시큐리티팩트

• 북한 해커, 클라우드 뚫고 암호화폐 기업 침투

  [시큐리티팩트=김효진 기자] 북한과 연계된 것으로 의심되는 해커 조직이 암호화폐 기업들을 겨냥해 조직적인 침투 공격을 벌이고 있는 것으로 나타났다. 공격 대상에는 스테이킹 플랫폼, 거래소 소프트웨어 업체, 암호화폐 거래소 등이 포함됐으며, 공격자들은 소스 코드와 개인 키, 클라우드 자격 증명 등을 탈취한 것으로 확인됐다고 5일(현지 시각) 사이버시큐리티뉴스가 보도했다. 보안 연구자들에 따르면 이번 공격은 웹 애플리케이션 취약점 악용과 클라우드 접근 권한 탈취를 결합한 형태로, 최근 암호화폐 업계에서 발견된 침투 사례 가운데 가장 정교한 작전 중 하나로 평가된다. 보안 연구 단체인 Ctrl-Alt-Intel은 2026년 1월 노출된 오픈 디렉터리(Open Directory·서버 내부 파일 목록이 외부에 공개된 상태)를 조사하는 과정에서 공격자의 내부 운영 환경에서 생성된 파일을 발견했다. 해당 파일에는 셸 명령 기록, 공격 도구 설정, 탈취된 소스 코드 등이 포함돼 있어 공격의 전체 흐름을 추적할 수 있었다. 연구진에 따르면 공격자들은 두 가지 주요 방식으로 침입을 시도했다. 첫 번째는 웹 애플리케이션 취약점 악용이다. 공격자들은 리액트2셸(React2Shell) 프레임워크의 취약점인 CVE-2025-55182를 이용해 웹방화벽을 우회하고 스테이킹 플랫폼을 대규모로 스캔해 취약한 서버를 찾았다. 두 번째는 이미 확보한 클라우드 접근 토큰을 이용하는 방식이다. 공격자들은 유효한 아마존 웹 서비스(AWS) 접근 토큰을 활용해 초기 해킹 단계를 건너뛰고 곧바로 클라우드 인프라 탐색 단계로 진입했다. 연구진은 이 같은 방식이 단순한 기회형 해킹이 아니라 실제 암호화폐 자산을 보유한 기업을 겨냥한 계획된 작전이라고 분석했다. 실제로 공격자들은 탈취한 스테이킹 플랫폼의 백엔드 소스 코드에서 트론(TRON) 블록체인 지갑의 개인 키가 포함된 환경설정 파일을 확보한 것으로 나타났다. 블록체인 기록에서는 같은 기간 약 52.6 트론(TRX)이 이동한 사실도 확인됐다. 다만 해당 자금 이동이 동일한 공격자에 의해 이뤄졌는지는 확인되지 않았다. 또한 공격자는 암호화폐 거래소에서 사용되던 도커 컨테이너 이미지(Docker Container Image·애플리케이션과 실행 환경을 하나로 묶은 소프트웨어 패키지)도 확보했으며, 여기에는 데이터베이스 계정 정보와 내부 서비스 설정, 거래소 운영 로직 등이 포함된 것으로 조사됐다. 연구진은 해당 거래소 시스템이 블록체인 인프라 기업 체인업(ChainUp)의 소프트웨어 기반으로 구축돼 있었지만, 공격이 체인업 자체가 아니라 고객 시스템을 통해 이뤄진 것으로 판단했다. 체계적 공격으로 클라우드 내부까지 침투 클라우드 환경에서는 보다 체계적인 공격 단계가 확인됐다. 공격자들은 AWS 자격 증명을 확보한 뒤 EC2(가상 서버 서비스) 인스턴스, RDS(관리형 데이터베이스 서비스), S3(클라우드 저장소) 버킷, IAM(접근 권한 관리 시스템) 역할, 쿠버네티스(Kubernetes·컨테이너 관리 플랫폼) 클러스터 등을 대상으로 대규모 인프라 탐색을 진행했다. 특히 공격자는 S3 저장소에서 "secret(비밀키), cred(자격증명), pass(비밀번호)" 등의 키워드를 기준으로 민감 정보를 검색했으며, 인프라 설정이 저장된 테라폼 상태 파일(Terraform State File·클라우드 인프라 설정 정보를 담은 파일)을 다운로드해 추가 자격 증명을 확보했다. 이후 공격자들은 쿠버네티스 접근 설정 파일인 큐브컨피그(kubeconfig)를 업데이트해 클러스터에 접속했고, 실행 중인 컨테이너 목록과 설정 정보, 비밀 키 등을 추출했다. 또한 엘라스틱 컨테이너 레지스트리(Elastic Container Registry·ECR)에 저장된 도커 이미지를 내려받아 내부 서비스 구조를 분석한 것으로 나타났다. 명령·제어 서버(원격에서 해킹 시스템을 제어하는 서버) 운영을 위해 공격자들은 브이셸(VShell)과 FRP 터널링 도구(외부에서 내부 서버에 우회 접속하기 위한 프로그램)를 설치했으며, DNS 통신에 사용되는 53번 포트와 IPv6 네트워크(차세대 인터넷 주소 체계)를 이용해 보안 탐지를 회피했다. "암호화폐 탈취 전 '장기 침투' 전략 가능성" 보안 전문가들은 이번 공격이 단순한 자금 탈취보다는 대규모 암호화폐 공격을 준비하는 사전 단계일 가능성에 주목하고 있다. 실제로 북한 해킹 조직은 과거에도 거래소 시스템과 내부 인프라에 장기간 침투한 뒤 한 번에 대규모 암호화폐를 탈취하는 방식의 작전을 수행해 온 것으로 알려져 있다. 전문가들은 특히 클라우드 인프라와 컨테이너 환경을 동시에 노린 점에서 이번 공격이 암호화폐 공급망 전체를 겨냥한 구조적 해킹 시도일 가능성이 높다고 분석한다. 이에 따라 보안 업계에서는 취약점 패치와 접근 토큰 관리 강화, 클라우드 자격 증명 보호, 그리고 쿠버네티스·컨테이너 환경에 대한 접근 통제 강화를 시급한 보안 과제로 제시했다.

• [이슈 분석: 미-이란 전쟁] 총과 미사일 넘어 ‘코드 전쟁'… 하이브리드 전장 시대 열렸다

  [시큐리티팩트=김효진 기자] 중동 분쟁이 이제 총과 미사일뿐 아니라 코드와 네트워크가 맞붙는 새로운 전장으로 빠르게 확장되고 있다. Israel과 Iran 간 군사 충돌이 격화되는 가운데, 사이버 공격과 정보전이 동시에 진행되는 ‘하이브리드 전쟁' 양상이 뚜렷해지고 있다는 분석이다. 전통적인 군사력 충돌과 디지털 공격이 동시에 진행되면서 전쟁의 형태 자체가 변화하고 있다는 평가가 나온다. 이스라엘 방위군(IDF)는 최근 테헤란 동부에 위치한 이슬람혁명수비대(IRGC)의 군사 시설을 겨냥한 대규모 공습을 단행했다고 밝혔다. 이 시설에는 IRGC의 ‘사이버 및 전자 본부'와 정보기관이 포함된 것으로 이스라엘 측은 주장하고 있다. 이란은 현재 인터넷 통신이 크게 제한된 상태여서 시설 피해 규모나 인명 피해 여부는 확인되지 않고 있다. 그러나 전문가들은 물리적 시설이 타격을 받았다고 해서 이란의 사이버 작전 능력이 즉각 약화될 가능성은 제한적이라고 보고 있다. 현대 사이버전은 특정 건물이나 서버에 의존하기보다 해외에 분산된 인력과 대리 조직을 통해 운영되는 경우가 많기 때문이다. 사이버 공격 조직이 국가 내부뿐 아니라 해외 네트워크와 협력 구조를 통해 활동하는 경우가 많아, 단일 군사 타격만으로 작전 능력을 완전히 차단하기는 어렵다는 분석이다. 감시카메라 해킹부터 DDoS 공격까지 실제로 이란과 연계된 해킹 조직들은 최근 미국과 이스라엘, 그리고 중동 지역 국가들을 대상으로 다양한 사이버 공격을 이어가고 있다. 사이버 보안 기업들의 분석에 따르면 친이란 해커들은 감시 카메라 시스템을 해킹해 미사일 공격 피해 지역을 원격으로 정찰하려 한 정황이 포착됐다. 이들은 공격 이후 현장 상황을 파악하거나 군사 시설 피해 여부를 확인하기 위해 이러한 장비를 활용한 것으로 보인다. 또한 일부 해킹 조직은 이스라엘 결제 시스템을 겨냥한 공격을 시도하거나, 중동 지역 정부 웹사이트를 대상으로 분산서비스거부(DDoS) 공격을 진행했다고 주장했다. 에너지 기업과 주유소 운영 시스템을 공격해 일부 시설 운영이 일시적으로 중단됐다는 주장도 제기됐다. 다만 사이버 공격의 특성상 실제 피해 규모와 공격 주체를 확인하기는 쉽지 않다는 점도 지적된다. 이처럼 사이버 공격은 전통적인 군사 작전과 결합하며 전쟁의 새로운 양상을 만들어내고 있다. 전문가들은 이를 ‘전장의 디지털화'라고 설명한다. 최근 분쟁에서는 군사 충돌 이전부터 사이버 침투와 정보전이 먼저 시작되고, 물리적 공격 이후에도 사이버 공격이 장기간 이어지는 사례가 점점 늘어나고 있다. AI까지 확장되는 미래 전쟁 또 다른 특징은 공격 주체가 국가뿐 아니라 다양한 비국가 행위자로 확대되고 있다는 점이다. 친이란 또는 친이스라엘 성향의 해커 조직, 핵티비스트 그룹, 그리고 사이버 범죄 조직까지 갈등에 가세하며 공격 규모를 키우고 있다. 보안 기업들은 중동 분쟁 이후 수십 개의 해킹 단체가 동시에 활동을 강화한 것으로 파악하고 있다. 전문가들은 특히 인공지능(AI) 기술이 새로운 변수로 떠오르고 있다고 지적한다. 군사 작전에 활용되는 AI 시스템이나 이를 지원하는 클라우드 인프라가 공격 대상이 될 수 있으며, 데이터 조작을 통해 AI 판단을 왜곡하려는 시도도 등장할 가능성이 있다는 것이다. 실제로 일부 보안 전문가들은 AI 데이터 오염이나 알고리즘 교란이 미래 사이버전의 핵심 수단이 될 수 있다고 경고한다. 결국 중동 분쟁은 더 이상 물리적 전장에만 머무르지 않는다. 미사일과 드론이 하늘에서 충돌하는 동안, 보이지 않는 네트워크 공간에서는 코드와 알고리즘이 또 다른 전쟁을 벌이고 있다. 전문가들은 현대 분쟁에서 사이버 공간이 단순한 보조 수단이 아니라 전쟁의 핵심 전장 중 하나로 자리 잡고 있다고 평가한다. 앞으로 분쟁의 양상은 군사력뿐 아니라 디지털 기술과 사이버 역량이 얼마나 결합되느냐에 따라 결정될 가능성이 커지고 있다.

• [SF보안 리포트] ‘투명성’과 ‘인텔리전스’ 중심의 2세대 위협 헌팅 시대...위협 탐지의 ‘블랙박스’ 없앤다

  [시큐리티팩트=김상규 기자] 최근 글로벌 사이버 보안 시장은 위협 헌팅(Threat Hunting)의 고도화 트렌드가 뚜렷하다. 과거의 보안이 침해 사고 발생 후 대응하는 '반응형(Reactive)'에 머물렀다면, 이제는 공격이 성공하기 전 네트워크 내부에서 숨어있는 위협을 찾아내는 '선제적(Proactive)' 단계로 진화하고 있다. 특히 XDR(Extended Detection and Response, 확장된 탐지 및 대응) 시장이 팽창하면서, 단순한 데이터 수집을 넘어 '탐지 로직의 개방성'이 핵심 경쟁력으로 부상했다. 글로벌 사이버 보안 리더 카스퍼스키(Kaspersky)가 공격 탐지의 원리와 기법을 투명하게 공개해 보안 환경의 가시성(Visibility)을 높인 위협 탐지 강화 솔루션 ‘헌트허브(Hunt Hub)’를 3일 전격 출시했다. 이번 출시는 단순한 경고(Alert) 위주의 보안에서 벗어나, ‘왜(Why)’ 탐지되었는지에 대한 논리적 근거를 제공함으로써 보안 팀의 선제적(Proactive) 대응 능력을 강화하는 데 초점이 맞춰졌다. 위협 탐지의 투명성 확보… ‘블랙박스’ 제거한 헌트허브 새롭게 공개된 헌트허브(Hunt Hub)는 카스퍼스키의 위협 인텔리전스 포털(TIP, Threat Intelligence Portal) 내에 통합되어 작동한다. 이 솔루션의 핵심은 보안 솔루션 내부에서 어떤 로직으로 위협을 식별했는지 보여주는 ‘투명성’에 있다. 기존 보안 솔루션들이 탐지 결과만을 통보하는 일종의 ‘블랙박스(Blackbox)’ 방식이었다면, 헌트허브는 카스퍼스키 넥스트 EDR 엑스퍼트(Kaspersky Next EDR Expert)의 탐지 규칙과 지표를 공유한다. 특히 시그마(SIGMA, 오픈소스 기반 탐지 룰 표준) 유사 형식으로 제공되는 상세 권고사항과 탐지 로직은 분석가가 탐지 결과의 맥락을 명확히 이해하고 조사를 효율화할 수 있도록 돕는다. 또한, MITRE ATT&CK(마이터 어택, 사이버 공격 전술 및 기술 분류 체계) 커버리지 맵 기능을 통해 기업은 자사의 보안 스택이 특정 공격 기법을 얼마나 효과적으로 방어하고 있는지 점수화된 지표로 확인할 수 있다. CVE(Common Vulnerabilities and Exposures, 공통 취약점 및 노출) 데이터베이스 역시 약 30만 건으로 대폭 확장되어 실제 공격에 악용된 사례를 기반으로 대응 우선순위를 정할 수 있게 됐다. 국내외 보안업계, 위협 헌팅 솔루션 경쟁中 카스퍼스키의 헌트허브와 유사한 솔루션으로는 크라우드스트라이크(CrowdStrike)의 ‘팔콘 헌터(Falcon Hunter)’나 팔로알토 네트웍스(Palo Alto Networks)의 ‘코어텍스(Cortex) XDR’ 내 위협 헌팅 모듈이 꼽힌다. 이들 선두 기업들 역시 공격자의 TTPs(Tactics, Techniques, and Procedures, 전술·기법·절차)를 얼마나 정밀하게 가시화하느냐에 사활을 걸고 있다. 구글 클라우드 산하의 맨디언트(Mandiant) 역시 최근 인텔리전스 중심의 '위협 헌팅 서비스'를 강화하며, 기업 보안 담당자들이 공격자의 사고방식을 이해하고 방어 체계를 재설계할 수 있도록 돕고 있다. 이는 보안 운영 센터(SOC, Security Operations Center) 인력 부족 문제를 해결하기 위해 AI와 머신러닝을 결합하여 탐지 로직을 자동 분석하고 자연어로 공격 시나리오를 설명해 주는 기술로 이어지고 있다. 이러한 흐름 속에 국내 보안 기업들 역시 한국형 위협에 특화된 가시성 확보 기술로 맞불을 놓고 있다. 안랩(AhnLab)은 자사의 안랩 XDR에 생성형 AI 보안 어시스턴트인 ‘애니(Annie)’를 탑재해 탐지 로직의 문턱을 낮췄다. 지니언스(Genians) 또한 EDR(Endpoint Detection and Response, 단말 탐지 및 대응) 솔루션을 기반으로 능동적 위협 헌팅 전략을 제시하고 있으며, 이글루코퍼레이션은 차세대 SIEM(Security Information and Event Management, 보안 정보 및 이벤트 관리) 솔루션을 통해 통합 가시성을 제공 중이다. 샌즈랩 역시 AI 기반의 디셉션(Deception, 기만 기술) 과제를 통해 선제적 방어 체계 고도화에 박차를 가하고 있다. 선제적 위험 관리로의 패러다임 전환 카스퍼스키 니키타 나자로프 위협 탐색 총괄은 “헌트허브를 통해 탐지 전문성을 공개함으로써 분석가에게 명확한 가시성을 제공하게 됐다”며 “이러한 투명성은 조직이 정보에 기반한 위협 헌팅으로 전환하는 데 결정적인 도움을 줄 것”이라고 강조했다. 이효은 카스퍼스키 한국지사장 역시 “헌트허브 출시는 위협 탐지의 ‘블랙박스’를 해소하는 의미 있는 진전”이라며 “국내 기업들이 선제적 위협 헌팅과 위험 관리로 전환하여 보안 보호 효과를 강화할 수 있을 것으로 기대한다”고 밝혔다.

• ‘AI 탈옥’ 현실화… 챗봇 이용, 멕시코 정부 해킹

  [시큐리티팩트=김효진 기자] AI 챗봇이 원래 하지 못하도록 막아둔 해킹 관련 답변을 끌어내는 ‘AI 탈옥(jailbreak)’ 기법이 실제 사이버 공격에 사용된 사례가 확인됐다. 공격자는 인공지능(AI)에 반복적으로 질문과 역할 설정을 입력해 해킹 방법과 공격 코드를 생성하도록 유도한 뒤 멕시코 정부 기관 시스템을 노린 것으로 나타났다. 사이버보안 업체 갬빗 시큐리티(Gambit Security)는 2025년 12월부터 2026년 1월 초까지 약 한 달간 진행된 해킹 캠페인에서 공격자가 클로드(Claude) AI 챗봇을 활용해 취약점 식별과 공격 코드 생성을 수행했다고 밝혔다. 26일(현지 시각) 블룸버그 보도에 따르면 공격자는 스페인어 프롬프트를 이용해 AI를 '엘리트 해커' 역할로 설정하는 방식의 시뮬레이션 환경을 구성했으며, 반복적인 프롬프트 입력을 통해 안전 장치를 단계적으로 우회한 것으로 나타났다. 초기 요청은 AI 안전 정책에 따라 거부됐지만, 지속적인 설득과 역할극(prompt engineering)이 이어지면서 클로드는 취약점 스캔 보고서와 공격 자동화 스크립트 등 수천 건의 기술 문서를 생성한 것으로 조사됐다. 연구진은 공격자가 이후 측면 이동과 탐지 회피 전략 수립을 위해 ChatGPT를 추가적으로 활용한 정황도 확인했다고 밝혔다. 분석된 대화 기록에는 내부 네트워크 목표 설정, 접근 권한 확보 절차, 자격 증명 활용 방식 등이 단계별 계획 형태로 포함돼 있었으며, AI 구독 서비스 외 별도의 고급 해킹 인프라 없이 공격 준비가 가능했던 것으로 나타났다. 이번 공격은 멕시코 연방 및 지방 정부 기관을 포함한 공공 인프라를 대상으로 진행됐다. 조사 결과 최소 20개 이상의 보안 취약점이 악용된 것으로 확인됐다. 주요 표적에는 연방 세무청(SAT)의 납세자 기록 약 1억9500만 건, 국가선거연구소(INE)의 유권자 데이터, 할리스코·미초아칸·타마울리파스 주 정부의 행정 정보 등이 포함됐다. 몬테레이 수도 유틸리티 시스템에서도 일부 운영 데이터 접근이 발생한 것으로 파악됐다. 전체 수집 데이터 규모는 약 150GB로 추정되며 현재까지 공개적인 대량 유출 사례는 확인되지 않았다. AI가 생성한 결과물에는 네트워크 정찰 스크립트, SQL 인젝션 공격 코드, 구형 정부 시스템을 겨냥한 자격 증명 자동화 도구 등이 포함됐다. 공격은 패치되지 않은 웹 애플리케이션과 취약한 인증 구조 등 기존 공공 인프라의 구조적 보안 취약점을 집중적으로 노린 것으로 분석됐다. 앤트로픽(Anthropic)은 관련 계정을 차단하고 실시간 오용 탐지 기능을 강화했으며, Claude Opus 4.6 모델의 안전성 개선 조치를 진행 중이라고 밝혔다. OpenAI 측은 ChatGPT가 정책 위반 프롬프트를 거부하도록 설계돼 있으며 악성 요청 차단 체계가 작동했다고 설명했다. 멕시코 정부 기관들의 대응은 엇갈렸다. 할리스코 주 정부는 침해 사실을 부인했고, 국가선거연구소는 무단 접근이 확인되지 않았다고 밝혔다. 연방 당국은 현재 피해 범위를 평가하고 있다. 갬빗 시큐리티는 이번 공격이 국가 차원의 조직적 작전과 연계됐다는 증거는 발견되지 않았으며, 신원이 확인되지 않은 단일 행위자 또는 소규모 그룹에 의한 활동일 가능성이 높다고 분석했다. 한편 일론 머스크는 소셜미디어 X를 통해 AI 위험성을 언급하며 생성형 AI의 악용 가능성을 경고했다. xAI 측은 자사 AI 모델 그록(Grok)이 불법 행위를 유도하는 요청을 거부하도록 설계돼 있다고 밝혔다. ■ "엘리트 해커 대신 AI"… 사이버 공격의 진입 장벽 붕괴 전문가들은 이번 사건이 생성형 AI 탈옥(jailbreak)을 통해 범용 AI가 실제 공격 보조 도구로 활용될 수 있음을 보여준 대표적 사례라고 평가한다. 과거 국가 지원 조직이나 숙련된 해커 집단이 수행하던 취약점 분석·공격 자동화 과정이 이제는 AI와의 대화만으로 상당 부분 구현 가능해지면서 사이버 공격의 진입 장벽이 크게 낮아졌다는 것이다. 특히 AI가 ▲취약점 탐색 ▲공격 코드 생성 ▲침투 전략 설계 ▲자동화 실행 절차를 연쇄적으로 지원할 경우, 단독 행위자도 고급 지속 위협(APT)에 준하는 공격 역량을 확보할 수 있다는 우려가 제기된다. 보안 전문가들은 대응 방안으로 △행동 기반 AI 사용 모니터링 △신속한 시스템 패치 △민감 환경에서 외부 네트워크와 분리된 에어갭(Air-gap) AI 운용 등을 핵심 방어 전략으로 제시하고 있다. 이번 사건은 AI가 생산성 도구를 넘어 사이버 전장의 '능력 증폭 장치(force multiplier)'로 작동하기 시작했음을 보여주는 신호라는 평가가 나온다.

• 그룹아이비, 클라우드 보안 상태 관리 솔루션 ‘CSPM’ 출시... "오설정부터 규제 대응까지 통합 관리"

  [시큐리티팩트=김상규 기자] 글로벌 사이버 보안 선도 기업 그룹아이비(Group-IB)가 클라우드 환경의 설정 오류를 탐지하고 규정 준수 여부를 실시간으로 감시하는 ‘클라우드 보안 상태 관리(CSPM, Cloud Security Posture Management)’ 솔루션을 선보이며 클라우드 보안 시장 공략에 속도를 낸다. 그룹아이비는 25일 자사의 통합 보안 플랫폼인 ‘통합 리스크 플랫폼(Unified Risk Platform)’ 내에 CSPM 솔루션을 공식 출시했다고 발표했다. 이번 신제품은 클라우드 자산과 워크로드(클라우드에서 실행되는 앱이나 서비스)의 보안 상태를 지속적으로 가시화하여, 클라우드 전환 과정에서 발생할 수 있는 보안 공백을 메우는 데 중점을 두었다. 그룹아이비의 CSPM 솔루션은 단순히 설정을 점검하는 기존 도구들과 달리 세 가지 핵심 기능을 통해 차별화를 꾀했다. 첫째, 공격 표면 관리(ASM) 및 위협 인텔리전스(TI)의 결합이다. 외부 공격에 노출된 자산을 찾는 ASM 기술과 실시간 위협 정보인 TI를 결합했다. 이를 통해 이론적인 위험이 아닌, 실제 공격자가 노리는 취약점을 우선순위화하여 대응할 수 있도록 돕는다. 둘째, 통합 CI/CD 파이프라인 보안을 들 수 있다. 애플리케이션의 개발부터 배포에 이르는 전 과정인 CI/CD(지속적 통합 및 지속적 배포) 단계에서 설정 오류를 사전에 식별한다. 이는 취약점이 실제 운영 환경에 배포되기 전 차단하는 선제적 대응 체계를 의미한다. 셋째, 글로벌 규제 준수 모니터링이다. 다양한 국가 및 산업군의 보안 규정 준수 여부를 자동으로 평가하고 보고서를 생성하여, 기업의 비즈니스 연속성을 보장한다. 드미트리 볼코프 그룹아이비 CEO는 “보안 팀이 코드 작성 단계부터 운영 환경까지 클라우드 위험을 완벽히 파악할 수 있도록 돕는 것이 핵심”이라며, “통합 리스크 플랫폼과의 결합으로 다중 경로를 통한 공격으로부터 고객을 더욱 효과적으로 보호할 것”이라고 강조했다. 현재 글로벌 보안 시장은 기업들의 멀티·하이브리드 클라우드 도입이 가속화되면서 CSPM의 중요성이 비약적으로 커지고 있다. 국내 역시 공공 및 금융권의 클라우드 전환이 본격화됨에 따라 단순 가시성 확보를 넘어 자산 점검의 자동화와 통합 관리에 대한 수요가 높다. 현재 시장에서는 팔로알토 네트웍스(Palo Alto Networks)의 ‘프리즈마 클라우드’, 체크포인트(Check Point)의 ‘클라우드 가드’ 등 글로벌 대형 벤더들이 주도권을 쥐고 있다. 이들은 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP, 클라우드 환경 통합 보안 플랫폼)이라는 거대 담론 속에서 CSPM을 제공한다. 이에 맞서 그룹아이비는 자사만의 강력한 강점인 ‘수사 기반의 위협 인텔리전스’를 CSPM에 직접 이식하는 전략을 택했다. 이는 타사 제품이 설정값의 정상 여부에 집중할 때, 그룹아이비는 '실제 공격자의 관점에서 어떤 오설정이 가장 치명적인가'를 판별해 준다는 점에서 경쟁력을 확보할 것으로 보인다. 2003년 설립된 그룹아이비는 싱가포르에 본사를 둔 글로벌 사이버 보안 전문 기업이다. 전 세계 디지털 범죄를 조사하고 수사하는 역량이 탁월하며, 인터폴(INTERPOL) 및 유로폴(Europol)과 협력하여 대규모 사이버 범죄 조직을 소탕하는 데 중추적인 역할을 수행해 왔다. 통합 리스크 플랫폼을 통해 위협 인텔리전스, 사기 방지, 공격 표면 관리 등 기업의 디지털 리스크를 전방위적으로 방어하는 솔루션을 공급하고 있다.

• 마에스트로 포렌식, 리눅스 분석 강화한 ‘위즈덤 리눅스’ 발표… “DFIR 표준 노린다”

  [시큐리티팩트=김상규 기자] 인공지능(AI) 기반 디지털 포렌식 전문 기업 마에스트로 포렌식이 서버 및 클라우드 침해사고 대응력을 대폭 강화한 ‘마에스트로 위즈덤 리눅스(MAESTRO WiSDOM Linux)’를 24일 선보였다. 이번 신제품은 레드햇(Red Hat), 우분투(Ubuntu), 페도라(Fedora) 등 주요 리눅스 배포판에서 널리 쓰이는 EXT 계열과 XFS(대용량 환경용 고성능 파일 시스템)에 대한 정밀 분석 기능을 탑재했다. 특히 대용량 서버와 클라우드 인프라에서 주로 사용되는 XFS의 메타데이터와 삭제 파일 복구 기능을 지원함으로써, 그동안 분석이 까다로웠던 고성능 서버 환경에서도 결정적인 증거 확보가 가능해졌다. 마에스트로 위즈덤 리눅스는 현재 시장에 출시된 도구 중 최다 수준인 250종 이상의 디지털 아티팩트(Digital Artifact, 디지털 기기에 남은 활동 흔적) 추출을 지원한다고 회사 측은 강조한다. 시스템 로그부터 이메일, 데이터베이스(DB), 웹쉘(WebShell) 의심 파일 탐지까지 통합 분석이 가능해 사고 전후의 공격 흐름을 입체적으로 파악할 수 있다는 것이다. 또한 '포렌식 가속기(Forensic Accelerator)' 기술을 통해 기존 대비 5배 빠른 증거 식별 속도를 자랑한다. 윈도우·맥·위협 인텔리전스(CTIP) 등 기존 위즈덤 제품군과 연계해 단일 플랫폼에서 통합 조사를 수행할 수 있는 것도 큰 장점이다. 글로벌 시장의 흐름도 리눅스 포렌식의 중요성을 뒷받침하고 있다. 시장조사기관 모도 인텔리전스(Mordor Intelligence)에 따르면, 전 세계 디지털 포렌식 시장은 클라우드 전환 가속화와 리눅스 서버를 겨냥한 지능형 공격 증가로 인해 2029년까지 연평균 약 12% 이상의 높은 성장률을 기록할 전망이다. 이에 따라 침해사고 대응(IR)과 디지털 포렌식이 결합된 DFIR(Digital Forensics and Incident Response) 분야가 핵심 격전지로 떠오르고 있다. 이 시장에서 마에스트로 위즈덤 리눅스는 글로벌 강자들과 경쟁한다. 현재 전 세계 점유율 1위를 차지하고 있는 가이던스 소프트웨어(Guidance Software)의 ‘EnCase’는 방대한 장치 지원 능력을 앞세운 업계 표준 도구로 평가받는다. 하지만 특정 리눅스 아티팩트에 대한 정밀 분석이나 국내 수사 환경에 최적화된 편의성 측면에서는 마에스트로가 경쟁 우위를 점하고 있는 것으로 알려진다. 또한 빠른 처리 속도와 데이터베이스 분석에 강점이 있는 엑세스데이터(AccessData)의 ‘FTK’ 역시 라이벌이다. 그러나 마에스트로의 이번 신제품처럼 리눅스 전용 아티팩트를 250종 이상 집중적으로 분석하는 방식은 실전 수사와 사고 조사 현장에서 차별화된 무기가 될 것으로 보인다. 마에스트로 포렌식은 현재 수사기관과 공공기관, 대기업 보안팀을 중심으로 실전 테스트를 진행하며 솔루션의 신뢰성을 확보하고 있다. 클라우드 인프라의 절대다수가 리눅스 기반인 상황에서 파일시스템 분석부터 위협 인텔리전스 연동까지 한 번에 해결하는 이번 국산 플랫폼의 등장은 국내 보안 대응 수준을 한 단계 높이는 계기가 될 것이다. 김종광 마에스트로 포렌식 대표는 “리눅스 서버와 클라우드 침해사고가 급증하고 있음에도 정교한 분석 도구가 부족했던 것이 현실”이라며 “위즈덤 리눅스를 통해 리눅스 기반 침해사고 분석 분야에서 글로벌 수준의 신뢰받는 표준 솔루션으로 도약하겠다”고 밝혔다.

실시간 시큐리티 기사

• 윈스, 크라우드스트라이크와 협약…차세대 EDR 보안 분야 강화

  [시큐리티팩트=김상규 기자] 윈스는 27일 글로벌 엔드포인트(EDR) 보안기업 크라우드스트라이크와 리셀러 파트너십을 체결했다. 이번 파트너십 체결로 윈스는 머신러닝과 AI를 이용해 위협을 차단하는 차세대 백신(NGAV), 엔드포인트의 실시간 위협을 탐지해 대응하는 EDR 솔루션, 관리형 위협헌팅이 포함된 매니지드 보안 서비스 등의 판매 자격을 획득했다. 크라우드스트라이크는 미국 캘리포니아주에 본사를 둔 클라우드 기반 보안업체로 엔드포인트 보호 플랫폼(EPP)과 엔드포인트 탐지 및 대응(EDR) 분야에서 높은 기술력을 인정받고 있다. 이 회사는 2016년 미국 대통령 선거전에서 민주당 전국위원회(DNC)의 서버가 해킹됐을 때 피해를 검증해 주목 받았다. 자동화된 헌팅 엔진 위협 그래프는 클라우드 기반 데이터 분석으로 향상된 가시성을 제공하며, 빅데이터를 바탕으로 정교해진 AI 기술을 보안에 적용 가능하다는 장점이 있다. 아마존웹서비스(AWS), 애저, 구글 클라우드 등 주요 클라우드 시스템과 연동된다. 향후 윈스는 엔드포인트 라인업을 보완하고 침입방지시스템(IPS), DDoS 차단 시스템 등 기존에 검증된 네트워크 보안 사업 역량과 시너지를 낼 계획이다. 엔드포인트부터 네트워크까지 모든 영역에서 발생하는 위협을 탐지하고 대응하는 다계층 보안 전략을 세운다는 포부다. 박기담 윈스 전무는 “고객에게 엔드포인트부터 네트워크, 클라우드까지 전체 환경에 대한 보안에 있어 우수한 제품을 제공함으로써 고객 만족도를 높이고 IT인프라 관리 전반을 책임지는 클라우드 사업자로 확대해 나가겠다”고 말했다.

  • 시큐리티

  2021.07.28 15:45

• KISA, “투자 스팸 급증”주의…올 상반기 주식투자 스팸신고 1,041,778건, 전년 하반기 比 약 37% 증가

  [시큐리티팩트=김상규 기자] 한국인터넷진흥원(KISA)은 코로나19 이후 개인투자자들의 주식 투자 열풍을 타고 주식 등 재테크 관련 스팸문자가 증가하고 있어 이용자의 각별한 주의가 필요하다고 28일 밝혔다. 코로나19 이후 ‘동학개미운동’, 초저금리 등의 영향으로 개인투자자의 주식 투자 열풍이 불면서 올해 상반기 KISA 불법스팸대응센터에 접수된 주식 투자 관련 스팸신고 건수가 1,041,778건을 기록했다. 이는 전년 하반기(760,279건) 대비 약 37% 증가한 수치다. 또한, 불법스팸 행정처분 주관부서인 방통위 소속 방송통신사무소에 따르면 주식투자 관련 행정처분 건수는 올해 상반기에만 121건으로, 전년 하반기 65건 (2020년 연간 177건) 대비 증가했다. 주식 투자 스팸의 대표적인 수법은 불법적인 주식 리딩과 관련한 종목(급등주 등) 및 매매타이밍 추천 등 고수익 보장을 미끼로 무료 추천해 준 후 유료 회원 가입을 유도해 이용료를 갈취하는 것이다. 또한, 공신력 있는 금융회사 등을 사칭하거나, 재테크 관련 정보로 가장해 불법도박 등 불법사이트로 연결하는 변칙 기법도 증가하고 있다. 특히 최근에는 스팸필터링을 피해 해외 발신 사례도 늘고 있다. 이러한 불법스팸을 수신한 이용자는 스팸 문자 내 인터넷 URL 주소를 클릭하지 말고, 전송자가 불분명한 전화번호를 ‘수신거부’ 대상으로 지정해 일체 연락을 차단해야 한다. 또한, 평소 스팸 차단 앱(‘후후’, ‘T전화’ 등), 이통사의 국제전화 수신차단 부가서비스(무료) 또는 단말기의 차단 문구 설정 기능을 이용하면 스팸 수신을 줄일 수 있다. 불법스팸 신고는 단말기에 탑재된 ‘스팸신고’를 통해 가능하며, 불법 스팸 문자 내 URL을 통해 모바일 메신저나 오픈채팅방으로 연결되었다면 ‘신고하고 나가기’를 통해 해당 서비스업체에 신고할 수 있다. 이원태 KISA 원장은 “코로나19로 어려운 경제 상황에 편승한 주식투자 및 재테크 관련 스팸이 기승을 부리고 있어 국민 피해가 우려된다”며, “KISA는 관련 통신사 등과의 협력을 강화하고, 방송통신사무소와 긴밀히 협조하여 위반자 조사 및 처벌을 강화하는 등 국민 불편 해소와 불법스팸 근절에 만전을 기하겠다”고 밝혔다.

  • 시큐리티

  2021.07.28 15:40

• 네이버, 동형암호 기술 스타트업 ‘디사일로’에 투자

  [시큐리티팩트=김상규 기자] 네이버 D2SF(D2 Startup Factory)가 2020년 6월 시드 투자를 진행한 동형암호 기술 스타트업 디사일로(Desilo)에 후속 투자했다. 디사일로의 이번 시리즈A 투자 유치금은 60억 원 상당으로, 이번 투자에는 KB 인베스트먼트, 슈미트, 본엔젤스 등이 함께 참여했다. 디사일로는 동형암호 기술에 기반한 데이터 분석∙거래 플랫폼을 개발 중이다. 동형암호는 암호화된 상태로 데이터 분석이 가능한 혁신 기술로, 전세계적인 주목을 받고 있다. 특히 각국 정부가 개인정보보호 규제를 강화하고 있고 기업들은 데이터 자산 공개를 꺼리고 있어 데이터 거래가 활발하지 못한 상황에서, 동형암호 기술은 매력적인 솔루션으로 큰 기대를 모으고 있다. 현재 국내에서는 삼성SDS또한 이 분야에서 상당한 기술을 확보하고 있는 것으로 알려졌다. 디사일로의 데이터 거래 플랫폼은 민감한 정보 유출을 원천 차단해 원본 데이터를 철저히 보호하면서도 기업 간 데이터 결합 분석이나 거래를 원활하게 구현하는 것이 특징이다. 데이터 보호 측면에서 뛰어난 성능을 구현해 빠르게 레퍼런스를 확보 중이며, 연내 베타 버전을 선보일 계획이다. 이미 디사일로는 글로벌 유전정보 분석 보안대회 ‘iDash’에서 알리바바, 예일대 등 유수의 글로벌 기업∙연구기관을 제치고 1위를 수상해 기술력을 입증한 바 있다. 양상환 네이버 D2SF 리더는 “디사일로는 글로벌 경쟁력을 인정받은 동형암호 기술 대표 기업으로, 원천 기술을 기업 현장에 맞춰 성공적으로 상용화 중”이라며 “지금까지처럼 탄탄하게 성장해 안심할 수 있는 데이터 거래를 선도할 것으로 기대한다.”라고 말했다. 또한 “네이버 D2SF는 디사일로의 첫 기관 투자사로서, 본격적인 사업 성장은 물론이고 네이버와의 시너지를 위해서도 최선을 다하겠다.”라고 덧붙였다. 이승명 디사일로 대표는 “데이터 산업이 급속도로 성장하면서 데이터 프라이버시 문제가 전세계적 화두로 떠오르고 있다.”며, “동형암호 등 보안기술들을 활용한 제품을 통해 데이터 활용 방식의 새로운 패러다임을 제시하고, 향후 데이터 산업의 필수 인프라를 구축하겠다.”는 포부를 밝혔다.

  • 시큐리티

  2021.07.28 15:14

• 롯데정보통신, 메타버스 사업 진출…비전브이알 인수

  [시큐리티팩트=김상규 기자] 롯데정보통신은 26일 프리미엄 VR 콘텐츠 및 메타버스 전문 벤처 기업 비전브이알을 인수했다. 비전브이알은 양방향 소통이 가능한 '딥-인터랙티브' 독자 기술로 VR콘텐츠 특허를 보유하고 있다. 또한 국내 최고 수준의 초고화질 VR 영상 구현 기술을 바탕으로 현대차 VR 홍보영상, '손나은 스타데이트' 등을 제작했고, 해외에서도 기술력을 인정받아 일본 가상현실 장편드라마 '하나비' 등 실감형 콘텐츠를 제작한 바 있다. 롯데정보통신은 앞으로 글로벌 경쟁력을 갖춘 자사의 클라우드 플랫폼과 비전브이알의 메타버스 영상 기술이 시너지를 낼 수 있을 것으로 기대하고 있다. 초고화질 영상은 효과적인 대규모 데이터 트래픽 처리가 필수적이다. 롯데정보통신의 클라우드 플랫폼을 통해 초고화질 영상도 끊김 없이 안정적으로 실시간 서비스를 제공할 수 있게 됐다. 롯데정보통신은 이번 인수를 통해 메타버스 기술 역량을 더함으로써 VR 커머스, 가상 오피스 등 다양한 산업 분야에 접목한 서비스를 본격화할 계획이다. 노준형 대표이사는 "온라인과 오프라인을 넘어 핵심산업으로 부상한 메타버스 시장을 리딩하는 기업으로 도약할 것"이라며 "비전브이알과 함께 국내뿐 아니라 글로벌 시장에서도 훌륭한 성과를 기대한다"고 말했다.

  • 시큐리티

  2021.07.27 17:59

• 네이버클라우드, 국내 최초 싱가포르 클라우드 보인인증 획득

  [시큐리티팩트=김상규 기자] 네이버클라우드가 국내 클라우드 사업자 중 최초로 싱가포르 클라우드 보안 인증인 MTCS (Multi-Tier Cloud Security)를 획득했다. MTCS는 싱가포르 공공 입찰 시 갖춰야 할 필수조건으로, 싱가포르 정보통신미디어 개발청(이하 IDA)이 주관하고 싱가포르 ITSC(정보 기술 표준 위원회)에서 개발한 인증제도다. MTCS 싱가포르 표준은 여러 계층의 클라우드 보안을 다루는 세계 최초의 클라우드 보안 표준으로, ISO/IEC 27001 등 국제 표준에 기초한다. 퍼블릭 클라우드의 안전성 및 보안성을 다양한 운영 보안 수준에서 19개 분야 117개 통제항목 검증을 통해 평가가 이뤄지며, 보안 등급은 총 3단계로 나눠져 있다. 네이버클라우드는 MTCS 첫 심사임에도 불구하고 가장 높은 등급인 ‘Tier-3’를 취득했다. 네이버 측은 “이는 네이버 클라우드를 이용하는 고객의 주요 정보시스템 및 중요 데이터를 안전하게 보호할 수 있는 역량과 성숙도를 보유하고 있다는 의미”라고 설명했다. 많은 글로벌 기업들이 아태지역의 헤드쿼터를 싱가포르에 두고 있는 경우가 많고 MTCS가 멀티티어 클라우드 보안을 다루는 세계 최초의 클라우드 보안 표준인만큼, APAC 내 많은 기업이 퍼블릭 클라우드 도입 시 해당 인증을 선정 기준으로 제시하고 있다. 이번 인증으로 네이버클라우드의 보안성과 안전성을 효과적으로 입증해 싱가포르를 비롯한 APAC 유치 사례를 확보하면, 글로벌 탑 CSP(클라우드 서비스 공급업체)와의 격차는 더욱 줄어드는 한편, 국내 CSP와 더욱 확실하게 차별화될 수 있을 것으로 전망된다. 최원혁 네이버클라우드 클라우드 시큐리티 리더는 "이번 MTCS 취득은 그간 네이버클라우드가 가장 역점을 두고 쌓아온 강력한 보안 체계와 기술력을 세계적으로 다시금 인정받았다는 점에서 의미가 남다르다”며 “규제가 엄격한 국내외 공공·금융 분야의 우려를 해소함으로써 신뢰를 갖춘 클라우드 강자로서의 입지를 더욱 공고히 하겠다”고 밝혔다.

  • 시큐리티

  2021.07.27 17:53

• NHN, 얼굴인식률 100% 만족하며 KISA 바이오인식 인증 획득

  [시큐리티팩트=김상규 기자] NHN 얼굴인식 기술이 인식률 100%로 한국인터넷진흥원(이하 KISA) ‘바이오인식시스템 시험인증’기준을 통과했다. 바이오인식시스템 시험인증은 바이오인식정보시험센터(K-NBTC)가 시험하고, 이를 한국인터넷진흥원(KISA)이 인증하는 국내 유일의 인증 테스트다. 현재 지문인식, 얼굴인식, 홍채인식, 정맥인식 등의 성능 시험 및 인증 서비스를 제공하며, 검증 과정에 바이오인식정보시험센터가 자체 구축한 실제 데이터를 활용한다는 점에서 신뢰도가 높다. 이번 인증을 획득한 NHN 얼굴인식 알고리은 한 단계 진화된 딥러닝 기술을 기반으로 세분화한 얼굴 이미지 데이터셋 학습 과정을 통해 자체 개발됐다. 조명, 표정, 헤어스타일 등에 영향을 받지 않으면서 얼굴 고유의 특성을 추출할 수 있도록 모델 학습 과정을 보다 고도화한 점이 특징이다. NHN 얼굴인식 기술은 미국 국립표준기술연구소(NIST) 얼굴인식 테스트(FRVT)의 ‘출입국 심사대 사진(Border 이미지)’ 부문에서 성능 테스트 국내 2위를 기록, 유지해오며 우수한 기술력을 인정받고 있다. NHN은 얼굴인식 서비스를 신한은행 비대면 재택근무 시스템에 솔루션을 공급하는 등 금융권 중심으로 적용을 확대할 예정이다. 또한 연내 OCR(광학문자인식), 유사 이미지 추천(패션), 카메라 검색, 패션 딥 태깅, 자동차 번호판 인식, 음성 인식, 음성 합성 등 AI 기반 서비스를 지속 상용화할 계획이다. 권경희 NHN AI전략팀장은 “이번 인증 획득은 다양한 분야에서 AI 연구를 이어온 NHN의 기술력을 한번 더 인정받았다는 점에서 의미 있게 생각한다”며 “앞으로도 국내 AI를 대표할 수 있는 기술, 서비스를 지속 선보이며 고도화해 나갈 것”이라고 말했다.

  • 시큐리티

  2021.07.27 17:49

• 삼성SDS, 전년 동기대비 매출 26.7%, 영업이익 14.2% 성장…2분기 잠정실적 공시

  [시큐리티팩트=김상규 기자] 삼성SDS는 27일 잠정실적 공시를 통해 2분기 매출액 3조 2509억 원, 영업이익 2247억 원으로 집계됐다고 밝혔다. 지난해 동기 대비 매출액은 26.7%, 영업이익은 14.2% 증가했다. 사업분야별로 보면 IT서비스 사업 매출액은 기업고객의 IT투자가 회복되면서 클라우드 전환 확대, ERP 사업 업종 다변화, 스마트팩토리 구축 확대, 기업 모바일 관리 솔루션(EMM) 글로벌 사업 확대, 재택근무 활성화에 따른 화상회의 솔루션(Brity Meeting)과 DT기반 고객 업무 자동화 서비스(Brity RPA) 확대 등에 따라 지난해 동기 대비 5.5% 증가한 1조 3,919억 원으로 집계됐다. IT플랫폼 기반 물류 사업 매출액은 IT제품 물동량 증가, 해상 물류운임 상승, 대외사업 확대 등에 따라 지난해 동기 대비 49.1% 증가한 1조 8,590억 원을 기록했다. 삼성SDS는 하반기에도 IT분야에서 △고도화 된 기업향 클라우드 서비스 제공 △차세대 ERP 기반 대외 사업 △스마트팩토리 사업 업종 다변화 △제조공장, 유통센터 물류자동화 추진 등을 중심으로 사업을 확대할 계획이다. 물류 분야에서는 하반기 예상되는 고객사 물동량 증가에 대비해 물류 서비스를 선제적으로 제공하는 한편, Cello Square(첼로 스퀘어) IT플랫폼을 고도화하고 서비스 범위를 국제운송과 풀필먼트까지 확대해 정확하고 가시성 높은 글로벌 물류 경쟁력을 강화할 예정이다.

  • 시큐리티

  2021.07.27 17:41

• NFT거래소 ‘미르니’, 27일 서비스 시작

  [시큐리티팩트=김상규 기자] 이더리움(ETH) 기반 대체 불가능 토큰(NFT) 거래소 ‘미르니’가 27일 서비스를 시작한다. 미르니는 크리에이터가 디지털 창작물을 등록하면, 컬렉터가 마음에 드는 작품을 이더리움으로 구매할 수 있는 플랫폼이다. △크립토키티 △크립토펑크 △해시마스크 △더샌드박스 등 이더리움 기반 해외 유명 NFT 구매를 한국어로 할 수 있다는 점이 가장 큰 특징이다. 이외에도 △오픈씨 △라리블 △슈퍼레어 등 해외 NFT 거래소 간 상호 거래를 할 수 있어 NFT 크리에이터와 컬렉터의 편의성·보안성을 보장한다. 이전까지 일부 NFT 플랫폼에서 이뤄지는 거래는 자체 발행한 코인을 기반으로 진행돼 보안 및 상장 폐지 위험을 떠안아야 한다는 부담이 있었다. 이에 반해 미르니는 시가 총액 2위 암호화폐 이더리움을 기반으로 운영돼 보안 및 상장 폐지 위험성이 낮다. 미르니는 현재 NFT 크리에이터를 모집하고 있다. 미르니와 함께 성장할 파트너 크리에이터를 발굴해 작품 홍보 및 수익 관리 서비스를 제공할 예정이다. 양영석 대표는 “미르니를 NFT 크리에이터 발굴 및 육성의 등용문으로 만들겠다”고 말했다.

  • 시큐리티

  2021.07.27 17:34

• ‘제로페이’, 위메프에서 결제 가능

  [시큐리티팩트=김상규 기자] 한국간편결제진흥원(이하 한결원)은 위메프에서 온라인 직불 간편결제 제로페이로 결제가 가능하다고 밝혔다. ‘온라인 제로페이’는 쇼핑몰 등 온라인 결제 시 이용할 수 있는 직불 간편결제 서비스다. 스마트폰에서 온라인 제로페이 앱을 설치하고, 제로페이 결제사 앱을 등록하면 숫자 비밀번호 입력만으로 간편하게 결제할 수 있다. 한결원은 위메프 결제 서비스를 오픈해 위메프에서 물건을 구매할 때도 온라인 제로페이 결제를 할 수 있다고 설명했다. 위메프 모바일 쇼핑 시 상품 결제 수단 가운데 ‘제로페이’를 선택하면 온라인 제로페이 앱이 호출된다. 호출된 온라인 제로페이 앱에 등록한 숫자 비밀번호를 입력하면 결제가 완료된다. 현재 온라인 제로페이에 등록할 수 있는 결제 앱은 비플제로페이, 체크페이, 머니트리다. 한결원은 등록할 수 있는 결제 앱을 확대해나갈 계획이다. 윤완수 한결원 이사장은 “온라인 제로페이 출시 한 달 만에 새로운 사용처로 위메프가 추가돼 고객들의 편의성이 높아질 것”이라며 “한결원은 소상공인들에게 매출 증대의 기회가 될 수 있도록 온라인 제로페이 사용처와 결제사 확대를 위해 노력하겠다”고 말했다.

  • 시큐리티

  2021.07.26 18:44

• CJ올리브네트웍스, 람다256과 손잡고 ‘NFT시장’ 진출한다

  [시큐리티팩트=김상규 기자] CJ올리브네트웍스가 업비트를 운영하는 두나무의 기술 자회사 람다256과 손잡고 대체불가 토큰(NFD) 시장에 진출한다. 최근 디지털아트, 스포츠, 게임, 유튜브 등 소유권 입증이 중요한 콘텐츠 분야에 NFT 기술 적용사례가 급증하고 있는 트렌드에 발맞춰 CJ올리브네트웍스는 기존에 보유하고 있는 미디어 플랫폼 기술 역량을 기반으로 미래 성장 동력을 확보하기 위해 람다256과 ‘국내·외 전략적 NFT 사업협력’을 체결했다. 이번 협약으로 양사는 국내외 NFT 사업, NFT 플랫폼 내 미디어 기술 협업, NFT 서비스 사업 분야에 협력한다. CJ올리브네트웍스의 검증된 미디어 분야 DT 기술과 람다256의 블록체인 NFT 서비스 플랫폼 및 글로벌 네트워크 기술 결합으로 NFT 시장에 대한 시너지를 창출한다는 계획이다. 우선 CJ올리브네트웍스가 보유한 방송미디어 분야 SI 기술력을 바탕으로 람다256 NFT 플랫폼에 미디어 부분을 구현한다. 대용량 미디어 데이터의 생성, 발행, 보관, 유통, 추적 등 원활한 NFT 거래를 위해 콘텐츠 매니지먼트 시스템, 미디어에셋 매니지먼트 시스템, 아카이빙 등 기술을 적용한다. CJ올리브네트웍스 DT연구소가 보유한 AI 기술을 기반으로 NFT IP(지식재산) 오리지널리티 검증 서비스 등 미디어 DT 서비스도 공동 개발한다. 또한 클라우드센터의 IT 인프라를 활용하여 디지털 자산 보호 서비스를 제공해 저작자와 구매자가 안심하고 거래를 할 수 있도록 기술을 지원할 예정이다. CJ올리브네트웍스는 DT 기술 협력뿐 아니라 미디어아트 부분 IP의 NFT 발행에 나서며 유통 사업도 함께 추진한다. IP 공급자로 저작권과 소유권, IP 활용범위에 대한 보증 서비스를 제공해 NFT 생태계 활성화에 기여한다는 계획이다. 이와 함께 람다256과 콘텐츠 가공 및 유통 프로세스에 관한 공동 연구도 추진한다. 박재현 람다256 대표는 “이번 협약이 대기업과 람다256이 맺는 첫 번째 NFT 사업협력으로 그 의미가 크다”며 “CJ올리브네트웍스의 우수한 DT 기술력을 국내외에 선보일 수 있는 사례가 될 수 있도록 람다256이 함께 하겠다”고 전했다. 차인혁 CJ올리브네트웍스 대표이사는 “블록체인 기술 경쟁력과 NFT 사업 노하우를 보유한 람다256과 협력할 수 있게 되어 기쁘게 생각한다”며 ”이번 MOU 체결로 NFT 플랫폼 경쟁력을 확보하고 양사의 전문성을 결합해 시너지 효과가 클 것으로 기대한다”고 말했다.

  • 시큐리티

  2021.07.26 18:43

• 피앤피시큐어, 실시간 안면인식 인증 보안솔루션 출시

  [시큐리티팩트=김상규 기자] 피앤피시큐어는 실시간으로 안면인식 인증을 지속 수행하는 보안 솔루션 ‘페이스락커’를 출시했다. ‘페이스락커’는 인공지능(AI)을 활용해 실시간으로, 지속해서 안면인식을 하는 인증 기술을 적용한 솔루션이다. 회사 측은 “이 솔루션이 안면인식을 통해 본인인증을 수행하고, 본인인증 수행후에도 지속해서 실시간 사용자 인증을 수행하기 때문에 ID 공유와 해킹 등을 방지할 수 있다”고 강조했다. 사용자 인증은 PC나 노트북에 부착된 카메라를 통해 이뤄진다. 카메라 부재나 장애 등 예기치 못한 상황을 위해 일회용 비밀번호(OTP)와 같은 부가 인증을 연동할 수도 있다. 외부 공격이나 인증 무력화 공격 방지를 위해 자체 보호 기능도 포함했다. 필수적으로 필요한 업무 시스템 실행 및 종료 탐지로 원격지에서의 보안 수준을 향상시켰다. 실시간 사용자 안면 탐지 중에도 화상회의를 지원해 근무 상황에 맞춰 업무 처리가 가능하도록 했다. 피앤피시큐어는 “코로나19 종식 이후에도 자유롭게 일할 공간을 선택하는 원격근무와 그에 따른 보안이 요구될 것으로 보인다”며 “새롭게 출시한 페이스락커는 끊임없이 대두되는 보안 위협 환경에서 기업 종사자는 물론 개인 사용자에게도 안전한 비대면 근무 환경을 제공할 것”이라고 밝혔다.

  • 시큐리티

  2021.07.26 18:33

• 퍼블리시, ‘훈민정음 한정판NFT’ 발행…간송미술관과 협력

  [시큐리티팩트=김상규 기자] 테크 미디어 기업 퍼블리시는 간송미술관과 ‘훈민정음해례본(국보 제70호, 유네스코 세계기록문화유산)’ 한정판 대체불가토큰(NFT)의 발행 및 기술 협력을 발표했다. 훈민정음해례본은 한글 창제 목적과 원리를 밝힌 문서다. 이번 훈민정음해례본 한정판 NFT(이하 훈민정음 NFT) 발행은 1940년대 일제 강점기, 문화의 가치를 인식하고 문화유산의 보호와 연구에 힘썼던 간송 전형필 선생의 문화보국 정신을 담기 위해 추진된다. 간송미술관은 전형필 선생이 세운 우리나라 최초의 근대적 사립 미술관이다. 훈민정음 NFT는 총 100개가 발행되며, 001번부터 100번까지 고유 번호가 붙는다. 원본 소장 기관인 간송미술관은 해당 NFT가 훈민정음해례본을 발행 대상물로 삼아 한정 발행됐음을 보증하고, 훈민정음 본연의 정통성·희소성을 증명해 디지털 자산으로서 가치를 인정한다. 훈민정음 NFT는 우리 문화에 대한 깊은 애정과 간송의 뜻을 깊이 공감한 우리 문화재 수호·보존·승계에 대한 의지 표명이다. 간송과 함께 문화보국을 실천·공유하려는 인사들과 뜻깊은 교류의 계기가 될 전망이다. 이번 훈민정음 NFT는 헤리티지아트가 기획했다. 헤리티지아트는 새로운 시대에 걸맞은 첨단 디지털 기술의 활용으로, 대중이 더 가까이에서 문화재를 접할 수 있도록 하자는 취지로 간송미술관이 설립했다. 퍼블리시는 이번 프로젝트에서 훈민정음 한정판 NFT 발행과 기술 협력을 담당한다. 퍼블리시는 미디어 산업 혁신을 목표로 언론사를 위한 차세대 블록체인 솔루션 제품군과 서비스를 개발하고 있다. 현재 △블록체인 기반 언론사 맞춤형 콘텐츠 매니지먼트 솔루션 ‘퍼블리시소프트(PUBLISHsoft)’ △언론인을 위한 블록체인 기반 분산 신원 증명(DID) 솔루션 ‘퍼블리시아이디(PUBLISHid)’ △미디어 창작자를 위한 NFT 플랫폼 ‘퍼블리시NFT(PUBLISHnft)’ 등을 개발하고 있다.

  • 시큐리티

  2021.07.23 10:13

• '한국메타버스산업협회' 출범…민간 주도 메타버스 얼라이언스 구심점 역할 기대

  [시큐리티팩트=김상규 기자] 한국가상증강현실산업협회(이하 KoVRA), 한국모바일산업연합회(이하 MOIBA)가 최근 전 세계에서 새로운 혁신 플랫폼으로 떠오르는 메타버스 산업 활성화를 위해 통합을 결정하고, 산업 생태계 확장 및 협력을 위한 기반을 마련한다. 22일 가상 현실(VR)·증강 현실(AR) 대표 사업자 단체인 KoVRA와 모바일 게임·웹툰 등 콘텐츠 및 앱 관련 국내 최대 사업자 단체 MOIBA는 메타버스 산업 발전 및 관련 기업의 협업 생태계 조성을 위해 두 협회를 통합하고 이를 바탕으로 ‘한국메타버스산업협회’를 설립하는 데 합의하는 양해 각서(MOU)를 체결했다. 이에 따라 양 협회는 통합 협회 설립을 위한 추진위원회를 구성해 빠르게 통합을 마무리하고, 올해 말까지 메타버스 관련 기업들에 문호를 개방, 회원사를 확대해 메타버스 산업을 대표하는 협회를 설립할 계획이다. 메타버스는 게임·엔터테인먼트 영역을 넘어 혁신적인 사회 생활·업무 플랫폼으로 확산되고 있다. 또 여러 지식 재산권(IP) 사업자와 협력, 블록체인 기술과 결합 등으로 시장이 빠르게 성장할 것으로 전망된다. 시장 조사 업체 스트래티지 애널리틱스(SA)에 따르면 2025년 메타버스 시장 규모는 현재 6배가 넘는 약 270억 달러(약 31조원)에 달할 것으로 예상된다. 이와 같은 성장세를 고려해 정부도 올해 5월 18일 메타버스 산업 생태계 발전을 위해 민간이 주도하는 메타버스 플랫폼을 바탕으로 여러 서비스가 개발·제공될 수 있도록 지원하는 민관 협력 체계인 ‘메타버스 얼라이언스’를 출범시킨 바 있다. 한국메타버스산업협회는 앞으로 메타버스 관련 다양한 기업의 참여를 바탕으로 메타버스 얼라이언스의 혁신 프로젝트 발굴과 사업화 지원 등 메타버스 생태계 활성화를 위한 구심점 역할을 담당할 것으로 기대된다. 신수정 KoVRA 회장은 “한국메타버스산업협회 설립을 통해 VR·AR 등 메타버스 관련 기업에 더 많은 사업 기회·정보를 제공해 국내외 경쟁력 강화 및 산업 활성화를 이끌 수 있도록 노력하겠다”고 말했다. 고진 MOIBA 회장은 “이번에 출범하는 협회가 민간 메타버스 사업자의 역량을 결집해 콘텐츠(C)-플랫폼(P)-이동통신(N)-부품·장비(D) 업체 간 협업 생태계 조성을 위한 새로운 장이 될 수 있도록 최선을 다하겠다”고 밝혔다. 협회 출범에 정부도 기대를 표시했다. 김정삼 과학기술정보통신부 소프트웨어정책관은 이번 MOU 체결에 대해 “가상과 현실이 연결된 환경에서 여러 경제·사회 활동이 이뤄지는 메타버스의 활성화와 국내 업체가 글로벌 리더로 도약하기 위해서는 민간의 주도적인 역할이 무엇보다 중요하다”며 “새롭게 출범하는 협회가 민간의 혁신적 활동과 정부의 정책적 지원을 연결하는 가교 역할을 충실히 수행하길 기대한다”는 축하 메시지를 전달했다.

  • 시큐리티

  2021.07.23 10:12

• ABB, ASTI 모바일 로보틱스 그룹 인수…자율주행 이송 로봇으로 차세대 유연한 자동화 주도

  [시큐리티팩트=김상규 기자] ABB가 선도적인 글로벌 자율주행 이송 로봇(AMR) 제조사 ASTI Mobile Robotics Group(ASTI)을 인수했다. ABB 로봇 자동화의 인수 결정은 새로운 분야인 로봇 자동화로 시장 확대하고, 로봇 신규 고객용 신제품 ‘GoFa™’과 ‘SWIFTI™’ 협동 로봇 제품군 론칭 및 건설 업계 자동화를 앞당긴다는 발표 직후 이뤄졌다. ASTI는 소프트웨어 제품군이 모든 주요 분야에 걸쳐 지원되는 광범위한 포트폴리오를 보유하고 있다. 이번 인수로 ABB는 로봇 및 자동화 제품을 확장해 차세대 유연한 자동화를 위한 완벽한 포트폴리오를 제공하는 유일한 회사로 발돋움하게 된다. 인수는 ABB 대외 성장 전략의 하나로 7월 19일 서명됐고, 올여름 중반에 완료될 것으로 예상한다. 양 사는 세부적인 거래 가격을 공개하지 않기로 합의했다. ASTI 자율주행 로봇 포트폴리오는 △자율 견인 차량 △물품을 사람에게 자율 운반해주는 솔루션 △완제품 세트 운반 및 박스 이송 △차량 내비게이션·제어 △운송·주문 관리 △클라우드 기반 이력 추적 시스템 등 포괄적인 소프트웨어를 포함한다. ASTI 제품은 ABB 로봇, 기계 자동화, 모듈형 솔루션, RobotStudio®(로봇스튜디오, ABB 로봇 시뮬레이션·프로그래밍 소프트웨어)를 포함한 소프트웨어 제품군과 통합돼 ABB 고객에게 고유의 특별한 종합적 자동화 포트폴리오를 제공한다. ABB와 ASTI는 자동차, 식음료, 소비재 같은 제조업은 물론 물류, 전자 상거래, 소매, 의료 등 신성장 분야에서도 깊이 있는 전문 지식을 제공한다. 1982년 설립된 ASTI는 스페인 부르고스에 본사가 있으며 스페인, 프랑스, 독일에서 300명이 넘는 직원이 근무하고 있다. ASTI는 현재 유럽 최대 AMR 운송 시스템 가운데 한 곳을 지원하고 있으며, 20개국에서 자동차·물류·식음료 및 제약 분야에 걸쳐 폭넓은 고객 기반을 갖추고 있다. 2015년 이후 매년 30% 가까이 성장하고 있다. AMR은 생산, 물류, 작업 공간 내 물류 및 주문 처리부터 소매 및 의료 환경에 이르기까지 독보적인 유연성을 지원한다. 또 ABB와 ASTI의 공통된 비전을 실현하는 매개체다. 현재의 순차적인 생산 라인을 완전히 유연한 네트워크로 대체하도록 돕는다. 공장, 물류 센터, 실험실, 상점, 병원 내 네트워크에서 지능형 자율주행 로봇은 연결된 스마트한 작업 공간 사이에서 자재·부품·완제품을 자율적으로 처리한다. AMR의 전 세계 매출은 2025년까지 연평균 성장률(CAGR) 20%를 기록해, 약 140억달러까지 성장할 것으로 예상된다. ABB는 전 세계 53개국으로 AMR 영업 및 서비스 지원 확대를 계획하고 있다. ABB 로봇 자동화 총괄대표 사미 아티아 사장은 “ASTI는 업계 최고 포트폴리오와 종합적인 소프트웨어 제품군, 성장 산업 분야에서 깊이 있는 산업 전문 지식을 두루 갖추고 있다. 차세대 유연한 자동화로 고객을 지원하는 ABB에 최적의 선택”이라며 “이번 인수로 ABB는 생산부터 물류, 소비 접점에 이르기까지 AMR, 로봇, 기계 자동화 솔루션의 완전한 자동화 포트폴리오를 제공하는 유일한 회사가 된다. 고객사가 개별 소비자에게 맞추도록 돕고, 소비자 요구 변화가 가져온 기회를 포착하도록 지원해, 시장 판도를 바꾸는 게임 체인저 역할을 할 것으로 기대한다”고 말했다.

  • 시큐리티

  2021.07.23 10:04

• 이스트시큐리티, 올해 상반기 ‘주요 보안위협 Top5’ 발표

  [시큐리티팩트=김상규 기자] 이스트시큐리티가 2021년 상반기 발생한 ‘주요 보안 위협 톱(TOP) 5’를 선정해 발표했다. 이스트시큐리티는 주요 보안 동향으로 △북한당국 지원 해킹 그룹의 위협 지속 △국가 핵심 인프라 위협 랜섬웨어 증가 △코로나19 이슈 활용 사회공학 공격 지속 △다양한 테마의 스미싱, 악성 앱 공격 지속 △국내외 대규모 기업, 기관에서의 개인정보 유출 피해 증가를 꼽았다. ◇ 북한당국 지원 해킹그룹의 위협 지속 북한당국의 지원을 받는 것으로 추정되는 ‘라자루스’와 ‘탈륨(김수키)’ 그룹의 공격이 여전히 빈번하게 발생하고 있으며, 이들은 금전적으로 현혹될 만한 내용과 사회적 이슈를 주제로 하는 악성 마이크로소프트 워드(DOC) 문서를 공격에 적극 활용했다. 최근에는 송유관, 원자력 등 국가 핵심 인프라를 비롯해 국내 특정 기업과 해외 유명 검색 서비스를 공격 거점으로 민간 전문가를 공격 대상으로 노리는 정황도 확인되었다. ◇ 국가 핵심 인프라 위협 랜섬웨어 증가 미국 최대 송유관 기업인 콜로니얼 파이프라인(Colonial Pipeline) 공격을 비롯해 전세계 국가 핵심 인프라 시설을 위협하는 랜섬웨어 공격이 증가했다. 이러한 대규모 공격으로 인해 이 기업의 시스템 운영이 중단됐다. 공격자에게 거액의 비용을 지불해 큰 피해를 막은 것으로 확인됐다. 공격 발생 이후 미연방수사국(FBI) 공조 등을 통해 대대적인 수사가 이뤄졌고, 결국 해당 랜섬웨어 운영자들은 폐업을 선언하고 피해 기업에 복호화 키를 제공하겠다고 밝히기도 했다. ◇ 코로나19 이슈 활용 사회공학 공격 지속 지난해와 마찬가지로 2021년 상반기에도 코로나19 확산세가 지속되면서, 코로나19 이슈를 테마로 활용한 사회공학 기법의 공격이 계속해서 등장하고 있다. 코로나19 바이러스 발생 초기에는 ‘확진자 동선’, ‘재난지원금’ 등의 테마가 자주 활용되었다면, 최근에는 백신 보급이 진행되면서 주로 ‘백신 예약’ 또는 ‘백신 관련 설문 조사’ 등을 주제로 한 피싱 이메일 또는 스미싱 공격이 이루어지는 추세다. 코로나19 바이러스 확산이 2021년 초반에 잠시 주춤하다 최근부터 다시 급증세를 나타내고 있어, 관련 공격이 당분간은 이어질 것으로 예상된다. ◇ 다양한 테마의 스미싱, 악성 앱 공격 지속 스마트폰 등 모바일 기기를 위협하는 스미싱 및 악성 앱 공격이 다수 발견됐다. 공격자는 택배, 건강검진, 금융, 수사기관, 암호화폐, 청첩장 등의 테마를 활용한 악성 링크가 포함된 문자 메시지를 전송하고, 사용자들에게 링크 클릭을 유도해 악성 앱을 설치하는 공격 방식을 사용한다. 사용자 기기에 설치된 악성 앱은 주로 안드로이드 기반의 악성코드로 기기에 저장된 사진, 연락처, 통화 내용, 위치 정보 등 민감한 데이터를 탈취하고, 사용자들의 휴대전화 사용을 방해하는 다양한 공격자 명령을 실행한다. 스미싱 공격으로 인한 피해를 예방하기 위해서는 알약M과 같은 신뢰할 수 있는 안티바이러스 솔루션을 사용하고, 주기적으로 업데이트를 통해 최신 버전을 유지해야 한다. 또한 문자 메시지에 포함된 URL을 클릭하지 않도록 각별히 주의해야 한다. ◇ 국내외 대규모 기업, 기관에서의 개인정보 유출 피해 증가 전세계 대기업과 주요 기관들을 대상으로 하는 개인정보 유출 피해 사례가 더욱 증가했다. 특히, 국내 유명 자동차 제조 기업을 대상으로 하는 대규모 랜섬웨어 공격으로 인해 고객 개인정보와 기업 내부 자료가 다크웹에 대거 공개됐고, 실제로 해당 기업의 일부 해외 법인에서는 IT 서비스 장애가 며칠간 지속되기도 했다. 이 밖에도 가상화폐 거래소, 의료 기관, 게임 업체, 온라인 상거래 플랫폼 등 수많은 업체가 고객 개인정보 유출로 인한 피해를 입었다. 현재 국내에서는 개인정보 유출에 따른 피해 예방을 위해 ‘개인정보보호위원회’의 주관으로 개인정보 관련 정책을 마련하고, 주기적인 감사를 통해 과징금과 과태료를 부과하는 등 강력한 시정 조치를 시행하고 있다. 유럽연합 일반개인정보보호법(GDPR) 등 개인정보 관련 위협에 대처하기 위한 전세계의 노력도 함께 진행 중이다.

  • 시큐리티

  2021.07.23 09:47