시큐리티팩트

• 북한 해커, 클라우드 뚫고 암호화폐 기업 침투

  [시큐리티팩트=김효진 기자] 북한과 연계된 것으로 의심되는 해커 조직이 암호화폐 기업들을 겨냥해 조직적인 침투 공격을 벌이고 있는 것으로 나타났다. 공격 대상에는 스테이킹 플랫폼, 거래소 소프트웨어 업체, 암호화폐 거래소 등이 포함됐으며, 공격자들은 소스 코드와 개인 키, 클라우드 자격 증명 등을 탈취한 것으로 확인됐다고 5일(현지 시각) 사이버시큐리티뉴스가 보도했다. 보안 연구자들에 따르면 이번 공격은 웹 애플리케이션 취약점 악용과 클라우드 접근 권한 탈취를 결합한 형태로, 최근 암호화폐 업계에서 발견된 침투 사례 가운데 가장 정교한 작전 중 하나로 평가된다. 보안 연구 단체인 Ctrl-Alt-Intel은 2026년 1월 노출된 오픈 디렉터리(Open Directory·서버 내부 파일 목록이 외부에 공개된 상태)를 조사하는 과정에서 공격자의 내부 운영 환경에서 생성된 파일을 발견했다. 해당 파일에는 셸 명령 기록, 공격 도구 설정, 탈취된 소스 코드 등이 포함돼 있어 공격의 전체 흐름을 추적할 수 있었다. 연구진에 따르면 공격자들은 두 가지 주요 방식으로 침입을 시도했다. 첫 번째는 웹 애플리케이션 취약점 악용이다. 공격자들은 리액트2셸(React2Shell) 프레임워크의 취약점인 CVE-2025-55182를 이용해 웹방화벽을 우회하고 스테이킹 플랫폼을 대규모로 스캔해 취약한 서버를 찾았다. 두 번째는 이미 확보한 클라우드 접근 토큰을 이용하는 방식이다. 공격자들은 유효한 아마존 웹 서비스(AWS) 접근 토큰을 활용해 초기 해킹 단계를 건너뛰고 곧바로 클라우드 인프라 탐색 단계로 진입했다. 연구진은 이 같은 방식이 단순한 기회형 해킹이 아니라 실제 암호화폐 자산을 보유한 기업을 겨냥한 계획된 작전이라고 분석했다. 실제로 공격자들은 탈취한 스테이킹 플랫폼의 백엔드 소스 코드에서 트론(TRON) 블록체인 지갑의 개인 키가 포함된 환경설정 파일을 확보한 것으로 나타났다. 블록체인 기록에서는 같은 기간 약 52.6 트론(TRX)이 이동한 사실도 확인됐다. 다만 해당 자금 이동이 동일한 공격자에 의해 이뤄졌는지는 확인되지 않았다. 또한 공격자는 암호화폐 거래소에서 사용되던 도커 컨테이너 이미지(Docker Container Image·애플리케이션과 실행 환경을 하나로 묶은 소프트웨어 패키지)도 확보했으며, 여기에는 데이터베이스 계정 정보와 내부 서비스 설정, 거래소 운영 로직 등이 포함된 것으로 조사됐다. 연구진은 해당 거래소 시스템이 블록체인 인프라 기업 체인업(ChainUp)의 소프트웨어 기반으로 구축돼 있었지만, 공격이 체인업 자체가 아니라 고객 시스템을 통해 이뤄진 것으로 판단했다. 체계적 공격으로 클라우드 내부까지 침투 클라우드 환경에서는 보다 체계적인 공격 단계가 확인됐다. 공격자들은 AWS 자격 증명을 확보한 뒤 EC2(가상 서버 서비스) 인스턴스, RDS(관리형 데이터베이스 서비스), S3(클라우드 저장소) 버킷, IAM(접근 권한 관리 시스템) 역할, 쿠버네티스(Kubernetes·컨테이너 관리 플랫폼) 클러스터 등을 대상으로 대규모 인프라 탐색을 진행했다. 특히 공격자는 S3 저장소에서 "secret(비밀키), cred(자격증명), pass(비밀번호)" 등의 키워드를 기준으로 민감 정보를 검색했으며, 인프라 설정이 저장된 테라폼 상태 파일(Terraform State File·클라우드 인프라 설정 정보를 담은 파일)을 다운로드해 추가 자격 증명을 확보했다. 이후 공격자들은 쿠버네티스 접근 설정 파일인 큐브컨피그(kubeconfig)를 업데이트해 클러스터에 접속했고, 실행 중인 컨테이너 목록과 설정 정보, 비밀 키 등을 추출했다. 또한 엘라스틱 컨테이너 레지스트리(Elastic Container Registry·ECR)에 저장된 도커 이미지를 내려받아 내부 서비스 구조를 분석한 것으로 나타났다. 명령·제어 서버(원격에서 해킹 시스템을 제어하는 서버) 운영을 위해 공격자들은 브이셸(VShell)과 FRP 터널링 도구(외부에서 내부 서버에 우회 접속하기 위한 프로그램)를 설치했으며, DNS 통신에 사용되는 53번 포트와 IPv6 네트워크(차세대 인터넷 주소 체계)를 이용해 보안 탐지를 회피했다. "암호화폐 탈취 전 '장기 침투' 전략 가능성" 보안 전문가들은 이번 공격이 단순한 자금 탈취보다는 대규모 암호화폐 공격을 준비하는 사전 단계일 가능성에 주목하고 있다. 실제로 북한 해킹 조직은 과거에도 거래소 시스템과 내부 인프라에 장기간 침투한 뒤 한 번에 대규모 암호화폐를 탈취하는 방식의 작전을 수행해 온 것으로 알려져 있다. 전문가들은 특히 클라우드 인프라와 컨테이너 환경을 동시에 노린 점에서 이번 공격이 암호화폐 공급망 전체를 겨냥한 구조적 해킹 시도일 가능성이 높다고 분석한다. 이에 따라 보안 업계에서는 취약점 패치와 접근 토큰 관리 강화, 클라우드 자격 증명 보호, 그리고 쿠버네티스·컨테이너 환경에 대한 접근 통제 강화를 시급한 보안 과제로 제시했다.

• [이슈 분석: 미-이란 전쟁] 총과 미사일 넘어 ‘코드 전쟁'… 하이브리드 전장 시대 열렸다

  [시큐리티팩트=김효진 기자] 중동 분쟁이 이제 총과 미사일뿐 아니라 코드와 네트워크가 맞붙는 새로운 전장으로 빠르게 확장되고 있다. Israel과 Iran 간 군사 충돌이 격화되는 가운데, 사이버 공격과 정보전이 동시에 진행되는 ‘하이브리드 전쟁' 양상이 뚜렷해지고 있다는 분석이다. 전통적인 군사력 충돌과 디지털 공격이 동시에 진행되면서 전쟁의 형태 자체가 변화하고 있다는 평가가 나온다. 이스라엘 방위군(IDF)는 최근 테헤란 동부에 위치한 이슬람혁명수비대(IRGC)의 군사 시설을 겨냥한 대규모 공습을 단행했다고 밝혔다. 이 시설에는 IRGC의 ‘사이버 및 전자 본부'와 정보기관이 포함된 것으로 이스라엘 측은 주장하고 있다. 이란은 현재 인터넷 통신이 크게 제한된 상태여서 시설 피해 규모나 인명 피해 여부는 확인되지 않고 있다. 그러나 전문가들은 물리적 시설이 타격을 받았다고 해서 이란의 사이버 작전 능력이 즉각 약화될 가능성은 제한적이라고 보고 있다. 현대 사이버전은 특정 건물이나 서버에 의존하기보다 해외에 분산된 인력과 대리 조직을 통해 운영되는 경우가 많기 때문이다. 사이버 공격 조직이 국가 내부뿐 아니라 해외 네트워크와 협력 구조를 통해 활동하는 경우가 많아, 단일 군사 타격만으로 작전 능력을 완전히 차단하기는 어렵다는 분석이다. 감시카메라 해킹부터 DDoS 공격까지 실제로 이란과 연계된 해킹 조직들은 최근 미국과 이스라엘, 그리고 중동 지역 국가들을 대상으로 다양한 사이버 공격을 이어가고 있다. 사이버 보안 기업들의 분석에 따르면 친이란 해커들은 감시 카메라 시스템을 해킹해 미사일 공격 피해 지역을 원격으로 정찰하려 한 정황이 포착됐다. 이들은 공격 이후 현장 상황을 파악하거나 군사 시설 피해 여부를 확인하기 위해 이러한 장비를 활용한 것으로 보인다. 또한 일부 해킹 조직은 이스라엘 결제 시스템을 겨냥한 공격을 시도하거나, 중동 지역 정부 웹사이트를 대상으로 분산서비스거부(DDoS) 공격을 진행했다고 주장했다. 에너지 기업과 주유소 운영 시스템을 공격해 일부 시설 운영이 일시적으로 중단됐다는 주장도 제기됐다. 다만 사이버 공격의 특성상 실제 피해 규모와 공격 주체를 확인하기는 쉽지 않다는 점도 지적된다. 이처럼 사이버 공격은 전통적인 군사 작전과 결합하며 전쟁의 새로운 양상을 만들어내고 있다. 전문가들은 이를 ‘전장의 디지털화'라고 설명한다. 최근 분쟁에서는 군사 충돌 이전부터 사이버 침투와 정보전이 먼저 시작되고, 물리적 공격 이후에도 사이버 공격이 장기간 이어지는 사례가 점점 늘어나고 있다. AI까지 확장되는 미래 전쟁 또 다른 특징은 공격 주체가 국가뿐 아니라 다양한 비국가 행위자로 확대되고 있다는 점이다. 친이란 또는 친이스라엘 성향의 해커 조직, 핵티비스트 그룹, 그리고 사이버 범죄 조직까지 갈등에 가세하며 공격 규모를 키우고 있다. 보안 기업들은 중동 분쟁 이후 수십 개의 해킹 단체가 동시에 활동을 강화한 것으로 파악하고 있다. 전문가들은 특히 인공지능(AI) 기술이 새로운 변수로 떠오르고 있다고 지적한다. 군사 작전에 활용되는 AI 시스템이나 이를 지원하는 클라우드 인프라가 공격 대상이 될 수 있으며, 데이터 조작을 통해 AI 판단을 왜곡하려는 시도도 등장할 가능성이 있다는 것이다. 실제로 일부 보안 전문가들은 AI 데이터 오염이나 알고리즘 교란이 미래 사이버전의 핵심 수단이 될 수 있다고 경고한다. 결국 중동 분쟁은 더 이상 물리적 전장에만 머무르지 않는다. 미사일과 드론이 하늘에서 충돌하는 동안, 보이지 않는 네트워크 공간에서는 코드와 알고리즘이 또 다른 전쟁을 벌이고 있다. 전문가들은 현대 분쟁에서 사이버 공간이 단순한 보조 수단이 아니라 전쟁의 핵심 전장 중 하나로 자리 잡고 있다고 평가한다. 앞으로 분쟁의 양상은 군사력뿐 아니라 디지털 기술과 사이버 역량이 얼마나 결합되느냐에 따라 결정될 가능성이 커지고 있다.

• [SF보안 리포트] ‘투명성’과 ‘인텔리전스’ 중심의 2세대 위협 헌팅 시대...위협 탐지의 ‘블랙박스’ 없앤다

  [시큐리티팩트=김상규 기자] 최근 글로벌 사이버 보안 시장은 위협 헌팅(Threat Hunting)의 고도화 트렌드가 뚜렷하다. 과거의 보안이 침해 사고 발생 후 대응하는 '반응형(Reactive)'에 머물렀다면, 이제는 공격이 성공하기 전 네트워크 내부에서 숨어있는 위협을 찾아내는 '선제적(Proactive)' 단계로 진화하고 있다. 특히 XDR(Extended Detection and Response, 확장된 탐지 및 대응) 시장이 팽창하면서, 단순한 데이터 수집을 넘어 '탐지 로직의 개방성'이 핵심 경쟁력으로 부상했다. 글로벌 사이버 보안 리더 카스퍼스키(Kaspersky)가 공격 탐지의 원리와 기법을 투명하게 공개해 보안 환경의 가시성(Visibility)을 높인 위협 탐지 강화 솔루션 ‘헌트허브(Hunt Hub)’를 3일 전격 출시했다. 이번 출시는 단순한 경고(Alert) 위주의 보안에서 벗어나, ‘왜(Why)’ 탐지되었는지에 대한 논리적 근거를 제공함으로써 보안 팀의 선제적(Proactive) 대응 능력을 강화하는 데 초점이 맞춰졌다. 위협 탐지의 투명성 확보… ‘블랙박스’ 제거한 헌트허브 새롭게 공개된 헌트허브(Hunt Hub)는 카스퍼스키의 위협 인텔리전스 포털(TIP, Threat Intelligence Portal) 내에 통합되어 작동한다. 이 솔루션의 핵심은 보안 솔루션 내부에서 어떤 로직으로 위협을 식별했는지 보여주는 ‘투명성’에 있다. 기존 보안 솔루션들이 탐지 결과만을 통보하는 일종의 ‘블랙박스(Blackbox)’ 방식이었다면, 헌트허브는 카스퍼스키 넥스트 EDR 엑스퍼트(Kaspersky Next EDR Expert)의 탐지 규칙과 지표를 공유한다. 특히 시그마(SIGMA, 오픈소스 기반 탐지 룰 표준) 유사 형식으로 제공되는 상세 권고사항과 탐지 로직은 분석가가 탐지 결과의 맥락을 명확히 이해하고 조사를 효율화할 수 있도록 돕는다. 또한, MITRE ATT&CK(마이터 어택, 사이버 공격 전술 및 기술 분류 체계) 커버리지 맵 기능을 통해 기업은 자사의 보안 스택이 특정 공격 기법을 얼마나 효과적으로 방어하고 있는지 점수화된 지표로 확인할 수 있다. CVE(Common Vulnerabilities and Exposures, 공통 취약점 및 노출) 데이터베이스 역시 약 30만 건으로 대폭 확장되어 실제 공격에 악용된 사례를 기반으로 대응 우선순위를 정할 수 있게 됐다. 국내외 보안업계, 위협 헌팅 솔루션 경쟁中 카스퍼스키의 헌트허브와 유사한 솔루션으로는 크라우드스트라이크(CrowdStrike)의 ‘팔콘 헌터(Falcon Hunter)’나 팔로알토 네트웍스(Palo Alto Networks)의 ‘코어텍스(Cortex) XDR’ 내 위협 헌팅 모듈이 꼽힌다. 이들 선두 기업들 역시 공격자의 TTPs(Tactics, Techniques, and Procedures, 전술·기법·절차)를 얼마나 정밀하게 가시화하느냐에 사활을 걸고 있다. 구글 클라우드 산하의 맨디언트(Mandiant) 역시 최근 인텔리전스 중심의 '위협 헌팅 서비스'를 강화하며, 기업 보안 담당자들이 공격자의 사고방식을 이해하고 방어 체계를 재설계할 수 있도록 돕고 있다. 이는 보안 운영 센터(SOC, Security Operations Center) 인력 부족 문제를 해결하기 위해 AI와 머신러닝을 결합하여 탐지 로직을 자동 분석하고 자연어로 공격 시나리오를 설명해 주는 기술로 이어지고 있다. 이러한 흐름 속에 국내 보안 기업들 역시 한국형 위협에 특화된 가시성 확보 기술로 맞불을 놓고 있다. 안랩(AhnLab)은 자사의 안랩 XDR에 생성형 AI 보안 어시스턴트인 ‘애니(Annie)’를 탑재해 탐지 로직의 문턱을 낮췄다. 지니언스(Genians) 또한 EDR(Endpoint Detection and Response, 단말 탐지 및 대응) 솔루션을 기반으로 능동적 위협 헌팅 전략을 제시하고 있으며, 이글루코퍼레이션은 차세대 SIEM(Security Information and Event Management, 보안 정보 및 이벤트 관리) 솔루션을 통해 통합 가시성을 제공 중이다. 샌즈랩 역시 AI 기반의 디셉션(Deception, 기만 기술) 과제를 통해 선제적 방어 체계 고도화에 박차를 가하고 있다. 선제적 위험 관리로의 패러다임 전환 카스퍼스키 니키타 나자로프 위협 탐색 총괄은 “헌트허브를 통해 탐지 전문성을 공개함으로써 분석가에게 명확한 가시성을 제공하게 됐다”며 “이러한 투명성은 조직이 정보에 기반한 위협 헌팅으로 전환하는 데 결정적인 도움을 줄 것”이라고 강조했다. 이효은 카스퍼스키 한국지사장 역시 “헌트허브 출시는 위협 탐지의 ‘블랙박스’를 해소하는 의미 있는 진전”이라며 “국내 기업들이 선제적 위협 헌팅과 위험 관리로 전환하여 보안 보호 효과를 강화할 수 있을 것으로 기대한다”고 밝혔다.

• ‘AI 탈옥’ 현실화… 챗봇 이용, 멕시코 정부 해킹

  [시큐리티팩트=김효진 기자] AI 챗봇이 원래 하지 못하도록 막아둔 해킹 관련 답변을 끌어내는 ‘AI 탈옥(jailbreak)’ 기법이 실제 사이버 공격에 사용된 사례가 확인됐다. 공격자는 인공지능(AI)에 반복적으로 질문과 역할 설정을 입력해 해킹 방법과 공격 코드를 생성하도록 유도한 뒤 멕시코 정부 기관 시스템을 노린 것으로 나타났다. 사이버보안 업체 갬빗 시큐리티(Gambit Security)는 2025년 12월부터 2026년 1월 초까지 약 한 달간 진행된 해킹 캠페인에서 공격자가 클로드(Claude) AI 챗봇을 활용해 취약점 식별과 공격 코드 생성을 수행했다고 밝혔다. 26일(현지 시각) 블룸버그 보도에 따르면 공격자는 스페인어 프롬프트를 이용해 AI를 '엘리트 해커' 역할로 설정하는 방식의 시뮬레이션 환경을 구성했으며, 반복적인 프롬프트 입력을 통해 안전 장치를 단계적으로 우회한 것으로 나타났다. 초기 요청은 AI 안전 정책에 따라 거부됐지만, 지속적인 설득과 역할극(prompt engineering)이 이어지면서 클로드는 취약점 스캔 보고서와 공격 자동화 스크립트 등 수천 건의 기술 문서를 생성한 것으로 조사됐다. 연구진은 공격자가 이후 측면 이동과 탐지 회피 전략 수립을 위해 ChatGPT를 추가적으로 활용한 정황도 확인했다고 밝혔다. 분석된 대화 기록에는 내부 네트워크 목표 설정, 접근 권한 확보 절차, 자격 증명 활용 방식 등이 단계별 계획 형태로 포함돼 있었으며, AI 구독 서비스 외 별도의 고급 해킹 인프라 없이 공격 준비가 가능했던 것으로 나타났다. 이번 공격은 멕시코 연방 및 지방 정부 기관을 포함한 공공 인프라를 대상으로 진행됐다. 조사 결과 최소 20개 이상의 보안 취약점이 악용된 것으로 확인됐다. 주요 표적에는 연방 세무청(SAT)의 납세자 기록 약 1억9500만 건, 국가선거연구소(INE)의 유권자 데이터, 할리스코·미초아칸·타마울리파스 주 정부의 행정 정보 등이 포함됐다. 몬테레이 수도 유틸리티 시스템에서도 일부 운영 데이터 접근이 발생한 것으로 파악됐다. 전체 수집 데이터 규모는 약 150GB로 추정되며 현재까지 공개적인 대량 유출 사례는 확인되지 않았다. AI가 생성한 결과물에는 네트워크 정찰 스크립트, SQL 인젝션 공격 코드, 구형 정부 시스템을 겨냥한 자격 증명 자동화 도구 등이 포함됐다. 공격은 패치되지 않은 웹 애플리케이션과 취약한 인증 구조 등 기존 공공 인프라의 구조적 보안 취약점을 집중적으로 노린 것으로 분석됐다. 앤트로픽(Anthropic)은 관련 계정을 차단하고 실시간 오용 탐지 기능을 강화했으며, Claude Opus 4.6 모델의 안전성 개선 조치를 진행 중이라고 밝혔다. OpenAI 측은 ChatGPT가 정책 위반 프롬프트를 거부하도록 설계돼 있으며 악성 요청 차단 체계가 작동했다고 설명했다. 멕시코 정부 기관들의 대응은 엇갈렸다. 할리스코 주 정부는 침해 사실을 부인했고, 국가선거연구소는 무단 접근이 확인되지 않았다고 밝혔다. 연방 당국은 현재 피해 범위를 평가하고 있다. 갬빗 시큐리티는 이번 공격이 국가 차원의 조직적 작전과 연계됐다는 증거는 발견되지 않았으며, 신원이 확인되지 않은 단일 행위자 또는 소규모 그룹에 의한 활동일 가능성이 높다고 분석했다. 한편 일론 머스크는 소셜미디어 X를 통해 AI 위험성을 언급하며 생성형 AI의 악용 가능성을 경고했다. xAI 측은 자사 AI 모델 그록(Grok)이 불법 행위를 유도하는 요청을 거부하도록 설계돼 있다고 밝혔다. ■ "엘리트 해커 대신 AI"… 사이버 공격의 진입 장벽 붕괴 전문가들은 이번 사건이 생성형 AI 탈옥(jailbreak)을 통해 범용 AI가 실제 공격 보조 도구로 활용될 수 있음을 보여준 대표적 사례라고 평가한다. 과거 국가 지원 조직이나 숙련된 해커 집단이 수행하던 취약점 분석·공격 자동화 과정이 이제는 AI와의 대화만으로 상당 부분 구현 가능해지면서 사이버 공격의 진입 장벽이 크게 낮아졌다는 것이다. 특히 AI가 ▲취약점 탐색 ▲공격 코드 생성 ▲침투 전략 설계 ▲자동화 실행 절차를 연쇄적으로 지원할 경우, 단독 행위자도 고급 지속 위협(APT)에 준하는 공격 역량을 확보할 수 있다는 우려가 제기된다. 보안 전문가들은 대응 방안으로 △행동 기반 AI 사용 모니터링 △신속한 시스템 패치 △민감 환경에서 외부 네트워크와 분리된 에어갭(Air-gap) AI 운용 등을 핵심 방어 전략으로 제시하고 있다. 이번 사건은 AI가 생산성 도구를 넘어 사이버 전장의 '능력 증폭 장치(force multiplier)'로 작동하기 시작했음을 보여주는 신호라는 평가가 나온다.

• 그룹아이비, 클라우드 보안 상태 관리 솔루션 ‘CSPM’ 출시... "오설정부터 규제 대응까지 통합 관리"

  [시큐리티팩트=김상규 기자] 글로벌 사이버 보안 선도 기업 그룹아이비(Group-IB)가 클라우드 환경의 설정 오류를 탐지하고 규정 준수 여부를 실시간으로 감시하는 ‘클라우드 보안 상태 관리(CSPM, Cloud Security Posture Management)’ 솔루션을 선보이며 클라우드 보안 시장 공략에 속도를 낸다. 그룹아이비는 25일 자사의 통합 보안 플랫폼인 ‘통합 리스크 플랫폼(Unified Risk Platform)’ 내에 CSPM 솔루션을 공식 출시했다고 발표했다. 이번 신제품은 클라우드 자산과 워크로드(클라우드에서 실행되는 앱이나 서비스)의 보안 상태를 지속적으로 가시화하여, 클라우드 전환 과정에서 발생할 수 있는 보안 공백을 메우는 데 중점을 두었다. 그룹아이비의 CSPM 솔루션은 단순히 설정을 점검하는 기존 도구들과 달리 세 가지 핵심 기능을 통해 차별화를 꾀했다. 첫째, 공격 표면 관리(ASM) 및 위협 인텔리전스(TI)의 결합이다. 외부 공격에 노출된 자산을 찾는 ASM 기술과 실시간 위협 정보인 TI를 결합했다. 이를 통해 이론적인 위험이 아닌, 실제 공격자가 노리는 취약점을 우선순위화하여 대응할 수 있도록 돕는다. 둘째, 통합 CI/CD 파이프라인 보안을 들 수 있다. 애플리케이션의 개발부터 배포에 이르는 전 과정인 CI/CD(지속적 통합 및 지속적 배포) 단계에서 설정 오류를 사전에 식별한다. 이는 취약점이 실제 운영 환경에 배포되기 전 차단하는 선제적 대응 체계를 의미한다. 셋째, 글로벌 규제 준수 모니터링이다. 다양한 국가 및 산업군의 보안 규정 준수 여부를 자동으로 평가하고 보고서를 생성하여, 기업의 비즈니스 연속성을 보장한다. 드미트리 볼코프 그룹아이비 CEO는 “보안 팀이 코드 작성 단계부터 운영 환경까지 클라우드 위험을 완벽히 파악할 수 있도록 돕는 것이 핵심”이라며, “통합 리스크 플랫폼과의 결합으로 다중 경로를 통한 공격으로부터 고객을 더욱 효과적으로 보호할 것”이라고 강조했다. 현재 글로벌 보안 시장은 기업들의 멀티·하이브리드 클라우드 도입이 가속화되면서 CSPM의 중요성이 비약적으로 커지고 있다. 국내 역시 공공 및 금융권의 클라우드 전환이 본격화됨에 따라 단순 가시성 확보를 넘어 자산 점검의 자동화와 통합 관리에 대한 수요가 높다. 현재 시장에서는 팔로알토 네트웍스(Palo Alto Networks)의 ‘프리즈마 클라우드’, 체크포인트(Check Point)의 ‘클라우드 가드’ 등 글로벌 대형 벤더들이 주도권을 쥐고 있다. 이들은 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP, 클라우드 환경 통합 보안 플랫폼)이라는 거대 담론 속에서 CSPM을 제공한다. 이에 맞서 그룹아이비는 자사만의 강력한 강점인 ‘수사 기반의 위협 인텔리전스’를 CSPM에 직접 이식하는 전략을 택했다. 이는 타사 제품이 설정값의 정상 여부에 집중할 때, 그룹아이비는 '실제 공격자의 관점에서 어떤 오설정이 가장 치명적인가'를 판별해 준다는 점에서 경쟁력을 확보할 것으로 보인다. 2003년 설립된 그룹아이비는 싱가포르에 본사를 둔 글로벌 사이버 보안 전문 기업이다. 전 세계 디지털 범죄를 조사하고 수사하는 역량이 탁월하며, 인터폴(INTERPOL) 및 유로폴(Europol)과 협력하여 대규모 사이버 범죄 조직을 소탕하는 데 중추적인 역할을 수행해 왔다. 통합 리스크 플랫폼을 통해 위협 인텔리전스, 사기 방지, 공격 표면 관리 등 기업의 디지털 리스크를 전방위적으로 방어하는 솔루션을 공급하고 있다.

• 마에스트로 포렌식, 리눅스 분석 강화한 ‘위즈덤 리눅스’ 발표… “DFIR 표준 노린다”

  [시큐리티팩트=김상규 기자] 인공지능(AI) 기반 디지털 포렌식 전문 기업 마에스트로 포렌식이 서버 및 클라우드 침해사고 대응력을 대폭 강화한 ‘마에스트로 위즈덤 리눅스(MAESTRO WiSDOM Linux)’를 24일 선보였다. 이번 신제품은 레드햇(Red Hat), 우분투(Ubuntu), 페도라(Fedora) 등 주요 리눅스 배포판에서 널리 쓰이는 EXT 계열과 XFS(대용량 환경용 고성능 파일 시스템)에 대한 정밀 분석 기능을 탑재했다. 특히 대용량 서버와 클라우드 인프라에서 주로 사용되는 XFS의 메타데이터와 삭제 파일 복구 기능을 지원함으로써, 그동안 분석이 까다로웠던 고성능 서버 환경에서도 결정적인 증거 확보가 가능해졌다. 마에스트로 위즈덤 리눅스는 현재 시장에 출시된 도구 중 최다 수준인 250종 이상의 디지털 아티팩트(Digital Artifact, 디지털 기기에 남은 활동 흔적) 추출을 지원한다고 회사 측은 강조한다. 시스템 로그부터 이메일, 데이터베이스(DB), 웹쉘(WebShell) 의심 파일 탐지까지 통합 분석이 가능해 사고 전후의 공격 흐름을 입체적으로 파악할 수 있다는 것이다. 또한 '포렌식 가속기(Forensic Accelerator)' 기술을 통해 기존 대비 5배 빠른 증거 식별 속도를 자랑한다. 윈도우·맥·위협 인텔리전스(CTIP) 등 기존 위즈덤 제품군과 연계해 단일 플랫폼에서 통합 조사를 수행할 수 있는 것도 큰 장점이다. 글로벌 시장의 흐름도 리눅스 포렌식의 중요성을 뒷받침하고 있다. 시장조사기관 모도 인텔리전스(Mordor Intelligence)에 따르면, 전 세계 디지털 포렌식 시장은 클라우드 전환 가속화와 리눅스 서버를 겨냥한 지능형 공격 증가로 인해 2029년까지 연평균 약 12% 이상의 높은 성장률을 기록할 전망이다. 이에 따라 침해사고 대응(IR)과 디지털 포렌식이 결합된 DFIR(Digital Forensics and Incident Response) 분야가 핵심 격전지로 떠오르고 있다. 이 시장에서 마에스트로 위즈덤 리눅스는 글로벌 강자들과 경쟁한다. 현재 전 세계 점유율 1위를 차지하고 있는 가이던스 소프트웨어(Guidance Software)의 ‘EnCase’는 방대한 장치 지원 능력을 앞세운 업계 표준 도구로 평가받는다. 하지만 특정 리눅스 아티팩트에 대한 정밀 분석이나 국내 수사 환경에 최적화된 편의성 측면에서는 마에스트로가 경쟁 우위를 점하고 있는 것으로 알려진다. 또한 빠른 처리 속도와 데이터베이스 분석에 강점이 있는 엑세스데이터(AccessData)의 ‘FTK’ 역시 라이벌이다. 그러나 마에스트로의 이번 신제품처럼 리눅스 전용 아티팩트를 250종 이상 집중적으로 분석하는 방식은 실전 수사와 사고 조사 현장에서 차별화된 무기가 될 것으로 보인다. 마에스트로 포렌식은 현재 수사기관과 공공기관, 대기업 보안팀을 중심으로 실전 테스트를 진행하며 솔루션의 신뢰성을 확보하고 있다. 클라우드 인프라의 절대다수가 리눅스 기반인 상황에서 파일시스템 분석부터 위협 인텔리전스 연동까지 한 번에 해결하는 이번 국산 플랫폼의 등장은 국내 보안 대응 수준을 한 단계 높이는 계기가 될 것이다. 김종광 마에스트로 포렌식 대표는 “리눅스 서버와 클라우드 침해사고가 급증하고 있음에도 정교한 분석 도구가 부족했던 것이 현실”이라며 “위즈덤 리눅스를 통해 리눅스 기반 침해사고 분석 분야에서 글로벌 수준의 신뢰받는 표준 솔루션으로 도약하겠다”고 밝혔다.

실시간 시큐리티 기사

• SK㈜ C&C, 2040년 온실가스 ‘넷제로’ 달성 선언

  [시큐리티팩트=김상규 기자] SK㈜ C&C는 2040년을 ‘넷제로(Net Zero)’ 달성 시점으로 설정했다고 22일 발표했다. '넷제로'는 온실가스 배출량(+)과 흡수량(-)을 같도록 해 ‘순배출량=0’을 만들어 온실가스가 더는 증가하지 않는 상태를 말한다. 실행 방안으로 △데이터센터 에너지효율화 △친환경 자가발전 투자 등 재생에너지 사용 확대 △밸류체인 상 이해관계자와 협력∙지원 강화 등을 제시했다. SK㈜ C&C는 먼저 ICT 사업의 특성 상 온실가스 배출량 중 99%를 차지하는 데이터센터 에너지 효율화에 나선다. AI∙빅데이터∙클라우드 등 디지털 기술 역량을 활용한 데이터센터 에너지 효율화를 추진해 매년 전력 수요량을 3.5% 이상 절감할 계획이다. 친환경 데이터 센터 구현을 위해 △저탄소 지향의 데이터 센터 냉각장치 고효율화 △AI 데이터 분석 기반의 서버 작동 최적 온도 관리 △에너지 통합 관리 시스템 구축 등을 추진한다. 친환경 자가발전 설비를 확충해 재생 에너지 사용 확대에도 나선다. 지난 3월, 한국전력공사와 ‘녹색프리미엄 계약’을 통해 연간 5.7GWh 분량에 달하는 재생에너지 전력을 조달하는 데 이어 재생에너지 직접 생산 투자를 진행한다. 판교와 대덕데이터센터 건물 옥상 및 주차장을 활용해 연내 500kW 태양광 설비를 추가 증설한다. 수소와 산소의 반응에 의해 전기를 직접 생산하는 연료전지 도입도 검토 중이다. ICT 기술을 활용한 고객의 넷제로 이행 지원에 앞장선다. 통신∙제조∙금융∙서비스 등 산업 현장 곳곳에서 적용 가능한 온실가스 저감 솔루션을 비롯해 에너지 생산∙소비 최적화 시스템 등을 개발해 온실가스 관리에 직접 활용하고 사업화해 나갈 예정이다. SK㈜ C&C는 직접 관리 가능한 온실가스 배출원 범위인 스콥(Scope)1,2 뿐 아니라 사업 밸류체인상 공급업체나 고객들이 배출하는 온실가스를 포괄하는 ‘스콥(Scope)3’에 대한 관리 강화 및 감축에도 노력한다. 스콥3 배출량 관리·공개 범위를 25년까지 전체 카테고리(Category)로 확대하고 이해관계자들과 스콥3 온실가스 감축을 위한 공동 이행 방안도 추진한다. 올해부터 지속가능경영보고서, 기후변화 재무정보 공개 태스크포스(TCFD) 보고서 등을 통해 기후위기 대응 이행 경과도 공개한다. SK㈜ C&C 구성원들도 일상 생활 속 넷제로 실천 캠페인에 참여한다. 7월 폐기물 감축과 재활용 확대 관련 구성원 아이디어를 제안받아 개인 좌석에 비치됐던 휴지통을 없애고 사무실 각 층에 분리배출 수거함을 만들어 자발적인 폐기물 감축과 재활용 활동에 동참하고 있다. 이외에도 △일회용품 안쓰기(제로 웨이스트) △에너지 절약 △텀블러 사용 △종이 없는 회의(Paperless) △음식물 쓰레기 줄이기와 같은 구성원발 넷제로 이벤트도 준비 중이다. 안석호 SK㈜ C&C 행복추진센터장은 “넷제로 조기 달성을 위해 직접 감축과 RE100 활동 강화는 물론 디지털 사업 밸류체인 전반에 걸쳐 온실가스 감축에 노력할 것” 이라며 “AI, 빅데이터, 클라우드 등 디지털 신기술에 기반한 온실가스 관리 혁신으로 넷제로 산업 생태계 확대에도 기여하겠다”고 말했다. 한편 SK㈜ C&C는 지난해 11월 SK텔레콤, SK하이닉스 등 그룹내 관계사들과 함께 기업 활동에 필요한 전력100%를 재생에너지로 대체하자는 글로벌 캠페인인 ‘RE100’에도 가입했다.

  • 시큐리티

  2021.07.22 11:00

• 비욘드시큐리티-사이벨리움, 자동차 사이버보안 문제 해결위해 ‘맞손’

  [시큐리티팩트=김상규 기자] 취약점에 대한 자동 보안 평가 및 규정 준수 분야의 선도 기업인 ‘헬프시스템즈(HelpSystems)’의 ‘비욘드시큐리티(Beyond Security)’ 부문과 자동차 사이버 보안 위험 평가 분야의 선도 기업인 ‘사이벨리움(Cybellum)’이 자동차 사이버 보안 문제 해결을 위한 파트너십을 체결했다고 21일 밝혔다. 비욘드시큐리티와 사이벨리움은 이번 제휴를 통해 커넥티드카(Connected Car)의 전체 라이프사이클에 걸친 자동화된 보안 스캐닝과 체계적인 취약점 분석 및 관리 서비스를 제공하여 자동차 소프트웨어 보안을 강화하고 자동차 사이버 보안과 관련된 각종 표준 및 규정 준수를 보장할 수 있다. 최신 자동차는 여러 공급업체를 통해 제공되는 수백 개의 ECU(Electronic Control Unit) 및 상호 연결된 다양한 구성 요소로 이루어져 있다. 이러한 공급망과 소프트웨어의 복잡성을 악용하는 사이버 공격에 취약한 것이 특징이다. 이에 따라 다양한 사이버 보안 문제를 해결하기 위해 자동차 공급망 전체에 대한 사이버 보안 강화를 목적으로 각종 국제표준이 제정되고 있는 추세이다. 자동차 제조업체는 사이벨리움과 비욘드시큐리티의 협력을 통해 자동차 라이프사이클의 모든 단계에서 소스코드에 대한 액세스 없이 전체 구성 요소 및 임베디드 소프트웨어를 평가할 수 있다. 그리고 바이너리 코드 스캔을 통해 자동차 소프트웨어 구성 요소를 정확하게 매핑할 수 있다. 또한, 동적 분석을 기반으로 알려진 취약점과 알려지지 않은 취약점은 물론이고 각종 보안 규정 및 산업 표준에 대한 준수 여부, 런타임 보안 취약점, 잘못된 구성과 관련된 격차를 식별할 수 있다. 이를 통해 오픈소스, 상용 소프트웨어, 독점 코드에 관계없이 모든 임베디드 구성 요소를 내부적으로 확인할 수 있게 된다. 자동차의 생산이 완료된 이후에도 새로운 취약점을 정확하게 탐지하고 이를 완화할 수 있다. 비욘드시큐리티의 공동 설립자이자 CEO인 아비람 제닉은 “비욘드시큐리티와 사이벨리움의 통합 솔루션은 자동차 산업 분야의 알려진 취약점과 알려지지 않은 취약점에 대한 테스트 패키지를 제공하여 자동차의 안전한 미래를 보장하는 핵심 역할을 수행하게 될 것으로 기대한다”라고 말했다. 사이벨리움의 공동 창립자이자 CEO인 슬라바 브론프만도 “사이벨리움은 강력한 기술력을 가진 사이버 보안 기업인 비욘드시큐리티와의 파트너십을 통해 자동차 제조업체가 설계에서 생산, 그 이후에 이르는 모든 단계에서 자동차 보안을 위협하는 잠재적인 위험을 평가하고 이를 완화할 수 있도록 지원하게 될 것이다”라고 밝혔다.

  • 시큐리티

  2021.07.22 10:48

• 포티넷, SIEM부문 ‘2021년 가트너 매직쿼드런트 비저너리 기업’ 선정

  [시큐리티팩트=김상규 기자] 통합 사이버보안 분야의 글로벌 기업 포티넷코리아가 21일 자사의 FortiSIEM이 SIEM(Security Information and Event Management) 부문 2021년 ‘가트너 매직쿼드런트’ 비저너리 기업으로 선정되었다고 밝혔다. FortiSIEM은 보안 팀이 빠르게 변화하는 보안의 다양성, 성능 및 규정 준수 요구사항을 보다 효과적으로 관리할 수 있도록 중앙 집중적인 가시성을 제공한다. 또한, 네트워크운영센터(NOC)와 보안운영센터(SOC) 분석을 실시간으로 상호 연관시키는 특허 받은 업계 최고의 위협 탐지 기능을 제공하며, 이를 통해 보안 팀은 보안 환경을 보다 전체적인 시각에서 이해할 수 있다. FortiSIEM은 분리된 네트워크 세그먼트와 가상 및 논리적 환경에 대한 리포팅을 통해 기본적으로 멀티테넌트(multitenant) 아키텍처를 지원한다. 이 모든 기능을 통합 콘솔을 통해 관리하고 모니터링함으로써 위협을 탐지하는데 걸리는 시간을 단축한다. 또한, 고확장성 설계를 통해 기업들이 업무 중단 없이 지속적으로 증가하는 로그 및 이벤트 데이터를 원활히 처리할 수 있도록 보장한다. FortiSIEM은 엔드포인트, 액세스 계층, 애플리케이션, 네트워크, 데이터센터 및 클라우드에 대한 보안 모니터링 및 관리를 단일 협업 보안 솔루션으로 통합하여 포티넷 보안 패브릭(Fortinet Security Fabric)의 보안 인텔리전스 계층으로서의 역할을 수행한다. 이를 통해 가장 까다로운 SOC 환경에서도 어댑티브(adaptive) 가시성, 제어 및 분석을 제공한다. 회사 관계자는 "이번 선정을 통해 포티넷 보안 패브릭(Fortinet Security Fabric)에 투자한 모든 기업들이 보안 인텔리전스 계층으로서 FortiSIEM을 활용할 때 얻게 되는 이점과 포티넷 에코시스템의 강점 및 가치를 다시 한번 인정받게 되었다."고 선정 의미를 밝혔다.

  • 시큐리티

  2021.07.22 10:19

• 한국은행 디지털화폐(CBDC)모의실험, 카카오가 수행한다

  [시큐리티팩트=김상규 기자] 한국은행이 추진하는 ‘중앙은행 발행 디지털 화폐(CBDC) 모의실험 연구’ 사업은 카카오의 블록체인 분야 계열사인 그라운드X가 수행한다. 20일 조달청 나라장터에 따르면, 그라운드X는 총점 95.3754점으로 네이버 관계사인 라인플러스(92.7182점), SK(주)C&C(89.8163점)를 제치고 우선협상대상자가 되었다. 그라운드X는 카카오의 자회사인 카카오뱅크와 카카오페이, 미국 블록체인 기업인 컨센시스, 컨설팅 기업 KPMG, 블록체인 스타트업 온더, 삼성SDS 자회사인 소프트웨어 기업 에스코어로 팀을 조율했다. 그동안 그라운드X는 CBDC 사업을 위해 자체 개발한 퍼블릭 블록체인 플랫폼 ‘클레이튼’의 프라이빗 버전을 개발하는 등 많은 공을 들여왔다. 내년 6월까지 약 10개월간 진행되는 이번 사업은 한국은행이 작년 4월부터 추진한 CDBC 연구의 마지막 3단계 사업이다. 예산 규모 자체는 50억원 수준(49억6000만원)으로 크지 않지만, 한은이 미래에 도입할 수 있는 CBDC의 모의실험 성격을 띠고 있어 업계로부터 주목을 받은 사업이다. 한국은행은 이달 내 그라운드X와 기술 협상 등을 거쳐 최종 계약을 체결한 뒤 다음달 본격적으로 사업에 착수할 계획이다. 그라운드X와 협력사들은 CBDC 활용성과 관련 IT시스템의 안정성을 테스트하기 위해 클라우드 환경에서 동작하는 CBDC 모의실험 환경을 조성하게 된다. CBDC 보유 현황과 거래 내역 등을 기록하는 원장(ledger)은 분산원장 방식으로 관리한다. 모의실험은 한국은행이 그동안 진행했던 연구나 컨설팅보다 훨씬 더 구체화된 단계다. CBDC의 발행, 유통, 환수, 폐기 등 생애주기별 업무를 처리할뿐 아니라 송금이나 대금결제 같은 서비스 기능까지 실험한다. 모의실험은 발행∙유통 등 기본 기능을 검증하는 1단계와 오프라인 결제나 디지털 자산 구매 등 확장 기능을 검토하는 2단계로 나눠 진행될 예정이다. 한편, 지난 5월 한국은행이 발표한 '해외 중앙은행 CBDC 추진 상황' 보고서에 따르면 현재 노르웨이, 동카리브, 바하마, 스웨덴, 스위스, 싱가포르, 영국, 일본, 중국, 캐나다, 태국, 프랑스, 홍콩, 유럽중앙은행(ECB) 등 14개 중앙은행이 CBDC 타당성 검토를 위해 IT 시스템을 개발 중에 있다.

  • 시큐리티

  2021.07.21 11:35

• 안랩, 2021년 상반기 주요 보안 위협 트랜드 발표…사회적 이슈를 사이버공격에 적극 활용

  [시큐리티팩트=김상규 기자] 안랩이 ‘2021년 상반기 주요 보안 위협 트렌드 Top5’를 선정해 발표했다. 안랩이 선정한 주요 보안 위협은 △타깃형 랜섬웨어 공격 증가 △조직 인프라 솔루션을 악용한 공격 지속 △업무 메일을 위장한 정보유출형 악성코드 유포 △사회적 이슈를 사이버 공격에 적극 활용 △국가지원 추정 해킹그룹 활개 등이다. 먼저, 타깃형 랜섬웨어 공격 증가다. 올해 상반기에는 전세계적으로 수많은 기업이 타깃형 랜섬웨어 공격을 받았다. 공격자들은 기업 및 기관에 침입해 정보유출과 랜섬웨어 감염을 동시에 실행 후, 금전 지불에 응하지 않을 경우에는 유출한 정보를 공개하겠다며 이중 협박을 가했다. 이러한 공격 중에는 랜섬웨어 제작에서 유포까지 도와주는 서비스형 랜섬웨어(RaaS) 방식으로 유포된 경우도 다수 확인됐다. 둘째, 조직 인프라 솔루션을 악용한 공격 지속이다. 작년부터 올해 상반기까지 특정 침투 테스트 도구의 해킹버전을 이용한 AD 서버 탈취 시도와 최근 IT 보안관리 솔루션인 ‘카세야 VSA’ 취약점을 이용한 랜섬웨어 유포까지 조직의 인프라 솔루션이나 공급망을 악용하는 공격은 끊임없이 계속되고 있다. 조직 내부 자원 관리나 서비스 제공에 사용되는 솔루션을 공격자가 장악하면 해당 조직과 서비스를 이용하는 고객사에도 랜섬웨어 유포나 정보탈취 등 큰 피해를 유발할 수 있다. 이외에도 공격자들은 코로나 이후 ‘뉴노멀’이 된 원격(재택)근무 환경에 자주 활용되는 VPN(가상사설망)솔루션의 취약점을 이용한 공격을 적극적으로 펼치기도 했다. 셋째, 업무 메일을 위장한 정보유출형 악성코드 유포다. 안랩 시큐리티대응센터(ASEC)가 수집한 악성코드 분석 통계에 따르면 올 상반기 가장 많이 발견된 악성코드는 폼북(Formbook), 에이전트테슬라(AgentTesla)로 대표되는 정보유출형 악성코드다. 이들 중 다수가 송장, 발주서, 주문서 등을 사칭한 메일로 첨부파일 혹은 메일 본문의 악성URL 실행을 유도하는 방식으로 유포됐다. 특히, 신뢰도가 높은 실존 기업을 사칭하거나 어색한 표현 없이 자연스러운 한글을 구사해 관련 업무를 담당하는 직원은 조금만 부주의해도 악성코드에 감염되기 쉽다. 네째, 사회적 이슈를 사이버공격에 적극 활용이다. 사회적 관심이 높은 이슈를 활용한 공격은 공격자가 자주 사용하는 방식이다. 특히 올해 상반기에는 ‘(코로나)확진자 동선’, ‘재난 지원금’, ‘소상공인 지원 종합안내’ 등 코로나19 상황과 관련한 키워드를 사용한 공격이 다수 발견됐다. 최근에는 '한미 정상회담' 등 특정 그룹에서 관심을 가질만한 사회적 이슈를 악용한 공격이 발견되기도 했다. 해당 이슈를 이용한 이메일에 악성 첨부파일 및 URL을 첨부하거나 코로나 관련 안내를 위장한 문자메시지 내 URL 클릭을 유도하는 등 공격 방법 또한 다양했다. 끝으로, 국가지원 추정 해킹그룹 활개다. 올해 상반기에는 특정 국가의 지원을 받는 것으로 추정되는 해킹그룹의 활동에 대한 보고서가 국내외에서 다수 발표됐다. 보고서에 따르면 이들의 해킹 활동은 특정 분야에 국한되지 않고 정치, 사회, 경제, 문화, 방산, 의료, 암호화폐 등 다양한 분야에서 발생했다. 특히 최근 코로나19 감염자 증가에 따라 국내외 제약 회사를 대상으로 사이버 공격 시도가 발생하기도 했다. 공격방식도 IE(인터넷 익스플로러), 크롬 등 웹 브라우저 취약점을 악용했을 뿐 아니라, 국내 웹 브라우저와 연동되어 실행되는 프로그램 취약점을 악용하거나 국내 유명 포털을 사칭한 피싱 사이트를 제작하는 등 점차 고도화되고 있다. 이에따라 개인과 조직은 사용하고 있는 모든 프로그램을 최신버전으로 업데이트 하고 보안패치를 적용하는 등 기본 보안수칙을 반드시 실천해야 한다. 한장규 안랩 시큐리티대응센터장은 “공격자는 사이버 공격의 전 과정에서 시스템 취약점부터 사용자까지 가장 약한 고리’를 노리고 있다"라며 "점차 정교해지는 보안 위협으로 인한 피해를 최소화 하기 위해서는 기관과 기업, 사용자 등 모든 주체의 대응 방안 준비와 보안수칙 준수가 필수적이다”라고 말했다.

  • 시큐리티

  2021.07.20 10:26

• 이스라엘 스파이웨어(해킹도구), ‘전세계 언론인·운동가·경영인’의 스마트폰 도청

  [시큐리티팩트=김상규 기자] 전 세계 언론인, 운동가, 기업 경영자 등이 사용 중인 스마트폰 37대에서 이스라엘 보안회사 NSO 그룹의 스파이웨어(해킹 도구) '페가수스'가 발견된 것으로 나타났다고 뉴스1이 보도했다. 블룸버그통신은 18일(현지시간) 미국의 유력 일간지 워싱턴포스트(WP)와 미디어 파트너들이 결성한 컨소시엄의 공동조사를 인용해 유력인사들의 스마트폰을 대상으로 도청이 자행됐다고 보도했다. 이번 조사 결과 중에는 피살된 사우디라비아의 칼럼니스트 자말 카슈끄지의 부인과 약혼녀의 스마트폰을 노린 스파이웨어도 포함돼 있다. 이들의 전화번호는 5만개 이상의 번호 목록에 올라 있었다. 컨소시엄 측은 이 명단이 페가수스를 사용하는 정부들의 도청 및 감시 목표 대상일 가능성이 있다고 밝혔다. CNN, AP통신, 보이스오브아메리카(VOA), 뉴욕타임스(NYT), 월스트리트저널(WSJ), 블룸버그통신, 프랑스 르몽드, 파이낸셜타임스(FT), 카타르의 알자지라 등 언론사의 전화번호도 명단에 포함돼 있어 충격을 주고 있다. 파리에 본부를 둔 비영리기관 펀던트 스토리스(Fundant Stories)가 이끄는 이 미디어 컨소시엄은 국제앰네스티(AI) 산하 보안연구소의 디지털 포렌식 분석을 통해 휴대전화기에서 추출한 증거를 공개하고 있다고 밝혔다. 각국 정부와 사법기관에서 주로 구매하는 페가수스는 링크를 통한 휴대전화 해킹으로 이메일, 통화, 문자메시지 등을 몰래 해킹해 저장할 수 있다. WP에 따르면 어떤 경우에는 피해자가 링크를 클릭하지 않더라도 자체적으로 활성화될 수 있다. WP는 목록에 있는 전화번호 중 얼마나 많은 번호가 해킹 표적물이 되거나 감시를 받은 것인지는 알려지지 않았다고 설명했다. 이 컨소시엄에 대해 NSO 그룹은 카슈끄지를 상대로 페가수스 기술이 사용된 사실이 없다고 부인했다. 또한 이번 조사에는 잘못된 추정과 사실적 오류가 포함됐다고 주장했다. 지난달 NSO 그룹은 페가수스가 주요 테러 공격을 좌절시키고 마약 밀매 조직을 해체하는 데 사용됐다는 설명을 담은 첫 연례 '투명성과 책임 보고서'를 발간했다. 뉴스1은 또한 아이폰도 페가수스에 해킹을 당한 것으로 알려졌다고 보도했다. 19일(현지시간) 워싱턴포스트(WP)에 따르면 아이폰은 NSO 스파이웨어에 취약했던 것으로 드러났다. 아이폰이 보안에 강하다는 것이 과대광고가 된 셈이라는 설명이다. 지난달 모로코에서 수감 중인 서사하라 독립운동가 나카 아사리의 프랑스인 부인 클로드 망인의 아이폰11에는 수상한 문자메시지가 배달됐지만, 이를 알리는 경고음이나 이미지는 생성되지 않았다. 그가 알지 못하는 누군가에게서 온 '아이메시지'(iMessage)는 이러한 방식으로 애플의 보안 시스템을 통과해 어떤 종류의 경고도 주지 않고 직접 악성코드를 전달했다. 국제 앰네스티 산하 보안연구소의 포렌식 조사에 따르면 이스라엘의 NSO가 생산하고 정부 고객들이 승인한 스파이웨어 페가수스가 작동하기 시작했다. 이렇게 해서 지난해 10월~올해 6월 망인이 프랑스에 머무를 때 페가수스를 통한 해킹이 수차례 시도됐던 것으로 밝혀졌다.

  • 시큐리티

  2021.07.20 09:57

• 지니언스-포티넷, 재택근무 환경 특화 보안솔루션 개발 완료

  [시큐리티팩트=김상규 기자] 보안 전문기업 지니언스가 글로벌 보안기업 포티넷코리아와 재택근무 환경에 특화된 보안 솔루션 개발을 완료하고 공동 시장 개척에 나선다고 19일 밝혔다. 지니언스와 포티넷은 국가정보보안 기본 지침과 금융감독원 전자금융 감독규정 시행 세칙을 준수하는 원격근무 보안 솔루션의 연동을 완료했다. 포티넷 가상사설망(VPN)에 지니언스 네트워크접근제어(NAC) 솔루션의 단말 보안기능을 결합함으로써 실시간 컴플라이언스 준수 여부 검사 및 통제, 시스템 자원 및 상태 모니터링이 가능하다. 원격근무에 사용하는 단말기의 보안 상태를 점검한 후 VPN 연결, VPN 연결 시 일반 인터넷 차단, 강력한 추가 인증, 보안 정책 위반 시에는 VPN 강제 종료 등의 시스템 구축이 가능하다. 지니언스는 이번 협약으로 이미 양사 고객 중 다수가 재택근무 환경을 위한 보안 강화 요구사항이 있는 만큼 기술제휴를 통해 가시적인 사업 성과를 얻을 수 있을 것으로 기대한다. 양사는 시큐어원 등 양사 제품의 기술지원이 가능한 파트너사를 통해 신규 사업기회 창출을 모색하고, 제2금융권 및 병원, 중견 기업을 대상으로 한 웨비나, 고객체험센터 운영 등 공동 마케팅도 진행할 계획이다. 이동범 지니언스 대표는 “포티넷과 보다 고도화되고 안전한 재택근무 환경의 표준을 고객에게 제시할 수 있게 됐다”며 “고객들이 언제, 어디서나, 안전하고 손쉽게 서비스를 이용할 수 있도록 차세대 보안 분야의 협력을 더욱 강화해 나가겠다”고 말했다. 조원균 포티넷코리아 지사장은 “양사의 기존 고객은 물론 잠재 고객들의 다양한 보안 요구사항에 맞춘 환경을 제공하는 양사 통합 솔루션을 제공할 것”이라고 밝혔다.

  • 시큐리티

  2021.07.19 10:37

• 경기창조경제혁신센터, ‘BMW 테스트베드 프로젝트’ 참가 희망 스타트업 모집

  [시큐리티팩트=김상규 기자] 민관과 글로벌 기업이 손을 잡고 국내 유망 스타트업 발굴을 위해 머리를 맞댄다. 경기창조경제혁신센터(이하 경기혁신센터)는 BMW 그룹 코리아, 한국무역협회, 퓨처플레이와 국내 유망 스타트업 발굴을 위한 업무 협약(MOU)을 맺고 ‘BMW 테스트베드 프로젝트’를 시작한다. BMW 테스트베드 프로젝트(BMW Testbed with Korean Innovations)는 BMW 그룹 코리아가 국내외 혁신 스타트업들과 협업해 새로운 기술 및 솔루션 도입을 모색하면서 스타트업의 기술 검증(PoC) 및 사업 확장 기회를 제공하는 글로벌 오픈 이노베이션 프로그램이다. 경기혁신센터를 포함한 4곳은 BMW 테스트베드 프로젝트 진행을 위해 적극적으로 협력하고, 국내 유망 스타트업에 PoC를 위한 환경 및 자원을 제공해 객관적 실증 데이터를 바탕으로 효과적인 사업 연계를 지원한다. 경기혁신센터는 협업 스타트업을 대상으로 연계 협력 비용뿐만 아니라 △판교 내 사무 공간 지원 △센터 직접 투자 검토 및 투자사 연계 △사업화 자금 지원 연계 △특허·법률·통·번역 등 전문가 컨설팅 △클라우드 크레디트 제공 등을 검토·지원한다. 이를 통해 BMW 그룹 코리아와 유망 스타트업 간 활발한 협업이 이뤄지도록 돕는다. BMW 테스트베드 프로젝트는 8월부터 참가 희망 스타트업을 모집한다. 선정 시, 9월부터 11월까지 3개월간 PoC를 진행한 뒤, 11월 초 BMW 데모데이를 거쳐 최종 비즈니스 파트너로 선정될 예정이다.

  • 시큐리티

  2021.07.19 10:16

• 엔씨소프트, 국내 게임사 최초 ‘AI 번역 엔진’ 개발

  [시큐리티팩트=김상규 기자] 엔씨소프트가 국내 게임사 최초로 자체 인공지능(AI) 번역 엔진을 개발해, 자사 크로스 플레이 서비스 '퍼플'에 적용하고 정식 서비스를 시작했다. 엔씨소프트에 따르면, 이용자는 '퍼플talk'에서 한국어와 영어 쌍방향 실시간 번역 기능을 이용할 수 있다. 퍼플에 입점된 모든 게임에서 활용 가능하다. AI 번역 엔진은 대만과 일본 퍼플에도 적용됐다. 대만은 중국어, 한국어, 영어 쌍방향 번역이 가능하다. 일본에서는 일본어, 한국어, 영어 쌍방향 번역 기능이 제공되고 있다. “AI 번역 엔진은 일상적인 대화 외에도 게임 용어 및 구어 번역 부분에 특화된 번역을 지원한다”고 엔씨소프트는 밝혔다. 각 게임별 전문 용어, 채팅 은어, 줄임말까지 인지해 해당 국가의 언어로 자연스럽게 번역할 수 있다는 것이다. 엔씨소프트는 AI 번역 엔진을 고도화해 대상 언어를 확대하고 자사 게임을 해외로 진출할 때 다양한 언어적 배경을 가진 사람들이 함께 게임을 즐길 수 있도록 지원한다는 계획이다. 이연수 랭귀지AI랩 실장은 "AI 번역 엔진은 게임이라는 전문 영역에서 이용자의 발화를 자연스럽게 번역하는 기술을 갖췄다는 데에 의의가 있다"며 "게임을 시작으로 금융, 미디어 등 다른 전문 영역의 번역까지 기술 적용 범위를 확대할 계획"이라고 말했다. 2011년부터 AI연구를 시작한 엔씨소프트는 현재 200여명의 전문 연구인력을 보유하고 AI센터와 NLP센터 산하에 5개 연구소(Lab)를 운영 중이다.

  • 시큐리티

  2021.07.16 11:34

• ‘2021년 제4회 DMC XR 기술 세미나’ 21일 열린다…메타버스 시대 XR 기술이 나가야 할 방향 강의

  [시큐리티팩트=김상규 기자] 서울산업진흥원(이하 SBA)과 한국가상증강현실산업협회(이하 협회)가 공동으로 주최하는 ‘2021년 제4회 DMC XR 기술 세미나’가 7월 21일(수) 오후 3시 온라인을 통해 열린다. ‘메타버스 시대 XR 기술이 나아가야 할 방향’이라는 부제가 달린 2021 DMC XR 기술 세미나는 매월 △확장 현실(XR) 산업 주요 동향 △산업 현장 활용 주요 기술 및 적용 사례 △국내외 XR 관련 핵심 이슈 등을 학계·업계·연구소 등 관련 국내 저명 전문가를 초청해 특강 형태로 진행되는 행사다. 이번 세미나에서는 버넥트 하태진 대표, 페이크아이즈 김석중 대표가 최근 주목받는 메타버스 플랫폼과 관련된 ‘AR과 메타버스 플랫폼’, ‘메타버스 통합 플랫폼 구축과 관리’에 대해 강연할 예정이다. 2021 DMC XR 기술 세미나는 협회 홈페이지에서 사전 등록할 수 있으며, 참가 비용은 없다.

  • 시큐리티

  2021.07.16 11:27

• 고려대-삼성SDS, 보안공동연구센터 설립 1주년 기념 토론회 열려…실용적 보안기술에 대한 선제적이고 모범적인 산학협력 모델 제시

  [시큐리티팩트=김상규 기자] 고려대학교 정보보호대학원은 고려대 미래융합기술관 대회의장에서 삼성SDS와 보안공동연구센터 설립 1주년 기념식 및 토론회를 가졌다고 15일 밝혔다. 지난 13일 열린 행사에는 이상진 고려대 정보보호대학원장, 이동훈 고려대 정보보호대학원 4단계 BK21스마트시티보안교육연구단장, 이상욱 삼성SDS 연구소장, 서재일 삼성SDS 보안사업부장 등 양측 주요 인사가 비대면 화상으로 참석했다. 고려대 정보보호대학원과 삼성SDS는 2020년에 정보보호 분야에서 긴밀한 상호 협력을 위해 연구센터를 설립하고 △자연어처리 기반의 사이버위협 인텔리전스 분야 △딥러닝을 이용한 정적 분석 분야 △문서형 악성코드 탐지 분야를 공동연구를 수행하고 있다. 양측은 향후에도 현장에 적용될 수 있는 실용성 높은 공동연구 아이템을 도출하여 지속적으로 협력해 나갈 예정이다. 고려대 측은 “최근 악성코드를 이용한 기업들에 대한 공격 증가 추세 및 특정 사이버해킹그룹의 국내 기반보호시설들에 대한 사이버위협이 현실화되어가고 있는 시기에 양 기관이 선제적으로 현장에서 요구되는 실용적인 보안기술들에 대해 높은 수준의 연구를 진행한 점에서 그 의미가 크다”고 평가했다. 이상진 고려대 정보보호대학원장은 “최근 해외 해킹 그룹의 사이버공격이 증가함에 따라 이메일로 유입되는 악성코드들에 대한 탐지역량을 높이고, 사이버위협정보를 수집한 뒤 자연어처리를 통해 보다 가치 있는 intelligence data로 바꿀 수 있는 기반 연구를 수행한다는 점에서 산-학 양쪽 모두에게 도움이 되는 모범적인 산학협력 모델이라 할 수 있다.”고 밝혔다.

  • 시큐리티

  2021.07.15 15:10

• 한국간편결제진흥원-KT, 소상공인 디지털 전환 지원 위해 맞손…빅데이터로 가게 주변 유동 인구 분석

  [시큐리티팩트=김상규 기자] 한국간편결제진흥원(이하 한결원)은 14일 KT와 소상공인의 디지털 전환 지원을 위한 비대면 업무 협약을 체결했다. 이번 협약으로 제로페이 가맹점주 소상공인들은 KT의 인공지능(AI) 및 빅데이터 서비스 지원을 받을 수 있게 됐다. KT는 제로페이 가맹점 앱에 ‘잘나가게’ 서비스를 적용한다. ‘잘나가게’는 KT가 보유한 빅데이터 분석 기술을 통해 내 가게 주변 유동 인구 정보를 제공하는 소상공인 전용 상권 분석 서비스다. 기존 유사 서비스들이 지정된 구역 단위의 상권 분석을 제공했다면, ‘잘나가게’는 실제 내 가게가 있는 건물을 중심으로 지역 맞춤형 상권 분석 정보를 제공한다. 제로페이는 기존 간편결제 서비스에 KT ‘잘나가게’를 통한 상권 분석 서비스까지 더해 차별화한 소상공인 디지털 서비스로 거듭날 전망이다. 또 KT는 올 하반기 소상공인을 대상으로 신규 출시하는 AI 통화비서 서비스를 제로페이 가맹점에 먼저 지원할 예정이다. AI 통화비서는 가게 전화에 AI 기술을 접목해 자동으로 매장 전화를 응대해주는 서비스다. 인건비 절감 및 단순 반복 업무 경감이 필요한 제로페이 가맹 소상공인들의 매장 운영 효율을 높여줄 것으로 예상된다. 이외에도 양 사는 전략적 협력 관계 구축을 통해 소상공인을 위한 AI 및 빅데이터 서비스 지원을 이어갈 예정이다. 이근주 한결원 원장은 “AI와 빅데이터에 강점이 있는 KT의 다양한 서비스 지원으로 제로페이 가맹점주들의 가게 운영 효율을 높일 것으로 기대된다”며 “한결원 역시 소상공인 디지털 전환을 차세대 과제로 두는 만큼 긴밀한 협력에 최선을 다하겠다”고 밝혔다. 송재호 KT AI/DX 융합사업부문장 또한 “이번 업무 협약으로 소상공인을 위한 간편결제와 AI, 빅데이터 역량을 하나로 모을 수 있게 됐다”며 “앞으로 소상공인들 피부에 와닿는 다양한 서비스를 제공해 디지털 전환을 지원하겠다”고 말했다.

  • 시큐리티

  2021.07.15 14:52

• ABB, 싱가포르 항에서 조이스틱 이용 예인선 원격제어 최초 성공

  [시큐리티팩트=김상규 기자] ABB가 싱가포르 케펠 조선소(Keppel Offshore & Marine)와 싱가포르항에서 남아시아 최초로 조이스틱으로 예인선 원격 제어하는 데 성공했다고 14일 밝혔다. 싱가포르항은 연간 13만척 이상의 선박이 지나다니는 곳으로, 자동 항만 운영 측면에서 세계에서 가장 혼잡한 환경에 속한다. 회사측은 “이번 시험은 대부분 현대적 선박에 장착한 디지털 솔루션을 활용해 예인선을 더 안전하고 효율적으로 운항할 수 있음을 입증한 이정표로 평가된다”고 설명했다. 이번 원격 예인선 조종 시험은 올 4월 싱가포르 해양항만청(MPA) 해양혁신연구소(MIL)가 있는 해안지휘소에서 진행됐다. ABB는 Ability™ Marine Pilot 제품군을 기초로 선박을 원격으로 자율 제어하는 통합 솔루션을 제공했다. 디지털 솔루션 ABB Ability™ Marine Pilot Vision은 탑재형 시스템에서 센서 융합을 제공해 디지털 상황 인식을 높였고, ABB Ability™ Marine Pilot Control 시스템은 지능형 기동과 제어 명령을 실행했다. 예인 작업은 혼잡한 항만에서 예인선이 다른 선박을 밀거나 끌어서 조정하는 작업으로, 선원들이 상당히 주의해야 한다. 또 예인선은 빈번하게 작업 장소까지 길고 단조로운 이동 구간을 지나야 한다. 원격 감시로 자율 운항이 적용되면 선원은 그동안 휴식을 취할 수 있고 실제 예인 작업에 주의를 집중할 수 있다. 항만 예인선 프로젝트는 싱가포르 해양항만청이 자금을 지원한다. 해양 산업 발전 및 연구 기술 역량 관련 국가 핵심 영역을 넓히는 싱가포르 해양 연구 개발 로드맵 2030(Singapore Maritime R&D Roadmap 2030)의 하나다. 2021년 말 예정된 2단계 프로젝트에서는 원격 감시 아래 선박이 자율적으로 충돌 방지 수행을 시험한다. 유하 코스켈라 ABB Marine & Ports 총괄 사장은 “우리는 케펠 조선소와 긴밀한 협업으로 자율 운항을 향한 큰 발걸음을 의미하는 획기적 단계에 도달해 자랑스럽다”며 “이 기술의 목적은 자동화가 가능한 업무로 선원들의 업무를 덜어줘 중요한 순간에 업무에 최선을 다하도록 하고 해상 작업에서 전반적인 안전과 생산성을 높이는 것이다. 이 시험으로 다른 유형의 선박에도 원격 자율 기술을 적용할 수 있다는 것을 알 수 있다”고 말했다.

  • 시큐리티

  2021.07.14 15:45

• 멀티캠퍼스, IT비전공자 대상 ‘AI∙빅데이터 전문가’ 양성 과정 개설

  [시큐리티팩트=김상규 기자] IT전문교육기관 멀티캠퍼스가 3년간 IT 비전공자를 인공지능(AI), 빅데이터, 사물인터넷(IoT), 클라우드 등 최신 기술 기반 IT 전문 인력으로 키운다고 14일 밝혔다. 이를 위해 멀티캠퍼스는 우선 △온·오프 연계 AI활용 지능형 서비스 개발 △빅데이터 기반 지능형 서비스 개발 △빅데이터를 활용한 IoT 시스템 개발 과정 훈련생을 모집한다. 이 교육은 고용노동부가 후원하는 디지털 신기술 분야 인력 양성 프로그램(K-Digital Training)의 일환이다. 멀티캠퍼스는 10년 이상 경력을 가진 전문 강사진을 투입한다. IT 비전공자도 쉽게 교육을 따라올 수 있도록 1:1 학습 밀착관리를 제공한다. 더불어 모든 수료생들에게 이력서 작성, 포트폴리오 구성 등 개별 맞춤 취업컨설팅을 제공하여 취업을 지원한다. 어떤 과정을 들어야 할지 고민된다면 국비지원교육 사이트의‘빠른 상담신청’을 통해 본인에게 맞는 과정을 추천 받을 수 있다. ‘온·오프 연계 AI활용 지능형 서비스 개발’과정은 Java 프로그래밍과 AI 기술을, ‘빅데이터 기반 지능형 서비스 개발’과정은 파이썬 프로그래밍과 빅데이터 분석 기술을 교육한다. 두 과정 모두 학습 완료 후에는 지능형 서비스를 개발하는 프로젝트 경진대회가 진행된다. ‘빅데이터를 활용한 IoT 시스템 개발’과정은 빅데이터 기반의 IoT 기술을 학습하고 스마트시티 시스템 구축 관련 프로젝트를 기획한다. 교육 희망자는 멀티캠퍼스 국비지원교육 사이트에서 지원하면 된다. 직업훈련비 지원제도인‘국민내일배움카드’대상자라면 누구나 참여 가능하다. 대학생을 포함한 모든 재학생은 내년 2월 졸업예정자까지만 지원 가능하다. 자세한 사항은 고용노동부 HRD-NET에서 확인할 수 있다.

  • 시큐리티

  2021.07.14 10:44

• 두산디지털이노베이션, 통합 보안솔루션 제공 나서

  [시큐리티팩트=김상규 기자] 두산디지털이노베이션(이하 DDI)이 글로벌 사이버 보안업체 사이버리즌과 전략적 파트너십을 체결하고 국내 및 아시아 태평양 지역에 보안솔루션을 제공한다고 밝혔다. 이번 파트너십으로 DDI는 사이버리즌의 △엔드포인트 탐지·대응(EDR, Endpoint Detection&Response) △매니지드 위협 탐지·대응(MDR, Managed Detection&Response) △차세대 안티바이러스(NGAV, Next-Generation Antivirus) △랜섬웨어 및 파일리스 악성코드 방지 등 통합 보안솔루션을 고객사에 공급하게 된다. 회사관계자는 “사이버리즌은 단순히 사이버 위협에 대한 경고를 보내는 방식이 아닌 위협에 대한 실시간 조기 탐지 및 보안시스템 운영을 통해 선제적으로 보안 위험 요소를 제거하는 독보적인 기술을 보유하고 있다”고 설명했다. DDI는 최근 세계적으로 기업 및 공공기관에 대한 사이버 공격이 급격하게 증가함에 따라 실시간 보안 위협 감지 및 즉각적인 대응에 대한 기업들의 관심이 높아지고 있는 만큼 사이버리즌과의 파트너십을 통해 고객사의 강력한 사이버 보안 위협 대응을 지원한다는 계획이다. 오명환 부사장(두산그룹 Head of Digitalization 겸 DDI COO)은 “사이버 공격에 선제적으로 대응하는 미래지향적 솔루션을 보유한 사이버리즌과 파트너십을 맺음으로써, 고객사에 세계적인 수준의 사이버 보안 기능을 제공할 수 있을 것으로 기대한다”라며, “보안 솔루션에 대한 수요가 높아지고 있는 만큼 빠르게 시장 점유율을 높일 수 있도록 힘쓰겠다”라고 밝혔다. 리오 디브(Lior Div) 사이버리즌 CEO겸 공동 창립자는 "DDI와 전략적 파트너십을 통해 기업에 연간 수억 달러의 비용이 소요되는 사이버 공격을 종식시키는 미션을 달성할 수 있을 것으로 기대한다”라며, “DDI와 긴밀히 협력해 사이버 공격을 방어하는 데 필요한 전문 지식과 솔루션을 제공하고 사이버 공격이 비즈니스에 미치는 영향을 줄여 기업들이 비즈니스 경쟁우위를 더 효과적으로 달성할 수 있도록 도울 예정”이라고 말했다.

  • 시큐리티

  2021.07.13 10:51