• 韓美에서 활개치는 북 해커들…美서 구글·보안기업도 노려

  [시큐리티팩트=김상규 기자] 전 세계가 사이버 해킹으로 골머리를 앓고 있는 가운데 북한 해킹 조직이 한국과 미국서 활개치고 있다. 사이버 보안 기업 '지니언스'는 12일 북한 해킹 조직 'APT37'이 지난 3월 국내 대북 분야 활동가들을 상대로 한 악성 이메일을 보냈다고 밝혔다. 지니언스 시큐리티 센터가 해당 공격을 '작전명. 토이박스 스토리'로 이름 짓고 분석한 결과, 해당 메일은 국가안보전략 싱크탱크 행사, 러시아 파병 북한군에게 보내는 편지 등을 가장해 수신자를 현혹한 것으로 드러났다. 아울러 싱크탱크 행사를 가장한 메일에는 '관련 포스터. zip'이라는 이름의 파일이 담겨 있었다. 이와 관련 지니언스는 “해당 파일에서 특정 사이트로 이동할 수 있는 링크(LNK)를 실행할 경우 내부에 은닉된 악성코드가 실행됐다”고 설명했다. 또한 북한군에 보내는 편지를 가장한 이메일에도 'zip' 형태의 파일 중 악성코드 기능을 유도하는 링크가 담긴 것으로 드러났다. 보안업계 관계자는 “해당 사례와 더불어 선거·통신사 해킹 등 사회 이슈와 맞물린 사이버 보안 위협이 증가할 수 있다”며 주의를 당부했다. 북한 사이버 요원들은 미국에서도 미국인의 신원을 도용해 외화벌이를 시도하는 사례가 크게 늘고 있다. 미국 정치전문매체 폴리티코는 12일(현지시간) 이러한 북한 해커 조직의 활동은 미국에 정보보안 인력이 부족한 데다가 코로나19 팬데믹 이후 원격근무가 늘어난 데 따른 것이라고 전했다. 이 매체는 포천 500대 기업 중에서도 공격 대상이 된 사례가 많다고도 보도했다. 구글 클라우드 산하 자회사인 맨디언트의 찰스 카머칼 최고기술책임자(CTO)는 최근 언론 브리핑에서 "포천 500대 기업의 많은 최고정보보안책임자(CISO)들과 이야기를 나눴는데, 북한 정보기술(IT) 인력 문제에 대해 내가 이야기를 나눈 거의 모든 이들은 북한 IT 인력을 한 명 이상 고용한 적이 있다고 인정했으며 10여명, 수십명인 경우도 있었다"고 말했다. 같은 브리핑에서 구글 클라우드의 이안 멀홀랜드 CISO는 "우리 (채용) 파이프라인에서 북한 IT 인력을 본 적이 있다"고 말했다. 다만 지원자들이 심사 단계에서 적발된 것인지 아니면 실제로 채용까지 됐던 것인지는 구체적으로 밝히지 않았다. 사이버보안업체 센티넬원은 북한 IT 인력 프로그램과 관련된 구직 신청 약 1천건을 받았다고 지난달에 공개했다. 미국 국토안보부(DHS) 산하 사이버보안 및 인프라 보안국(CISA) 국장을 지내고 지금은 센티넬원 사이버보안 전략 담당 부사장으로 재직 중인 브랜던 웨일스는 “북한이 무기 프로그램에 쓸 자금을 모으기 위해 전에 본 적이 없는 ‘규모와 속도’로 이런 위장취업 전략을 쓰고 있다”고 설명했다. 북한 사이버 요원들은 실제로 존재하는 미국인의 사회보장 기록, 여권 정보, 신분증 정보, 주소 등 개인정보를 도용해 신원을 사칭하고 가짜 링크트인 프로필을 만드는 것으로 전해졌다. 이런 가짜 '페르소나'는 수천 개에 달한다. 다만, 가짜 페르소나들의 배후에 있는 북한 사이버 요원들의 규모는 정확히 파악되지 않고 있다. 이들은 가짜 신원을 이용해 보수가 후한 원격근무 IT 일자리에 한꺼번에 지원하거나 채용 담당자와 연락을 취하는 경우가 많다. 이들은 서류심사를 통과해 화상 면접 단계까지 가면, 인공지능(AI)으로 딥페이크를 활용해 사칭 피해자의 외모와 음성을 실시간으로 만들어내 면접을 보는 것으로 파악됐다. 북한 사이버 요원은 원격근무 취업에 성공하면 실제로는 미국이 아니라 북한이나 중국 등 다른 지역에서 일하면서 업무용으로 지급받은 노트북은 미국에서 작동되도록 해놓는다. 이 과정에는 돈을 받고 미국 내 주소를 빌려주는 미국인들이 협조하며, 이들은 한 집에 여러 대의 노트북 PC를 설치해놓고 가동하는데 이런 시설은 '랩톱 농장'이라고 불린다. 이런 수법으로 북한 사이버 요원이 한 개 일자리에서 원격근무로 벌어들일 수 있는 돈은 연간 최대 30만 달러(4억2천만원) 수준이다. 미국의 보안 전문가들은 “이렇게 북한 사이버 요원들이 벌어들이는 돈이 무기 프로그램에 직접 사용되거나 김정은 일가에게 전달되며 그 액수가 수백만 달러 내지 수천만 달러에 이를 것”으로 보고 있다. 연합뉴스는 폴리티코 보도를 인용해 이런 계획에 속아 넘어가 북한 사이버 요원들을 채용하고 이들에게 내부 IT 시스템에 접근 권한을 제공한 미국 기업 중 상당수는 피해 사실을 알고 나서도 신고나 공개를 꺼리는 경우가 많다고 전했다.

• 격화되는 '보이지 않는 전쟁'.. 인도-파키스탄 사이버 격전

  [시큐리티팩트=최석윤 기자] 인도와 파키스탄 간의 오랜 갈등이 물리적 충돌의 위협과 함께 사이버 공간이라는 새로운 전선에서 격렬하게 펼쳐지고 있다. 지난 4월 22일 파할감 테러 이후, 양국은 상대방 핵심 인프라를 마비시키고 정보를 탈취하며 심리적 우위를 점하기 위한 치열한 사이버 전쟁을 벌이고 있는 것으로 드러났다. 150만 건이 넘는 공격 시도와 성공적인 침투 사례들은, 이미 '보이지 않는 전쟁'이 현실화되었음을 생생하게 보여준다. 파키스탄, 인도를 겨냥한 '150만 번의 칼날' 인도 마하라슈트라 사이버 당국이 발표한 보고서 '신두르의 길'은 파할감 테러 이후 인도 전역의 주요 인프라 웹사이트를 대상으로 감행된 150만 건 이상 사이버 공격 실태를 상세히 기록하고 있다. 이 보고서에 따르면, 파키스탄을 기반으로 하거나 연계된 7개의 지능형 지속 위협(APT) 그룹이 조직적으로 인도 사이버 공간을 공격해왔다. 비록 이 중 150건의 공격만이 성공했지만, 그 규모와 지속성은 인도에 대한 사이버 위협이 일시적인 보복 수준을 넘어선 심각한 안보 문제임을 시사한다. 보고서는 공격에 사용된 다양한 수법들을 구체적으로 명시하고 있다. 악성코드 유포 캠페인, 분산 서비스 거부(DDoS) 공격, GPS 스푸핑 등의 전통적인 사이버 공격 방식뿐만 아니라, 인도 웹사이트를 훼손하고 허위 정보를 유포하여 사회적 혼란을 야기하려는 시도까지 포괄적으로 이루어졌다. 특히 주목할 점은, 공격의 주체가 파키스탄뿐만 아니라 방글라데시, 중동, 인도네시아 등 다양한 지역에 걸쳐 있다는 사실이다. 이는 특정 국가의 단독적인 행위를 넘어, 인도-파키스탄 갈등을 둘러싼 복잡한 국제적 역학 관계가 사이버 공간에서도 반영되고 있음을 보여준다. 성공적인 침투, 흔들리는 인도 핵심 인프라 150만 건 공격 시도 중 150건 성공적인 침투는 결코 가볍게 넘길 수 없는 결과다. 쿨가온 바드라푸르 시의회 웹사이트가 훼손되었고, 공격자들은 뭄바이의 차트라파티 시바지 마하라즈 국제공항(CSMIA)과 통신사 데이터를 탈취했다고 주장하며, 일부 데이터는 다크넷에 유출된 것으로 알려져 충격을 주고 있다. 또한, 잘란다르에 있는 국방 간호대학 웹사이트까지 훼손된 사례는 사이버 공격이 단순한 웹사이트 마비 수준을 넘어, 국가 안보와 관련된 민감한 정보까지 위협할 수 있음을 경고한다. 파키스탄 국방 소식통의 주장에 따르면, 파키스탄은 전체 '사이버 무기고'의 10%도 사용하지 않고도 인도 IT 산업에 상당한 피해를 입히는 데 성공했다. 공격의 규모는 제한적이었지만, 주요 기반 시설에 대한 타격은 인도 측의 허점을 정확히 꿰뚫었다는 평가다. 보안 전문가들은 파키스탄의 사이버 공격 이후 광범위한 혼란이 발생했다고 보고한다. 10개의 SCADA 시스템이 파괴되고, 1744개의 서버가 완전히 삭제되었으며, 13개의 정부 웹사이트가 오프라인 상태가 되었다. 철도 시스템이 마비되고, 전력망이 멈추면서 인도 경제의 심장부인 뭄바이조차 비상 예비 전력에 의존해야 하는 상황까지 발생했다. 이는 사이버 공격이 단순한 기술적 피해를 넘어 경제적, 사회적 혼란으로까지 확대될 수 있는 파괴적인 잠재력을 보여준다. 파키스탄은 GPS 스푸핑, 신호 방해, 위성 교란, 데이터베이스 해킹 등 다양한 공격 전술을 복합적으로 사용한 것으로 보인다. 특히 '내러티브 전쟁'이라는 심리전 전략을 통해 인도 사회의 불안감을 증폭시키려는 시도까지 감행한 것으로 알려졌다. 파키스탄 국방 소식통은 이를 단순한 보복이 아닌 '5세대 전쟁'이라고 규정하며, 전통적인 군사적 대응 방식을 넘어선 새로운 형태의 전쟁 양상이 펼쳐지고 있음을 강조했다. 휴전.. 하지만 끝나지 않는 '보이지 않는 전쟁' 물리적인 충돌은 일시적인 휴전 국면에 접어든 것으로 보이지만, 사이버 공간에서 공방은 여전히 격렬하게 진행 중이다. DDoS 공격은 양국을 대상으로 꾸준히 발생하고 있으며, 이는 사이버 전쟁이 물리적 충돌과는 별개의 독립적인 전선으로 자리 잡았음을 시사한다. 인터넷 및 애플리케이션 보안 전문 기업 NSFOCUS 분석에 따르면, 파할감 테러 발생 직전부터 양국을 대상으로 한 디도스(DDoS) 공격이 급증했으며, 교전 기간 동안 높은 수준을 유지했다. DDoS, '분산 서비스 거부 공격'은 웹 사이트의 정상적인 트래픽을 방해하려는 악의적인 시도이다. 비록 국제 사회 개입으로 상황이 다소 완화되어 DDoS 공격 빈도가 점차 감소하는 추세를 보이고 있지만, 여전히 4월 이전 수준으로 회복되지 못하고 있다. 이는 양국 간의 사이버 긴장이 여전히 높으며, 언제든 재발할 가능성을 내포하고 있다는 것을 의미한다. 공격 여파로 여러 인도 기관의 웹사이트가 일시적으로 마비되었으며, 여기에는 인도 고유식별기관(UIAI)과 국영 통신 사업자 BSNL 등 주요 기관들이 포함되었다. 파키스탄 역시 월드콜 텔레콤(WorldCall Telecom), 비상 서비스 부서, 상무부 등 주요 웹사이트가 일시적으로 접속 불능 상태에 빠지는 피해를 입었다. 특히 잠무 시청에 대한 사이버 공격은 단순한 웹사이트 마비를 넘어 개인 정보, 세금 정보, 지역 인프라 세부 정보 등 민감한 데이터를 유출시키는 심각한 결과를 초래했다. 정보 당국은 이 공격의 목적이 "공공 서비스를 불안정하게 만들고 대중 사이에 두려움을 퍼뜨리는 것"이라고 분석하며, 이는 국가 지원을 받는 사이버 전쟁의 전형적인 수법이라고 지적했다. 허위 정보와 사이버 공격의 결합 '하이브리드 전쟁' 마하라슈트라 사이버 당국의 보고서는 파키스탄 연계 세력의 '하이브리드 전쟁' 전략에 주목하고 있다. 이는 사이버 공격과 함께 광범위한 허위 정보 유포 활동을 병행하여 사회적 혼란을 극대화하려는 전략이다. 실제로 공격자들은 인도 은행 시스템 해킹, 대규모 정전 발생, 위성 방해 등 확인되지 않은 허위 주장을 소셜 미디어를 통해 유포하여 사회 불안을 조장하려 시도했다. 마하라슈트라 사이버 당국은 이러한 허위 정보 5000건 이상을 식별하여 삭제했으며, 추가적인 허위 정보 사례에 대해서도 조치를 취하고 있다. 이는 사이버 공격이 단순히 기술적인 영역에 국한되는 것이 아니라, 심리전과 결합된 복합적인 위협으로 진화하고 있음을 보여준다. 인도와 파키스탄 간의 사이버 전쟁은 더 이상 가상 공간 이야기가 아닌, 현실 세계 안보를 위협하는 심각한 문제로 부상했다. 150만 건이 넘는 공격 시도와 성공적인 정보 유출 사례들은, 사이버 공간이 새로운 형태의 전쟁터로 변모했음을 명확히 보여준다. 특히 핵심 인프라를 대상으로 한 공격은 국가 기능 마비라는 심각한 결과를 초래할 수 있으며, 허위 정보 유포는 사회적 혼란과 불신을 증폭시켜 국가 안보를 더욱 취약하게 만들 수 있다.

• “AI로 인한 보안 위협 속에 ‘딥 옵저버빌리티’ 수요 증가”

  [시큐리티팩트=김상규 기자] 인공지능(AI)으로 인해 보안 위협이 더욱 정교해지면서 하이브리드 클라우드 인프라 전반에 걸쳐 딥 옵저버빌리티(Deep Observability)에 대한 전 세계적 수요가 증가하는 추세다. 2024년 글로벌 보안 및 IT 리더 1000명을 대상으로 한 ‘하이브리드 클라우드 보안 설문조사(2024 Hybrid Cloud Security Survey)’에 따르면, 응답자의 84%가 딥 옵저버빌리티가 클라우드 보안의 핵심 요소라고 응답한 바 있다. 딥 옵저버빌리티는 네트워크 수준의 데이터를 활용해 기존 모니터링 도구가 놓치는 사각지대까지 파악할 수 있도록 해주는 고급 가시성 기술이다. 단순히 로그나 메트릭만 보는 것이 아니라 패킷과 플로우, 메타데이터 등 네트워크에서 파생된 심층 데이터를 분석해 보안, 성능, 운영 문제를 더 정확하고 빠르게 감지할 수 있다. 딥 옵저버빌리티는 다음과 같은 기능을 제공해야 한다 - 패킷 또는 컴퓨팅 인프라에서 이벤트 메타데이터(Event Metadata)를 추출하여 네트워크/보안/컴퓨팅 트래픽을 분석해야 한다 - 하드웨어 프로브 또는 가상 에이전트 형태로 제공이 가능하다 - 멀티벤더(Multi-Vendor) 환경 지원은 필수다 - 퍼블릭 클라우드, 프라이빗 데이터센터, 코로케이션(Co-location) 환경 모두 지원해야 한다 - 다양한 옵저버빌리티 플랫폼의 데이터 레이크(Data Lake)와 상호 운용 가능해야 한다 딥 옵저빌리티 시장 또한 꾸준히 성장하고 있다. 시장조사기관 650그룹에 따르면 딥 옵저버빌리티 시장은 2024년에 전년 대비 17% 성장했으며, 조직들이 하이브리드 클라우드(Hybrid Cloud) 인프라를 적극 도입함에 따라 계속해서 성장세를 이어가고 있다. 이 시장은 연평균성장률 30%를 기록하며 2029년에는 약 18억 달러 규모에 이를 것으로 전망된다. 650 그룹의 앨런 웩켈(Alan Weckel) 공동 창립자이자 애널리스트는 “2024년에는 기업들이 NetOps, SecOps, CloudOps 간 전통적인 사일로를 허물며 AI 도입의 요구를 충족시킴에 따라, 딥 옵저버빌리티가 상당한 비즈니스 가치를 창출했다”라고 말했다. 이어 “AI 통합이 가속화됨에 따라 클라우드 접점 증가 및 네트워크 복잡성이 심화되고, 이는 보안과 성능 측면에서 새로운 도전 과제를 야기한다. 딥 옵저버빌리티를 통해 기업은 AI 기반 데이터 경로 전반에 대한 완전한 가시성을 확보하게 되어, 보안 강화, 성능 최적화, 자동화 향상이라는 핵심 가치를 실현할 수 있다”라고 강조했다. 현재 딥 옵저빌리티 주요 벤더는 아리스타(Arista), 기가몬(Gigamon), 켄틱(Kentik), 키사이트(Keysight) 및 넷스카우드(Netscout) 등이 있다. 이중 기가몬은 시장조사기관 650 그룹 보고서에서 2024년 딥 옵저버빌리티(Deep Observability) 시장 점유율 55%를 기록했다. 650그룹이 지난 2022년부터 관련 보고서를 발표한 이후 계속해서 점유율 1위를 기록해 왔다고 기가몬은 주장했다. 기가몬의 셰인 버클리(Shane Buckley) 사장 겸 CEO는 “2025년의 보안 위협 은 AI의 급속한 확산으로 인해 급격히 변화하고 있으며, 이는 조직이 하이브리드 클라우드 인프라를 안전하게 보호하고 운영하는 데 큰 영향을 미치고 있다”라고 말하며, “이처럼 복잡한 환경 속에서 고객들이 이동 중인 데이터에 대한 심층 가시성을 우선시하고 있어, 글로벌 차원에서 가시성 확대에 대한 수요가 지속적으로 증가하고 있다”라고 밝혔다.

• 코드 속으로 파고든 전쟁.. 인공지능, 전장의 미래를 다시 쓰다

  [시큐리티팩트=최석윤 기자] 과거 전쟁은 병사의 수, 총과 포의 화력, 그리고 지휘관의 전략적 판단에 의해 승패가 갈렸다. 하지만 지금, 전장의 풍경이 근본적으로 바뀌고 있다. 인공지능(AI)이 자율 무기 시스템, 고도화된 사이버전, 그리고 알고리즘 기반의 초고속 의사 결정을 통해 현대 전쟁의 패러다임을 송두리째 뒤흔들고 있는 것이다. AI가 국방 네트워크 깊숙이 통합되면서 전투 전략은 물론 세계 안보 질서와 군사 윤리까지 재편되고 있으며, 각국이 군사 AI 개발에 막대한 자원을 쏟아부음에 따라 전쟁의 미래는 그 어느 때보다 복잡하고 불확실해지고 있다. 12일(현지시각) 애널리틱스 인사이트(Analytics Insight)는 AI는 더 이상 공상과학 영화 속 이야기가 아니라며, 전장에 실질적인 행위자로 등장하며 전쟁의 본질 자체를 변화시키고 있는 '미래 전장'를 분석한 기획 기사를 보도했다. 전쟁의 진화, 그리고 알고리즘의 시대 도래 전통적인 전쟁은 물리적인 힘과 인간의 판단력에 전적으로 의존했다. 하지만 지난 20여 년간 디지털 혁명은 드론, GPS 유도 폭탄, 그리고 실시간 감시 시스템과 같은 새로운 기술을 전장에 도입하며 변화를 예고했다. 오늘날의 군사 작전은 이제 인공지능 없이는 상상하기 어렵다. AI는 물류 관리, 위험 분석, 표적 식별, 심지어 전술적 의사 결정 과정에 이르기까지 핵심적인 역할을 수행하며 전장의 효율성과 속도를 극대화하고 있다. 우리는 인간의 판단에 흔히 수반되는 주저함이나 감정적 요소 없이 기계가 정보를 처리하고 대응하는, 말 그대로 '알고리즘 전쟁'의 시대로 접어든 것이다. 과거의 전쟁이 '인간 대 인간' 또는 '인간이 조종하는 기계 대 인간이 조종하는 기계'의 싸움이었다면, 이제는 '알고리즘 대 알고리즘'의 대결 양상까지 나타나고 있다. 자율 무기 시스템, 역량과 논란 사이 '위험한 줄타기' AI가 전장에 가져온 가장 가시적이고 논란이 뜨거운 변화는 바로 '자율 무기 시스템(Autonomous Weapon Systems)'의 등장이다. 이 시스템은 인간의 직접적인 개입 없이 독립적으로 표적을 탐지하고, 선정하며, 공격하도록 설계되었다. 여기에는 공격용 드론, 무인 지상 로봇, 그리고 AI 기반 미사일 시스템 등이 포함된다. 이러한 자율 무기 시스템의 지지자들은 인명 피해를 최소화하고, 인간보다 월등히 높은 정확도로 표적을 타격하며, 언제든 배치되어 즉각적인 대응이 가능하다고 주장한다. 특히 위험 지역에서의 임무 수행 시 인간 병사의 희생을 줄일 수 있다는 점이 큰 강점으로 꼽힌다. 그러나 자율 무기 시스템은 심각한 윤리적, 법적 문제를 야기하며 국제 사회의 첨예한 논쟁 대상이 되고 있다. 비판론자들은 시스템 오작동으로 인한 무고한 민간인 살상 위험, 타겟팅 소프트웨어에 내재된 편향성 문제, 그리고 인간의 생사를 기계에게 맡기는 것에 대한 근본적인 윤리적 문제를 지적한다. '킬러 로봇'이라고 불리는 완전 자율 살상 기계의 통제 또는 전면적인 금지에 대한 국제적인 논쟁이 유엔 등 여러 국제 기구에서 활발하게 진행되고 있지만, 아직까지 실효적인 구속력 있는 규제나 국제적인 합의는 이루어지지 않고 있다. 인간의 개입 없이 기계가 살상을 결정하는 상황에서, 만약 오발 사고나 잘못된 판단으로 인한 부수적 피해가 발생했을 경우 책임 소재를 누구에게 물어야 하는가에 대한 질문(코드를 짠 프로그래머인가, 사용 승인을 한 지휘관인가, 아니면 시스템 자체의 문제인가)은 여전히 해결되지 않은 숙제로 남아있다. 데이터, 감시, 그리고 '예측전'의 도래 방대한 양의 정보를 초고속으로 처리하고 분석하는 능력은 AI가 기존 기술에 비해 압도적인 우위를 보이는 분야이며, 이는 현대 감시 및 정보전의 핵심을 변화시키고 있다. 위성 이미지, 정찰 드론 영상, 통신 감청 등 다양한 출처로부터 쏟아져 들어오는 무한한 양의 데이터를 AI 알고리즘이 실시간으로 분석하여 적의 움직임을 파악하고, 패턴을 인식하며, 심지어 위협을 예측하는 '예측전(Predictive Warfare)'의 시대가 도래한 것이다. 이러한 정보 분석 능력의 비대칭성은 군사 작전의 양상을 근본적으로 바꾸고 있다. 적이 공격을 감행하기 전의 움직임을 사전에 파악하여 무력화시키거나, 예상치 못한 경로로 침투하려는 시도를 사전에 탐지하여 차단하는 것이 가능해졌다. 이는 군사 작전의 효율성을 극대화하고 아군의 피해를 최소화하는 데 기여할 수 있다. 하지만 AI 기반 감시 기술의 발전은 동시에 프라이버시 침해, 국가 개입의 확대, 그리고 알고리즘 오류로 인한 오탐지 및 부수적 피해 발생 가능성 등 심각한 윤리적, 사회적 불안감을 야기한다. 끊임없이 수집되고 분석되는 데이터는 개인의 사생활 영역을 침범할 수 있으며, 알고리즘의 잘못된 판단이 예상치 못한 결과를 초래할 위험도 배제할 수 없다. '빅 브라더'와 같은 전체주의적 감시 사회에 대한 우려가 현실로 다가오고 있는 것이다. 사이버전의 최전선, AI '공격과 방어' 이중 역할 현대전에서 사이버 공간은 물리적인 전장만큼이나 중요한 전략적 공간이 되었다. 국가 간의 분쟁이 점점 더 빈번하게 사이버 영역으로 확산됨에 따라, AI는 사이버전의 최전선에서 공격과 방어 모두에 활용되는 핵심적인 '전투원'으로 부상하고 있다. 공격적인 측면에서, AI 기술은 사이버 작전을 통합하고, 소프트웨어의 숨겨진 취약점을 자동으로 파악하며, 악성코드를 활용하여 목표 시스템에 대한 집중적이고 파괴적인 공격을 수행하는 데 활용된다. AI는 인간 해커가 탐지하기 어려운 복잡하고 다층적인 공격 경로를 생성하고, 방어 시스템의 허점을 실시간으로 파고드는 데 탁월한 능력을 발휘한다. 방어적인 측면에서, AI 알고리즘은 네트워크 상의 이상 징후를 실시간으로 탐지하고, 악성 트래픽이나 침입 시도를 즉각적으로 차단하며, 시스템의 보안 취약점에 대한 패치를 실시간으로 적용하는 등 사이버 방어 능력을 획기적으로 강화하고 있다. 이러한 알고리즘적 개입은 인간 보안 담당자의 개입 없이도 신속한 대응과 방어 시스템 강화를 가능하게 한다. 사이버전에서 AI의 역할 확대는 기존 군사 작전의 개념을 바꾸고 있다. 물리적인 군사적 개입 없이도 사이버 공격을 통해 적국의 핵심 기반 시설(전력망, 통신망, 금융 시스템 등)을 마비시키거나 심각한 혼란을 야기하는 것이 가능해졌기 때문이다. 사회 기반 시설이 점차 디지털화됨에 따라, 사이버전은 전력 공급, 통신 케이블, 국가 안보 네트워크 등 국가의 생존과 직결된 핵심 시스템에 대한 직접적인 위협으로 부상하고 있다. 윤리적 딜레마와 글로벌 규제의 부재 AI를 전쟁에 활용하는 것은 끔찍한 윤리적 문제와 깊이 연관되어 있다. 가장 첨예한 논쟁은 'AI가 인간의 생사를 결정할 수 있는가'라는 질문이다. 만약 자율 무기 시스템의 오류로 인해 무고한 민간인이 살상될 경우, 그 책임은 누구에게 물어야 하는가? 코드의 문제인가, 지휘관의 판단 착오인가, 아니면 시스템 개발자의 책임인가? 책임 소재를 명확히 가리기 어려운 상황은 군사 윤리와 국제법의 근간을 흔들 수 있다. 유엔과 같은 국제 단체들은 전쟁용 AI 사용에 대한 명확한 가이드라인과 규제 마련을 위한 논의를 시작했지만, 아직까지 실질적인 구속력을 가지는 시행 정책은 마련되지 못하고 있다. 강대국들이 군사 AI 기술 개발 경쟁에 몰두하는 상황에서 국제적인 합의 도출은 더욱 어려운 과제가 되고 있다. 국제적인 규제가 부재한 상황에서 전쟁용 AI는 통제 불능의 상태로 발전할 위험이 있으며, 이는 예상치 못한 결과를 초래하고 인류에게 심각한 위협이 될 수 있다. 미래 전장의 AI, 조력자인 동시에 '잠재 위협' 미래 전장에서 AI는 조력자인 동시에 잠재적인 위협이 될 것이다. 전략적인 관점에서, 군사 AI에 막대한 투자를 하고 기술력을 확보하는 국가들은 압도적인 군사적 우위를 점하게 될 것이다. 전쟁은 더욱 알고리즘화되고, 물리적인 자원 배분 추적만으로는 전력을 가늠하기 어려워지며, 승패가 눈에 보이지 않는 코드와 데이터 속에서 결정될 가능성이 커진다. 인간과 기계의 협력, 수십, 수백, 수천 대의 로봇이 동시에 임무를 수행하는 군집 로봇 기술, 그리고 양자 컴퓨팅 기반의 초고속 의사 결정 프로세스와 같은 새로운 개념들이 군사 전략가들의 연구 대상이 되고 있다. 이러한 개념들은 국방 정책과 전장 패러다임을 근본적으로 재정의할 것이다. 군사적 우위를 차지하기 위한 AI 기술 확보 경쟁은 이미 새로운 형태의 군비 경쟁을 촉발하고 있다. 과거의 군비 경쟁이 총과 미사일, 핵무기 등 물리적인 무기의 양과 질을 겨루는 것이었다면, 이제는 '총알'이 아닌 '코드'와 '알고리즘'으로 움직이는 경쟁이다. 누가 더 빠르고 정확하며 예측 불가능한 알고리즘을 개발하고 활용하는가가 미래 전장의 승패를 좌우할 것이다. 기술과 윤리의 교차점, 인류의 시험대 인공지능은 전장의 근간을 완전히 뒤바꾸고 있다. 자율 플랫폼부터 사이버 전쟁 전략에 이르기까지, 인공지능은 인간의 상상을 초월하는 속도, 효율성, 그리고 복잡성을 군사 작전에 도입한다. 알고리즘이 가상 및 실제 전장을 관리함에 따라, 인류가 수천 년 동안 쌓아온 고대의 교전 규칙과 윤리적 기준은 새로운 시험대에 올랐다. 전쟁의 미래는 이제 기술 발전의 속도와 인류의 도덕적 책임 사이에서 균형을 잡아야 하는 고위험의 저글링 행위와 같다. AI가 도입된 전쟁이 역사상 전례 없는 의미에서 더 안전해질지, 아니면 더 위험해질지는 아직 알 수 없다. 하지만 한 가지 확실한 것은, 컴퓨터와 알고리즘이 주도하는 '컴퓨터 전쟁'은 이미 시작되었으며, 인류는 이 새로운 시대의 도전에 어떻게 현명하게 대응해야 할지에 대한 근본적인 질문에 직면해 있다는 것이다. 기술 발전의 빛과 그림자 속에서, 인류의 미래는 인공지능을 어떻게 통제하고 활용하는가에 달려 있다.

• KISA, AI보안·제로트러스트 등 18개 과제 사업자 선정

  [시큐리티팩트=김상규 기자] 정부가 ▲우수 인공지능(AI) 보안 시제품·사업화 지원 ▲한국형 통합보안 개발 시범사업 ▲제로트러스트 도입 시범사업의 18개 과제 사업자를 선정해 발표했다. 한국인터넷진흥원(KISA)과 과학기술정보통신부는 9일 사업자 선정을 통해 정보보호산업 신기술 보안 제품·서비스 개발에 본격 착수한다고 밝혔다. AI는 국민의 일상 및 산업 전반의 대변화를 일으키며 디지털 혁신을 주도하고 있다. 하지만 최근 AI를 악용한 고도화된 사이버 위협 등 AI 기술의 부작용에 대한 우려가 증가하여 보안기술을 통한 대비가 필요한 상황이다. 이에 KISA와 과기정통부는 지난 2021년부터 선제적으로 AI를 활용한 국내 우수 보안 제품·서비스의 개발 및 상용화, 국내외 이용 확산 등을 추진하여 지난 4년간 총 66개의 과제를 지원해왔다. 올해는 기업의 성장 단계별로 AI 보안 시제품 신규 개발과 기개발된 AI 보안 제품·서비스 사업화 등 2개 분야에 대해 외부 전문위원 평가를 통해 각각 5개, 4개 과제를 선정했다. 시제품 분야에서 최종 선정된 과제는 ▲제로샷 학습기반 위협감지 물리보안 기술개발 및 고도화(디비엔텍) ▲멀티 LLM 기반 웹 애플리케이션 보안 취약점 자동 진단 시스템 개발(엔키화이트햇) ▲API 거버넌스 보안위협 대응 AI 기반 API 보안위협 모니터링 솔루션 개발(소프트프릭) ▲AI 기반 악성 딥페이크 탐지 및 대응 시스템 개발(누리랩) ▲공격표면관리(ASM)기반 AI 자동 공격코드 생성 및 대응 시스템 개발(에이아이스페라)이다. 사업화 분야는 ▲멀티모달 생성형 AI 기반 다채널 온디바이스 안전 모니터링 시스템 사업화(엣지디엑스) ▲선박 영상 AI 감시 시스템 적대적 공격 탐지·대응 솔루션(싸이터) ▲칩페이크 탐지 기술 기반 안티스푸핑 얼굴 인식 솔루션 사업화(세이프에이아이) ▲탈중앙화 생체보안 시스템 기반 딥페이크 차단 안면 결제 실증 솔루션(고스트패스)이 수행과제로 최종 선정되었다. 한국형 통합보안 모델 개발 시범사업에는 ▲중소·중견기업용 SaaS 기반 개방형 통합보안(XDR) 서비스 개발(로그프레소, 에이아이스페라, 엑소스피어랩스) ▲사이버 위협 통합검역 모델 기반의 중소기업 대상 APT 탐지 및 대응(앰진, 엔드포인트랩, 자이온) ▲통합 개인정보 보호 및 위협 탐지 시스템(오내피플, 가디언넷)이 최종 선정되어 협업 과제를 추진하게 된다. 이어 제로 트러스트(Zero Trust)분야에서 최종 선정된 6개 과제는 ▲AI 클라우드 인프라 보호를 위한 제로트러스트 시범사업(주관: 이니텍, 참여: 아스트론시큐리티, 피앤피시큐어, 큐비트시큐리티) ▲금융 부문 모바일 개발환경 제로트러스트 보안모델 도입 사업(주관: 에스지에이솔루션즈, 참여: 앤앤에스피, 에스에스알) ▲SaaS 환경 저변 확대에 따른 제로트러스트 기반의 보안실증 사업(주관: SK쉴더스, 참여: 넷츠, 모놀리, 자이온, 소프트캠프) ▲데이터 중심의 제로트러스트 오버레이 금융망 구축(주관: 프라이빗테크놀로지, 참여: 아이티센피엔에스, 소프트버스, 파이오링크) ▲SSE 플랫폼 기반 제로트러스트 보안모델 실증(주관: 모니터랩, 참여: 안랩, 라온시큐어, LG유플러스) ▲제로트러스트 기반 범용 인증(클라우드 및 특수망) 접근제어 시스템 구축사업(주관: 이스트시큐리티, 참여: 시큐어링크, 사이시큐연구소, 옥타코)이다. 오진영 KISA 정보보호산업본부장은 “국민 디지털 안전 강화를 위한 디지털 혁신 기술 기반의 신규 보안 과제 발굴을 적극적으로 지원하겠다”며, “앞으로도 디지털 신기술의 빠른 발전 속도에 따라 고도화된 사이버 위협에 맞서기 위해 국내 정보보호 산업의 내실 강화와 시장 성장을 견인할 것”이라고 말했다.

• '눈 뜨고 코 베이는' 페이스북 광고.. 유명인 사칭 계정 해킹

  [시큐리티팩트=최석윤 기자] 글로벌 보안 기업 비트디펜더(Bitdefender)가 페이스북 광고 네트워크를 악용한 정교한 악성코드 유포 캠페인을 상세히 포착해 공개하며 암호화폐 투자자들의 각별한 주의를 촉구했다. 8일(현지시각) HackRead에 따르면, 사이버 범죄자들은 바이낸스, 트레이딩뷰 등 유명 암호화폐 거래소의 이름과 일론 머스크, 젠다야와 같은 유명 인사들의 이미지를 무단으로 도용, 가짜 암호화폐 거래소 광고를 제작해 페이스북을 통해 대량으로 유포시키고 있는 것으로 드러났다. 비트디펜더의 보안 연구팀이 Hackread.com과 공유한 이번 조사 결과는, 공격자들이 다층적인 침투 방식을 통해 피해자의 시스템에 은밀하게 악성코드를 심는 과정을 소상히 밝히고 있다. 특히 가짜 웹사이트와 피해자 컴퓨터 간의 숨겨진 통신 채널을 구축, 악성 페이로드를 은밀하게 전달하는 지능적인 수법이 확인되어 충격을 주고 있다. '무료' 유혹에 빠진 순간 악몽 시작 연구팀에 따르면, 공격자들은 페이스북 계정을 해킹하거나 허위 계정을 대량으로 생성하여 금전적 이득이나 암호화폐 보너스를 미끼로 한 현혹적인 광고를 게시하고 있다. 이러한 광고는 클릭 시 합법적인 암호화폐 플랫폼과 매우 유사하게 위장된 가짜 웹사이트로 사용자를 유도한다. 이 가짜 웹사이트는 마치 공식 클라이언트인 것처럼 위장한 악성 '데스크톱 클라이언트' 프로그램의 다운로드를 유도하는 것이 핵심 목표다. 사용자가 아무런 의심 없이 이 악성 데스크톱 클라이언트를 다운로드하고 실행하는 순간, 공격의 다음 단계가 은밀하게 진행된다. 프로그램 설치 과정에서 악성 DLL 파일이 생성되고, 이는 피해자의 컴퓨터 내부에 로컬 기반 서버를 가만히 백그라운드에서 실행시킨다. 이 숨겨진 서버는 공격자와 피해자의 시스템 간의 은밀한 C2(Command and Control) 센터 역할을 수행하게 된다. 더욱 교활한 점은, 가짜 웹사이트의 사용자 인터페이스(프런트엔드) 내부에 난독화된 스크립트가 숨겨져 있다는 것이다. 이 스크립트는 앞서 실행된 로컬 서버와 통신하며, WMI(Windows Management Instrumentation) 쿼리를 전송하고, 궁극적으로 추가 악성 페이로드를 실행하는 명령을 내린다. PowerShell의 그림자… 감염 후에도 멈추지 않는 악성 행위 공격의 최종 단계는 더욱 심각한 위협을 내포하고 있다. 공격자들은 원격 서버로부터 추가적인 악성 소프트웨어를 다운로드하는 여러 개의 인코딩된 파워쉘(PowerShell) 스크립트를 실행하는 방식을 주로 사용한다. PowerShell은 윈도우 시스템 관리 도구로, 악성 행위자들이 시스템 깊숙이 침투하여 다양한 악성 행위를 수행하는 데 악용될 수 있다. 뿐만 아니라, 이번 캠페인에서는 공격자들이 고도의 샌드박스 검사 기술까지 구현한 것으로 밝혀졌다. 이는 사이버 범죄자들이 '가치 있다'고 판단하는 특정 인구 통계 및 행동 프로필을 가진 사용자에게만 악성코드가 전송되도록 필터링하는 지능적인 수법이다. 비트디펜더 연구원 이오누트 발타리우는 "특정 페이스북 광고 추적 매개변수가 없는 사용자, 페이스북에 로그인하지 않은 사용자, 또는 공격자들이 관심 없어 하는 IP 주소나 운영체제를 사용하는 사용자에게는 무해한 콘텐츠가 표시된다"고 지적하며, 공격자들의 치밀한 표적화 전략을 강조했다. 이러한 정교한 타겟팅 방식을 통해 공격자들은 보안 분석가들에게 노출될 위험을 최소화하면서, 최대한의 피해를 입힐 수 있는 사용자만을 집중적으로 공략하고 있는 것이다. '눈 뜨고 코 베이는' 페이스북 광고 생태계 이번 악성코드 캠페인의 규모는 비트디펜더 연구팀이 수백 개의 악성 페이지 홍보 페이스북 계정을 발견하면서 그 심각성이 더욱 부각되었다. 놀랍게도, 어떤 경우에는 단 24시간 만에 단일 페이지에 100개가 넘는 악성 광고가 게재되기도 했다. 페이스북 측에서 이러한 사기성 광고들을 지속적으로 삭제하고 있지만, 상당수의 광고는 삭제되기 전에 이미 수천 건의 조회수를 기록하며 광범위한 피해를 야기할 수 있는 상황이다. 특히 공격자들의 타겟팅 전략은 매우 정교하게 설계되어 있다. 실제 사례로, 불가리아와 슬로바키아의 18세 이상 남성을 특정하여 광고를 노출시키는 사례가 확인되기도 했다. 이는 공격자들이 특정 국가나 인구 통계 집단을 집중적으로 공략하고 있음을 시사한다. 더욱 우려스러운 점은, 공격자들이 트레이딩뷰와 같은 합법적인 플랫폼의 공식 페이지를 완벽하게 모방한 가짜 페이스북 페이지까지 제작하고 있다는 것이다. 이들은 가짜 경품 행사 등을 홍보하는 조작된 게시물과 댓글을 통해 사용자들의 신뢰를 얻은 뒤, 악성코드를 유포하는 웹사이트로 연결되는 링크를 삽입하는 치밀함을 보였다. 끊이지 않는 페이스북 악용 사례… 플랫폼 보안 강화 '절실' 페이스북이 악성 소프트웨어 배포를 위한 주요 매개체 역할을 지속하고 있다는 사실은 간과할 수 없는 심각한 문제다. 앞서 모르피섹(Morphisec)에서 발표한 조사 결과에서도, 사이버 범죄자들이 가짜 AI 플랫폼 광고를 통해 새로운 정보 탈취형 악성코드인 누들파일 스틸러(Noodlophile Stealer)를 유포하고 있는 사실이 드러난 바 있다. 이러한 사례들은 사이버 범죄자들이 플랫폼의 광범위한 도달 범위와 정교한 광고 기능을 악의적인 목적으로 어떻게 효과적으로 활용하는지를 여실히 보여준다. 이는 사용자 스스로의 경각심 제고와 더불어, 페이스북과 같은 플랫폼 사업자의 보다 강력한 보안 조치 및 악성 광고 필터링 시스템 구축의 필요성을 절실히 강조하는 대목이다. 비트디펜더는 사용자들에게 온라인 광고에 대한 경계를 늦추지 말고, 사기 및 링크 검사 도구를 적극적으로 활용하며, 운영체제 및 보안 소프트웨어를 항상 최신 상태로 유지할 것을 강력히 권고했다. 또한, 페이스북에서 발견되는 의심스러운 광고를 즉시 신고하여 자신은 물론 다른 사용자들의 피해를 예방하는 데 동참해 줄 것을 당부했다. 사이버 범죄자들의 수법은 날마다 교묘해지고 있으며, 플랫폼 사업자와 사용자의 공동 노력을 통해서만 온라인 위협으로부터 안전을 확보할 수 있다.

실시간 시큐리티 기사

• KAIST, 메타버스 기술 국제 포럼 개최

  [시큐리티팩트=김상규 기자] KAIST는 8일(수) '디지털 빅뱅, 메타버스 기술'을 주제로 'GSI-2021 국제포럼'을 온라인으로 개최한다. 메타버스는 인공지능(AI)·가상현실(VR)·증강현실(AR)·3차원(3D) 등 최첨단 기술이 집결된 3차원 가상세계로 비대면 사회가 직면한 문제의 혁신적인 대안으로 떠오르고 있다. 이광형 KAIST 총장은 환영사를 통해 "인간의 상호작용·창의성·협동 정신을 촉진하고 다양한 기술적 경험을 가능하게 만들어줄 메타버스의 발전과 혁신 방안을 국제적인 관점에서 논의하는 자리가 될 것ˮ이라고 개최 배경을 전달할 예정이다. 또한, 축사를 전할 임혜숙 과학기술정보통신부 장관은 메타버스 기반의 산업 육성을 위한 민관협력, R&D투자, 인력양성, 규제개선 등 정부의 노력에 대해 소개한다. 이와 함께, 메타버스 생태계의 활성화와 장기적인 가치창출에 대한 국제적 논의의 필요성도 당부할 계획이다. 메타버스 기술의 활용 효과를 극대화하고 이로 인해 변화될 미래 사회를 선제적으로 대비하기 위한 논의의 장에는 전문성과 통찰력을 갖춘 세계 각국의 전문가들이 연사로 나선다. KT 엔터프라이즈 사업과 메타버스 원팀을 담당하는 배기동 상무는 메타버스의 시장 동향·KT 확장현실(XR) 기술 레퍼런스·시사점 등을 통해 메타버스 생태계 구축과 활성화를 위한 전략을 소개할 예정이다. 특히, 세계 최초로 5G 네트워크를 활용해 한국-미국 대륙 간 홀로그램을 시연한 경험을 바탕으로 물리적인 제약을 실감형 기술로 극복한 사례를 공유한다. 미국 증강현실(AR) 솔루션 기업인 스페이셜(Spatial)의 공동창업자이자 최고제품책임자(CPO)인 이진하 대표는 증강현실 기술로 구현한 원격 협업 오피스를 소개한다. 재택근무가 새로운 일상이 된 포스트 코로나 시대에 대면 협업 활동의 대안으로 활용할 수 있는 기술이다. 또한, 공간과 거리의 제약이 없어지는 미래 일터의 변화가 우리의 가치관과 창의성 등에 미치는 영향에 대해 논한다. 이어, 프랭크 스타니크 독일 함부르크 대학 교수는 △지능형 가상에이전트 △혼합현실 △사물로봇인터넷의 결합을 기반으로 한 차세대 실감형 기술의 이상적 모습을 제시하고 이로 인해 변화될 메타버스 기술의 미래상을 공유한다. 마르코 템페스트 MIT미디어랩 디렉터 펠로우도 기조연설자로 참여한다. 몰입형 기술이 미디어·마케팅·엔터테인먼트 분야에서 보여줄 수 있는 확장성에 대해 논의하고 지식은 물론 경험과 감성까지도 공유할 수 있는 실감형 기술의 발전 방향성에 대해 제시한다. '미래교육을 위한 메타버스 기술의 활용'을 주제로 진행될 초청 연설 순서에서는 김범주 유니티 코리아 본부장을 비롯해 우운택 KAIST 문화기술대학원장, 조셉 페라로 랩스터 부사장, 유씨 카얄라 3D Bear CEO가 연사로 참여한다. 또한, 국내·외에서 활동하는 약 50여 명의 메타버스 관련 기술자·과학자·교육자 등이 온라인 패널로 참여해 메타버스와 실감형 기술의 교육적 활용과 미래 전망에 관해 연사들과 질의응답을 나누고 토론을 벌일 예정이다. 이번 포럼을 총괄한 손훈 KAIST GSI소장은 "다양한 방식의 비대면 사회가 등장할 미래에는 메타버스 기술을 필두로 한 혁신적 과학기술의 수요가 증가할 것이다ˮ라고 설명했다. 이어, 손 소장은 "기술의 수요를 새로운 기회로 전환하는 과정에서 KAIST는 국제 사회의 협력을 바탕으로 이를 위한 기술 생태계를 구축하는 일에 앞장설 것ˮ이라고 포럼의 개최 의미를 설명했다. GSI가 지난해 세 차례 개최한 포럼에 이어 네 번째로 여는 ʻGSI 2021 국제포럼ʼ은 유튜브 'KAIST 채널'을 통해 한국 시간으로 8일(수) 오전 9시부터 전 세계에 실시간 중계되며, 동시통역이 제공된다. 비대면 시대의 혁신적 대안이 될 메타버스와 실감형 기술의 미래 전략에 관심 있는 사람이라면 누구나 무료로 시청할 수 있다.

  • 시큐리티

  2021.09.02 14:34

• 컴볼트-한국HPE, 국내 데이터 관리 시장 확대 ‘맞손’

  [시큐리티팩트=김상규 기자] 컴볼트는 한국HPE와 파트너십을 강화해 컴볼트의 폭넓은 데이터 보호 솔루션을 다양한 HPE 제품군에 제공하게 됐다고 밝혔다. 양사는 뛰어난 기술력과 엔터프라이즈 전문성, 다양한 국내 고객 기반을 바탕으로 데이터 관리 시장 확대 전략을 효과적으로 전개할 방침이다. 협약에 따라 컴볼트 솔루션은 HPE 프라이메라, HPE 님블 등 다양한 HPE 스토리지 제품군들에 폭넓게 호환된다. 컴퓨팅 및 스토리지 리소스를 독립적으로 확장할 수 있는 HPE 님블 스토리지 dHCI와의 밀접한 통합으로 컴볼트 솔루션은 모든 애플리케이션용 인프라를 대폭 간소화하기 위한 향상된 복원력, 성능 및 비용 절감 효과를 제공하는 등 다양한 이점을 제공한다. HPE 님블 스토리지 dHCI 및 컴볼트 간 통합을 통해 라이브 동기화 복제, 오픈스택 환경 백업 지원이 가능할 뿐 아니라 랜섬웨어 보호 기능까지 번들되어 있어 고성능 및 고가용성의 HCI 환경을 구축하고 보다 강력한 데이터 보호 기능을 구현할 수 있다. 양사는 또한 HPE x86서버에 컴볼트 소프트웨어를 탑재한 하이퍼컨버지드 아키텍처의 컴볼트 어플라이언스인 HSX RA모델을 21년 하반기에 공동 런칭하기로 하고 양사 프로모션을 통해 인지도를 높일 계획이다. HSX RA는 기본 3개의 노드로 구성이 되며 한군데 노드에서 장애가 발생해도 백업과 복구에 영향을 주지 않는 안정성과 HPE 하드웨어 제품 커스터마이징을 통한 효율성과 확장성이 강화된 고성능 HCI 백업 어플라이언스이다. 김영채 한국HPE 대표는 “이번 협역을 통해 유연한 확장성과 뛰어난 가용성, 다양한 기능 지원 등을 바탕으로 더 다양한 규모의 국내 기업들에게 폭넓은 기회를 제공할 것으로 기대된다. 앞으로도 컴볼트와 지속적인 협력을 바탕으로 고객들에게 차별화된 가치를 제공할 것”이라고 밝혔다. 오진욱 컴볼트코리아 지사장은 “HPE의 확장성 및 안정성이 뛰어난 고성능 스토리지 기술과 컴볼트의 차별화된 데이터 보호 및 관리 기능의 결합으로 양사 고객들에게 최적의 선택지를 제공하고 혁신과 성장을 주도할 수 있도록 지원할 것”이라고 말했다.

  • 시큐리티

  2021.09.01 14:30

• 그루매틱-카카오엔터프라이즈, 클라우드 운영 관리 협약 체결

  [시큐리티팩트=김상규 기자] 클라우드 비용 최적화 전문 기업 그루매틱은 카카오엔터프라이즈와 최근 클라우드 비용 관리 솔루션 개발 및 제공을 위한 업무 협약(MOU)을 체결했다고 31일 밝혔다. 양 사는 이번 협약을 바탕으로 △퍼블릭 클라우드 비용 관리 시스템 구축 △클라우드 마이그레이션 뒤 최적화 △비용 관리를 위한 인공지능(AI) 엔진 도입 등 여러 분야에서 클라우드 운영 및 관리에 최적화한 솔루션 개발을 위해 적극적으로 협력한다. 그루매틱은 자체 개발한 AI 엔진을 바탕으로 클라우드 관리 및 비용 절감을 위한 최적화 솔루션을 제공하는 미국 기업이다. 이미 국내 최대 이커머스 업체부터 실리콘 밸리의 데이터 센터 운영사, 글로벌 컨설팅 회사까지 국내외 많은 기업이 20%~65%까지 비용 절감 효과를 확인하고 구매 절차를 진행하고 있다. 카카오엔터프라이즈의 카카오 i 클라우드는 서비스형 플랫폼(PaaS) 및 서비스형 소프트웨어(SaaS) 형태의 다양한 솔루션과 서비스를 제공하고 있으며, 이번 협력을 통해 클라우드 비용 최적화의 요구 사항이 있는 카카오 i 클라우드 고객사에 그루매틱의 비용 관리 솔루션을 함께 제안할 예정이다. 또 클라우드 전문 컨설팅 및 멀티 클라우드 운영 효율 증대를 위한 자문 서비스도 지원한다. 에릭 킴 그루매틱 대표는 “이번 협약을 통해 그루매틱의 클라우드 운영 노하우와 AI 기술을 접목한 솔루션을 제공, 더 많은 국내 기업의 클라우드 전환을 돕는 기회가 될 것”이라고 말했다. 서보국 카카오엔터프라이즈 클라우드사업실장은 “실제로 많은 클라우드 서비스 고객이 고민하는 부분이 바로 인프라 운영의 효율성을 높이면서 비용 최적화를 달성하는 것”이라며 “이번 협력을 통해 카카오 i 클라우드의 이용 경험을 한층 혁신하고, 고객의 비즈니스 성장을 도울 것”이라고 말했다.

  • 시큐리티

  2021.08.31 22:01

• 파수, 클라우드 데이터 보안 솔루션 '파수 클라우드 브릿지' 출시

  [시큐리티팩트=김상규 기자] 파수가 클라우드 내 데이터를 보호하는 파수 클라우드 브릿지(Fasoo Cloud Bridge)를 출시했다. 파수 클라우드 브릿지는 온프레미스 환경의 보안 권한 체계 그대로 클라우드 환경에서도 문서를 보호하고 유통할 수 있도록 지원하는 클라우드 데이터 보안 솔루션이다. 클라우드 내 암호화된 문서는 기존의 데스크톱 애플리케이션은 물론 웹 애플리케이션에서도 동일하게 열람, 편집, 저장 등이 가능하다. 기존의 온프레미스에 적용한 보안 정책과 추적 기능을 그대로 활용할 수 있으며, 인가되지 않은 디바이스나 사용자에 대해서는 문서 열람이 불가능하도록 제어할 수 있다. 문서는 항상 암호화 상태를 유지하고 있기 때문에, 네트워크 보안 사고나 클라우드 서비스 내부자 또는 알 수 없는 경로를 통해 유출되는 경우에도 안전하게 보호할 수 있다. 이와 함께, 클라우드 상 문서의 사용이력 뿐만 아니라 로컬과 클라우드 내 문서를 연계한 사용 이력 및 유통 과정까지 확인할 수 있다. 또한, 파수 클라우드 브릿지는 별도로 구현한 캐시 스토리지 기술을 활용해 문서를 다운로드 없이 웹 상에서 손쉽게 열람함으로써 업무 효율성을 높여준다. 조규곤 파수 대표는 "최근 온프레미스와 클라우드를 동시에 사용하는 하이브리드 형태에서 업무가 많이 진행되면서, 네트워크 중심의 보안이 아닌 데이터 중심의 일관성 있는 보안 적용이 필수"라며, "파수 클라우드 브릿지는 클라우드 서비스를 편리하게 사용하면서 클라우드 내의 데이터를 안전하게 보호하고 싶은 기업 및 기관들이 선택할 수 있는 최적의 솔루션"이라고 말했다.

  • 시큐리티

  2021.08.31 20:41

• LG CNS, 사내벤처 '폴리오컴퍼니' 분사…투자전략거래 플랫폼 9월 오픈 예정

  [시큐리티팩트=김상규 기자] LG CNS는 사내벤처 '폴리오컴퍼니'를 분사했다. 2018년 '단비', 지난해 '햄프킹'에 이어 세 번째 분사다. LG CNS는 2016년부터 사내벤처 육성 프로그램 '아이디어 몬스터'를 운영하고 있다. 이 제도를 통해 사내 디지털전환(DX) 전문가 누구나 인공지능(AI), 빅데이터, RPA(로봇업무자동화) 등 IT신기술을 활용해 고객 가치를 창출하는 사업에 도전할 수 있다. 아이디어 몬스터는 사내벤처를 위한 자금, 공간, 인력을 지원한다. 원활한 기술 개발을 위해 연간 최대 10억원의 운영자금을 지원하고 마곡 본사에 별도 업무공간도 제공한다. 기술 조언은 물론 사내 변호사의 법률 상담까지 받을 수 있다. 지난해 8월 출범한 폴리오컴퍼니는 출범 1년 만에 투자 전략 거래 플랫폼을 9월 오픈한다. 이 플랫폼에서 나만의 투자 전략을 직접 개발하거나, 여러 전문가들이 등록한 다양한 투자 전략을 구매해 활용할 수 있다. 이용자가 선택한 투자 전략을 통해 AI는 전략에 부합하는 주식 종목을 추천하거나 증권사 네트워크와 연계해 매수, 매도할 수 있도록 안내한다. LG CNS는 폴리오컴퍼니에 빅데이터 기술 개발을 지원하기 위해 사내 빅데이터 전문가를 파견했다. 폴리오컴퍼니의 플랫폼은 빅데이터 기술을 탑재해 이용자가 투자 전략을 구성하는 데 필요한 정보를 적시 전달한다. 이를 위해 증시, 환율, 국제유가 등 각종 경제지표 데이터 속에서 이용자가 원하는 데이터를 빠르게 찾아내는 기술이 필수적이었다. 전은경 LG CNS 정보기술연구소장은 "아이디어 몬스터는 사내 정예 DX전문가 누구나 전문성을 살려 IT 신기술을 사업화할 수 있는 여건을 제공한다"며, "LG CNS가 쌓아온 DX역량을 활용해 창업팀이 고객가치를 높이고, 장기적으로 기술 파트너로 성장하도록 지원할 것"이라고 말했다.

  • 시큐리티

  2021.08.31 13:37

• 멀티캠퍼스, IT 비전공 대학생 대상 '자바 웹 개발자 양성' 무료 과정 교육생 64명 모집

  [시큐리티팩트=김상규 기자] IT전문교육기관 멀티캠퍼스는 IT 비전공 대학 졸업자를 웹개발 실무자로 양성하기 위한 'Java 웹 서비스 개발' 무료 과정 교육생 64명을 모집한다. IT 비전공 대학 졸업자(예정자 포함)는 멀티캠퍼스 홈페이지를 통해 교육 신청이 가능하다. 신청 마감일은 9월 10일(금)이다. 15주 과정으로 진행될 이번 교육은 10년 이상 해당분야 경험을 갖춘 전문 강사진이 온라인을 통해 인공지능(AI) 이론 교육과 Java 프로그래밍 실습 교육 위주로 진행한다. 멀티캠퍼스는 교육을 마친 수료생에게 취업 컨설팅과 잡 매칭 프로그램을 제공할 계획이다. 이번 과정은 고용노동부가 지난해부터 후원하는 디지털 신기술 분야 인력양성 프로그램인 'K-Digital Training'의 일환이다. 'K-Digital Training' 교육 위탁 운영사인 멀티캠퍼스는 지난해 12월부터 IT전공자뿐 아니라 IT비전공 대학 졸업자 대상으로 △AI △빅데이터 △사물인터넷(IoT) △클라우드 △웹 서비스 개발 △데이터사이언스 등 디지털 신기술 관련 교육을 담당하고 있다. 멀티캠퍼스의 데이터사이언스 과정에 참여중인 김윤희, 박경빈, 고아름 교육생은 지난 7월 29일 고용노동부 주관 '2021 K-Digital Training 해커톤 대회'에서 '지역별 태양광 발전 예측을 통한 최적의 ESS 방안 제시'라는 주제로 48개 참가팀 중 우수상을 수상하는 등 눈에 띄는 교육 성과를 보여주고 있다. 김윤희 교육생은 "멀티캠퍼스 K-Digital Training 교육 과정을 통해 공공데이터 활용법부터 데이터 수집 및 전처리 과정에 대해 많이 배울 수 있었던 게 대회 수상에 큰 도움이 되었다" 고 소감을 밝혔다.

  • 시큐리티

  2021.08.31 11:30

• KT, AI∙SW교육 플랫폼 ‘KT AI 코딩블록’ 대규모 개편

  [시큐리티팩트=김상규 기자] KT가 인공지능(AI) 및 소프트웨어(SW) 교육 플랫폼인 ‘KT AI 코딩블록’의 대규모 개편을 시행한다고 30일 밝혔다. KT AI 코딩블록은 2019년 9월에 출시한 ‘지니블록’을 개편해서 재출시한 웹페이지 기반 플랫폼으로 기술들을 쉽게 학습하고 구현할 수 있도록 만들었다. 어린 아이들과 같은 프로그래밍 초급자들은 KT AI 코딩블록에 접속한 후 코드 블록을 쌓아가며 AI 활용 앱이나 기가지니와 같은 AI 단말용 프로그램을 만들어 볼 수 있다. KT는 이번 대규모 업데이트에 ∆데이터 사이언스 및 AI 모델 학습 기능 강화 ∆KT 코딩교육 캐릭터 ‘코디니’ 적용 ∆플랫폼 내부구조 개편 ∆AI 비서 기능 확대 ∆반응형 UI 적용 등을 반영했다. 이번 업데이트의 핵심은 ‘데이터 사이언스 및 AI 모델 학습’ 기능 강화로, KT는 데이터를 수집∙학습∙가공해 미래 예측 AI 모델을 만들 수 있으며 이미지 및 언어 분류 등 기존 초급 AI 교육의 한계를 극복했다. 뿐만 아니라 학습자는 캐릭터를 활용해 즐겁게 교육 받을 수 있고, 반응형 사용자 환경을 적용함에 따라 PC와 라즈베리파이 외 다양한 모바일 단말로 학습할 수 있게 됐다. KT는 또한 이번 KT AI 코딩블록 개편에 맞춰 미래교육 확대를 위한 여러 활동을 추진한다. 2025년에 예정되어 있는 AI 교육의 초중교 정규 교과 도입에 앞서 미래기술 교육에 메타버스를 활용하고 챗봇 빌더 등 추가적인 프로그램을 도입하는 등 플랫폼을 지속적으로 개선한다. 실제 만드는 과정으로 과학, 기술 등의 이론을 학습하는 메이커 교육 등에 활용될 AI 코딩블록 기반 단말기 개발용 소프트웨어 개발 키트를 올해 하반기 배포 예정이다. 임채환 KT AI/DX플랫폼사업본부장(상무)은 “AI 교육의 중요성이 증가함에도 불구하고, 우수한 교육 콘텐츠와 숙련된 강사는 아직 부족하다”며, “KT는 전국의 학교와 강의실 등에서 AI와 SW를 가장 효율적으로 교육할 수 있는 방안을 계속해서 발굴하겠다”고 말했다.

  • 시큐리티

  2021.08.30 17:54

• 마이크로소프트 애저, 보안 취약점 발견…해결 후 고객사에 고지

  [시큐리티팩트=김상규 기자] 마이크로소프트(MS)가 최근 클라우드상 데이터를 읽고 변경하거나 삭제할 수 있는 보안 취약점을 확인해 이 문제를 해결하고 해당 사실을 자사 클라우드 고객사에 알린 것으로 나타났다. 뉴스1은 MS가 최근 분산형 데이터베이스 서비스인 '애저 코스모스 데이터베이스'에 대해 광범위하게 접근할 수 있는 보안 액세스키가 있었다면서 이 사실을 고객사에게 전달했다고 로이터통신 보도를 인용했다. MS는 현재 이같은 보안 취약성을 악용한 사례는 없는 것으로 파악하고 있으며 고객의 보안 안전과 DB 보호를 위해 문제를 즉시 해결했다고 설명했다. MS는 러시아 국적으로 추정되는 대규모 해킹을 비롯해 보안 이슈에 시달렸다. MS는 그간 고객사에 자체 인프라를 포기하고 클라우드를 이용하라 압박해왔기 때문에 보안 취약은 특히 문제가 되고 있다고 로이터는 지적했다.

  • 시큐리티

  2021.08.30 17:46

• 아쿠아시큐리티, 한국 지사 설립… 이은옥 초대 지사장 선임

  [시큐리티팩트=김상규 기자] 글로벌 클라우드 네이티브 보안 기업인 아쿠아시큐리티(Aqua Security)는 30일 한국 지사 설립과 함께 이은옥(사진) 초대 지사장을 선임했다고 밝혔다. 이은옥 신임 지사장은 아쿠아시큐리티 코리아의 영업 총괄을 비롯한 사업 전반을 진두 지휘하며 국내 시장의 비즈니스 기회 발굴 및 확장, 고객 지원 강화에 박차를 가할 계획이다. 이은옥 지사장은 KT와 시게이트 등을 거치며 B2C와 B2B 영업 및 마케팅 등을 20년 이상 총괄해온 대표적인 IT 및 보안 전문가다. 이은옥 지사장은 대기업, 금융, 공공 등의 주요 산업 부문에서 강력한 영업적 통찰력을 바탕으로 성공적인 매출 성장을 달성하며 입증된 영업 관리 능력을 보유하고 있다. 이 지사장은 “클라우드를 기업의 핵심 인프라로 사용하는 ‘클라우드 네이티브’ 환경이 확산되고 있다. 실제로 지사 설립과 동시에 많은 기업들의 요청으로 PoC(기술 검증)를 진행하고 있다. 이러한 고객의 요구사항 및 수요 증가에 맞춰 전세계적으로 빠르게 성장하고 있는 아쿠아시큐리티에 합류하게 돼 매우 기쁘다”라고 말하며, “업계 선도의 클라우드 보안 솔루션과 차별화된 파트너 수익강화 프로그램을 바탕으로 국내 사업 확장 및 성공적인 파트너 비즈니스를 지원하기 위해 최선을 다할 것”이라고 밝혔다. 아쿠아시큐리티는 업계 최초로 클라우드 워크로드 보안 플랫폼과 클라우드 보안 형상 관리를 통합한 CNAPP(Cloud Native Application Protection Platform)을 제공한다. 지난 2015년에 설립된 이후, 금융 서비스 기업과 소프트웨어 기업, 리테일, 미디어, 공공, 헬스케어, 텔콤, 여행 산업 등을 포함하여 전세계 1000개 이상 고객사의 클라우드 보안을 책임지고 있다.

  • 시큐리티

  2021.08.30 17:34

• 美 빅테크, ‘사이버 보안’에 통 큰 투자한다

  [시큐리티팩트=김상규 기자] MS, 구글, IBM 등 미국 빅테크 기업들이 사이버 보안에 수백억 달러를 투자하기로 했다. 외신 및 연합뉴스 등에 따르면, 25일(현지시간) 조 바이든 미국 대통령과의 사이버 보안 회의 뒤 빅테크 기업들은 줄줄이 사이버 보안에 통 큰 투자를 하겠다고 밝혔다. 바이든 대통령은 이날 회의에서 "여러분이 사이버보안의 기준을 높일 권한과 역량과 책임을 갖고 있다고 본다"면서 "해야 할 일이 많다"고 당부했다. 이날 회의에는 팀 쿡 애플 CEO, 사티아 나델라 마이크로소프트 CEO, 순다르 피차이 구글 CEO, 앤디 재시 아마존 CEO, 아빈드 크리슈나 IBM CEO 등이 참석했다. 제이미 다이먼 JP모건체이스 CEO와 에너지 기업 서던컴퍼니의 톰 패닝 CEO 등도 포함됐다. 정부 쪽에서도 알레한드로 마요르카스 국토안보부 장관과 크리스 잉글리스 백악관 국가사이버보안국장 등이 자리했다. 회의 후 MS는 5년간 200억 달러(약 23조 4000억)를 들여 개선된 보안 툴을 제공하고, 이 중 1억5000만 달러는 정부 기관이 보안 시스템을 업그레이드하는 데 쓸 계획이다. MS는 2015년부터 연간 10억달러씩 사이버 보안에 투자하고 있는데 이를 대폭 늘리겠다는 복안이다. 구글은 5년간 100억달러 이상을 투입해 관련 인재 양성, 오픈 소스 보안 등에 나선다는 계획이다. 구체적으로 미국에서만 10만 명의 사이버 보안 교육을 지원할 방침이다. IBM은 3년 안에 15만명 이상의 사이버 보안 인재를 양성할 예정이다. 크리슈나 IBM CEO는 “사이버 보안은 수십년간 지속한 문제”라며 “공공과 민간 부문 간 협력 강화를 위해 더 노력할 것”이라고 했다. 애플은 협력 업체에 다단계 인증 보안 시스템을 도입하도록 지원에 나선다. 아마존은 자사 직원을 위해 개발한 사이버 보안 교육을 대중에 공개하고, 클라우드 컴퓨팅 서비스를 이용하는 고객들한테 다단계 인증 보안 시스템을 무료로 제공할 계획이다.

  • 시큐리티

  2021.08.27 18:41

• SK㈜ C&C, 업계 최초 정보보호 자율 공시

  [시큐리티팩트=김상규 기자] SK㈜ C&C는 업계 최초로 정보보호산업진흥포털에 ‘20년 정보보호 자율 공시’를 등록했다고 25일 밝혔다. 공시에 따르면 SK㈜ C&C는 ‘20년 12월 기준 전체 정보기술부문 총 투자액 2천억원 중 5.5%를 차지하는 약 108억원을 정보보호부문에 투자했다. 정보보호 전담 인력은 40명으로 전체 정보기술부분 인력(772명)의 5.1%에 달한다. 회사 관계자는 “정보보호 관련 ISMS(정보보호 관리체계), ‘ISO/IEC27001:2013(국제 정보보호 경영시스템)’ 인증은 물론 작년 7월에는 데이터센터 정보통신 기반 시설 보호수준 평가부문에서 과학기술정보통신부 장관상을 수상하는 등 업계 최고 수준의 정보보호 관리 수준을 인정받고 있다”고 말했다. SK㈜ C&C는 정보보호를 위해 ▲클라우드 보안 가이드 수립 및 교육 ▲보안 취약점 점검 및 조치 ▲엔드포인트(End-Point) 보안 강화 ▲개발보안(Secure Coding) 교육 ▲정보보호 인식제고 활동 ▲악성메일 모의 훈련 시행 ▲정보보호 자격증 취득 및 전문교육 지원 등 활동을 실시했다. SK㈜ C&C는 CSAP(클라우드 서비스 보안인증), ISMS/ISMS-P(정보보호 및 개인정보보호 관리체계) 등 클라우드 사업 분야 인증을 추가 확대하며 ‘디지털 애셋(Digital Asset) 보안관리 체계’를 구축해 간다는 계획이다. 유진호 SK㈜ C&C 정보보호담당은 “SK㈜ C&C는 다양한 산업에서 디지털 신기술을 활용한 대규모 시스템 구축과 서비스 운영을 지원하고 있는 만큼 높은 수준의 정보보안서비스를 제공하기 위해 노력해 왔다” 며 “빠른 디지털 시장 변화에 맞춰 정보보안 활동을 지속적으로 강화하고 정보보호 관리체계도 적극적으로 고도화해 나가겠다”고 말했다. 한편, 정보보호 공시는 정보보호산업진흥법에 따라 기업의 정보보호 현황을 소비자, 고객, 국민, 주주, 기업관계자 등 이해관계자들에게 제공해 기업 정보보호 책임 및 신뢰도를 높여주는 자율 공시 제도로 내년부터 의무화된다.

  • 시큐리티

  2021.08.26 18:02

• 개인정보위, 개인정보보호 법규 위반 페이스북 등 해외기업에 66억 과징금

  [시큐리티팩트=김상규 기자] 이용자의 동의를 받지 않고 개인을 식별할 수 있는 얼굴인식 정보를 생성‧이용하는 등 개인정보보호 법규를 위반한 해외 온라인 플랫폼 사업자들에게 약 66억 원의 과징금 부과 등 시정조치가 내려졌다. 개인정보보호위원회(이하 개인정보위)는 8월 25일(수) 제14회 전체회의를 개최해 페이스북과 넷플릭스, 구글 등 3개 사업자에게 총 66억 6천만 원의 과징금과 2천 9백만 원의 과태료를 부과하고, 시정명령‧개선권고‧공표 등 시정조치를 의결하였다. 개인정보위는 한국인터넷진흥원과 함께 언론보도, 시민단체 신고, 민원 등을 토대로 이들 사업자의 개인정보 수집 동의방식이 적법한지 집중적으로 점검·조사해 법 위반 사항을 적발했다. 개인정보위는 이 가운데 법 위반 항목이 6개로 가장 많은 페이스북에 과징금 64억4천만원과 과태료 2천600만원을 부과하고 시정명령과 개선권고를 내렸다. 개인정보위는 “페이스북이 2018년 4월부터 2019년 9월까지 1년 5개월간 이용자 동의 없이 '얼굴인식 서식(템플릿)'을 생성·수집했다”고 설명했다. 얼굴인식 서식은 이용자의 사진이나 동영상에서 얻은 정보로 이용자를 식별해 페이스북에 게재된 사진 속 인물에 인물이 자동으로 표시되게 한 것이다. 넷플릭스는 서비스 가입 시 절차가 완료되기 전에 동의 없이 개인정보를 수집하고, 개인정보 국외 이전 관련 내용을 공개하지 않아 과징금 2억2천만원, 과태료 320만원 부과와 함께 시정명령을 받았다. 구글은 법 위반까지는 아니지만, 결제정보·직업·학력·이메일 주소 등 개인정보를 추가 수집할 때 법정 사항 고지가 불명확하고, 국외 이전 개인정보 항목을 구체적으로 명시하지 않는 등 개인정보 처리가 미흡해 개선 권고를 받았다. 개인정보위는 이들 해외사업자의 개인정보 수집·동의 방식과 관련해 추가 사실관계 확인이나 법령검토가 필요한 사항에 대해 조사를 계속할 방침이다. 송상훈 개인정보위 조사조정국장은 "사업자가 이용자의 명시적인 동의를 받고 개인정보를 수집·이용하는 것은 개인정보보호의 가장 중요한 기본원칙"이라며 "이번 처분을 계기로 해외사업자들이 국내법에 맞게 의무사항을 충실히 이행하게 되길 바란다"라고 말했다.

  • 시큐리티

  2021.08.26 17:57

• 글로벌 기업 콘텐츠 전문가, 9월 광주에 집결

  [시큐리티팩트=김상규 기자] 김대중컨벤션센터는 9월 10일(금) 오전 9시 30분부터 오후 6시까지 다목적 1홀에서 2021 광주에이스페어(ACE Fair)가 마련한 ‘콘텐츠 개발 컨퍼런스(CDC)’를 개최한다. 이번 컨퍼런스는 온·오프라인을 통해 메타버스, OTT, 5G, 미래 커머스 등을 주제로 열띤 강연과 기조연설이 이어질 예정이다. 국내 기업에는 △SK브로드밴드 △라이프스퀘어 △래몽래인 등의 콘텐츠 전문가가 연사로 참여한다. 기조연설은 최근 메타버스 플랫폼으로의 전환을 선언한 페이스북 제임스 헤어스톤 부사장이 ‘메타버스, 그 이상의 콘텐츠(Metaverse, Beyond Contents)’라는 주제로 메타버스에 대한 페이스북의 미래에 대해 발표한다. 이어 이진하 스페이셜 공동 창업자 겸 최고개인정보책임자(CPO)가 ‘인터넷과 공간이 만나다’라는 주제로 재택근무가 뉴노멀이 된 포스트 코로나 시대에 달라진 일과 여과의 모습, 공간과 거리의 제약이 없어지는 미래와 이런 변화가 우리 가치관 및 창의성·도시·환경에 미치는 영향을 설명한다. 한국 마이크로소프트 이건복 상무는 ‘메타버스는 더 나은 현실 세계를 만드는 기술이다’라는 주제로 메타버스의 핵심 기술 구성 요소, 메타버스 적용 등을 강연한다. 이어 메타버스 핵심 개념으로 디지털 트윈과 혼합현실(MR)을 다루며, 이와 함께 B2B 시장 MR과 디지털트윈 사례 연구를 선보인다. 엑솔라의 헤더 스튜어트 디지털 마케팅 디렉터는 ‘Unconventional Metaverse’를 주제로 가상 이벤트에 관해 설명한다. 엑솔라의 가상 이벤트를 통해 전시 참가사들은 24시간 만날 수 있고, 게임을 즐기는 등 상호 네트워크가 가능하다. 엑솔라는 전 세계 관객들과 시간과 관계없이 교류할 수 있는 컨벤션 플랫폼을 선도적으로 선보여 관심이 집중된다. 벤 레그 구글 유럽 전 최고운영책임자(COO)는 ‘YouTube는 어떻게 콘텐츠와 커머스를 융합할 것인가’를 주제로 사용자, 콘텐츠 및 플랫폼 관점에서 TV 및 비디오 시장의 발전 과정 및 유튜브가 뒤처지는 수익성에도 지금까지 잘 성장할 수 있던 이유를 설명한다. 주정민 ACE Fair 추진위원장은 “이번 컨퍼런스는 메타버스 산업의 바탕을 이루는 콘텐츠 산업 구성원들에게 새로운 비즈니스 모델을 탐색하는 기회가 될 것”이라며 “앞으로 다가오는 콘텐츠의 변화와 미래를 확인하고, 새로운 아이디어를 얻는 비즈니스의 장이 되기를 기대한다”고 말했다. 한편 이번 컨퍼런스는 온·오프라인이 동시 진행되는 하이브리드 형식으로 열린다. 영어로 진행되는 해외 연사 발표 시에는 동시 통역 서비스도 제공된다. 콘텐츠 개발 컨퍼런스 참가 희망자는 2021 광주 ACE Fair 공식 홈페이지에서 신청서를 작성해야 한다. 이달 말까지 등록 시 참가비 30%를 할인받을 수 있으며, 6인 이상 단체는 50%를 할인받을 수 있다.

  • 시큐리티

  2021.08.26 17:35

• 안랩, ‘印尼어 무역 거래 위장 메일’ 악성코드 주의 당부

  [시큐리티팩트=김상규 기자] 안랩이 무역 거래 관련 내용을 위장한 메일 속 첨부파일을 이용해 악성코드를 유포하는 사례를 발견해 사용자의 주의를 당부했다. 공격자는 먼저 인도네시아어로 ‘가격 정보를 부탁드립니다(Mohon Info Harga)’라는 제목으로 메일을 보냈다. 본문에도 인도네시아어로 ‘첨부된 상품 및 배송비 견적을 확인해달라(Mohon di bantu penawaran harga untuk dan ongkos kirim barang seperti terlampir di bawah ini)’며 첨부파일 실행을 유도했다. 첨부된 파일은 MS 파워포인트 프로그램에서 실행 가능한 PPAM파일(.ppam*)이다. PPAM 파일은 사용자 정의 매크로 및 비주얼 베이직 애플리케이션 코드 등 특수기능을 저장한 파워포인트 확장자를 말한다. 첨부 파일을 실행하면 ‘Microsoft PowerPoint 보안 알림’ 창이 나타난다. 사용자가 무심코 ‘매크로 포함’ 버튼을 누를 경우 파일에 포함된 악성 매크로가 작동하며 악성코드가 포함된 웹사이트로 연결된다. 사용자가 이 웹페이지에 접속만 해도 사용자 정보유출, 추가 악성코드 다운로드 등의 악성행위를 수행하는 악성코드가 다운로드 된다. 현재 V3 제품군은 해당 악성코드를 진단하고 있다. 악성코드 피해를 예방하기 위해서는 △출처가 불분명한 메일의 첨부파일 실행 금지 △발신자가 신뢰할 수 있는 사람이나 조직의 이름이더라도 메일주소 재확인 △출처 불분명한 문서 파일의 ‘콘텐츠 사용’ 또는 ‘매크로 포함’ 버튼 클릭 자제 △최신 버전 백신 사용 등 기본적인 보안 수칙을 지켜야한다. 장서준 안랩 분석팀 주임연구원은 “7월 말부터 업무 관련 메일에 파워포인트 형식의 파일을 첨부해 악성코드를 유포하는 사례가 지속적으로 발견되고 있다”며 “특히 무역 분야 종사자의 경우 외국어로 된 업무 메일을 일상적으로 접하기 때문에 발신자와 메일 주소를 재확인 하는 등 더욱 철저한 주의가 필요하다”고 말했다.

  • 시큐리티

  2021.08.25 10:34

• 컴투스, 메타버스 기업 위지윅스튜디오 인수

  [시큐리티팩트=김상규 기자] 컴투스가 메타버스 대표기업 위지윅스튜디오 지분 38.11%를 확보하며 최대주주로 올라섰다. 컴투스는 1607억원을 투자해 위지윅스튜디오의 보통주 1127만 주를 인수한다고 25일 밝혔다. 지난 3월 500만 주(450억원)의 지분을 획득한 데 이어 이번 전략적 투자를 통해 총 38.11%의 지분을 확보하고 위지윅스튜디오의 최대주주로 경영권을 인수하게 됐다. 위지윅스튜디오는 세계 최고 수준의 컴퓨터그래픽·시각특수효과(CG/VFX) 기술로 넷플릭스 ‘승리호’를 비롯해 국내외 다양한 영화, 드라마 등을 만들어온 콘텐츠 제작사다. 특히 지난 20일 상장한 자회사 ‘엔피’는 온∙오프라인 브랜드 익스피리언스(BE) 서비스를 비롯해 메타버스와 연계하는 높은 수준의 가상융합현실(XR) 콘텐츠 제작 역량을 갖추고 있다. 위지윅스튜디오는 증강현실(AR)∙가상현실(VR)∙가상융합현실(XR) 등의 기술을 결합해 미래 산업으로 부상하는 메타버스 프로젝트를 적극 추진하고 지적재산권(IP) 생산부터 2차 제작까지 전 과정을 하나의 스튜디오에서 통합 진행하는 위지윅스튜디오만의 토탈 제작 시스템도 구축하고 있다. 컴투스는 이번 인수로 차세대 미디어 콘텐츠 산업에서 독보적 위치에 올라선 위지윅스튜디오의 IP와 제작 역량을 확보해 글로벌 종합 콘텐츠 기업으로의 성장을 가속화한다. 또한 영화, 드라마, 웹소설 등 위지윅스튜디오의 여러 작품을 글로벌 게임으로 제작하고 컴투스의 인기 게임들을 다양한 콘텐츠로 확장하는 등 트랜스 미디어 전략으로 탄탄한 IP 밸류체인을 만들어갈 계획이다.

  • 시큐리티

  2021.08.25 10:16