로스프레소가 지난 한 해 동안 발생한 북한 연계 사이버 공격을 분석한 ‘2025 북한 연계 APT 공격 분석 회고’ 보고서를 발행했다. 보고서는 라자루스, 김수키, APT37, 코니 등 북한과 연계된 주요 4개 공격 그룹의 활동을 중심으로 실제 공격 캠페인과 기술적 특징을 분석하고 공공·금융·기업 전반에 걸친 사이버 위협 환경의 구조적 변화를 정리했다. 보고서에 따르면 2025년 북한 연계 APT 공격의 가장 큰 특징은 공격 방식의 지능화와 장기화다. 공격자는 초기 침투 이후 즉각적인 악성코드 실행을 피하고 장기간에 걸친 은밀한 정찰과 단계적인 공격 실행을 통해 탐지를 회피했다. C2 서버와 주기적으로 통신하며 필요한 시점에만 공격 모듈을 내려보내는 방식이 대표적으로 활용됐다. 특히 국방·북한 연구기관, 금융위원회·금융감독원, 카드사, 보안기관, 글로벌 IT 기업 등을 사칭한 문서와 파일을 이용해 사용자의 실행을 유도하는 공격이 지속적으로 관찰됐다. 이러한 방식은 조직 내부의 신뢰 관계와 업무 프로세스를 직접 노리는 ‘신뢰 기반 공격’으로 중요 정보 유출로 이어질 수 있는 경영 리스크를 내포하고 있다고 보고서는 지적했다. 또한 2025년 공격 사례에서는 자동
[세 줄 요약] ·AI 에이전트 기반 보안운영 전환 전략 공개 ·SaaS SIEM 확대와 개방형 XDR 플랫폼 고도화 ·시리즈B 160억 유치, 일본 시작으로 글로벌 진출 로그프레소가 16일 서울 영등포구 콘래드 호텔에서 기자간담회를 열고 160억 원 규모의 시리즈B 투자 유치 성과와 함께 AI 기반 보안 에이전트, SaaS SIEM 확대, XDR 플랫폼 고도화, 일본을 시작으로 한 해외 진출 전략을 설명했다. 업체는 이번 간담회에서 AI 에이전트 기반 보안운영 전환과 XDR 확장을 전면에 내걸고 시리즈B 투자 유치 이후 중장기 전략을 공개했다. 양봉열 로그프레소 대표는 투자 배경을 설명하며 “이번 시리즈B에서는 전체 160억에 해당되는 투자를 유치했다”고 밝혔다. 기존 시리즈A 투자자였던 KB인베스트먼트, K2인베스트먼트, CJ인베스트먼트가 후속 투자로 110억 원을 집행했고 대신증권, 샌즈랩 등 신규 투자자들이 50억 원을 참여했다. 이에 양봉열 대표는 “시리즈A 이후 로그프레소가 해왔던 성과들과 이후에 해나갈 일들에 대한 믿음을 가지고 투자를 해 주셨다고 생각한다”고 말했다. 대신증권의 참여에 대해서는 “2028년 상장을 목표로 하고 있으며 상장 주관사
로그프레소가 사이버 보안 특화 생성형 AI 기술 개발을 위해 정부 연구개발 사업에 참여하고 있다. 업체는 과학기술정보통신부와 정보통신기획평가원이 주관하는 ‘정보보호핵심원천기술개발사업’에 참여해 보안 관제 중심의 생성형 AI 모델과 통합 보안 운영 기술 고도화를 수행하고 있다고 밝혔다. 이번 사업은 취약점 분석과 이상 행위 탐지, 보안 관제, 위협 인텔리전스 등 사이버 보안 4대 분야를 중심으로 검색증강생성 기반 소형생성언어모델 개발을 목표로 한다. 해당 사업은 AI 기반 보안 자동화와 지능화 기술 확보를 통해 사이버 보안 특화 LLM 개발과 실증 플랫폼 구축을 추진하는 방향으로 설계돼 있다. 사업비는 총 100억 원 규모이며 지난해 4월부터 연구개발이 시작돼 4년간 진행될 계획이다. 사업 총괄은 샌즈랩이 맡고 있으며 LG유플러스와 한국과학기술원, 포티투마루, 로그프레소가 공동 연구 기관으로 참여한다. 각 기관은 AI 기반 위협 인텔리전스, 보안 이벤트 자동 분석, 이상 행위 탐지 모델, RAG 기반 질의응답형 보안 지원 서비스 개발을 담당하고 있다. 로그프레소는 이번 과제에서 보안 관제 특화 생성형 AI 모델과 통합 보안 운영 기술 고도화를 담당하고 있다.
로그프레소가 공급망 기반 웜 악성코드 ‘샤이 훌루드’ 확산에 대응해 국내 개발자와 조직에 주의를 당부했다. 소프트웨어 공급망 공격이 전 세계적으로 증가하는 가운데 개발자 단말을 기반으로 패키지 저장소까지 침해하는 악성코드가 확인되면서 개발 환경 전반에 대한 보안 점검 필요성이 높아졌다. ‘샤이 훌루드’는 프랭크 허버트의 소설 듄에서 이름을 따온 악성코드로 감염된 개발자의 환경을 기반으로 다른 패키지에 자기 복제를 수행하는 공급망 기반 웜 형태다. 정상적인 NPM 패키지로 위장해 설치되며 각종 크리덴셜과 토큰을 수집해 깃허브에 자동 업로드한 뒤 감염된 패키지를 게시하는 방식으로 확산된다. 로그프레소는 최근 NPM 생태계를 겨냥한 대규모 공격이 이어지고 있다며 국내 개발자 환경도 영향권에 들 수 있다고 경고했다. 현재까지 감염된 NPM 패키지는 700개 이상으로 파악되며 무단 생성되거나 침해된 깃허브 저장소는 2만5천 개 이상이다. 로그프레소는 깃허브 계정에 ‘Sha1-Hulud: The Second Coming.’ 문구를 포함한 퍼블릭 저장소가 존재하거나 NPM 패키지 설치 후 PC나 프로젝트에서 비정상 동작이 발생한다면 샤이 훌루드 감염 가능성을 의심해야 한
로그프레소와 테이텀시큐리티가 클라우드 보안 시장 공략을 위한 전략적 파트너십을 체결했다. 양사는 ‘로그프레소 얼라이언스 프로그램’으로 양사의 핵심 기술을 결합, 복잡한 하이브리드 환경 전반을 아우르는 통합 위협 탐지 및 대응(XDR) 역량을 강화한다는 계획이다. 이번 협약으로 테이텀시큐리티의 클라우드 네이티브 보안 기술이 로그프레소의 XDR 플랫폼에 통합된다. 테이텀시큐리티는 CNAPP(Cloud Native Application Protection Platform) 분야에서 CSPM(Cloud Security Posture Management), CWPP(Cloud Workload Protection Platform), CIEM(Cloud Infrastructure Entitlement Management) 등 클라우드 보안 전 영역에 걸쳐 독보적인 기술력을 보유하고 있다. 이를 로그프레소의 AI 기반 SIEM(Security Information and Event Management) 및 SOAR(Security Orchestration, Automation and Response) 엔진과 결합해, 클라우드와 온프레미스 환경을 모두 포괄하는 차세대 XDR
로그프레소가 2024년 매출이 전년 대비 25% 이상 증가하며 성장세를 이어갔다고 31일 밝혔다. 로그프레소는 신규 서비스 출시, 안정적인 수익 모델 확보, 서비스 혁신 등으로 지속 가능한 성장을 이뤘다고 평가했다. 로그프레소 관계자는 “사이버 보안 분야에서 11년간 축적해온 노하우와 기술력을 SaaS 형태로 전환해 국내 최초의 클라우드 SIEM 서비스를 성공적으로 출시했다”며 “로그프레소는 건설, 헬스케어, 전자서명 기업 등 다양한 산업군에 클라우드 SIEM을 공급하며 SaaS형 보안 시장의 선두주자로 자리매김했다”고 말했다. 이와 함께 구독 매출을 전체 제품 매출의 10%까지 끌어올리면서 안정적인 수익 모델을 확보했다. 구독형 SIEM은 고객의 초기 투자 부담을 줄이고, 필요에 따라 사용 규모를 탄력적으로 조절 할 수 있어 다양한 기업에서 수요가 증가하는 추세다. 로그프레소는 영구 라이선스 판매 비중을 줄이면서 제품 전체를 구독 모델로 전환해나갈 예정이다. 또한 로그프레소는 조달 부분 매출을 지난해 대비 3배 이상 확보해 공공시장 점유율을 크게 향상시켰다. 그동안 공공 분야에 약하다는 평가를 딛고 조달 시장 내 점유율 3위로 도약하며 공공과 민간을 아우르
로그프레소가 카카오클라우드 서울 리전에 클라우드 SIEM 서비스 ‘로그프레소 클라우드’를 정식으로 론칭한다고 11일 밝혔다. 로그프레소와 카카오엔터프라이즈는 지난 8월 ‘클라우드 통합보안관제 공동 사업을 위한 업무 협약’을 체결하고 최근 서비스를 정식으로 공개했다. 양사는 카카오클라우드를 기반으로 클라우드 SIEM 서비스의 국내 시장 점유율 확대를 위해 적극 협업하고 있으며 미국, 일본, 캐나다 등 글로벌 진출을 공동 목표로 시장 공략에 박차를 가하고 있다. 로그프레소 클라우드는 온프레미스, 클라우드, SaaS가 혼재된 현재의 기업 환경에서 발생할 수 있는 다양한 보안 위협을 정확히 식별하고 대응할 수 있는 클라우드 통합 보안관제 서비스다. 전통적인 보안 솔루션과 SaaS를 아우르는 전사적인 보안 가시성을 제공하며 특히 쿠버네티스, 옥타, 잼프 등 다양한 환경에 대한 모니터링 기능을 추가해 사용자 편의성을 극대화했다. 양봉열 로그프레소 대표는 “로그프레소 클라우드는 온프레미스 보안 모니터링을 클라우드로 통합하는 최적의 방법을 제시한다”며 “보안 전문가와 인프라 전문가 없이도 SIEM을 도입하고 운영할 수 있도록 다양한 기능과 컨텐츠를 적극 개발할 예정”이라고
카카오엔터프라이즈가 로그프레소와 클라우드 통합보안관제(SIEM, Security Information and Event Management) 공동 사업을 위해 업무 협약을 체결했다고 29일 밝혔다. 전날 판교 카카오엔터프라이즈 사무실에서 열린 이번 협약식에는 강석종 카카오엔터프라이즈 최고제품책임자(CPO), 양봉열 로그프레소 대표이사 등이 참석했다. 기업의 전통적인 IT 인프라가 클라우드로 점차 확장됨에 따라 기업이 관리해야 하는 주요 정보 자산이 온프레미스 인프라부터 클라우드, 업무용 랩톱까지 다양한 환경으로 파편화됐다. 양사는 이러한 하이브리드 업무 환경에서 정보 자산을 보호하기 위해서 통합된 가시성을 확보하고 관리할 수 있는 엔터프라이즈 수준의 클라우드 SIEM 서비스가 필요하다는데 의견을 모았다. 카카오엔터프라이즈와 로그프레소는 카카오클라우드 기반으로 클라우드 SIEM 서비스 개발을 마쳤고 이번 협약을 필두로 공동 사업을 추진한다. 로그프레소는 다년간의 연구개발을 통해 축적된 보안 운영 플랫폼 기술을 활용해 클라우드 환경에서 발생할 수 있는 다양한 보안 위협을 정확히 식별하고 대응할 수 있는 서비스를 개발하는 역할을 수행했다. 양봉열 로그프레소 대표이
로그프레소가 로그프레소 전 제품군에 생성형 AI 기반 대화형 엔진인 ‘AI 어시스턴트’를 적용한다고 18일 밝혔다. 로그프레소 AI 어시스턴트는 보안 전문가의 업무 생산성을 극대화하는 기능을 제공한다고 로그프레소는 설명했다. ▲로그 파싱 및 정규화 ▲로그프레소 앱 추천 ▲위협 인텔리전스 정보 조회 ▲위협 탐지 쿼리 생성 ▲티켓 요약 및 위협 분석 ▲공격자 IP 차단 대응 ▲보안 장비 API 제어 ▲보고서 쿼리 생성 ▲대시보드 생성 등 다양한 질문에 실시간 답변 생성 및 업무를 수행한다. 로그프레소는 AI 어시스턴트에 최근 등록한 ‘언어 모델 기반 시스템 운영 자동화 방법’ 특허 기술을 적용했다. SIEM 플랫폼이나 보안 장비의 API를 자연어로 제어해 업무를 자동으로 실행한다는 점에서 타사의 단순한 챗봇 기술과 차별화했다고 회사 측은 전했다. 로그프레소 플랫폼은 300종 이상의 쿼리 명령어 및 함수, 120종 이상의 앱, 100종 이상의 REST API 등 방대한 기능을 포함하고 있다. 이 때문에 처음 플랫폼을 접할 경우 다양한 기능을 활용하기 위해 충분한 시간과 노력이 필요했다. 구동언 로그프레소 전무는 “이제 보안 담당자는 AI 어시스턴트를 이용해 풍부한
로그프레소가 '언어 모델을 활용한 보안관제시스템 운영 자동화 기술 특허'를 등록했다고 4일 밝혔다. 해당 특허는 사용자가 입력한 자연어를 단계별로 세분화해 전체적인 계획을 수립하고 각 작업 단계에 따라 API 요청을 생성한 뒤 자동으로 실행하는 기술이다. 기존 SIEM을 사용할 경우 담당자는 사용자 인터페이스와 분석 명령어에 대해 많은 학습이 필요했다. 더불어 반복 작업을 오랜 시간 직접 수행해야 하는 등 많은 문제가 있었다. 로그프레소는 특허 기술을 적용하면 사용자 인터페이스나 분석 명령어를 배우지 않더라도, 대규모 분석 및 대응 업무를 자연어로 지시해 수행할 수 있어 보안 관제 시스템의 운영 편의성을 크게 향상시킬 수 있다고 설명했다. 양봉열 로그프레소 대표이사는 "최근 SIEM에 적용하는 AI 어시스턴트 기술은 사용자 질문에 답변하거나 위협 정보를 요약하는 수준에 머물러 있다"며 "여기에서 한 발 더 나아가 실제로 사용자의 작업 지시를 이행할 수 있는 기술을 제공하는 것이 로그프레소의 목표"라고 전했다. 로그프레소는 이번 특허 기술을 AI 어시스턴트 서비스에 적용해 '로그프레소 소나'와 '로그프레소 마에스트로' 제품에 통합해 1분기에 공개할 예정이다.
인프라 구성에 대한 부담 대폭 절감, 관리 위한 유지보수 부담 최소화해 로그프레소가 29일 클라우드 보안 모니터링 서비스 ‘로그프레소 클라우드’를 출시했다고 밝혔다. 로그프레소 클라우드는 SaaS 형태로 선보이는 SIEM(Security Information and Event Management) 및 SOAR(Security Orchestration, Automation and Response) 서비스다. 이 서비스는 기업이 사용하는 다양한 SaaS와 IaaS에 대한 로그를 수집해 보관하고, 외부 침해관제와 내부 정보유출 탐지까지 통합적인 보안 모니터링 서비스를 제공한다. 로그프레소 클라우드는 온프레미스 보안관제 체계를 구축하는 것에 비해 인프라 구성에 대한 부담을 대폭 절감하며, 관리를 위한 별도의 내부 인력이나 유지보수, 업그레이드에 대한 부담을 최소화한다. 최근 많은 기업용 애플리케이션이 SaaS와 클라우드 방식으로 전환돼 제공되고 있으나, 레거시 통합보안관제 시스템은 이러한 변화에 대응하지 못하고 있다. 이로 인해 클라우드 및 협업 서비스를 통한 대형 사고가 빈번하게 발생하는 모습을 보인다. 기존에는 수 억의 비용을 투입할 수 있는 대기업 위주로 SI
로그프레소는 화이트 해커 출신인 장상근 연구소장을 영입했다고 27일 밝혔다. 장상근 연구소장은 로그프레소의 제품 기획, 위협 탐지 모델과 SOAR 플레이북 및 교육 콘텐츠 등의 연구 개발을 총괄한다. 장상근 연구소장은 15년 이상 국내 보안 기업에서 악성코드 분석, 보안 취약점 분석, 보안 시스템 개발 등 선행 기술을 연구했다. 최근까지는 지상파 방송사에서 다양한 유형의 보안 시스템 구축과 운영, 보안 관제, 연구 개발 업무를 맡았다. 이외에도 한국정보기술연구원(KITRI) BOB(Best of Best) '차세대 보안 리더 양성 프로그램' 멘토이자 다수의 보안 강의 및 보안 서적 저술 등 폭넓은 활동을 펼치고 있다. 양봉열 로그프레소 대표는 "새로운 보안 서비스와 해외 진출을 위한 글로벌 제품 연구 개발에 역량을 집중하고 있다"며 "장상근 연구소장 영입으로 로그프레소 플랫폼의 보안 기술과 성능을 강화해 보안 운영(SecOps) 리딩 기업으로 성장하겠다"고 밝혔다. 한편 로그프레소는 2013년 설립된 보안 운영 플랫폼 전문 업체다. 클라우드와 온프레미스 환경에서의 보안 업무를 완벽하게 통합할 수 있는 로그 관리, 보안 관제, 보안 운영 자동화 플랫폼을 개발하
수집된 데이터 기반으로 사이버 위협 탐지하는 AI 모델 공동 개발할 것으로 보여 로그프레소가 LG CNS와 MDR(Managed Detection and Response) 기술과 사업 협력에 대한 MOU를 체결하고 시장 공략에 나선다고 21일 밝혔다. 이번 MOU는 로그프레소와 LG CNS가 공동으로 사이버 침해 탐지 및 대응을 강화하고 기술과 사업의 협업 체계를 구축하기 위해 이뤄졌다. 양사는 사업 협력 추진체를 구성해 각 사의 역할과 운영 방안에 대해 상세히 논의했다. 로그프레소와 LG CNS는 EDR(Endpoint Detection and Response)과 NDR(Network Detection and Response) 등 다양한 보안 디바이스로부터 수집한 데이터를 기반으로, 사이버 위협을 탐지하는 AI 모델을 공동으로 제작할 예정이다. 해당 모델에 TI(Threat Intelligence), SOAR(Security Orchestration, Automation and Response) 기술을 적용해 자동으로 침해 대응하는 체계를 서비스하는 것에 의견을 모았다. 원격 근무가 활성화되고, 클라우드 전환이 가속화되는 상황에서 기업은 사이버 보안 위협에
10년 간 축적한 역량을 SaaS에 집중, 고성장·고수익 기업으로 전환할 계획 밝혀 로그프레소가 13일 여의도 콘래드호텔에서 진행한 창립 10주년 기념 기자간담회에서 클라우드 SIEM 전문기업으로의 비전을 발표했다. 양봉열 대표는 “선택과 집중이라는 키워드를 기치로 SaaS 기업으로 전환하는 여정을 시작했으며, 올 하반기부터는 로그프레소 클라우드 사업의 구체적인 성과를 확인할 것”이라며 “올해 매출 목표는 80억 원이며, 2027년까지 1000억 규모의 국내 클라우드 SIEM 시장에서 30% 점유율, 35% 이상의 이익률을 달성하겠다”고 포부를 밝혔다. 로그프레소는 지난 2013년 설립된 보안운영(SecOps) 플랫폼 기업으로 통합로그관리, 통합보안관제, 보안운영자동화 플랫폼을 제공 중이다. 설립 초기에는 LG유플러스, SK플래닛 등 통신 분야에서 매일 발생하는 테라바이트 단위의 대용량 로그를 고속으로 처리하며 시장에서 두각을 나타냈다. 이상금융거래 탐지시스템이 본격적으로 도입되던 시기에는 이체정보와 거래내역 등 빅데이터를 실시간으로 분석하는 기능을 앞세워 짧은 업력에도 가장 보수적인 시장인 은행과 증권 및 금융사에 제품을 공급했다. 통합 보안 관제(SIEM
보안운영 및 네트워크 위협탐지 제품 패키지 개발…글로벌 마케팅 활동·MDR 서비스로 시장 공략 보안운영 플랫폼 전문기업 로그프레소는 네트워크 위협탐지 전문기업 쿼드마이너와 MDR 서비스 및 해외시장 공동 개척 협력 MOU를 체결했다고 14일 밝혔다. 이번 협약은 각 기업이 보유하고 있는 보안 운영 솔루션과 네트워크 보안 위협 탐지 제품을 통합해 제품화하는 것을 목적으로 한다. 또한 각사 제품의 단일 패키지 상품으로 통합 출시하고 해외시장을 공략하는 것에 의견을 함께 했다. 이에 쿼드마이너는 사이버 보안 전문가로 구성된 MDR 서비스 조직을 신규로 설립한다. 신규 조직은 기존 보안관제 서비스에서 제공하지 못했던 높은 보안 가시성과 전문화된 위협 탐지·대응·분석 서비스를 제공한다. 박범중 쿼드마이너 대표이사는 "빅데이터 플랫폼과의 결합은 네트워크 위협 탐지 효과를 극대화시킬 것"이라며 "양사의 협업으로 지금까지 경험하지 못했던 MDR 서비스를 제공하겠다"고 전했다. 양봉열 로그프레소 대표이사는 "복잡해지고 첨예화되는 사이버 위협에 효과적으로 대응하려면, 네트워크 단에서 위협을 확실하게 탐지하고 제대로된 데이터를 확보할 수 있어야 한다"며 "양사의 기술을 결합해
상호명(명칭) : (주)첨단 | 등록번호 : 서울,자00420 | 등록일자 : 2013년05월15일 | 제호 :헬로티(helloT) | 발행인 : 이종춘 | 편집인 : 김진희 |
본점 : 서울시 마포구 양화로 127, 3층, 지점 : 경기도 파주시 심학산로 10, 3층 | 발행일자 : 2012년 4월1일 | 청소년보호책임자 : 김유활 | 대표이사 : 이준원 | 사업자등록번호 : 118-81-03520 | 전화 : 02-3142-4151 | 팩스 : 02-338-3453 | 통신판매번호 : 제 2013-서울마포-1032호
copyright(c) HelloT all right reserved
UPDATE: 2026년 01월 23일 18시 02분
