• 에어스메디컬, 독일∙미국∙영국으로부터 정보보안 인증 취득

  [시큐리티팩트=김상규 기자] 의료 인공지능(AI) 기업 에어스메디컬이 최근 독일∙미국∙영국으로부터 정보 보안 인증을 잇달아 취득하며 글로벌 시장 경쟁력을 한층 강화했다. 에어스메디컬은 최근 독일 연방 정보보안청이 제정한 클라우드 컴퓨팅 서비스 제공업체에 대한 엄격한 보안 인증 제도인 ‘C5 Type 1’ 인증을 취득했다. 이 인증은 유럽 전역에서 클라우드 서비스의 보안 수준을 평가하는 대표적인 기준으로, 에어스메디컬은 연내 더욱 심화된 보안 통제를 요구하는 ‘C5 Type 2’ 인증 취득도 추진하고 있다. 에어스메디컬은 지난 4월 미국 의료정보 산업에서 가장 신뢰받는 사이버 보안 프레임워크 중 하나인 ‘HITRUST e1’ 인증을 획득했다. 이 인증은 의료기관 및 관련 서비스가 민감한 환자 데이터를 안전하게 관리할 수 있음을 검증한다. 에어스메디컬은 이 인증으로 미국 의료시장 진출 및 기존 고객과의 신뢰도 향상에 크게 기여할 것으로 기대한다. 에어스메디컬은 이에 앞서 지난 2월 영국 정부 주관 사이버인증 제도인 ‘Cyber Essential’인증을 취득했다. 이는 기업이 사이버 위협으로부터 기본적인 보호 조치를 갖추고 있음을 인증한다. 에어스메디컬은 하반기중으로 보다 강화된 보안 수준을 검증하는 ‘Cyber Essential Plus’ 인증도 추가로 취득할 예정이다. 에어스메디컬은 이번 취득을 바탕으로 각 인증의 장점을 통합한 보안 체계를 구축하게 됐다. Cyber Essentials의 기본적인 사이버 방어 체계, HITRUST의 의료 특화 보안 통제, C5의 엄격한 클라우드 보안 기준이 서로 보완하며 시너지 창출이 가능 해졌다. 에어스메디컬 관계자는 “의료정보는 매우 민감하고, 특히 클라우드 서비스에 대해 우려가 많은 만큼 안전한 데이터 운영이 필수적”이라면서 “에어스메디컬은 국제적으로 검증된 높은 수준의 보안 관리 역량을 갖추고 있어 고객들이 안심하고 서비스를 이용할 수 있다”고 강조했다.

• 영국 소매업계 '탈탈 턴' 해커들, 미국 기업 '공습' 나섰다

  [시큐리티팩트=최석윤 기자] 최근 영국 소매업계가 잇따른 사이버 공격으로 몸살을 앓고 있는 가운데, 배후에 있는 해커들이 이제 미국 기업까지 표적으로 삼기 시작했다는 경고가 나왔다고 14일(현지시각) 외신이 보도했다. 구글은 이들 해커들이 '스캐터드 스파이더(Scattered Spider)'라는 전술을 사용하여 영국 소매 체인점을 공격한 데 이어, 미국 소매업체에도 위협을 가하고 있다고 밝혀 긴장감이 고조되고 있다. 구글 위협 인텔리전스 그룹의 수석 분석가 존 헐트퀴스트는 "미국 소매 부문은 현재 랜섬웨어와 강탈 공격의 표적이 되고 있으며, 이는 스캐터드 스파이더라고도 알려진 UNC3944와 관련이 있는 것으로 의심된다"고 경고했다. 그는 오랜 공백기를 거쳐 영국 소매업을 집중적으로 공략해 온 이들이 당분간 해당 분야에 집중할 것으로 예상하며, 미국 소매업체들의 각별한 주의를 촉구했다. 영국 소매업계 M&S·코옵·해롯, 랜섬웨어에 속수무책 앞서 영국에서는 대형 유통업체 마크스앤스펜서(M&S)가 랜섬웨어 공격으로 처음 피해를 입었다. 공격자들은 'VMware ESXi 호스트'의 가상 머신을 '드래곤포스(DragonForce)'라는 암호화 프로그램을 사용하여 암호화했다. 이 공격은 마이크로소프트가 스캐터드 스파이더라고 명명한 '옥토 템페스트(Octo Tempest)'의 소행으로 추정된다. 협동조합 코옵(Co-op) 역시 사이버 공격으로 현직 및 전직 회원들의 개인 정보가 유출되는 피해를 입었다. 고급 백화점 해롯(Harrods) 또한 공격자들이 네트워크 침투를 시도한 후 인터넷 접속을 제한하는 등 사이버 공격에 적극적으로 대응하는 모습을 보였다. 흥미로운 점은 '드래곤포스' 랜섬웨어 조직이 이 세 건의 공격 모두의 배후를 자처했다는 것이다. 보안 전문가들은 이 공격을 조직한 공격자들이 스캐터드 스파이더 위협 행위자들과 동일한 '소셜 엔지니어링(Social Engineering)', 즉 사람의 심리를 이용하여 정보를 얻거나 특정 행동을 유도하는 수법을 사용했다는 사실을 밝혀냈다. 2023년 12월에 등장한 드래곤포스는 최근 다른 사이버 범죄 조직이 자사의 서비스를 재판매할 수 있도록 하는 새로운 서비스를 광고하기 시작한 것으로 알려졌다. 영국 정부, 사이버 보안 강화 지침 발표 스캐터드 스파이더가 4월부터 영국 소매업체를 집중적으로 표적으로 삼기 시작하자, 영국 국가 사이버 보안 센터(NCSC)는 영국 기업들이 사이버 보안 방어를 강화하는 데 도움이 되는 지침을 발표하며 경각심을 높였다. NCSC는 이러한 사이버 공격을 '경고'로 받아들이고, 다음 공격 대상이 될 수 있다는 점을 강조했다. NCSC는 아직 이러한 사고들이 특정 해킹 그룹이나 위협 행위자에 의한 것인지 명확히 밝히지 못했으며, 피해자들과 협력하여 이를 확인하기 위해 노력하고 있다고 밝혔다. NCSC는 "통찰력을 확보했지만, 이러한 공격들이 서로 연관되어 있는지, 단일 행위자에 의한 조직적인 공격인지, 아니면 전혀 연관성이 없는지 아직 확실히 말할 수 없다"며 신중한 입장을 견지했다. '스캐터드 스파이더', 소셜 엔지니어링과 랜섬웨어 연계 '스캐터드 스파이더'는 '옥토퍼스(0ktapus)', 'UNC3944', '스캐터 스와인(Scatter Swine)', '스타프라우드(Starfraud)', '머들드 리브라(Muddled Libra)' 등 다양한 이름으로 불리는, 전 세계적으로 많은 유명 조직을 침해한 것으로 알려진 위협 행위자들의 유동적인 집단을 지칭하는 용어다. 이들은 피싱(Phishing), SIM 스와핑(SIM Swapping, 휴대폰 번호를 공격자의 SIM 카드로 옮겨 개인 정보를 탈취하는 수법), 다중 인증(MFA) 폭격(MFA Bombing, 타깃에게 과도한 MFA 푸시 알림을 보내 혼란을 야기하고 인증을 우회하도록 유도하는 공격) 등 정교한 소셜 엔지니어링 공격을 주로 사용한다. 2023년 9월에는 MGM 리조트를 침해하면서 공격 규모를 확대했는데, 당시 이들은 IT 헬프 데스크에 전화를 걸어 직원을 사칭한 뒤 네트워크를 침해하고 '블랙캣(BlackCat)' 랜섬웨어를 이용하여 100개가 넘는 'VMware ESXi 하이퍼바이저'를 암호화했다. 그 이후로 이들은 '랜섬허브(RansomHub)', '킬린(Qilin)', 그리고 최근에는 '드래곤포스'를 포함한 다양한 랜섬웨어 공격의 제휴사 역할을 해왔다. 스캐터드 스파이더와 관련된 다른 공격으로는 트윌리오(Twilio), 코인베이스(Coinbase), 도어대시(DoorDash), 시저스(Caesars), 메일침프(MailChimp), 라이엇 게임즈(Riot Games), 레딧(Reddit) 등이 있다. 일부 스캐터드 스파이더 위협 행위자는 사이버 공격과 폭력 행위에 연루된 느슨하게 연결된 커뮤니티인 'Com'에 속해 있는 것으로 알려져 있으며, 이들의 행위는 종종 언론의 주목을 받았다. 이들 사이버 범죄자들은 16세에 불과한 경우도 있으며, 대부분이 영어 사용자이고 동일한 텔레그램 채널, 디스코드 서버, 해커 포럼을 자주 이용하며 실시간으로 공격을 계획하고 수행하는 것으로 알려졌다. 보안 전문가들은 "이러한 공격자들은 공격적이고 창의적이며, 특히 성숙한 보안 프로그램을 우회하는 데 매우 효과적"이라고 경고하며, 소셜 엔지니어링과 제3자 시스템의 취약점을 이용하여 표적에 침투하는 데 큰 성공을 거두고 있다고 분석했다. '중국 기반' 해킹 그룹의 또 다른 위협 한편, 최근 M&S, 코옵, 해러즈를 대상으로 발생한 공격과는 별개로, '중국 기반'으로 추정되는 해킹 그룹이 영국 기업을 표적으로 삼은 새로운 사이버 공격이 발생하여 또 다른 위협으로 부상했다. 이번 공격은 랜섬웨어가 아닌 '원격 코드 실행(Remote Code Execution)' 방식으로 이루어져 더욱 심각한 국가 안보 위협으로 간주되고 있다. 원격 코드 실행은 해커가 인터넷을 통해 장치와 네트워크를 제어하여 잠재적으로 악성 프로그램을 실행하거나 데이터와 정보를 훔치는 공격 수법을 의미한다. 사이버 보안 회사 에클렉틱아이큐(EclecticIQ)의 분석가 아르다 부유카야가 밝힌 이번 사건은 'SAP Netweaver'라는 광범위하게 사용되는 소프트웨어의 이전에 알려지지 않았던 '백도어'(Backdoor, 정상적인 인증 절차를 거치지 않고 시스템에 접근할 수 있도록 몰래 만들어 놓은 통로)를 이용했으며, 이후 긴급 패치가 배포됐다. 에클렉틱아이큐의 최고 경영자 코디 배로는 "정부는 이 사건을 중대한 국가 안보 위협으로 간주해야 한다"고 강조하며, 이러한 유형의 공격이 국가 기반 시설에 심각한 피해를 입힐 수 있다는 점을 우려했다. 실제로 가스 대기업 케이던트(Cadent), 출판사 뉴스 UK, 유로 개러지스(EG) 그룹, 존슨 매티(Johnson Matthey), 아다그 메탈(Adag Metals) 등이 피해 기업으로 지목되었으며, 미국과 사우디아라비아 기업 또한 표적이 된 것으로 알려졌다. 영국 정부의 사이버 위협 담당 기관인 국가 사이버 보안 센터(NCSC)는 상황을 면밀히 모니터링하고 있으며, SAP NetWeaver에 영향을 미치는 심각한 취약점이 활발히 악용되고 있다는 보고에 따라 영국에 미치는 영향을 파악하고 있다. NCSC는 관련 조직들에게 공급업체의 보안 권장 사항을 따라 취약점을 해결하고 잠재적인 악의적 활동에 대비할 것을 강력히 권고했다. 영국 소매업계, 공급망 마비·고객 정보 유출 피해 잇따른 사이버 공격으로 인해 영국 소매업계는 심각한 운영 차질을 겪고 있다. 코옵은 2주 전 발생한 사이버 공격으로부터 완전히 복구하는 데 어려움을 겪고 있으며, 이번 주말까지도 매장의 재고 공급이 정상화되지 않을 것으로 예상된다. 재고 주문 시스템이 마비되면서 특히 스코틀랜드 외딴 지역의 코옵 매장에서는 생필품 부족 현상이 심각하게 나타나고 있다. M&S 역시 3주 이상 온라인 운영이 마비되는 심각한 피해를 입었으며, 수천 명의 고객과 관련된 개인 정보 일부가 유출된 것으로 확인되었다. 유출된 정보에는 이름, 주소, 생년월일, 주문 내역 등이 포함되었으며, 결제 정보나 계정 비밀번호는 포함되지 않은 것으로 알려졌다. 협동조합과 M&S는 매출 손실뿐만 아니라 고객 데이터 유출과 관련하여 상당한 규모의 벌금을 부과받을 가능성이 높게 점쳐지고 있다. 파이낸셜 타임스 보도에 따르면, M&S는 사이버 공격과 관련하여 사이버 보험사로부터 최대 1억 파운드에 달하는 보험금을 청구할 수 있을 것으로 예상된다. 고조되는 사이버 위협, 국경 넘나드는 공격에 대비해야 영국 소매업계를 덮친 연쇄적인 사이버 공격은 더 이상 특정 기업의 문제가 아닌, 국가 경제 안보를 위협하는 심각한 문제로 인식되고 있다. 특히 스캐터드 스파이더와 같이 국경을 넘나들며 다양한 공격 방식을 사용하는 위협 행위자들의 활동이 활발해짐에 따라, 기업들은 보다 강력하고 다층적인 사이버 보안 체계를 구축해야 할 필요성이 절실해졌다. 또한, 공급망 전체에 대한 보안 강화와 함께, 유사시 신속하게 대응하고 피해를 최소화할 수 있는 위기 관리 시스템 마련도 중요한 과제다. 미국 기업까지 표적으로 삼기 시작한 해커들의 위협에 맞서, 국제적인 공조를 통한 사이버 방어 전략 마련이 시급하다.

• KT, 인공지능(AI)으로 기업 보안서비스 강화

  [시큐리티팩트=김상규 기자] KT가 인공지능(AI)과 빅데이터 기반 B2B 보안 서비스 강화에 나섰다. KT의 대표적인 기업 보안 서비스는 ‘클린존(Clean Zone)’과 ‘AI메일보안’이다. 이들은 추가 장비 설치나 IT 인프라 변경 없이 사이버 공격에 대응할 수 있는 ‘서비스형 보안(SECaaS)’ 상품이다. 클린존은 분산 서비스 거부(DDoS, 디도스) 공격이 발생하면 유해 트래픽은 차단하고 정상 트래픽만 기업의 서버로 전달해 서비스가 정상적으로 운영하도록 지원한다. 만약 임계치 이상의 트래픽을 동반한 디도스 공격이 발생하면 기업, 공공기관 등을 위한 인터넷 서비스인 KT 코넷의 백본 라우터에서 고객사의 트래픽을 우회한다. 이후 클린존 차단시스템에서 비정상 트래픽을 차단하고 정상 트래픽만 기업에게 전송하는 방식이다. KT에 따르면 IT기업 A사는 최근 230Gbps에 달하는 대규모 디도스 공격을 수차례 받았으나 KT의 실시간 모니터링을 통해 신속하게 위협을 인지하고, 즉시 ‘클린존(Clean Zone)’으로 트래픽을 우회 시켜 공격을 차단했다. 현재 클린존은 KT가 보유한 530만건 이상 위협정보 DB와 높은 분석 정밀도를 바탕으로 국내외 대규모 공격을 실시간으로 차단하고 있다. 이와 함께 AI가 지속적으로 기업별 트래픽 패턴을 학습해 보다 정밀한 탐지 성능을 제공한다. KT는 매년 증가하는 사이버 침해사고와 고도화된 해킹 공격 추세에 대비하기 위해 클린존의 방어 용량을 기존 대비 2배 이상 증설할 계획이다. 이와 함께 디도스 공격 탐지 정보 등을 확인할 수 있는 고객 전용 모니터링 대시보드도 3분기 내에 추가 도입할 예정이다. KT의 ‘AI메일보안’은 이메일을 통한 스팸메일, 피싱, 랜섬웨어 등 다양한 사이버 공격으로부터 기업의 중요 정보를 보호하고 안전한 디지털 비즈니스 환경 구축을 지원하는 보안 서비스다. 기업 임직원이 수신한 메일의 발신자, 첨부파일, 본문 내 URL 등을 AI를 기반으로 분석해 사이버 공격 여부를 실시간 판단하고 사이버 공격일 경우 차단하는 방식이다. AI메일보안은 KT가 자체 개발한 알고리즘으로 위협 탐지 및 차단이 이뤄진다. 하루 평균 60만건의 데이터 분석하며 실시간으로 새로운 위협 패턴도 학습하고 있다. KT는 자체 학습 결과를 바탕으로 지난 1년간 지능형 지속 공격(APT) 등 기존 보안 솔루션이 탐지하지 못했던 1만 3천여건의 변종 지능형 악성 메일도 추가 차단하며 실효성을 입증했다. 실제 최근 해커가 식료품 기업 B사 전 임직원을 대상으로 비밀번호 탈취를 시도하는 메일을 발송했으나 B사는 KT의 AI메일보안으로 해당 메일을 차단했고 정보가 유출되는 것을 막을 수 있었다고 KT는 밝혔다. KT는 클린존과 마찬가지로 3분기 내에 AI메일보안에 AI LLM(Large Language Model)을 접목해 위협메일 차단 리포트 기능을 강화할 계획이다. AI 어시스턴트에게 AI 탐지내용 요약 등을 물으면 AI가 탐지한 공격의 위험도, 중요도, 조치 필요사항 등이 포함된 상세 분석 결과를 제공받을 수 있다. 이를 통해 보안 전문인력이 부족한 기업도 위협분석과 대응 방안을 보다 손쉽게 수립할 수 있으며, 업무 효율성을 크게 높일 수 있을 것으로 기대된다. KT는 앞으로 별도 장비 설치 등 보안 인프라 구축이 어려운 기업부터 공공기관까지 다양한 산업군을 대상으로 보안 서비스 적용을 지속 확대하겠다는 계획이다. 명제훈 KT 엔터프라이즈부문 서비스Product본부장(상무)은 “KT는 국내 기업고객의 안정적인 비즈니스 환경을 위해 보안 서비스를 끊임없이 고도화하고 있다”며 “AI 기반 정밀 분석과 대응 체계를 바탕으로 더욱 지능화되는 사이버 위협에도 기업들이 안전하게 대응할 수 있도록 지원하겠다”고 말했다.

• 북한발 사이버 공격, 우크라이나 정부기관 '정조준'.. 러시아 지원

  [시큐리티팩트=최석윤 기자] 북한의 지원을 받는 것으로 알려진 위협 그룹 'TA406'이 러시아의 우크라이라이나 침공이 장기화되는 가운데, 우크라이나 정부 기관을 집중적으로 사이버 공격하여 우크라이나의 전쟁 지속 의지와 능력 관련 정보를 은밀히 수집하고 있는 정황이 포착됐다고 13일(현지시각) 다크리딩이 보도했다. 글로벌 사이버 보안 기업 '프루프포인트(Proofpoint)'의 최신 보고서에 따르면, 이번 사이버 공격 캠페인은 북한이 러시아군과 함께 이미 우크라이나에 파병된 북한 인력의 안전을 평가하고, 향후 러시아가 북한에 추가적인 군사 지원을 요청할 가능성을 가늠하는 데 중요한 단서를 제공할 것으로 분석된다. 과거 행적 뒤엎는 '피벗(Pivot)' 공격.. 새로운 타깃 우크라이나 이번 우크라이나 정부 기관을 향한 TA406의 공격은 과거 이들의 주요 표적이었던 러시아, 미국, 한국, 그리고 러시아의 정부 및 외교 기관을 대상으로 했던 이전의 전략적 정보 수집 작전과는 뚜렷한 '피벗(Pivot)'을 보여준다. 하지만 공격 방식 자체는 이전 캠페인에서 관찰되었던 전술, 기술 및 절차와 놀라울 정도로 유사하며, 악성 소프트웨어 배포와 표적 네트워크로부터의 '자격 증명(Credential)', 즉 계정 정보 탈취를 주요 목표로 삼고 있다. 프루프포인트의 선임 위협 연구원 그렉 레스네비치는 "TA406의 이번 캠페인은 북한 정권의 핵심 이해관계자들을 위한 전략적 정보 수집 활동을 보완하는 것으로 보인다"고 분석했다. 그는 "TA406이 우크라이나의 전쟁 지속 의지를 파악하고, 북한의 고위 관계자들이 모스크바의 추가적인 병력 지원 요청 여부를 결정하는 데 필요한 정치적 정보를 수집하는 데 주력하는 것으로 보인다"고 덧붙였다. 레스네비치 연구원은 현재까지 동일한 단체를 표적으로 삼거나 유사한 작전을 수행하고 있는 다른 북한 기반의 사이버 침입 그룹은 확인되지 않았다고 밝혔다. 가짜 싱크탱크 연구원 사칭, 정교한 피싱 공격 프루프포인트가 우크라이나에서 관찰한 TA406의 공격 방식은 매우 정교했다. 공격자들은 '왕립 전략 연구소(Royal Institute of Strategic Studies)'라는 존재하지 않는 가짜 '싱크탱크(Think Tank)', 즉 연구 기관 소속의 가상 선임 연구원을 사칭하여 표적이 된 개인에게 '피싱 이메일(Phishing Email)'을 발송했다. 이 피싱 이메일에는 종종 'AnalyticalReport.rar'라는 이름의 압축 파일 다운로드 링크가 포함되어 있었으며, 해당 파일은 'MEGA(메가)'라는 파일 호스팅 서비스에 저장되어 있었고 암호로 보호되어 있었다. 만약 표적이 된 사용자가 이 RAR 압축 파일을 열게 되면, 내부에는 우크라이나 군 총사령관인 '발레리 잘루즈니(Valeriy Zaluzhnyi)'에 대한 허위 내용이 담긴 HTML 파일이 포함된 'CHM(Compiled HTML Help)' 파일이 압축 해제되었다. 의도된 피해자가 이 HTML 페이지 내의 링크를 클릭하면, 악성 웹사이트로 연결되는 'PowerShell(파워셸)' 스크립트가 실행되어 추가적인 악성 코드를 다운로드하고 실행하는 방식으로 공격이 진행되었다. 만약 표적이 즉시 반응하지 않으면, TA406은 메시지를 확인했는지 묻고 파일을 다운로드하도록 재촉하는 강압적인 후속 이메일을 보내기도 했다. 꼬리에 꼬리를 무는 악성 스크립트.. 정보 탈취, 시스템 장악 시도 프루프포인트가 분석한 바에 따르면, 다음 단계의 'PowerShell(파워셸)' 스크립트는 TA406이 이번 우크라이나 캠페인에서 핵심적으로 사용한 악성 도구였다. 이 스크립트는 피해자의 컴퓨터에 대한 상세 정보를 수집하기 위해 다양한 명령어를 실행했다. 예를 들어, 'ipconfig /all' 명령어를 통해 네트워크 구성 정보를, 'systeminfo' 명령어를 통해 운영체제 및 하드웨어 정보를 빼냈다. 또한, 최근 사용된 파일 목록과 디스크 정보 등을 확인하는 명령어를 사용했으며, 'WMI(Windows Management Instrumentation)'라는 윈도우 시스템 관리 인터페이스를 이용하여 설치된 백신 소프트웨어 정보를 확인하기도 했다. 이후 악성 코드는 감염된 시스템에서 수집한 모든 데이터를 하나의 묶음으로 만들고, 'Base64 인코딩(Base64 Encoding)'이라는 방식을 사용하여 암호화한 후 공격자가 제어하는 외부 웹사이트로 전송했다. 데이터 유출 이후, PowerShell 스크립트는 피해자의 컴퓨터 'APPDATA 폴더(Application Data Folder)' 내에 'state.bat'라는 새로운 파일을 생성하고, 시스템이 부팅될 때마다 자동으로 실행되도록 설정하여 공격자가 지속적으로 시스템을 감시하고 제어할 수 있는 '지속성(Persistence)'을 확보하려 시도했다. HTML 첨부 파일과 악성 바로가기 파일의 위협 프루프포인트는 TA406이 초기 피싱 이메일에 HTML 파일을 직접 첨부하는 사례도 관찰했다. 이 HTML 파일에는 클릭할 경우 TA406이 통제하는 서버에서 'ZIP 압축 파일(ZIP Archive File)' 다운로드를 유도하는 링크가 포함되어 있었다. 이 ZIP 파일 내부에는 겉보기에는 무해한 PDF 파일과 함께 'Zelenskyy가 Zaluzhnyi.lnk 해고한 이유'라는 악성 '바로가기 파일(LNK)'이 숨겨져 있었다. 사용자가 이 LNK 파일을 실행하면, 숨겨진 'PowerShell(파워셸)' 스크립트를 실행하도록 예약된 작업을 시스템에 설정하는 방식으로 작동했다. 이 스크립트는 공격자가 제어하는 외부 서버에 연결하여 추가적인 명령을 확인하고 실행하는 역할을 수행했다. 프루프포인트는 분석 당시 최종 '페이로드(Payload)', 즉 악성 행위를 수행하는 실제 코드를 확보하지 못해 이후 어떤 악성 행위가 이어졌는지는 확인하지 못했다고 밝혔다. 가짜 보안 경고를 이용한 계정 정보 탈취 시도 동일한 캠페인의 일환으로, TA406은 'Proton Mail(프리미엄 암호화 이메일 서비스)' 이메일 계정을 이용하여 우크라이나 정부 기관을 대상으로 가짜 'Microsoft 보안 경고(Microsoft Security Alert)' 이메일을 발송하기도 했다. 이 이메일은 수신자에게 다른 IP 주소에서의 비정상적인 계정 로그인 시도를 경고하며, 링크를 클릭하여 활동을 확인하도록 유도했다. 사용자가 이 지시를 따라 링크를 클릭하면, 결국 공격자가 미리 구축해 놓은 '자격 증명 수집 사이트(Credential Harvesting Site)', 즉 계정 정보를 빼내기 위한 가짜 로그인 페이지로 연결되었다. 북한의 숨겨진 의도, 러시아 지원과 내부 상황 파악 레스네비치 연구원과 프루프포인트의 동료 연구원인 세허 나우만, 마크 켈리는 보고서를 통해 "북한은 2024년 가을에 러시아를 지원하기 위해 군대를 파병했으며, TA406은 북한 지도부가 이미 전장에 배치된 병력에 대한 현재 위험을 판단하는 데 도움이 되는 정보를 수집하고 있을 가능성이 매우 높다"고 분석했다. 또한, "현장에서 우크라이나군을 직접적으로 표적으로 삼는 임무를 맡았을 가능성이 있는 러시아 그룹과는 달리, TA406은 일반적으로 보다 전략적이고 정치적인 정보 수집 노력에 중점을 두었다"고 덧붙였다. TA406은 프루프포인트가 지난 몇 년 동안 다른 보안 업체들이 악성 활동을 추적하며 'Kimsuky'라는 포괄적인 이름으로 분류해 온 그룹들의 일부로 추적하는 세 개의 주요 북한 기반 위협 그룹 중 하나이다. 나머지 두 그룹은 TA408 및 TA427로 알려져 있다. 이들 그룹은 'Thallium' 또는 'Konni Group'과 같은 다른 이름으로도 불린다. 레스네비치 연구원은 프루프포인트가 TA408이나 TA427이 우크라이나의 독립적인 주체를 직접적으로 표적으로 삼는 것을 관찰하지 못했다고 밝혔다. 그는 "프루프포인트는 러시아가 우크라이나 침공을 시작하기 전부터 TA427이 우크라이나 관련 정보에 관심을 보이는 것을 관찰해왔지만, 그러한 정보를 수집하기 위해 항상 서방 기업을 표적으로 삼았다"고 설명했다. 오랜 기간 지속된 위협.. 다양한 악성 도구 활용 TA406은 최소 2012년부터 활동해 온 것으로 알려져 있으며, 다양한 '멀웨어(Malware)', 즉 악성 소프트웨어와 '자격 증명 수집(Credential Harvesting)' 전술을 모두 사용하여 표적 네트워크에 침투하고 북한 정권이 관심을 가질 만한 정보를 수집해왔다. 또한, 시스템 내부의 합법적인 도구를 악의적으로 사용하는 'Living Off The Land(LoTL)' 전술을 사용하는 것 외에도 Konni, Sanny, BabyShark 및 Amadey를 비롯한 여러 악성 코드 도구와 연관되어 있다. 가장 최근에는 시큐로닉스 연구원들이 가짜 작업 로그, 암호화된 파일, 보험 문서 등을 미끼로 사용하여 한국 사용자들을 속여 시스템 정보를 탈취하고 PowerShell 스크립트를 실행하는 악성 바로가기 파일을 다운로드하도록 유도하는 사례가 발견되기도 했다. 이번 우크라이나 정부 기관을 향한 TA406의 사이버 공격 캠페인은 북한이 러시아-우크라이나 전쟁의 전황을 예의주시하며, 자국의 전략적 이익을 위한 정보 수집 활동을 더욱 강화하고 있음을 시사한다. 특히 러시아에 파병된 북한 인력의 안전과 향후 추가 지원 가능성을 염두에 둔 정보 수집 활동은, 북한이 이번 전쟁을 단순한 국제 분쟁이 아닌 자국의 안보 및 외교 전략과 긴밀하게 연결된 문제로 인식하고 있음을 보여주는 중요한 방증이다. 앞으로도 북한의 사이버 활동은 국제 정세 변화에 따라 더욱 활발하고 은밀하게 전개될 것으로 예상되어, 국제 사회의 지속적인 감시와 대비가 요구된다.

• 韓美에서 활개치는 북 해커들…美서 구글·보안기업도 노려

  [시큐리티팩트=김상규 기자] 전 세계가 사이버 해킹으로 골머리를 앓고 있는 가운데 북한 해킹 조직이 한국과 미국서 활개치고 있다. 사이버 보안 기업 '지니언스'는 12일 북한 해킹 조직 'APT37'이 지난 3월 국내 대북 분야 활동가들을 상대로 한 악성 이메일을 보냈다고 밝혔다. 지니언스 시큐리티 센터가 해당 공격을 '작전명. 토이박스 스토리'로 이름 짓고 분석한 결과, 해당 메일은 국가안보전략 싱크탱크 행사, 러시아 파병 북한군에게 보내는 편지 등을 가장해 수신자를 현혹한 것으로 드러났다. 아울러 싱크탱크 행사를 가장한 메일에는 '관련 포스터. zip'이라는 이름의 파일이 담겨 있었다. 이와 관련 지니언스는 “해당 파일에서 특정 사이트로 이동할 수 있는 링크(LNK)를 실행할 경우 내부에 은닉된 악성코드가 실행됐다”고 설명했다. 또한 북한군에 보내는 편지를 가장한 이메일에도 'zip' 형태의 파일 중 악성코드 기능을 유도하는 링크가 담긴 것으로 드러났다. 보안업계 관계자는 “해당 사례와 더불어 선거·통신사 해킹 등 사회 이슈와 맞물린 사이버 보안 위협이 증가할 수 있다”며 주의를 당부했다. 북한 사이버 요원들은 미국에서도 미국인의 신원을 도용해 외화벌이를 시도하는 사례가 크게 늘고 있다. 미국 정치전문매체 폴리티코는 12일(현지시간) 이러한 북한 해커 조직의 활동은 미국에 정보보안 인력이 부족한 데다가 코로나19 팬데믹 이후 원격근무가 늘어난 데 따른 것이라고 전했다. 이 매체는 포천 500대 기업 중에서도 공격 대상이 된 사례가 많다고도 보도했다. 구글 클라우드 산하 자회사인 맨디언트의 찰스 카머칼 최고기술책임자(CTO)는 최근 언론 브리핑에서 "포천 500대 기업의 많은 최고정보보안책임자(CISO)들과 이야기를 나눴는데, 북한 정보기술(IT) 인력 문제에 대해 내가 이야기를 나눈 거의 모든 이들은 북한 IT 인력을 한 명 이상 고용한 적이 있다고 인정했으며 10여명, 수십명인 경우도 있었다"고 말했다. 같은 브리핑에서 구글 클라우드의 이안 멀홀랜드 CISO는 "우리 (채용) 파이프라인에서 북한 IT 인력을 본 적이 있다"고 말했다. 다만 지원자들이 심사 단계에서 적발된 것인지 아니면 실제로 채용까지 됐던 것인지는 구체적으로 밝히지 않았다. 사이버보안업체 센티넬원은 북한 IT 인력 프로그램과 관련된 구직 신청 약 1천건을 받았다고 지난달에 공개했다. 미국 국토안보부(DHS) 산하 사이버보안 및 인프라 보안국(CISA) 국장을 지내고 지금은 센티넬원 사이버보안 전략 담당 부사장으로 재직 중인 브랜던 웨일스는 “북한이 무기 프로그램에 쓸 자금을 모으기 위해 전에 본 적이 없는 ‘규모와 속도’로 이런 위장취업 전략을 쓰고 있다”고 설명했다. 북한 사이버 요원들은 실제로 존재하는 미국인의 사회보장 기록, 여권 정보, 신분증 정보, 주소 등 개인정보를 도용해 신원을 사칭하고 가짜 링크트인 프로필을 만드는 것으로 전해졌다. 이런 가짜 '페르소나'는 수천 개에 달한다. 다만, 가짜 페르소나들의 배후에 있는 북한 사이버 요원들의 규모는 정확히 파악되지 않고 있다. 이들은 가짜 신원을 이용해 보수가 후한 원격근무 IT 일자리에 한꺼번에 지원하거나 채용 담당자와 연락을 취하는 경우가 많다. 이들은 서류심사를 통과해 화상 면접 단계까지 가면, 인공지능(AI)으로 딥페이크를 활용해 사칭 피해자의 외모와 음성을 실시간으로 만들어내 면접을 보는 것으로 파악됐다. 북한 사이버 요원은 원격근무 취업에 성공하면 실제로는 미국이 아니라 북한이나 중국 등 다른 지역에서 일하면서 업무용으로 지급받은 노트북은 미국에서 작동되도록 해놓는다. 이 과정에는 돈을 받고 미국 내 주소를 빌려주는 미국인들이 협조하며, 이들은 한 집에 여러 대의 노트북 PC를 설치해놓고 가동하는데 이런 시설은 '랩톱 농장'이라고 불린다. 이런 수법으로 북한 사이버 요원이 한 개 일자리에서 원격근무로 벌어들일 수 있는 돈은 연간 최대 30만 달러(4억2천만원) 수준이다. 미국의 보안 전문가들은 “이렇게 북한 사이버 요원들이 벌어들이는 돈이 무기 프로그램에 직접 사용되거나 김정은 일가에게 전달되며 그 액수가 수백만 달러 내지 수천만 달러에 이를 것”으로 보고 있다. 연합뉴스는 폴리티코 보도를 인용해 이런 계획에 속아 넘어가 북한 사이버 요원들을 채용하고 이들에게 내부 IT 시스템에 접근 권한을 제공한 미국 기업 중 상당수는 피해 사실을 알고 나서도 신고나 공개를 꺼리는 경우가 많다고 전했다.

• 격화되는 '보이지 않는 전쟁'.. 인도-파키스탄 사이버 격전

  [시큐리티팩트=최석윤 기자] 인도와 파키스탄 간의 오랜 갈등이 물리적 충돌의 위협과 함께 사이버 공간이라는 새로운 전선에서 격렬하게 펼쳐지고 있다. 지난 4월 22일 파할감 테러 이후, 양국은 상대방 핵심 인프라를 마비시키고 정보를 탈취하며 심리적 우위를 점하기 위한 치열한 사이버 전쟁을 벌이고 있는 것으로 드러났다. 150만 건이 넘는 공격 시도와 성공적인 침투 사례들은, 이미 '보이지 않는 전쟁'이 현실화되었음을 생생하게 보여준다. 파키스탄, 인도를 겨냥한 '150만 번의 칼날' 인도 마하라슈트라 사이버 당국이 발표한 보고서 '신두르의 길'은 파할감 테러 이후 인도 전역의 주요 인프라 웹사이트를 대상으로 감행된 150만 건 이상 사이버 공격 실태를 상세히 기록하고 있다. 이 보고서에 따르면, 파키스탄을 기반으로 하거나 연계된 7개의 지능형 지속 위협(APT) 그룹이 조직적으로 인도 사이버 공간을 공격해왔다. 비록 이 중 150건의 공격만이 성공했지만, 그 규모와 지속성은 인도에 대한 사이버 위협이 일시적인 보복 수준을 넘어선 심각한 안보 문제임을 시사한다. 보고서는 공격에 사용된 다양한 수법들을 구체적으로 명시하고 있다. 악성코드 유포 캠페인, 분산 서비스 거부(DDoS) 공격, GPS 스푸핑 등의 전통적인 사이버 공격 방식뿐만 아니라, 인도 웹사이트를 훼손하고 허위 정보를 유포하여 사회적 혼란을 야기하려는 시도까지 포괄적으로 이루어졌다. 특히 주목할 점은, 공격의 주체가 파키스탄뿐만 아니라 방글라데시, 중동, 인도네시아 등 다양한 지역에 걸쳐 있다는 사실이다. 이는 특정 국가의 단독적인 행위를 넘어, 인도-파키스탄 갈등을 둘러싼 복잡한 국제적 역학 관계가 사이버 공간에서도 반영되고 있음을 보여준다. 성공적인 침투, 흔들리는 인도 핵심 인프라 150만 건 공격 시도 중 150건 성공적인 침투는 결코 가볍게 넘길 수 없는 결과다. 쿨가온 바드라푸르 시의회 웹사이트가 훼손되었고, 공격자들은 뭄바이의 차트라파티 시바지 마하라즈 국제공항(CSMIA)과 통신사 데이터를 탈취했다고 주장하며, 일부 데이터는 다크넷에 유출된 것으로 알려져 충격을 주고 있다. 또한, 잘란다르에 있는 국방 간호대학 웹사이트까지 훼손된 사례는 사이버 공격이 단순한 웹사이트 마비 수준을 넘어, 국가 안보와 관련된 민감한 정보까지 위협할 수 있음을 경고한다. 파키스탄 국방 소식통의 주장에 따르면, 파키스탄은 전체 '사이버 무기고'의 10%도 사용하지 않고도 인도 IT 산업에 상당한 피해를 입히는 데 성공했다. 공격의 규모는 제한적이었지만, 주요 기반 시설에 대한 타격은 인도 측의 허점을 정확히 꿰뚫었다는 평가다. 보안 전문가들은 파키스탄의 사이버 공격 이후 광범위한 혼란이 발생했다고 보고한다. 10개의 SCADA 시스템이 파괴되고, 1744개의 서버가 완전히 삭제되었으며, 13개의 정부 웹사이트가 오프라인 상태가 되었다. 철도 시스템이 마비되고, 전력망이 멈추면서 인도 경제의 심장부인 뭄바이조차 비상 예비 전력에 의존해야 하는 상황까지 발생했다. 이는 사이버 공격이 단순한 기술적 피해를 넘어 경제적, 사회적 혼란으로까지 확대될 수 있는 파괴적인 잠재력을 보여준다. 파키스탄은 GPS 스푸핑, 신호 방해, 위성 교란, 데이터베이스 해킹 등 다양한 공격 전술을 복합적으로 사용한 것으로 보인다. 특히 '내러티브 전쟁'이라는 심리전 전략을 통해 인도 사회의 불안감을 증폭시키려는 시도까지 감행한 것으로 알려졌다. 파키스탄 국방 소식통은 이를 단순한 보복이 아닌 '5세대 전쟁'이라고 규정하며, 전통적인 군사적 대응 방식을 넘어선 새로운 형태의 전쟁 양상이 펼쳐지고 있음을 강조했다. 휴전.. 하지만 끝나지 않는 '보이지 않는 전쟁' 물리적인 충돌은 일시적인 휴전 국면에 접어든 것으로 보이지만, 사이버 공간에서 공방은 여전히 격렬하게 진행 중이다. DDoS 공격은 양국을 대상으로 꾸준히 발생하고 있으며, 이는 사이버 전쟁이 물리적 충돌과는 별개의 독립적인 전선으로 자리 잡았음을 시사한다. 인터넷 및 애플리케이션 보안 전문 기업 NSFOCUS 분석에 따르면, 파할감 테러 발생 직전부터 양국을 대상으로 한 디도스(DDoS) 공격이 급증했으며, 교전 기간 동안 높은 수준을 유지했다. DDoS, '분산 서비스 거부 공격'은 웹 사이트의 정상적인 트래픽을 방해하려는 악의적인 시도이다. 비록 국제 사회 개입으로 상황이 다소 완화되어 DDoS 공격 빈도가 점차 감소하는 추세를 보이고 있지만, 여전히 4월 이전 수준으로 회복되지 못하고 있다. 이는 양국 간의 사이버 긴장이 여전히 높으며, 언제든 재발할 가능성을 내포하고 있다는 것을 의미한다. 공격 여파로 여러 인도 기관의 웹사이트가 일시적으로 마비되었으며, 여기에는 인도 고유식별기관(UIAI)과 국영 통신 사업자 BSNL 등 주요 기관들이 포함되었다. 파키스탄 역시 월드콜 텔레콤(WorldCall Telecom), 비상 서비스 부서, 상무부 등 주요 웹사이트가 일시적으로 접속 불능 상태에 빠지는 피해를 입었다. 특히 잠무 시청에 대한 사이버 공격은 단순한 웹사이트 마비를 넘어 개인 정보, 세금 정보, 지역 인프라 세부 정보 등 민감한 데이터를 유출시키는 심각한 결과를 초래했다. 정보 당국은 이 공격의 목적이 "공공 서비스를 불안정하게 만들고 대중 사이에 두려움을 퍼뜨리는 것"이라고 분석하며, 이는 국가 지원을 받는 사이버 전쟁의 전형적인 수법이라고 지적했다. 허위 정보와 사이버 공격의 결합 '하이브리드 전쟁' 마하라슈트라 사이버 당국의 보고서는 파키스탄 연계 세력의 '하이브리드 전쟁' 전략에 주목하고 있다. 이는 사이버 공격과 함께 광범위한 허위 정보 유포 활동을 병행하여 사회적 혼란을 극대화하려는 전략이다. 실제로 공격자들은 인도 은행 시스템 해킹, 대규모 정전 발생, 위성 방해 등 확인되지 않은 허위 주장을 소셜 미디어를 통해 유포하여 사회 불안을 조장하려 시도했다. 마하라슈트라 사이버 당국은 이러한 허위 정보 5000건 이상을 식별하여 삭제했으며, 추가적인 허위 정보 사례에 대해서도 조치를 취하고 있다. 이는 사이버 공격이 단순히 기술적인 영역에 국한되는 것이 아니라, 심리전과 결합된 복합적인 위협으로 진화하고 있음을 보여준다. 인도와 파키스탄 간의 사이버 전쟁은 더 이상 가상 공간 이야기가 아닌, 현실 세계 안보를 위협하는 심각한 문제로 부상했다. 150만 건이 넘는 공격 시도와 성공적인 정보 유출 사례들은, 사이버 공간이 새로운 형태의 전쟁터로 변모했음을 명확히 보여준다. 특히 핵심 인프라를 대상으로 한 공격은 국가 기능 마비라는 심각한 결과를 초래할 수 있으며, 허위 정보 유포는 사회적 혼란과 불신을 증폭시켜 국가 안보를 더욱 취약하게 만들 수 있다.

실시간 시큐리티 기사

• MS코리아, 하이브리드 업무혁신 전략 발표…제품과 솔루션 소개

  [시큐리티팩트=김상규 기자] MS코리아(한국마이크로소프트)가 일하는 장소와 방식에 관계없이 직관적으로 사용 가능한 다양한 제품 및 솔루션을 소개하며 '하이브리드 업무' 혁신 전략을 발표했다. 먼저 팀즈는 화상회의, 채팅, 전화, 문서 공동작업, 프로세스 자동화까지 업무에 필요한 전 영역을 지원하는 협업 플랫폼이다. 팀즈는 하이브리드 업무에 맞게 지속 업데이트되고 있다. 최근에는 회의 중 말하는 사람을 자동 감지해 메인 화면에 띄우는 인공지능 기반 기능과파워포인트를 활용할 경우 발표자 모습을 파워포인트 화면 내 삽입할 수 있는 기능이 추가됐다. 팀즈룸(Teams Rooms)은 팀즈의 디지털 워크스페이스와 전용 인증장비들을 결합한 최첨단 공간 디자인으로, 인공지능 기반 고품질 오디오 및 비디오가 포함되어 공평하고 포용적인 업무 경험을 제공한다. 팀즈룸 내 카메라는 발언자를 따라 움직이고, 스피커는 말하는 사람을 식별해 미팅 간 물리적으로 함께 있는 느낌을 강화한다. 하이브리드 업무를 위해 설계된 최초의 직원 경험 플랫폼 비바(Viva)는 커뮤니케이션, 지식, 학습, 리소스 및 인사이트를 제공하고 직원 간 연결성 유지를 돕는다. 현재 커넥션, 인사이트, 러닝, 토픽 등 4가지 모듈로 구성되어 조직이 하이브리드 업무 환경에서 조직 구성원 관리에 필요한 통합적인 솔루션을 제공한다. 서피스 허브, 서피스 랩탑, 서피스 프로 등 7개 제품군으로 구성된 서피스 포트폴리오는 각 제품군을 사용 목적에 맞게 차별화해 제공되고 있다. 서피스는 독창적인 디자인, 혁신적 운영 편의성, 직관적 사용 편리성, 창의력과 협업을 지원하고 미래 지향적인 업무방식에 최적화돼 기존의 업무 환경을 그대로 활용할 수 있도록 한다. 여기에 강력한 보안까지도 보장한다. 이 밖에 한국마이크로소프트는 하이브리드 업무의 보안 전략으로 제로 트러스트 접근도 소개했다. 사이버 보안 위협이 증가하고 클라우드, 모바일, OT 등 새로운 보안 시나리오가 추가되면서 조직의 보안 관리 역할과 책임은 더욱 높아졌다. 이를 위해 마이크로소프트는 마이크로소프트 365에 제로 트러스트 모델을 구축, 핵심 보안 요구 사항에 대한 엄격한 제어를 유지하면서도 전 세계 어디서나 업무를 수행할 수 있도록 지원하고 있다. 하이브리드 업무는 일하는 장소나 디바이스 등 물리적 환경으로부터 자유로우면서 유연성이 극대화된 근무 형태이며 디지털 기술을 기반으로 보안성과 업무 생산성을 보장한다.

  • 시큐리티

  2021.09.30 19:22

• 페이스북, 메타버스 외부 연구활동 5000만 달러 투자…서울大 포함 예정

  [시큐리티팩트=김상규 기자] 페이스북이 메타버스 관련 외부 연구 활동을 지원하기 위해 향후 2년 동안 5천만 달러(약 590억원)를 투자한다. 메타버스(Metaverse)는 가상을 뜻하는 메타(Meta)와 유니버스(Universe, 우주)의 합성어다. 가상현실(VR)·증강현실(AR) 기술을 활용해 사람들이 서로 다른 실물 공간에 공존할 수 있도록 만들어진 세상이다. 27일(현지시간) 페이스북은 메타버스 산업을 차기 컴퓨팅 플랫폼으로 판단, '확장현실 프로그램과 연구 펀드(XR Programs and Research Fund)' 기금을 조성해 산학연과 협력하는 방향으로 5천만 달러를 지원한다는 방침이다. 펀드 초기 파트너론 미국 하워드 대학이 선정됐다. 페이스북은 서울대학교, 홍콩대학교, 그리고 미주국가기구(Organization of American States) 등과도 제휴해 메타버스 연구개발에 지속해서 무게를 둘 예정이다. 페이스북은 메타버스 관련 기술의 선한 영향력을 강화하는 XR 프로그램에 대한 내용도 공개했다. 현재 페이스북은 △소상공인, 학생 등을 대상으로 기술 트레이닝을 지원하는 미주국가기구(OAS: Organization of American States) △VR 기술로 아프리카의 발전을 돕는 아프리카 노 필터(Africa No Filter) △일렉트릭 사우스(Electric South), 이미시3D(Imisi3D) 등의 비영리기관과 파트너십을 맺고 있다. 또 유럽을 기반으로 혼합 현실 분야를 주도하며 여성과 취약계층을 지원하는 우먼 인 이머시브 테크(Women In Immersive Tech)도 프로그램 파트너로 함께한다. 페이스북은 외부 전문가와의 협력을 바탕으로 개인정보를 보호할 수 있는 데이터 사용 기술에 투자하는 한편, 다양한 배경과 경험을 가진 이용자들이 더욱 쉽고 안전하게 이러한 플랫폼을 사용할 수 있도록 노력해 나간다는 방침이다.

  • 시큐리티

  2021.09.30 16:17

• 국내 유일 다크웹 기술 보유 에스투더블유, 120억 투자 유치

  [시큐리티팩트=김상규 기자] 에스투더블유(S2W)가 120억원 규모의 시리즈B 투자를 유치했다고 밝혔다. 이번 라운드는 LB인베스트먼트의 리드로 KDB산업은행, 마젤란기술투자, YG인베스트먼트, 미래에셋벤처투자, 롯데벤처스, DS자산운용이 참여했다. S2W는 사이버보안 데이터 분석 전문 기업으로 다크웹과 랜섬웨어 등 신종 사이버 위협 탐지와 대응에 있어 세계적인 경쟁력을 보유하고 있다. 창업 3년차인 S2W는 금융, 통신, 제조, 이커머스 등 다양한 분야의 메이저 고객사를 확보하였으며, 스마트치안 빅데이터 플랫폼, 인터폴 등에 기술협력 및 데이터를 공급하며 사이버 안보와 사이버 범죄 예방에도 기여하고 있다. S2W는 지난 2018년에 KAIST 네트워크 보안 전문 연구진이 주축으로 설립된 국내 유일 다크웹, 암호화폐 자체 분석 기술을 보유한 스타트업이자 인터폴(INTERPOL)의 공식 파트너사이다. S2W 는 지난 2020년 3월에 총 35억 원 규모의 시리즈A 투자를 유치한 바 있으며 불과 1년 6개월 만에 시리즈B를 성공적으로 마감함으로써 높은 성장성을 평가받고 있다. 장덕수 DS자산운용 회장은 “세계 무대에서 통할 기술력을 보유하고 있으며 메타버스 사회에서 S2W가 큰 역할을 할 것으로 기대한다”고 투자 배경을 밝혔다. 박기호 LB인베스트먼트 대표는 “S2W는 美 팔란티어社의 압축성장 과정을 보여주고 있으며, 향후 블록체인, e커머스, 게임, 엔터테인먼트 등 다양한 분야로의 확장성이 기대되는 회사다"라며 “IT 강국인 한국을 대표하는 글로벌 강자로 성장하도록 지원할 것”이라고 말했다. 서상덕 S2W 대표는 “고속 성장에 집중하겠다. 정의로운 가치를 추구하는 기업이 경쟁력과 지속가능성이 월등함을 전 세계에 증명하겠다”고 포부를 밝혔다.

  • 시큐리티

  2021.09.29 19:13

• “이제는 교과서도 메타버스로 공부한다”…디엔소프트, 공교육 영어솔루션 선보여

  [시큐리티팩트=김상규 기자] 실감형 교육 콘텐츠 개발 회사 디엔소프트는 포스트 코로나 학습 격차 완화를 위한 공교육 영어 교육 솔루션 ‘알공(argong) 잉글리시플래닛’을 선보인다. 알공 잉글리시플래닛은 초등학교 영어 교과서를 메타버스에서 게임으로 공부하는 앱이다. 교과서 페이지를 카메라로 비추면 게임 속 메타버스 행성으로 이동해 친구들과 함께 학습과 게임 미션을 수행하는 식이다. 비대면 시대 메타버스에 친숙해진 학생들의 콘텐츠 소비 트렌드에 적합한 교육 솔루션이다. 실제 초등학교에서 배우는 영어 교과 진도에 맞춰 메타버스에 거주하는 캐릭터들과 학교에서 배운 문장들로 인공지능(AI) 챗봇 기반 대화를 나눌 수 있고, 이를 통해 자신만의 캐릭터를 성장시킬 수 있어 최근까지 EBS AI펭톡을 제외한 별다른 솔루션이 없었던 공교육 초등 영어 분야에 새로운 활력을 불어넣을 전망이다. 김성수 디엔소프트 대표는 “코로나 이후 기초 학력이 부족해진 학생들을 지도하는 데 어려움을 겪는 공교육 현장을 위해 개발한 제품인 만큼 일선 학교 영어 교사들이 아이들의 개별화한 교과 과정 성취도를 상세한 리포트로 확인하고, 개별화 지도·평가가 가능하도록 LMS 시스템에도 중점을 두고 개발했다. 출시 초기에는 무료로 학교에서 사용이 가능하니 언제든 문의해달라”고 말했다. 디엔소프트는 9월 30일부터 10월 3일까지 코엑스에서 개최되는 ‘제12회 2021 에듀테크쇼+초등교육전’에 참여해 알공 잉글리시플래닛 이외에 마이크로소프트 홀로렌즈2용 교육 콘텐츠 등 최신 메타버스 기반 에듀테크 기술들을 선보일 예정이다.

  • 시큐리티

  2021.09.29 12:07

• 다우기술, 중소기업 경영 위한 필수 서비스 ‘다우오피스 경리회계’ 신규 출시

  [시큐리티팩트=김상규 기자] 다우기술은 중소기업 경영을 위한 필수 서비스인 ‘다우오피스 경리회계’를 출시했다. 기존 다우오피스 고객은 곧 바로 이용이 가능하고, 신규 고객은 11월에 서비스를 제공할 예정이다. 다우오피스는 메일, 전자결재와 같은 기본 협업 기능과 업종별로 필요한 기능을 직접 만들어 사용하는 특허 받은 업무 앱 ‘Works’, 주 52시간 근무제 대비를 위한 ‘근태관리’, 그리고 새로운 소통 방식인 ‘화상대화’까지 총 20가지 협업 기능을 제공하고 있다. 여러 기업 서비스와의 제휴를 통해 고객사가 원하는 기업 서비스를 연동할 수 있는 기능도 추가했다. 다우기술 관계자는 “이번에 출시한 다우오피스 경리회계는 기존 그룹웨어 기능과 경리회계 기능을 다우오피스라는 하나의 서비스를 통해 추가 비용 없이 이용할 수 있다”고 설명했다. 현재 국내 업계에서는 그룹웨어와 경리회계를 연동하게 되면 별도의 비용이 발생한다. 하지만 다우오피스에서는 연동 비용 없이 무료로 경리회계 서비스까지 기능 간 연동해 제공받을 수 있게 된다. 다우오피스를 사용 중인 고객사는 익숙한 사용자 환경에서 경리회계 서비스를 제공받기 때문에 더욱 쉽고 빠르게 적응할 수 있다. 무엇보다 별도 로그인 없이 클릭 한 번으로 그룹웨어와 경리회계 서비스 이동으로 간편하게 이용할 수 있다. 또한 △조직정보 연동으로 초기 세팅에 대한 부담을 덜 수 있으며, △경리회계 관련 전자문서 메일 발송 △경비 사용 내역 전자결재 기안 연동 기능으로 업무 효율을 높여준다. 회사 관계자는 “다우오피스 경리회계의 가장 큰 특징은 국내 최초 중소기업 경영관리를 위한 필수 서비스를 함께 제공한다는 점이다”고 강조했다. 다우오피스는 전 직원이 부여받은 계정으로 재직증명서, 경력증명서와 같은 각종 △증명서 발급 △개인 경비 사용 내역 전자결재 기안 작성과 같은 꼭 필요한 기본 기능을 제공한다. 그리고 11월 19일 시행 예정인 임금 명세서 교부 의무화에 대비 할 수 있도록 임직원이 스스로 개인의 급여 확인하고 명세서까지 인쇄할 수 있는 △급여 조회와 △예상퇴직금 조회가 가능하며, 관리자가 업데이트한 △내 인사정보 확인 및 인사카드 출력까지 지원한다. 정종철 Biz Application사업본부 전무는 “다우오피스 경리회계는 업무와 회계의 연결로 중소기업 성장을 위한 필수 서비스가 될 것으로 기대한다”며 “다우오피스 도입 시 무료로 서비스를 제공하고 있기 때문에 많은 기업에서 효율적인 업무를 위해 활용할 수 있기를 바란다”고 말했다.

  • 시큐리티

  2021.09.28 20:09

• 투씨에스지, 노조미 네트웍스와 국내 OT 보안 비즈니스 확대

  [시큐리티팩트=김상규 기자] 투씨에스지는 글로벌 1위 산업 제어망 보안 기업 ‘노조미 네트웍스(Nozomi Networks)’와 한국 총판 계약을 체결했다고 28일 밝혔다. 투씨에스지는 노조미 네트웍스 총판인 EK시큐리티와 인수 합병 계약을 맺고, EK시큐리티가 보유한 노조미 네트웍스의 기존 고객사 및 국내 영업권·기술·인력 등 사업 자산 100%를 인수했다. 이번 합병은 양 사가 지닌 핵심 역량을 결합해 OT 보안 시장 내 경쟁력을 확보하는 차원에서 추진됐다. 투씨에스지는 EK시큐리티 인수 합병 및 노조미 네트웍스 본사와 총판 계약을 마치고, 노조미 네트웍스 관련 서비스를 안정적으로 제공할 수 있는 기반을 구축했다. OT 보안 사업 본부를 신설하고, 전문 인력 구성 및 파트너 협업을 통해 국내 OT/IoT 보안 비즈니스를 본격화한다. 노조미 네트웍스는 미국 샌프란시스코에 본사를 둔 산업 제어망 보안 분야의 글로벌 리더 기업이다. 노조미 네트웍스의 ‘가디언(Guardian)’은 OT/ICS의 자산 현황 파악, 취약점 분석, 네트워크 시각화 등 실시간 위협 탐지 시스템(IDS) 기능을 기본으로, 범용화하지 않은 산업용 프로토콜을 인식하고 오래된 레거시 시스템에도 적용할 수 있다. 또 폐쇄망 환경에서도 외부 서버와 연계 없이 동작하는 등 제어 시스템 환경에 특화한 기술을 적용, 다양한 OT/ICS 현장의 보안성과 운영 효율성을 크게 높일 수 있다. 노조미 네트웍스는 세계 최대 규모의 주요 시설, 에너지, 제조, 광업, 운송, 스마트 빌딩 등 광범위한 산업 분야의 3700개 이상의 현장에서 4700만대 이상의 장치를 관제하는 등 글로벌 시장에서 기술력을 인정받고 있다. 임천수 투씨에스지 대표는 “노조미 네트웍스 총판 사업을 시작으로 OT 보안 전문 인력 확보에 집중하고 있다. 계속해서 OT 보안 전문 컨설팅 업체들과 협업을 통해 OT 보안 사업 경쟁력을 강화해 나가겠다”고 말했다.

  • 시큐리티

  2021.09.28 11:05

• SK㈜ C&C-녹십자홀딩스, AI기반 ‘종합헬스케어 빅데이터분석 플랫폼’ 구축 나서

  [시큐리티팩트=김상규 기자] SK㈜ C&C는 녹십자홀딩스(GC)와 협약을 맺고 ‘인공지능(AI) 기반 종합 헬스케어 빅데이터 분석 플랫폼 구축을 위한 개념정의(PoC) 프로젝트’를 진행한다고 27일 밝혔다. 이번 협약은 GC 산하 계열사에 분산된 데이터의 통합·분석을 통해 디지털 헬스케어 분야 신규 사업을 발굴하려는 목적으로 추진됐다. 양사는 ‘클라우드형 디지털 플랫폼’을 기반으로 다양한 표준 의료데이터를 분석·매핑하고 국내·외 의료 빅데이터 기반의 AI 융합 분석 활동 등을 수행한다. 클라우드형 디지털 플랫폼은 별도 개발 환경 구축 없이도 현장 실무자가 쉽고 빠르게 AI·빅데이터·클라우드·블록체인 플랫폼과 솔루션을 활용해 언제든 필요한 AI·빅데이터 분석 모델을 생성할 수 있는 올인원 형태를 갖춘다. 양사는 이번 협약을 시작으로 향후 GC 산하 전 계열사 대상 디지털 전환(DX)을 검토할 예정이다. 이진천 GC DX실 상무는 "국내외 의료 빅데이터와 DX 기술을 적극 활용해 디지털 분야 사업 역량을 강화하고 미래 경쟁력을 확보하는데 양사의 역량을 집중할 것”이라고 말했다. 강화형 SK㈜ C&C의 플랫폼사업그룹장은 “이번 PoC는 GC 그룹이 디지털 헬스케어 연구와 사업 개발 역량을 크게 높여나갈 첫 출발점”이라며 “국내·외 헬스케어 시장을 선도해 나가는데 함께 하는 DX 파트너 역할을 충실히 수행하겠다”고 강조했다.

  • 시큐리티

  2021.09.27 19:57

• 쓰리아이, 280억원 규모 투자 유치 성공…메타버스 기술 개발, 플랫폼 사업 및 판매처 확장 가속화

  [시큐리티팩트=김상규 기자] 쓰리아이가 280억원 규모의 투자를 성공적으로 유치했다. 쓰리아이는 인공지능(AI)·증강현실(AR)·가상현실(VR) 등 메타버스 기술기업으로 2019년부터 본투글로벌센터 멤버사로 활동하고 있다. 이번 투자에는 KDB산업은행, 에스브이인베스트먼트, 엘비인베스트먼트, 디에스자산운용이 재무적 투자자(FI)로, 와이지인베스트먼트, 인탑스인베스트먼트가 전략적 투자자(SI)로 신규 참여해 총 230억원을 투자했으며, 기존 투자자인 인라이트벤처스, NBH캐피탈, 코리아에셋투자증권에서 50억원을 투자해 280억원으로 투자를 마무리했다. 정주완 에스브이인베스트먼트 이사는 “쓰리아이는 AR 핵심기술을 활용한 B2B 디지털 트윈 솔루션과 B2C 영상 콘텐츠 크리에이팅 플랫폼 등 2가지 비즈니스로 드라마틱하게 성장하고 있는 기업”이라며 “향후 진정한 의미의 통합 메타버스에서 기술과 콘텐츠를 동시에 보유한 유일한 글로벌 플레이어로 성장할 수 있을 것으로 판단해 투자를 결정하게 됐다”고 말했다. 쓰리아이는 이번에 유치한 투자금을 신제품 개발 및 메타버스 플랫폼 사업 확장에 활용할 계획이다. 글로벌 시장에서 브랜드 인지도를 높이고, 판매처를 확장하기 위한 적극적인 마케팅을 추진하겠다는 전략이다. 2016년 설립된 쓰리아이는 피보(Pivo)의 스마트 팟 하드웨어와 애플리케이션을 연계한 플랫폼 비즈니스를 주요 사업으로 하고 있다. 산업 현장 및 시설을 디지털 공간으로 재구성해 원격 관리하는 기업 대상 솔루션인 비모(Beamo)도 글로벌 성장세다. 특히 쓰리아이는 디지털 공간에서 실제 콘텐츠와 정보를 캡처, 공유, 협업하는 선도적 기술을 활용해 현실 세계의 경험을 디지털 세계에서 누구나 쉽게, 더 나은 방법으로 활용할 수 있도록 하는 AI, AR, VR 등 관련 기술력을 보유하고 있다. 김켄 쓰리아이 대표는 “앞으로 모든 미디어의 흐름은 차세대 플랫폼인 메타버스로 옮겨갈 것으로 기대되는 만큼 다양한 사업 기회가 창출될 것으로 판단하고 있다”며 “AI, AR, VR 등 쓰리아이의 우수한 메타버스 기술력이 접목된 제품 및 솔루션으로 글로벌 시장을 선도하는 기업으로 도약할 것”이라고 말했다.

  • 시큐리티

  2021.09.27 16:51

• 포티넷, WAN 엣지 인프라 부문 ‘2021 가트너 매직 쿼드런트’ 리더 기업 선정

  [시큐리티팩트=김상규 기자] 포티넷이 WAN 엣지 인프라 부문 ‘2021 가트너 매직 쿼드런트’ 리더 기업에 선정되었다. 포티넷은 SD-WAN에 대한 지속적인 혁신과 재택근무 및 원격근무를 안전하게 지원할 수 있는 능력을 인정받아 올해 가트너 매직 쿼드런트 리더에 선정되었다고 평가했다. 지난해 많은 기업들이 원격근무 체재로 빠르게 전환한 가운데, 포티넷 시큐어 SD-WAN은 전세계의 신규 및 기존 고객들이 새로운 업무 환경 변화에 빠르게 적응하고 사용자의 위치에 상관없이 네트워크 내/외부의 사용자 및 디바이스에 대한 안전하고 일관된 고성능 연결을 제공할 수 있도록 지원했다. 존 매디슨 포티넷 제품 총괄 선임 부사장은 “5년 전 포티넷은 전세계 기업들을 위한 일관된 보안과 고성능을 보장하기 위해 SD-WAN에 보안-중심 네트워킹(Security-driven Networking) 접근방식을 도입하여 업계를 주도한 바 있다. 시큐어 SD-WAN에 대한 혁신을 지속해온 포티넷은 이제 ZTNA를 SD-WAN과 통합함으로써 하이브리드 업무 환경을 지원하는 최초의 업체가 되었다. WAN 엣지 인프라 부문 ‘2021 가트너 매직 쿼드런트’ 리더에 선정된 것은 안전하고 유연하며 확장 가능한 솔루션을 통해 다양한 적용 사례, 구축 규모, 분야에서 급변하는 고객 요구사항을 충족시킬 수 있다는 점을 인정받은 결과라고 확신한다”라고 말했다.

  • 시큐리티

  2021.09.27 13:45

• LG유플러스, 양자내성암호(PQC)시대 선도한다

  [시큐리티팩트=김상규 기자] LG유플러스는 암호기술 전문기업 크립토랩과 함께 지난 10일 오전 서울 용산사옥에서 설명회를 열고 양자내성암호(PQC) 기술 및 적용사례를 소개했다. 양자내성암호(Post Quantum Cryptography)는 양자컴퓨터로 풀어내는데 수십억년이 걸리는 복잡한 수학 알고리즘을 사용하는 암호화 방식으로, 암호키 교환/데이터 암·복호화/무결성 인증 등 핵심 보안요소에 적용할 수 있으며 소프트웨어만으로도 구현 가능하다는 장점이 있다. 특히 크립토랩의 격자문제 기반 암호알고리즘(RLizard)은 2019년 한국정보통신기술협회(TTA)로부터 국내 표준으로 지정된 바 있다. 이번 설명회에서 천정희 크립토랩 대표는 양자컴퓨터의 시대가 다가옴에 따라 양자내성암호가 필요한 이유와 PQC 알고리즘만이 안전하게 인증된 통신채널을 만들 수 있다는 점을 설명했다. 이어 관련 사업을 총괄하는 구성철 LG유플러스 유선사업담당은 디지털뉴딜사업의 일환으로 LG유플러스가 공공, 민간분야 전용회선에 양자내성암호를 구축한 사례를 소개했다. 한편, LG유플러스는 크립토랩에 통신업계 최초로 지분투자를 단행하여 양자내성암호 기술력을 확보한 바 있다. 크립토랩은 서울대학교 산업수학센터장인 천정희 수리과학부 교수가 설립한 암호기술기업이며, 양자내성암호와 암호화된 상태에서 원본 데이터를 연산할 수 있는 동형암호 등에 특허를 보유하고 있다.

  • 시큐리티

  2021.09.17 11:32

• [시큐동향] LG CNS AI 분석 플랫폼, ‘GS인증’ 1등급 획득

  [시큐리티팩트=김상규 기자] LG CNS의 인공지능(AI) 분석 플랫폼 ‘DAP MLDL’이 한국정보통신기술협회(TTA)의 ‘GS(Good Software) 인증’ 1등급을 획득했다. 정부 공인 소프트웨어 품질 인증에서 최고 평가를 받은 것이다. GS인증은 소프트웨어 성능이 실제 활용하기에 적합한지, 소프트웨어 안정성은 충분한지 등을 종합 검증한다. DAP MLDL이 획득한 1등급은 GS인증에서 부여하는 최고 등급이다. 소프트웨어가 본래 기능을 원활히 제공하는 것은 물론 소프트웨어 국제 표준을 준수해 개발됐는지도 심사한다. DAP MLDL은 AI를 개발하고, 빅데이터를 분석하는 플랫폼이다. DAP(Data Analytics&AI Platform)는 LG CNS의 AI 개발∙빅데이터 분석 플랫폼 브랜드이며, MLDL은 ‘머신러닝(Machine Learning)’과 ‘딥러닝(Deep Learning)’의 약자다. 플랫폼에서 여러 개발자가 협업해 AI를 개발할 수 있고, 개발 진행현황도 공유할 수 있다. AI 고도화를 위한 데이터 수집과 분석, 학습, 평가 등 개발 기능도 제공한다. DAP MLDL로 개발된 AI는 고객의 소비패턴 빅데이터를 분석해 고객의 서비스 수요를 찾아내고, 더 나아가 고객 불편을 해소할 새로운 비즈니스를 찾는데 도움을 주기도 한다. LG CNS는 2019년부터 금융권, 제조업, 공공기관 등 10개 이상의 고객에 DAP MLDL을 공급했고, 고객사를 지속적으로 확장하고 있다. 고객은 DAP MLDL를 토대로 제조공정 내 불량품 검출, 시장에서의 제품 수요 예측, 자금세탁 등 이상 자금 거래 탐지, 초개인화 마케팅 분석 등 다양한 시스템을 구현했다. 이번 인증 획득으로 정부기관과 같은 공공시장 고객이 온라인으로 DAP MLDL을 손쉽게 구매할 수 있게 됐다. LG CNS는 향후 DAP MLDL을 나라장터에 등록해 공공시장 공략을 강화하고, 금융시장에서도 적용 사례를 확대할 계획이다. LG CNS D&A사업부 장민용 엔터프라이즈 데이터사업담당은 “DAP MLDL은 LG CNS가 30여년 동안 축적해온 DX 전문성과 노하우를 결집해 완성한 솔루션으로, 고객이 손쉽게 AI를 개발해 비즈니스 고도화에 활용할 수 있다”면서, “정부 공인 인증을 통해 플랫폼의 성능과 신뢰성을 입증한 만큼, 금융권과 공공시장 고객을 위한 빅데이터 분석 컨설팅 서비스를 강화할 것”이라고 강조했다.

  • 시큐리티

  2021.09.17 11:23

• 컴볼트, ‘랜섬웨어 보호 및 대응 서비스’ 2종 출시

  [시큐리티팩트=김상규 기자] 컴볼트는 지속적으로 증가하는 사이버 공격에 대한 대비와 보호, 대응을 지원하는 ‘컴볼트 랜섬웨어 보호 및 대응 서비스’를 새롭게 출시했다. 랜섬웨어 공격이 급증하는 가운데 데이터 복구가 랜섬웨어에 따른 피해 비용을 지불하는 것보다 평균적으로 10배 더 많은 비용이 소요되는 것으로 나타났다. 또 추출된 데이터의 유출에 따른 위협이 랜섬웨어 공격 유형의 70%를 차지해 주를 이루었으며, 공격을 받은 조직은 이후 평균 21일간 다운타임을 경험하는 것으로 밝혀졌다. 랜섬웨어 공격에 따른 막대한 피해 비용은 천문학적인 수준에 이르는 반면, 대부분의 기업은 공격에 대한 대응 체계가 미비한 상태이며, 사전에 대비하는 기업도 매우 적은 실정이다. 이에 컴볼트는 데이터 보호 및 복구 지원을 강화하는 랜섬웨어 서비스 2종을 출시했다. 이번에 발표한 신규 랜섬웨어 보호 및 복구 서비스는 데이터 관리 설계 및 계획, 복구에 대한 컴볼트의 축적된 전문성과 노하우를 기반으로 개발됐으며, 컴볼트 서비스 운영 팀에 의해 제공되는 서비스다. ‘컴볼트 랜섬웨어 보호 및 대응 서비스’ 2종은 랜섬웨어 공격으로부터 컴볼트 솔루션을 강력히 보호하고, 시간 경과에 따른 데이터 보호 솔루션의 상태 검토와 공격 발생시 주요 데이터 복구에 필요한 리소스와 기능을 포괄적으로 제공한다. 이 중 컴볼트 랜섬웨어 보호 설계 및 계획 서비스는 지속되는 위협 및 공격에 대해 대비 체계를 갖추기 위한 검증을 지원한다. 이 서비스는 조직의 준비 역량에 영향을 미치는 잠재적인 위협 및 위험 요인을 파악할 수 있도록 돕는다. 구체적으로 랜섬웨어 준비 상태를 파악하기 위한 스코어카드를 제공하고, 이를 바탕으로 권장 사항과 우선순위에 따른 조치 계획 등 꼼꼼한 컨설팅을 통해 고객에게 실질적인 결과를 제공한다. 또한 컴볼트 랜섬웨어 대응 서비스는 공격으로부터 복구를 지원하는 각종 리소스와 전문성을 제공한다. 컴볼트 복구 운영 서비스 팀에서 원하는 ‘랜섬웨어 복구 인시던트 매니저’가 긴밀하게 통합되어 서비스의 일부로 제공된다. 해당 서비스는 고객의 주요 데이터 식별 및 복구를 지원하며, 신속한 비즈니스 운영 정상화를 돕는다. 람 메나쉬 컴볼트 글로벌 서비스 담당 부사장(VP)은 “랜섬웨어는 기하급수적으로 증가하는 범세계적인 문제인 동시에 해결 가능한 위협이기도하다”며, “이번에 출시한 랜섬웨어 서비스는 업계 선도의 혁신적인 제품을 바탕으로 고객의 데이터를 안전하게 보호하고 복구 가능한 상태를 지원하기 위한 컴볼트의 지속적인 노력의 결과”라고 말했다.

  • 시큐리티

  2021.09.17 11:02

• [시큐뉴스] 네이버, 아시아 ‘TOP3 클라우드사업자’ 선언…2023년까지 연 매출의 80% 기술 투자

  [시큐리티팩트=김상규 기자] 네이버클라우드는 16일 온라인으로 진행된 밋업 행사에서 ‘국내 유일의 내재화된 원천기술’과 ‘하이퍼스케일급 투자’로 국내 사업자와의 격차를 더욱 벌리며 국내 시장에서 TOP 2 자리를 굳히고 이를 기반으로 APJ(아시아 태평양 및 일본) 시장에서 TOP 3 사업자로 자리매김 해나가겠다고 계획을 밝혔다. 2017년 클라우드 사업을 본격화한 네이버클라우드는 4년 만에 상품 및 기술 경쟁력에서 글로벌 사업자와 견줄 수 있는 수준으로 성장했다. 4년 전 22개의 상품으로 시작했던 네이버클라우드는 현재 제품 포트폴리오를 8배 이상 확대해 18개 카테고리,189개의 상품 라인업을 갖췄다. 네이버클라우드가 글로벌 사업자와 라인업뿐 아니라 기술 면에서도 대등한 경쟁력을 갖게 된 것은 단순히 상품 수 증가에만 집중하지 않고 고객이 필요로 하는 다양한 상품군을 갖추기 위해 기술 개발을 거듭한 결과로, 이를 통해 네이버클라우드는 고객이 처한 어떤 상황에도 구성 가능한, 가장 확장성이 높은 클라우드 서비스를 제공하고 있다. 네이버클라우드는 이를 토대로 지난 2020년 2,737억의 매출을 올리며 전년대비 41%의 성장을 기록했다. 이는 글로벌(29.3%) 및 국내(18.7%) 퍼블릭 클라우드 시장 성장률을 크게 웃도는 수치로, 올해는 연간 약 46% 성장한 약 4,000억의 매출을 달성할 것으로 예상하고 있다. 네이버클라우드는 이날 국내 시장에서 우위를 점하고 있는 글로벌 사업자와의 격차를 줄이고 글로벌 진출을 본격화해야 하는 시점이라고 밝히며, ‘국내 유일의 내재화된 원천기술’과 ‘하이퍼스케일급 투자’가 글로벌 시장 공략을 견인하는 경쟁력이라고 설명했다. 네이버클라우드는 국내에서는 유일하게 자체적으로 개발한 원천 기술을 기반으로 IaaS를 포함해 PaaS, SaaS, 하이브리드 클라우드까지 보유해 고객이 원하는 형태로 직접 상품을 개발하고 제공할 수 있는 것이 특징이다. 그리고 이러한 네이버의 기술적 차별점은 글로벌 진출의 중요한 발판이 될 것이라고 덧붙였다. 네이버클라우드 장범식 PaaS 서비스 개발 리더는 “특히 클라우드 도입이 일반화되면서 이제는 플랫폼 서비스(PaaS)의 완성도 및 진정한 클라우드 네이티브 환경 구축 여부가 클라우드 사업자 선택의 새로운 기준이 됐다” 며 “국내 사업자 중에서 원천기술을 기반으로 다양한 PaaS 솔루션을 직접 개발하고 제공할 수 있는 곳은 네이버클라우드가 유일하다”고 자신감을 드러냈다. 실제로 모바일 시장조사기관인 오픈서베이의 설문조사에 따르면, 고객들이 퍼블릭 클라우드 선택 시 가장 중요하게 생각하는 요소는 합리적인 가격(52.1%), 고객지원 및 장애 대응(41.1%), 그리고 다양한 플랫폼 서비스(PaaS)를 제공하는지(37.4%) 순으로 나타났다. 네이버클라우드는 이렇듯 증가하는 플랫폼 서비스에 대한 고객의 니즈에 대응해 PaaS에 대한 개발과 투자에 집중하고 있다고 밝혔다. 네이버클라우드는 또한 기술적인 투자는 물론, 3배 이상의 인력 확충 및 세계 최고 수준의 하이퍼스케일 데이터센터 확보를 위한 친환경 데이터센터 ‘각 세종’ 구축 등 대규모 투자를 이어나가고 있다. 장범식 리더는 “2023년까지 연 매출의 80%를 기술 및 인력에 투자해 새로운 성장 동력을 확보할 것” 이라며 “이를 기반으로 국내 시장 top2, 일본과 동남아 지역에서 top3 사업자로 확고히 자리매김해 글로벌 강자로서의 보폭을 넓혀 나갈 것” 이라고 계획을 밝혔다.

  • 시큐리티

  2021.09.17 10:44

• 엑스트라홉, 엔씨소프트 지능형 위협방지 시스템 구축

  [시큐리티팩트=김상규 기자] 엑스트라홉은 엔씨소프트가 비즈니스 환경 전반에 대한 가시성을 확보하고 탐지 및 조사 기능을 강화하여 진화하고 있는 지능형 위협을 방어하고자 자사의 ‘엑스트라홉 리빌엑스(ExtraHop Reveal(x))’를 구축했다고 밝혔다. 엑스트라홉 리빌엑스는 클라우드 인텔리전스의 강점과 서비스형소프트웨어(SaaS)의 간편성을 결합하여 엔씨소프트 보안 팀이 사각 지대를 제거하고 다른 도구가 놓친 위협을 감지할 수 있도록 지원한다. 클라우드에서 인공지능(AI)을 기반으로 구축된 이 시스템은 모든 네트워크 트래픽을 실시간 복호화하고 분석하여 공급망 공격, 제로 데이 및 지속적인 해킹위협(APT)과 같은 지능형 위협을 탐지한다. 또한, 인덱스 기록과 간소화된 조사 워크플로우를 통해 사용자들이 위협 행위를 신속하게 조사하고 해결할 수 있도록 지원한다. 엑스트라홉의 클라우드 인텔리전스 기능은 엔씨소프트의 대용량 데이터를 위한 성능을 강화하고, 게임 사용자들에게 최고의 게이밍 경험을 지속적으로 제공하는데 필요한 실시간 보안 분석 요구사항을 충족시킨다. 이와 동시에, 다른 탐지 기능을 우회하여 기존 보안 도구가 놓친 알려지지 않은 미지의 위협을 사전에 파악하는 위협 헌팅 활동을 간소화 시켜준다. 또한 50개 이상의 프로토콜을 분석하여 광범위하고 심층적인 행동 분석 데이터를 제공한다. 아울러, 데이터 유출의 실시간 탐지 및 자동화, 사각지대를 제거하기 위해 암호화된 트래픽의 실시간 복호화, 시스템 확인 등을 통해 엔씨소프트의 사이버보안 태세를 더욱 강화시킨다. 장석은 엔씨소프트 보안운영실장은 “우리는 자동화된 패시브 방법론을 통해 환경 전반의 모든 자산에 고급 머신러닝을 적용하여 가시성은 물론, 행동 기반 위협 탐지 기능을 확보할 수 있는 탐지 및 대응 솔루션이 필요했다”라며 “이처럼 중요한 요구사항을 충족하고, 사용자가 원하는 대용량 프로세싱 조건과 용이한 구축을 모두 지원하는 솔루션을 엑스트라홉에서 찾았다. 또한, 트래픽 모니터링의 사각지대 제거를 보장하는 암호화된 트래픽의 실시간 복호화 기능에 깊은 인상을 받았다”라고 말했다. 엑스트라홉의 APJ 영업 총괄 부사장인 데이비드 사조토는 "우리는 엔씨소프트의 원활한 운영을 위해 최고의 클라우드 인텔리전스 서비스를 제공할 것이다. 아울러, 솔루션에 내장된 AI 기능을 통해 IT 관리자들은 완전한 가시성을 확보할 수 있으며, 비인가 디바이스 및 불법 어플라이언스로부터 조직을 보호할 수 있다”라고 말했다.

  • 시큐리티

  2021.09.15 20:39

• CU, 두번째 메타버스 편의점인 ‘CU제페토교실매점’ 오픈

  [시큐리티팩트=김상규 기자] CU는 세계 최초 메타버스 공식 제휴 편의점인 ‘CU제페토한강점’이 큰 인기를 끌면서 14일 제페토 2호점인 ‘CU제페토교실매점’을 열었다. ‘CU제페토교실매점’은 제페토 맵 중에서 트래픽 최상위권 월드맵인 교실2에 오픈한다. 해당 편의점은 Z세대들에게 익숙한 학교 내 카페테리아 형태의 점포다. ‘CU제페토교실매점’에는 교실 카페테리아에서 자판기를 많이 사용하는 공간적 특성을 살려 CU가 현재 추진 중인 스마트 자판기도 설치했다. 방문자가 자판기를 터치하면 HEYROO 무라벨 생수를 얻을 수 있다. 교실맵 방문자들을 타겟으로 올해 CU가 간편식 품질 업그레이드로 선보인 리치리치 삼각김밥, 확!실한 김밥, 시그니처 도시락 등 간편식품의 구성을 대폭 확대하고 신상품 뭉게구름 다쿠아즈를 비롯해 delaffe 아이스드링크, 쫀득한 마카롱, 속초홍게라면 등 CU의 친숙한 히트 상품들을 들여놨다. CU는 제페토 2호점 오픈을 기념해 이달 말 첫 콜라보 상품인 제페토 콘참치마요, 제육불고기 삼각김밥도 출시한다. CU가 최근 제페토 방문자를 대상으로 설문조사를 통해 선정한 메뉴를 실제 상품으로 만들어 출시하는 것이다. 해당 상품 패키지에 있는 스크래치를 긁으면 제페토에서 사용할 수 있는 캐시를 랜덤으로 지급한다. 한편 이번 2호점 오픈에 앞서 글로벌 메타버스 플랫폼 제페토(ZEPETO)에 CU가 지난 8월 처음 입점한 이후 한강공원 월드맵의 방문자 수는 이전 보다 2배 이상 증가하고 인증샷 수도 8배나 급증할 정도로 폭발적인 관심을 불러일으키고 있다. 제페토 내 개인 SNS인 피드의 CU 관련 게시물은 총 2,900여 개, 조회수는 270만 건이 넘는다. 이러한 높은 관심 속에 제페토 내에서 아바타 아이템으로 판매하고 있는 CU의 패션 아이템은 무려 22만여 개나 판매됐다. 연정욱 BGF리테일 마케팅 팀장은 “제페토 편의점은 잠재 고객들에게 시공간을 초월해 CU를 소개함으로써 브랜드 친밀도를 높이는 등의 마케팅 효과를 톡톡히 얻고 있다”며 “특히, 국내뿐만 아니라 다양한 국가의 해외 유저들의 방문도 꽤 많아 글로벌 시장에 CU를 알릴 수 있는 온라인 채널로서 역할도 하고 있다”고 말했다.

  • 시큐리티

  2021.09.15 14:38