• 코인베이스 해킹, 4억 달러 손실.. 사용자 주의·대응 이렇게!!

  [시큐리티팩트=최석윤 기자] 미국 최대 암호화폐 거래소 코인베이스가 사이버 공격으로 막대한 피해를 입었다. 해커들은 해외 계약직 직원들에게 뇌물을 공여해 고객 데이터를 탈취했으며, 이로 인해 코인베이스 주가가 급락하는 등 시장에 큰 파장을 일으켰다. 이번 공격으로 약 4억 달러(약 5580억원)의 손실이 발생할 것으로 추정되며, 코인베이스 사용자들의 불안감이 커지고 있다. 15일(현지시각) 패스트컴퍼니는 의심스러운 연락 경계 등 사용자들의 주의와 대응 방안을 제시했다. 사이버 공격의 실체는? 코인베이스가 미국 증권거래위원회(SEC)에 제출한 보고서에 따르면, 지난 11일, 코인베이스는 특정 기관으로부터 고객 계정 정보 및 내부 문서 접근 사실을 주장하는 이메일을 받았다. 조사 결과, 해커들은 여러 해외 계약직 또는 지원 부서 직원에게 금전을 제공하여 고객 정보에 접근한 것으로 드러났다. 해커들은 탈취한 정보를 바탕으로 코인베이스에 2000만 달러(약 280억원) 상당의 비트코인 몸값을 요구하며, 이를 지불하지 않으면 고객 개인 정보를 공개하겠다고 협박했다. 브라이언 암스트롱 코인베이스 CEO는 자신의 X 계정을 통해 이러한 사실을 직접 확인했다. 코인베이스는 즉시 해당 계약직 직원들을 해고하고 사법 당국과 협력하여 사건을 조사하고 있으며, 공격 책임자 검거에 결정적인 정보를 제공하는 제보자에게 2000만 달러의 현상금을 내걸었다. 이번 공격으로 어떤 정보가 유출됐나? 코인베이스 측은 이번 데이터 침해로 인해 고객의 비밀번호나 개인 키는 유출되지 않았다고 밝혔다. 또한, 고객 자금 역시 해커들의 접근 범위 밖에 있었다고 강조했다. 하지만, 다음과 같은 민감한 개인 정보가 유출된 것으로 확인됐다. - 이름, 주소, 전화번호, 이메일 - 마스킹 처리된 주민등록번호 (마지막 4자리) - 마스킹 처리된 은행 계좌 번호 및 일부 은행 계좌 식별 정보 - 정부 발급 신분증 이미지 (운전면허증, 여권 등) - 계정 데이터 (잔액 스냅샷 및 거래 내역) - 제한적인 기업 데이터 (고객 지원 관련 문서, 교육 자료, 커뮤니케이션 내용 등) 사용자들은 어떻게 대처해야 하나? 코인베이스는 사용자들에게 각별한 주의를 당부하며 다음과 같은 대응 방안을 제시했다. - 의심스러운 연락 경계: 코인베이스는 절대로 알 수 없는 번호로 전화나 문자를 보내거나, 비밀번호, 2단계 인증(2FA) 코드, 특정 주소나 계좌로의 자산 이체를 요구하지 않는다. 이러한 내용의 연락을 받으면 즉시 응답하지 않고 끊어야 한다. - 해커의 사기 시도 주의: 해커들은 코인베이스 직원을 사칭하여 자금 이체를 유도하는 사기 시도를 감행할 수 있다. 어떠한 상황에서도 개인 정보나 자금 이체 요구에 응하지 않도록 주의해야 한다. - 코인베이스 알림 확인: 코인베이스는 정보가 유출된 사용자들에게 이미 이메일을 통해 개별적으로 통지했다. 5월 15일 오전 7시 20분(동부 표준시)에 발송된 알림을 확인하여 자신의 정보 유출 여부를 파악해야 한다. - 계정 보안 강화: 코인베이스는 플래그가 지정된 계정에 대해 거액 출금 시 추가적인 신원 확인 절차를 적용하고 있으며, 사기 방지를 위한 안내를 제공하고 있다. 사용자들은 자신의 계정 보안 설정을 다시 한번 점검하고, 강력한 비밀번호를 사용하며 2단계 인증을 활성화하는 등 보안을 강화해야 한다. - 의심스러운 활동 신고: 자신의 계정에 의심스러운 활동이 감지되거나, 코인베이스를 사칭하는 연락을 받은 경우 즉시 코인베이스 고객 지원 센터에 신고해야 한다. 코인베이스는 이번 사이버 공격으로 인해 소셜 엔지니어링 공격에 속아 자금을 이체한 고객에게 보상을 제공할 방침이다. 또한, 미국 내 새로운 지원 허브를 개설하고, 모든 사업장에 더욱 강력한 보안 통제 및 모니터링 시스템을 구축할 예정이며, 조사 진행 상황에 따라 커뮤니티에 지속적으로 업데이트를 제공할 것이라고 밝혔다.

• 에어스메디컬, 독일∙미국∙영국으로부터 정보보안 인증 취득

  [시큐리티팩트=김상규 기자] 의료 인공지능(AI) 기업 에어스메디컬이 최근 독일∙미국∙영국으로부터 정보 보안 인증을 잇달아 취득하며 글로벌 시장 경쟁력을 한층 강화했다. 에어스메디컬은 최근 독일 연방 정보보안청이 제정한 클라우드 컴퓨팅 서비스 제공업체에 대한 엄격한 보안 인증 제도인 ‘C5 Type 1’ 인증을 취득했다. 이 인증은 유럽 전역에서 클라우드 서비스의 보안 수준을 평가하는 대표적인 기준으로, 에어스메디컬은 연내 더욱 심화된 보안 통제를 요구하는 ‘C5 Type 2’ 인증 취득도 추진하고 있다. 에어스메디컬은 지난 4월 미국 의료정보 산업에서 가장 신뢰받는 사이버 보안 프레임워크 중 하나인 ‘HITRUST e1’ 인증을 획득했다. 이 인증은 의료기관 및 관련 서비스가 민감한 환자 데이터를 안전하게 관리할 수 있음을 검증한다. 에어스메디컬은 이 인증으로 미국 의료시장 진출 및 기존 고객과의 신뢰도 향상에 크게 기여할 것으로 기대한다. 에어스메디컬은 이에 앞서 지난 2월 영국 정부 주관 사이버인증 제도인 ‘Cyber Essential’인증을 취득했다. 이는 기업이 사이버 위협으로부터 기본적인 보호 조치를 갖추고 있음을 인증한다. 에어스메디컬은 하반기중으로 보다 강화된 보안 수준을 검증하는 ‘Cyber Essential Plus’ 인증도 추가로 취득할 예정이다. 에어스메디컬은 이번 취득을 바탕으로 각 인증의 장점을 통합한 보안 체계를 구축하게 됐다. Cyber Essentials의 기본적인 사이버 방어 체계, HITRUST의 의료 특화 보안 통제, C5의 엄격한 클라우드 보안 기준이 서로 보완하며 시너지 창출이 가능 해졌다. 에어스메디컬 관계자는 “의료정보는 매우 민감하고, 특히 클라우드 서비스에 대해 우려가 많은 만큼 안전한 데이터 운영이 필수적”이라면서 “에어스메디컬은 국제적으로 검증된 높은 수준의 보안 관리 역량을 갖추고 있어 고객들이 안심하고 서비스를 이용할 수 있다”고 강조했다.

• 영국 소매업계 '탈탈 턴' 해커들, 미국 기업 '공습' 나섰다

  [시큐리티팩트=최석윤 기자] 최근 영국 소매업계가 잇따른 사이버 공격으로 몸살을 앓고 있는 가운데, 배후에 있는 해커들이 이제 미국 기업까지 표적으로 삼기 시작했다는 경고가 나왔다고 14일(현지시각) 외신이 보도했다. 구글은 이들 해커들이 '스캐터드 스파이더(Scattered Spider)'라는 전술을 사용하여 영국 소매 체인점을 공격한 데 이어, 미국 소매업체에도 위협을 가하고 있다고 밝혀 긴장감이 고조되고 있다. 구글 위협 인텔리전스 그룹의 수석 분석가 존 헐트퀴스트는 "미국 소매 부문은 현재 랜섬웨어와 강탈 공격의 표적이 되고 있으며, 이는 스캐터드 스파이더라고도 알려진 UNC3944와 관련이 있는 것으로 의심된다"고 경고했다. 그는 오랜 공백기를 거쳐 영국 소매업을 집중적으로 공략해 온 이들이 당분간 해당 분야에 집중할 것으로 예상하며, 미국 소매업체들의 각별한 주의를 촉구했다. 영국 소매업계 M&S·코옵·해롯, 랜섬웨어에 속수무책 앞서 영국에서는 대형 유통업체 마크스앤스펜서(M&S)가 랜섬웨어 공격으로 처음 피해를 입었다. 공격자들은 'VMware ESXi 호스트'의 가상 머신을 '드래곤포스(DragonForce)'라는 암호화 프로그램을 사용하여 암호화했다. 이 공격은 마이크로소프트가 스캐터드 스파이더라고 명명한 '옥토 템페스트(Octo Tempest)'의 소행으로 추정된다. 협동조합 코옵(Co-op) 역시 사이버 공격으로 현직 및 전직 회원들의 개인 정보가 유출되는 피해를 입었다. 고급 백화점 해롯(Harrods) 또한 공격자들이 네트워크 침투를 시도한 후 인터넷 접속을 제한하는 등 사이버 공격에 적극적으로 대응하는 모습을 보였다. 흥미로운 점은 '드래곤포스' 랜섬웨어 조직이 이 세 건의 공격 모두의 배후를 자처했다는 것이다. 보안 전문가들은 이 공격을 조직한 공격자들이 스캐터드 스파이더 위협 행위자들과 동일한 '소셜 엔지니어링(Social Engineering)', 즉 사람의 심리를 이용하여 정보를 얻거나 특정 행동을 유도하는 수법을 사용했다는 사실을 밝혀냈다. 2023년 12월에 등장한 드래곤포스는 최근 다른 사이버 범죄 조직이 자사의 서비스를 재판매할 수 있도록 하는 새로운 서비스를 광고하기 시작한 것으로 알려졌다. 영국 정부, 사이버 보안 강화 지침 발표 스캐터드 스파이더가 4월부터 영국 소매업체를 집중적으로 표적으로 삼기 시작하자, 영국 국가 사이버 보안 센터(NCSC)는 영국 기업들이 사이버 보안 방어를 강화하는 데 도움이 되는 지침을 발표하며 경각심을 높였다. NCSC는 이러한 사이버 공격을 '경고'로 받아들이고, 다음 공격 대상이 될 수 있다는 점을 강조했다. NCSC는 아직 이러한 사고들이 특정 해킹 그룹이나 위협 행위자에 의한 것인지 명확히 밝히지 못했으며, 피해자들과 협력하여 이를 확인하기 위해 노력하고 있다고 밝혔다. NCSC는 "통찰력을 확보했지만, 이러한 공격들이 서로 연관되어 있는지, 단일 행위자에 의한 조직적인 공격인지, 아니면 전혀 연관성이 없는지 아직 확실히 말할 수 없다"며 신중한 입장을 견지했다. '스캐터드 스파이더', 소셜 엔지니어링과 랜섬웨어 연계 '스캐터드 스파이더'는 '옥토퍼스(0ktapus)', 'UNC3944', '스캐터 스와인(Scatter Swine)', '스타프라우드(Starfraud)', '머들드 리브라(Muddled Libra)' 등 다양한 이름으로 불리는, 전 세계적으로 많은 유명 조직을 침해한 것으로 알려진 위협 행위자들의 유동적인 집단을 지칭하는 용어다. 이들은 피싱(Phishing), SIM 스와핑(SIM Swapping, 휴대폰 번호를 공격자의 SIM 카드로 옮겨 개인 정보를 탈취하는 수법), 다중 인증(MFA) 폭격(MFA Bombing, 타깃에게 과도한 MFA 푸시 알림을 보내 혼란을 야기하고 인증을 우회하도록 유도하는 공격) 등 정교한 소셜 엔지니어링 공격을 주로 사용한다. 2023년 9월에는 MGM 리조트를 침해하면서 공격 규모를 확대했는데, 당시 이들은 IT 헬프 데스크에 전화를 걸어 직원을 사칭한 뒤 네트워크를 침해하고 '블랙캣(BlackCat)' 랜섬웨어를 이용하여 100개가 넘는 'VMware ESXi 하이퍼바이저'를 암호화했다. 그 이후로 이들은 '랜섬허브(RansomHub)', '킬린(Qilin)', 그리고 최근에는 '드래곤포스'를 포함한 다양한 랜섬웨어 공격의 제휴사 역할을 해왔다. 스캐터드 스파이더와 관련된 다른 공격으로는 트윌리오(Twilio), 코인베이스(Coinbase), 도어대시(DoorDash), 시저스(Caesars), 메일침프(MailChimp), 라이엇 게임즈(Riot Games), 레딧(Reddit) 등이 있다. 일부 스캐터드 스파이더 위협 행위자는 사이버 공격과 폭력 행위에 연루된 느슨하게 연결된 커뮤니티인 'Com'에 속해 있는 것으로 알려져 있으며, 이들의 행위는 종종 언론의 주목을 받았다. 이들 사이버 범죄자들은 16세에 불과한 경우도 있으며, 대부분이 영어 사용자이고 동일한 텔레그램 채널, 디스코드 서버, 해커 포럼을 자주 이용하며 실시간으로 공격을 계획하고 수행하는 것으로 알려졌다. 보안 전문가들은 "이러한 공격자들은 공격적이고 창의적이며, 특히 성숙한 보안 프로그램을 우회하는 데 매우 효과적"이라고 경고하며, 소셜 엔지니어링과 제3자 시스템의 취약점을 이용하여 표적에 침투하는 데 큰 성공을 거두고 있다고 분석했다. '중국 기반' 해킹 그룹의 또 다른 위협 한편, 최근 M&S, 코옵, 해러즈를 대상으로 발생한 공격과는 별개로, '중국 기반'으로 추정되는 해킹 그룹이 영국 기업을 표적으로 삼은 새로운 사이버 공격이 발생하여 또 다른 위협으로 부상했다. 이번 공격은 랜섬웨어가 아닌 '원격 코드 실행(Remote Code Execution)' 방식으로 이루어져 더욱 심각한 국가 안보 위협으로 간주되고 있다. 원격 코드 실행은 해커가 인터넷을 통해 장치와 네트워크를 제어하여 잠재적으로 악성 프로그램을 실행하거나 데이터와 정보를 훔치는 공격 수법을 의미한다. 사이버 보안 회사 에클렉틱아이큐(EclecticIQ)의 분석가 아르다 부유카야가 밝힌 이번 사건은 'SAP Netweaver'라는 광범위하게 사용되는 소프트웨어의 이전에 알려지지 않았던 '백도어'(Backdoor, 정상적인 인증 절차를 거치지 않고 시스템에 접근할 수 있도록 몰래 만들어 놓은 통로)를 이용했으며, 이후 긴급 패치가 배포됐다. 에클렉틱아이큐의 최고 경영자 코디 배로는 "정부는 이 사건을 중대한 국가 안보 위협으로 간주해야 한다"고 강조하며, 이러한 유형의 공격이 국가 기반 시설에 심각한 피해를 입힐 수 있다는 점을 우려했다. 실제로 가스 대기업 케이던트(Cadent), 출판사 뉴스 UK, 유로 개러지스(EG) 그룹, 존슨 매티(Johnson Matthey), 아다그 메탈(Adag Metals) 등이 피해 기업으로 지목되었으며, 미국과 사우디아라비아 기업 또한 표적이 된 것으로 알려졌다. 영국 정부의 사이버 위협 담당 기관인 국가 사이버 보안 센터(NCSC)는 상황을 면밀히 모니터링하고 있으며, SAP NetWeaver에 영향을 미치는 심각한 취약점이 활발히 악용되고 있다는 보고에 따라 영국에 미치는 영향을 파악하고 있다. NCSC는 관련 조직들에게 공급업체의 보안 권장 사항을 따라 취약점을 해결하고 잠재적인 악의적 활동에 대비할 것을 강력히 권고했다. 영국 소매업계, 공급망 마비·고객 정보 유출 피해 잇따른 사이버 공격으로 인해 영국 소매업계는 심각한 운영 차질을 겪고 있다. 코옵은 2주 전 발생한 사이버 공격으로부터 완전히 복구하는 데 어려움을 겪고 있으며, 이번 주말까지도 매장의 재고 공급이 정상화되지 않을 것으로 예상된다. 재고 주문 시스템이 마비되면서 특히 스코틀랜드 외딴 지역의 코옵 매장에서는 생필품 부족 현상이 심각하게 나타나고 있다. M&S 역시 3주 이상 온라인 운영이 마비되는 심각한 피해를 입었으며, 수천 명의 고객과 관련된 개인 정보 일부가 유출된 것으로 확인되었다. 유출된 정보에는 이름, 주소, 생년월일, 주문 내역 등이 포함되었으며, 결제 정보나 계정 비밀번호는 포함되지 않은 것으로 알려졌다. 협동조합과 M&S는 매출 손실뿐만 아니라 고객 데이터 유출과 관련하여 상당한 규모의 벌금을 부과받을 가능성이 높게 점쳐지고 있다. 파이낸셜 타임스 보도에 따르면, M&S는 사이버 공격과 관련하여 사이버 보험사로부터 최대 1억 파운드에 달하는 보험금을 청구할 수 있을 것으로 예상된다. 고조되는 사이버 위협, 국경 넘나드는 공격에 대비해야 영국 소매업계를 덮친 연쇄적인 사이버 공격은 더 이상 특정 기업의 문제가 아닌, 국가 경제 안보를 위협하는 심각한 문제로 인식되고 있다. 특히 스캐터드 스파이더와 같이 국경을 넘나들며 다양한 공격 방식을 사용하는 위협 행위자들의 활동이 활발해짐에 따라, 기업들은 보다 강력하고 다층적인 사이버 보안 체계를 구축해야 할 필요성이 절실해졌다. 또한, 공급망 전체에 대한 보안 강화와 함께, 유사시 신속하게 대응하고 피해를 최소화할 수 있는 위기 관리 시스템 마련도 중요한 과제다. 미국 기업까지 표적으로 삼기 시작한 해커들의 위협에 맞서, 국제적인 공조를 통한 사이버 방어 전략 마련이 시급하다.

• KT, 인공지능(AI)으로 기업 보안서비스 강화

  [시큐리티팩트=김상규 기자] KT가 인공지능(AI)과 빅데이터 기반 B2B 보안 서비스 강화에 나섰다. KT의 대표적인 기업 보안 서비스는 ‘클린존(Clean Zone)’과 ‘AI메일보안’이다. 이들은 추가 장비 설치나 IT 인프라 변경 없이 사이버 공격에 대응할 수 있는 ‘서비스형 보안(SECaaS)’ 상품이다. 클린존은 분산 서비스 거부(DDoS, 디도스) 공격이 발생하면 유해 트래픽은 차단하고 정상 트래픽만 기업의 서버로 전달해 서비스가 정상적으로 운영하도록 지원한다. 만약 임계치 이상의 트래픽을 동반한 디도스 공격이 발생하면 기업, 공공기관 등을 위한 인터넷 서비스인 KT 코넷의 백본 라우터에서 고객사의 트래픽을 우회한다. 이후 클린존 차단시스템에서 비정상 트래픽을 차단하고 정상 트래픽만 기업에게 전송하는 방식이다. KT에 따르면 IT기업 A사는 최근 230Gbps에 달하는 대규모 디도스 공격을 수차례 받았으나 KT의 실시간 모니터링을 통해 신속하게 위협을 인지하고, 즉시 ‘클린존(Clean Zone)’으로 트래픽을 우회 시켜 공격을 차단했다. 현재 클린존은 KT가 보유한 530만건 이상 위협정보 DB와 높은 분석 정밀도를 바탕으로 국내외 대규모 공격을 실시간으로 차단하고 있다. 이와 함께 AI가 지속적으로 기업별 트래픽 패턴을 학습해 보다 정밀한 탐지 성능을 제공한다. KT는 매년 증가하는 사이버 침해사고와 고도화된 해킹 공격 추세에 대비하기 위해 클린존의 방어 용량을 기존 대비 2배 이상 증설할 계획이다. 이와 함께 디도스 공격 탐지 정보 등을 확인할 수 있는 고객 전용 모니터링 대시보드도 3분기 내에 추가 도입할 예정이다. KT의 ‘AI메일보안’은 이메일을 통한 스팸메일, 피싱, 랜섬웨어 등 다양한 사이버 공격으로부터 기업의 중요 정보를 보호하고 안전한 디지털 비즈니스 환경 구축을 지원하는 보안 서비스다. 기업 임직원이 수신한 메일의 발신자, 첨부파일, 본문 내 URL 등을 AI를 기반으로 분석해 사이버 공격 여부를 실시간 판단하고 사이버 공격일 경우 차단하는 방식이다. AI메일보안은 KT가 자체 개발한 알고리즘으로 위협 탐지 및 차단이 이뤄진다. 하루 평균 60만건의 데이터 분석하며 실시간으로 새로운 위협 패턴도 학습하고 있다. KT는 자체 학습 결과를 바탕으로 지난 1년간 지능형 지속 공격(APT) 등 기존 보안 솔루션이 탐지하지 못했던 1만 3천여건의 변종 지능형 악성 메일도 추가 차단하며 실효성을 입증했다. 실제 최근 해커가 식료품 기업 B사 전 임직원을 대상으로 비밀번호 탈취를 시도하는 메일을 발송했으나 B사는 KT의 AI메일보안으로 해당 메일을 차단했고 정보가 유출되는 것을 막을 수 있었다고 KT는 밝혔다. KT는 클린존과 마찬가지로 3분기 내에 AI메일보안에 AI LLM(Large Language Model)을 접목해 위협메일 차단 리포트 기능을 강화할 계획이다. AI 어시스턴트에게 AI 탐지내용 요약 등을 물으면 AI가 탐지한 공격의 위험도, 중요도, 조치 필요사항 등이 포함된 상세 분석 결과를 제공받을 수 있다. 이를 통해 보안 전문인력이 부족한 기업도 위협분석과 대응 방안을 보다 손쉽게 수립할 수 있으며, 업무 효율성을 크게 높일 수 있을 것으로 기대된다. KT는 앞으로 별도 장비 설치 등 보안 인프라 구축이 어려운 기업부터 공공기관까지 다양한 산업군을 대상으로 보안 서비스 적용을 지속 확대하겠다는 계획이다. 명제훈 KT 엔터프라이즈부문 서비스Product본부장(상무)은 “KT는 국내 기업고객의 안정적인 비즈니스 환경을 위해 보안 서비스를 끊임없이 고도화하고 있다”며 “AI 기반 정밀 분석과 대응 체계를 바탕으로 더욱 지능화되는 사이버 위협에도 기업들이 안전하게 대응할 수 있도록 지원하겠다”고 말했다.

• 북한발 사이버 공격, 우크라이나 정부기관 '정조준'.. 러시아 지원

  [시큐리티팩트=최석윤 기자] 북한의 지원을 받는 것으로 알려진 위협 그룹 'TA406'이 러시아의 우크라이라이나 침공이 장기화되는 가운데, 우크라이나 정부 기관을 집중적으로 사이버 공격하여 우크라이나의 전쟁 지속 의지와 능력 관련 정보를 은밀히 수집하고 있는 정황이 포착됐다고 13일(현지시각) 다크리딩이 보도했다. 글로벌 사이버 보안 기업 '프루프포인트(Proofpoint)'의 최신 보고서에 따르면, 이번 사이버 공격 캠페인은 북한이 러시아군과 함께 이미 우크라이나에 파병된 북한 인력의 안전을 평가하고, 향후 러시아가 북한에 추가적인 군사 지원을 요청할 가능성을 가늠하는 데 중요한 단서를 제공할 것으로 분석된다. 과거 행적 뒤엎는 '피벗(Pivot)' 공격.. 새로운 타깃 우크라이나 이번 우크라이나 정부 기관을 향한 TA406의 공격은 과거 이들의 주요 표적이었던 러시아, 미국, 한국, 그리고 러시아의 정부 및 외교 기관을 대상으로 했던 이전의 전략적 정보 수집 작전과는 뚜렷한 '피벗(Pivot)'을 보여준다. 하지만 공격 방식 자체는 이전 캠페인에서 관찰되었던 전술, 기술 및 절차와 놀라울 정도로 유사하며, 악성 소프트웨어 배포와 표적 네트워크로부터의 '자격 증명(Credential)', 즉 계정 정보 탈취를 주요 목표로 삼고 있다. 프루프포인트의 선임 위협 연구원 그렉 레스네비치는 "TA406의 이번 캠페인은 북한 정권의 핵심 이해관계자들을 위한 전략적 정보 수집 활동을 보완하는 것으로 보인다"고 분석했다. 그는 "TA406이 우크라이나의 전쟁 지속 의지를 파악하고, 북한의 고위 관계자들이 모스크바의 추가적인 병력 지원 요청 여부를 결정하는 데 필요한 정치적 정보를 수집하는 데 주력하는 것으로 보인다"고 덧붙였다. 레스네비치 연구원은 현재까지 동일한 단체를 표적으로 삼거나 유사한 작전을 수행하고 있는 다른 북한 기반의 사이버 침입 그룹은 확인되지 않았다고 밝혔다. 가짜 싱크탱크 연구원 사칭, 정교한 피싱 공격 프루프포인트가 우크라이나에서 관찰한 TA406의 공격 방식은 매우 정교했다. 공격자들은 '왕립 전략 연구소(Royal Institute of Strategic Studies)'라는 존재하지 않는 가짜 '싱크탱크(Think Tank)', 즉 연구 기관 소속의 가상 선임 연구원을 사칭하여 표적이 된 개인에게 '피싱 이메일(Phishing Email)'을 발송했다. 이 피싱 이메일에는 종종 'AnalyticalReport.rar'라는 이름의 압축 파일 다운로드 링크가 포함되어 있었으며, 해당 파일은 'MEGA(메가)'라는 파일 호스팅 서비스에 저장되어 있었고 암호로 보호되어 있었다. 만약 표적이 된 사용자가 이 RAR 압축 파일을 열게 되면, 내부에는 우크라이나 군 총사령관인 '발레리 잘루즈니(Valeriy Zaluzhnyi)'에 대한 허위 내용이 담긴 HTML 파일이 포함된 'CHM(Compiled HTML Help)' 파일이 압축 해제되었다. 의도된 피해자가 이 HTML 페이지 내의 링크를 클릭하면, 악성 웹사이트로 연결되는 'PowerShell(파워셸)' 스크립트가 실행되어 추가적인 악성 코드를 다운로드하고 실행하는 방식으로 공격이 진행되었다. 만약 표적이 즉시 반응하지 않으면, TA406은 메시지를 확인했는지 묻고 파일을 다운로드하도록 재촉하는 강압적인 후속 이메일을 보내기도 했다. 꼬리에 꼬리를 무는 악성 스크립트.. 정보 탈취, 시스템 장악 시도 프루프포인트가 분석한 바에 따르면, 다음 단계의 'PowerShell(파워셸)' 스크립트는 TA406이 이번 우크라이나 캠페인에서 핵심적으로 사용한 악성 도구였다. 이 스크립트는 피해자의 컴퓨터에 대한 상세 정보를 수집하기 위해 다양한 명령어를 실행했다. 예를 들어, 'ipconfig /all' 명령어를 통해 네트워크 구성 정보를, 'systeminfo' 명령어를 통해 운영체제 및 하드웨어 정보를 빼냈다. 또한, 최근 사용된 파일 목록과 디스크 정보 등을 확인하는 명령어를 사용했으며, 'WMI(Windows Management Instrumentation)'라는 윈도우 시스템 관리 인터페이스를 이용하여 설치된 백신 소프트웨어 정보를 확인하기도 했다. 이후 악성 코드는 감염된 시스템에서 수집한 모든 데이터를 하나의 묶음으로 만들고, 'Base64 인코딩(Base64 Encoding)'이라는 방식을 사용하여 암호화한 후 공격자가 제어하는 외부 웹사이트로 전송했다. 데이터 유출 이후, PowerShell 스크립트는 피해자의 컴퓨터 'APPDATA 폴더(Application Data Folder)' 내에 'state.bat'라는 새로운 파일을 생성하고, 시스템이 부팅될 때마다 자동으로 실행되도록 설정하여 공격자가 지속적으로 시스템을 감시하고 제어할 수 있는 '지속성(Persistence)'을 확보하려 시도했다. HTML 첨부 파일과 악성 바로가기 파일의 위협 프루프포인트는 TA406이 초기 피싱 이메일에 HTML 파일을 직접 첨부하는 사례도 관찰했다. 이 HTML 파일에는 클릭할 경우 TA406이 통제하는 서버에서 'ZIP 압축 파일(ZIP Archive File)' 다운로드를 유도하는 링크가 포함되어 있었다. 이 ZIP 파일 내부에는 겉보기에는 무해한 PDF 파일과 함께 'Zelenskyy가 Zaluzhnyi.lnk 해고한 이유'라는 악성 '바로가기 파일(LNK)'이 숨겨져 있었다. 사용자가 이 LNK 파일을 실행하면, 숨겨진 'PowerShell(파워셸)' 스크립트를 실행하도록 예약된 작업을 시스템에 설정하는 방식으로 작동했다. 이 스크립트는 공격자가 제어하는 외부 서버에 연결하여 추가적인 명령을 확인하고 실행하는 역할을 수행했다. 프루프포인트는 분석 당시 최종 '페이로드(Payload)', 즉 악성 행위를 수행하는 실제 코드를 확보하지 못해 이후 어떤 악성 행위가 이어졌는지는 확인하지 못했다고 밝혔다. 가짜 보안 경고를 이용한 계정 정보 탈취 시도 동일한 캠페인의 일환으로, TA406은 'Proton Mail(프리미엄 암호화 이메일 서비스)' 이메일 계정을 이용하여 우크라이나 정부 기관을 대상으로 가짜 'Microsoft 보안 경고(Microsoft Security Alert)' 이메일을 발송하기도 했다. 이 이메일은 수신자에게 다른 IP 주소에서의 비정상적인 계정 로그인 시도를 경고하며, 링크를 클릭하여 활동을 확인하도록 유도했다. 사용자가 이 지시를 따라 링크를 클릭하면, 결국 공격자가 미리 구축해 놓은 '자격 증명 수집 사이트(Credential Harvesting Site)', 즉 계정 정보를 빼내기 위한 가짜 로그인 페이지로 연결되었다. 북한의 숨겨진 의도, 러시아 지원과 내부 상황 파악 레스네비치 연구원과 프루프포인트의 동료 연구원인 세허 나우만, 마크 켈리는 보고서를 통해 "북한은 2024년 가을에 러시아를 지원하기 위해 군대를 파병했으며, TA406은 북한 지도부가 이미 전장에 배치된 병력에 대한 현재 위험을 판단하는 데 도움이 되는 정보를 수집하고 있을 가능성이 매우 높다"고 분석했다. 또한, "현장에서 우크라이나군을 직접적으로 표적으로 삼는 임무를 맡았을 가능성이 있는 러시아 그룹과는 달리, TA406은 일반적으로 보다 전략적이고 정치적인 정보 수집 노력에 중점을 두었다"고 덧붙였다. TA406은 프루프포인트가 지난 몇 년 동안 다른 보안 업체들이 악성 활동을 추적하며 'Kimsuky'라는 포괄적인 이름으로 분류해 온 그룹들의 일부로 추적하는 세 개의 주요 북한 기반 위협 그룹 중 하나이다. 나머지 두 그룹은 TA408 및 TA427로 알려져 있다. 이들 그룹은 'Thallium' 또는 'Konni Group'과 같은 다른 이름으로도 불린다. 레스네비치 연구원은 프루프포인트가 TA408이나 TA427이 우크라이나의 독립적인 주체를 직접적으로 표적으로 삼는 것을 관찰하지 못했다고 밝혔다. 그는 "프루프포인트는 러시아가 우크라이나 침공을 시작하기 전부터 TA427이 우크라이나 관련 정보에 관심을 보이는 것을 관찰해왔지만, 그러한 정보를 수집하기 위해 항상 서방 기업을 표적으로 삼았다"고 설명했다. 오랜 기간 지속된 위협.. 다양한 악성 도구 활용 TA406은 최소 2012년부터 활동해 온 것으로 알려져 있으며, 다양한 '멀웨어(Malware)', 즉 악성 소프트웨어와 '자격 증명 수집(Credential Harvesting)' 전술을 모두 사용하여 표적 네트워크에 침투하고 북한 정권이 관심을 가질 만한 정보를 수집해왔다. 또한, 시스템 내부의 합법적인 도구를 악의적으로 사용하는 'Living Off The Land(LoTL)' 전술을 사용하는 것 외에도 Konni, Sanny, BabyShark 및 Amadey를 비롯한 여러 악성 코드 도구와 연관되어 있다. 가장 최근에는 시큐로닉스 연구원들이 가짜 작업 로그, 암호화된 파일, 보험 문서 등을 미끼로 사용하여 한국 사용자들을 속여 시스템 정보를 탈취하고 PowerShell 스크립트를 실행하는 악성 바로가기 파일을 다운로드하도록 유도하는 사례가 발견되기도 했다. 이번 우크라이나 정부 기관을 향한 TA406의 사이버 공격 캠페인은 북한이 러시아-우크라이나 전쟁의 전황을 예의주시하며, 자국의 전략적 이익을 위한 정보 수집 활동을 더욱 강화하고 있음을 시사한다. 특히 러시아에 파병된 북한 인력의 안전과 향후 추가 지원 가능성을 염두에 둔 정보 수집 활동은, 북한이 이번 전쟁을 단순한 국제 분쟁이 아닌 자국의 안보 및 외교 전략과 긴밀하게 연결된 문제로 인식하고 있음을 보여주는 중요한 방증이다. 앞으로도 북한의 사이버 활동은 국제 정세 변화에 따라 더욱 활발하고 은밀하게 전개될 것으로 예상되어, 국제 사회의 지속적인 감시와 대비가 요구된다.

• 韓美에서 활개치는 북 해커들…美서 구글·보안기업도 노려

  [시큐리티팩트=김상규 기자] 전 세계가 사이버 해킹으로 골머리를 앓고 있는 가운데 북한 해킹 조직이 한국과 미국서 활개치고 있다. 사이버 보안 기업 '지니언스'는 12일 북한 해킹 조직 'APT37'이 지난 3월 국내 대북 분야 활동가들을 상대로 한 악성 이메일을 보냈다고 밝혔다. 지니언스 시큐리티 센터가 해당 공격을 '작전명. 토이박스 스토리'로 이름 짓고 분석한 결과, 해당 메일은 국가안보전략 싱크탱크 행사, 러시아 파병 북한군에게 보내는 편지 등을 가장해 수신자를 현혹한 것으로 드러났다. 아울러 싱크탱크 행사를 가장한 메일에는 '관련 포스터. zip'이라는 이름의 파일이 담겨 있었다. 이와 관련 지니언스는 “해당 파일에서 특정 사이트로 이동할 수 있는 링크(LNK)를 실행할 경우 내부에 은닉된 악성코드가 실행됐다”고 설명했다. 또한 북한군에 보내는 편지를 가장한 이메일에도 'zip' 형태의 파일 중 악성코드 기능을 유도하는 링크가 담긴 것으로 드러났다. 보안업계 관계자는 “해당 사례와 더불어 선거·통신사 해킹 등 사회 이슈와 맞물린 사이버 보안 위협이 증가할 수 있다”며 주의를 당부했다. 북한 사이버 요원들은 미국에서도 미국인의 신원을 도용해 외화벌이를 시도하는 사례가 크게 늘고 있다. 미국 정치전문매체 폴리티코는 12일(현지시간) 이러한 북한 해커 조직의 활동은 미국에 정보보안 인력이 부족한 데다가 코로나19 팬데믹 이후 원격근무가 늘어난 데 따른 것이라고 전했다. 이 매체는 포천 500대 기업 중에서도 공격 대상이 된 사례가 많다고도 보도했다. 구글 클라우드 산하 자회사인 맨디언트의 찰스 카머칼 최고기술책임자(CTO)는 최근 언론 브리핑에서 "포천 500대 기업의 많은 최고정보보안책임자(CISO)들과 이야기를 나눴는데, 북한 정보기술(IT) 인력 문제에 대해 내가 이야기를 나눈 거의 모든 이들은 북한 IT 인력을 한 명 이상 고용한 적이 있다고 인정했으며 10여명, 수십명인 경우도 있었다"고 말했다. 같은 브리핑에서 구글 클라우드의 이안 멀홀랜드 CISO는 "우리 (채용) 파이프라인에서 북한 IT 인력을 본 적이 있다"고 말했다. 다만 지원자들이 심사 단계에서 적발된 것인지 아니면 실제로 채용까지 됐던 것인지는 구체적으로 밝히지 않았다. 사이버보안업체 센티넬원은 북한 IT 인력 프로그램과 관련된 구직 신청 약 1천건을 받았다고 지난달에 공개했다. 미국 국토안보부(DHS) 산하 사이버보안 및 인프라 보안국(CISA) 국장을 지내고 지금은 센티넬원 사이버보안 전략 담당 부사장으로 재직 중인 브랜던 웨일스는 “북한이 무기 프로그램에 쓸 자금을 모으기 위해 전에 본 적이 없는 ‘규모와 속도’로 이런 위장취업 전략을 쓰고 있다”고 설명했다. 북한 사이버 요원들은 실제로 존재하는 미국인의 사회보장 기록, 여권 정보, 신분증 정보, 주소 등 개인정보를 도용해 신원을 사칭하고 가짜 링크트인 프로필을 만드는 것으로 전해졌다. 이런 가짜 '페르소나'는 수천 개에 달한다. 다만, 가짜 페르소나들의 배후에 있는 북한 사이버 요원들의 규모는 정확히 파악되지 않고 있다. 이들은 가짜 신원을 이용해 보수가 후한 원격근무 IT 일자리에 한꺼번에 지원하거나 채용 담당자와 연락을 취하는 경우가 많다. 이들은 서류심사를 통과해 화상 면접 단계까지 가면, 인공지능(AI)으로 딥페이크를 활용해 사칭 피해자의 외모와 음성을 실시간으로 만들어내 면접을 보는 것으로 파악됐다. 북한 사이버 요원은 원격근무 취업에 성공하면 실제로는 미국이 아니라 북한이나 중국 등 다른 지역에서 일하면서 업무용으로 지급받은 노트북은 미국에서 작동되도록 해놓는다. 이 과정에는 돈을 받고 미국 내 주소를 빌려주는 미국인들이 협조하며, 이들은 한 집에 여러 대의 노트북 PC를 설치해놓고 가동하는데 이런 시설은 '랩톱 농장'이라고 불린다. 이런 수법으로 북한 사이버 요원이 한 개 일자리에서 원격근무로 벌어들일 수 있는 돈은 연간 최대 30만 달러(4억2천만원) 수준이다. 미국의 보안 전문가들은 “이렇게 북한 사이버 요원들이 벌어들이는 돈이 무기 프로그램에 직접 사용되거나 김정은 일가에게 전달되며 그 액수가 수백만 달러 내지 수천만 달러에 이를 것”으로 보고 있다. 연합뉴스는 폴리티코 보도를 인용해 이런 계획에 속아 넘어가 북한 사이버 요원들을 채용하고 이들에게 내부 IT 시스템에 접근 권한을 제공한 미국 기업 중 상당수는 피해 사실을 알고 나서도 신고나 공개를 꺼리는 경우가 많다고 전했다.

실시간 시큐리티 기사

• SK㈜ C&C, 업계 최초 정보보호 자율 공시

  [시큐리티팩트=김상규 기자] SK㈜ C&C는 업계 최초로 정보보호산업진흥포털에 ‘20년 정보보호 자율 공시’를 등록했다고 25일 밝혔다. 공시에 따르면 SK㈜ C&C는 ‘20년 12월 기준 전체 정보기술부문 총 투자액 2천억원 중 5.5%를 차지하는 약 108억원을 정보보호부문에 투자했다. 정보보호 전담 인력은 40명으로 전체 정보기술부분 인력(772명)의 5.1%에 달한다. 회사 관계자는 “정보보호 관련 ISMS(정보보호 관리체계), ‘ISO/IEC27001:2013(국제 정보보호 경영시스템)’ 인증은 물론 작년 7월에는 데이터센터 정보통신 기반 시설 보호수준 평가부문에서 과학기술정보통신부 장관상을 수상하는 등 업계 최고 수준의 정보보호 관리 수준을 인정받고 있다”고 말했다. SK㈜ C&C는 정보보호를 위해 ▲클라우드 보안 가이드 수립 및 교육 ▲보안 취약점 점검 및 조치 ▲엔드포인트(End-Point) 보안 강화 ▲개발보안(Secure Coding) 교육 ▲정보보호 인식제고 활동 ▲악성메일 모의 훈련 시행 ▲정보보호 자격증 취득 및 전문교육 지원 등 활동을 실시했다. SK㈜ C&C는 CSAP(클라우드 서비스 보안인증), ISMS/ISMS-P(정보보호 및 개인정보보호 관리체계) 등 클라우드 사업 분야 인증을 추가 확대하며 ‘디지털 애셋(Digital Asset) 보안관리 체계’를 구축해 간다는 계획이다. 유진호 SK㈜ C&C 정보보호담당은 “SK㈜ C&C는 다양한 산업에서 디지털 신기술을 활용한 대규모 시스템 구축과 서비스 운영을 지원하고 있는 만큼 높은 수준의 정보보안서비스를 제공하기 위해 노력해 왔다” 며 “빠른 디지털 시장 변화에 맞춰 정보보안 활동을 지속적으로 강화하고 정보보호 관리체계도 적극적으로 고도화해 나가겠다”고 말했다. 한편, 정보보호 공시는 정보보호산업진흥법에 따라 기업의 정보보호 현황을 소비자, 고객, 국민, 주주, 기업관계자 등 이해관계자들에게 제공해 기업 정보보호 책임 및 신뢰도를 높여주는 자율 공시 제도로 내년부터 의무화된다.

  • 시큐리티

  2021.08.26 18:02

• 개인정보위, 개인정보보호 법규 위반 페이스북 등 해외기업에 66억 과징금

  [시큐리티팩트=김상규 기자] 이용자의 동의를 받지 않고 개인을 식별할 수 있는 얼굴인식 정보를 생성‧이용하는 등 개인정보보호 법규를 위반한 해외 온라인 플랫폼 사업자들에게 약 66억 원의 과징금 부과 등 시정조치가 내려졌다. 개인정보보호위원회(이하 개인정보위)는 8월 25일(수) 제14회 전체회의를 개최해 페이스북과 넷플릭스, 구글 등 3개 사업자에게 총 66억 6천만 원의 과징금과 2천 9백만 원의 과태료를 부과하고, 시정명령‧개선권고‧공표 등 시정조치를 의결하였다. 개인정보위는 한국인터넷진흥원과 함께 언론보도, 시민단체 신고, 민원 등을 토대로 이들 사업자의 개인정보 수집 동의방식이 적법한지 집중적으로 점검·조사해 법 위반 사항을 적발했다. 개인정보위는 이 가운데 법 위반 항목이 6개로 가장 많은 페이스북에 과징금 64억4천만원과 과태료 2천600만원을 부과하고 시정명령과 개선권고를 내렸다. 개인정보위는 “페이스북이 2018년 4월부터 2019년 9월까지 1년 5개월간 이용자 동의 없이 '얼굴인식 서식(템플릿)'을 생성·수집했다”고 설명했다. 얼굴인식 서식은 이용자의 사진이나 동영상에서 얻은 정보로 이용자를 식별해 페이스북에 게재된 사진 속 인물에 인물이 자동으로 표시되게 한 것이다. 넷플릭스는 서비스 가입 시 절차가 완료되기 전에 동의 없이 개인정보를 수집하고, 개인정보 국외 이전 관련 내용을 공개하지 않아 과징금 2억2천만원, 과태료 320만원 부과와 함께 시정명령을 받았다. 구글은 법 위반까지는 아니지만, 결제정보·직업·학력·이메일 주소 등 개인정보를 추가 수집할 때 법정 사항 고지가 불명확하고, 국외 이전 개인정보 항목을 구체적으로 명시하지 않는 등 개인정보 처리가 미흡해 개선 권고를 받았다. 개인정보위는 이들 해외사업자의 개인정보 수집·동의 방식과 관련해 추가 사실관계 확인이나 법령검토가 필요한 사항에 대해 조사를 계속할 방침이다. 송상훈 개인정보위 조사조정국장은 "사업자가 이용자의 명시적인 동의를 받고 개인정보를 수집·이용하는 것은 개인정보보호의 가장 중요한 기본원칙"이라며 "이번 처분을 계기로 해외사업자들이 국내법에 맞게 의무사항을 충실히 이행하게 되길 바란다"라고 말했다.

  • 시큐리티

  2021.08.26 17:57

• 글로벌 기업 콘텐츠 전문가, 9월 광주에 집결

  [시큐리티팩트=김상규 기자] 김대중컨벤션센터는 9월 10일(금) 오전 9시 30분부터 오후 6시까지 다목적 1홀에서 2021 광주에이스페어(ACE Fair)가 마련한 ‘콘텐츠 개발 컨퍼런스(CDC)’를 개최한다. 이번 컨퍼런스는 온·오프라인을 통해 메타버스, OTT, 5G, 미래 커머스 등을 주제로 열띤 강연과 기조연설이 이어질 예정이다. 국내 기업에는 △SK브로드밴드 △라이프스퀘어 △래몽래인 등의 콘텐츠 전문가가 연사로 참여한다. 기조연설은 최근 메타버스 플랫폼으로의 전환을 선언한 페이스북 제임스 헤어스톤 부사장이 ‘메타버스, 그 이상의 콘텐츠(Metaverse, Beyond Contents)’라는 주제로 메타버스에 대한 페이스북의 미래에 대해 발표한다. 이어 이진하 스페이셜 공동 창업자 겸 최고개인정보책임자(CPO)가 ‘인터넷과 공간이 만나다’라는 주제로 재택근무가 뉴노멀이 된 포스트 코로나 시대에 달라진 일과 여과의 모습, 공간과 거리의 제약이 없어지는 미래와 이런 변화가 우리 가치관 및 창의성·도시·환경에 미치는 영향을 설명한다. 한국 마이크로소프트 이건복 상무는 ‘메타버스는 더 나은 현실 세계를 만드는 기술이다’라는 주제로 메타버스의 핵심 기술 구성 요소, 메타버스 적용 등을 강연한다. 이어 메타버스 핵심 개념으로 디지털 트윈과 혼합현실(MR)을 다루며, 이와 함께 B2B 시장 MR과 디지털트윈 사례 연구를 선보인다. 엑솔라의 헤더 스튜어트 디지털 마케팅 디렉터는 ‘Unconventional Metaverse’를 주제로 가상 이벤트에 관해 설명한다. 엑솔라의 가상 이벤트를 통해 전시 참가사들은 24시간 만날 수 있고, 게임을 즐기는 등 상호 네트워크가 가능하다. 엑솔라는 전 세계 관객들과 시간과 관계없이 교류할 수 있는 컨벤션 플랫폼을 선도적으로 선보여 관심이 집중된다. 벤 레그 구글 유럽 전 최고운영책임자(COO)는 ‘YouTube는 어떻게 콘텐츠와 커머스를 융합할 것인가’를 주제로 사용자, 콘텐츠 및 플랫폼 관점에서 TV 및 비디오 시장의 발전 과정 및 유튜브가 뒤처지는 수익성에도 지금까지 잘 성장할 수 있던 이유를 설명한다. 주정민 ACE Fair 추진위원장은 “이번 컨퍼런스는 메타버스 산업의 바탕을 이루는 콘텐츠 산업 구성원들에게 새로운 비즈니스 모델을 탐색하는 기회가 될 것”이라며 “앞으로 다가오는 콘텐츠의 변화와 미래를 확인하고, 새로운 아이디어를 얻는 비즈니스의 장이 되기를 기대한다”고 말했다. 한편 이번 컨퍼런스는 온·오프라인이 동시 진행되는 하이브리드 형식으로 열린다. 영어로 진행되는 해외 연사 발표 시에는 동시 통역 서비스도 제공된다. 콘텐츠 개발 컨퍼런스 참가 희망자는 2021 광주 ACE Fair 공식 홈페이지에서 신청서를 작성해야 한다. 이달 말까지 등록 시 참가비 30%를 할인받을 수 있으며, 6인 이상 단체는 50%를 할인받을 수 있다.

  • 시큐리티

  2021.08.26 17:35

• 안랩, ‘印尼어 무역 거래 위장 메일’ 악성코드 주의 당부

  [시큐리티팩트=김상규 기자] 안랩이 무역 거래 관련 내용을 위장한 메일 속 첨부파일을 이용해 악성코드를 유포하는 사례를 발견해 사용자의 주의를 당부했다. 공격자는 먼저 인도네시아어로 ‘가격 정보를 부탁드립니다(Mohon Info Harga)’라는 제목으로 메일을 보냈다. 본문에도 인도네시아어로 ‘첨부된 상품 및 배송비 견적을 확인해달라(Mohon di bantu penawaran harga untuk dan ongkos kirim barang seperti terlampir di bawah ini)’며 첨부파일 실행을 유도했다. 첨부된 파일은 MS 파워포인트 프로그램에서 실행 가능한 PPAM파일(.ppam*)이다. PPAM 파일은 사용자 정의 매크로 및 비주얼 베이직 애플리케이션 코드 등 특수기능을 저장한 파워포인트 확장자를 말한다. 첨부 파일을 실행하면 ‘Microsoft PowerPoint 보안 알림’ 창이 나타난다. 사용자가 무심코 ‘매크로 포함’ 버튼을 누를 경우 파일에 포함된 악성 매크로가 작동하며 악성코드가 포함된 웹사이트로 연결된다. 사용자가 이 웹페이지에 접속만 해도 사용자 정보유출, 추가 악성코드 다운로드 등의 악성행위를 수행하는 악성코드가 다운로드 된다. 현재 V3 제품군은 해당 악성코드를 진단하고 있다. 악성코드 피해를 예방하기 위해서는 △출처가 불분명한 메일의 첨부파일 실행 금지 △발신자가 신뢰할 수 있는 사람이나 조직의 이름이더라도 메일주소 재확인 △출처 불분명한 문서 파일의 ‘콘텐츠 사용’ 또는 ‘매크로 포함’ 버튼 클릭 자제 △최신 버전 백신 사용 등 기본적인 보안 수칙을 지켜야한다. 장서준 안랩 분석팀 주임연구원은 “7월 말부터 업무 관련 메일에 파워포인트 형식의 파일을 첨부해 악성코드를 유포하는 사례가 지속적으로 발견되고 있다”며 “특히 무역 분야 종사자의 경우 외국어로 된 업무 메일을 일상적으로 접하기 때문에 발신자와 메일 주소를 재확인 하는 등 더욱 철저한 주의가 필요하다”고 말했다.

  • 시큐리티

  2021.08.25 10:34

• 컴투스, 메타버스 기업 위지윅스튜디오 인수

  [시큐리티팩트=김상규 기자] 컴투스가 메타버스 대표기업 위지윅스튜디오 지분 38.11%를 확보하며 최대주주로 올라섰다. 컴투스는 1607억원을 투자해 위지윅스튜디오의 보통주 1127만 주를 인수한다고 25일 밝혔다. 지난 3월 500만 주(450억원)의 지분을 획득한 데 이어 이번 전략적 투자를 통해 총 38.11%의 지분을 확보하고 위지윅스튜디오의 최대주주로 경영권을 인수하게 됐다. 위지윅스튜디오는 세계 최고 수준의 컴퓨터그래픽·시각특수효과(CG/VFX) 기술로 넷플릭스 ‘승리호’를 비롯해 국내외 다양한 영화, 드라마 등을 만들어온 콘텐츠 제작사다. 특히 지난 20일 상장한 자회사 ‘엔피’는 온∙오프라인 브랜드 익스피리언스(BE) 서비스를 비롯해 메타버스와 연계하는 높은 수준의 가상융합현실(XR) 콘텐츠 제작 역량을 갖추고 있다. 위지윅스튜디오는 증강현실(AR)∙가상현실(VR)∙가상융합현실(XR) 등의 기술을 결합해 미래 산업으로 부상하는 메타버스 프로젝트를 적극 추진하고 지적재산권(IP) 생산부터 2차 제작까지 전 과정을 하나의 스튜디오에서 통합 진행하는 위지윅스튜디오만의 토탈 제작 시스템도 구축하고 있다. 컴투스는 이번 인수로 차세대 미디어 콘텐츠 산업에서 독보적 위치에 올라선 위지윅스튜디오의 IP와 제작 역량을 확보해 글로벌 종합 콘텐츠 기업으로의 성장을 가속화한다. 또한 영화, 드라마, 웹소설 등 위지윅스튜디오의 여러 작품을 글로벌 게임으로 제작하고 컴투스의 인기 게임들을 다양한 콘텐츠로 확장하는 등 트랜스 미디어 전략으로 탄탄한 IP 밸류체인을 만들어갈 계획이다.

  • 시큐리티

  2021.08.25 10:16

• 고스트패스-딥이티, 안면인식 결제시스템 대중화 협력 나선다

  [시큐리티팩트=김상규 기자] 인공지능(AI) 핀테크 전문 기업 고스트패스가 안면 인식 결제 시스템 대중화를 위해 ‘YBPU (YB Processing Unit)’ 기술을 보유한 건국대학교 산하 협력 기관 딥이티와 업무 협약(MOU)을 체결했다. YBPU는 기존 하드웨어 성능을 최대치로 끌어올리는 기술로, 건국대 조용범 교수 연구실(딥이티)이 만든 독자적 기술이다. PC나 클라우드 서비스로 개발된 AI 프레임 워크를 다른 기기에 사용하기 위해 최적화 작업을 수행, 타깃에 맞는 API를 제공한다. 타깃에 맞춰 능동적으로 최적의 동작을 수행하기 위한 조건을 선택하며, 저가형 기기에서도 AI 프레임워크가 작동한다는 특장점이 있다. 딥이티의 YBPU 기술을 고스트패스 ‘태블릿 키오스크’에 접목하면 저가형 태블릿 PC에서도 AI 안면 인식 결제가 가능하다. 도입 비용에 부담이 있는 기존 키오스크와 달리 고스트패스의 태블릿 키오스크는 기기와 상관없이 무료 또는 적은 비용으로 간편하고 안전하게 결제할 수 있다. 또 스마트폰, 신용카드, 현금 등 결제 수단 없이도 디바이스리스 핸즈프리 결제가 가능해, 인건비 상승과 코로나로 어려움을 겪는 소상공인들의 수요가 기대된다. 또 2D 카메라(RGB) 환경에서도 살아 움직이는 대상(얼굴)에만 안면 인식이 이뤄지도록 하는 딥이티의 ‘라이브니스(Liveness) 구분’ 기술을 적용해 사진(이미지)으로 안면 인식 결제를 시도했을 때 결제가 이뤄지지 않도록 보안성을 강화했다. 이선관 고스트패스 대표는 “가게 운영에 어려움을 겪는 소상공인에게 AI 태블릿 키오스크를 무료로 제공할 예정”이라고 말했다.

  • 시큐리티

  2021.08.24 14:34

• 이글루시큐리티, 자율주행 보안관제 효율성 강화 특허 취득

  [시큐리티팩트=김상규 기자] 인공지능(AI) 기반 정보보호 선도 기업 이글루시큐리티는 자율주행 보안관제를 위해 필요한 데이터의 품질과 수집 효율성을 높이는 방법에 대한 특허를 취득했다. 이글루시큐리티가 이번에 취득한 특허는 자율협력주행 도로 인프라 환경에 최적화된 보안관제 정보 생성을 통해 자율주행 보안관제의 효율성을 높이는 데 중점을 두고 있다. 자율주행 보안관제 정보를 △차세대 지능형 교통체계(C-ITS) 애플리케이션을 포함한 중앙 시스템 △차량/사물(V2X) 인증 및 통신을 포함한 지원 시스템 △소프트웨어 정의 네트워크(SDN) 기반 네트워크를 포함한 현장 시스템에서 능동적으로 생성하는 방식이다. 기존 보안 장비의 보안관제 정보 생성 방식을 개선함에 따라, 불필요한 데이터 수집을 최소화하고 필요한 자율주행 보안관제 정보를 적시에 확보할 수 있다. 자율주행은 차량과 차량, 차량과 자율주행 도로 인프라가 상호 통신하며 주행 및 교통 상황 정보를 주고받는 자율협력주행 시스템을 토대로 이뤄진다. 서로 다른 특성을 가진 수많은 사물인터넷(IoT) 기기와 IT 시스템이 연결되므로 노변 기지국 등의 현장 인프라는 물론 V2X네트워크, 자율주행 관제센터 혹은 내부 인력 등의 여러 경로를 통해 공격이 들어올 수 있다. 자율협력주행 핵심 요소들을 아우르는 고품질의 정보 수집을 토대로 통합적인 보안관제가 필요한 이유다. 이글루시큐리티는 지속적인 자율주행 보안관제 기술 개발 및 자율주행 전문 기업과의 협업을 통해 고성장이 예상되는 자율주행 보안 시장 공략에 속도를 붙일 계획이다. 조사기관 케네스 리서치에 따르면 전 세계 자율주행차량 보안 시장 매출은 2017년 7조 8000 억 원에서 2023년에는 18조 147억 원 규모로 성장할 것으로 전망된다. 이득춘 이글루시큐리티 대표는 “특허 기술 적용을 통해 강력한 자율주행 보안관제 시스템을 개발하는 데 매진하겠다”라고 밝혔다.

  • 시큐리티

  2021.08.24 14:28

• AI기반 피부진단 스타트업 릴리커버, 47억5000만원 규모 시리즈A 투자 유치

  [시큐리티팩트=김상규 기자] 빅데이터, 인공지능(AI) 알고리즘을 기반한 피부 진단을 핵심기술로 사업을 진행 중인 스타트업 릴리커버가 포스코기술투자, 티비티 파트너스(TBT), IBK, 카이트창업가재단 등으로부터 47억5000만원 규모 시리즈 A 투자를 유치했다. 이 회사의 누적 투자금은 55억원이다. 릴리커버는 이번 투자 유치를 통해 양산형 모델을 추가 개발하고, 디지털 트윈(Digital Twin) 기술을 도입해 중앙 관리 시스템으로 구현하며, 개인 사용자와 피부 전문가의 1:1 온라인 코칭 서비스를 고도화할 예정이다. 릴리커버는 자체 개발한 휴대용 타입의 피부 진단 및 관리 디바이스 ‘뮬리’를 활용해 지난 4년간 미국, 한국, 베트남 등에서 수집한 실측 피부 데이터를 기반으로 알고리즘을 개발했다. 이를 통해 사용자가 간편하게 모공, 주름, 민감도, 유수분 밸런스 등을 확인하고 피부 결과를 앱과 웹에서 관리할 수 있다. 회사는 진단 결과에 맞춰 도심 내 설치된 스마트 팩토리 로봇 ‘에니마’를 통해 즉석에서 2주 분량의 맞춤 에센스와 로션을 2~3분 내에 조제해 사용자에게 배송해준다. 에센스의 원료 배합이 2만5천가지 이상이고, 원료와 화장품 연구는 전략적 협업 관계를 맺은 한국콜마와 진행하고 있다. 안선희 릴리커버 대표는 “사용자가 스스로도 똑똑한 피부관리를 할 수 있도록 온라인 개인 맞춤 서비스를 지속적으로 개발할 계획”이며, “이번 가을에는 스킨케어 제품군을 확대하고, 두피 서비스도 선보일 예정”이라고 밝혔다.

  • 시큐리티

  2021.08.24 14:23

• 국방부, ’2021 화이트햇 콘테스트’ 개최…국가 사이버안보 역량 강화차원

  [시큐리티팩트=김상규 기자] 사이버작전사령부는 국방 사이버안보의 중요성 인식 제고와 우수 인력의 발굴을 통한 국가 사이버안보 역량 강화를 위해 ’2021 화이트햇 콘테스트(이하 화이트햇 콘테스트)’를 국방부 주최, 사이버작전사령부 주관으로 개최한다. 화이트햇 콘테스트는 국내 대표적인 해킹 방어대회 중 하나이며, 2013년부터 매년 실시하여 올해로 9회째를 맞이하고 있다. 화이트햇 콘테스트는 정보보호 및 사이버안보에 관심 있는 대한민국 국민이라면 누구나 4명 이하의 팀을 구성해 참가할 수 있다. 희망자는 9월 10일(금)까지 관련 홈페이지를 통해 신청하면 된다. 이번 대회는 예선과 본선 모두 온라인 방식으로 진행되며, 본선 대회는 유튜브(채널명:화이트햇콘테스트)를 통해 생중계된다. 예선은 9월 11일(토)부터 12일(일)까지, 본선은 예선에서 선발된 24개팀(일반부·청소년부·국방트랙 각 부문별 8팀)을 대상으로 10월 9일(토)부터 10일(일)까지 진행한다. 이번 대회는 현역 장병 및 군무원이 참가하는 ’국방트랙‘이 신설되어, 일반부·청소년부(19세 이하, 2003년 1월 1일 이후 출생자)·국방트랙 3개 부문으로 구분되어 진행된다. 대회는 주어진 문제를 적절한 방식으로 처리하고 해결하여 획득한 점수를 통해 승패를 겨루는 방식(CTF Jeopardy)으로 진행된다. 문제는 리버싱(역공학) 기술, 포렌식 기술, 웹 해킹 기술 등 사이버 대응 역량을 평가하는 다양한 분야에서 출제된다. 이번 대회는 총상금 5300만 원 규모로 부문별 각 상위 3개 팀, 총 9개 팀을 선발할 예정이다.

  • 시큐리티

  2021.08.24 13:56

• SK텔레콤, 블록체인 기반 ‘채용 증빙서류 간편제출 서비스’ 개시

  [시큐리티팩트=김상규 기자] SK텔레콤은 23일 자사 블록체인 기반 분산신원확인(DID) 서비스인 ‘이니셜(initial)’을 기반으로 한 ‘채용 증빙서류 간편제출 서비스’를 오픈한다고 밝혔다. 이 서비스로 서류 제출자만 간편해 지는 게 아니라 채용 담당자도 증빙서류 위·변조 확인을 할 수 있다. 기업 입사지원 과정에서 제출하는 증빙서류는 많이 개선되기는 했지만 복잡한 경로를 거쳐야 했다. 지원자는 주민등록표등본은 '정부24'에서, 졸업증명서 성적증명서는 '대학포털'에서, TOEIC 성적표는 YBM 사이트에서 필요 서류를 발급받은 뒤 기타 상장과 봉사단원증을 스캔해 이메일로 제출했다. SKT의 이니셜(initial) 앱은 이 모든 과정을 한 곳에서 처리 가능한 원스톱 서비스이다. 이니셜 앱에서 주민등록표등본, 대학제증명과 어학성적표를 발급받고 상장과 봉사단원증을 촬영한 뒤 모든 증명서를 한번에 제출할 수 있다. 채용 담당자 또한 이니셜을 통해 증빙서류를 수취 시, 자동으로 위·변조 검증을 할 수 있어 시간과 비용을 대폭 절감할 수 있다. 한편 SK텔레콤은 행정안전부와의 협의해 조회·제출이 가능한 전자증명서의 제공 범위를 현재 100여종 수준에서 연내 300여종까지 확대할 계획이다. 인터넷 증명발급 전문 기업인 아이앤텍, 디지털존과의 협력해 대학 제증명 발급 대상 대학도 현재 165개에서 연내 300개 이상으로 확대할 계획이다. 오세현 SK텔레콤 인증컴퍼니(CO)장은 “종이 소모와 같은 불필요한 비용을 절감하고 환경을 보호하는 등 앞으로도 DID 기술을 기반으로 환경·사회·기업구조(ESG)가치 창출에 기여하고 국민들에게 필요한 서비스 확장을 위해 노력하겠다”고 말했다.

  • 시큐리티

  2021.08.23 11:37

• 슈어소프트, UNECE WP29 대응 ‘자동차용 사이버보안 평가 서비스’ 출시

  [시큐리티팩트=김상규 기자] 슈어소프트가 23일 UNECE WP29 규제를 본격적으로 대응하기 위한 사이버보안 평가 서비스를 출시했다. UNECE(UN유럽경제위원회)는 자동차 소프트웨어의 고도화와 협업에 따른 네트워크 오류 및 위협에 대비하기 위해 사이버보안 법규 WP29를 제정하고, 22년 7월부터 적용할 계획이다. 이에 따라 차량 형식 승인을 받지 못한 차량은 유럽 내 판매가 전면 금지된다. 미국과 EU를 포함한 54개 서명국 외 한국과 일본도 UNECE WP29 규제를 채택할 예정이고, 2024년에는 규제 적용 범위가 모든 차량으로 확대될 전망이다. 슈어소프트 관계자는 “이런 시장 흐름에 선제적으로 대응하기 위해 21년간 자동차 소프트웨어 분야에서 쌓아온 기술과 경험을 바탕으로 차량 형식 승인에 대응하기 위한 사이버보안 평가 서비스를 출시했다”고 설명했다. 슈어소프트의 사이버보안 평가 서비스는 자동차 소프트웨어 라이프 사이클을 기반으로 △설계 △소프트웨어 통합 검증 △시스템 및 실차 검증 등 총 3단계의 서비스를 제공한다. 슈어소프트는 지난 6월 21일 이타스코리아와 사이버보안 대응 협력 MOU를 맺으며 자동차 사이버 보안 테스팅에 대한 협력 관계를 구축한 바 있다. 홍길표 슈어소프트 전동화시스템실장은 “슈어소프트의 21년 업력의 전문성과 고급 인력을 기반으로 만들어진 사이버보안 서비스는 국내 자동차 제조사 및 부품사들이 다가오는 UNECE WP29 규제를 효과적으로 대응할 수 있는 최선의 선택이 될 것”이라고 말했다.

  • 시큐리티

  2021.08.23 11:25

• [시큐분석] 국내 정보보안업체, 상반기 실적 ‘고공행진’

  6 [시큐리티팩트=김상규 기자] 국내 정보보안 업체들이 비대면 서비스 확산, 랜섬웨어 공격 대응 등에 따른 투자 증가로 올해 상반기 호실적을 달성했다. 20일 국내 보안업계 실적 보고에 따르면 안랩, 시큐아이, 지니언스, 휴네시온 등이 올해 상반기 최대 실적을 기록했다. 안랩은 제품과 컨설팅 부문의 선전으로 전년 동기 대비 5.4% 증가한 898억원의 매출액을 달성했다. 영업이익은 81억원으로 전년 동기 보다 3.6% 줄었다. 영업 이익 감소는 코로나19로 인한 해외법인 영향에 따른 것이라고 안랩측은 설명했다. 안랩은 차세대 방화벽을 필두로 한 제품부문은 물론 올해 클라우드 사업을 강화하며 보강된 보안 컨설팅 부문도 하반기에 더 성장할 수 있을 것으로 내다봤다. 시큐아이는 전년동기대비 7% 증가한 545억원의 매출액을 기록했다. 특히 시큐아이는 전년 동기 보다 20배 가까이 증가한 35억원의 영업이익을 기록했다. 시큐아이는 제품 매출이 전년 동기 대비 35% 증가한 220억으로 매출 증가를 이끌었다. 이 회사는 연초 국내 최초 100기가 네트워크 인터페이스 카드(NIC)를 탑재한 차세대 방화벽 신제품을 출시한 바 있다. 시큐아이는 하반기 운영기술(OT) 보안 및 도메인네임시스템(DNS) 보안 등 신규 위협 대응 기능이 강화된 차세대 방화벽 `블루맥스 NGF` 매출 확대를 적극 추진할 계획이다. 지니언스의 상반기 매출액은 113억원으로 사상 최대 실적을 달성했고, 영업이익 8억원을 기록하며 흑자전환에 성공했다. 신규 사업인 엔드포인트 탐지·대응(EDR) 사업이 누적 고객사 72곳을 확보하면서 매출이 증가했다. 지니언스는 글로벌 보안기업 포티넷과 손잡고 공동 솔루션 개발 및 공동 마케팅에 나설 계획이다. 휴네시온도 주력 사업인 망연계솔루션을 넘어 재택근무 솔루션, 네트워크접근제어(NAC) 솔루션 등을 출시하며 상반기 매출액 100억원을 넘겼다. 휴네시온은 하반기 클라우드 보안 사업을 강화할 방침이다. 업계 관계자는 “하반기 매출이 증가하는 정보보안 시장 특성에 비춰볼 때 올해 국내 정보 보안 업체들의 하반기 실적도 높은 성장을 할 것으로 예상한다”고 기대했다.

  • 시큐리티

  2021.08.20 14:27

• [시큐분석] KT, ‘초거대 AI 모델’ 개발 나선다

  [시큐리티팩트=김상규 기자] KT는 18일 AI원팀 참여기관인 한국전자통신연구원(ETRI), KAIST, 한양대와 함께 ‘초거대 AI 모델’을 개발하기 위한 공동 연구 협약을 체결했다. 초거대 AI란 대용량의 연산이 가능한 인프라를 바탕으로 대규모 데이터를 학습해 사람처럼 스스로 사고할 수 있도록 설계된 인공지능을 의미한다. 초거대 AI 언어모델은 데이터 정제, 학습 알고리즘, 분산•병렬학습, 경량화, 응용모델 발굴 등 다양한 분야의 연구가 필요하기 때문에 단일 기업이 단독으로 추진하기는 어렵다. 학교와 연구기관에서는 AI 연구를 위한 대규모의 GPU 인프라에 접근하는 것이 쉽지 않다. 이에 AI 원팀에서는 기업의 대규모 투자를 통해 GPU 인프라를 구축하고, 학교와 연구기관은 최신의 연구 동향을 반영한 기술을 제공하는 이상적인 산∙학∙연 협력 모델을 적용한다. 이번 프로젝트는 각 기관에서 자연어 처리 분야를 대표하는 국내 최고의 연구진으로 구성되었으며, KT의 오랜 사업 경험과 풍부한 데이터를 활용해 초거대 AI 모델을 개발하게 된다. AI 원팀에서는 초거대 AI 모델 확보를 대한민국 AI 경쟁력 확보를 위한 핵심 의제로 설정하고 약 6개월 이상 실무 논의와 협력을 지속해 왔으며, 이번 협약 체결로 기관별 역할을 정의하고 본격적 프로젝트 수행에 나선다는 계획이다. 이에 따라 KT는 다른 참여기관들과 힘을 모아 대규모 GPU 인프라 구축, 데이터 수집분석, 모델 학습, 응용 태스크 적용 등 R&D 및 상용화 관련 업무를 총괄적으로 수행한다. KAIST는 머신러닝 알고리즘 최적화 및 어플리케이션 파트를 맡게 되며, 한양대는 데이터 정제•필터링 알고리즘 개발, 분산•병렬 알고리즘 및 모델 최적화 분야에서 힘을 보탤 예정이다. 한국전자통신연구원(ETRI)은 대형 모델학습 및 모델개발 분야에 참여하게 된다. AI 원팀은 '21년 말까지 1차로 초거대 AI의 학습을 완료하고, '22년 상반기 내 초거대 AI모델을 상용화한다는 계획이다. 대규모 AI 연산 인프라를 구축하고, 향후 2,000억 파라미터(매개변수) 이상의 모델까지 가능하도록 인프라 규모를 점진적으로 확대할 예정이다. 또한 AI 원팀 연구진은 학습데이터 필터링 강화, 데이터 간 균형 조정 등을 통해 AI의 편향성을 우선 제거하는 한편, 유해 콘텐츠 필터링 기술 등 다양한 딥러닝 기반 탐지 기술을 적극 활용해 AI 윤리 이슈도 사전에 차단한다는 계획이다. AI 원팀은 초거대 언어모델을 통해 향상된 STT(음성인식), TTS(음성합성), TA(텍스트 분석), 대화 등 요소기술은 먼저 KT 기가지니와 AICC 서비스 고도화를 위해 활용되며, 나아가 제조•금융•물류•유통 등 AI 원팀 참여기업들의 다양한 사업 분야에 적용할 예정이다. 향후 AI 원팀은 영상•로봇 등의 복합인지, 이미지 기반 해석, 휴머니스틱 AI(인간중심 AI) 등에서 초거대 AI 모델로 영역을 확장해 나가며, 이번 연구로 개발되는 초거대 AI 모델은 ‘AI 1등 대한민국’이라는 AI 원팀의 취지에 따라 국내외 많은 기업들과 학교, 연구기관들이 AI 원팀의 초거대 모델을 활용해 한국어 언어지능에 대한 손쉽게 접근하고, 이를 다양한 산업분야에 활용하도록 지원할 계획이다. 한편 지난해 2월 ‘대한민국 AI 1등 국가’를 목표로 출범한 AI 원팀(AI One Team)은 KT를 비롯해 △ETRI △카이스트 △한양대 △현대중공업그룹 △LG전자 △LGU+ △한국투자증권 △동원그룹 △우리은행 등 총 10개 산·학·연 기업과 기관이 참여하고 있으며, AI 인재양성, Open R&D, AI Eco 강화 등을 위해 힘을 모으고 있다.

  • 시큐리티

  2021.08.20 10:46

• 디에스랩글로벌, AI 개발 코드 자동 생성 기능 무료 공개

  [시큐리티팩트=김상규 기자] 인공지능(AI) 솔루션 업체 디에스랩글로벌이 데이터 업로드만으로 필요한 AI를 자동으로 개발하는 기능인 ‘매직코드(Magic code)’를 비롯해 영상 인식 기술 기반 신규 서비스 5종을 18일부터 무료로 공개한다. 매직코드 서비스는 이용자가 보유한 데이터를 올리면 그에 맞는 AI 개발 코드를 즉시 자동으로 생성한다. 매직코드 생성과 함께 하이퍼 파라미터값이 자동으로 세팅돼 코랩, 주피터 개발 환경에 생성된 코드를 붙여넣으면 바로 학습을 시작할 수 있다. 아울러 생성된 매직코드상의 하이퍼 파라미터값을 직접 튜닝해 맞춤형 학습 코드로 수정한 뒤 학습을 시작하는 것도 가능하다. AI 모델이 생성되면 즉시 AI의 정확도 평가와 분석이 가능하다. 솔루션의 부가적인 기능을 활용해 처방적 분석, 결과 예측, 물체 인식, 정형화 데이터 분류 등의 작업도 수행할 수 있다. 이후 JavaScript, Python, Wget, Java 4종류의 API 활용을 지원한다. 매직코드와 함께 선보이는 5가지 영상 인식 기반 서비스는 영상 데이터만으로 오프라인 매장 방문객을 분석하는 서비스와 △옥외광고의 차량 노출도 분석 △골격과 관절을 중심으로 동작을 인식하는 스켈레톤 기술을 활용한 스포츠 동작 분석, 재활 분석, 안무 분석을 제공한다. 해당 서비스들은 이용자가 분석하려는 영상 자료를 올리면 각 기능에 맞춰 데이터를 추출·지표화하고 수집한 데이터 값을 함께 제공한다. 디에스랩글로벌의 매직코드는 코파일럿 활용 시 발생할 수 있는 개발자의 작업물 저작권 관련 논란도 원천 차단한다. 라이선스가 오픈된 딥러닝 라이브러리 코드만을 활용해 기본 세팅을 제공하기 때문에 저작권 침해 없이 활용이 가능하다. 여승기 디에스랩글로벌 대표는 “최근 AI 활용이 주목받는 가운데 매직코드로 높아진 AI 수요에 대처할 수 있을 것”이라며 “매직코드 및 솔루션의 직관성·호환성은 전문 개발자들 외에 주니어 개발자와 시민 데이터 과학자들도 활용할 수 있어 AI 개발에 걸리는 시간을 크게 줄여줄 것”이라고 말했다.

  • 시큐리티

  2021.08.19 17:22

• 코핀홀딩스, 가상자산 지갑 ‘아스타 월렛’ 업그레이드

  [시큐리티팩트=김상규 기자] 블록체인 기술 기반 플랫폼 전문 업체인 코핀홀딩스는 위탁 운영하는 아스타 월렛(ASTA WALLET)의 버전 v3.0.0 업그레이드를 완료했다. 추가된 서비스는 △보안 시스템 △보안 인증 서비스 △디자인 등이다. 이번 아스타 월렛 업그레이드를 통해 보안 서비스를 강화하고, 아스타 월렛 사용 시 전송 속도가 이전 버전보다 빨라지는 기능을 구현해 사용자에게 편의를 제공할 예정이다. 새롭게 달라지는 디자인 측면으로는 아스타 월렛 심볼의 브랜드 컬러를 활용한 4컬러 톤에서 밝은 느낌과 청량함을 줄 수 있는 화이트 톤과 시안(Cyan) 컬러를 믹스 매치해 단순화했다. 아스타 월렛 심볼은 시안 컬러로 명암을 나타내 입체적 느낌과 디지털 콘셉트로 작업 진행했다. 메인 화면의 백그라운드 이미지와 전자 지갑 내 삽입되는 섬네일은 선이 연결돼 면이 완성되는 블록체인 콘셉트를 시각화한 폴리곤 디자인을 적용해 편안함을 시각적으로 표현했다. 아스타 월렛은 가상자산 아스타를 편리하게 관리할 수 있고 사이드체인 구축을 통한 회원 간 가상자산 전송·결제를 빠르고 간편하게 처리할 수 있다. 특히 아스타 월렛 내 가상자산 아스타를 보유한 사용자는 디아스타 플랫폼에서 수수료 없이 사용하고 보낼 수 있다. 디아스타는 라이프 커머스 플랫폼으로 여행·쇼핑·숙박·교육·렌터카·항공권·이커머스 등 폭넓은 분야에서 간편하게 쓸 수 있는 가상자산 결제 서비스 플랫폼을 만들어가고 있다. 국내 프리미엄 호텔을 비롯한 260여곳의 호텔 및 리조트와 국내 121여개 브랜드의 다양한 상품을 16만개 제휴처에서 이용할 수 있다. 디아스타는 ‘2021 한국의 가장 사랑받는 브랜드 대상, 명품브랜드 대상’ 수상으로 이미 경쟁력과 미래 가치를 인정받았다. 코핀홀딩스 담당자는 “업그레이드된 아스타 월렛을 통해 이제 일상생활 속에서 불편함 없이 언제 어디서든 손쉽게 가상자산을 이용할 수 있는 결제 서비스를 경험할 수 있을 것”이라고 말했다.

  • 시큐리티

  2021.08.19 13:12