율된 전략의 일환이라면, 우리는 전쟁이 더 이상 전통적인 군사적 충돌에만 의존하는 것이 아니라는 사실을 명확히 인식해야 한다(물론 군사적 충돌의 가능성을 배제할 수는 없다). 또한, 전쟁은 기존의 경제적 힘의 우위에만 의존하는 것도 아니다(강점은 더욱 강화될 수 있고, 약점은 은밀하게 위장될 수 있다). 무엇보다 중요한 것은, 사이버 공간이 이 '보이지 않는 전쟁'의 핵심적인 부분, 아니 어쩌면 가장 중요한 전장 중 하나라는 사실을 깨달아야 한다는 것이다. 결국, 현대 사회에서 사이버 보안은 더 이상 단순한 기술적인 문제가 아닌, 국가 안보와 직결된 핵심적인 문제로 인식되어야 한다.

• '디지털 요새' 사이버 바티칸, 교황 선거를 지켜낼 수 있을까

  [시큐리티팩트=최석윤 기자] 새 교황 선출이라는 중대한 과제를 앞둔 세계 최소 국가 바티칸 시국이 철통같은 디지털 요새로 변모하고 있다. 수십 년 만에 최대 규모가 될 교황 선거를 외부와 단절된 채 준비하면서, 교황청은 또 다른 사이버 위협으로부터 스스로를 지켜낼 수 있을까? 2020년, '붉은 그림자' RedDelta의 사이버 공격 2020년 5월, 'RedDelta'라는 이름의 중국 해커 조직이 바티칸의 컴퓨터 네트워크에 침투한 사건은 전 세계에 충격을 던졌다. 중국 정부의 지원을 받는 것으로 의심되는 이들은 중국 내 가톨릭 교회 운영에 대한 협상에서 우위를 점하기 위해 바티칸을 표적으로 삼았다. 지구상 가장 신성한 장소마저 사이버 공격의 위협에서 자유로울 수 없다는 사실을 여실히 보여준 사건이었다. 당시 공격은 중국 주교 임명 문제를 놓고 바티칸과 베이징 간의 민감한 협상이 진행되던 시기에 발생했다. 중국에는 정부 통제하에 바티칸의 승인 없이 주교를 임명하는 '중국천주교애국회(CPCA)'라는 조직이 존재한다. RedDelta 해커들은 공식 바티칸 통신으로 위장한 스피어피싱 이메일을 활용했다. 이메일에는 가톨릭 교리나 외교적 논의 등 바티칸 관련 주제를 미끼로 악성 소프트웨어가 담긴 문서가 첨부되어 있었다. 이는 단순한 감시를 넘어 중국 내 가톨릭 생활의 통제와 정통성을 둘러싼 지정학적 힘겨루기의 일환이었다. 역사적으로 사이버 보안 문제에 대해 침묵했던 바티칸에게 이 사건은 방어 시스템이 뚫린 드문 사례 중 하나였다. 공격에 대한 공식적인 언급은 없었지만, 이 침해 사건과 그 직전에 사이버 보안 전문가를 고용한 것이 계기가 되어 국가 차원의 투자가 가속화되고, 사이버 보안이 최우선 과제로 부상했다. 사이버 보안 전면 개편, 디지털 방어망 구축 2020년 사이버 공격 발생 불과 몇 달 전인 2019년 10월, 바티칸은 잔루카 가우치 브로콜레티를 보안 서비스 책임자로 임명했다. 이탈리아 법 집행 및 사이버 보안 분야에서 풍부한 경험을 쌓은 브로콜레티는 부임 이후 교황청 시스템 현대화에 박차를 가했다. 특히 인공지능(AI) 기반 위협 분석과 디지털 포렌식 기술 도입에 주력했다. 브로콜레티와 그의 팀이 RedDelta의 공격을 단독으로 막아낸 것은 아닐지라도, 교황의 통신, 외교 메시지, 기록 보관소 등 극히 민감하고 가치 있는 정보들을 성공적으로 방어해낸 것은 분명한 성과다. 그들은 교황청의 국제적 외교 영향력과 종교적 권위를 보호하는 데 핵심적인 역할을 수행했다. RedDelta 공격은 바티칸에게 디지털 역량 강화의 필요성을 절실히 깨닫게 해준 사건이었다. 이뿐만 아니라, 바티칸 내부 정보 유출 사례도 존재했다. 2012년과 2015년에는 내부 고발자들이 재정 부패와 권력 투쟁을 폭로하는 비공개 문서를 유출하여 큰 파장을 일으켰다. 바티칸 관리들과 언론인들까지 유죄 판결을 받으면서, 교황청의 소통 방식은 대중의 감시 아래 놓였고 국내외적으로 거센 비판을 받았다. 2020년 RedDelta 사건 외에도 베트남의 'APT32 그룹(OceanLotus)'이나 중국의 또 다른 해킹 그룹 'APT10(Stone Panda)'과 같은 외부의 잠재적 위협도 끊임없이 제기되고 있다. 이들 그룹 모두 아직 바티칸을 직접 공격한 적은 없지만, 외교적, 정치적 영향력을 가진 단체를 선호한다는 점을 고려할 때 바티칸은 여전히 주요 표적일 수 있다. 교황 선거, 철저한 보안 속에서 진행될까? 역사적으로 교황청은 개인의 존엄성을 신성하게 여겨왔다. 프란치스코 교황이 교회를 21세기로 이끌면서, 교회는 통신 감시를 통한 안보 강화 필요성과 개인의 자유 존중 사이의 윤리적 균형을 맞춰야 하는 과제에 직면했다. 이제 새 교황 선출이라는 교회의 중대한 임무는 모든 과정을 철저히 비밀에 부쳐야 함을 의미한다. 끊임없이 진화하는 해킹 및 감시 기술 앞에서 디지털 요새를 더욱 견고하게 구축하는 것은 필수적이다. 바티칸 내에서는 휴대전화 사용이 엄격히 금지되어 전통적인 정보 유출 가능성은 매우 낮다. 또한, 선거 회의장 창문에는 불투명 필름이 부착되었고, 투표 과정 중 외부를 쳐다보는 행위조차 금지된다. 바티칸 거리를 감시하는 650대의 카메라와 무장한 스위스 근위병은 끊임없이 의심스러운 물리적 위협을 감시한다. 교황 선거 회의 자체는 네트워크나 디지털 통신이 완전히 차단된 오프라인 환경에서 엄격하게 진행될 가능성이 높다. 이는 사실상 완전한 고립을 통한 사이버 보안 전략이다. 신호 방해 장치 역시 보호 시스템의 일부로 작동하여 블루투스, 와이파이, 모바일 네트워크를 통한 데이터 유출 및 원격 공격을 원천적으로 차단한다. 헌병대 사이버보안 부서는 암호화된 메시징 프로토콜, 엔드포인트 모니터링 도구, 에어갭 시스템, AI 기반 감시 기술을 적극적으로 활용하여 디지털 방어막을 더욱 강화하고 있다. 이를 통해 위협이 현실화되기 전에 탐지하고 무력화하는 능력을 향상시켰다. 2020년 RedDelta와의 쓰라린 경험은 바티칸에게 피할 수 없는 교훈이었다. 특히 브로콜레티와 그의 팀은 그 이후 탐지 시스템, 엔드포인트 모니터링, 암호화된 통신 등 다방면에서 방어 체계를 강화할 수 있었다. 새 교황 선출 과정이 임박한 가운데, 교황 후보자들과 선거 위원들은 그들을 안전하게 지켜줄 든든한 디지털 군주에게 감사해야 할 것이다. 세계에서 가장 작은 나라 바티칸은 과거의 아픔을딛고 사이버 보안 강국으로 조용히 거듭나고 있다.

• 이번엔 보험대리점 뚤렸다.. 잇단 해킹에 금융·통신 '보안 비상'

  최근 금융권과 통신업계에서 연이어 전산 해킹 사고가 발생하며 보안에 대한 우려가 커지고 있다. 여러 보험사의 상품을 판매하는 GA(보험대리점) 2곳이 해킹 공격을 받아 금융당국과 금융보안원이 긴급 현황 파악에 나섰다. 지난 19일 SK텔레콤의 시스템까지 해킹당해 고객 유심(USIM) 정보가 유출되는 사건이 발생에 이은 사고로 개인 정보 유출 '뇌관' 유출 우려가 심각해지고 있다. 보험대리점 해킹, '통합 플랫폼' 취약점 노출 27일 금융권에 따르면, 금융당국과 금융보안원은 보험 통합 플랫폼을 제공하는 IT 기업 A사의 프로그램을 이용하는 2개 GA에 대한 해킹 및 정보 유출 여부를 조사 중이다. 해킹은 A사 프로그램에 악성코드를 감염시킨 후, 이 프로그램을 사용하는 GA의 전산을 장악하는 방식으로 이뤄진 것으로 추정된다. 문제는 A사와 거래하는 GA가 수십 곳에 달한다는 점이다. 만약 이번 해킹이 A사의 시스템 자체의 취약점을 이용한 것이라면, 다른 GA들 역시 해킹 시도의 대상이 되었을 가능성을 배제할 수 없다. 특히 GA는 보험 계약자의 질병 정보를 포함한 민감한 개인 정보를 다량으로 보유하고 있어, 정보 유출 시 대규모 피해로 확산될 수 있다는 우려가 나온다. 금융당국은 아직 개인정보 유출 여부를 단정하기 어렵다는 입장이지만, 만일의 사태에 대비해 다양한 대응 방안을 검토 중인 것으로 알려졌다. 금융권 관계자들은 GA들이 사용하는 프로그램을 자체 개발하지 않고 외부 IT 기업에 의존하는 경우가 많아 보안 관리에 취약한 점을 지적하며, 이번 사태를 계기로 금융사들의 보안 시스템 전반에 대한 점검이 필요하다고 입을 모으고 있다. SK텔레콤 유심 정보 유출, 2차 피해 우려 증폭 이보다 앞서 지난 19일 밤에는 SK텔레콤의 내부 시스템이 해킹당해 고객 유심 정보가 유출된 사실이 확인됐다. 유출된 정보는 가입자 전화번호, 고유식별번호 등 유심 정보와 음성 서비스 제공에 필요한 정보 등을 통합 관리하는 '홈가입자서버'(HSS)의 데이터베이스이다. SK텔레콤 측은 유출 가능성을 인지한 즉시 악성코드를 삭제하고 해킹 의심 장비를 격리 조치했으며, 아직 정보가 악용된 사례는 발견되지 않았다고 밝혔다. 하지만 유심 정보는 2차 피해로 이어질 가능성이 높아 안심할 수 없는 상황이다. 공격자는 유출된 IMSI(국제 모바일 가입자 식별 번호) 정보를 이용해 스푸핑 공격을 감행, 피해자의 전화 통화나 문자 메시지 내용을 엿보거나 위치를 추적하고, 심지어 과금 피해까지 입힐 수 있다. 과학기술정보통신부는 비상대책반을 가동하고 한국인터넷진흥원(KISA) 전문가를 파견하여 정확한 유출 원인과 규모, 항목 등을 파악하는 데 주력하고 있다. 전문가들은 피해가 의심될 경우 즉시 통신사에 신고하고, 보안 프로그램을 통해 추가적인 정보 유출을 막아야 한다고 강조한다. 2014년 카드사 정보 유출 악몽 재현될까 잇따른 금융 및 통신사의 해킹 사고는 2014년 발생했던 카드사 개인 정보 유출 사태의 악몽을 떠올리게 한다. 당시 KB국민카드를 비롯해 NH농협카드, 롯데카드의 고객정보 총 1억400만건 유출로 인해 사회 전체가 큰 혼란에 빠졌으며, 금융권의 보안 시스템에 대한 근본적인 개선 요구가 거세게 일었다. 이번 GA 해킹과 SK텔레콤 유심 정보 유출 사건은 특정 기업의 문제가 아닌, 금융 및 통신 업계 전반의 보안 취약성을 드러내는 사례라는 점에서 더욱 심각하게 받아들여지고 있다. 특히 GA와 같이 여러 금융회사의 정보를 취급하거나, SK텔레콤처럼 방대한 개인 정보를 보유한 기업의 보안이 뚫렸다는 사실은 언제든 더 큰 규모의 정보 유출 사태가 발생할 수 있다는 불안감을 증폭시키고 있다. 망분리 등 사전 조치 미흡.. 소규모 금융회사 피해 우려 일부 금융 지주사나 보험사는 만일의 사태에 대비해 망분리 등의 사전 조치를 취했지만, 대다수의 회사는 그렇지 못한 실정이다. 특히 GA뿐만 아니라 자산운용사 등 전산 관리가 취약한 소규모 금융회사를 대상으로 한 해킹 시도가 늘고 있다는 점은 추가적인 피해 발생 가능성을 높이는 요인이다. 금융당국은 이번 사태를 계기로 금융 회사들의 정보 보안 시스템 전반을 점검하고, 보다 강력한 보안 대책 마련을 촉구할 것으로 예상된다. 또한, IT 기술 발전에 발맞춰 진화하는 해킹 수법에 대한 지속적인 연구와 대비가 필요하며, 금융 및 통신사들은 보안 투자 확대와 함께 임직원들의 보안 의식 강화가 시급한 상황이다.

• SKT 사용 삼성 임원, "유심 교체"…'해킹 사고' 낸 SKT, 28일부터 무료유심교체서비스 나서

  [시큐리티팩트=김상규 기자] 해킹 사고가 난 SK텔레콤 이용 삼성 임원들이 서둘러 유심(USIM) 교체에 나섰다. SKT 또한 희망 고객들에게 28일부터 무료로 유심교체서비스를 제공한다고 밝혔다. 25일 재계에 따르면 삼성은 최근 삼성전자를 비롯한 주요 계열사 임원들을 상대로 "SKT 이용자는 전원 유심을 교체하라"고 공지했다. 이에 따라 대부분의 임원은 이미 유심을 교체한 것으로 알려졌다. 전날에는 계열사별로 유심 교체가 이뤄졌는지 확인 작업도 한 것으로 전해졌다. 이는 SK텔레콤이 가입 권고한 '유심보호 서비스'만으로는 정보 유출 우려가 해소되지 않는다고 판단했기 때문으로 보인다. 앞서 SKT는 지난 19일 오후 11시 40분께 해커에 의한 악성 코드로 이용자 유심 관련 일부 정보가 유출된 정황을 확인했다고 22일 밝혔다. 유출된 정보는 가입자별 유심을 식별하는 고유식별번호 등인 것으로 알려졌다. SKT는 악성코드로 인한 사이버 침해 사고 관련 고객들의 보안 우려를 해소하기 위해 오는 28일부터 유심 무료 교체를 포함, 한층 강화된 고객 정보 보호조치를 시행한다고 25일 공지했다. SKT 관계자는 이번 조치에 대해 “앞선 ‘유심보호서비스’와 비정상인증시도 차단(FDS) 강화 시행에 이어 고객이 느낄 불안감을 최대한 해소하기 위한 취지”라고 말했다. 유영상 SKT CEO 또한 이날 서울 을지로 SK텔레콤 사옥에서 열린 고객 정보 보호조치 강화 설명회에서 “SK텔레콤을 믿고 이용해주신 고객 여러분과 사회에 큰 불편과 심려를 끼쳐 드린 점에 대해 진심으로 사과드린다”며, “SK텔레콤을 이용하는 모든 고객분들을 대상으로 원하실 경우 유심카드를 무료로 교체해드리는 추가 조치를 시행하겠다”고 밝혔다. SKT는 오는 28일 오전 10시부터 자사 고객들에게 유심(eSIM 포함) 무료 교체서비스를 제공할 예정이다. 이번 조치는 유심 교체를 희망하는 모든 고객을 대상으로 진행되며, 전국 T World 매장과 공항 로밍센터에서 이뤄진다. SKT는 유심 무료 교체 서비스를 19일~27일 자비로 유심을 교체한 고객에게도 소급 적용하여, 고객들이 이미 납부한 비용에 대해 별도로 환급한다. 또한 SKT 통신망을 사용하는 알뜰폰 고객에게도 동일한 조치를 적용하기로 하였다. 시행 시기 및 방법 등은 각 알뜰폰 업체에서 추후 공지할 예정이다.

• F5, ‘차세대 애플리케이션 전송∙보안’ 플랫폼 공개

  [시큐리티팩트=김상규 기자] F5는 23일 기자간담회를 열고 인공지능(AI) 시대를 위한 ‘차세대 애플리케이션 전송∙보안’ 플랫폼을 공개했다. F5는 멀티클라우드 애플리케이션 전송 및 보안 기업으로, 세계 최대 규모의 선도적인 조직들과 파트너십을 맺고 온프레미스, 클라우드, 엣지 환경의 모든 애플리케이션을 안전하게 보호한다. 이날 간담회에서 모한 벨루(Mohan Veloo) F5 아시아태평양·중국·일본 지역 CTO는 “향후 3년 내에 전체 애플리케이션의 80%가 AI를 활용할 것으로 예상됨에 따라 기업들은 방대한 데이터 요구와 복잡한 트래픽 패턴, 진화하는 보안 위협에 대비해야 한다”고 강조했다. 그는 “전통적인 인프라로는 이러한 미래 환경에 대응하기 어렵지만, F5는 ADC(애플리케이션 전송 컨트롤러) 분야에서 쌓아온 노하우를 기반으로 어디서나 AI 기반 애플리케이션을 효과적으로 지원하는 차세대 필수 인프라를 선도하고 있다”고 설명했다. F5는 이날 차세대 애플리케이션 보안∙전송을 위한 F5의 비전인 ADC 3.0을 소개했다. 모한 벨루 CTO는 “AI 기반 ADC 3.0 시대에 맞춰 F5의 최신 애플리케이션 전송 및 보안 플랫폼이 AI로 인한 데이터 급증과 복잡한 트래픽 패턴, 진화하는 보안 위협에 기업들이 효과적으로 대응할 수 있도록 지원한다”고 설명했다. F5는 자사의 AI 기반 혁신 기술인 ▲F5 AI 게이트웨이(AI Gateway) ▲NGINX ONE AI 어시스턴트 ▲BIG-IP AI 어시스턴트 ▲iRules 코드 생성 및 구문 분석 기능 등을 소개했다. 이 솔루션들은 기업이 AI 역량을 활용해 복잡성을 줄이고 운영을 간소화하며 보안을 강화할 수 있도록 설계되었다. 제임스 리(James Lee) F5 아시아태평양·중국·일본 지역 선임 솔루션 아키텍트는 웹 애플리케이션과 API(애플리케이션 프로그래밍 인터페이스)가 직면한 보안 위협에 대해 설명하며 “API가 현대 애플리케이션의 핵심이지만 AI 도입 가속화로 인해 복잡한 아키텍처와 타사 통합이 새로운 보안 위험을 가져온다”고 지적했다. 그는 “F5 솔루션은 취약점을 발견하고, 보안을 강화하며, 공격자보다 먼저 위협을 식별하고 해결함으로써 기존 및 신규 AI 기반 앱을 효과적으로 보호한다”고 강조했다.

실시간 시큐리티 기사

• “공급망 보안 인식 부족”…아크로니스, ‘사이버 위협 대비 현황 리포트 2021’ 발표

  [시큐리티팩트=김상규 기자] 통합 사이버 보호 선두기업 아크로니스는 전세계 기업들의 사이버 보안 위협 대응을 위한 대비 현황을 담은 연례 보고서 ‘사이버 위협 대비현황 리포트(Cyber Readiness Report)2021’를 출간했다. 이번 조사는 전세계 18개국 3600명의 중소기업 IT관리자와 원격 근무자들을 대상으로 실시됐다. 보고서에 따르면 글로벌 기업의 53%가 공급망 공격에 대해 잘못된 보안의식을 갖고 있는 것으로 나타났다. 카세야(Kaseya) 및 솔라윈즈(SolarWinds)와 같은 신뢰할 수 있는 소프트웨어 공급업체가 세계적인 규모의 사이버 공격을 받았음에도 불구하고, 여전히 IT 리더의 절반 이상이 "신뢰할 수 있는 알려진 소프트웨어"를 사용하는 것만으로도 충분한 보호가 가능하다고 생각하는 것으로 조사됐다. 보고서는 피싱 공격(가짜 사이트로 유인해 개인정보 탈취) 등의 일반적인 공격 유형이 올해 사상 최고 수준에 도달했다고 밝혔다. 피싱 공격 빈도는 계속 증가하고 있으며, 현재 58%로 가장 높은 빈도의 공격 유형이다. 이에 따라 URL 필터링 솔루션에 대한 수요가 2020년 이후 10배 증가했으며, 글로벌 기업의 20%는 피싱이 비즈니스에 심각한 위협이 된다고 인식하고 있다. MFA(멀티 팩터 인증: 다단계 인증)에 대한 인식이 높아지고 있음에도 불구하고 IT 관리자의 절반(47%)이 MFA 솔루션을 사용하지 않아 피싱 공격에 노출되어 있는 것으로 조사됐다. 사용하지 않는 이유로는, 이 기술에서 가치를 발견하지 못하거나, 구현하기에 너무 복잡하기 때문이라고 답했다. 2021년에는 멀웨어 공격도 증가 추세로 올해 36.5%의 기업이 멀웨어 공격을 탐지했으며, 이는 2020년의 22.2%에서 증가한 수치이다. 전 세계 조직들은 증가하는 사이버 공격 위협에 대비하고 있는 것으로 나타났다.안티바이러스 솔루션에 대한 수요는 작년 43%에서 2021년 73.3%로 30%나 증가했다. 그러나 기업에서는 더 이상 독립형 바이러스 백신 솔루션이 최신 위협에 대처하기 어렵다는 사실을 인식하고 있다. 안티바이러스 솔루션과 백업/재해 복구를 더한 통합형 솔루션에 대한 수요가 2020년 19%에서 올해 47.9%로 두 배 이상 증가했다. 취약성 평가 및 패치 관리에 대한 수요 또한 2020년 26%에서 올해 45%로 크게 증가했다. 이는 부분적으로 마이크로소프트 익스체인지(Microsoft Exchange) 서버, 크롬(Chrome) 브라우저 또는 아파치(Apache) 웹 서버와 같은 핵심 소프트웨어 배포에 관련된 취약성 증가에서 기인한 것으로 분석됐다. 이 밖에 더 효율적이고 안전한 원격 모니터링 및 관리 툴에 대한 수요가 2020년의 10%에서 올해 35.7%로 3배 이상 증가했다. 원격 근무가 장기적인 기본 근무 형태로 인식됨에 따라, IT 관리자가 광범위한 원격 디바이스를 모니터링하고 관리해야 할 필요성이 높아졌다. 칸디드 뷔스트 아크로니스 사이버 보호 리서치 부사장은 "올해 사이버 범죄 산업은 피싱, 멀웨어, DDoS 등과 같이 입증된 공격 기술을 갖추고 잘 정비된 기계와 같이 움직인 것으로 파악됐다. 공격자들은 목표 범위를 확장하고 있는 반면 기업에서는 IT 인프라 복잡성이 증가하는 어려움을 겪고 있다”라고 설명하며, “소수의 기업만이 통합된 데이터 보호 및 사이버 보안을 통해 IT 인프라를 현대화하는 데 투자하고 있다. 위협 환경은 계속 증가할 것이며. 보안 대응 시스템 자동화는 보안 강화, 비용 절감, 효율성 향상 및 리스크 감소를 위한 유일한 방법이다"라고 덧붙였다.

  • 시큐리티

  2021.10.20 13:10

• 현대오토에버, 새만금 자율주행 테스트 베드 구축사업자 선정

  [시큐리티팩트=김상규 기자] 현대오토에버 컨소시엄이 재단법인 자동차융합기술원에서 발주한 ‘상용차 고속 자율주행 종합 평가 시설(관제 평가 통합 시스템 부문) 구축 용역’ 사업을 수주했다. 이번 사업은 약 11㎞ 구간의 새만금 방조제에 있는 새만금 수변도로 및 자동차융합기술원 내 주행 시험장에 있는 새만금 주행 시험장에 국내 최초 상용차 자율주행 테스트 베드와 통합 관제 시스템을 구축하고, 고속 자율(군집)주행 차량을 지원하는 미래 첨단 도로의 방향성을 실현하는 게 목표다. 사업 범위는 △상용차 자율협력 주행 통합 관제 평가 시설 구축 △자율협력 및 군집 고속 주행 시험을 고려한 주행 평가 도로 환경 구축 △자율협력 및 군집 주행 시험을 고려한 C-ITS 연계 자율주행 도로 인프라 환경 구축 △차량 정보 수집 단말기 구축 △통합 평가 시스템 구축 등이다. 이번 사업은 상용차 자율주행 차량의 조기 상용화를 실현하기 위해 진행된다. 상용차의 자율주행은 군집 주행 때문에 승용차의 자율주행과 차이가 있다. 그러기에 특별한 테스트 베드에서 군집 주행을 시험해야 한다. 군집 주행은 간단히 말해 ‘도로에서 열차처럼 동일한 간격으로 주행하는 주행 기법’이다. 선두 차량이 바람막이 역할을 하고, 뒤편 차량의 연비를 높이고 차량 간 정보를 실시간으로 공유하기에 급정거, 과속, 연쇄 추돌 방지 등 여러 이점이 있다. 군집 주행을 테스트하려면 모든 경우를 표현할 수 있는 시나리오와 이를 구현할 도로 환경 및 통합 관제 시스템이 마련돼야 한다. 이를 위해 현대오토에버는 부품사부터 완성차까지 활용할 수 있는 테스트 베드가 되도록 인지 성능·판단 성능·제어 성능 등 국제 인증 평가항목들과 자율주행 운전 능력 기반의 시험 평가 항목을 도출했다. 또 자율주행 차량의 운전 설계 영역을 고려한 관점에서 시험 환경을 정의했으며, 방대하고 전문적인 데이터를 처리하기 위한 통합 관제 센터의 구성 방안을 제시했다. 현대오토에버는 2018년 경기도 화성시 자율주행 실험 도시(K-City) 사업에 참여해 자율주행 차량의 주행 테스트를 위한 통합 관제 시스템을 구축한 경험이 있다. 앞선 사업이 실험용 도로 환경에서 자율주행 테스트를 진행할 수 있었던 것에 비해 이번 새만금 상용차 자율주행 테스트 베드에서는 실도로 환경 테스트도 가능하며, 자율주행 뿐만 아니라 시속 100㎞ 이상의 고속 군집 주행 테스트 환경도 제공하는 게 차이점이다. 현대오토에버 담당자는 “세계 최대 규모의 자율·군집·고속 주행이 가능한 테스트 베드를 성공적으로 구축해 정밀 지도와 함께 자율주행 기술의 한 축을 맡아 미래차 기술을 선도하는 데 중요한 역할을 하겠다”고 말했다.

  • 시큐리티

  2021.10.20 11:02

• 삼성SDS, 중소기업용 수출입 물류서비스 '첼로 스퀘어4.0' 오픈...디지털 포워딩사업 확대

  [시큐리티팩트=김상규 기자] 삼성SDS는 해외시장에 진출하고자 하는 국내 중소∙중견기업이 견적-계약-운송-트래킹-정산 등 물류 전 과정을 직접 처리할 수 있는 IT기반 수출입 물류 서비스 ‘첼로 스퀘어(Cello Square)4.0’을 오픈했다. 삼성SDS는 △복잡한 수출입 절차 △물류 운송업체의 견적지연 △운송 중인 화물의 위치 확인 어려움 등과 같은 중소∙중견 수출기업들의 불편을 해소하기 위해 이 서비스에 AI∙IoT 등 IT 신기술을 적용했다. 이 서비스로 수출기업은 첼로 스퀘어에 접속해 화물의 특성과 물류상황에 따라 해상 FCL(대량화물)∙LCL(소량화물), 항공 운송 운임 견적을 확인하고 간편하게 예약할 수 있다. 또한 美 아마존에서 판매된 제품을 배송하는 아마존 풀필먼트 서비스 셀러를 위한 특송∙항공∙해상 서비스도 선택하여 이용 가능하다. 운송이 시작되면 수출기업은 첼로 스퀘어 트래킹 서비스를 통해 화물의 위치 정보를 실시간으로 확인 할 수 있으며, 비상시 운영자와 1:1 상담을 통해 신속 대응이 가능하다. 운송 완료 후에는 견적∙계약서와 비교해 정산 내역을 한 눈에 확인 가능하고, 맞춤 분석 리포트를 제공받아 향후 물류비 절감과 효율화 방안까지 알 수 있다. 첼로 스퀘어는 온도∙습도∙충격에 민감한 제품 또는 고가의 상품 배송상태(위치, 온도, 습도, 조도 등)를 실시간으로 모니터링 할 수 있는 운송 관제 서비스와 화물 크기∙수량을 AI로 분석해주는 최적 배송공간 추천 서비스 등 특화 서비스도 제공한다. 아마존, 이베이 등 해외 마켓 플레이스 배송 주문을 관리해주는 ‘플레이오토 글로벌’ 시스템을 활용하는 수출기업은 주문 데이터가 연계된 첼로 스퀘어에서 통합 주문 확인, 운송장 출력 등 다양한 수출입 물류 서비스를 함께 이용할 수 있다. 오구일 삼성SDS 물류사업부장(전무)은 “첼로 스퀘어 4.0은 고객의 사용 편의성을 향상시키고 서비스 범위도 특송 중심에서 항공∙해상 국제운송 서비스까지 확장했다. 삼성SDS의 글로벌 물류 운영 경험에 디지털 신기술이 접목된 첼로 스퀘어 4.0으로 수출기업의 해외시장 진출을 지원하고, IT기술 강점을 극대화한 디지털포워딩 사업을 글로벌로 확대할 예정이다”고 말했다. 한편 삼성SDS는 IBK기업은행과 함께 중소/중견 수출기업 대상으로 물류비 할인, 환율∙수수료 우대 등 공동 이벤트를 첼로 스퀘어 홈페이지에서 올해 말까지 진행한다.

  • 시큐리티

  2021.10.19 11:42

• “홈페이지∙솔루션 취약점을 찾아라”…KISA, 모의 해킹대회 개최

  [시큐리티팩트=김상규 기자] 한국인터넷진흥원(KISA)은 11월10일부터 23일까지 기관과 민간기업이 운영하는 홈페이지나 기업용 솔루션을 대상으로 취약점을 찾는 '핵 더 챌린지' 대회를 개최한다. 이번 대회에는 KISA를 포함해 기관·민간 기업 총 9곳(에스알, 네이버, 모비젠, 삼성SDS, 신세계디에프, 엔씨소프트, 잉카인터넷, 지란지교시큐리티)이 참여한다. 취약점 발굴 대상은 홈페이지, 중앙관리 솔루션(기업용 솔루션), 쇼핑몰 등이다. KISA는 홈페이지를 대상으로 하는 일반 트랙과 솔루션을 대상으로 하는 고급 트랙으로 운영한다. 고급 트랙의 경우 K-사이버방역 추진전략의 일환으로 개발 중인 '개방형 분석 플랫폼'을 시범 적용해 참가자에게 취약점 발굴 대상과 분석 도구들을 설치한 가상환경의 분석 플랫폼을 제공한다. 취약점 분석에 관심 있는 국민이면 누구나 개인 단위로 참여할 수 있다. 참가 신청은 오는 10월27일 오후 6시까지다. KISA는 파급도, 발굴난이도 등을 평가해 건당 최고 1000만원의 포상금을 지급한다. 이원태 KISA원장은 "핵 더 챌린지는 뛰어난 보안 인재들을 발굴해내고 숨은 취약점을 찾아 기업·기관의 보안 관리를 강화하는 역할을 수행하고 있다"며 "KISA는 앞으로도 대회 참여 기관 및 발굴 분야를 확대해 정보보호 문화를 확산시키고 국가 사이버보안 수준 제고에 최선을 다하겠다"고 말했다.

  • 시큐리티

  2021.10.19 09:37

• 에스투더블유, 사이버 위협 인텔리전스 플랫폼 ‘자비스’ 소개

  [시큐리티팩트=김상규 기자] 에스투더불유(S2W)는 10월 21일(목)과 22일(금) 양일간 열리는 제14회 국제 시큐리티 컨퍼런스 ‘ISEC 2021’에서 사이버 위협 인텔리전스 플랫폼 ‘자비스’, AI 기반 이상거래 데이터 탐지 제품 ‘트루즈’, 암호화폐 거래 모니터링 솔루션인 ‘아이즈’를 소개한다고 18일 밝혔다. S2W는 지난 2018년에 설립된 국내 유일 다크웹, 암호화폐 자체 분석 기술을 보유한 기업이자 인터폴(INTERPOL)의 공식 파트너사다. 자비스는 다크웹 및 딥웹을 포함한 각종 위협 정보 및 데이터를 분석할 수 있다. 브랜드 보호 인텔리전스와 위협 인텔리전스를 제공하며 고객사와 관련된 임직원 계정 유출정보 탐지, 브랜드 악용 탐지, 피싱 탐지, APT 위협 그룹정보 제공, 악성코드 동향, 다크웹 랜섬웨어 분석 보고서 등을 제공한다. 트루즈는 AI 기반으로 사기 거래 유도 패턴 차단 및 디지털 거래 어뷰징을 탐지한다. 외부 경로로 유출된 개인정보를 이용한 가입 차단, 조직적 사기 범죄 포착 및 추적, 수사기관과의 공조를 추진하여 고객의 피해를 최소화 하고 고객사의 안정적인 서비스 운영을 지원한다. 아이즈는 블랙리스트 및 머신러닝으로 학습된 인공지능을 통한 암호화폐 입출금실시간 모니터링을 가능하게 하는 기술이다. 악성 주소지로 알려진 곳에 직접 송신여부와 악성주소지로 간접적 연결 여부를 통해 랜섬웨어, 악성코드 구입, 해킹의뢰, 유출 계정 판매, 사기 등의 불법적인 거래를 위한 송수신 거래 여부 체크를 한다. 또한 거래 주소 위협 분석을 통한 악성거래를 조기에 탐지하고 거래소·고객·감독기관을 실시간 체크하여 인공지능 기반 악성거래 여부의 판단내용을 실시간으로 제공한다. 서상덕 S2W 대표는 “기업 조직이 위협 인텔리전스 정보를 활용하여 강력한 보안 환경을 구축할 수 있도록 혁신적인 솔루션을 개발해 공급하는데 주력할 것이다”고 말했다.

  • 시큐리티

  2021.10.18 23:26

• KT, 양자암호 신사업 아이디어 공모전 개최…11월 30일 마감

  [시큐리티팩트=김상규 기자] KT가 양자암호통신기술과 서비스가 융합된 신사업 아이디어 공모전을 개최한다. 이 공모전은 2021년 디지털 뉴딜 양자암호통신 시범인프라 구축사업의 일환이다. 이 사업은 양자암호통신기술과 융합된 다양한 서비스를 개발하고 상용화하는 것이다. KT는 차세대 보안기술인 양자암호통신기술에 접목할 서비스 아이디어를 발굴하고 대학(원)생들에게 양자암호통신 전문가로 성장 할 수 있는 기회를 제공할 계획이다. 공모전은 양자암호통신 전공자 뿐만 아니라 인문·사회·예술 등의 전공을 가진 대학(원)생도 참신한 아이디어만 있다면 누구나 참여 가능하다. 참여를 희망하는 대학(원)생은 UCC, 영화, 모션그래픽, 공익광고, 애니메이션, 플래쉬, 다큐멘터리 등 영상을 통해 응모할 수 있다. 신청은 홈페이지에서 참가신청서를 다운받아 출품작과 함께 11월 30일까지 제출하면 된다. 공모전에는 총 700만원의 상금이 걸려 있으며 1위 수상자(팀)에는 300만원의 상금이, 2위 수상자(팀)에는 200만원의 상금이 수여된다. 이종식 KT 인프라연구소장은 "이번 공모전을 통해서 양자암호통신 기술이 세상과 좀더 가까워지는 계기가 되기를 바란다"고 말했다.

  • 시큐리티

  2021.10.18 13:20

• 네이버클라우드, 강원도 디지털 전환 지원나선다

  [시큐리티팩트=김상규 기자] 네이버클라우드가 강원도, 강원도경제진흥원과 강원도 경제 시스템 및 도내 기업의 디지털 전환을 위해 손을 잡았다. 3개 기관은 지난 15일 ‘제9회 GTI 온라인 국제 무역 투자박람회(GTI EXPO 2021)’에서 AI 및 클라우드 인프라 기반의 강원도내 기업 디지털 전환 지원을 위한 공동협약을 체결했다. 본 협약은 네이버클라우드의 신규 AI통번역 솔루션인 ‘파파고 미트’를 활용해 기업과 국외바이어 간 온라인 수출상담을 AI가 실시간 통번역해 기업·바이어간의 언어 장벽 해소에 도움을 주는 것을 포함한다. 파파고 미트는 이번 GTI EXPO 2021에서 화상회의 번역 보조도구로 사용된다. 박람회 기간 이후 강원도경제진흥원은 도내 기업의 수출 신장을 위해 파파고 미트를 정식 상용버전으로 이용할 예정이다. 기업과 해외 바이어 간의 온라인 수출상담을 파파고 미트의 AI엔진으로 실시간 4개국어(한·중·영·일)로 번역해 언어 장벽을 허물어 원활한 소통이 가능할 것으로 기대된다. 성공적인 온라인 박람회 개최와 이커머스 시장의 언택트 마케팅을 위해 구축된 ‘강원 LIVE’ 또한 이번 협약을 계기로 네이버클라우드의 기술력을 덧입혀 더욱 활성화할 예정이다. 라이브 스테이션 및 VOD 스테이션 등을 제공, 대규모 인원이 접속 가능한 클라우드 서버와 끊김없는 콘텐츠 전송이 가능한 인프라를 고도화해 대규모 온라인 수출 상담이 강원 LIVE 플랫폼 내에서 이루어질 수 있도록 지원한다. 네이버클라우드가 현재 운영중인 클라우드 교육과정도 도내 기업의 디지털 전환을 위해 제공된다. 기업의 비즈니스 환경과 특성을 고려한 최신 서비스 활용 온라인 교육 또한 함께 지원하며, 내년 온·오프라인 프로모션 시스템 구축 및 활성화에도 힘을 모을 계획이다. 네이버클라우드는 모바일 기반 업무 협업 역량을 강화하기 위해 업무용 협업 도구인 ‘네이버웍스’를 기관과 기업에 지원한다. 강원도 및 강원도경제진흥원과 함께 공공에서 사용할 수 있는 버전으로 협의를 앞두고 있다. 최기철 강원도 중국통상과장은 “제9회 GTI박람회를 계기로 맺은 이번 협약을 통해 도내 기업의 수출과 내수판매가 증대되고, 도내 기업의 디지털 전환 등 코로나19위기를 극복할 수 있는 경쟁력을 높여나갈 수 있도록 공조해 가겠다”고 말했다. 임태건 네이버클라우드 영업총괄(상무)은 “강원도 내 기업의 비즈니스 디지털 전환에 전면적으로 도움될 수 있는 최첨단 기술과 인프라를 공공과 민간 모두에 지원을 아끼지 않음으로써 지역 성장에 기여하는 한편, 화상회의 급증 추세에 맞춘 AI기반 솔루션을 고도화해 사업을 확대 기반으로 삼아 지역과 동반성장의 활로를 모색하겠다”고 말했다.

  • 시큐리티

  2021.10.18 10:22

• 스타트업 트웰브랩스, 글로벌 AI 영상 검색 대회에서 1위

  [시큐리티팩트=김상규 기자] 영상 인공지능(AI) 분야 스타트업 트웰브랩스는 마이크로소프트(MS)가 주최한 AI 영상 인식 대회(VALUE Challenge 2021, 이하 밸류 챌린지)의 영상 검색 트랙에서 텐센트, 카카오, 컬럼비아대 등 유수의 팀을 제치고 우승했다. 트웰브랩스는 올해 1월에 창업해 영상에 최적화한 인공지능 기반 클라우드 데이터 인프라를 만드는 기술 스타트업이다. 미국 아마존과 삼성전자에서 AI 소프트웨어 엔지니어로 근무한 이재성 대표가 국군 사이버작전사령부에서 함께 복무한 세 명의 동기와 의기투합해 만들었다. 이번 대회에는 트웰브랩스 이승준 CTO와 카이스트 AI 대학원 서민준 교수 연구팀(오한석 석사 과정)이 함께 참여했다. 밸류 챌린지는 컴퓨터 비전 분야에서 권위 있는 학회인 ICCV (International Conference on Computer Vision)가 진행하는 행사의 하나로 MS가 주최한다. 대회는 영상에 대한 인공지능의 이해 능력을 평가하는 세계 최초의 비교·평가 대회로, 올해 6~9월 진행됐다. 밸류 챌린지에서는 3개 트랙으로 나눠 열띤 경쟁이 펼쳐졌다. 이 가운데 영상 검색 트랙에서는 특정 분야에 치우치지 않은 7만4000개의 다양한 동영상에 담긴 시각·음성 정보를 분석해, 주어진 문장에 해당되는 영상 내 구간을 빠르고 정확하게 찾는 것이 평가 기준이다. 영상은 시각 및 음성 정보를 모두 포함하는 비정형 데이터다. 영상을 마치 사람처럼 이해하고 주어진 문장에 부합하는 장면을 정확하게 찾는 기술은 차세대 인공 일반 지능(Artificial General Intelligence) 연구 분야에서 핵심 기술로 주목된다. 트웰브랩스, 카이스트 서민준 교수 연구팀은 시각 정보에 특화한 기존 영상 검색 기술에서 진일보해 음성과 시간 흐름 등의 다양한 정보까지 종합적으로 인식할 수 있도록 AI 모델을 학습해 인식률을 극대화했다. 또 여러 유형의 콘텐츠를 이해할 수 있는 하나의 AI 모델을 독자적으로 개발해 기술 범용성까지 입증했다. 이번 대회에서 트웰브랩스-카이스트 AI대학원 팀은 MS가 기록한 역대 최고 정확도를 앞질렀을 뿐만 아니라, 글로벌 기술 기업인 텐센트·카카오브레인과 미국 컬럼비아대 연구팀 등을 제치고 전 세계 1위를 차지했다. 이재성 트웰브랩스 대표는 “영상은 전 세계 데이터의 80%를 차지할 정도로, 우리가 살아가는 세상을 저장하는 중요한 데이터”라며 “영상 검색 기술의 고도화로 인공지능이 영상을 실시간으로 이해하면 지능형 로봇과 사물인터넷(IoT) 기기의 패러다임이 바뀔 뿐만 아니라, SF 영화에서만 보던 혁신 기술을 구현하는 데 도움이 될 것”이라고 말했다.

  • 시큐리티

  2021.10.15 11:37

• 9천km 떨어진 미국서 원격제어로 ‘드론 커피 배달’ 성공

  [시큐리티팩트=김상규 기자] 국내 기업이 미국 실리콘벨리에서 원격 조정으로 국내에 있는 드론 비행을 세계 최초로 성공했다. 광주테크노파크에 따르면 호그린에어는 14일 광주 북구 드론공원에 있는 5G 수소 드론 2대를 9천42km 떨어진 미국 실리콘밸리에서 원격제어하는 비행 시연에 성공했다. 이번 비행 시연에서 사용된 드론 원격 제어시스템은 5G·LTE 이동통신망을 기반으로 기존의 무선주파수 통신방식의 불안정함을 해결한 드론 제어시스템이다. 이 회사는 이번 성공에 앞서 이미 약 9천300㎞ 거리의 독일 빈 대학에서 한국의 드론 제어에 성공한 바 있다. 호그린에어는 이날 택배 드론을 실리콘밸리 현지에서 광주에 있는 드론을 조종해 커피 배달을 시연했다. 치매 노인 및 실종아동, 범죄자 수색 등에도 적용할 수 있는 인공지능(AI) 기반 안면인식 프로그램을 적용한 안면인식 드론으로 실종아동 수색 시연도 선보였다. 회사는 앞으로 장시간·장거리 드론 성능을 바탕으로 실종자 수색, 물류 시스템, 현장 3D 지도 제작과 모니터링, 시설물에 대한 안전 및 공공 인프라 점검, 유류 측정 및 재난지역 발견 등 다양한 산업현장에 적용할 드론을 개발할 예정이다. 지난 10일부터 4박 6일 일정으로 실리콘밸리에서 투자유치단 활동에 참가하고 있는 호그린에어는 미국 전문드론업체인 'ASW'사와 기술협력을 위한 양해각서(MOU)를 체결하고, 중견기업인 'HII'기업과는 단독 판매권 계약을 체결했다. 행사를 주관한 광주테크노파크 김선민 원장은 "광주테크노파크가 구축한 국내외 투자자 네트워크를 통해 호그린에어의 투자유치를 적극적으로 지원해 글로벌 드론 전문기업으로 성장할 수 있도록 돕겠다"고 말했다. 홍성호 호그린에어 대표는 "차별화된 기술력을 바탕으로 다양한 산업의 고객을 확보하고, 국내외 투자유치를 통해 한국을 대표하는 드론 전문기업으로 성장하여 스타트업 성공스토리를 써나가겠다"라고 밝혔다.

  • 시큐리티

  2021.10.15 11:08

• [시큐뉴스] 지난해 국내 SW산업 매출 86조9376억원 달성…전년비 16.6% 증가

  [시큐리티팩트=김상규 기자] 한국소프트웨어산업협회는 국내 SW산업의 총매출을 담은 '2021년 SW천억클럽'을 14일 발표했다. SW천억클럽은 SW를 주요 사업으로 하는 기업의 전년도 매출액 규모를 조, 5000억, 1000억, 500억, 300억 등 구간별로 집계하는 자료다. 협회는 지난 2013년부터 SW천억클럽을 연례 조사, 공표하고 있다. 협회에 따르면, 지난해 코로나19로 인한 비대면 산업 호조와 디지털 전환(DX) 가속화로 SW산업 매출이 성장세를 기록한 것으로 나타났다. 매출 1조 이상 기업이 1개 늘었으며, 300억 이상 기업은 284개사에서 326개사로 증가했다. 매출 총액은 86조9376억원(2019년 74조5000억원)으로 전년대비 16.6% 늘어났다. 각 클럽별 기업 수 변화는 SW 조클럽에서 1개, SW 5천억클럽 4개, SW 1천억클럽 9개 기업이 전년대비 매출 증가 등의 사유로 새롭게 진입했다. 이번 조사결과에서는 종사자 수의 증가세가 두드러졌다. 2020년 기준 종사자 수 합계는 16만5833명으로 전년대비 24.4% 증가했다. SW클럽별 종사자 수를 살펴보면, SW 조클럽이 5만9583명으로 전년대비 62.5%(2만2921명) 증가했고, SW 5천억 클럽은 전년대비 17.9%(2370명), SW 1천억 클럽은 4.9%(2566명) 증가해 전체 일자리 창출에 기여했다. 각 기업별로 살펴보면 디지털 트렌스포메이션 관련 기업과 다양한 비대면 서비스를 제공하는 기업의 성장세가 눈에 띈다. 관련 기업들의 평균 매출 증가율은 약 84%로 전체 매출 증가율인 16.6%를 크게 상회했다. 집에 머무는 시간이 많아지면서 비대면 서비스에 대한 수요증가가 관련 기업의 매출 상승으로 이어진 것으로 풀이된다. 클라우드 분야 강세도 계속되었다. 클라우드 관리기업(MSP)이 포함된 '컨설팅' 업종의 매출 합계가 1조2806억원으로 전년대비 33.2% 증가했고, 클라우드 인프라 서비스 제공 기업이 포함된 'IT 인프라SW' 업종의 매출 합계는 8330억원으로 전년대비 28.1% 증가했다. 조준희 한국소프트웨어산업협회장은 "협회는 SW전문가 양성교육·우수인력 매칭서비스는 물론 사업수행에 필요한 다양한 정보를 제공하는 등 SW기업을 위한 여러 가지 서비스를 제공하고 있으며, 우리 사회의 디지털 전환이 가속화된 만큼, SW기업이 활약할 수 있는 산업환경 조성에 협회가 앞장서겠다"고 밝혔다.

  • 시큐리티

  2021.10.15 10:40

• KISA, ‘인공지능+보안’ 우수 논문∙이이디어 공모전 개최...다음달 12일 접수 마감

  [시큐리티팩트=김상규 기자] 한국인터넷진흥원(KISA)과 과학기술정보통신부는 다음달 26일까지 한국정보보호학회(KIISC)와 함께 인공지능 기술을 활용한 정보보호 신기술을 확산하고, 차세대 보안 산업에 대한 국민들의 이해와 관심을 높이기 위해 'AI+SECURITY 우수 논문·아이디어 공모전'을 개최한다. 이번 공모전은 논문 및 아이디어 총 2개 분야로 나눠서 진행된다. 논문 분야는 인공지능 및 정보보호를 활용한 신규 서비스·기술 개발, 법·제도·정책 개선 방안이다. 아이디어 분야는 인공지능을 활용하여 국민 안전·보안 등의 사회문제를 해결하는 정보보호 신규 서비스 개발 방안이다. 공모전을 위한 접수기간은 다음달 12일까지다. 접수된 논문 및 아이디어는 1차 서면평가, 2차 발표평가를 거쳐 최종 6개 팀에 과기정통부 장관상, KISA 원장상, 한국정보보호학회 회장상과 함께 총 1200만원의 상금이 수여된다. 또한 수상자에게는 KISA의 AI 보안 유망기업 육성 프로그램 선발 시 우대혜택을 지원할 예정이다. 현재 국내·외 대학 및 대학원(석·박사 과정)에 재학 중인 학생이라면 누구나 4인 이내 팀을 구성하여 참가할 수 있다. 이원태 KISA 원장은 “사이버 보안 위협이 지능화·고도화되는 가운데 정보보호 분야에서 인공지능 등 신기술의 활용은 점점 중요해지고 있다”며, “공모전에서 발굴한 아이디어를 서비스와 정책에 적극 반영하고, 나아가 국내 AI 보안 기술의 저변 확대와 산업 경쟁력 강화를 위해 노력하겠다”고 말했다.

  • 시큐리티

  2021.10.15 10:15

• 컴볼트, 하나금융티아이에 통합 데이터 관리 솔루션 공급

  [시큐리티팩트=김상규 기자] 컴볼트는 하나금융티아이에 ‘컴볼트 컴플리트™ 데이터 보호(Commvault Complete™ Data Protection)’를 공급했다고 14일 밝혔다. 이번 공급은 하나금융티아이가 ‘하나금융그룹 공용 클라우드 백업 시스템 고도화’ 사업을 추진하며 이뤄진 것이다. 인천시 서구에 위치한 하나금융티아이는 1990년에 설립된 하나금융그룹의 자회사로, 하나금융그룹 내 전체 14개 계열사에 다양한 IT시스템 구축과 운영 노하우를 바탕으로 금융정보보안, 금융IT 특화 솔루션, 그룹 공용 클라우드 등의 보다 수준 높은 금융IT 전문서비스를 제공하고 있다. 하나금융티아이는 컴볼트의 백업 솔루션이 오픈스택 내 인스턴트 백업을 제공하는 것은 물론 자체 탑재된 복제 기능을 통해 분당에 위치한 제2클라우드 센터로 온라인 데이터 분산이 가능한 점, 추후 시스템 증설 시에도 안정적인 IT운영 기반을 제공한다는 점 등을 고려했다. 이를 바탕으로 종합적인 검토를 통해 현재 운영 중인 1,000여대의 가상화 자원의 지원을 위해 컴볼트 컴플리트™ 데이터 보호 솔루션을 도입했다. 하나금융티아이가 도입한 소프트웨어 기반의 컴볼트는 오픈스택 내 인스턴스 상에서 백업 솔루션을 구성할 수 있기 때문에 별도의 하드웨어 인프라 도입 없이 추후에도 유연하게 확장할 수 있으며, 성능과 용량 확장이 용이한 스케일 아웃 아키텍처를 통해 완벽한 클라우드 데이터 보호가 가능하다. 컴볼트가 제공하는 폭넓은 백업 기능을 통해 하나금융티아이는 클라우드 환경의 요구 사항을 완벽히 충족하고, 소프트웨어 기반의 안정적인 IT 운영 기반을 마련했다. 황지하 하나금융티아이 셀장은 “컴볼트는 어플라이언스 형태의 스케일 아웃 분산 백업 방식을 지원해 백업 성능이 30% 개선 됐을 것으로 파악된다”며, “뿐만 아니라 소프트웨어기반 백업 시스템은 신속한 구축이 가능하고 비용을 획기적으로 절감할 수 있다는 장점이 있다. 실제로 하나금융티아이는 하드웨어 인프라 도입 및 유지보수 대비 50% 가량 비용 절감 효과를 거둔 것으로 파악하고 있다”고 말했다. 또 컴볼트는 단일 인터페이스에서 모든 백업 및 복구 관리 기능을 구현하는 간편한 중앙집중식 데이터 관리 체계로 관리자 편의성을 크게 높여 준다. 실제로 하나금융티아이는 3대의 가상화 클러스터에 대해 각 클러스터 당 컴볼트 백업 서버를 두고 이를 중앙집중 방식으로 통합 관리함으로써 운영 및 유지 보수가 더욱 용이해졌다. 뿐만 아니라 컴볼트는 추가 비용이나 별도의 솔루션 도입 없이 엔드포인트 사용자 권한 관리가 가능하다. 이러한 환경 구축을 토대로 하나금융티아이는 자사 그룹 내 클라우드 제공업체로서 그룹사 고객에게 서비스형 백업(BaaS, backup-as-a-Service)을 상품화하여 제공할 수 있게 됐다. 전반적인 운영관리 서비스를 제공하는 동시에 고객에게 백업 서버 권한을 부여해 클라이언트 단에서 직접 백업 받을 수 있도록 구성이 가능하다. 오진욱 컴볼트코리아 지사장은 “앞으로도 컴볼트는 파트너들과의 긴말한 협력을 통해 다양한 분야의 국내 고객들을 위한 최적화된 통합 데이터 관리 솔루션 제공에 주력할 것”이라고 말했다.

  • 시큐리티

  2021.10.14 15:04

• 아이미마인, 가상피팅솔루션 글로벌 상용화 박차…요즈마그룹 투자 유치

  [시큐리티팩트=김상규 기자] AI 기반 신체 사이즈 정밀 측정 솔루션 개발 기업 아이미마인이 지난달 요즈마그룹코리아로부터 시드 투자를 유치했다고 14일 밝혔다. 요즈마그룹코리아는 정보통신산업진흥원(NIPA)의 2021년 ‘K-Global 액셀러레이터 육성사업’을 통해 아이미마인의 액셀러레이팅을 지원한 데 이어 직접 투자까지 집행하게 됐다. 요즈마그룹코리아는 이번 투자를 시작으로, 아이미마인의 글로벌 상용화를 지원할 수 있도록 해외 투자자 및 파트너십 연결 등을 도울 계획이다. 15년 이상 경력의 IT 전문가와 패션 전문가들이 모여 2017년 창업한 아이미마인은 사용자의 전신사진 한 장으로 3D 이미지를 생성해 신체 부피를 측정하는 기술인 ‘사이즈마인(SizeMine)’을 개발했다. 이를 통해 사용자의 목둘레, 허리둘레 등 신체 정보를 최대 98%까지 정확하게 측정할 수 있다. 이 정보를 메타버스 및 온라인 게임 등에 적용해 사용자가 Full 3D로 가상피팅 해보고, 직접 현실 의류 쇼핑몰에서 구매할 수 있도록 연동하는 서비스다. 이 서비스는 한국인의 신체 분석뿐 아니라 외국인의 신체적 특징을 분석할 수 있는 알고리즘을 활용해 해외 각국 현지인의 체형 정보를 분석하고 그에 맞는 의상까지 매칭할 수 있는 것이 특징이다. 아이미마인은 14만여 건의 신체 및 의류 데이터를 확보해, 국내 의류 브랜드 사이즈 정보 및 옷감의 성질도까지 DB화함으로써 초개인화된 데이터를 구축할 수 있을 것으로 기대하고 있다. 아이미마인은 연말까지 모바일 상용화 버전을 출시해 B2B 타깃으로 버추얼 사이즈 측정 및 가상피팅 솔루션을 출시할 계획이다. 이어서 2022년도에는 미국, 중국, 동남아시아 진출을 목표로 준비 중이다. 또한 동대문디자인플라자(DDP)의 패션 소상공인들을 해외시장에 소개할 수 있는 플랫폼도 기획 중이다. 박익수 아이미마인 대표는 “앞으로 비대면 패션 시장뿐 아니라 메타버스 산업에서 광범위하게 활용될 수 있을 것으로 기대하며, 나아가 헬스케어, 인테리어 시장까지 다양한 사업군으로의 확장을 준비 중”이라고 말했다.

  • 시큐리티

  2021.10.14 11:54

• SKT-신한은행-삼성SDS, 블록체인DID 공동사업 나선다

  [시큐리티팩트=김상규 기자] SK텔레콤은 12일 블록체인 분산신원증명(DID, Decentralized Identifier) 기반 ‘이니셜(initial)’ 서비스 및 DID를 활용한 서비스 활성화를 위해 신한은행, 삼성SDS와 공동사업 업무협약을 체결했다고 13일 밝혔다. 3사는 2019년부터 ‘이니셜 DID 어소시에이션’ 주요 멤버로서 블록체인 네트워크 및 제반 인프라구축을 위해 지속적으로 협력해 왔다. 이니셜 DID 어소시에이션은 2019년 10월 설립된 컨소시엄형 블록체인 네트워크로, 현재 SKT, 신한은행, 삼성SDS, 코스콤 등 14개사가 참여 중이다. 어소시에이션은 모바일 전자증명 서비스인 ‘이니셜 앱’ 기반의 서비스를 지속해서 선보이고 있다. 향후 3사는 이니셜 기반 신원 · 자격 · 권한 증명 서비스 확대를 위한 생태계 구축 및 서비스 운영 활성화를 위해 협력을 강화한다. 이번 협력은 분산신원증명 시장 선점을 위한 ICT와 금융의 이종업계간 협력 사례로 추후 3사는 중장기적 사업 기회 발굴을 함께 추진할 계획이다. 또한, 최근 블록체인 기반 디지털 자산 지갑으로 활성화되고 있는 대체불가토큰(NFT, Non-Fungible Token)의 발행과 마켓 플레이스 분야 사업 기회 발굴에도 적극 협력한다는 방침이다. 대체불가토큰은 블록체인 기술을 활용해 특정 자산 정보를 기록하고 고유 식별값을 부여해 발행된 토큰으로 블록체인에 저장된 기록이 해당 자산의 진위를 증명하는 곳에 활용된다. 블록체인 DID 기술은 신원 인증 권리를 특정 기관이 아닌 본인이 갖는 것으로 매번 중앙 기관을 통한 인증절차를 거치지 않고 자신의 신원을 증명하는 서비스에 이용되고 있으며, 3사는 이번 협약을 통해 제증명 발행 및 수취, 블록체인 네트워크 참여를 수행하게 된다. 향후 3사는 각자 강점을 지닌 영역에서 DID 서비스 경쟁력을 높여 나갈 계획이다. 우선 SKT는 이니셜 플랫폼을 제공하고 현재 수행중인 DID 사업구조를 공유해 각 사간 시너지를 이끌어내고, 신한은행은 금융 업무에 필요한 자격 검증 서류의 온라인 제출을 담당해 고객 편의성 향상과 고객 채널을 활용한 마케팅을 지원할 계획이다. 마지막으로 삼성SDS는 이니셜 플랫폼 기반 신규 서비스를 개발하고 컨설팅 및 업무에 필요한 서류들을 Paperless화하는 시스템 구축사업을 전개할 예정이다. 오세현 SKT 인증CO장은 “신한은행, 삼성SDS와 함께 ICT와 금융 산업간 융합 사업을 함께 추진할 수 있게 돼 기쁘다” 며, “블록체인 DID 기반 이니셜 서비스를 통해 산업별 융합사업 신규개발과 고객 중심의 혁신 금융 서비스를 구현하는데 앞장서겠다”고 밝혔다.

  • 시큐리티

  2021.10.13 15:58

• 스마트제조 미래전 (SMATEC 2021), 내달 10일 수원컨벤션센터서 열린다

  [시큐리티팩트=김상규 기자] 스마트공장구축 및 생산자동화전 ‘SMATEC2021’이 11월 10일부터 11일까지 이틀간 수원컨벤션센터에서 진행된다. 이번 행사의 주제는 ‘DX 기반 스마트제조혁신의 전략적방향’과 ‘스마트 제조의 미래’다. 10일 컨퍼런스는 오전 1개 세션과 오후 4개 세션으로 나눠 진행되며, 오전 Session 1의 주제는 ‘스마트 제조 혁신 정책과 제조업의 미래’이다. 이 세션에서는 박종찬 중소벤처기업부 스마트제조혁신기획단 단장의 축사에 이어 주영섭 서울대 특임교수/KICON 회장과 박한구 스마트제조혁신추진단 단장이 기조강연자로 참석한다. 강성주 지능형사물인터넷협회 부회장을 좌장으로 장석인 한국산업기술대학교 교수, 박한구 단장, 주영섭 특임교수가 ‘제조업의 미래와 우리의 대응방안’을 주제로 토론회를 진행한다. 오후 세션은 ‘스마트 제조 혁신 핵심기술’을 주제로 4개의 세션이 각각 진행된다. Session 2에서는 윤성호 마키나락스 대표가 ‘Toward Opearational AI in Manufacturing’을 소개하며, 김진오 로봇앤드디자인 회장은 ‘스마트 제조혁신에서 로봇의 역할’에 대해 소개한다. 이와 함께 서석환 POSTECH 교수가 ‘Cyber physically controlled smart additive manufacturing’을 주제로 발표를 이어갈 예정이다. Session 3은 박창규 건국대 교수가 소개하는 ‘메타버스와 제조업의 미래’ 강연으로 시작되며, 이어 홍승호 한양대 교수가 ‘Digital Twin 구현을 위한 AAS’를, 박수진 알씨케이 대표가 ‘스마트 팩토리 구현을 위한 Digital Twin 솔루션’을 각각 발표할 예정이다. Session 4는 ‘독일 제조 DX 최신 동향 및 국내 활용 방안’을 주제로 기업들의 발표가 진행될 예정이다. 변재학 Siemens 부문장은 ‘자동차 PLM 솔루션’에 대해 소개할 예정이며, 뒤이어 이석우 Bosch Rexroth 팀장이 자동화 기계 관련 주제로 발표를 이어갈 예정이다. 끝으로 정대영 SAP 본부장은 ‘ESG와 함께 하는 DX: 독일 주요 기업 ESG 동향과 SAP의 지원 솔루션’을 주제로 강연을 진행할 예정이다. 마지막 세션인 ‘Session 5’에서는 ‘독일 인더스트리 4.0 대표 사례인 아디다스 스피드팩토리 및 knit for you가 실패한 이유와 국내에서 Bespoke 적용이 적합한 분야는’을 주제로 토론이 진행될 예정이다. 이 토론에는 박창규 교수를 비롯해 삼성전자 상품기획 담당 김선영 부장, CY 조영득 대표, ASPN 한창직 대표 등이 참석할 예정이다. 11일 컨퍼런스는 ‘스마트제조의 미래 - Engineering Conference’라는 주제로 총 8개 Session으로 진행될 예정이며, 각 Session은 전략, 설계, 제조데이터, Robot, AI, 3D Printing, 디지털트윈/표준화, 시험인증이다. 전략 Session에서는 장웅성 인하대 융합혁신기술원장이 ‘제조지능화와 스마트제조혁신’을 안내할 예정이며, 설계 Session에서는 이용관 한국산업기술대학교 교수가 ‘스마트제조 시스템 설계 - 시작과 끝’을 발표한다. 뒤이어 제조데이터 Session에서는 김일증 KAIST 제조 AI 빅데이터센터장(교수)이 ‘인공지능 중소벤처 제조 플랫폼(KAMP) 소개 및 성공사례’를 안내할 예정이며, 끝으로 Robot Session에서는 박태준 한양대학교 ERICA 지능형로봇사업단 교수가 ‘AI 협동로봇 기반 스마트제조혁신’을 발표한다. 오후에는 AI Session에 배유석 한국산업기술대학교 교수가 ‘스마트공장과 컴퓨터 비전’을 발표할 예정이며, ABH 한아람 대표가 ‘AI를 활용한 표면처리공정 최적화’를 안내한다. 뒤이어 태림산업 오경진 부사장이 ‘자동차부품조립 AI 적용사례 및 K스마트등대공장 추진 과정’을 안내할 예정이다, 3D Printing Session에서는 주승환 한국적층제조사용자협회장이 ‘4차 산업혁명과 메탈3D 프린팅의 미래(개인 맞춤형 생산 시스템)’을 발표하며, 캐리마 이광민 부사장은 ‘이종복합 재료를 기반으로한 광중합 3D프린팅 동향 및 전망’을 발표한다. 다음 디지털트윈/표준화 Session에서는 KAIST/한국산업데이터표준협회 한순흥 교수/회장이 ‘디지털 트윈 기술표준’을 안내하며, 지엔테크놀로지스 백태현 소장이 ‘4차산업혁명 시대의 디지털 트윈 기술 응용 표준’을 발표한다. 끝으로 시험인증 Session에서는 한국산업기술시험원 송태승 본부장이 ‘스마트공장 핵심기술과 시험인증’을 발표한다. 사전 등록이나 자세한 행사 내용은 홈페이지에서 확인할 수 있다.

  • 시큐리티

  2021.10.13 15:43