[FETV=석주원 기자] LG CNS가 오는 26일 웨비나를 열고 ‘보안 취약점 심층분석 보고서’를 공개한다. 웨비나 참여 신청은 2일부터 받고 있다. LG CNS ‘퍼플랩(Purple Lab)’은 이 보고서에서 글로벌 위협 인텔리전스(Threat Intelligence, TI) 빅데이터를 참고한 10개의 대표 액티브 디렉터리(Active Directory, AD) 공격 기법을 분류했다. 이를 토대로 LG CNS는 레드팀이 공격하고 블루팀이 방어하는 모의 훈련을 진행해 10개의 시나리오와 시나리오별 보안 대응책을 보고서에 담았다. 특히 이번 보고서에서 LG CNS는 많은 해커들이 공격 대상으로 삼는 AD 취약점에 대해 다뤘다. AD는 전 세계의 수많은 기업들이 효율적으로 인프라와 구성원을 관리하기 위해 사용하고 있는 서비스다. 기업들은 AD를 활용해 기업 내부 구성원들의 사용자 계정과 권한을 중앙에서 관리할 수 있다. 해커가 AD를 장악하게 되면 기업 구성원들의 계정을 도용해 내부 기밀 데이터를 손쉽게 탈취할 수 있다. 해커는 AD 정보로 기업의 여러 시스템에 침투해 바이러스를 심고 시스템을 중단시킬 수도 있다. 이처럼 AD 해킹 공격은 기업에 치명적인 피해
[FETV=석주원 기자] 레노버가 독일 베를린에서 열린 국제가전박람회 IFA 2024(Internationale FunkAusstellung 2024)에서 AI 성능을 강조한 새로운 제품군을 공개했다. 레노버는 인텔과 다년간 설계 협업을 통해 레노버 '아우라(Aura) 에디션' 시리즈를 출시했다. 사용자가 디바이스와 적극적으로 상호 작용하며 생산성을 높이도록 설계된 아우라 시리즈는 스마트 모드, 스마트 쉐어, 스마트 케어와 같은 특별한 기능을 탑재했다. 업무, 휴식, 창작 등 사용자 니즈에 맞춰 즉시 적용되는 스마트 모드를 통해 ▲보안 ▲집중력 ▲화상회의 ▲전력 소비 안배 ▲올바른 자세 등 맞춤 설정 기능을 효과적으로 제어할 수 있다. 스마트 쉐어는 AI 기반 이미지를 스마트폰과 노트북에서 쉽게 공유하도록 지원하며 스마트 케어는 실시간으로 노트북 관련 문제를 해결하고 보안 솔루션을 제공한다. 코파일럿+ PC 기능을 지원하는 '씽크패드 X1 카본 13세대 아우라 에디션'은 가벼운 무게와 인텔 코어 울트라 프로세서, 인텔 아크 Xe 그래픽, 45TOPS 이상의 NPU를 내장해 강화된 AI 컴퓨팅 성능과 전력 효율을 제공한다. 최대 2.8K OLED 돌비 비전 디
[FETV=석주원 기자] 보안 팹리스 기업 아이씨티케이(ICTK)가 중소벤처기업부 주관 '2024 팹리스 챌린지 대회'에서 유망 팹리스 스타트업에 선정됐다. 팹리스 챌린지 대회는 유망 팹리스 스타트업과 국내 파운드리의 동반 성장을 통해 혁신적 성과 창출 기회를 제공하고, 국내 시스템반도체 산업을 강화하기 위해 2022년부터 매년 개최되어 왔다. 올해는 삼성전자와 SK키파운드리 그리고 DB하이텍까지 국내 파운드리 3사가 모두 참여해 선정 기업들에 MPW(Multi-Project Wafer) 공정을 이용할 수 있도록 지원한다. 관계자에 따르면 아이씨티케이는 자사가 보유한 양자내성알고리즘(PQC) 기술과 물리적 복제 방지 기능인 퍼프(PUF) 원천 기술의 높은 보안성에서 특히 좋은 평가를 받았다. 이번에 유망 팹리스 스타트업으로 선정된 아이씨티케이는 중기부로부터 최대 2억원의 비용을 지원받으며 파운드리 3사의 공정 기술 지원과 함께 시제품 제작을 위한 MPW를 우선적으로 이용할 수 있게 된다. 아이씨티케이는 앞으로 계속해서 10나노 공정 이하의 초미세공정에서 자사의 원천기술인 ‘VIA PUF’ 기술의 실현가능성을 검증할 계획으로, 검증 이후 IP 사업에 본격적으로
[FETV=석주원 기자] 안랩이 9월 3일부터 5일까지 임직원을 대상으로 ‘2024 안랩 개발자 컨퍼런스(AhnLab Developers Conference 2024)’를 진행했다. 안랩 개발자 컨퍼런스는 안랩 연구개발 인력의 직무 역량 강화와 지식 확장을 위해 기획된 행사로, 올해 3회째를 맞았다. 이번 행사는 강석균 대표와 전성학 연구소장의 오프닝을 시작으로 ▲박종천 넥스트인텔리전스 AI 어드바이저의 키노트 ▲외부 전문가 세션 ▲사내 지식공유자 세션 등 총 17개의 강연으로 열렸다. 강석균 대표는 개회사에서 글로벌 사이버 보안 트렌드를 소개하며 연구개발 역량 강화의 중요성을 강조했다. 강 대표는 “차세대 보안 기술 트렌드를 우리의 솔루션에 더욱 강력하게 접목하기 위해서는 임직원의 끊임없는 연구개발이 필요하다”며 “이번 컨퍼런스가 안랩의 개발자로서 나아갈 방향에 대한 인사이트를 얻어 가는 기회가 되길 바란다”고 말했다. 이어 전성학 연구소장은 “변화하지 않으면 도태되는 최근 IT비즈니스 환경에서 우리는 앞으로 꾸준히 나아가는 조직이 되었으면 한다”며 “그러기 위해 이번 개발자 컨퍼런스와 같은 안랩의 다양한 교육 프로그램으로 R&D구성원의 자기개발이
[FETV=석주원 기자] SK쉴더스가 고용노동부 주관 ‘대한민국 일자리 으뜸기업’에 작년에 이어 2년 연속 선정됐다. SK쉴더스는 ▲대규모 청년 일자리 제공 ▲취업 취약계층 채용 확대 ▲일·생활 균형 실천 ▲안전한 근로환경 구축 등 다양한 부분에서 일자리의 질을 개선한 점을 높이 인정받아 일자리 으뜸기업에 선정됐다. 2019년(구 SK인포섹), 2020년(구 ADT캡스)과 2023년에 이어 이번이 총 네 번째다. 특히, 청년 일자리 창출 및 저소득층, 여성, 장애인 등 취업 취약계층 채용 확대에서 유의미한 성과를 거두고 있다. 작년 신규입사자 중 청년 비중은 80.2%에 달하며 매 분기 지속적으로 구성원 수가 증가하는 중이다. 'SK쉴더스 루키즈'를 통해 청년 일자리 창출에도 앞장서고 있다. SK쉴더스 루키즈는 실무중심 정보보안 교육부터 프로젝트, 현업 멘토링 및 취업기회까지 이어지는 채용 연계형 인재 양성 과정이다. 능력 중심 기반으로 우수 인력을 채용하는 공정채용 제도도 운영 중이다. 한국정보보호산업협회(KISIA) 등 정보보안 분야 전문교육기관과 협력해 실무 중심 교육을 포함한 현장 인턴십 프로그램을 제공하며, 기업 맞춤형 전문 인재를 양성하고 채용해
[FETV=석주원 기자] 파수가 베트남 보안 기업 MVTech그룹과 손잡고 동남아시아 시장 공략을 가속화한다. 전략적 파트너십을 체결한 양 사는 파수의 솔루션을 동남아시아 지역에 공급하는데 협력한다. 파수는 증가하는 동남아시아 지역의 데이터 보안 수요에 발맞추기 위해 파트너십을 확대해 나가고 있다. 이번에 파수가 새롭게 파트너십을 맺은 MVTech는 베트남을 중심으로 급성장하고 있는 사이버 보안 전문 VAD(Value Added Distributor)로 정부기관과 금융, 통신 등 200개 이상의 다양한 고객을 대상으로 보안 컨설팅과 시스템 구축 프로젝트를 진행해 왔다. 양 사는 이번 파트너십을 통해 동남아시아 데이터 보안 시장에 파수의 영향력을 확대해 나갈 계획이다. 파수는 MVTech를 통해 데이터의 모든 생애주기에 걸친 식별, 분류, 보호, 추적, 분석이 가능한 파수의 제로 트러스트 데이터 보안 및 DSPM(데이터 보안 태세/형상 관리) 솔루션을 공급한다. MVTech는 지역 고객에 대한 높은 이해도와 인사이트를 기반으로 파수의 솔루션을 통해 기밀문서와 개인정보보호, 컴플라이언스 준수, 랜섬웨어 대비부터 디지털 혁신에 이르는 다양한 고객 니즈에 대응해 나
[FETV=석주원 기자] 보안 기업 샌즈랩이 생성형 AI 역기능 중 하나인 딥페이크를 탐지하는 서비스 '페이크체크(fakecheck)'를 출시했다. 페이크체크는 사용자가 직접 웹사이트에 접속해 딥페이크가 의심되는 이미지를 업로드하면 수 초 내로 위조 진위 여부를 분석해 판별 결과를 알려준다. 남녀노소 누구나 쉽게 서비스를 이용할 수 있도록 회원가입이나 인증 등 번거로운 절차들을 없애고 순수한 기능에 집중했다. 해당 서비스는 무료로 제공되며 누구나 이용 가능하다. 샌즈랩은 현재 국민들이 직면한 사회적 이슈에 조금이나마 도움을 보태기 위해 해당 서비스를 자체 구축하고 유지하는데 드는 클라우드 서비스 등의 모든 비용을 사회 공헌 차원에서 직접 부담하기로 했다. 당장의 서비스 수익보다 딥페이크로 인한 2·3차 피해 확산 방지가 우선이라는 판단에서다. 샌즈랩은 당초 생성형 AI 역기능 탐지 및 대응 기술에 대한 연구개발을 통해 페이크체크와 같은 기능의 국민 체감형 플랫폼을 구축하는 국가 과제를 수행하고 있었으나 착수 이후 반년도 채 지나지 않은 시점에서 AI 역기능이 사회적 문제로 심화됨에 따라 디지털 범죄 근절과 국민 불안을 불식시키기 위한 사회적 기업 차원에서의
[FETV=석주원 기자] 추석 연휴는 가족들과 정을 나누며 마음이 느슨해지는 기간으로 사이버 공격이 급증해 보안 담당자들의 강력한 관리가 필요한 시기다. 네트워크 보안기업 씨큐비스타는 안전한 추석 명절을 보내기 위해 보안관제 담당자가 지켜야 할 '사이버 보안수칙 9가지'를 발표했다. 씨큐비스타는 매년 추석 연휴에 발생한 보안사고들의 공통점이 기업·기관 보안담당자들이 기본 수칙을 제대로 지키지 않아 발생한 것으로, 보안 관리자 부재 등 보안 공백이 생기는 시기를 틈타 침해사고 증가가 예상되므로 철저한 보안 점검과 대비가 필요하다고 당부했다. ◇ 안전한 추석 위한 9가지 보안수칙 1. 랜섬웨어 및 피싱 메일 경계 강화 추석 관련 키워드를 활용한 피싱 메일이 증가할 수 있다. 사내외 이메일로 발송될 수 있으며, 특히 완벽한 한국어를 사용한 피싱 메일이 많아 주의가 필요하다. 이메일에 포함된 첨부파일이나 링크를 클릭하기 전, 신뢰할 수 있는 출처인지 확인하고, 계정 정보 입력 전에 URL을 확인해야 한다. 2. 시스템 취약점 점검 및 보안 업데이트 관리 악성코드 공격은 운영체제와 소프트웨어의 취약점을 노리기 때문에 모든 프로그램과 운영체제가 최신버전으로 업데이트 됐
[FETV=석주원 기자] DX 전문기업 LG CNS가 차세대 DX 전문가를 확보하기 위해 2일부터 세 자릿수 규모의 하반기 신규 채용을 시작했다. LG CNS는 이번 채용에서 ‘DX 리더십 아카데미(DX Leadership Academy)’와 ‘글로벌 신입사원 채용’ 총 2가지 모집 요강을 진행한다. DX 리더십 아카데미는 학사학위 이상 보유자와 2025년 2월 졸업 예정자를 대상으로 하는 신입사원 채용 전형이다. ▲DX 엔지니어 ▲클라우드 아키텍처 ▲클라우드 AM(Application Modernization, 앱 현대화) ▲ERP ▲스마트 팩토리 ▲스마트 물류 ▲디지털 마케팅 ▲UX/UI ▲AI ▲컨설팅 등 총 10개 분야에서 채용한다. 글로벌 신입사원 채용은 해외 사업을 강화하기 위한 인재를 확보하고자 신설된 전형이다. 해외 학사 학위 이상 보유자를 대상으로 ▲DX 엔지니어 ▲클라우드 아키텍처 ▲클라우드 AM ▲AI ▲컨설팅 등 총 5개 분야에서 채용한다. 주요 모집 분야인 ‘DX 엔지니어’는 디지털 금융, 통신 서비스, 지능형 정부 등의 분야에서 시스템 구축, 신규 플랫폼 개발 등의 업무를 수행하며 고객 비즈니스에 가치를 더하는 일을 한다. ‘클라우드
[FETV=석주원 기자] AI∙데이터 인프라 솔루션 기업 효성인포메이션시스템이 기존 스토리지 인프라를 현대화하고 하이브리드 클라우드 환경에서 비즈니스 민첩성과 IT 운영 유연성을 높이는 소프트웨어 정의 블록 스토리지 ‘VSP One SDS(Software Defined Storage) Block’을 출시했다. 가트너는 2027년까지 90% 이상의 글로벌 기업이 IT 운영 환경에 컨테이너화 된 앱을 구동할 것으로 전망했다. 하이브리드 클라우드 환경과 CI/CD(지속통합/지속배포), 데브옵스 등 현대화된 IT 운영 지원을 위해서는 여러 데이터센터에 데이터를 분할하여 저장할 수 있는 유연한 분산형 스토리지, 데이터 모빌리티, 오케스트레이션·관리를 위한 단일 컨트롤 플레인 환경이 구축되어야 한다. 효성인포메이션시스템은 전 제품군 대상으로 단일 데이터 플레인 기반의 데이터 플랫폼 통합 관리를 지원하는 VSP(Virtual Storage Platform) One 전략을 확장시키며 혁신적인 미래 스토리지 전략을 제시한다. 이번에 출시된 소프트웨어 정의 블록 스토리지 VSP One SDS Block은 엣지, 코어, 클라우드 환경을 지원하기 위해 특화된 소프트웨어와 표준화된