시큐리티팩트

• '2차 피싱 경보' 부킹닷컴 보안 사고, 진짜 위험은 지금부터

  [시큐리티팩트=강태임 기자] 해외여행을 즐기는 한국인이라면 한 번쯤 써봤을 서비스에 보안 사고가 발생했다. 세계 최대 온라인 숙박 예약 플랫폼 부킹닷컴(Booking.com)이 고객 개인정보에 외부의 무단 접근이 있었을 가능성을 공식 인정했다. 피해를 입은 고객 수는 공개되지 않았다. 전 세계 수천만 명이 사용하는 플랫폼인 만큼 한국 이용자도 피해 범위에서 자유롭지 않다. 부킹닷컴은 지난 13일(현지시간) 테크크런치와 로이터 보도를 통해 "승인되지 않은 제3자가 일부 투숙객의 예약 정보에 접근할 수 있는 의심스러운 활동을 포착했다"고 밝혔다. 회사 측에 따르면 접근됐을 가능성이 있는 정보는 고객 이름, 이메일 주소, 전화번호, 예약 내역 등이다. 실제 주소와 금융·결제 정보는 포함되지 않은 것으로 전해졌다. 부킹닷컴의 규모를 알면 이번 사건의 무게가 달라진다. 1996년 네덜란드 암스테르담에서 소규모 스타트업으로 출발한 부킹닷컴은 현재 전 세계 14만3171개 여행지에서 2900만 개 이상의 숙박 옵션을 제공하며, 하루 155만 박 이상의 예약이 이뤄지는 세계 최대 온라인 여행 플랫폼이다. 70개국 198개 오피스에 1만7000여 명의 직원을 두고 있다. 부킹닷컴은 나스닥 상장사 부킹홀딩스(Booking Holdings, NASDAQ: BKNG)의 핵심 계열사다. 부킹홀딩스는 부킹닷컴 외에 프라이스라인(Priceline), 아고다(Agoda), 카약(KAYAK), 오픈테이블(OpenTable) 등 5개 주요 브랜드를 보유하며 220개 이상의 국가에 서비스를 제공하는 세계 1위 온라인 여행 기업이다. 한국인이 많이 쓰는 아고다 역시 같은 계열사다. 한국인 이용자 규모에 대한 공식 수치는 공개되지 않고 있다. 다만 부킹닷컴이 한국 시장에서 수년간 적극적인 마케팅을 전개해왔고 해외여행 예약 플랫폼 중 국내 이용자 비중이 높은 서비스라는 점에서, 이번 사건이 한국 이용자에게 미치는 영향도 적지 않을 것으로 보인다. 이번 사건의 핵심 문제는 회사가 정보를 내놓지 않는다는 점이다. 부킹닷컴은 영향을 받은 고객 수, 피해 국가 범위, 접근된 데이터의 실제 외부 반출 여부에 대해 구체적인 수치를 일절 공개하지 않고 있다. 피해 가능성이 있는 고객에게 개별 통보는 완료했다고 밝혔고, 해당 예약 건의 PIN 번호 재설정, 머신러닝 기반 탐지 시스템 강화 등의 조치를 취했다고 설명했다. 침묵은 이번이 처음이 아니다. 부킹닷컴은 2018년에도 보안 사고 신고를 지연했다는 이유로 규제 당국으로부터 무거운 벌금을 부과받은 전례가 있다. 이번에도 피해 규모를 투명하게 공개하지 않으면서 비슷한 비판에 직면해 있다. 결제 정보가 빠졌다고 안심하기는 이르다. 보안 전문가들이 가장 우려하는 것은 이번에 접근된 정보가 정교한 2차 피싱 공격의 재료가 된다는 점이다. 이름, 전화번호, 예약 정보가 결합되면 "고객님의 체크인 예약에 문제가 생겼습니다. 결제 정보를 재확인해 주세요"와 같은 고도로 개인화된 사기 메시지를 만들 수 있다. 실제로 부킹닷컴은 과거에도 호텔 시스템을 침투한 뒤 공식 메시지 채널을 통해 투숙객에게 직접 카드 정보를 요구하는 수법의 피싱 공격이 반복적으로 보고된 바 있다. 이번 접근 사고가 그 공격을 더 정밀하게 만드는 재료로 악용될 수 있다. 부킹닷컴으로부터 개별 통보를 받지 못했더라도 안심은 금물이다. 전문가들은 다음 조치를 권고한다. 부킹닷컴 비밀번호를 즉시 변경하고, 같은 비밀번호를 쓰는 다른 서비스도 함께 바꿔야 한다. 2단계 인증(2FA)을 활성화하고, 여행 관련 이메일과 문자 메시지의 링크는 클릭하지 않는 것이 좋다. 부킹닷컴이나 숙소는 메시지로 신용카드 정보를 확인하라는 링크를 보내지 않는다. 향후 수주에서 수개월 동안 카드 명세서를 세밀하게 확인하고, 이번 사고로 영향을 받은 개인 데이터 내역에 대한 공식 확인을 회사 측에 요청할 권리도 있다. 이번 사건은 아직 진행 중이다. 접근된 데이터의 실제 외부 반출 여부, 피해 규모 공식 확인, 각국 개인정보 규제 당국의 조사 착수 여부가 향후 관건이다. 수천만 건의 숙박 데이터를 한곳에 묶는 구조는 해커 조직 입장에서 '고가치 표적'이 될 수밖에 없다. 부킹닷컴이 어느 수준까지 정보를 공개할지, 그 태도가 사건의 성격을 결정할 것이다.

• 中 톈진 슈퍼컴센터 해킹 주장… "군사 기밀 포함 10PB 탈취"

  [시큐리티팩트=강태임 기자] 중국 톈진 국가슈퍼컴퓨팅센터(NSCC)가 해킹돼 군사 기밀을 포함한 대규모 데이터가 유출됐다는 주장이 제기됐다. 미국 CNN 등 외신은 8~9일(현지시각) 'FlamingChina'를 자처하는 해커 집단이 NSCC를 침해해 10페타바이트(PB) 이상의 데이터를 탈취했다고 주장했다고 보도했다. 사실로 확인될 경우 중국 역사상 최대 규모의 해킹 사건이 된다. 해커 집단은 올해 2월 6일 텔레그램 채널을 통해 탈취 데이터 일부를 공개하고 판매를 시작했다. 전체 데이터셋 접근권은 수십만 달러 규모의 암호화폐 입찰 방식으로 제시됐다. 공개된 샘플에는 '비밀(秘密)'로 표시된 문서와 기술 자료, 미사일·폭탄 등 방산 장비 관련 애니메이션 시뮬레이션과 설계 도면이 포함된 것으로 나타났다. 특히 지하 관통형 벙커버스터 폭탄의 폭발 시뮬레이션 영상도 포함된 것으로 전문가 검토에서 확인됐다. 내부 폴더 구조, 로그인 정보, 기술 매뉴얼, 무기 시험 자료와 항공우주 설계 도면 등도 포함된 것으로 파악됐다. 해커 측은 중국항공공업공사(AVIC), 중국상업항공기공사(COMAC), 국방과학기술대학 등 기관의 연구 데이터가 담겨 있다고 주장했다. 사이버보안 전문가들은 공개된 샘플을 검토한 결과 전반적으로 진위 가능성이 있다고 평가했다. 중국 정부와 관련 기관은 현재까지 공식 확인이나 부인을 내놓지 않고 있다. 침투 방식은 비교적 단순한 네트워크 취약점 이용으로 추정된다. 사이버보안 연구자 마크 호퍼는 해커와 직접 접촉한 결과, 이들이 취약한 VPN 도메인을 통해 시스템에 진입한 뒤 봇넷을 활용해 데이터를 분산 추출했다고 밝혔다. 약 6개월에 걸쳐 데이터를 빼냈으며, 그 기간 동안 탐지를 피했다는 설명이다. 대량 데이터를 한 번에 전송하지 않고 여러 경로로 나눠 전송하는 방식으로 보안 경보를 회피했다. 사이버보안 기업 센티넬원의 컨설턴트 다코타 캐리는 "기술적으로 특별히 정교한 해킹은 아니었다"며 "네트워크 구조상의 취약점을 노린 공격으로 보인다"고 평가했다. 그는 "중국은 매우 오랫동안 수많은 산업과 기관에서 허술한 사이버 보안을 유지해 왔다. 중국 정책 입안자들 스스로도 인정하는 문제"라고 덧붙였다. NSCC는 중국 전역 6,000여 개 기관에 연산 인프라를 제공하는 핵심 시설이다. 방위·과학 연구기관이 대거 연결돼 있다. 2009년 개소 당시 세계 최고 성능을 기록한 '톈허-1' 슈퍼컴퓨터가 설치된 곳이기도 하다. 데이터 규모도 이례적이다. 1PB는 1,000테라바이트(TB)다. 10PB는 일반 노트북 저장용량의 약 1만 배에 해당하며, 2021년 중국에서 발생한 최대 개인정보 유출 사건(약 23TB)의 400배를 웃도는 수준이다. 호퍼는 "이 정도 규모의 데이터를 분석해 유의미한 정보를 추출할 수 있는 주체는 사실상 국가 정보기관뿐"이라고 말했다. 반면 캐리는 "이미 여러 국가가 유사한 정보를 확보했을 가능성도 있어 실제 가치에는 의문이 있다"고 지적했다. 이번 사건이 사실로 확인될 경우, 지난 3월 중국공정원(CAE) 홈페이지에서 항공·핵무기·레이더·미사일 분야 전문가 다수가 별다른 설명 없이 삭제된 배경과의 연관성에도 관심이 쏠릴 전망이다. 일부에서는 J-20 스텔스 전투기 수석 설계자와 관련된 프로그램 자료 유출 가능성도 제기되고 있다. 중국 정부는 2025년 국가안보 백서를 통해 핵심 정보 인프라 보호 강화를 강조한 바 있다. 이번 사건과 관련해서는 침묵을 유지하고 있다.

• 이란 연계 해커들, 美 에너지·수자원 공격… 6개 기관 긴급 경보

  [시큐리트팩트=강태임 기자] 미국 연방기관들이 이란 정부 연계 해커들의 에너지·수자원 인프라 공격을 7일(현지시각) 긴급 경고했다. FBI, 국가안보국(NSA), 사이버보안·인프라보안국(CISA), 환경보호청(EPA), 에너지부, 사이버 사령부가 공동으로 발령한 경보다. 6개 기관이 동시에 이름을 올린 것 자체가 이례적이다. 위협의 심각성을 방증한다. 이날 사이버스쿠프 보도에 따르면, 이란 연계 고도지속위협(APT) 세력은 인터넷에 노출된 운영기술(OT) 장비, 특히 록웰 오토메이션(앨런-브래들리) 계열 프로그래머블 로직 컨트롤러(PLC)를 집중 공략하고 있다. 산업 공정 제어 파일을 조작하고, 인간-기계 인터페이스(HMI)와 SCADA 화면 데이터를 변조해 설비 작동을 실제로 교란했다. 공격 대상은 발전·수처리 시설에 그치지 않는다. 경보는 "정부 서비스·시설, 에너지 부문 등 여러 주요 인프라 분야에 걸쳐 있다"고 명시했다. 올해 3월 이후 새로운 피해 기관이 속속 확인되고 있다. 당국은 "피해 기관과의 직접 접촉을 통해 이란 연계 APT 그룹의 개입을 확인했다"며, 일부 기관은 운영 중단과 재정 손실을 입었다고 밝혔다. 이전 캠페인에서는 최소 75대의 장비가 침해된 것으로 집계됐다. 현재 진행 중인 캠페인의 피해 규모는 아직 집계되지 않았다. 이번 공격은 미·이스라엘의 대이란 공습 이후 본격화된 것으로 분석된다. 군사 충돌이 사이버 영역으로 빠르게 번지는 양상이다. 같은 시기 이란 연계 해커들은 의료기술 기업 스트라이커와 지방정부 등에 대한 피해도 주장하고 있어, 공격 대상이 인프라에서 민간 기업으로까지 확대되고 있음을 보여준다. FBI는 지난달 이란 해커들의 텔레그램 악성코드 유포를 별도 경고한 바 있으나, 해당 캠페인은 이번 이란 분쟁 이전부터 진행 중이던 것으로 확인됐다. 앞서 2023년 말에도 이란 연계 단체는 펜실베이니아 상수도 시설 공격에 대한 책임을 자처하며 유사한 산업제어 시스템 공격 방식을 사용한 바 있다. 당시 수법과 표적이 이번과 거의 동일하다는 점은, 이란 측이 수년간 같은 취약점을 반복 활용하고 있음을 시사한다. 미 당국은 인프라 운영기관에 즉각적인 보안 점검을 촉구했다. "서버가 아니라 현실 설비를 건드린다" 이번 공격의 핵심 위험성은 IT 시스템이 아닌 물리 인프라를 직접 흔든다는 데 있다. PLC와 SCADA는 발전소·정수장·송전망을 실제로 움직이는 산업의 신경계다. 여기에 침투해 데이터를 조작하면 단순 정보 유출이 아니라 전력 차단, 수돗물 공급 중단, 설비 오작동 같은 물리적 피해로 이어질 수 있다. 화면에 숫자만 바꿔도, 현장 설비가 오작동한다. 이번 공격이 더 위협적인 이유는 난이도 자체가 낮다는 점이다. 인터넷에 노출된 장비, 기본 설정 그대로 운용 중인 PLC를 집중적으로 노렸다. 정교한 제로데이 취약점을 동원한 것도 아니다. 보안 투자 없이 방치된 설비가 곧 공격 경로가 된다는 뜻이다. "낮은 난이도, 높은 파괴력"의 조합이 이 공격을 더 현실적인 위협으로 만든다. 공격 주체의 의도도 눈여겨봐야 한다. 데이터를 훔치는 게 목적이 아니다. 설비를 멈추고, 공정을 교란하고, 운영 비용을 높이는 것이 목표다. 전통적인 사이버 첩보전과는 결이 다른, 방해와 압박 중심의 전술이다. 이는 미·이스라엘의 군사 공습에 대한 비대칭 보복 수단으로 사이버 공격이 활용되고 있음을 보여준다. 전장이 사이버-산업 영역으로 확장된 것이다.

• [오늘의 시큐뉴스] 국가데이터처 특별포상, 삼성SDS 우리은행 AI 구축, K-보안 글로벌 성과 外

  [시큐리티팩트=김상규 기자] 오늘의 시큐뉴스입니다. 국가데이터처는 데이터와 통계 혁신을 통해 국민 삶의 질을 높인 직원 11명에게 제1회 특별성과 포상금 2400만원을 수여했습니다. 삼성SDS는 우리은행의 생성형 AI 기반 'AI 에이전트 뱅킹' 구축 사업 우선협상대상자로 선정되어 금융권 AX 시장 공략에 나섭니다. 한국인터넷진흥원(KISA)은 과기정통부와 함께 AI 보안 교육을 신설하고 기업 수요 맞춤형 화이트해커 양성 과정을 새롭게 도입합니다. 또한 국가인공지능전략위원회는 경남 창원을 방문해 '피지컬 AI' 기반 제조 현장을 점검하고 산업단지 중심의 AX 생태계 조성을 추진하기로 했습니다. 국내 보안 기업들의 글로벌 성과도 이어졌습니다. 파수 AI는 미국 '글로벌 인포섹 어워드'에서 2개 부문을 수상하며 기술력을 인정받았고, 지니언스는 제로트러스트 보안 전환 성과에 힘입어 글로벌 누적 고객 200곳을 돌파하며 해외 시장 영토를 확장하고 있습니다. 국가데이터처, 데이터·통계 혁신 이끈 직원에 '파격 포상' 국가데이터처가 국민을 위한 특별한 성과를 창출한 직원을 선정해 4월 7일 '제1회 특별성과 포상금 수여식'을 개최했다. 이번 포상은 "탁월한 성과를 거둔 공무원에게 파격적인 보상을 제공하라"는 대통령 지시에 따라 공직사회 경쟁력을 강화하기 위해 마련됐다. 심사를 통해 선정된 3개 팀(11명)에게는 총 2400만원의 포상금이 지급됐다. 특히 이번 포상은 단순히 업무 근면성을 평가하는 기존 방식에서 벗어나, 데이터 혁신을 통해 실질적으로 국민 편익을 증진한 사례를 집중 발굴했다는 점에서 공직 사회에 새로운 이정표를 제시했다는 평가를 받는다. 안형준 국가데이터처장은 수상자들을 격려하며 "특별성과의 지속적인 발굴과 포상을 통해, 국민을 위한 직원들의 혁신과 노력이 합당한 보상을 받도록 할 예정이며, 앞으로도 국가데이터처는 데이터 혁신을 통해 국민의 삶에 도움을 드리는 데 최선을 다하겠다"라고 직접 강조했다. 국가데이터처는 이번 포상 제도를 일회성 행사에 그치지 않고, 분기별로 정례화하여 데이터 기반의 과학적 행정 문화를 확산시킬 계획이다. 이를 통해 지역 간 정보 격차를 해소하고, 지방 정부가 시의성 있는 정책을 수립할 수 있도록 고도화된 통계 분석 서비스를 지속적으로 확대할 방침이다. 삼성SDS, 우리은행 'AI 에이전트' 사업 수주…금융 AX 시장 선점 삼성SDS가 우리은행의 'AI 에이전트 구축 사업' 우선협상대상자로 선정되며 금융권 인공지능 전환(AX) 시장에서 승기를 잡았다. 이번 프로젝트는 국내 금융권 최초로 175개 이상의 대규모 AI 에이전트를 본격 적용하는 사례로, 고객 응대부터 기업 여신, 내부 통제까지 AI가 직접 업무를 수행한다. 삼성SDS는 자체 플랫폼 '패브릭스'를 기반으로 우리은행의 핵심 업무에 AI 에이전트를 적용할 계획이다. 특히 단순 상담을 넘어 대출 승인 과정의 데이터 분석이나 리스크 관리 등 복잡한 금융 프로세스를 AI가 자동화함으로써 금융 서비스의 패러다임을 바꿀 것으로 기대된다. 이정헌 삼성SDS 전략마케팅실장은 "금융 산업에서 AI는 단순한 업무 지원을 넘어 업무 방식 자체를 바꾸는 방향으로 빠르게 발전하고 있다"며 "삼성SDS는 금융 분야 핵심 프로젝트 경험과 AI·클라우드 기술력을 바탕으로 금융권 AX를 적극 지원하겠다"라고 밝혔다. 삼성SDS는 이번 수주를 발판 삼아 생성형 AI와 클라우드를 결합한 금융 특화 서비스를 고도화해 나갈 예정이다. 또한 기존 유닉스 기반 시스템을 리눅스 환경으로 전환하는 U2L 작업도 병행하여, 클라우드 네이티브 환경에서도 안정적이고 민첩한 금융 인프라 운영이 가능하도록 토털 솔루션을 제공한다는 전략이다. KISA, 실전형 AI 보안 인재 양성 대폭 확대…'시큐업' 도입 한국인터넷진흥원(KISA)이 과학기술정보통신부와 함께 차세대 보안 리더(BoB) 등 기존 교육 과정을 강화하고 AI 보안 및 화이트해커 양성 사업을 확대한다. 올해는 특히 'AI 기반 기업 보안 교육'을 신설해 신기술 대응 역량을 높이고, 기업이 직접 설계해 채용까지 연계하는 '기업 수요 기반 화이트해커 양성 과정'을 처음 시행한다. 또한 중·고등학생을 위한 '사이버 가디언즈' 사업에는 학교별 맞춤형 정보보호 활동인 '시큐업' 교육을 새롭게 도입해 잠재 인재 조기 발굴에 나선다. 이는 지능화되는 사이버 위협에 대응하기 위해 현장 실무 역량을 갖춘 인적 자원을 선제적으로 확보하겠다는 의지로 풀이된다. KISA 관계자는 "올해 처음 시행되는 기업 수요 기반 과정은 실제 기업 현장의 목소리를 교육 설계 단계부터 반영해 채용 연계성을 극대화한 것이 특징"이라며 "이달 13일부터 교육생 접수를 시작해 미래 보안 산업을 이끌 핵심 인재 발굴에 박차를 가하겠다"라고 밝혔다. KISA는 BoB와 화이트햇 스쿨 등 수준별 맞춤 교육을 통해 연간 1000명 이상의 보안 전문가를 배출할 계획이며, 국제 교류 활동과 해외 연수 기회를 확대해 글로벌 수준의 화이트해커 육성에도 공을 들일 예정이다. 이를 통해 보안 인력 부족 문제를 해결하고 국가 사이버 안보 역량을 한 단계 끌어올릴 것으로 전망된다. 국가AI전략위, 창원 '피지컬 AI' 현장 점검…제조 AX 거점 육성 국가인공지능전략위원회가 7일 경남 창원을 방문해 제조 현장의 인공지능(AI) 적용 사례와 '피지컬 AI' 사업 추진 현황을 종합 점검했다. 위원회는 LG전자 창원 스마트공장의 디지털트윈 공정 운영 사례를 확인하고, 산업단지 차원의 데이터 공유 및 인프라 공동 활용 방안을 논의했다. 정부는 창원을 피지컬 AI 기반 제조 AX 거점으로 육성하고 물리지능행동모델(LAM) 기반 기술 실증을 추진 중이다. 이번 방문은 대구와 울산에 이은 세 번째 지역 현장 행보로, 지역 특화 제조 AI 전환 모델의 실행 가능성을 직접 확인하고 현장의 애로사항을 청취하기 위해 마련됐다. 임문영 상근부위원장은 현장에서 "대한민국이 피지컬 AI 세계 1위로 도약하기 위해서는 개별 기업의 혁신을 넘어 산업단지 단위로 데이터와 기술, 인프라가 긴밀히 연결되는 AX 생태계 전환을 반드시 이뤄내야 한다"라고 역설했다. 국가AI전략위는 창원국가산단을 필두로 권역별 제조 데이터 연계 협력 플랫폼 구축을 적극 지원할 계획이다. 특히 중소기업들이 데이터 확보와 AI 기술 적용에 겪는 한계를 극복할 수 있도록 공용 클라우드 인프라와 표준화된 데이터 모델을 보급함으로써, 대한민국 제조업의 근본적인 경쟁력을 AI를 통해 강화해 나간다는 복안이다. 파수 AI, '글로벌 인포섹 어워드' 2관왕…생성형 AI 보안성 입증 파수 AI가 미국 최대 정보보안 전문 매거진 사이버 디펜스 매거진이 주최하는 '글로벌 인포섹 어워드 2026'에서 '생성형 AI 보안'과 '데이터 보안 플랫폼' 두 부문 수상자로 선정됐다. 이번 수상은 파수 AI가 보유한 독보적인 데이터 보호 기술력이 생성형 AI라는 최신 기술 트렌드와 결합되어 글로벌 수준의 경쟁력을 갖췄음을 증명한 사례다. 특히 챗GPT나 제미나이 등 서비스형 AI 사용 과정에서 프롬프트에 입력된 데이터 모니터링을 통해 기업 기밀이나 개인정보 유출을 차단하는 'AI-R DLP' 솔루션이 심사위원단의 극찬을 받았다. 글로벌 사업을 총괄하는 손종곤 파수 AI 상무는 수상 소감을 통해 "연이은 수상을 통해 파수 AI의 AI 및 데이터 보안 역량을 글로벌 수준에서 입증했으며, 이를 기반으로 글로벌 AI 및 데이터 보안 사업을 본격 확대하겠다"라고 포부를 밝혔다. 파수 AI는 이번 수상을 계기로 북미 시장을 포함한 글로벌 보안 시장 공략에 한층 속도를 낼 전망이다. 또한 제로트러스트 기반의 데이터 보안 플랫폼인 '파수 엔터프라이즈 디알엠'을 통해 클라우드와 온프레미스 환경을 아우르는 통합 보안 체계를 전 세계 기업에 전파하며 글로벌 보안 리더로서의 입지를 굳힐 계획이다. 지니언스, 글로벌 누적 고객 200곳 돌파…'K-보안' 영토 확장 지니언스가 최근 글로벌 누적 고객 200곳을 돌파하며 해외 시장에서 영향력을 지속적으로 확대하고 있다. 기업 내부 네트워크를 보호하는 NAC(네트워크 접근 제어)에서 제로트러스트 보안으로의 성공적인 패러다임 전환과 클라우드 기반 구독 모델 정착이 주요 성장 동력으로 작용했다. 지니언스는 인도 벵갈루루에 글로벌 기술지원센터(GTSC)를 설립해 미국 법인 및 중동 사무소와 연계한 실시간 대응 체계를 구축하며 서비스 만족도를 극대화했다. 이는 단순한 제품 판매를 넘어 현지 밀착형 기술 지원을 제공함으로써 고객의 신뢰를 얻은 결과로 풀이된다. 나세일 지니언스 해외사업본부 상무는 "글로벌 고객 200곳 확보는 지니언스의 기술력과 글로벌 운영 전략이 시너지를 낸 결과"라며 "지역별 시장 특성에 맞춘 차별화된 전략과 강력한 파트너십을 바탕으로 글로벌 보안 시장에서의 입지를 더욱 공고히 하겠다"라고 밝혔다. 지니언스는 향후 AI 기술을 접목해 보안 운영의 효율성을 극대화하고 자동화된 대응 체계를 강화할 계획이다. 특히 중동과 아태 지역의 가파른 성장세를 바탕으로 전 세계 36개국 81개 파트너사와의 협력을 강화하여, 대한민국 보안 기술의 우수성을 전 세계에 알리는 선봉장 역할을 수행할 방침이다.

• [포커스] 깃허브가 뚫렸다… 北 연계 해커, '신뢰' 무기로 한국 노린다

  [시큐리티팩트=강태임 기자] 전 세계 개발자들이 사용하는 깃허브(GitHub)가 사이버 공격의 '지휘 서버(C2)'로 악용되고 있다. 북한 연계로 추정되는 해커들이 이 플랫폼을 활용해 한국 내 조직을 겨냥한 다단계 공격을 벌이고 있다는 분석이 나왔다. 보안업체 포티넷 포티가드랩스는 6일(현지시각) 보고서를 통해, 해당 공격이 피싱 이메일에 첨부된 윈도우 바로가기(LNK) 파일에서 시작된다고 밝혔다. 사용자가 파일을 실행하면 정상 문서로 위장한 PDF가 열리는 동시에, 백그라운드에서는 파워셸 스크립트가 작동해 시스템을 장악한다. 이 악성코드는 30분 간격으로 외부에서 추가 명령을 받아 실행하도록 설계됐으며, 시스템 재부팅 이후에도 자동으로 동작을 이어간다. 수집된 정보는 특정 깃허브 저장소(예: "motoralis")로 전송되는 구조다. 안랩 역시 별도로 유사 공격을 포착했으며, 일부 사례에서는 파이썬 기반 백도어까지 추가 설치되는 것으로 확인됐다. 왜 깃허브인가… '차단할 수 없는 통로' 이번 공격의 핵심은 '어디를 뚫었느냐'가 아니라 '무엇으로 우회했느냐'다. 깃허브는 기업 개발 환경에서 필수 인프라로 쓰인다. 이 때문에 기업 보안 시스템이 해당 트래픽을 차단할 경우 업무 자체가 마비될 수 있다. 해커들은 바로 이 지점을 파고들었다. 악성 명령을 깃허브 저장소에 올려두면 정상 서비스 트래픽으로 위장돼 방화벽을 통과하기 쉽고, 추적 또한 까다로워진다. 신뢰받는 플랫폼 자체가 공격 경로로 전환된 셈이다. 악성코드 대신 '기본 도구'… 탐지 회피 전략 이번 공격은 고도의 맞춤형 악성코드보다 운영체제 기본 기능을 적극 활용하는 방식이 특징이다. 포티넷에 따르면 공격자는 윈도우에 기본 내장된 도구(LolBins, Living-off-the-Land Binaries)를 이용해 악성 행위를 수행한다. 별도의 파일 설치를 최소화하면서 백신 탐지를 회피하기 위한 전략이다. 여기에 분석 환경이 감지될 경우 스크립트가 스스로 실행을 중단하는 회피 기능까지 포함된 것으로 나타났다. 김수키 연관성 제기… 한국 정밀 타깃 가능성 깃허브를 명령 인프라로 활용하는 유사 공격은 과거 북한 지원 해킹 그룹 '김수키(Kimsuky)'의 수법으로 지목된 바 있다. 이번 공격 역시 해당 그룹의 전술과 유사하다는 분석이 나온다. 특히 한국어 문서(HWP)를 미끼로 사용한다는 점에서, 공격 대상이 한국 내 기관과 기업에 집중됐을 가능성이 크다. 보안업계는 LNK 파일을 활용한 초기 침투 이후, 파이썬 백도어 설치나 추가 악성코드 투입 등 공격 방식이 빠르게 진화하고 있다며 각별한 주의를 당부했다.

• [오늘의 시큐뉴스] LG CNS ‘예금 토큰’ 실증 참여, 카스퍼스키 한국 보안 보고서, 라온시큐어 일본 MAU 1천만 돌파 外

  [시큐리티팩트=김상규 기자] 오늘의 시큐뉴스입니다. LG CNS가 한국은행의 디지털화폐 실증 사업인 ‘프로젝트 한강’ 2단계에 참여하며 전기차 보조금 등을 예금 토큰으로 지급하는 시스템 고도화에 나섭니다. 카스퍼스키는 지난해 한국에서 650만 건의 웹 공격과 919만 건의 로컬 위협을 탐지했다는 분석 보고서를 발표하며 다층 보안의 중요성을 강조했습니다. 생체인증 시장에서는 라온시큐어의 ‘터치엔 원패스’가 일본 내 월간활성이용자(MAU) 1,000만 명을 돌파하며 가파른 성장세를 보이고 있습니다. 한편 오픈AI는 IPO 시기를 둘러싼 경영진 간 이견이 노출되었으며, 나루씨큐리티는 중소기업을 위한 제로트러스트 호스팅 모델을 선보였습니다. LG CNS, 한국은행 ‘프로젝트 한강’ 2단계 참여… 보조금도 예금 토큰으로 LG CNS는 한국은행이 추진하는 기관용 디지털화폐(CBDC) 및 예금 토큰 실증 사업인 프로젝트 한강 2단계에 주사업자로 본격 참여한다. 이번 사업은 예금 토큰이 새로운 결제 수단이자 효율적인 재정 집행 수단으로 활용될 수 있는지 검증하고 상용화 가능성을 타진하는 것이 핵심이다. 특히 정부는 올해 상반기 착수 예정인 전기차 충전시설 구축 사업 보조금을 예금 토큰으로 지급하는 방안을 검토하고 있다. 이 방식이 도입되면 보조금 집행부터 최종 결제까지 전 과정이 블록체인상에 실시간 기록되며, 디지털 바우처 기능을 통해 보조금의 목적 외 사용을 원천적으로 차단할 수 있게 된다. LG CNS는 1단계에 이어 이번에도 시스템 운영과 고도화를 담당하며 생체인증, 개인 간 송금, 자동 입출금 등 신규 기능을 적용할 예정이다. 김홍근 LG CNS 부사장은 "공공 재정과 민생 전반에 안정적으로 활용될 수 있는 디지털화폐 인프라를 지속적으로 고도화하겠다"고 밝혔다. 카스퍼스키, ‘2025 한국 보안 위협 보고서’ 발표… 웹 공격 650만 건 탐지 글로벌 사이버 보안 기업 카스퍼스키는 카스퍼스키 시큐리티 네트워크(KSN) 데이터를 분석한 ‘2025년 한국 내 사이버 위협 현황’ 보고서를 발표했다. 보고서에 따르면 지난 한 해 동안 한국 내에서 탐지된 웹 기반 위협은 650만 9471건에 달하며, 전체 사용자의 17.5%가 공격 노출 위험을 겪은 것으로 나타났다. 공격자들은 주로 브라우저 및 플러그인의 취약점을 악용하는 드라이브 바이 다운로드(Drive-by Download) 방식과 사회공학적 기법을 사용하고 있다. 특히 파일리스 악성코드(Fileless Malware)는 시스템 레지스트리 등에 상주하며 흔적을 남기지 않아 기존 정적 분석(Static Analysis)으로는 탐지가 어렵다는 점이 지적되었다. USB 등 이동식 매체를 통한 로컬 위협 또한 919만 4755건이 탐지되어 오프라인 환경에서의 보안 관리도 시급한 것으로 분석되었다. 이효은 카스퍼스키 한국지사장은 "한국은 고도로 디지털화된 환경인 만큼 웹과 로컬 위협이 동시에 존재한다"며 "행동 기반 탐지(Behavior-based Detection)와 익스플로잇 방지(Exploit Prevention) 기술을 포함한 다층 보안 전략이 필수적이다"라고 강조했다. 라온시큐어 ‘터치엔 원패스’, 일본 MAU 1000만 명 돌파… 성장 속도 2배 라온시큐어의 AI 기반 생체인증 플랫폼 터치엔 원패스가 일본 시장 진출 이후 월간활성이용자(MAU) 1000만 명을 넘어섰다. 2020년 일본 시장에 첫선을 보인 이후 약 4년 만에 500만 명을 확보한 데 이어, 추가로 500만 명을 늘리는 데에는 2년이 채 걸리지 않을 만큼 성장세가 빨라졌다. 터치엔 원패스는 지문, 안면, 정맥 등 생체정보를 활용해 비밀번호 없는 인증 환경을 제공하며, 이용자 수에 따라 매출이 발생하는 구독형 모델을 채택하고 있다. 최근 일본 내 패스워드리스(Passwordless) 수요 확대와 보안 규제 강화 흐름 속에서 스미신SBI넷은행(SBI Sumishin Net Bank) 등 주요 금융기관의 도입이 잇따른 것이 주효했다는 평가다. 이순형 라온시큐어 대표는 "일본 현지 시장에 맞춘 기술 전략이 대규모 실사용 환경에서 성과를 거두었다"며 "에이전틱 AI 확산에 발맞춰 사람과 AI를 아우르는 글로벌 디지털 신뢰 인프라 기업으로 도약하겠다"는 포부를 밝혔다. 오픈AI 경영진, IPO 시기 두고 이견… 미 디인포메이션 "갈등 표출" 챗GPT 개발사인 오픈AI 내부에서 기업공개(IPO) 시점을 두고 샘 올트먼 CEO와 새러 프라이어 CFO 간의 견해 차이가 발생하고 있다. 미국 IT 전문 매체 디인포메이션(The Information)은 5일(현지시간) 소식통을 인용해 프라이어 CFO가 위험 요소와 지출 약정 문제로 인해 올해 상장 준비가 완료되지 않을 것이라는 의견을 피력했다고 보도했다. 반면 샘 올트먼 CEO는 데이터센터 인프라 확보를 위한 대규모 자금 조달과 경쟁사인 앤트로픽보다 빠른 시장 선점을 위해 연내 IPO를 희망하고 있다. 이 과정에서 올트먼 CEO가 재무 관련 핵심 회의에서 프라이어 CFO를 배제했다는 분석이 나오면서 경영진 내 파열음에 대한 우려가 제기되고 있다. 논란이 확산되자 두 사람은 공동 성명을 통해 연산 자원 확보 전략에 전적으로 동의하며 긴밀히 협력하고 있다고 해명했다. 하지만 매출 증가 속도와 천문학적인 인프라 비용 사이의 균형을 두고 시장의 관심은 여전히 상장 시점에 쏠려 있는 상황이다. 나루씨큐리티-비아웹, 중소기업용 ‘제로트러스트 호스팅’ 모델 출시 나루씨큐리티는 호스팅 전문 기업 비아웹과 협력하여 보안 예산과 전문 인력이 부족한 중소·중견기업을 위한 제로트러스트 호스팅 모델을 공동 개발한다. 별도의 보안 솔루션을 직접 도입하지 않아도 호스팅 인프라 단계에서 위협 탐지 및 분석 서비스를 제공하는 것이 특징이다. 이 서비스는 나루씨큐리티의 구독형 침해평가 서비스인 제로티카(ZeroTiCA)를 비아웹의 인프라와 결합한 형태다. 네트워크 데이터를 기반으로 이상 징후를 조기에 포착하고 보안 전문가가 침해 여부를 실시간 검증함으로써 보안 사각지대를 해소하는 구조를 갖추고 있다. 김혁준 나루씨큐리티 대표는 "중소기업이 기본적인 보호 체계를 확보할 수 있도록 설계된 서비스"라며 "보안을 고객에게만 맡기지 않는 인프라 보안 시대의 새로운 기준이 될 것이다"라고 강조했다. 뉴젠스-CETHERA, 하드웨어 기반 ‘보안 전용 프로세서(SPU)’ 출시 데이터센터 및 5G 솔루션 기업 뉴젠스는 보안 컴퓨팅 스타트업 CETHERA와 기술 협력을 통해 보안 연산을 전담 처리하는 보안 전용 프로세서(SPU) CTHR-01을 출시했다. AI와 클라우드 환경에서 급증하는 보안 처리 부하를 CPU나 GPU 대신 하드웨어에서 독자적으로 처리하는 방식이다. CTHR-01은 서버에 PCIe 형태로 장착되어 암호화 연산을 전담하며, 암호 키를 지속적으로 변경하고 민감 데이터를 장치 내부 메모리에만 저장해 외부 유출 가능성을 최소화했다. 또한 AI 기반 모니터링 시스템을 통해 장치 상태와 보안 정보를 실무자에게 시각적으로 제공한다. 양사는 2026년 2분기부터 데이터센터와 5G 특화망 인프라에 해당 제품을 우선 적용할 계획이다. 뉴젠스 측은 하드웨어 기반 보안 구조를 통해 실제 운영 환경에서의 활용성을 높여 나갈 방침이다. 개인정보위, 중소사업자 대상 ‘개인정보 안전조치 모니터링’ 시범사업 개인정보보호위원회는 예산과 인력 부족으로 보안에 취약한 중소·영세사업자를 위해 4월 6일부터 한 달간 개인정보 안전조치 모니터링 시범사업 참여 기업을 모집한다. 이번 사업은 60개 기업을 대상으로 최소한의 안전성 확보 기준 준수 여부를 진단하고 맞춤형 개선안을 지원하는 프로그램이다. 참여 기업은 주요 해킹 유형 분석 및 취약점 점검, 맞춤형 개선 조치 안내, 사후 관리 등 실질적인 보호 역량 강화 지원을 받게 된다. 개인정보위는 올해 시범사업을 시작으로 2027년에는 예산을 대폭 확보하여 지원 대상과 범위를 더욱 확대할 계획이다. 양청삼 개인정보위 사무처장은 "중소사업자는 유출 위협에 상대적으로 취약한 만큼 사전 예방이 무엇보다 중요하다"며 중소사업자의 개인정보 보호 수준 향상을 위한 지속적인 노력을 약속했다.

실시간 시큐리티 기사

• 삼성SDS, 대학생 데이터 분석 전문가 양성… ‘Brightics 서포터즈’ 발대식 가져

  [시큐리티팩트=김상규 기자] 삼성SDS는 대학생들이 Brightics AI 플랫폼을 활용하여 데이터 분석과제를 수행하는 ‘Brightics(브라이틱스) 서포터즈’를 선발하고 향후 5개월간 활동을 위한 발대식을 10일 개최했다. Brightics AI는 방대한 데이터를 빠르게 수집·분석하고 손쉽게 시각화하며, 업종별 다양한 AI 분석 모델을 활용해 해결책까지 제시하는 삼성SDS의 AI 기반 데이터 분석 플랫폼이다. 국내외 제조, 유통, 물류, 의료 등 기업은 물론 대학 및 연구소에서 활용 중이다. 20명으로 이뤄진 ‘Brightics 서포터즈’는 Brightics AI를 활용해 개인 또는 팀 별 데이터 분석과제를 수행하며 데이터 분석 전문가(Data Scientist)로 성장하게 된다. 삼성SDS의 데이터 분석 전문가는 Brightics AI 사용부터 데이터 분석 모델 수립까지 1:1 멘토링을 통해 ‘Brightics 서포터즈’ 과제 수행 전 과정을 지원한다. 한편, 삼성SDS는 성균관대, 한양대, 서울대, KAIST, 연세대, 고려대, UNIST와 산학협력 프로그램을 통해 Brightics AI를 활용하는 데이터 분석 응용, 머신러닝, 딥러닝, 데이터 모델링 등 다양한 강의와 연구를 지원하고 있다. 삼성SDS 관계자는 “Brightics AI가 고교 선택 과목인 ‘인공지능 기초’의 실습도구로도 선정되어 고등학생의 데이터 분석 기초 교육에 활용될 예정”이라고 밝혔다. 이어 “지난해 Brightics AI의 SaaS(Software as a Service)버전인 Brightics Analytics Services를 출시하여 클라우드 환경에서 쉽고 빠르게 데이터 분석 서비스를 받고자 하는 고객들로부터 호응을 얻고 있다”고 덧붙였다. 이러한 기술력과 성과를 인정받아 Brightics AI는 지난해 글로벌 컨설팅 기관 포레스터에 이어 올해에는 가트너(Gartner)의 머신러닝 플랫폼 부문에 한국 기업 최초로 등재되었다. 이은주 삼성SDS DT사업기획팀장(상무)은 “데이터 분석은 전공과 상관없이 학생들이 갖추어야 할 기본 역량이 되었다”며 “데이터 분석 교육 용도를 포함해 기업의 증가하는 데이터 분석 수요에 맞춰 Brightics AI 플랫폼을 지속 발전 시켜 나가겠다”고 말했다.

  • 시큐리티

  2021.06.11 11:17

• 롯데정보통신, KT텔레캅과 ‘융복합 보안시장’ 공동 공략 나서

  [시큐리티팩트=김상규 기자] 롯데정보통신은 KT텔레캅과 ‘융복합 보안시장 공동 공략을 위한 업무협약(MOU)’을 체결했다고 10일 밝혔다. 양사는 협약을 통해 롯데정보통신 정보보안 컨설팅과 KT텔레캅 물리보안 솔루션 역량이 융합된 보안사업을 추진한다. 롯데정보통신은 내부 전문 인력이 컨설팅부터 관제, SI, 솔루션 등을 아우르는 종합 보안 사업은 물론 클라우드 보안까지 사업을 확장중이다. 앞으로 KT텔레캅과의 협력을 통해 물리보안까지 영역을 더욱 넓혀나갈 계획이다. 양사는 이번 협약을 통해 ∆롯데그룹 전용 출입통제시스템 개발(안면인식, 모바일사원증 기반) ∆보안시스템 사업 공동 추진 ∆KT텔레캅 출동·관제 인프라 활용 등 다양한 분야에서 협력한다. 향후 외부시장에서도 융복합 보안솔루션 적용 확대를 공동으로 추진할 예정이다. 남환우 롯데정보통신 플랫폼사업본부장은 “KT텔레캅과의 유기적인 협력을 통해 정보보안과 물리보안을 아우르는 융합보안 사업자로 나아갈 것”이라고 말했다. 이준성 KT텔레캅 기업사업부문장도 “앞으로 롯데정보통신의 정보보안을 융합해 한층 전문적인 솔루션 사업을 추진해 나갈 것”이라고 말했다.

  • 시큐리티

  2021.06.10 17:47

• 화웨이, 세계 최대 규모의 글로벌 사이버 보안센터 연다

  [시큐리티팩트=김상규 기자] 화웨이가 세계 최대 규모의 글로벌 사이버 보안 및 개인정보보호 투명성 센터를 열고 업계 전반의 사이버 보안 공동 강화에 나설 계획이다. 회웨이는 9일 중국 둥관시에서 개최된 '글로벌 사이버 보안 투명성 센터 개막식'에서 글로벌 사이버 보안 및 투명성 센터 개소와 함께 사이버 보안 관련 베이스라인(baseline) 제품도 함께 공개했다. 개막식에는 세계이동통신사업자연합회(GSMA), SUSE, 영국표준연구소, 아랍에미리트(UAE)·인도네시아 규제당국 등이 참여했다. 이번 투명선 센터 개소는 고객, 공급업체, 표준 기구 및 기타 이해 관계자들과 협력해 업계 전반의 사이버 보안을 공동으로 강화하기 위한 광범위한 노력의 일환이다. 화웨이가 설립한 사이버 보안 및 개인정보보호 투명성 센터는 보안 관련 문제들을 해결하고 사이버 거버넌스와 기술 솔루션에 대한 화웨이의 전문성을 업계와 공유할 플랫폼이 될 것으로 기대된다. 해당 센터에서는 솔루션 시연, 경험 공유, 공동 혁신 및 커뮤니케이션, 보안 테스트, 검증 등의 지원이 이뤄질 예정이다. 아울러 화웨이는 보다 긴밀한 소통과 협업, 안전한 산업 생태계 구축을 위해 모든 규제 및 표준 기관, 파트너, 공급 업체, 고객 등에게 센터를 개방할 예정이다. 션 양 화웨이 글로벌 사이버 보안 및 투명성 센터 소장은 "화웨이가 핵심 공급 업체뿐만 아니라 업계 전체와 사이버 보안 기준 프레임워크를 공유한 것은 이번이 처음이다"라며 "사이버 보안의 기초와 산업 전반에 걸친 제품 보안 강화에 대해 논의하고 협업하기 위해 화웨이는 고객, 규제기관, 표준기구, 기술 기업, 테스트 기관 등 모든 이해 관계자들의 참여를 환영한다"고 말했다. 이준호 한국화웨이 최고전략책임자(CSO) 또한 "이번에 개소한 화웨이의 글로벌 사이버보안 투명성 센터는 한국을 포함한 글로벌 모든 산업에 개방돼 있다"며 "안전하고 신뢰할 수 있는 기술과 서비스를 한국 소비자들에게 제공하기 위해 한국의 유관 산업들과도 보안에 관한 협력을 만들어 가겠다"고 말했다.

  • 시큐리티

  2021.06.10 17:41

• AI 기반 애드테크 기업 버즈빌, IPO 추진…주관사로 미래에셋증권 선정

  [시큐리티팩트=김상규 기자] 인공지능(AI) 기반 리워드 광고 플랫폼 1위 기업 버즈빌은 미래에셋증권을 상장 주관사로 선정, 2022년 3분기 코스닥 입성을 목표로 기업 공개(IPO)를 추진한다고 10일 밝혔다. 버즈빌은 앞으로 상장을 통해 신규 자금을 확보, AI 기반의 광고 기술을 고도화해 모바일 광고 시장 선도 기업으로 성장할 계획이다. 2012년 설립된 버즈빌은 AI 기반 리워드 애드테크 기업으로, 국내 이동통신사 3사 및 CJ·SPC·롯데·라인 등 전 세계 150개 이상의 프리미엄 퍼블리셔를 보유하고 있다. 2021년 6월 현재 3900만명의 누적 사용자·2000만명의 월 이용자 수(MAU)를 확보했으며, 최근 5년간 연평균 59%의 오디언스 증가율을 기록하고 있다. 버즈빌은 매일 2억개의 사용자 구매 및 행동 패턴 데이터를 처리하고 있으며, 고도의 AI 기반 타기팅과 리워드 기술로 일반 배너 광고와 비교해 4배 이상의 전환율을 제공한다. 특히 머신러닝 기반의 AI 관련 특허를 올 상반기에만 2건 등록했으며, 현재 13개국에 특허·상표권을 포함 30건 이상의 지식 재산권을 보유하고 있다. 버즈빌은 올 1분기에 지난해 대비 150% 성장한 191억원의 사상 최대 분기 매출을 올렸다고 밝혔다. 회사측은 1분기 호실적이 △AI 기반 광고 효율 개선에 따른 대형 커머스 광고 수주 △금융 업계 1위 광고 플랫폼 핀크럭스 인수 등에 따른 매출 증가 영향으로 분석하고 있다. 이관우 버즈빌 대표는 “앞으로 AI 기반 타기팅과 리워드 기술을 고도화해 애드테크 업계 최고의 기술 경쟁력을 확보할 것”이라 말했다. 이어서 그는 “이를 바탕으로 더 많은 광고주·퍼블리셔·사용자가 혜택을 볼 수 있는 광고 생태계 발전에 적극적으로 이바지할 계획”이라고 밝혔다.

  • 시큐리티

  2021.06.10 17:29

• 안랩, 디도스 대응∙네트워크 통합위협관리 솔루션 출시

  [시큐리티팩트=김상규 기자] 안랩은 디도스(DDos) 대응 전용 솔루션 `안랩 DPX`와 네트워크 통합위협관리 솔루션 `안랩 TMS`의 신규 제품군을 출시했다고 9일 밝혔다. 이번에 출시한 신제품은 △디도스 대응 전용 솔루션 안랩 DPX 제품군 3종(DPX 5000B, 10000B, 20000B) △네트워크 통합위협관리 솔루션 안랩 TMS 제품군 3종(TMS 2000B, 10000B, 20000B) 등 총 6종이다. 두 제품군 모두 고사양 하드웨어 업그레이드로 기존 자사 솔루션 대비 성능을 대폭 높인게 특징이다. 안랩 DPX 신규 모델 3종에 고사양 CPU, 메모리 등을 적용했다. 또 패킷 처리 시스템을 최적화해 소프트웨어 성능도 강화했다. 이를 통해 안랩 DPX는 유입되는 네트워크 패킷을 자사의 기존 솔루션 대비 최대 5배 빠른 속도로 처리할 수 있다. 특히 이번 신제품 중 최대 성능을 제공하는 `안랩 DPX 20000B`는 국내 디도스 대응 솔루션 최초로 100G NIC(Network Interface Card)를 탑재하고 CC인증까지 완료했다. DPX 20000B 모델은 100G 이상의 초대형 디도스 공격에 최적화된 방어 성능을 제공한다는 게 안랩의 설명이다. 안랩 TMS 신규 모델 3종도 고사양 CPU를 탑재함으로써 로그 검색 및 분석 속도가 기존 자사 동급장비 대비 2배 가량 빨라졌다. 다중 보안통계, 관리자 계정별 보안 현황 대시보드 편집 기능 등의 편의 기능도 추가했다. 안랩은 이번 출시로 중소·중견기업 등 소규모 네트워크 환경부터 대기업, 인터넷 서비스 사업자와 클라우드 서비스 제공사, 데이터 센터 등의 엔터프라이즈급 네트워크 환경까지 아우르는 솔루션 라인업을 강화했다고 강조했다.

  • 시큐리티

  2021.06.09 17:50

• 쿠콘, BNK금융그룹 마이데이터 제휴사업자로 선정

  [시큐리티팩트=김상규 기자] 비즈니스 데이터 플랫폼 기업 쿠콘이 BNK금융그룹의 마이데이터 사업 추진을 위한 제휴 사업자로 최종 선정됐다고 9일 밝혔다. 쿠콘은 BNK금융그룹 계열사인 BNK부산은행, BNK경남은행, BNK캐피탈의 마이데이터 서비스를 구축한다. BNK금융그룹은 쿠콘과의 제휴로 금융 마이데이터뿐만 아니라 비금융 정보와 연계한 부가 서비스도 제공해 고객 이탈을 방지하고, 시장 내 경쟁력을 높여 나갈 계획이다. 양 사는 2021년 8월 BNK금융그룹 계열사 모바일 앱을 통한 1차 서비스 오픈을 시작으로, 단계적인 서비스 범위 확장 및 고도화 작업을 진행한다. 2022년까지 생활 밀착형 종합 금융 플랫폼으로 자리매김하는 것이 목표다. 쿠콘은 BNK금융그룹에 통합 자산 현황 조회, 소비 패턴 분석 등 자산 관리 서비스와 함께 △자동차 시세 △부동산 시세 △신용 점수 올리기 △맞춤형 금융 상품 큐레이션 등 쿠콘의 빅데이터와 비금융 정보 결합을 통해 마이데이터에 특화한 생활 금융 서비스도 제공할 예정이다. 쿠콘 제휴 서비스는 세분화한 고객 분석을 토대로 개인별 라이프 스타일에 최적화한 자산 관리 서비스를 제공할 뿐만 아니라 비금융 정보, 빅데이터를 활용한 부가 서비스로 기업의 추가적 경쟁력 확보도 가능하다. 현재 여러 금융사가 쿠콘 제휴 서비스에 관심을 보이고 있으며, 금융사 외에 마이데이터 서비스 중단 위기에 놓인 기업들의 제휴 문의도 빠르게 늘고 있다. 쿠콘은 마이데이터 시대 속 서비스 직접 운영을 넘어 새로운 주력 사업인 마이데이터 제휴 사업을 통한 매출 성장에 박차를 가하고 있다. 쿠콘은 제휴 서비스를 통해 마이데이터 산업 내 차별화한 데이터 비즈니스 경쟁력을 확보할 예정이다. 김종현 쿠콘 대표는 “쿠콘은 이번 BNK금융그룹과의 제휴가 자산 관리 서비스의 혁신 사례가 될 수 있도록 최선을 다해 협력하겠다”며 “초개인화 시대에 특화한 부가 서비스를 꾸준히 확대하면서 쿠콘 데이터가 핵심 역할을 할 수 있길 기대한다”고 말했다.

  • 시큐리티

  2021.06.09 17:41

• 미디어젠, 매립형 네비게이션 시장 진출…다국어 음성인식 엔진 출시

  [시큐리티팩트=김상규 기자] 음성 AI 전문 기업 미디어젠이 딥러닝 기반 임베디드 다국어 음성인식 엔진 ‘라벤더 오토’를 출시하고, 매립형 내비게이션 시장에 진출한다고 9일 밝혔다. 미디어젠은 다년간의 음성인식 양산 개발 노하우를 토대로, PIO(Port Installation Option) 방식의 내비게이션 시스템에 다국어 음성인식을 탑재해 이르면 올해 하반기 수출에 나설 예정이다. 이 제품은 뛰어난 성능과 소규모 내비게이션에 탑재 가능한 소형화 엔진으로, 그동안 음성인식 기술 적용의 사각지대에 놓여있던 매립형 내비게이션 시장을 새로운 사업 영역으로 끌어들였다. NIPA의 AI 바우처 사업 지원을 통해 미디어젠은 내비게이션 시스템 소프트웨어 전문 기업인 지냅스에 AI 음성인식 기술을 공급하며, 하드웨어 공급은 중국의 소주휘원전자에서 담당한다. 이번 사업에서 미디어젠은 영어와 베트남어를 자체 개발 엔진 솔루션으로 공급하며, 추후 다양한 다국어를 추가해 고객 만족도를 높여갈 계획이다. 송민규 미디어젠 상무는 “미디어젠은 차량 음성인식 분야에서 폭넓은 경험과 레퍼런스를 지니고 있으며, 이번 PIO 시장 진출을 통해 사업 영역이 크게 확장될 것으로 기대된다”고 말했다.

  • 시큐리티

  2021.06.09 17:40

• 시큐센, 55억원 규모 '과기정통부 동형암호 관련 연구과제' 수주

  [시큐리티팩트=김상규 기자] 아이티센 그룹의 보안기술 전문기업 시큐센은 과학기술정보통신부의 ‘2021년 정보보호핵심원천기술개발사업’ 중 ‘동형암호 기술을 활용한 국가통계 분석 시스템 개발’ 연구과제를 수주했다. ‘2021년 정보보호핵심원천기술개발사업’은 5개 사업분야에 총 55억 규모로 진행된다. 2023년 12월 31일까지 2년 9개월이 소요되는 대규모 연구과제다. 이번에 시큐센이 수주한 연구 과제의 목표는 동형암호화된 데이터에 대한 통계 분석 알고리즘(SW)을 기반으로 데이터 안정성 확보는 물론 사용자 통제가 가능한 통계 분석 시스템 개발 구축하는 것이다. 이를 위해 고려대학교와 공동으로 연구개발을 수행한다. 동형암호 데이터 분석 기술은 모든 기술 분야에 적용 가능한 범용 기술이다. 개인정보 보호 기반의 데이터 수집·분석이 가능해 규제가 많은 빅데이터를 이용한 인공지능(AI) 및 머신러닝 기술을 활성화시킬 수 있는 보안기술로 인정받고 있으며, 국제 정보기술에 대한 프라이버시 규제의 대안 기술로도 부각되고 있다. 시큐센 관계자는 “국가 행정통계 데이터는 그 유용성에도 불구하고 개인정보보호 문제로 공개 활용이 어려운 상황으로, 통계자료의 개인정보보호와 데이터 분석 활용이라는 문제를 근본적으로 해결할 수 있는 동형암호 기반의 행정통계 분석시스템 구축 운용이 절실한 상황”이라면서, “행정통계 데이터를 활용하는 과정에서 발생할 수 있는 개인정보 침해 위협을 선제적 예방할 수 있는 통계분석시스템 구축으로 공공분야는 물론 민간분야의 민감한 데이터를 안전하게 공유하고 활성화하는데 기여할 것”이라고 말했다.

  • 시큐리티

  2021.06.08 18:52

• 휴런 ‘뇌졸중 분석SW’, 유럽연합 CE 인증 획득

  [시큐리티팩트=김상규 기자] 인공지능(AI) 기반 뇌신경 질환 전문 소프트웨어(SW)를 개발하는 휴런은 비조영 컴퓨터 단층 촬영(CT) 영상을 활용해 뇌경색 진단을 내리는 데 필요한 분석 결과를 제공하는 ‘Veuron-Brain-cIS’가 유럽연합(EU) CE 인증을 획득했다고 8일 밝혔다. 이로써 휴런은 △치매 분석 보조 SW ‘Veuron-Brain-pAb’ △파킨슨 진단 및 분석 보조 ‘SW mPDia’ △Veuron-Brain-mN1에 이어 총 4개 솔루션이 EU의 CE 인증을 통과하게 됐다고 설명했다. CE 인증은 EU의 안전·건강·환경·소비자 보호 지침을 모두 충족하는 제품에 부여되는 통합 인증 마크다. 휴런은 아주대학교 병원 신경과 이진수 교수와 초기허혈성변화스코어(ASPECTS, Alberta Stroke Program Early CT score) 시스템의 정확도 및 일치도를 높이기 위한 공동 연구를 통해 이번 SW를 개발했다. ASPECTS는 현재 임상에서 응급 환자의 초기 분류에 활용되고 있는데, 비조영 CT 영상 기반 분류는 관찰자 간 또는 관찰자 내 오차가 조영 CT나 MR 확산 영상과 비교해 크다는 한계가 있었다. 임상의의 ASPECTS 산출을 돕는 ‘Veuron-Brain-cIS’는 기존 평가의 오차 범위를 줄이고, 관찰자가 신속한 판단을 내릴 수 있게 돕는다는 점에 의의가 있다. 현재 진료 대응 프로세스로 뇌졸중·뇌경색 판정 및 대처까지 걸리는 시간은 약 6~8시간으로, 이 시간을 줄이기 위해 국가적 차원의 노력이 이뤄지고 있다. ‘Veuron-Brain-cIS’를 활용하면 비조영 CT 영상만으로 △출혈 유무 감별 △조영 CT 촬영 △대혈관 폐색 판정 등 뇌경색 판정에 필요한 분석 자료를 30분~1시간 안에 확인할 수 있다고 휴런측은 강조했다. 신동훈 대표는 “뇌졸중은 발병 후 치료 시점에 따라 환자 예후가 크게 달라진다. 뇌졸중 환자들이 신속하게 처치받을 수 있도록 기술 개발을 이어나갈 것”이라며 “올 하반기에는 인공지능이 탑재된 뇌졸중 진단 솔루션의 국내외 인허가를 추진해 글로벌 시장에 출시할 예정”이라고 말했다.

  • 시큐리티

  2021.06.08 18:31

• KISA, 암호모듈검증 전문인력 양성 교육 실시

  [시큐리티팩트=김상규 기자] 한국인터넷진흥원(KISA)이 국가정보원, 과학기술정보통신부와 함께 암호 인력 양성과 암호 산업 육성을 위해 '2021년 암호모듈검증 전문 교육'을 실시한다. 이번 교육은 기초∙심화 과정으로 나눠 연 2회 진행된다. 암호 이론과 암호모듈검증에 관심 있는 사람은 누구나 신청 가능하다. 교육생 규모는 200명이다. 참여 접수 기간은 이달 7일부터 22일까지다. 암호모듈은 정보통신망에서 보관·유통되는 행정·공공기관의 비밀로 분류되지 않은 중요 정보를 보호해주는 기술이다. 암호모듈검증은 이 기술의 안전성과 구현 적합성을 검증하는 제도다. 상반기 기초 교육의 경우 오는 28일부터 7월 2일까지 5일간 온라인 방식으로 진행된다. 교육 내용은 기초 암호 수학, 대칭·공개키 등 암호 알고리즘, 암호모듈검증 제도 및 시험 방법론, 암호모듈검증 시험·검증 기준 등으로 구성됐다. 최광희 KISA 디지털보안산업본부장은 "최근 다양한 산업에서 암호 제품의 활용도가 높아지고 있다"며 "이번 교육을 통해 국내 우수한 암호 전문 인력이 양성되고, 나아가 암호산업의 육성으로 이어지길 기대한다"고 말했다.

  • 시큐리티

  2021.06.07 17:46

• 라이다전문기업 에스오에스랩, 발명의 날 국무총리 표창 수상

  [시큐리티팩트=김상규 기자] 에스오에스랩이 ‘제56회 발명의 날’ 기념식에서 지식 재산 창출 장려 및 첨단 기술 발명으로 자율주행용 센서 산업 성장과 국가 경쟁력 강화에 이바지한 점을 인정받아 국무총리 표창을 수상했다고 7일 밝혔다. 발명의 날은 발명을 통한 지식 재산 강국 실현을 위해 발명가와 과학 기술인의 사기를 진작하고자 진행되는 행사로, 1442년 세종대왕의 측우기 사용 시작일을 기념해 1957년부터 매년 5월 31일 기념식이 개최되고 있다. 라이다 전문 기업 에스오에스랩은 지식 재산 기반 경영으로 국내외 발명 대회 및 전시회에서 12회 이상 수상했으며, 투자 유치와 적극적인 연구 개발 투자를 바탕으로 국가 산업 경쟁력 제고와 일자리 창출에 기여하고 있다. 또 자율주행·보안·안전 분야에 활용할 수 있는 라이다(LiDAR) 기술 개발에 적극적으로 참여해 국가 경쟁력 강화에 이바지하고 있다. 독자적인 기술력 확보로 국내 유일의 고정형 라이다 개발에 성공한 에스오에스랩은 국내 기업 가운데 라이다 관련 최다 특허를 보유(출원 89건·등록 37건)하고 있다. 2020년 상반기 특허청 세종대왕상을 받았으며, CES 2021 혁신상 수상 및 가트너 2021 쿨벤더 기업으로 선정되며 시장에서 입지를 확고히 다지고 있다. 정지성 에스오에스랩 대표는 “고정형 라이다 연구 개발에 성공한 것처럼 꾸준한 R&D 투자를 통해 글로벌 라이다 회사들과 견줄 수 있는 우수한 기술을 선보이겠다”고 말했다.

  • 시큐리티

  2021.06.07 17:40

• 코넥-위즈베이스-ISA테크, ‘K클라우드 자동 전환 사업’ 협력 나서

  [시큐리티팩트=김상규 기자] 코넥은 위즈베이스, ISA테크와 함께 공공기관 및 국내 기업의 클라우드 전환 가속화를 위한 ‘K클라우드 자동 전환 사업’(원스톱 클라우드 마이그레이션 서비스 사업) 협력에 본격 나선다고 7일 밝혔다. 코넥은 각사가 보유한 솔루션과 서비스 강점을 적극적으로 활용해 상호 시너지를 창출, 빠르게 바뀌는 IT 산업 환경에 적극적으로 대응하고 클라우드 전환 역량을 확보하기 위해 협력에 나섰다고 협력 배경을 설명했다. 주 협력 내용은 클라우드 이전, U2L, 데이터베이스 변환 등 기술 부분에 대한 영업 기회 발굴, 솔루션 및 아키텍처 대응, 안정적인 프로젝트 완수 및 마케팅 부문의 공동 협력 등이다. 코넥은 U2L(Unix To Linux) 자동 변환 소프트웨어 ‘DX-shift’ 개발사이며, 위즈베이스는 데이터베이스(DB) 자동 변환 소프트웨어 ‘JCopy’ 개발사다. ISA테크는 ‘제트컨버터 클라우드 마이그레이션(ZConverter Cloud Migration)’을 개발했다. ISA테크는 리프트 앤 시프트 방식의 자동 클라우드 전환과 해외에서 주목받는 서버리스 클라우드 재해 복구 솔루션을 제공하고, U2L 바탕 클라우드 전환은 코넥 Dx-shift 자동 변환 툴을 사용한다. 이 기종 DB 클라우드 변환은 위즈베이스의 Jcopy 소프트웨어가 제공될 예정이다. 3사 간 사업 협력은 최근 3개월간 한국지능정보사회진흥원(NIA)의 U2L 및 리프트 앤 시프트 개념 검증(PoC) 등을 성공적으로 수행·완료한 것이 계기가 됐다. 오상석 코넥 대표는 “이번 협력을 통해 클라우드 전환을 준비하는 고객을 적극적으로 발굴해 유닉스, 윈도, 리눅스 서버뿐만 아니라 이 기종 DB 변환을 포함한 원스톱 클라우드 자동 전환 서비스를 제공할 것”이라고 말했다.

  • 시큐리티

  2021.06.07 17:30

• 와탭랩스, 중소벤처기업부 주관 ‘아기유니콘 200 육성 사업’에 최종 선정

  [시큐리티팩트=김상규 기자] ‘아기유니콘 200 육성 사업’은 민관 합동으로 유니콘(기업 가치 1조원 이상) 후보 기업을 집중적으로 발굴하는 ‘케이(K)-스타트업’의 첫 번째 프로젝트다. 전문 심사단과 국민 심사단이 공동으로 글로벌 경쟁력과 성장 가능성을 평가한다. 와탭랩스는 클라우드 기반 IT 모니터링 서비스를 제공하는 B2B 서비스형 소프트웨어(SaaS) 스타트업이다. 와탭랩스 모니터링 서비스는 온라인으로 서비스를 제공하는 게 가장 큰 강점이다. 고객은 빠른 설치와 비대면 도입으로 빠르게 바뀌는 IT 환경에서 고객 상황에 맞는 모니터링 서비스를 쉽게 도입할 수 있다. 와탭랩스 고객사는 △롯데그룹 △SK텔레콤 △LG 유플러스 등의 대기업부터 △질병관리청 △우정사업정보센터 △국가정보자원관리원 △한국교육학술정보원 등 국가 산하 단체까지 다양하다. 와탭랩스는 최근 많은 기업이 운영 효율화를 위해 적용을 서두르고 있는 쿠버네티스 운영에도 도움을 준다. 와탭 쿠버네티스 모니터링을 사용하면 컨테이너와 애플리케이션 지표를 한눈에 파악할 수 있어 도입 사례가 늘고 있다. 이동인 와탭랩스 대표는 “와탭랩스는 지난 6년간 서비스형 모니터링 개발과 운영을 통해 쌓은 노하우로 더 좋은 서비스를 제공하기 위해 노력할 것”이라고 말했다.

  • 시큐리티

  2021.06.01 15:05

• 토카막 네트워크 ‘생태계 토큰서비스’, 삼성 블록체인 월렛에 제공

  [시큐리티팩트=김상규 기자] 토카막 네트워크는 삼성 블록체인 월렛에서 토카막 네트워크의 생태계 토큰인 ‘톤(TON)’의 입출금, 보관 및 스테이킹 서비스를 제공한다고 밝혔다. 스테이킹은 블록체인 네트워크 운영 및 검증을 위해 사용자의 가상자산을 블록체인상에 위탁하고, 그 대가를 가상자산으로 보상받는 것이다. 블록체인 운영에 필수 기능 가운데 하나다. 토카막 네트워크의 스테이킹 서비스는 2020년 9월 정식 출시 이후부터 현재까지 유통량의 53%에 달하는 총 1100만여 TON이 스테이킹돼 있으며, 이를 통해 약 연 45%의 리워드를 받을 수 있다. 이번 삼성 블록체인 월렛 등재로 삼성 갤럭시 스마트폰(S20, S21, Note 20 등)을 쓰는 토카막 네트워크 사용자는 TON을 간편하게 입출금 및 보관할 수 있고, 디앱 탭이 제공하는 스테이킹 앱을 통해 모바일로 간편하게 스테이킹에 참여할 수 있다. 특히 톤 지원과 함께 제공하는 토카막 네트워크의 심플 스테이킹 앱은 스테이킹에 참여하는 사용자 행태를 반영한 UX를 채택해 더 쉽고 간단하게 사용할 수 있다. 토카막 네트워크는 이번 삼성 블록체인 월렛 등재를 통해 더 많은 토카막 네트워크의 이용자 커뮤니티가 활성화할 것으로 보고 있다.

  • 시큐리티

  2021.06.01 15:01

• [시큐분석] LG CNS·포스코ICT 등 IT서비스기업, 보안분야 ‘브랜드 마케팅’ 강화 나서

  [시큐리티팩트=김상규 기자] LG CNS, 포스코ICT 등 국내 주요 IT서비스 기업들이 보안브랜드를 새롭게 선보이며 보안사업 강화에 나서고 있다. LG CNS는 지난 5월 26일 온라인 세미나를 개최하고 보안브랜드인 ‘시큐엑스퍼(SecuXper)’를 선보였다. ‘시큐엑스퍼’는 보안과 전문가를 의미하는 영단어 Security와 Expert를 합성한 것이다. 시큐엑스퍼는 LG CNS가 제공하는 IT보안, OT(운영기술) 보안, IoT보안 서비스를 총칭한다. LG CNS는 “차별화된 보안역량을 바탕으로 고객사의 디지털 전환(DX)을 성공적으로 지원하겠다는 의지를 담고 있다”고 설명했다. LG CNS는 시큐엑스퍼를 출시하며, MSSP(보안관제서비스) 사업자 역할을 하겠다고 선포했다. 고객사가 필요한 모든 보안 서비스를 맞춤형으로 제공하겠다는 의미다. MSSP는 글로벌 시장에서 통용되는 개념으로, 보안에 관한 운영·관리를 포괄적으로 수행하는 기업을 말한다. LG CNS는 MSSP로서 최신 보안 위협요소를 파악해 고객사를 위한 보안 컨설팅을 수행하고, 고객사에 최적화된 보안 솔루션을 설치한다. 또한 통합 보안 시스템 운영하며, 24시간 365일 관제함으로써 고객사의 보안을 책임지는 역할을 담당한다. LG CNS는 스마트팩토리를 위한 OT보안 서비스도 제공한다. LG CNS는 생산 일정을 관리하는 IT시스템뿐만 아니라, 정해진 규칙에 따라 설비를 제어하는 PLC(Programmable Logic Controller) 대상 철벽 보안책을 구축했다. LG CNS가 확보한 스마트팩토리 보안 솔루션은 총 26개. 외부의 해킹과 악성코드 유입을 막고, 내부 핵심정보의 외부유출을 방지한다. 랜섬웨어 등 사이버 공격으로 수십개 공장이 일시에 중단되는 사태를 사전에 막는다. 현신균 LG CNS DTI(Digital Technology Innovation) 사업부장(부사장)은 “모든 영역에서 랜섬웨어, 해킹으로 인한 피해가 급증하는 등 위협의 진화 속도가 매우 빠르다”며, “LG CNS가 지향하는 MSSP는 보안의 모든 것을 LG CNS가 책임지고, 고객사는 DX와 핵심 비즈니스에만 집중할 수 있도록 만드는 것”이라고 강조했다. 이에 앞서 포스코ICT는 AI기반 비정상 제어 명령 탐지 솔루션 ‘PoShield(포쉴드)’에 안랩의 OT 보안위협 탐지 기술을 결합한 스마트팩토리 특화 보안 솔루션 ‘PoShield+A(포쉴드+A)’를 5월 3일 출시했다. ‘PoShield+A’는 포스코ICT ‘PoShield’의 AI기반 비정상 제어 명령 탐지 기능에 안랩의 OT 환경 보안위협 탐지 기능을 결합한 것이 특징이다. ‘PoShield+A’는 포스코ICT ‘PoShield’의 ∆AI 기반 제어명령 이상징후 탐지 ∆제어명령 송신 상태 및 통계 데이터 제공 기능에, 안랩의 △OT망 내부에서 전파되는 악성코드 탐지 △네트워크 취약점 탐지 △어플리케이션 탐지 및 사용현황 모니터링 등 기능을 결합했다. 이를 통해 스마트팩토리 운영에 필요한 강력한 보안 기능을 제공한다. 포스코ICT는 솔루션 출시를 계기로 안랩과 함께 스마트팩토리를 비롯해 생산설비와 기반시설까지 다양한 OT/ICS 산업군을 대상으로 ‘PoShield+A’ 마케팅 및 세일즈 활동을 펼치고 있다. 국내 1위 IT서비스 기업인 삼성SDS는 독자적인 보안브랜드는 없지만 보안 사업을 활발히 전개하고 있다. 삼성SDS는 지난 4월 6일 ‘사이버 시큐리티 콘퍼런스 2021’를 온라인으로 개최하고 보안 컨설팅과 관제 등을 포함한 삼성SDS의 통합 OT 보안서비스를 소개했다. 이날 행사에서 삼성SDS 보안전문가들은 △비대면 업무환경 보안 △클라우드 보안 △생산설비 및 제조공정(OT) 보안 등 3가지 트렌드를 집중 조명했다. 먼저 비대면 업무환경 보안 세션에서는 사용자 계정관리 및 통합인증(SingleID), 엔드포인트 보안(EDR) 솔루션, 차세대 방화벽 등을 통해 원격 접속 시 보안 취약점을 해결할 수 있는 보안 체계를 구현해야 한다고 강조했다. 클라우드 보안 세션에서는 삼성SDS가 제시하는 클라우드 보안 기준, 클라우드 필수 보안 솔루션 5종 등 클라우드를 이용하는 고객들이 가장 많이 하는 질문과 답변을 중심으로 소개됐다. 생산설비 및 제조공정(OT) 보안 세션에서는 보안 컨설팅과 관제 등을 포함한 삼성SDS의 통합 OT 보안서비스가 소개됐다. 특히 보안전문가들은 제조 현장에서 24시간 가동되는 IoT 센서, 로봇 등 각종 산업용 기기에 대한 사이버 공격을 실시간 탐지하고 차단하는 보안 솔루션이 반드시 필요하다고 강조했다. 업계 관계자는 “IT∙OT보안은 물론 IoT분야까지 보안의 영역이 확대되고 램섬웨어 등 각종 해킹 등으로 기업들의 보안에 대한 관심이 커지는 만큼, 이 시장을 놓고 국내 IT서비스 기업들의 경쟁이 더욱 뜨거워질 것”이라고 전망했다.

  • 시큐리티

  2021.06.01 14:51