시큐리티팩트

• 북한 해커, 클라우드 뚫고 암호화폐 기업 침투

  [시큐리티팩트=김효진 기자] 북한과 연계된 것으로 의심되는 해커 조직이 암호화폐 기업들을 겨냥해 조직적인 침투 공격을 벌이고 있는 것으로 나타났다. 공격 대상에는 스테이킹 플랫폼, 거래소 소프트웨어 업체, 암호화폐 거래소 등이 포함됐으며, 공격자들은 소스 코드와 개인 키, 클라우드 자격 증명 등을 탈취한 것으로 확인됐다고 5일(현지 시각) 사이버시큐리티뉴스가 보도했다. 보안 연구자들에 따르면 이번 공격은 웹 애플리케이션 취약점 악용과 클라우드 접근 권한 탈취를 결합한 형태로, 최근 암호화폐 업계에서 발견된 침투 사례 가운데 가장 정교한 작전 중 하나로 평가된다. 보안 연구 단체인 Ctrl-Alt-Intel은 2026년 1월 노출된 오픈 디렉터리(Open Directory·서버 내부 파일 목록이 외부에 공개된 상태)를 조사하는 과정에서 공격자의 내부 운영 환경에서 생성된 파일을 발견했다. 해당 파일에는 셸 명령 기록, 공격 도구 설정, 탈취된 소스 코드 등이 포함돼 있어 공격의 전체 흐름을 추적할 수 있었다. 연구진에 따르면 공격자들은 두 가지 주요 방식으로 침입을 시도했다. 첫 번째는 웹 애플리케이션 취약점 악용이다. 공격자들은 리액트2셸(React2Shell) 프레임워크의 취약점인 CVE-2025-55182를 이용해 웹방화벽을 우회하고 스테이킹 플랫폼을 대규모로 스캔해 취약한 서버를 찾았다. 두 번째는 이미 확보한 클라우드 접근 토큰을 이용하는 방식이다. 공격자들은 유효한 아마존 웹 서비스(AWS) 접근 토큰을 활용해 초기 해킹 단계를 건너뛰고 곧바로 클라우드 인프라 탐색 단계로 진입했다. 연구진은 이 같은 방식이 단순한 기회형 해킹이 아니라 실제 암호화폐 자산을 보유한 기업을 겨냥한 계획된 작전이라고 분석했다. 실제로 공격자들은 탈취한 스테이킹 플랫폼의 백엔드 소스 코드에서 트론(TRON) 블록체인 지갑의 개인 키가 포함된 환경설정 파일을 확보한 것으로 나타났다. 블록체인 기록에서는 같은 기간 약 52.6 트론(TRX)이 이동한 사실도 확인됐다. 다만 해당 자금 이동이 동일한 공격자에 의해 이뤄졌는지는 확인되지 않았다. 또한 공격자는 암호화폐 거래소에서 사용되던 도커 컨테이너 이미지(Docker Container Image·애플리케이션과 실행 환경을 하나로 묶은 소프트웨어 패키지)도 확보했으며, 여기에는 데이터베이스 계정 정보와 내부 서비스 설정, 거래소 운영 로직 등이 포함된 것으로 조사됐다. 연구진은 해당 거래소 시스템이 블록체인 인프라 기업 체인업(ChainUp)의 소프트웨어 기반으로 구축돼 있었지만, 공격이 체인업 자체가 아니라 고객 시스템을 통해 이뤄진 것으로 판단했다. 체계적 공격으로 클라우드 내부까지 침투 클라우드 환경에서는 보다 체계적인 공격 단계가 확인됐다. 공격자들은 AWS 자격 증명을 확보한 뒤 EC2(가상 서버 서비스) 인스턴스, RDS(관리형 데이터베이스 서비스), S3(클라우드 저장소) 버킷, IAM(접근 권한 관리 시스템) 역할, 쿠버네티스(Kubernetes·컨테이너 관리 플랫폼) 클러스터 등을 대상으로 대규모 인프라 탐색을 진행했다. 특히 공격자는 S3 저장소에서 "secret(비밀키), cred(자격증명), pass(비밀번호)" 등의 키워드를 기준으로 민감 정보를 검색했으며, 인프라 설정이 저장된 테라폼 상태 파일(Terraform State File·클라우드 인프라 설정 정보를 담은 파일)을 다운로드해 추가 자격 증명을 확보했다. 이후 공격자들은 쿠버네티스 접근 설정 파일인 큐브컨피그(kubeconfig)를 업데이트해 클러스터에 접속했고, 실행 중인 컨테이너 목록과 설정 정보, 비밀 키 등을 추출했다. 또한 엘라스틱 컨테이너 레지스트리(Elastic Container Registry·ECR)에 저장된 도커 이미지를 내려받아 내부 서비스 구조를 분석한 것으로 나타났다. 명령·제어 서버(원격에서 해킹 시스템을 제어하는 서버) 운영을 위해 공격자들은 브이셸(VShell)과 FRP 터널링 도구(외부에서 내부 서버에 우회 접속하기 위한 프로그램)를 설치했으며, DNS 통신에 사용되는 53번 포트와 IPv6 네트워크(차세대 인터넷 주소 체계)를 이용해 보안 탐지를 회피했다. "암호화폐 탈취 전 '장기 침투' 전략 가능성" 보안 전문가들은 이번 공격이 단순한 자금 탈취보다는 대규모 암호화폐 공격을 준비하는 사전 단계일 가능성에 주목하고 있다. 실제로 북한 해킹 조직은 과거에도 거래소 시스템과 내부 인프라에 장기간 침투한 뒤 한 번에 대규모 암호화폐를 탈취하는 방식의 작전을 수행해 온 것으로 알려져 있다. 전문가들은 특히 클라우드 인프라와 컨테이너 환경을 동시에 노린 점에서 이번 공격이 암호화폐 공급망 전체를 겨냥한 구조적 해킹 시도일 가능성이 높다고 분석한다. 이에 따라 보안 업계에서는 취약점 패치와 접근 토큰 관리 강화, 클라우드 자격 증명 보호, 그리고 쿠버네티스·컨테이너 환경에 대한 접근 통제 강화를 시급한 보안 과제로 제시했다.

• [이슈 분석: 미-이란 전쟁] 총과 미사일 넘어 ‘코드 전쟁'… 하이브리드 전장 시대 열렸다

  [시큐리티팩트=김효진 기자] 중동 분쟁이 이제 총과 미사일뿐 아니라 코드와 네트워크가 맞붙는 새로운 전장으로 빠르게 확장되고 있다. Israel과 Iran 간 군사 충돌이 격화되는 가운데, 사이버 공격과 정보전이 동시에 진행되는 ‘하이브리드 전쟁' 양상이 뚜렷해지고 있다는 분석이다. 전통적인 군사력 충돌과 디지털 공격이 동시에 진행되면서 전쟁의 형태 자체가 변화하고 있다는 평가가 나온다. 이스라엘 방위군(IDF)는 최근 테헤란 동부에 위치한 이슬람혁명수비대(IRGC)의 군사 시설을 겨냥한 대규모 공습을 단행했다고 밝혔다. 이 시설에는 IRGC의 ‘사이버 및 전자 본부'와 정보기관이 포함된 것으로 이스라엘 측은 주장하고 있다. 이란은 현재 인터넷 통신이 크게 제한된 상태여서 시설 피해 규모나 인명 피해 여부는 확인되지 않고 있다. 그러나 전문가들은 물리적 시설이 타격을 받았다고 해서 이란의 사이버 작전 능력이 즉각 약화될 가능성은 제한적이라고 보고 있다. 현대 사이버전은 특정 건물이나 서버에 의존하기보다 해외에 분산된 인력과 대리 조직을 통해 운영되는 경우가 많기 때문이다. 사이버 공격 조직이 국가 내부뿐 아니라 해외 네트워크와 협력 구조를 통해 활동하는 경우가 많아, 단일 군사 타격만으로 작전 능력을 완전히 차단하기는 어렵다는 분석이다. 감시카메라 해킹부터 DDoS 공격까지 실제로 이란과 연계된 해킹 조직들은 최근 미국과 이스라엘, 그리고 중동 지역 국가들을 대상으로 다양한 사이버 공격을 이어가고 있다. 사이버 보안 기업들의 분석에 따르면 친이란 해커들은 감시 카메라 시스템을 해킹해 미사일 공격 피해 지역을 원격으로 정찰하려 한 정황이 포착됐다. 이들은 공격 이후 현장 상황을 파악하거나 군사 시설 피해 여부를 확인하기 위해 이러한 장비를 활용한 것으로 보인다. 또한 일부 해킹 조직은 이스라엘 결제 시스템을 겨냥한 공격을 시도하거나, 중동 지역 정부 웹사이트를 대상으로 분산서비스거부(DDoS) 공격을 진행했다고 주장했다. 에너지 기업과 주유소 운영 시스템을 공격해 일부 시설 운영이 일시적으로 중단됐다는 주장도 제기됐다. 다만 사이버 공격의 특성상 실제 피해 규모와 공격 주체를 확인하기는 쉽지 않다는 점도 지적된다. 이처럼 사이버 공격은 전통적인 군사 작전과 결합하며 전쟁의 새로운 양상을 만들어내고 있다. 전문가들은 이를 ‘전장의 디지털화'라고 설명한다. 최근 분쟁에서는 군사 충돌 이전부터 사이버 침투와 정보전이 먼저 시작되고, 물리적 공격 이후에도 사이버 공격이 장기간 이어지는 사례가 점점 늘어나고 있다. AI까지 확장되는 미래 전쟁 또 다른 특징은 공격 주체가 국가뿐 아니라 다양한 비국가 행위자로 확대되고 있다는 점이다. 친이란 또는 친이스라엘 성향의 해커 조직, 핵티비스트 그룹, 그리고 사이버 범죄 조직까지 갈등에 가세하며 공격 규모를 키우고 있다. 보안 기업들은 중동 분쟁 이후 수십 개의 해킹 단체가 동시에 활동을 강화한 것으로 파악하고 있다. 전문가들은 특히 인공지능(AI) 기술이 새로운 변수로 떠오르고 있다고 지적한다. 군사 작전에 활용되는 AI 시스템이나 이를 지원하는 클라우드 인프라가 공격 대상이 될 수 있으며, 데이터 조작을 통해 AI 판단을 왜곡하려는 시도도 등장할 가능성이 있다는 것이다. 실제로 일부 보안 전문가들은 AI 데이터 오염이나 알고리즘 교란이 미래 사이버전의 핵심 수단이 될 수 있다고 경고한다. 결국 중동 분쟁은 더 이상 물리적 전장에만 머무르지 않는다. 미사일과 드론이 하늘에서 충돌하는 동안, 보이지 않는 네트워크 공간에서는 코드와 알고리즘이 또 다른 전쟁을 벌이고 있다. 전문가들은 현대 분쟁에서 사이버 공간이 단순한 보조 수단이 아니라 전쟁의 핵심 전장 중 하나로 자리 잡고 있다고 평가한다. 앞으로 분쟁의 양상은 군사력뿐 아니라 디지털 기술과 사이버 역량이 얼마나 결합되느냐에 따라 결정될 가능성이 커지고 있다.

• [SF보안 리포트] ‘투명성’과 ‘인텔리전스’ 중심의 2세대 위협 헌팅 시대...위협 탐지의 ‘블랙박스’ 없앤다

  [시큐리티팩트=김상규 기자] 최근 글로벌 사이버 보안 시장은 위협 헌팅(Threat Hunting)의 고도화 트렌드가 뚜렷하다. 과거의 보안이 침해 사고 발생 후 대응하는 '반응형(Reactive)'에 머물렀다면, 이제는 공격이 성공하기 전 네트워크 내부에서 숨어있는 위협을 찾아내는 '선제적(Proactive)' 단계로 진화하고 있다. 특히 XDR(Extended Detection and Response, 확장된 탐지 및 대응) 시장이 팽창하면서, 단순한 데이터 수집을 넘어 '탐지 로직의 개방성'이 핵심 경쟁력으로 부상했다. 글로벌 사이버 보안 리더 카스퍼스키(Kaspersky)가 공격 탐지의 원리와 기법을 투명하게 공개해 보안 환경의 가시성(Visibility)을 높인 위협 탐지 강화 솔루션 ‘헌트허브(Hunt Hub)’를 3일 전격 출시했다. 이번 출시는 단순한 경고(Alert) 위주의 보안에서 벗어나, ‘왜(Why)’ 탐지되었는지에 대한 논리적 근거를 제공함으로써 보안 팀의 선제적(Proactive) 대응 능력을 강화하는 데 초점이 맞춰졌다. 위협 탐지의 투명성 확보… ‘블랙박스’ 제거한 헌트허브 새롭게 공개된 헌트허브(Hunt Hub)는 카스퍼스키의 위협 인텔리전스 포털(TIP, Threat Intelligence Portal) 내에 통합되어 작동한다. 이 솔루션의 핵심은 보안 솔루션 내부에서 어떤 로직으로 위협을 식별했는지 보여주는 ‘투명성’에 있다. 기존 보안 솔루션들이 탐지 결과만을 통보하는 일종의 ‘블랙박스(Blackbox)’ 방식이었다면, 헌트허브는 카스퍼스키 넥스트 EDR 엑스퍼트(Kaspersky Next EDR Expert)의 탐지 규칙과 지표를 공유한다. 특히 시그마(SIGMA, 오픈소스 기반 탐지 룰 표준) 유사 형식으로 제공되는 상세 권고사항과 탐지 로직은 분석가가 탐지 결과의 맥락을 명확히 이해하고 조사를 효율화할 수 있도록 돕는다. 또한, MITRE ATT&CK(마이터 어택, 사이버 공격 전술 및 기술 분류 체계) 커버리지 맵 기능을 통해 기업은 자사의 보안 스택이 특정 공격 기법을 얼마나 효과적으로 방어하고 있는지 점수화된 지표로 확인할 수 있다. CVE(Common Vulnerabilities and Exposures, 공통 취약점 및 노출) 데이터베이스 역시 약 30만 건으로 대폭 확장되어 실제 공격에 악용된 사례를 기반으로 대응 우선순위를 정할 수 있게 됐다. 국내외 보안업계, 위협 헌팅 솔루션 경쟁中 카스퍼스키의 헌트허브와 유사한 솔루션으로는 크라우드스트라이크(CrowdStrike)의 ‘팔콘 헌터(Falcon Hunter)’나 팔로알토 네트웍스(Palo Alto Networks)의 ‘코어텍스(Cortex) XDR’ 내 위협 헌팅 모듈이 꼽힌다. 이들 선두 기업들 역시 공격자의 TTPs(Tactics, Techniques, and Procedures, 전술·기법·절차)를 얼마나 정밀하게 가시화하느냐에 사활을 걸고 있다. 구글 클라우드 산하의 맨디언트(Mandiant) 역시 최근 인텔리전스 중심의 '위협 헌팅 서비스'를 강화하며, 기업 보안 담당자들이 공격자의 사고방식을 이해하고 방어 체계를 재설계할 수 있도록 돕고 있다. 이는 보안 운영 센터(SOC, Security Operations Center) 인력 부족 문제를 해결하기 위해 AI와 머신러닝을 결합하여 탐지 로직을 자동 분석하고 자연어로 공격 시나리오를 설명해 주는 기술로 이어지고 있다. 이러한 흐름 속에 국내 보안 기업들 역시 한국형 위협에 특화된 가시성 확보 기술로 맞불을 놓고 있다. 안랩(AhnLab)은 자사의 안랩 XDR에 생성형 AI 보안 어시스턴트인 ‘애니(Annie)’를 탑재해 탐지 로직의 문턱을 낮췄다. 지니언스(Genians) 또한 EDR(Endpoint Detection and Response, 단말 탐지 및 대응) 솔루션을 기반으로 능동적 위협 헌팅 전략을 제시하고 있으며, 이글루코퍼레이션은 차세대 SIEM(Security Information and Event Management, 보안 정보 및 이벤트 관리) 솔루션을 통해 통합 가시성을 제공 중이다. 샌즈랩 역시 AI 기반의 디셉션(Deception, 기만 기술) 과제를 통해 선제적 방어 체계 고도화에 박차를 가하고 있다. 선제적 위험 관리로의 패러다임 전환 카스퍼스키 니키타 나자로프 위협 탐색 총괄은 “헌트허브를 통해 탐지 전문성을 공개함으로써 분석가에게 명확한 가시성을 제공하게 됐다”며 “이러한 투명성은 조직이 정보에 기반한 위협 헌팅으로 전환하는 데 결정적인 도움을 줄 것”이라고 강조했다. 이효은 카스퍼스키 한국지사장 역시 “헌트허브 출시는 위협 탐지의 ‘블랙박스’를 해소하는 의미 있는 진전”이라며 “국내 기업들이 선제적 위협 헌팅과 위험 관리로 전환하여 보안 보호 효과를 강화할 수 있을 것으로 기대한다”고 밝혔다.

• ‘AI 탈옥’ 현실화… 챗봇 이용, 멕시코 정부 해킹

  [시큐리티팩트=김효진 기자] AI 챗봇이 원래 하지 못하도록 막아둔 해킹 관련 답변을 끌어내는 ‘AI 탈옥(jailbreak)’ 기법이 실제 사이버 공격에 사용된 사례가 확인됐다. 공격자는 인공지능(AI)에 반복적으로 질문과 역할 설정을 입력해 해킹 방법과 공격 코드를 생성하도록 유도한 뒤 멕시코 정부 기관 시스템을 노린 것으로 나타났다. 사이버보안 업체 갬빗 시큐리티(Gambit Security)는 2025년 12월부터 2026년 1월 초까지 약 한 달간 진행된 해킹 캠페인에서 공격자가 클로드(Claude) AI 챗봇을 활용해 취약점 식별과 공격 코드 생성을 수행했다고 밝혔다. 26일(현지 시각) 블룸버그 보도에 따르면 공격자는 스페인어 프롬프트를 이용해 AI를 '엘리트 해커' 역할로 설정하는 방식의 시뮬레이션 환경을 구성했으며, 반복적인 프롬프트 입력을 통해 안전 장치를 단계적으로 우회한 것으로 나타났다. 초기 요청은 AI 안전 정책에 따라 거부됐지만, 지속적인 설득과 역할극(prompt engineering)이 이어지면서 클로드는 취약점 스캔 보고서와 공격 자동화 스크립트 등 수천 건의 기술 문서를 생성한 것으로 조사됐다. 연구진은 공격자가 이후 측면 이동과 탐지 회피 전략 수립을 위해 ChatGPT를 추가적으로 활용한 정황도 확인했다고 밝혔다. 분석된 대화 기록에는 내부 네트워크 목표 설정, 접근 권한 확보 절차, 자격 증명 활용 방식 등이 단계별 계획 형태로 포함돼 있었으며, AI 구독 서비스 외 별도의 고급 해킹 인프라 없이 공격 준비가 가능했던 것으로 나타났다. 이번 공격은 멕시코 연방 및 지방 정부 기관을 포함한 공공 인프라를 대상으로 진행됐다. 조사 결과 최소 20개 이상의 보안 취약점이 악용된 것으로 확인됐다. 주요 표적에는 연방 세무청(SAT)의 납세자 기록 약 1억9500만 건, 국가선거연구소(INE)의 유권자 데이터, 할리스코·미초아칸·타마울리파스 주 정부의 행정 정보 등이 포함됐다. 몬테레이 수도 유틸리티 시스템에서도 일부 운영 데이터 접근이 발생한 것으로 파악됐다. 전체 수집 데이터 규모는 약 150GB로 추정되며 현재까지 공개적인 대량 유출 사례는 확인되지 않았다. AI가 생성한 결과물에는 네트워크 정찰 스크립트, SQL 인젝션 공격 코드, 구형 정부 시스템을 겨냥한 자격 증명 자동화 도구 등이 포함됐다. 공격은 패치되지 않은 웹 애플리케이션과 취약한 인증 구조 등 기존 공공 인프라의 구조적 보안 취약점을 집중적으로 노린 것으로 분석됐다. 앤트로픽(Anthropic)은 관련 계정을 차단하고 실시간 오용 탐지 기능을 강화했으며, Claude Opus 4.6 모델의 안전성 개선 조치를 진행 중이라고 밝혔다. OpenAI 측은 ChatGPT가 정책 위반 프롬프트를 거부하도록 설계돼 있으며 악성 요청 차단 체계가 작동했다고 설명했다. 멕시코 정부 기관들의 대응은 엇갈렸다. 할리스코 주 정부는 침해 사실을 부인했고, 국가선거연구소는 무단 접근이 확인되지 않았다고 밝혔다. 연방 당국은 현재 피해 범위를 평가하고 있다. 갬빗 시큐리티는 이번 공격이 국가 차원의 조직적 작전과 연계됐다는 증거는 발견되지 않았으며, 신원이 확인되지 않은 단일 행위자 또는 소규모 그룹에 의한 활동일 가능성이 높다고 분석했다. 한편 일론 머스크는 소셜미디어 X를 통해 AI 위험성을 언급하며 생성형 AI의 악용 가능성을 경고했다. xAI 측은 자사 AI 모델 그록(Grok)이 불법 행위를 유도하는 요청을 거부하도록 설계돼 있다고 밝혔다. ■ "엘리트 해커 대신 AI"… 사이버 공격의 진입 장벽 붕괴 전문가들은 이번 사건이 생성형 AI 탈옥(jailbreak)을 통해 범용 AI가 실제 공격 보조 도구로 활용될 수 있음을 보여준 대표적 사례라고 평가한다. 과거 국가 지원 조직이나 숙련된 해커 집단이 수행하던 취약점 분석·공격 자동화 과정이 이제는 AI와의 대화만으로 상당 부분 구현 가능해지면서 사이버 공격의 진입 장벽이 크게 낮아졌다는 것이다. 특히 AI가 ▲취약점 탐색 ▲공격 코드 생성 ▲침투 전략 설계 ▲자동화 실행 절차를 연쇄적으로 지원할 경우, 단독 행위자도 고급 지속 위협(APT)에 준하는 공격 역량을 확보할 수 있다는 우려가 제기된다. 보안 전문가들은 대응 방안으로 △행동 기반 AI 사용 모니터링 △신속한 시스템 패치 △민감 환경에서 외부 네트워크와 분리된 에어갭(Air-gap) AI 운용 등을 핵심 방어 전략으로 제시하고 있다. 이번 사건은 AI가 생산성 도구를 넘어 사이버 전장의 '능력 증폭 장치(force multiplier)'로 작동하기 시작했음을 보여주는 신호라는 평가가 나온다.

• 그룹아이비, 클라우드 보안 상태 관리 솔루션 ‘CSPM’ 출시... "오설정부터 규제 대응까지 통합 관리"

  [시큐리티팩트=김상규 기자] 글로벌 사이버 보안 선도 기업 그룹아이비(Group-IB)가 클라우드 환경의 설정 오류를 탐지하고 규정 준수 여부를 실시간으로 감시하는 ‘클라우드 보안 상태 관리(CSPM, Cloud Security Posture Management)’ 솔루션을 선보이며 클라우드 보안 시장 공략에 속도를 낸다. 그룹아이비는 25일 자사의 통합 보안 플랫폼인 ‘통합 리스크 플랫폼(Unified Risk Platform)’ 내에 CSPM 솔루션을 공식 출시했다고 발표했다. 이번 신제품은 클라우드 자산과 워크로드(클라우드에서 실행되는 앱이나 서비스)의 보안 상태를 지속적으로 가시화하여, 클라우드 전환 과정에서 발생할 수 있는 보안 공백을 메우는 데 중점을 두었다. 그룹아이비의 CSPM 솔루션은 단순히 설정을 점검하는 기존 도구들과 달리 세 가지 핵심 기능을 통해 차별화를 꾀했다. 첫째, 공격 표면 관리(ASM) 및 위협 인텔리전스(TI)의 결합이다. 외부 공격에 노출된 자산을 찾는 ASM 기술과 실시간 위협 정보인 TI를 결합했다. 이를 통해 이론적인 위험이 아닌, 실제 공격자가 노리는 취약점을 우선순위화하여 대응할 수 있도록 돕는다. 둘째, 통합 CI/CD 파이프라인 보안을 들 수 있다. 애플리케이션의 개발부터 배포에 이르는 전 과정인 CI/CD(지속적 통합 및 지속적 배포) 단계에서 설정 오류를 사전에 식별한다. 이는 취약점이 실제 운영 환경에 배포되기 전 차단하는 선제적 대응 체계를 의미한다. 셋째, 글로벌 규제 준수 모니터링이다. 다양한 국가 및 산업군의 보안 규정 준수 여부를 자동으로 평가하고 보고서를 생성하여, 기업의 비즈니스 연속성을 보장한다. 드미트리 볼코프 그룹아이비 CEO는 “보안 팀이 코드 작성 단계부터 운영 환경까지 클라우드 위험을 완벽히 파악할 수 있도록 돕는 것이 핵심”이라며, “통합 리스크 플랫폼과의 결합으로 다중 경로를 통한 공격으로부터 고객을 더욱 효과적으로 보호할 것”이라고 강조했다. 현재 글로벌 보안 시장은 기업들의 멀티·하이브리드 클라우드 도입이 가속화되면서 CSPM의 중요성이 비약적으로 커지고 있다. 국내 역시 공공 및 금융권의 클라우드 전환이 본격화됨에 따라 단순 가시성 확보를 넘어 자산 점검의 자동화와 통합 관리에 대한 수요가 높다. 현재 시장에서는 팔로알토 네트웍스(Palo Alto Networks)의 ‘프리즈마 클라우드’, 체크포인트(Check Point)의 ‘클라우드 가드’ 등 글로벌 대형 벤더들이 주도권을 쥐고 있다. 이들은 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP, 클라우드 환경 통합 보안 플랫폼)이라는 거대 담론 속에서 CSPM을 제공한다. 이에 맞서 그룹아이비는 자사만의 강력한 강점인 ‘수사 기반의 위협 인텔리전스’를 CSPM에 직접 이식하는 전략을 택했다. 이는 타사 제품이 설정값의 정상 여부에 집중할 때, 그룹아이비는 '실제 공격자의 관점에서 어떤 오설정이 가장 치명적인가'를 판별해 준다는 점에서 경쟁력을 확보할 것으로 보인다. 2003년 설립된 그룹아이비는 싱가포르에 본사를 둔 글로벌 사이버 보안 전문 기업이다. 전 세계 디지털 범죄를 조사하고 수사하는 역량이 탁월하며, 인터폴(INTERPOL) 및 유로폴(Europol)과 협력하여 대규모 사이버 범죄 조직을 소탕하는 데 중추적인 역할을 수행해 왔다. 통합 리스크 플랫폼을 통해 위협 인텔리전스, 사기 방지, 공격 표면 관리 등 기업의 디지털 리스크를 전방위적으로 방어하는 솔루션을 공급하고 있다.

• 마에스트로 포렌식, 리눅스 분석 강화한 ‘위즈덤 리눅스’ 발표… “DFIR 표준 노린다”

  [시큐리티팩트=김상규 기자] 인공지능(AI) 기반 디지털 포렌식 전문 기업 마에스트로 포렌식이 서버 및 클라우드 침해사고 대응력을 대폭 강화한 ‘마에스트로 위즈덤 리눅스(MAESTRO WiSDOM Linux)’를 24일 선보였다. 이번 신제품은 레드햇(Red Hat), 우분투(Ubuntu), 페도라(Fedora) 등 주요 리눅스 배포판에서 널리 쓰이는 EXT 계열과 XFS(대용량 환경용 고성능 파일 시스템)에 대한 정밀 분석 기능을 탑재했다. 특히 대용량 서버와 클라우드 인프라에서 주로 사용되는 XFS의 메타데이터와 삭제 파일 복구 기능을 지원함으로써, 그동안 분석이 까다로웠던 고성능 서버 환경에서도 결정적인 증거 확보가 가능해졌다. 마에스트로 위즈덤 리눅스는 현재 시장에 출시된 도구 중 최다 수준인 250종 이상의 디지털 아티팩트(Digital Artifact, 디지털 기기에 남은 활동 흔적) 추출을 지원한다고 회사 측은 강조한다. 시스템 로그부터 이메일, 데이터베이스(DB), 웹쉘(WebShell) 의심 파일 탐지까지 통합 분석이 가능해 사고 전후의 공격 흐름을 입체적으로 파악할 수 있다는 것이다. 또한 '포렌식 가속기(Forensic Accelerator)' 기술을 통해 기존 대비 5배 빠른 증거 식별 속도를 자랑한다. 윈도우·맥·위협 인텔리전스(CTIP) 등 기존 위즈덤 제품군과 연계해 단일 플랫폼에서 통합 조사를 수행할 수 있는 것도 큰 장점이다. 글로벌 시장의 흐름도 리눅스 포렌식의 중요성을 뒷받침하고 있다. 시장조사기관 모도 인텔리전스(Mordor Intelligence)에 따르면, 전 세계 디지털 포렌식 시장은 클라우드 전환 가속화와 리눅스 서버를 겨냥한 지능형 공격 증가로 인해 2029년까지 연평균 약 12% 이상의 높은 성장률을 기록할 전망이다. 이에 따라 침해사고 대응(IR)과 디지털 포렌식이 결합된 DFIR(Digital Forensics and Incident Response) 분야가 핵심 격전지로 떠오르고 있다. 이 시장에서 마에스트로 위즈덤 리눅스는 글로벌 강자들과 경쟁한다. 현재 전 세계 점유율 1위를 차지하고 있는 가이던스 소프트웨어(Guidance Software)의 ‘EnCase’는 방대한 장치 지원 능력을 앞세운 업계 표준 도구로 평가받는다. 하지만 특정 리눅스 아티팩트에 대한 정밀 분석이나 국내 수사 환경에 최적화된 편의성 측면에서는 마에스트로가 경쟁 우위를 점하고 있는 것으로 알려진다. 또한 빠른 처리 속도와 데이터베이스 분석에 강점이 있는 엑세스데이터(AccessData)의 ‘FTK’ 역시 라이벌이다. 그러나 마에스트로의 이번 신제품처럼 리눅스 전용 아티팩트를 250종 이상 집중적으로 분석하는 방식은 실전 수사와 사고 조사 현장에서 차별화된 무기가 될 것으로 보인다. 마에스트로 포렌식은 현재 수사기관과 공공기관, 대기업 보안팀을 중심으로 실전 테스트를 진행하며 솔루션의 신뢰성을 확보하고 있다. 클라우드 인프라의 절대다수가 리눅스 기반인 상황에서 파일시스템 분석부터 위협 인텔리전스 연동까지 한 번에 해결하는 이번 국산 플랫폼의 등장은 국내 보안 대응 수준을 한 단계 높이는 계기가 될 것이다. 김종광 마에스트로 포렌식 대표는 “리눅스 서버와 클라우드 침해사고가 급증하고 있음에도 정교한 분석 도구가 부족했던 것이 현실”이라며 “위즈덤 리눅스를 통해 리눅스 기반 침해사고 분석 분야에서 글로벌 수준의 신뢰받는 표준 솔루션으로 도약하겠다”고 밝혔다.

실시간 시큐리티 기사

• 2020년 코로나19 관련 업계 및 기업대상 사이버 공격 집중…IBM 발표

  [시규리티팩트=김상규 기자] 지난해 전 세계적으로 코로나19 관련 업계와 기업을 대상으로 사이버 공격이 집중된 것으로 조사됐다고 통신사인 뉴시스는 IBM 시큐리티 연례 보고서를 인용해 보도했다. 사이버 공격이 집중된 대상으로는 병원, 의료기기 제조사 및 제약회사 뿐 아니라 코로나19 공급망과, 관련 에너지 회사 등이라고 뉴시스는 전했다. 25일 발표된 IBM 시큐리티 연례 보고서‘2021 엑스포스 위협 인텔리전스 인덱스 보고서’에 따르면 의료, 제조 및 에너지 업계에 대한 사이버공격이 전년 대비 2배로 증가했다고 뉴시스는 보도했다. 산업별 기준으로 볼 때 지난해 제조 및 에너지 업계가 금융 및 보험 업계 다음으로 가장 많은 공격을 받았다. 공격자들이 의료 지원이나 주요 공급망이 중단될 경우 버티기 힘든 조직을 표적으로 삼은 것을 의미한다. 가령 제조 및 에너지 업계가 크게 의존하고 있는 산업 제어 시스템(ICS)의 취약성을 이용하는 공격이 50%나 증가했다. 지난해 소비자들이 뉴스 시청을 위해 많이 활용했던 유튜브와 페이스북도 상위권에 올랐다. 2020년 가장 많이 관찰된 소디노키비 랜섬웨어의 경우, 갈취 전술로 높은 수익을 올렸다. 보고서에 따르면 이 그룹은 지난해 보수적 추정치로 1억2천300만달러 이상의 수익을 올렸으며 피해자의 약 67%가 이른바 몸값을 지불한 것으로 추산된다. 공격자들은 피해자 환경에 접근하는 데 취약점 스캔 및 공격(35%)을 가장 많이 사용한 것으로 나타났다고 뉴시스는 전했다. 이는 수년 만에 처음으로 피싱(31%)을 앞선 수치다. 시트릭스 서버의 취약점에 기인한 지난해 총 취약점 공격은 거의 18만 건에 달한다. 아울러 지난해 대응했던 공격 중 31%가 유럽을 겨냥하는 등 유럽은 다른 지역보다 훨씬 더 많은 공격을 경험했다고 보도했다. 랜섬웨어에 의한 공격이 주를 이루었다. 또한 유럽은 북미와 아시아 지역을 합친 것보다 두 배나 많은 내부자 위협 공격을 받았다. 닉 로스만 IBM 시큐리티 글로벌 위협 인텔리전스 책임자는 "본질적으로 팬데믹이 주요 인프라로 간주되던 것들을 바꿔 놓았고, 공격자들이 여기에 주목한 것”이라며 “많은 조직이 코로나19 연구 지원, 백신 개발 및 식품 공급망 원조, 개인용 보호 장비 생산 등과 같은 코로나19 극복을 위한 최전선으로 내몰렸다"고 분석했다. 이어 "코로나19와 관련된 주요 일정이 밝혀지면서 공격자들의 희생양도 바뀌었다. 이는 공격자들의 적응력, 다양한 전략, 집요함 등을 다시 한 번 보여준 사례"라고 덧붙였다고 뉴시스는 전했다.

  • 시큐리티

  2021.02.26 15:49

• SK C&C, AI로 당뇨병∙비만 등 대사성 질환 신약 개발 돕는다

  [시큐리티팩트=김상규 기자] SK㈜ C&C는 가천대길병원과 함께 당뇨병∙비만∙지방간∙이상지혈증 등 대사성질환 신약 개발 타깃발굴을 도와주는 인공지능(AI) 서비스 ‘아이클루-티디엠디’를 출시한다고 25일 밝혔다. 아이클루 티디엠디는 많은 시간과 비용이 소요되는 신약 개발 첫 단계인 질환을 유발하는 유전자∙단백질 등 타깃을 AI로 발굴하고 검증하는 서비스다. 아이클루 티디엠디는 ∆유전자변형마우스 기반의 대사성 표현형 분석 결과 ∆유전자 생리기능 및 신호전달경로 ∆ 인체 장기별 유전자 발현정보 활용 ∆경쟁약물 개발 동향 및 시장동향 ∆방대한 연구 문헌 정보 ∆안전성 및 부작용 ∆임상 유전체 정보 및 인간의 대사성질환 표현형정보 활용 등 총 7가지 판단 기준으로 개발된 독자적인 엔진을 갖췄다. 아이클루 티디엠디는 시판중인 대사성질환 치료제의 27건 타깃 모두 높은 점수로 분석해 냈고 글로벌제약사에서 개발중인 혁신 타깃도 높은 점수로 제안했다. 대사성질환 혁신신약 개발의 최적 타깃을 발굴하고 제시하는데 특화된 기능임을 입증한 것이다. SK C&C는 자사 신약 AI플랫폼 아이클루(iClue)에 보건복지부 연구중심병원 육성R&D사업 지원으로 진행된 가천대길병원의 대사성질환 혁신신약 후보 유전자 선정 연구 노하우를 적용, 서비스형 소프트웨어(SaaS) 형태로 개발했다. SK C&C의 AI∙빅데이터 기술과 가천대길병원의 임상 노하우가 반영된 독자적인 엔진이 유전자 및 질환과 관련한 방대한 데이터를 통합∙분석해 정보를 제공해준다. 타깃과 질환 간 다양한 관계를 시각적으로 탐색할 수도 있다. 해당 전문가가 직접 추가 자문 및 타깃 검증까지 연계하는 서비스도 제공한다. 최철수 가천대길병원 교수는 “AI∙빅데이터를 이용한 신약 타깃 발굴 패러다임 변화는 글로벌 제약사 뿐만 아니라 중소벤처 기업 등에도 혁신신약 개발의 기회를 제공한다”며 “아이클루 티디엠디는 고도의 질환전문성을 유지하기 어려운 한국의 중소벤처 및 중견 제약기업들에게 글로벌 제약사들과의 경쟁 ·협력 주도는 물론 글로벌 성장 및 시장 선점을 위한 초격차 기술력을 만들어 줄 것”이라고 말했다. SK C&C 윤동준 Healthcare그룹장은 “아이클루 티디엠디는 타깃 도출부터 검증까지, 엔드 투 엔드(End to End) 서비스 제공으로 신약 개발 연구 개발 분야의 새로운 패러다임을 제시하는 서비스”라며 “앞으로도 신약개발 관련 타깃 AI 서비스 영역 확장은 물론 기능 고도화를 진행해 가겠다”라고 말했다. 한편, SK C&C는 이날 오후 2시에 권덕철 보건복지부장관, 가천대길병원 김양우 원장, SK C&C 박성하 대표이사의 축사를 시작으로 ’대사성질환 혁신 신약 타깃 발굴을 위한 인공지능 플랫폼 iClue-TDMD 론칭 웨비나’를 생중계한다.

  • 시큐리티

  2021.02.25 17:16

• 시큐아이, 블루맥스WIPS로 공공시장 공략

  [시큐피티팩트=김상규 기자] 삼성SDS 자회사 시큐아이는 무선침입방지시스템‘블루맥스 WIPS’가 국가 종합 전자조달 시스템인‘나라장터 종합쇼핑몰’에 등록됐다고 24일 밝혔다. 이번 나라장터 등록으로 공공기관이나 지자체는 보다 편리하게 블루맥스 WIPS를 도입할 수 있다. 지난해 7월 출시 이후 뛰어난 침입방지 성능으로 금융, 대기업, 제조 등 민간시장에서는 구매가 이어지며 호평을 받고 있다. 블루맥스 WIPS는 국내 최초로 와이파이6 환경에서 인가된 단말의 정상적인 무선 연결을 방해하지 않으면서 비인가 단말의 액세스 포인트(AP) 연결 시도를 탐지하고 차단하는 무선보안 제품이다. 와이파이6는 여러 대의 단말기가 접속해도 최상의 속도를 보장하며 와이파이5보다 4배 이상 속도가 빠른 장점이 있지만, 비인가 단말의 접속 시도 차단은 그만큼 어렵다. 기존의 WIPS 제품은 와이파이 표준 관리 프레임을 활용해 허가되지 않은 단말을 차단했으나, PMF(Protected Management Frames, 보호 관리 프레임) 기능이 필수 적용된 와이파이6 보안 표준(WPA3)에서는 기존 기술로는 단말을 차단할 수 없다. 회사 측은 블루맥스 WIPS가 특허 등록한 'PMF 적용 장치 차단 기술'을 탑재해 와이파이6 환경에서도 허가받지 않은 단말에 대한 차단이 가능하다고 말했다. PMF란‘악의적인 공격자들이 와이파이 관리 프레임을 위조해 공인된 단말이나 AP를 공격하지 못하게 해야 한다’고 규정한 전기전자학회 표준. 블루맥스 WIPS는 조달 등록에 앞서 IT보안인증사무국 CC인증을 받았고 한국정보통신기술협회에서 GS인증에 이어 PMF 사용하는 단말을 포함해 최고 비인가 단말 차단 처리 성능(1초 이내)을 인정받았다. 연규동 시큐아이 네트워크보안사업부장은 “공공 분야의 무선망 구축이 확대됨에 따라 안전한 무선 환경을 위한 보안 제품이 필요하다”며 “이번 조달 등록을 계기로 공공 분야에서도 보다 편리하게 무선보안 환경을 구축할 수 있도록 지원하겠다”고 말했다.

  • 시큐리티

  2021.02.24 11:02

• [팩트분석] 클라우드 보안 위협↑, 서비스∙솔루션 출시 잇따라

  [시큐리티팩트=김상규 기자] 디지털 혁신에 따른 클라우드 도입이 증가함에 따라 보안 위협 또한 커지고 있다. 삼성SDS가 지난 23일 발표한 ‘2021년 사이버 보안 7대 트렌드’에 따르면, 최근 클라우드 시스템의 단순 사고가 대규모 접속장애 및 정보유출로 이어지고, 클라우드 시스템만 전문적으로 공격하는 사례도 늘고 있다. 특히 대규모 시스템을 보유한 금융·공공 기관이 퍼블릭 클라우드를 이용할 경우 보안 설정 및 접속 관리는 물론 인프라, 플랫폼, 소프트웨어 등 서비스별 철저한 보안 체계를 정립하는 것이 무엇보다 중요하다. 삼성SDS는 이에 따라 클라우드 보안, 보안컨설팅, 보안관제, 랜섬웨어 대응을 위한 EDR(Endpoint Detection & Response), 산업설비를 위한 OT 보안 등 다양한 보안 솔루션/서비스를 제공하며 지능화, 고도화되고 있는 사이버 위협에 적극 대처하고 있다고 밝혔다. 보안 솔루션 업체들의 제품 출시도 이어지고 있다. 이글루시큐리티는 지난 23일 클라우드 기반의 통합 보안관제(SIEM) 솔루션을 발표했다. 기존 SIEM 솔루션인 '스파이더 TM'을 클라우드 기반 보안 서비스(SECaaS) 방식으로 제공한다. 이글루시큐리티는 이번 솔루션을 바탕으로 하이브리드·멀티 클라우드 환경의 보안성을 높이는 데에 힘쓴다는 방침이다. MS 애저 외에도 주요 퍼블릭 클라우드에 이번 솔루션을 등록하기로 했다. 회사는 또한 하반기 중 산업별로 특화된 클라우드 보안관제 서비스와 데이터 전처리 기능을 포함한 인공지능(AI) 모듈도 선보일 계획이다. 펜타시큐리티시스템은 클라우드 환경에서 안전하게 데이터 암호화 키를 관리하는 솔루션 '디아모 KMS 포 클라우드'를 23일 출시했다. 디아모 KMS 포 클라우드는 클라우드 환경에서 구성이나 형태 등에 큰 제약 없이 편리하게 데이터 암호화 키를 관리할 수 있다. 자가점검 기능을 탑재해 위험 및 장애에도 빠르게 대응 가능하다. 회사 측은 보안 규제 대응을 위해 온프레미스 뿐만 아니라 클라우드 환경에서도 데이터 암호화 키를 안전하게 관리해야 할 필요성이 제기되고 있어 제품을 출시하게 되었다고 밝혔다. 시큐아이 또한 신규 기능을 탑재한 클라우드 전용 보안 서비스 ‘클라우드맥스’로 시장 공략중이다. 클라우드맥스에는 최근 각광받고 있는 ▲데브섹옵스(DevSecOps) 보안 ▲DNS 기반 웹보안 ▲워크로드 보안 ▲클라우드 보안 형상 관리 기능이 들어 있다. 데브섹옵스는 클라우드 컨테이너와 서버리스 서비스 관련해 IT 개발부터 배포, 운영, 관리까지 전 영역을 보안과 연계하는 방식이다. 이 방식을 적용해 프로그램 개발 관련 보안 리스크를 최소화하고 설사 배포한 프로그램에 문제가 생길 경우라도 빠른 복구로 업무 효율을 높일 수 있게 했다. 특히 클라우드 보안 형상 관리 솔루션은 방화벽, 접근 제어 등 클라우드 환경에서 보안 설정을 변경할 경우, 보안 규정 위배 사항 유무를 실시간으로 알려주는 역할을 한다고 회사측은 강조했다.

  • 시큐리티

  2021.02.24 10:51

• 삼성SDS, 2021년 "지능화한 사이버 공격 늘어날 것"

  [시큐리티팩트=김상규 기자] 삼성SDS는 올해 비대면 원격근무 및 데이터 산업 활성화에 따른 보안위협 다변화와 인공지능(AI), 사물인터넷(IoT) 등 신기술을 이용한 지능화한 사이버 공격이 증가할 것이라고 밝혔다. 삼성SDS는 지난해 국내외에서 발생한 보안 이슈와 현장의 여러 사례를 분석하여 2021년 사이버보안 7대 트렌드를 선정해 23일 발표했다. 삼성SDS는 ▷비대면 환경을 노린 위협 증가 ▷랜섬웨어 고도화 ▷AI를 활용한 해킹 지능화 ▷산업설비에 대한 위협 본격화 ▷개인정보 등 민감 데이터 보호 중요성 증대 ▷클라우드 대상 공격 증가 ▷의료 분야 집중 공격 등을 주요 키워드로 꼽았다. 먼저, 비대면 보안 위협 증가로 코로나19 상황에서 원격근무가 확대되며 보안이 취약한 가정용 네트워크와 단말기를 통한 정보 해킹 시도가 증가하고 있다고 전했다. 임직원의 스마트폰·컴퓨터에 대한 공격은 물론이고, 메신저·영상회의 등 업무지원 시스템을 통한 정보유출을 방지하는 것이 기업 보안의 최우선 과제로 떠올랐다고 강조했다. 이어 랜섬웨어가 글로벌 해킹을 주도할 것이라고 발표했다. 랜섬웨어는 컴퓨터 시스템을 감염시켜 접근을 제한하고 데이터 유출 협박을 통해 몸값(랜섬)을 요구하는 악성 소프트웨어다. 기존의 불특정 다수에 대한 공격에서 점차 특정목표를 겨냥한 표적형으로 고도화하고 있다. 최근에는 다양한 변종이 출현하고 있고, 랜섬웨어를 서비스형으로 판매하는 사례가 발생하는 등 위협 강도가 커지고 있다. AI기술 또한 보안에 위협적이라고 밝혔다. AI 학습을 통해 대량의 해킹공격 성공률을 높이고, 딥페이크(AI를 활용한 영상·음성 합성기술)를 이용한 정보왜곡 및 조작 위험성이 더욱 높아졌다. 이를 방어하기 위해 AI 기반 멀티미디어 위·변조 검출 및 자동탐지∙분석 기술이 발전하면서 AI 기반 공격-방어 전선이 확대되고 있다. 지능형 시스템을 갖춘 스마트팩토리가 확산되고, IoT, 5G 도입으로 네트워크 연결이 확대되면서 생산설비 및 제조공정의 보안 위협도 커지고 있다고 전했다. 삼성SDS는 데이터 3법 개정과 마이데이터 사업 활성화도 보안에 영향을 미칠 것으로 예측했다. 데이터 산업의 성공을 위해서는 기존의 정보 암호화뿐 아니라 개인정보의 안전한 유통, 활용을 위한 비식별화 및 프라이버시 보호 기술이 필수적이라고 회사측은 강조했다. 최근 클라우드 시스템의 단순 사고가 대규모 접속장애 및 정보유출로 이어지고, 클라우드 시스템만 전문적으로 공격하는 사례도 늘고 있다. 이에 퍼블릭 클라우드를 이용하는 모든 기업은 보안 설정 및 접속 관리는 물론 인프라, 플랫폼, 소프트웨어 등 서비스별 철저한 보안 체계를 정립하는 것이 무엇보다 중요하다고 강조했다. 마지막으로 코로나19 상황에서 의료기관, 제약회사를 대상으로 의료시스템, 의료정보, 백신 자료 등을 노리는 해킹과 랜섬웨어 공격이 집중되고 있는 만큼, 현재 운영중인 시스템과 인프라부터, 솔루션, 정책까지 모든 보안 체계를 꼼꼼하게 점검하고, 체계적인 컨설팅을 통한 취약점 점검 및 대응 체계 수립이 반드시 필요하다고 설명했다. 한편 삼성SDS는 4월에 ‘삼성SDS Cyber Security Conference 2021’을 개최하여 사이버보안 7대 트렌드, 사례 및 대응방안, 삼성SDS의 보안 솔루션·서비스 등을 공유할 계획이다.

  • 시큐리티

  2021.02.23 10:05

• [팩트분석] 국내 물리보안 3사, 비대면 보안 사업 강화 나선다

  [시큐리티팩트=김상규 기자] 에스원, ATD캡스, KT텔레캅 등 국내 물리보안 3사는 인공지능(AI), 클라우드 등 최신 IT기술을 적극 활용하며 비대면 보안 사업 전환에 나서고 있다. 에스원은 올 초 연구개발(R&D) 조직을 사업부 조직과 통합하고, 물리보안 사업과 빌딩관리 사업 조직을 하나로 합쳤다. 에스원은 올 한해 인공지능(AI), 빅데이터 등 최신 기술을 활용해 '통합 보안 플랫폼' 구축에 집중할 계획이다. 통합 보안 플랫폼의 첫 시작으로 AI와 빅데이터 기술력을 바탕으로 한 '스마트건물관리 솔루션'을 조만간 출시한다. 스마트건물관리 솔루션은 보안서비스가 가진 모니터링 노하우와 출동 인프라를 건물관리 사업과 결합한 솔루션이다. 기존엔 빌딩 상주 인력이 설비 제어, 에너지 관리 등을 맡았지만 이 솔루션은 상주 인력 없이 IoT센서를 설치해 설비 상태 빅데이터를 수집하고 모니터링 한다. 이를 통해 이상 징후를 원격으로 파악, 출동서비스를 제공한다. 에스원은 무인매장의 비대면 출입 관리를 위해 얼굴인식 시스템의 적용범위를 확대한다는 방침도 세웠다. 스터디 카페, 세탁소, 노래방 등 무인화가 활발히 진행되고 있는 업종을 중심으로 '맞춤형 무인 솔루션 패키지'를 출시한다는 구상이다. 다음달 정보보안 기업 SK인포섹과 합병을 앞두고 있는 ATD캡스는 물리보안과 정보보안을 결합한 융합보안 서비스 사업자로 거듭난다는 계획이다. 업계에서는 SK인포섹과의 합병이 성사될 경우, ADT캡스의 관제 시스템과 출동 인프라, SK텔레콤의 5세대 통신망(5G)·AI 등 기술, SK인포섹의 정보보안 특화 플랫폼 연계 등이 가능할 것으로 본다. 모회사 SK텔레콤은 두 회사 합병 공식화 당시, 합병법인을 통해 기존 물리보안과 정보보안 산업의 경계를 허물고 뉴(New) ICT와 결합한 융합보안산업을 선도할 계획이라고 밝힌 바 있다. 계획에 따르면 SK텔레콤의 5G·AI 등 뉴 ICT와 SK인포섹의 정보보안 플랫폼, 물리보안 사업자인 ADT캡스의 최첨단 관제시스템과 출동 인프라가 결합해 새로운 차원의 융합보안 서비스가 탄생할 수 있다는 것. 올해 2월초 새롭게 대표이사를 맞이한 KT텔레캅은 고객 중심의 플랫폼 보안 사업자로 도약하겠다는 구상을 밝혔다. KT텔레캅은 KT와의 시너지 통해 출동 중심의 전통적인 물리보안서비스에서 AI 영상분석, 차별화된 케어서비스 제공 등을 통해 지능형 영상보안 시장을 선점해나갈 계획이다. KT텔레캅은 최근 KT와 협업을 통해 클라우드 기반 지능형 영상보안 서비스를 출시했다. 이 서비스는 사업장에 설치한 IP 카메라에서 수집한 영상을 KT 지능형 영상보안 플랫폼에 저장 분석해 고객에게 고화질 실시간 영상 모니터링을 제공한다. 침입, 출입, 배회, 이탈감지, 피플카운트를 기본으로 제공하며, 필요에 따라 히트맵, 도난과 버림감지 등도 추가로 신청해 사용할 수 있다. 또한 온콜 긴급출동 서비스는 고객 요청 시 월 2회 무상 출동서비스를 제공한다.

  • 시큐리티

  2021.02.22 16:44

• 이스트소프트, 2년 연속 '비대면 서비스 바우처' 공급기업 선정

  [시큐리티팩트=김상규 기자] 이스트소프트는 자회사 이스트시큐리티와 함께 중소벤처기업부가 주관하는 '비대면 서비스 바우처 사업'에서 2년 연속 공급기업으로 선정됐다고 22일 밝혔다. ‘비대면 서비스 바우처 사업’은 중소·벤처기업의 비대면 업무환경 구축을 지원하고 공급기업을 육성하기 위해 진행되는 사업이다. 수요기업은 비대면 서비스 도입에 활용할 수 있는 최대 400만원의 바우처를 지원 받는다. 이스트소프트와 이스트시큐리티는 이번 사업에서 재택근무(협업툴) 분야 공급기업으로 선정됐다. 협업 솔루션과 문서중앙화 솔루션 등 원격 근무 환경에 필수적인 솔루션을 공급하게 되었다는 것. 협업 솔루션‘팀업’은 원격 근무 환경에서도 실시간 커뮤니케이션이 가능한 협업 툴이다. 대용량 파일 및 이미지 캡처 전송이 가능한 ▷업무용 메신저 ▷게시판 ▷쪽지 ▷클라우드 저장 ▷오픈 API 제공 등의 기능을 제공한다. 현재 가톨릭재단, 한미약품, 모두투어 등 국내 2만여 개 기업에서 사용하고 있다. 문서중앙화 솔루션 ‘인터넷디스크’와 ‘시큐어디스크’는 원격 근무 환경에서 기업 보안 체계를 강화할 수 있다. 자체 개발 커널 기술을 통해 문서 유출 위험성을 크게 낮췄다. 사내 문서 자산을 안전하고 편리하게 관리할 수도 있다. 김준원 이스트소프트 영업본부장은 “지난 1차 참여 기업의 의견을 바탕으로 기업의 비용 부담을 줄이고 상생을 도모하기 위해 ‘팀업 플러스’ 제품을 새롭게 도입하고, 팀업의 지원기간을 연장하는 프로모션도 준비하게 됐다”고 말했다.

  • 시큐리티

  2021.02.22 16:35

• 포티넷, 보안 패블릭 ‘FortiOS 7.0’ 발표

  [시큐리티팩트=김상규 기자] 포티넷코리아는 포티넷 보안 패블릭을 향상시킨 최신 운영체제 ‘FortiOS 7.0’을 발표했다고 밝혔다. 포티넷 보안 패브릭은 FortiOS를 기반으로 하는 사이버 보안 플랫폼이다. FortiOS 7.0에는 300개 이상의 새로운 기능이 업데이트됐다. 재택근무, SASE 엣지 보호 등 오늘날 가장 중요한 보안 문제를 해결할 수 있다고 회사측은 전했다. 주요 특징으로는,▷제로 트러스트 액세스 ▷보안 중심 네트워킹 ▷어댑티브 클라우드 보안 ▷네트워크운영센터(NOC)/보안관제센터(SOC) ▷포티가드랩 위협 인텔리전스(FortiGuard Labs Threat Intelligence) 기능 등이 있다. 포티넷은 운영체제(OS)를 기반으로 네트워크 보안 및 SD-WAN, 스위칭 및 무선 접속, 네트워크 접속 제어, 인증, 사설 및 공공 클라우드 보안, 엔드포인트 보안, AI 기반 지능형 공격 보호 솔루션 등을 지원하는 포트폴리오를 완비하고 있다. 또한 어플라이언스, 가상머신, 클라우드 인스턴스, 서비스형 모델 등 다양한 솔루션 모델을 제공하고 있다.

  • 시큐리티

  2021.02.22 16:32

• SK C&C-구글 클라우드, ‘한국형 디지털 플래그십 사업’ 추진

  [시큐리티팩트=김상규 기자] SK㈜ C&C는 22일 구글 클라우드 코리아와 함께 산업별 디지털 혁신 플랫폼 및 솔루션의 국내외 확산을 위한 ‘한국형 디지털 플래그십 사업’을 추진한다고 밝혔다. 이날 SK㈜ C&C 이기열 Digital플랫폼총괄과 구글 클라우드 코리아 최기영 대표는 경기도 분당 SK u-타워에서 미팅을 갖고 SK㈜ C&C ‘멀티버스(Multiverse)’ 기반의 산업별 버티컬(Vertical) 플랫폼·솔루션 공동 개발 및 국내외 확산을 위한 상호 협력을 다짐했다. SK㈜ C&C는 ‘멀티버스’라는 이름으로 AI, 빅데이터, 클라우드 주요 플랫폼과 솔루션을 집대성한 통합 디지털 플랫폼을 선보였다. 양사는 멀티버스에 구글 클라우드의 클라우드 네이티브 보안을 접목한다. 구글의 개발생산성 도구, 하이브리드 운영 도구 등의 기술 요소도 적용한다. 이를 통해 국내 산업별 기업 고객들의 맞춤형 디지털 혁신 가속화를 이끌겠다는 복안이다. 양사는 먼저 ‘멀티버스 플랫폼 X 구글’ 모토 아래 개방형 디지털 혁신을 위한 산업 생태계 조성에 나선다. 국내외 주요 산업별 기업고객·기관·스타트업·IT기업과 협력해 SaaS 상품화를 통해 글로벌 선단형 수출길을 연다는 방침이다. 이를 위해 SK㈜ C&C 판교 클라우드 데이터센터에 한국형 디지털 플래그십 사업 공통 랩(Lab)을 구축하고, 양사 디지털 플랫폼의 결합을 진행한다. 산업별 주요 멀티버스 플랫폼 이용 고객을 분석하며 도입의 시급성과 필요성, 글로벌 확장성을 고려해 개발 대상 플랫폼 및 솔루션을 선정해 나가기로 했다. SK㈜ C&C는 멀티버스 플랫폼에 기반해 글로벌 디지털 플랫폼 및 솔루션 수출장을 만들어 가겠다는 계획이다.

  • 시큐리티

  2021.02.22 16:20

• 과기정통부, 디지털안심국가 만든다…2023년까지 6700억 투입

  [시큐리티팩트=김상규 기자] 정부가 세계 최고의 디지털안심 국가를 실현하기 위한 ‘K-사이버방역 추진전략’을 수립하고 2023년까지 6700억원을 투입한다. 이를 통해 글로벌 사이버보안 지수(GCI) 기준 글로벌 정보보호 역량 5위 이내, 기업 등 민간 침해사고 발생률 1.5% 이하, 정보보호시장 16조원 이상을 달성한다는 계획이다. 18일 최기영 과학기술정보통신부 장관이 주재한 제13차 정보통신전략위원회에서 ‘K-사이버방역 추진 전략’을 심의안건으로 의결했다. 코로나19에 대응한 ‘K-방역’처럼 디지털공간도 튼튼한 ‘방역체계’를 구축해 디지털경제 시대를 선제적으로 대비하고, 디지털뉴딜의 성공과 더불어 국민들이 안전하고 신뢰할 수 있는 세계 최고의 디지털안심 국가를 실현하겠다는 계획이 담겨있다. 정부는 2023년까지 ▷디지털안심 국가 기반 구축 ▷보안 패러다임 변화 대응 강화 ▷정보보호산업 육성 기반 확충 등 3대 중점전략을 추진해 나갈 예정이다. 우선 집적정보통신시설(IDC), 클라우드 서비스 사업자, 웹호스팅 업체 등 민간 기업들과 ‘사이버보안 얼라이언스’를 구축해 사이버위협 정보를 실시간으로 수집한다. 수집한 정보는 주요기업, 기관 및 일반국민 등 민간에 신속히 전파하고, 보안업체와 연계해 보안패치 개발·보급 지원에도 활용한다. 많은 국민들이 이용하는 웹사이트(약 2만개)와 메신저·전자결제·온라인상점 등 주요 디지털 서비스 관련 보안위협 사전 탐지, 침해사고시 기술지원 등 대응도 보다 강화한다. 전국 어디서든 침해사고가 발생하면 전문가를 사고현장에 파견해, 침해사고의 원인분석과 조사 뿐만 아니라 복구와 재발방지까지 전주기에 걸쳐 밀착지원하는 ‘전국 원스톱 침해대응 체계’를 구축한다. 피해기업과 한국인터넷진흥원 등 지원기관간 고화질 화상회의를 통해 실시간으로 상황을 파악하고 원격으로 제어가 가능하게 한다는 구상이다. 비대면·디지털환경을 구축하려는 기업에 보안컨설팅을 제공하고, 매년 1300개 이상 중소기업을 대상으로 보안점검과 함께 보안솔루션 도입을 지원한다. 원격교육, 화상회의 등 연간 300개 규모 비대면 솔루션과 연 10종 무인서비스, 개인 PC( 2025년까지 연간 11만건 이상 확대)에 대한 보안점검을 지속 확대한다. 통신3사와 함께 연 100종의 모바일 앱 보안취약점 진단도 실시한다. 과기부는 스마트공장, 자율주행, 디지털헬스케어, 스마트시티 등 디지털융합 산업분야의 정보보호 체계를 마련한다. ▷보안 가이드라인 ▷리빙랩(실증) ▷표준모델 ▷인증·평가 제도화 등 체계적인 융합보안 프로세스를 구축하고 침해대응 전담기능을 강화하기로 했다. 4대 핵심 디지털 융합인프라인 엣지컴퓨팅(MEC), 클라우드 서비스, 데이터 플랫폼, 양자내성암호 등에 대해서는 선제적으로 보안을 확보해 나갈 계획이다. 아울러 보안위협 정보의 수집대상과 규모를 대폭 확대하고, 인공지능 기술을 활용한 사이버공격 예측모델 개발 등 분석역량을 고도화할 수 있도록 지능정보 보안플랫폼을 구축한다. 이 플랫폼을 통해 분석·가공된 모든 보안위협 정보는 학습데이터 형태로 온·오프라인에서 적극 개방해 민간에서 보안제품·서비스 개발에 활용할 수 있도록 할 계획이다. 2023년까지1000억원 이상을 투자해 비접촉·원격인증, 차세대 물리보안, 지능형 사이버공격 대응 등 비대면·디지털전환 특성을 고려한 핵심 보안기술을 개발한다. 지능형 CCTV, 비대면 인증, 생체인식 등 다양한 물리보안 기술들을 통합·연계한 ‘지능형 물리보안 플랫폼’도 마련한다. 스마트빌딩, 스마트공장, 물류센터, 무인상점 등을 대상으로 우선 적용해 실증한 후 민간 확산을 유도해 관련산업을 지원할 계획이다. 과기부는 디지털보안 선도기업 육성을 위해 2023년까지 경쟁력 있는 AI·비대면 보안기술을 보유한 유망기업 100개 이상 발굴해 제품설계부터 성능개선, 시장창출과 해외진출까지 지원한다. 정부는 이와 함께 디지털융합 신산업, 비대면·AI 보안기술에 특화된 정보보호 특성화대학과 융합보안대학원을 확대 지정하고, 현장실무형 정보보호 전문 인력을 2023년까지 3000명 이상 추가로 양성할 계획이다.

  • 시큐리티

  2021.02.19 15:14

• LG CNS, 국내 최초 'AWS 클라우드 보안 엔지니어링 인증' 획득

  [시큐리티팩트=김상규 기자] LG CNS는 아마존웹서비스(AWS) 클라우드 보안 역량 인증의 4개 영역 중 하나인 ‘보안 엔지니어링’ 인증을 국내 처음으로 획득했다고 18일 밝혔다. AWS 클라우드 보안 역량 인증은 AWS의 파트너사(APN, AWS Partner Network)를 대상으로 진행된다. 인증 분야 중 하나인 보안 엔지니어링은 고객사에 클라우드 시스템을 설계, 구축하는 과정에서 보안성을 확보하는 역량이다. 클라우드에서 보안성은 고객의 1순위 고려사항으로 꼽힌다. 비대면 근무 확대로 기업과 개인 모두에게 클라우드 보안 중요성은 더욱 높아졌다. 클라우드 보안은 비밀번호 미설정이나 단순한 비밀번호 설정으로 발생하는 보안 허점을 조기에 발견해 경고한다. 클라우드에 접속하려는 외부 공격자를 탐색하고 차단하는 역할도 수행한다. LG CNS는 이번 인증으로 클라우드 보안 솔루션 ‘CAT(Cloud Assessment Tool)’의 효과성도 입증했다. CAT는 관리자의 클릭 한 번에 5분 안으로 보안 취약점을 찾고 안내하는 LG CNS의 클라우드 보안현황 자동 점검 독자기술이다. 이번 인증 획득으로 2017년부터 본격 시작된 LG CNS와 AWS 간 전략적 파트너십은 공고해졌다. AWS의 컨설팅 파트너인 LG CNS는 지난해 6월 'AWS 클라우드 전환 역량 인증'을 받기도 했다. 김태훈 LG CNS DTI(Digital Technology Innovation)사업부 클라우드사업담당 상무는 "LG CNS는 인증을 획득하면서 기업용 클라우드 환경에 필요한 보안 기준을 제시했다"면서, "보다 강화된 클라우드 보안 서비스로 클라우드 환경 전환, 구축, 운영 및 애플리케이션 통합관리 서비스를 제공하고 고객가치를 실현할 것"이라고 말했다.

  • 시큐리티

  2021.02.18 16:01

• 한국동서발전, 블록체인기반 보안 강화 시스템 개발

  [시큐리티팩트=김상규 기자] 한국동서발전은 발전사 최초로 블록체인 기술을 기반으로 발전소 사물인터넷(IoT) 환경의 보안을 강화할 수 있는 시스템을 개발했다. 암호 키가 탈취되더라도 소프트웨어 내에서 암호가 주기적으로 변경돼 발전소 내부 데이터에 해커가 접근하는 것을 막을 수 있는 기술을 새롭게 개발해 적용했다. 일반적으로 사물인터넷 기기에 접근하기 위한 암호는 한 번 유출되면 변경이 어렵다. 이 때문에 발전시설 사물인터넷 센서의 활성화를 위해서는 블록체인과 같은 새로운 기반기술을 도입해 사이버 보안을 강화할 필요가 있다. 동서발전은 4차 산업혁명 블록체인 기술 전문기업인 엠블럭과 협력해 2019년 6월부터 2021년 1월까지 20개월 동안 이번 연구개발을 진행했다. 이를 통해 발전소 사물인터넷 센서에 블록체인을 적용해 비밀번호(인증정보) 역할을 하는 암호 키를 실시간으로 변경하는 ‘동적 암호 키’를 개발했다. 동서발전은 이번에 개발한 기술을 향후 발전소 내 다양한 사물인터넷 분야와 블록체인 분야에 활용해 동서발전형 뉴딜을 강력히 추진할 계획이라고 밝혔다.

  • 시큐리티

  2021.02.18 15:59

• 롯데정보통신, 과기부 보안 전문 라이선스 자격 재인증

  [시큐리티팩트=김상규 기자] 롯데정보통신은 ‘보안관제 전문기업’과 ‘정보보호 전문서비스 기업’ 등 과학기술정보통신부에서 심사하는 보안 전문 라이선스 자격 재인증을 획득했다. 롯데정보통신은 코로나19로 인해 전 산업분야에서 IT 기반의 언택트 환경이 가속화하고, 데이터 자산과 사이버 보안의 중요성이 더욱 강조됨에 따라 관련 사업을 더욱 확장할 수 있을 것으로 기대한다. 롯데정보통신은 약 200명의 전문 인력이 컨설팅부터, 관제, SI, 솔루션 등 보안 전 영역을 아우르는 융합보안 사업을 진행하고 있다. 회사는 특히 정부 주도의 디지털 뉴딜 추진에 따라 그 중요성이 더욱 강조되고 있는 클라우드 보안 분야까지 사업 영역을 넓혀나가고 있다고 밝혔다. 자체 보안 브랜드인 시큐파이(SecuFy) 솔루션을 기반으로 대외 보안 사업을 펼치고 있다고 덧붙였다. 남환우 융합보안부문장은 “다년간의 노하우와 레퍼런스를 보유하고 있는 전문 보안 인력과 우수한 솔루션을 기반으로 고객의 데이터 자산을 안전하게 보호하고, 사업을 지속적으로 확대해나갈 것”이라고 밝혔다.

  • 시큐리티

  2021.02.16 15:32

• [팩트분석] 올해 국내 OT보안 시장 기지개 켜나?

  [시큐리티팩트=김상규 기자] 국내 보안업계는 산업계의 디지털 전환이 빨라짐에 따라 올해 OT(운영기술)보안에 대한 수요가 늘 것으로 보고 적극 대응에 나서고 있다. 기존 제조업이 점차 스마트 공장으로 전환하면서 공장내 폐쇄망 중심에서 외부 망과의 연계를 통한 업무처리가 증가함에 따른 보안 침해 우려가 커지고 있기 때문이다. SK인포섹은 지난해 10월 관계사 스마트공장에 주로 제공해온 제조 OT·산업제어시스템(ICS) 보안 서비스를 대외 사업으로 확대하겠다고 밝힌 바 있다. 이를 위해 280여명 규모의 전담 인력을 확보했다. 이 회사는 올해 기존 반도체 산업에서 정유, 배터리, 발전 등 에너지 산업 분야로 타깃 고객군을 넓힐 예정이고, 보안컨설팅 방법론 다각화, 고객 맞춤형 서비스 제공에 집중한다는 계획이다. 안랩은 OT보안 솔루션 기능 강화를 통해 전기·전자, 제조, 유통, 중공업 등에 공급할 계획이다. 안랩은 이를 위해 특수목적시스템 전용 보안솔루션 '안랩 EPS 2.0'의 적용 범위를 기존 윈도에 더해 리눅스 기반 시스템까지 확대한다. 보안성을 갖춘 상태에서 폐쇄망 장비를 운영할 수 있도록 하는 기능, 중앙 모니터링·현장대응 기능 고도화 등 보안 운영 기능 등도 강화한다. 시큐아이 또한, 지난해 생산제어시스템, 산업시설 등과 같은 OT 환경의 보안에 대응하기 위한 제품으로 `OT 보안 플랫폼`을 선보였다. 이는 네트워크 보안·디바이스 보안·OT 환경 가시화 및 모니터링·보안관제 등 OT 보안 전반의 프레임워크를 제공하는 플랫폼으로, 최근 생산설비 등을 대상으로 한 랜섬웨어, 멀웨어 등의 사이버공격에 대응할 수 있다고 회사측은 말했다. OT 산업 고객을 위한 시큐어 SD-WAN 어플라이언스 ‘포티게이트 러그드 60F’를 공급하는 포티넷코리아는 ‘포티넷 고객 브리핑 센터(Customer Briefing Center)’를 중심으로 OT 보안이 필요한 기업을 발굴하고 솔루션을 시연하면서 OT 보안 방안을 제시할 계획이다. 삼정KPMG 사이버보안서비스팀은 제품 설계, 생산, 운영, 유지보수 등 프로세스 전반에 걸친 보안 수준 달성을 위해 OT보안 국제 표준 IEC 62443 시리즈 인증 및 NIST, NERC-CIP, ENISA, IPA 표준 기반 보안 컨설팅 서비스를 제공한다. 이글루시큐리티는 물리보안 기업·OT보안에 특화된 업체들과 협업을 통해 스마트빌딩·스마트시티·스마트팩토리 등 산업 영역별로 적합한 통합관제 시스템을 구축할 계획이고, 지란지교시큐리티는 빅데이터·인공지능(AI) 등 4차 산업 반도체에서 나아가 에너지, 정유, 배터리 등으로 산업군을 넓힐 계획이다. 이 밖에 앤앤에스피는 화이트리스트 기반으로 비정상 트래픽을 인지하고 정상 행위에 기반하여 이상징후를 탐지하고 대응하는 제어망 비정상행위 탐지 솔루션 NNetNDR를 공급중이다.

  • 시큐리티

  2021.02.16 15:30

• 특허청, 상표·디자인 심사 AI로한다

  [시큐리티팩트=김상규 기자] 특허청은 AI 기술이 적용된 상표·디자인 이미지 검색시스템을 개발 완료해 15일부터 심사·심판업무에 활용한다. 이 시스템 개통으로 상표·디자인 심사관들은 심사 건당 수천 건의 이미지를 육안으로 검색해야 했던 기존 방식을 혁신할 수 있다고 특허청은 밝혔다. 검색에 소요되는 시간을 대폭 단축시키고 심사의 정확도를 높일 수 있게 됐다는 것. 특허청은 시스템 개통에 앞서 자체 보유한 200만건 이상의 상표·디자인 이미지를 AI로 학습시켰고, 2년간의 연구 실증·구현 및 시범 운영을 거쳤다. 이미지 검색시스템의 주요 기능은 출원된 이미지와 선행 등록된 이미지들을 비교한 검색 결과를 유사도 순으로 정렬해 보여주는 것이다. 특히, 복수의 형상이 결합된 이미지 속에서 부분 이미지를 인식해 검색이 가능하다. 예를 들어 가방 이미지를 검색했을 때 가방 외형과 가방에 인쇄된 로고·캐릭터에 대한 유사 이미지를 한 번에 검색할 수 있다. 또 상표·디자인에 대한 분류도 AI가 자동으로 추천해 분류코드를 지정할 수 있도록 지원한다. 특허청은 또한, 지난해 서면문서 전자화, 해외 특허문헌 번역, 특허도면부호 인식에 AI 기술을 적용 완료한 가운데 올해에는 대민상담 챗봇(chatbot), 지능형 특허 검색 및 자동 분류 등을 연구 개발 중에 있다. 박종주 특허청 정보고객지원국장은 “상표·디자인 이미지 검색에 AI 기술을 적용함으로써 보다 신속하고 정확한 심사를 지원할 수 있게 됐다”면서 “앞으로도 AI, 빅데이터 등 지능정보기술을 활용한 지식재산행정 분야의 디지털 전환을 속도감 있게 추진하겠다”고 말했다.

  • 시큐리티

  2021.02.15 11:24