시큐리티팩트

• 일본, 전후 80년 안보 문법 바꾼다… 사이버 선제 차단 체제로

  [시큐리티팩트=김효진 기자] 일본이 전후 80년 가까이 유지해 온 안보의 기본 문법을 사이버 영역에서 사실상 바꿨다. 공격을 당한 뒤 수습하는 구조에서 벗어나, 위협 징후 단계에서 차단에 나서는 체계로 방향을 튼 것이다. 일본 정가와 안보 라인에서는 이를 두고 "교리적 전환"이라는 표현이 나온다. 이번 법제 설계에 관여한 기타무라 시게루 전 국가안보보좌관은 12일(현지 시각) 미국 플로리다에서 열린 사이버 안보 행사장에서 사이버뉴스에 "이제는 공격이 현실화된 뒤 대응하는 방식으로는 충분하지 않다"고 말했다. 방산·제조업체 지속적 해킹에 인식 변화 일본이 이 지점까지 오게 된 배경에는 지난 10여 년간 누적된 사건들이 있다. 2015년 일본연금기구 해킹으로 대규모 개인정보가 유출됐고, 방산·제조업체에 대한 지속적 침투가 이어졌다. 암호화폐 거래소 코인체크는 수억 달러 규모의 가상자산을 탈취당했다. 2023년에는 항만 물류 시스템이 랜섬웨어로 마비됐다. 결정적 전환점은 일본 대표 맥주 브랜드 아사히를 겨냥한 공격이었다. 단순 정보 유출이 아니라 주문·물류·콜센터 운영이 동시에 멈추는 형태였다. 일본 안보 당국 내부에서는 이를 "경제 인프라 교란"으로 규정했다. 기업 피해를 넘어 국가 기능 저해로 보는 인식 변화가 시작된 것이다. 이 과정에서 일본 정부는 하나의 결론에 도달했다. 민간 기업에 대한 사이버 공격과 국가에 대한 공격을 분리하기 어렵다는 판단이다. 다카이치 총리, 국가 역량 강화로 밀어붙여 2025년 제정된 일본의 '능동 사이버 방어' 관련 법 체계는 이 인식 변화를 제도화한 결과다. 핵심은 세 가지다. 첫째, 위협 인프라에 대한 사전 식별 및 교란 허용. 공격 실행 이전 단계에서 해외 서버나 중계 인프라를 차단할 수 있는 법적 근거를 마련했다. 둘째, 핵심 산업의 보고 의무화. 운송·통신·금융 등 15개 분야 약 260개 주요 사업자는 침해 징후를 정부에 보고해야 한다. 그동안 존재했던 정부와 산업 간 '침묵의 벽'을 허무는 조치다. 셋째, 기관 간 통합 대응. 경찰청, 정보기관, 자위대 간 정보 공유와 공동 대응 절차를 명문화했다. 사실상 사이버 영역에서 준(準)통합지휘 체계를 구축한 셈이다. 이 변화는 전후 일본 헌법 체계가 유지해 온 '방어 중심' 원칙과 일정 부분 긴장 관계에 놓인다. 하지만 최근 집권한 다카이치 사나에 총리 체제는 이를 국가 역량 강화의 일환으로 밀어붙이고 있다. 정보기관 기능 확대와 대외 정보 협력 강화 역시 병행 추진 중이다. 일본, 동북아 안보 환경과 연관 판단 일본의 사이버 교리 수정은 단순한 기술적 대응이 아니다. 동북아 안보 환경과 직결돼 있다. 대만 해협 긴장 고조, 남중국해에서의 군사적 압박, 그리고 역내 공급망 재편 흐름 속에서 일본은 사이버 공간을 '회색지대 충돌'의 전장으로 인식하고 있다. 일본 안보 당국 내부에서는 미래 분쟁이 물리적 충돌보다 먼저 경제·물류·통신망 교란 형태로 시작될 가능성을 높게 본다. 미사일 이전에 데이터가 날아든다는 것이다. 이 맥락에서 사이버는 더 이상 IT 문제가 아니라 전략 억지의 일부가 됐다. AI 전장 대비… 인간 중심 모델의 한계 일본이 최근 강조하는 또 하나의 축은 인공지능 기반 방어 체계다. 공격 자동화, 자율형 침투, AI 에이전트 협업 공격 가능성에 대비해 방어 역시 자동화·고속화해야 한다는 판단이다. 미국 기업 심스페이스(SimSpace)와 협력해 고도화된 '사이버 레인지' 훈련 환경을 구축하려는 것도 같은 맥락이다. 실제 네트워크를 복제한 환경에서 AI와 인간을 동시에 훈련시키는 방식이다. 다만 일본 측은 최종 책임은 인간에게 있다는 원칙을 분명히 하고 있다. 자율 방어 체계가 과잉 차단이나 오판으로 이어질 경우 외교적·경제적 파장이 클 수 있기 때문이다. 한국도 반도체·배터리·조선 등 표적 일본의 변화는 한국에도 직접적인 함의를 갖는다. 첫째, 기업 공격을 국가안보 범주로 보는 시각 확산. 한국 역시 반도체·배터리·조선 등 전략 산업이 사이버 표적이 되고 있다. 이를 산업 범죄로만 볼 것인지, 국가 위협으로 격상할 것인지 선택의 문제다. 둘째, 사전 교란의 법적 범위. 한국은 아직 해외 인프라에 대한 선제적 차단 권한이 제한적이다. 일본 모델은 논쟁적이지만, 역내 표준 형성에 영향을 줄 가능성이 있다. 셋째, 한미일 협력의 구조 변화. 정보 공유 수준을 넘어, 공동 대응 시나리오와 훈련 체계로 확장될 수 있다. 이는 북한 및 역내 국가와의 사이버 긴장에도 파급을 줄 수 있다. 동북아 안보 지형, 코드‧알고리즘 속도 경쟁 일본의 선택은 분명하다. 공격이 가시화된 뒤 대응하는 '수습 국가'에서, 징후 단계에서 차단하는 '선제 억지 국가'로 이동하겠다는 것이다. 다만 법과 기술의 확장이 곧바로 억지력으로 이어질지는 미지수다. 선제 교란은 외교적 마찰을 동반할 수 있고, AI 기반 방어는 오판 리스크를 안고 있다. 그럼에도 일본은 방향을 틀었다.사이버 공간에서 더 이상 화살을 기다리지 않겠다는 선언이다. 동북아 안보 지형은 이제 물리적 전력뿐 아니라 코드와 알고리즘의 속도 경쟁으로 재편되고 있다. 한국 역시 그 흐름 바깥에 서 있기는 어렵다.

• 팔로알토 네트웍스, 250억 달러에 사이버아크 인수 완료…AI 시대 ‘아이덴티티 보안’ 혁신

  [시큐리티팩트=김상규 기자] 글로벌 AI 사이버보안 선도 기업 팔로알토 네트웍스(Palo Alto Networks)는 사이버아크(CyberArk) 인수를 최종 완료했다고 11일(현지시간) 발표했다. 인수 금액은 약 250억 달러(한화 약 33조 원) 규모로, 이는 순수 보안 기업 인수 사례 중 역대 최대 수준이다. 이번 인수로 팔로알토 네트웍스는 ‘아이덴티티 보안(Identity Security)’을 자사 플랫폼화 전략의 핵심 축으로 구축하게 됐다. 특히 인간과 머신은 물론, 최근 급증하는 ‘AI 에이전트(Agentic Identity)’까지 통합 보호하는 강력한 보안 역량을 확보했다는 평가다. 사이버아크의 아이덴티티 보안 플랫폼은 기업 전반의 모든 유형의 계정을 보호하도록 설계됐다. 클라우드와 AI 확산으로 아이덴티티는 현대 기업 보안의 핵심 기반이 되었으나, 권한이 집중된 계정의 급증은 공격자들에게 치명적인 침투 경로를 제공하고 있다. 실제 보안 리포트에 따르면 현재 머신 아이덴티티는 인간 아이덴티티보다 80배 이상 많으며, 조직의 약 90%가 이미 아이덴티티 중심 공격(Identity-centric Breach)을 경험한 것으로 나타났다. 특히 약 75%의 조직이 여전히 권한 부여 모델을 사용하고 있어 침해 사고에 취약한 실정이다. 팔로알토 네트웍스는 이번 인수를 통해 기존 특권 접근 관리(PAM·Privileged Access Management)의 범위를 기업 전반의 모든 아이덴티티로 확대한다. 이를 통해 상시 권한을 최소화하고 공격자의 내부 이동(Lateral Movement)을 제한함으로써 침해 대응 시간을 최대 80%까지 단축할 수 있을 것으로 기대된다. 니케시 아로라(Nikesh Arora) 팔로알토 네트웍스 회장 겸 CEO는 “AI 에이전트가 확산되는 시대에는 인간과 기계, 에이전트 등 모든 아이덴티티를 보호하는 새로운 보안 패러다임이 필수적”이라며 “이번 인수를 통해 고객들은 하이브리드 클라우드 전반의 특권 접근을 단일 플랫폼에서 통합 관리할 수 있게 될 것”이라고 강조했다. 맷 코헨(Matt Cohen) 사이버아크 CEO 역시 “양사의 기술적 결합은 현대 기업을 위한 새로운 사이버 보안 기준을 제시할 것”이라며 “아이덴티티 기반 침해를 효과적으로 차단할 강력한 보안 솔루션을 제공하겠다”고 밝혔다. 한편 팔로알토 네트웍스는 이스라엘의 글로벌 사이버보안 허브 위상을 고려해 텔아비브 증권거래소(TASE) 이중 상장을 추진한다. 상장 티커(Ticker)는 사이버아크의 유산을 계승하는 의미에서 ‘CYBR’을 채택할 계획이다. 또한 실리콘밸리 외 최대 규모인 이스라엘 R&D 센터를 글로벌 AI 시대 보안 혁신의 핵심 거점으로 지속 확대할 방침이다.

• 하이크비전, 보안 취약점 관리 ISO/IEC 29147∙30111 인증 획득

  [시큐리티팩트=김상규 기자] 하이크비전(Hikvision)이 글로벌 표준 및 인증 기관인 영국표준협회(BSI)로부터 ISO/IEC 29147 및 30111 인증을 획득했다고 10일 밝혔다. 이번 인증으로 하이크비전은 취약점 식별부터 분석, 대응, 공개에 이르는 체계적인 관리 프로세스와 보안 사고 대응 체계를 갖췄음을 대외적으로 검증을 받았다. ISO/IEC 29147과 ISO/IEC 30111은 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 공동 개발한 표준이다. 제품 수명 주기 전반에 걸친 취약성 관리를 위한 프레임워크를 제공한다. ISO/IEC 29147:2018은 외부 연구자로부터 취약점 보고를 받고 이를 대중에게 공개하는 방식을 표준화해 투명성을 보장한다. ISO/IEC 30111:2019는 보고된 취약점의 조사와 수정, 검증을 위한 내부 엔지니어링 프로세스를 명시한다. 하이크비전은 그동안 보안 취약점을 체계적으로 관리할 수 있는 추적 메커니즘을 운영해 왔다. 자동화 도구를 활용해 취약점 처리의 속도와 정확성을 높였다. 안전한 제품 공급으로 글로벌 공급망의 신뢰도를 향상시켰다. 특히 이번 인증 절차는 유럽연합의 사이버 복원력법(CRA) 등 엄격한 국제 보안 요구 사항을 준수한다. 하이크비전은 보안 역량 강화를 위해 꾸준히 투자해 왔다. 지난 2014년 보안 대응 센터(HSRC)를 설립해 전 세계 취약점을 통합 관리하기 시작했다. 2018년에는 보안 연구자들과 협력하는 'CVE CNA' 파트너가 됐으며, 2023년에는 네덜란드에 '사이버세이프 경험 센터'를 열어 제품 스캔과 보안 인사이트를 제공하고 있다. 타이(Tai) 하이크비전코리아 사장은 “국제 표준 프레임워크 구현을 통해 시스템을 지속적으로 최적화하고 글로벌 보안 커뮤니티와의 협력을 강화하고 있다”며, “전 세계 고객에게 신뢰할 수 있는 지능형 제품과 솔루션을 제공하는 데 전념하겠다”고 강조했다.

• SKT, 글로벌 보안 표준 주도하는 ‘FIDO 얼라이언스’ 이사회 임원사 선임

  [시큐리티팩트=김상규 기자] 글로벌 인증·보안 표준을 수립하는 ‘FIDO(Fast Identity Online) 얼라이언스’ 이사회에 국내 통신사 최초로 SK텔레콤이 합류했다. SK텔레콤은 FIDO 얼라이언스 이사회 임원사에 선임되어 지난 4일(현지 시간) 프랑스 파리에서 열린 총회를 시작으로 본격적인 활동에 나선다고 6일 밝혔다. ‘FIDO 얼라이언스’는 지문·안면 인식 등 생체 인증을 활용해 비밀번호 없는 접속 기술(Passwordless)을 공동 연구·개발하는 글로벌 연합체다. 아마존, 애플, 구글, 메타, 마이크로소프트 등 글로벌 빅테크 기업들이 이사회 임원사로 참여하고 있다. 국내 기업 중에는 삼성전자와 라온시큐어가 이사회 멤버로서 글로벌 표준화를 주도해 왔으며, 이번에 SKT가 임원사로 선임되면서 국내 보안 기술의 글로벌 영향력이 더욱 확대될 전망이다. FIDO 기술은 생체 정보를 서버가 아닌 개인 단말에만 저장해 피싱이나 계정 탈취 위험을 원천적으로 줄일 수 있는 것이 특징이다. SKT는 이번 이사회 활동을 통해 글로벌 주요 기업들과 표준 논의에 참여하고, 자사 시스템에도 단계적으로 생체인증 기술을 적용해 안전한 보안 환경을 구축할 방침이다. 앤드류 시키어(Andrew Shikiar) FIDO 얼라이언스 CEO는 “SKT의 전문성으로 인증-보안 영역의 글로벌 표준이 고도화되길 기대한다”라고 말했다. 이종현 SKT 통합보안센터장(CISO)은 “FIDO 얼라이언스 이사회 참여를 계기로 글로벌 표준을 선도하고, 보다 안전하고 신뢰할 수 있는 인증 보안 환경을 구축해 나가겠다”고 밝혔다.

• 의회·외교·에너지까지 뚫렸다… 37개국 흔든 사이버 스파이 작전 적발

  [시큐리티팩트=김효진 기자] 전 세계 수십 개 정부를 겨냥한 대규모 사이버 스파이 작전이 보안업계 조사로 드러났다. 5일(현지 시각) 더레코드 보도에 따르면, 팔로알토 네트웍스 산하 위협 분석 조직 '유닛 42(Unit 42)'는 아시아에 기반을 둔 사이버 조직이 최소 37개국 정부 기관을 침투하고, 155개국을 대상으로 광범위한 정찰 활동을 벌였다고 밝혔다. 유닛 42는 이번 캠페인은 2024년 초부터 시작돼 장기간 은밀하게 진행됐으며, 최소 37개국 70여 개 정부 기관이 실제 침해 피해를 입은 것으로 확인됐다. 일부 국가에서는 해커들이 수개월 동안 접근 권한을 유지하며 의회와 고위 선출직 공무원 시스템까지 침투한 정황도 포착됐다. 의회·외교·에너지까지… 핵심 정부 부처 전방위 침해 공격 대상에는 국가 통신사와 경찰, 대테러 부서, 내무·외교·재무·무역·경제·이민·에너지·사법 당국 등 핵심 정부 부처가 다수 포함됐다. 팔로알토는 이번 작전이 단순 정보 수집을 넘어, 국가 안보와 필수 공공 서비스에 장기적 영향을 미칠 수 있는 수준이라고 평가했다. 유닛 42의 국가안보 프로그램 책임자인 피트 레널스는 "작전 규모와 범위를 고려하면, 이번 사례는 솔라윈즈(SolarWinds) 사태 이후 국가 지원 해킹 조직이 전 세계 정부 인프라를 침해한 가장 광범위하고 중대한 사례일 가능성이 크다"고 말했다. 솔라윈즈 해킹은 글로벌 IT 공급망 전체를 타깃으로 한 대규모 사건으로, 수만 곳의 시스템이 영향을 받았다. 정부와 대기업 네트워크까지 침해 우려가 커지면서 전 세계 보안 사고 사례 중 가장 중요하게 평가되는 사건이다. 조사 결과, 해커들은 정부 관계자를 표적으로 한 피싱 공격과 함께, 여러 지역에서 사용되는 소프트웨어·장비의 취약점을 악용했다. 악성 파일의 메타데이터에는 '댜오위(Diaoyu)'라는 명칭이 사용됐는데, 이는 중국어로 '낚시', 즉 피싱을 의미한다. 해당 악성코드는 최종적으로 코발트 스트라이크(Cobalt Strike) 페이로드를 설치해 장기 침투를 가능하게 했다. 팔로알토는 캠페인 주체가 아시아에 기반을 두고 있다고 판단했지만, 특정 국가를 공식적으로 지목하지는 않았다. 레널스는 이번 작전을 중국의 '볼트 타이푼(Volt Typhoon)'이나 '솔트 타이푼(Salt Typhoon)'과 비교하면서도, 이들 작전이 특정 국가나 산업에 집중됐던 것과 달리 이번 사례는 훨씬 더 광범위했다고 설명했다. 희토류·정권 교체 직후도 표적 실제 공격 시점은 국제 정세와도 밀접하게 맞물렸다. 2025년 미국 정부 셧다운 기간에는 미주 지역 다수 국가의 정부 기관으로 정찰 활동이 집중됐고, 희토류 광물이 정치적 쟁점이 된 볼리비아와 브라질의 광산·에너지 부처도 침해 대상에 포함됐다. 또 미국이 베네수엘라 대통령을 체포한 작전 직후에는 베네수엘라 정부 소유 IP 주소 140여 개를 대상으로 대규모 스캔이 이뤄진 것으로 파악됐다. 팔로알토는 일부 정부 네트워크에서 최근 공격자를 축출하는 데 성공했으며, 향후 재침투 시도를 면밀히 추적 중이라고 밝혔다. "누가 했는지는 말 안 했지만, 읽히는 답은 있다" 이번 보고서의 가장 큰 특징은 '이름을 말하지 않는 방식'이다. 팔로알토는 국가 지원 가능성을 여러 차례 언급하면서도, 끝내 특정 국가를 지목하지 않았다. 사이버 보안 업계에서는 흔한 태도지만, 그 대신 보고서 곳곳에 남겨진 단서들은 적지 않다. 공격 인프라의 지역적 특성, 중국어 표현이 담긴 악성 파일 명칭, 희토류·남중국해·외교 부처 등 지정학적 관심사와 정확히 맞물린 표적 선정, 그리고 기존 중국 APT 그룹과의 비교 언급까지 종합하면, 의심의 방향은 자연스럽게 한쪽으로 기운다. 다만 이번 작전은 기존에 알려진 특정 해킹 그룹의 '재등장'이라기보다, 더 넓은 범위에서 장기간 움직인 국가 차원의 정보 수집 캠페인에 가깝다. 그래서 팔로알토도 이름 대신 규모와 패턴을 강조했다. 결국 이 보고서가 던지는 메시지는 명확하다. 누가 했는지를 밝히지 않아도, 지금 정부 네트워크가 어떤 수준의 위협에 노출돼 있는지는 분명해졌다는 점이다. 사이버 공간에서의 국가 간 경쟁은 이미 '조용한 전면전' 단계에 들어섰다.

• 그룹아이비, '공격 전 차단' 예측형 보안 전략 공개

  (시큐리티팩트=김상규 기자) 글로벌 사이버 보안 기업 그룹아이비(Group-IB)가 국내 보안 시장에 새로운 패러다임을 제시했다. 그룹아이비는 4일 서울 서초구 양재동 엘타워에서 개최된 '시큐리티 메가비전 2026'에서 ‘예측형 인텔리전스’ 기반의 선제적 방어 전략을 발표했다. 이날 그룹아이비는 보안 중심축의 이동을 강조했다. 기존 탐지·대응(Detection & Response, 사고 발생 후 추적하는 방식)에서 벗어나야 한다는 주장이다. 대신 공격 준비 단계에서 위험을 막는 예측·예방(Prediction & Prevention, 사전 차단 중심 보안) 체계를 제안했다. 그룹아이비의 예측형 인텔리전스(Predictive Intelligence, 공격 징후를 미리 파악해 대응하는 기술)는 단순한 과거 데이터 분석을 넘어선다. 글로벌 위협 인텔리전스(적의 공격 수단과 의도에 대한 정보)와 공격자 행동 분석, AI(인공지능) 기반 예측 모델을 결합한 것이 특징이다. 공격자가 다음 단계에서 취할 행동 가능성을 확률 기반으로 평가해 공격 현실화 이전에 예방 조치를 수행한다. 특히 이 기술은 공격 인프라 구축의 초기 징후를 포착하는 데 특화되어 있다. 비정상적인 도메인이나 IP(인터넷상의 컴퓨터 주소) 활동, 취약점 공개 이후의 공격자 반응을 종합 분석한다. 내부 로그 데이터와 외부 위협 정보를 결합해 머신러닝(기계학습) 모델로 지속 재학습하며 예측 정확도를 높인다. 실제 국내 적용 사례도 공개됐다. 먼저 자연어 처리(NLP, 인간의 언어를 분석하는 AI 기술)를 활용해 다크웹(Dark Web, 특수 브라우저로만 접속 가능한 익명 네트워크) 내 공격 조직을 식별했다. 포럼 게시글의 문구와 문장 구조를 분석해 특정 위협 그룹의 언어적 서명을 찾아낸 사례다. 금융 분야에서는 카드 테스트 공격과 심 스와핑(SIM Swapping, 타인의 휴대전화 번호를 가로채는 금융사기) 캠페인을 차단했다. 결제 트래픽의 비정상적인 급증을 조기에 탐지해 고객 계좌 탈취를 예방했다. 최근 급증하는 딥페이크(인공지능으로 만든 정교한 가짜 영상·음성) 금융사기 시도 역시 1100건 이상 식별해 차단하는 성과를 거뒀다. 그룹아이비 김기태 지사장은 “공격자들도 AI를 활용해 침투를 자동화하는 시대”라고 진단했다. 이어 “보안 위협 예측은 단순한 예언이 아니라 가능성을 좁히는 전략적 의사결정 도구여야 한다”며 “비즈니스 맥락에 맞춘 맞춤형 경고로 기업이 직면할 위협에 선제적으로 대비하는 것이 핵심”이라고 강조했다. 2003년 설립된 그룹아이비는 싱가포르에 본사를 둔 글로벌 보안 선도 기업이다. 전 세계 주요 지역에 디지털 범죄 대응 센터(DCRC, 지역별 위협 분석 및 수사 지원 조직)를 운영한다. 인터폴(INTERPOL, 국제형사경찰기구) 및 유로폴(EUROPOL, 유럽경찰기구)과 협력하며 사이버 범죄 근절에 앞장서고 있다.

실시간 시큐리티 기사

• 포블게이트, KISA의 정보보호관리체계 인증 획득

  [시큐리티팩트=김상규 기자] 암호화폐거래소 포블게이트는 29일 한국인터넷진흥원(KISA)으로부터 정보보호관리체계(ISMS) 인증을 획득했다고 밝혔다. ISMS 인증은 기업이 구축한 정보보호 관리체계를 심사하는 제도다. 지난달 25일부터 시행된 개정 특정금융정보법에 따라 거래소가 갖춰야 할 자격 요건 중 하나다. 포블게이트는 관리체계 수립 및 운영영역 16개, 보호대책 요구사항 영역 64개 인증 기준과 세부 항목 234개에 대해 적합성 평가를 통과했다. 지난해 11월 발표된 거래소 특화 항목(56개)에 대해서도 심사를 받아 가상자산 관련 정책 수립부터 멀티시그 적용 등 보안 강화 방안까지 검증받았다. 이철이 포블게이트 대표는 “앞으로도 고객정보 및 자산보호를 위해 보안 체계를 강화할 것”이라고 말했다.

  • 시큐리티

  2021.04.29 19:27

• 한컴로보틱스-에이아이태권도, ‘AI기반 태권로봇’ 개발 나선다

  [시큐리티팩트=김상규 기자] 한컴로보틱스는 29일 벤처기업 에이아이태권도와 인공지능(AI) 기반 태권 로봇 개발 업무협약을 체결했다고 밝혔다. 한컴로보틱스는 홈서비스 로봇 ‘토키2’에 에이아이태권도의 태권도 AI 학습 데이터를 탑재한다. 로봇에 설치된 화면을 통해 태권도를 배우고 챗봇으로 관련 대화도 할 수 있는 등 사용자 수준에 맞는 비대면 교육 서비스를 제공한다는 계획이다. 최중구 에이아이태권도 대표는 “태권도 교육 서비스를 로봇으로 제공하는 최초 제품화 사례”라며 “태권로봇이 해외까지 확산될 수 있도록 적극 협력하겠다”고 말했다. 전동욱 한컴로보틱스 대표는 “비대면 교육 시장에서 로봇은 영어, 생활체육 등 다양한 교육 콘텐츠가 담기는 콘텐츠의 허브로 자리매김할 것”이라며 “ICT 첨단 기술과 교육 콘텐츠를 융합해 에듀테크 시장에 새로운 패러다임을 제시해 나가겠다”고 말했다.

  • 시큐리티

  2021.04.29 19:20

• 안랩, 중소기업용 보안관리 솔루션 판매 ‘好調’…1,800개 이상 고객 확보

  [시큐리티팩트=김상규 기자] 안랩은 자사의 중소기업용 보안관리 솔루션 '안랩 오피스 시큐리티'가 지난해 9월 출시 이후 1천800여개 이상 고객사를 확보했다고 밝혔다. 안랩은 이 솔루션 출시 이후 수도권의 중소 금융·제조분야 기업부터 병원·약국 등 의료분야, 소형 소매점까지 고객 산업군을 지속 확대해왔다. 안랩은 비수도권 중소기업 대상 마케팅 활동을 강화하고 기관 제휴 공동구매 프로모션을 진행할 계획이다. 이를 위해 안랩은 중소기업 고객 대상 오피스 시큐리티 30일 무료체험 이벤트를 상시 운영하고 있다. 또 서울핀테크랩 입주 기업과 은행권청년창업재단(D.CAMP) 패밀리사 등 스타트업 기업을 대상으로 오피스 시큐리티를 특가로 제공 중이다. 민성희 안랩 전략사업본부장은 "오피스 시큐리티로 중소기업 현실에 특화된 보안 역량을 제공해 나갈 것"이라고 말했다.

  • 시큐리티

  2021.04.28 14:33

• 시큐리온, 독일 보안제품 성능 평가 17회 연속 인증 획득

  [시큐리티팩트=김상규 기자] 시큐리온은 자사의 모바일 안티바이러스 솔루션 '온(On)AV'가 독일의 보안제품 성능 평가 기관인 'AV-TEST' 인증을 17회 연속 획득했다고 28일 밝혔다. AV-TEST는 지난 2013년부터 모바일 보안제품 관련 성능 평가를 진행하고 있다. 해당 평가는 과잉 탐지, 퍼포먼스, 미탐지 등 3개 항목으로 이뤄져 있으며, 항목별 6점씩 총 18점 만점으로 구성돼 있다. 온AV는 지난달 해당 평가에서 18점, 종합 탐지율 99.8%로 인증 받았다. 시큐리온 관계자는 “이번 인증에서 온AV가 머신러닝·패턴·평판 등 검사를 결합한 '크로스 벨리데이션 시스템'을 갖추고 있다는 점이 긍정적으로 작용했다”고 말했다. 또한 “교차 검증을 통해 탐지 정확도를 높이면서 탐지에 소요되는 기기 자원 소모량은 최소화 했다”고 강조했다.

  • 시큐리티

  2021.04.28 14:26

• 네이버클라우드, 지식재산서비스산업 디지털전환 지원

  [시큐리티팩트=김상규 기자] 네이버클라우드는 지식재산서비스산업의 디지털 전환을 위해 특허청, 한국특허정보원과 디지털 기반 지식재산서비스 상용화 지원 체계 구축을 위한 업무협약을 체결했다고 28일 밝혔다. 지식재산서비스산업은 특허정보를 분석해 기업·연구소 등이 데이터 기반으로 객관적 결정을 할 수 있도록 도와 연구개발의 효율적 수행 및 핵심 기술 확보에 기여하게 해준다. 3개 기관은 이번 업무협약을 통해 인공지능(AI), 빅데이터 등 디지털 기술 기반 서비스를 개발하는 기업을 발굴하고 지원한다는 방침이다. 세계 지식재산서비스산업 시장규모는 2019년 24조원에서 2030년 66조원으로 3배 가까이 커질 것으로 전망된다. 네이버클라우드는 우수 중소기업의 연구개발 역량 강화를 위한 기술컨설팅, 솔루션검증, 세미나 및 교육 등을 제공한다. 우수 중소기업이 동남아 국가를 비롯한 글로벌 시장에서 판로를 개척하고 성공할 수 있도록 거래 플랫폼 및 기업 홍보도 지원한다. 특허청은 정부 지원사업 발굴을 통해 디지털 기반의 시장이 활성화될 수 있도록 법과 제도를 개선한다. 서비스 기업 육성을 위한 지원 정책 수립에 나서는 것과 동시에 국내외 유관기관을 활용한 기업의 네트워킹 활동도 지원할 예정이다. 특허정보원은 특허 행정 정보화 구축 경험을 바탕으로 클라우드 서비스를 이용하는 스타트업에게 지식재산 기본교육 및 컨설팅을 제공한다. 지식재산서비스 기업의 비즈니스모델 개발 과 사업화 전략을 수립하고 상용화 전 사업화 가능성을 사전게 검증할 수 있도록 돕는다. 박호형 특허청 산업재산정책국장은 “업무협약을 통해 우리나라 지식재산서비스 기업들이 디지털 기반의 서비스를 개발할 수 있는 환경을 조성하고, 이를 바탕으로 해외 시장에 진출하여 크게 성장할 수 있을 것으로 기대된다”고 말했다.

  • 시큐리티

  2021.04.28 14:22

• 다나와, ‘다나와 LIVE쇼핑’ 론칭

  [시큐리티팩트=김상규 기자] 다나와는 라이브 커머스 업체와 대형 쇼핑몰의 라이브 방송을 한 곳에서 확인할 수 있는 ‘다나와 LIVE쇼핑’ 서비스를 오픈했다고 28일 밝혔다. 다나와 LIVE쇼핑에서는 현대홈쇼핑, 홈앤쇼핑, 신세계TV쇼핑을 비롯해 5월 입점 예정인 쿠팡까지 10곳이 넘는 라이브 방송 정보 및 상품 정보를 실시간으로 확인할 수 있다. 또 패션, 뷰티, 푸드, 키즈, 라이프, 스포츠·레저 등 카테고리별로 관심 있는 방송만 선택해 시청할 수 있다. LIVE 쇼핑 캘린더는 과거 방송과 라이브 예정 방송에 대한 정보를 일목요연하게 제공한다. 원하는 품목, 방송, 카테고리별로 방송을 검색할 수 있으며 알림 설정을 하면 방송 시작 시 알림을 받을 수 있다. 다나와는 “라이브 방송에 소비자가 쉽고 편하게 찾아볼 수 있는 소비자 친화적 사용 환경을 제공할 것”이라고 말했다. 앞으로 다나와 LIVE쇼핑 서비스를 다나와 내 주요 서비스, 동영상 공유 플랫폼을 비롯해 O2O 비대면 서비스까지 확대 적용할 계획이다.

  • 시큐리티

  2021.04.28 14:11

• 이글루시큐리티, 보안 취약점 진단 4건 특허 등록 마쳐

  [시큐리티팩트=김상규 기자] 이글루시큐리티는 22일 보안 취약점 진단의 정확성과 효율성을 높이는 4건의 취약점 진단 특허 등록을 완료했다고 밝혔다. 이번에 취득한 특허는 취약점 진단 스크립트 실행 시 오류 발생 가능성을 낮추는 기술이다. 취약점 진단 스크립트를 실행하기 앞서 진단 대상 서버에서 실행이 제한되거나 진단 대상 서버에 손상을 야기할 위험이 있는 명령어를 분류하여 비 위험 명령어로 대체한다. 진단 대상 서버에서 설정 파일을 수집한 뒤 진단 수행 서버에서 설정 파일에 대해 진단 스크립트를 실행하는 이원화된 진단 방법을 제공한다. 스크립트 실행 과정에서 오진단 및 실행 오류가 발생하는 문제점을 해결하고, 업무 부담을 해소할 수 있다. 적시에 고위험군 취약점에 대한 조치를 취할 수 있도록 지원하는 기술도 포함됐다. 취약점 조치 담당자가 객관적 지표에 따라 보안 조치 여부를 결정할 수 있도록 진단 대상 서버에서 발견된 보안 취약점의 긴급도를 산출하여 제공한다. 또한, 보안관제 요원이 발견한 미 진단·취약 자산에 대해 일원화된 조치가 이뤄질 수 있도록 보안관제 요원이 취약점 진단부터 조치까지의 전 과정을 조율할 수 있는 대시보드를 제공한다. 고위험군 취약점에 대한 가시성을 높이고 이에 능동적으로 대응할 수 있다. 이글루시큐리티는 취득한 특허기술을 자산 위협 관리·보안 진단 자동화 솔루션인 ‘스마트가드’에 적용할 계획이다.

  • 시큐리티

  2021.04.23 09:56

• 쿠콘, 우정사업정보센터 마이데이터 서비스 구축 사업자로 선정

  [시큐리티팩트=김상규 기자] 비즈니스 데이터 플랫폼 기업 쿠콘은 22일 우정사업정보센터의 마이데이터 서비스 구축을 위한 1차 사업자에 선정됐다고 밝혔다. 쿠콘은 보험·카드·예금 등 우정사업본부가 보유한 금융 정보 전체 영역에 쿠콘 마이데이터 플랫폼 임대형 서비스(ASP)로 구축할 예정이다. 기존에 쿠콘이 제공한 개인신용정보 전송·수집 플랫폼에서 더 나아가 공공 마이데이터 본 사업인 데이터 꾸러미 연계까지 서비스 범위를 확대해 제공한다. 이를 바탕으로 금융 거래 시 공공기관이 보유한 행정 정보를 우정사업본부가 쉽게 활용할 수 있도록 공공데이터 요청·조회·관리까지 가능한 마이데이터 서비스를 구축한다는 계획이다. 쿠콘 마이데이터 플랫폼은 짧은 기간 안에 빠른 서비스 구축이 가능하고, 도입 기관 상황에 맞춰 솔루션 도입 및 임대형 서비스 형태로 제공된다. 개인신용정보 제공·수집, 공공데이터 연계 등 기업, 기관 요구에 최적화한 마이데이터 플랫폼을 빠르고 안정적으로 구축할 수 있다는 것이 특징이다. 쿠콘은 국내 500여 개 기관과 해외 40여 개국, 2000여 개 기관의 금융·공공·의료·물류·통신 데이터를 수집·연결해 국내 최대 API 플랫폼 ‘쿠콘닷넷’에서 200여 종의 API로 제공한다. 2021년 1월 금융위원회에서 마이데이터 사업자로 선정된 쿠콘은 마이데이터 플랫폼 제공, 데이터 산업 활성화를 위한 업무 협약을 적극적으로 체결하는 등 데이터 산업 선도에 앞장서고 있다.

  • 시큐리티

  2021.04.23 09:52

• 가상화폐 아스타, 글로벌 거래소 비키 상장… 해외 진출 본격 시동

  [시큐리티팩트=김상규 기자] 코핀홀딩스는 22일 가상자산 아스타(ASTA)가 글로벌 순위 20위권에 랭크된 상위권 거래소인 비키(BiKi)에 상장한다고 밝혔다. 코핀홀딩스에 따르면, 비키는 싱가포르와 중국에 기반을 둔 글로벌 거래소로 우수한 기술력과 운영을 바탕으로 전 세계 가상자산 이용자들에게 안전하고 효율적인 거래 플랫폼으로 평가받고 있다. 코핀홀딩스는 이번 비키거래소 상장을 통해 가상자산 아스타 실사용을 위한 해외 시장 개척의 발판을 마련하고 자체 블록체인 생태계 영역을 확장해 해외 사용자 확보에 박차를 가할 계획이다. 코핀홀딩스는 지난해 11월 블록체인 결제 서비스와 결합한 디 아스타 플랫폼을 만들어 출시했으며 디 아스타는 국내 최초로 호텔·리조트부터 모바일 바우처 서비스까지 빠른 속도로 사업 영역을 넓혀가고 있다. 현재 디 아스타 플랫폼을 통해 구매할 수 있는 모바일 바우처 브랜드는 76개, 2200여 개 상품이며 10만4000개 매장에서 사용할 수 있다. 이번 비키거래소 상장으로 해외 사용자도 거래소에서 가상자산 아스타를 구매해 다양한 상품과 각 브랜드의 모바일 바우처를 디 아스타 플랫폼에서 이용할 수 있다. 한편 가상자산 아스타는 한국 대형 거래소인 코인원, 캐셔레스트, 비트소닉 등에 상장한 바 있다.

  • 시큐리티

  2021.04.23 09:30

• 삼성SDS, 1분기 매출 3조 613억 원, 영업이익 2171억 원 기록...전년 동기 대비 매출액 25.7%, 영업이익 26.8% ↑

  [시큐리티팩트=김상규 기자] 삼성SDS는 22일 잠정실적 공시를 통해 1분기 매출액 3조 613억 원, 영업이익 2171억 원을 달성했다고 밝혔다. 지난해 동기 대비 매출액은 25.7%, 영업이익은 26.8% 증가했다. IT서비스 사업 매출액이 금융권 클라우드 전환, 차세대 ERP 사업, 스마트팩토리 구축, 협업·업무자동화 등 클라우드 기반 솔루션 사업 확대에 따라 지난해 동기 대비 6.4% 증가한 1조 3,684억 원으로 집계됐다. IT플랫폼 기반 물류 사업 매출액은 IT제품 물동량 증가, 해상 물류운임 상승 등에 따라 지난해 동기 대비 47.2% 증가한 1조 6,929억 원을 기록했다. 삼성SDS는 IT분야에서 △클라우드 전환 △디지털 수준진단·컨설팅 △차세대 ERP 기반 대외 사업 △클라우드 기반 솔루션(SaaS) △생산설비 및 제조공정(OT) 보안 등을 중심으로 사업을 확대할 계획이다. 클라우드 사업 강화를 위해 AI·R&D·데이터 분석에 특화된 고성능 컴퓨팅 데이터센터를 2022년까지 경기도 화성시 동탄 지역에 건립할 예정이다. 물류 분야에서는 하이테크, 부품 산업을 중심으로 사업을 확대할 계획이다. 통합 물류를 위한 Cello, 글로벌 이커머스를 위한 Cello Square 등 IT플랫폼을 고도화하여 정확하고 가시성 높은 글로벌 물류 경쟁력을 강화할 예정이다. 기업의 사회적 책임 이행과 지속가능경영을 위한 ESG 활동도 꾸준히 추진한다.

  • 시큐리티

  2021.04.22 11:50

• FIDO 얼라이언스, 사물인터넷 보안 위한 온보딩 기술표준 개발…사물인터넷(IoT)의 산업용 활용 가능성 열어

  [시큐리티팩트=김상규 기자] FIDO 얼라이언스는 FIDO 디바이스 온보드 프로토콜을 전 세계에 공개한다고 21일 밝혔다. FIDO 디바이스 온보드 프로토콜은 디바이스가 클라우드 및 사내 관리 플랫폼에 간편하고 안전하게 탑재될 수 있도록 한다. 이 기술 표준을 통해 FIDO 얼라이언스는 사물인터넷(IoT) 환경의 대규모 구축과 관련된 보안, 비용 및 복잡성 문제를 해결한다. FIDO 디바이스 온보드는 데이터 침해를 제거하고, 안전한 온라인 경험을 지원하기 위해 세계에서 가장 영향력 있고 혁신적인 기업 및 정부 기관 250개 이상이 모인 FIDO 얼라이언스의 기본 비전을 강화한다. 이번 FIDO 디바이스 온보드 기술 표준은 FIDO 얼라이언스 IoT 기술 분과 회원으로 활동하는 퀄컴, 아마존, 구글, 마이크로소프트 등이 함께 개발했다. FIDO 얼라이언스의 IoT용 FDO 기술 스펙은 글로벌 데이터 침해 문제를 해결할 목적으로 FIDO 인증 기술 표준이 사용된 것처럼 온보딩 시에도 IoT 보안 문제를 해결하기 위해 공동 개발됐다. 이번 공개된 FDO IoT 온보딩 기술 표준은 산업 및 상업용 응용 분야를 대상으로 자유롭게 구현될 수 있다. 앤드류 시키어 FIDO 얼라이언스 공동이사장은 “FIDO 디바이스 온보드 기술 표준은 인터넷상 존재하는 보안 격차를 해소하기 위한 우리 협회의 지속적인 노력”이라며 “산업 및 상업 환경에서 IoT 기술이 더 안전하고 강력한 인증 수단을 제공하도록 패러다임의 빠른 전환이 필요하다”고 말했다. FIDO는 IoT 디바이스를 위해 자동화한 온보딩 프로토콜로, 비대칭 공개 키 암호화를 활용해 산업용 IoT 업계의 모든 장치를 빠르고 안전하게 온보딩할 방법을 제공한다. 크리스틴 볼스 인텔 IoT 그룹 담당 부사장은 “이번에 공개한 새로운 표준은 비용을 줄여주고, 시간을 절약하며, 보안을 높여 IoT 산업이 빠르게 확장되도록 도울 것”이라며 “FIDO 디바이스 온보드 기술 표준을 구현하면 기업은 현재 수동 온보드 프로세스를 안전하고 자동화한 업계 솔루션으로 바꿔 사물인터넷이 우리에게 줄 수 있는 모든 기회를 온전히 활용하게 된다”고 말했다.

  • 시큐리티

  2021.04.22 11:45

• 아톤, 한화투자증권 비대면 서비스 강화용 ‘통합 인증 솔루션’ 공급

  [시큐리티팩트=김상규 기자] 핀테크 보안 기업 아톤은 한화투자증권에 소프트웨어 기반 보안매체인 사설인증 및 모바일 OTP 솔루션을 공급하는 계약을 맺었다고 22일 밝혔다. 한화투자증권은 언택트 시대에 발맞춰 비대면 서비스를 강화하고, 고객 편의성을 높이기 위해 아톤의 통합 인증 솔루션을 채택했다. 이번 계약으로 한화투자증권의 모바일트레이딩시스템 ‘STEPS’ 및 ‘SmartM’ 앱을 비롯해 홈트레이딩시스템과 웹트레이딩시스템에 아톤의 사설 인증 및 모바일 OTP 솔루션을 적용해 안전하고 간편한 사용자 인증을 통한 금융 거래를 제공할 예정이다. 이에 따라 고객은 간편 PIN 번호나 생체 인증만으로 전자 서명이 가능해 부인 방지 검증 및 축약 서명 등 여러 금융 서비스를 쉽고 편하게 쓸 수 있으며, 모바일 OTP를 통해 별도의 실물 보안 매체 없이 OTP를 자동으로 생성하고 검증하는 기능을 제공해 더 간단한 과정으로 주식을 거래할 수 있다. 아톤의 사설 인증과 모바일 OTP 솔루션은 화이트박스 기반 저장 매체 ‘엠세이프박스(mSafeBox)’를 적용해 고객 단말기에 저장된 주요 정보를 보호하고, 데이터 유출을 원천 방지해 보안성을 높였다. 하나의 저장 매체에 사설 인증과 모바일 OTP의 키, 알고리즘 등을 통합 저장하고 관리해 라이브러리 크기를 최소화하고 개발 및 운영 편의성을 제공하는 것이 특징이다. 아톤의 보안 솔루션은 신한은행, 농협은행, 하나은행, IBK기업은행 등 대형 은행을 비롯해 SBI저축은행, 애큐온저축은행, 한국투자증권, 삼성증권, 신한금융투자증권, KB증권 등 여러 제2금융권 및 증권사에 공급하고 있다. 김종서 아톤 대표는 “공인인증서 폐지에 따른 전자 서명 인증 사업자 정책과 비대면 거래 확대 등으로 금융권의 자체 통합인증 시스템 구축에 대한 관심과 수요가 높아지고 있다”며 “아톤이 그동안 금융권 전반에 걸쳐 사설 인증 솔루션을 제공한 경험과 노하우를 바탕으로 인증 시장에서 선제적 우위를 점해갈 예정”이라고 밝혔다.

  • 시큐리티

  2021.04.22 11:33

• 시큐리온, 글로벌 보안업체에 ‘온백신’ 솔루션 공급

  [시큐리티팩트=김상규 기자] 시큐리온이 자사 솔루션 ‘온백신(OnAV)’을 글로벌 보안업체에 공급한다. 보안기업 시큐리온은 21일 미국 악성코드탐지 전문업체 옵스왓(OPSWAT)의 멀티 안티바이러스 스캔 서비스 ‘메타디펜더’에 자사 솔루션 ‘온백신’을 공급하는 업무협약을 체결했다고 밝혔다. 옵스왓의 메타디펜더는 안티바이러스 스캔 서비스와 파일 기반 지능형위협방지(ATP)를 위한 플랫폼을 제공한다. 다수 보안 기업의 탐지 엔진을 결합한 멀티엔진이 특징으로 시큐리온을 포함해 30개 이상 보안기업이 멀티엔진 플랫폼에 참여하고 있다. 시큐리온의 온백신은 머신러닝 기반 모바일 안티바이러스 엔진이다. 높은 탐지율과 낮은 리소스 소모량이 특징이다. 머신러닝 검사와 평판 검사, 패턴 검사를 결합한 크로스 벨리데이션 시스템으로 99% 이상 탐지율을 유지하고 있다. 이미 보안 테스트 기관 AV-TEST로부터 16회 연속 인증을 받는 등 국제 인증을 다수 획득하며 경쟁력을 입증한 바 있다. 이성권 시큐리온 대표는 “글로벌 서비스에 온백신을 공급하게 됐다는 것에 의미가 있다”며 “앞으로도 시장 선도 기업들과 협력해 한층 업그레이드된 제품과 서비스를 제공할 수 있도록 노력하겠다”고 말했다.

  • 시큐리티

  2021.04.22 11:28

• ADT캡스-AWS, 클라우드 보안사업 협력 나서

  [시큐리티팩트=김상규 기자] ADT캡스는 클라우드 서비스 제공 기업인 아마존웹서비스(AWS)와 클라우드 보안 사업을 위한 전략적 협력 협약(SCA)을 체결했다고 21일 발표했다. 이번 협약으로 양사는 ADT캡스 인포섹이 보유한 클라우드 보안 서비스와 AWS의 네이티브 보안 기능, 서드파티 솔루션 등을 접목해 고객에게 특화된 보안 체계·관련 서비스를 제공한다. 클라우드 전환 수요가 높은 금융·공공 시장 확보를 위한 공동 영업 활동도 전개할 예정이다. ADT캡스는 먼저 AWS 보안 분야를 담당하는 클라우드 서비스 관리(MSP) 파트너로 자리매김한다는 방침이다. 이를 통해 클라우드 전환을 위한 계획 수립 단계부터 컨설팅, 설계·구축, 데이터 이전, 운영에 이르기까지 보안 요소 전반을 책임지는 클라우드 보안 기업으로 거듭나겠다는 포부다. AWS는 ADT캡스가 MSP 파트너 자격을 획득할 수 있도록 AWS 보안 전문 역량을 향상시킬 수 있는 프로그램을 지원한다. 파트너십 획득 후에는 영업과 마케팅 활동을 돕는다. 양사는 중장기 영업기회의 상호 지원, 정기 협의체를 통한 사업 협력 강화, 공동 마케팅 펀드를 활용한 홍보·마케팅 활동 등 밀접한 협력을 지속해 나간다는 계획이다. 박진효 ADT캡스 대표는 "앞으로 AWS를 이용하려는 고객은 ADT캡스를 통해 보안 요소 전반을 원스톱으로 서비스 받을 수 있을 것"이라며 "AWS 보안 전문 파트너사로서 고객이 클라우드 비즈니스를 안전하고 성공적으로 이끌 수 있도록 역할을 다하겠다"고 말했다.

  • 시큐리티

  2021.04.21 15:39

• 이스트시큐리티, 외교·안보·국방분야 전문가 대상 ‘이메일 해킹’ 시도 발견

  [시큐리티팩트=김상규 기자] 보안기업 이스트시큐리티는 지난 20일 외교·안보·국방·통일 분야에 종사하는 전문가나 관계자를 겨냥한 이메일 해킹 시도가 연이어 발견됐다고 밝혔다. 공격의 배후로 북한 해킹조직으로 알려진 ‘탈륨’과 ‘라자루스’를 지목했다. 공격 방식은 이메일에 악성 .doc 문서를 첨부하는 전통적인 방식이 주를 이룬다. 이번에 발견된 공격에는 ‘안보 연구 평가 설문’을 사칭한 이메일 공격 수법이 활용됐다. 공격자가 수신자에게 최초로 발송한 설문지 안내 파일에는 위협 요소가 전혀 없는 정상 문서로 첨부돼 수신자로 하여금 의심을 낮추고 신뢰도를 높였다. 이후 이메일에서는 사례금 지급을 미끼로 수신자의 심리를 자극해 악성 문서를 열람토록 유도하는 전략을 구사했다. 또 .odc 문서 파일 내부에 조작된 ,png 포맷의 데이터를 삽입하고 이 데이터를 .bmp 포맷으로 변환하는 공격 방식을 취했다. 이미지에 몰래 악성코드를 은닉하는 ‘스테가노그래피’ 기법으로 문서를 실행하면 내부에 숨겨둔 악성 스크립트가 호출되는 방식이다. 이와 유사한 ‘참가신청서양식.doc’, ‘생활비지급.doc’ 등 파일을 활용한 공격 사례가 포착되고 있다. 해당 공격들은 워드프로세서의 ‘콘텐츠 사용’ 버튼을 누르면 악성 매크로 기능이 실행돼 주의가 필요하다. 이스트시큐리티는 새롭게 발견된 악성 파일을 자사의 보안제품 ‘알약’에 긴급 추가한 뒤 관련 부처와 함께 대응 조치를 진행하는 중이다. 문종현 이스트시큐리티 ESRC 센터장은 “최근 악성 .doc 파일을 이용한 스피어 피싱 공격이 기승을 부리고 있다”며 “.doc 매크로 공격이 상대적 우위를 점하고 있지만 hwp 문서 내부에 악성 OLE 개체를 삽입하는 방식도 관촬되는 만큼 최신 버전의 오피스 프로그램을 사용하고 보안 기능을 상향 설정하는 것이 요구된다”고 조언했다.

  • 시큐리티

  2021.04.21 15:34