쿤텍은 과기정통부 정보통신기획평가원의 ‘정보보호핵심원천기술개발사업’인 ‘지능형 서비스 로봇의 사이버 레질리언스 확보를 위한 보안기술 개발’ 과제를 수행하고 사이버 레질리언스 중심의 핵심 보안기술 개발 및 상용화를 진행한다고 20일 밝혔다. 이번 과제는 공공 안전 서비스 분야에서 사람이 수행하기 힘든 고난도 임무를 수행하는 지능형 서비스 로봇이 지속 가능하고 안전하게 임무를 처리하도록 사이버보안 위협을 식별하고 이에 대응하기 위한 사이버 레질리언스 중심의 핵심 보안 기술을 개발하는 것을 목표로 한다. 고려대학교가 과제 수행을 담당하고, 쿤텍은 이번 과제를 통해 식별된 핵심 기술을 통합해 로봇 산업분야의 안정성을 강화할 수 있는 보안 솔루션의 상용화를 진행한다. 쿤텍은 제로 트러스트, 클라우드, 소프트웨어 암호화 및 난독화, 바이너리 하드닝 등 로봇을 대상으로 이루어지는 사이버 위협 행위에 대응할 수 있는 기술력을 보유하고 있다. 이를 토대로 ‘로봇 사이버 레질리언스 보안 솔루션’ 제품화를 위한 핵심 기술 통합 및 연구를 이어갈 계획이다. 최원석 고려대학교 정보보호대학원 교수는 “국방, 물류, 사회안전 등 다양한 분야에 지능형 로봇이 도입되고 있지만 아직까지 지
지엔이 올해 7월부터 11월까지 실행한 보안 솔루션 Z-IoT 베타 테스트 결과에서 총 81개 펌웨어 점검 중 보안 취약점 총 9900개가 식별됐다. 이는 펌웨어 당 약 123개 문제점이 발견된 셈이다. 그 중엔 패치가 나오지 않은 보안 취약점인 제로데이도 다수 포함됐다. 이번 테스트에 참여한 기업 및 개인주체는 61개로, 제조업체·ICT 기업·금융사·공공기관 등 다양한 기관을 대상으로 진행됐다. Z-IoT는 IoT 기기에 탑재된 펌웨어를 자동으로 점검해주는 솔루션이다. 해당 솔루션은 SECaaS 방식으로 제공되며, ‘패스워드’,‘암호화’,‘실행파일’,‘오픈 소스’,‘제로데이’ 분석으로 펌웨어 내 보안 취약점을 식별하고, 보안 강화 관련 해결책을 제시한다. 전문지식 없이 쉽게 자동으로 보안을 점검해 접근성 뛰어나고 보안 점검 비용 및 시간을 절약할 수 있다. 한편 Z-IoT는 지난 11월 아시아 최대 규모 보안 콘퍼런스 ISEC 2024에서 대중에게 선보인 바 있다. 조영민 지엔 대표는 "이번 베타 테스트로 Z-IoT의 효과성을 입증할 수 있었다"며 "앞으로도 다양한 산업 고객에게 실질적인 보안 솔루션을 제공하는 기회를 확대해 나갈 계획 “이라고 밝혔다.
안랩이 자사의 엔드포인트 위협 탐지 및 대응 솔루션인 ‘안랩 EDR’을 업그레이드해 사용자 편의성과 활용도를 높였다. 이번 업그레이드에서 안랩은 macOS 지원 에이전트를 새롭게 출시해 솔루션의 OS 지원 범위를 mac까지 확대했다. 이로써 안랩 EDR은 윈도우, 리눅스에 이어 mac 환경에서도 엔드포인트 위협 행위 탐지와 대응 기능을 제공한다. '안랩 EDR 애널라이저’의 데이터 관리 효율성도 향상됐다. 보안 담당자는 데이터를 중요도에 따라 고성능 ‘핫 서버’와 조회 전용 ‘웜 서버’로 분리해 관리 가능하다. 이를 통해 위협 데이터를 효율적으로 관리하고 디스크 비용을 절감할 수 있다. 또한 자사 위협 인텔리전스 플랫폼인 ‘안랩 TIP’과 연동도 강화하고, 기존 보안 권고문과 평판 조회 기능 외에 ‘뉴스 클리핑’ 기능이 추가됐다. 보안 담당자는 위협 관련 기사를 참고해 조직 내 위협 존재 여부를 빠르게 확인할 수 있다. 추가된 위협 그룹핑 기능도 주목받고 있다. 중복되는 위협 항목들을 호스트, 탐지 프로세스, 진단룰을 기반으로 그룹핑해 제공함으로써 보안 담당자가 중요 위협을 신속하게 식별하고 대응할 수 있게 했다. 김창희 안랩 제품서비스기획실장은 “이번 업그
하이크비전이 광주첨단국가산업단지 경영자협의회를 초청해 항저우 본사 투어 프로그램을 진행했다고 28일 밝혔다. 하이크비전은 이번 본사 투어를 통해 AIoT 기술의 잠재력을 보여주고, 글로벌 선도 기업으로서의 입지를 강화하는 동시에 국내외 협력의 새로운 장을 여는 계기를 마련했다고 강조했다. 2024 광주첨단국가산업단지 경영자협의회와 한국산업단지공단 광주지역본부는 지난 11월 17일부터 20일까지 4일간 중국 항저우 시장개척단으로서 하이크비전 항저우 본사를 방문했다. 하이크비전은 영상 보안, 출입 통제 및 경보 시스템 등 물리적 보안 제품 분야에 특화된 역량 및 기술력과 AI(인공지능) 기반의 통합 보안 솔루션, AIoT 스펙트럼 전반을 아우르는 제품 및 솔루션 포트폴리오가 전시된 쇼룸과 공장, 현재 진행 중인 정부 사업 현장 방문 등을 체험 할 수 있는 프로그램으로 본사 투어를 진행했다. 첫째 날은 하이크비전의 역사와 기술, AI에서 AIoT까지 다양한 제품 및 솔루션 등을 전시해둔 쇼룸을 방문해 하이크비전에 대해 소개하는 시간을 가졌다. 광주산단 경영자협의회와 함께 항저우를 방문한 하이크비전코리아 바비 총괄 매니저는 “이번 일정이 하이크비전의 기술력과 폭넓은
AI 기반 보안 기업 에버스핀(대표 하영빈)이 글로벌 핀테크 기업 헥토파이낸셜에 보안 솔루션을 공급하며 새로운 시장 개척에 나섰다. 헥토파이낸셜은 국내 계좌 기반 결제서비스 1위 기업으로, 다양한 결제 수단과 해외 정산 업무를 제공하는 대표적인 PG 기업이다. 에버스핀은 이번 공급을 통해 ‘동적표적방어(MTD·Moving Target Defense)’ 기술을 적용한 에버세이프와 화이트리스트 기반 악성 앱 탐지 솔루션인 페이크파인더를 헥토파이낸셜에 도입했다. 에버세이프는 외부 해킹 시도에 대비해 보안 모듈을 자동으로 변경하며, 시스템을 안전하게 보호한다. 페이크파인더는 모든 앱 정보를 화이트리스트 DB에 수집하고 이를 사용자 단말기와 비교해 악성 앱을 찾아내는 기술로, 기존 블랙리스트 기반의 한계를 극복하며 국내 금융권 점유율 1위를 기록 중이다. 현재 에버스핀은 KB국민은행, 카카오뱅크, NH농협은행, 삼성화재, 한화손해보험 등 국내 주요 금융사를 포함해 80여 곳의 금융기관에 솔루션을 공급하고 있다. 이번 헥토파이낸셜과의 협력을 시작으로 금융권뿐 아니라 PG, 공공, 방산, 엔터테인먼트 등 다양한 산업으로 보안 기술을 확장할 계획이다. 특히, 에버스핀은 글
네오아이앤이가 제로트러스트 기반 통합 인증 보안 솔루션인 ‘실버포트’와 파트너십을 맺고 처음 국내에 소개했다. 실버포트는 AD 기반 인증을 사용하는 기업에서 높은 가시성과 제로트러스트 기반 인증 보안 체계로 다양한 침해사고를 예방 및 대응하도록 돕는다. 실버포트는 AD·Entra ID·Okta 시스템에서 발생하는 인증 현황을 실시간으로 시각화하고 위협 지표 40여 개를 수치화해 해킹 사고에 미리 예방한다. 위협 정도에 따라 접근을 막는 기능도 함께 제공하며, 특히 기존 인증시스템에서 한계가 있었던 커맨드라인 명령어나 서비스 계정을 통한 접근에도 적용이 가능해 제로 트러스트 기반의 인증 보안 시스템을 구현한다. 외에도 서비스 계정 자동 탐지 기능 및 관리 기능을 제공하고 모든 인증 행위 기록 및 향후 분석 자료를 받아볼 수 있어 효율적인 관리가 가능하다. 박계형 네오아이앤이 대표는 “실버포트와 파트너십으로 국내 계정관리 및 다중 인증 솔루션으로 적용할 수 없었던 인증 사각지대에 대한 보안 솔루션을 제공하게 됐다”며 “해킹 위협으로부터 고객 시스템을 보호하고 안정적인 서비스가 운영되도록 최선의 노력을 하겠다”고 전했다. 헬로티 구서경 기자 |
A10가 지난 8일 IT 인프라를 간소화하는 AI 기반 보안 솔루션을 발표했다. 이번 솔루션은 AI를 활용해 인프라를 보호하고 관리함으로써 고객이 사이버 복원력을 높이고 사이버 보안 위험을 낮춰 사용자 경험과 성능을 개선한다. 솔루션에 적용된 AI 스택 코어 운영 체제인 ACOS으로 고객의 AI 추론 및 GenAI 환경과 상호 작용한다. 덧붙여 A10은 AI 추론을 추가 통합하는 방향으로 계산 집약적인 작업을 로드밸런싱하고 오프로드해 AI 추론 서버 CPU 및 GPU에 처리량을 향상시키고 지연 시간 최소화할 계획이라 밝혔다. A10 컨트롤은 A10 썬더 ADC와 A10 디펜드 제품 포트폴리오를 관리하는 중앙 집중식 관리 플랫폼이다. 올해 말 출시되는 A10 컨트롤은 기존 A10 관리 콘솔에서 A10 컨트롤로 이동시키고 운영을 간소화한다. 단일 대시보드로 디바이스 업그레이드를 자동화하고 라이선스를 유연히 관리하면서 시스템 상태를 모니터링 가능하다. 웹 애플리케이션 보안, DDoS 탐지 및 완화, DDoS 위협 인텔리전스 솔루션에 이어 A10 디펜드에도 AI 기반 봇 보호 기능이 포함된다. 이 솔루션은 고객이 봇 위협으로부터 애플리케이션을 보호하는 데 도움을 제
S2W가 지난 5일 서울 삼성동 인터컨티넨탈 호텔에서 ‘2024 하반기 파트너스 데이’를 개최해 성황리에 마무리했다. 이번 행사는 30여 개 총판 및 파트너사 임직원이 참석해 S2W의 인공지능 및 보안 솔루션 우수 사례를 공유하고 향후 사업 비전과 파트너십 강화 전략을 발표하는 자리로 마련됐다. S2W는 행사에서 ‘2024년 사업 성과’, ‘2025년 파트너 운영 방안 및 프로세스’, ‘주요 제품 및 제품별 세일즈 포인트’를 소개했다. 현장에서는 AI 기반 빅데이터 분석 플랫폼 ‘자비스(XARVIS)’, 기업 맞춤 생성형 AI 플랫폼 ‘SAIP’ 등 AI 기반 솔루션이 소개됐고, 특히 최근 취약점·자산 유출 데이터·주목해야 할 분석 리포트 등을 알려주는 AI 비서 기능과 맞춤형 보고서를 자동 생성해 주는 AI 자동화 리포트 기능을 업데이트한 통합 사이버 위협 CTI 플랫폼 ‘퀘이사(QUAXAR)’가 주목받았다. S2W는 향후 현장 영업 지원 체계를 강화하고 전담 영업 교육을 실시해 효과적인 파트너 영업 활동을 조력할 계획이다. 서상덕 S2W 대표는 “그간 파트너사와 협력 관계 속에서 인도네시아, 대만 같은 신규 해외 시장을 개척하는 성과를 창출할 수 있었다
이글루코퍼레이션이 실전형 사이버 훈련 솔루션 ‘플롯 시디엑스(PLOT CDX)’를 출시했다. 이번 솔루션 런칭을 계기로 공격자 관점에서 취약점을 찾고 해결책을 모색하는 조직 방어력 솔루션 ‘오펜시브 시큐리티(Offensive Security)’ 라인업을 확장한다. 플롯 시디엑스는 실제 환경과 흡사한 가상화 기반 시스템에서 침해 사고를 반영한 시나리오 훈련을 수행하는 사이버 훈련 솔루션이다. ‘필기형·실습형 문제 및 시나리오·훈련 생성’, ‘훈련결과·통계 확인’, ‘일정·진행 사항 관리’ 등 실전형 공격 및 방어 훈련을 위한 핵심 기능을 제공한다. 이글루코퍼레이션은 변화하는 보안 지형 및 최신 공격 유형을 분석한 모의 해킹 수행, 침해사고 분석, 보안관제방법론 개발 등을 아우르는 보안 전문가 입장으로, 신·변종 위협 및 사고 사례를 반영한 신규 콘텐츠를 배포한다. 보안 및 인사 업무 효율성 향상을 위한 훈련 결과에 대한 답변을 담은 리포트 및 전문가 서비스도 지원한다. 이득춘 이글루코퍼레이션 대표는 “고도화된 신·변종 위협 대응을 위해 보안 역량을 지속 확장하는 사이버 훈련 중요성이 어느 때보다 높아질 전망”이라며 “이글루코퍼레이션의 전략, 지식, 경험이 축적
이지서티가 한국에너지공단의 개인정보 파일 다운로드 이력 관리 솔루션을 제공했다. 한국에너지공단은 이번 사업으로 개인정보 취급자가 개인정보 파일을 다운로드할 때 사유를 입력하게 해 개인정보의 오·남용 및 유출을 방지하고 체계적으로 정보를 관리하고자 한다. 이지서티는 개인정보 안전성 확보 조치 시행령에 따라 개인정보 다운로드 이력을 철저히 관리함으로써 개인정보 보호법의 법적 요건을 충족하는 솔루션을 선보였다. 특히 해당 솔루션은 개인정보 다운로드 기록이 부정확하거나 누락되는 등 개인정보 침해 사고 발생 시 책임 규명과 대응이 어려운 경우를 해결하고, 정확한 이력 관리와 이상행위 탐지 기능으로 개인정보 보호법의 최신 기준을 충족시킨다. 이지서티의 개인정보 접속기록 관리솔루션(UBI SAFER-PSM V3.0)은 중앙부처·지방자치단체· 공공기관 등 다양한 공공 부문에서 성공적인 구축 사례를 보유하고, 특히 다양한 환경에서 이상징후 추출 조건 시나리오를 적용해 개인정보 유출을 사전에 방지하는 보안 시스템을 제공한다. 정길호 이지서티 COO는 “이번 프로젝트에 부합하는 보안 솔루션으로 개인정보 보호법 관련 최신 법적 요건을 충족시키고 공공 및 민간 부문에서 신뢰받는 파
AI 기반 보안기업 에버스핀(대표 하영빈)이 아프리카 대륙의 사이버보안 시장에 본격 진출한다. 에버스핀은 지난 22일 남아프리카공화국의 Afriko Holdings PTY LTD(이하 아프리코)와의 파트너십 계약을 체결하며, 자사의 보안 솔루션을 아프리카 전역에 공급하기로 합의했다고 밝혔다. 이번 파트너십은 아프리카 대륙의 증가하는 사이버보안 수요와 에버스핀의 글로벌 확장 전략이 맞물려 중요한 전환점으로 평가된다. 아프리코는 요하네스버그에 본사를 둔 IT 솔루션 제공업체로, 남아공 정부와 금융, 의료기관 등을 대상으로 빅데이터, IoT, 네트워크 장비를 공급하고 있다. 이번 계약을 통해 아프리코는 사이버보안 시장에도 본격 진입하며, 아프리카 전역에서의 사업 확장을 목표로 하고 있다. 에버스핀은 이번 파트너십을 통해 안티해킹 솔루션인 에버세이프(EverSafe)와 보이스피싱 방지 솔루션인 페이크파인더(FakeFinder)를 아프리카 시장에 우선적으로 제공할 계획이다. 에버세이프는 MTD(Moving Target Defense) 기반의 AI 기술을 적용해 실시간 위협 탐지 및 차단을 제공하며, 웹과 모바일 환경 모두에서 사용 가능하다. 페이크파인더는 보이스피싱에
라온피플이 인공지능 기술개발 및 확장과 태국 등 글로벌 시장 공략을 위해 플랫폼 전문기업 에이든랩스와 파트너십을 체결했다. 라온피플은 지난 21일 본사 미디어스테이지에서 에이든랩스와 파트너십을 체결하고, AI기술에 따른 혁신 및 확장을 목표로 인공지능(AI)과 IT기술을 융합한 솔루션 개발, 태국을 비롯한 글로벌 시장 공략을 위해 협력한다고 22일 밝혔다. 양사는 AI 기술 혁신을 가속화하는 데 중점을 두고 태국 전역의 스마트 시티, 보안 솔루션, 스마트팩토리, 스마트팜 등 다양한 분야에서 시너지를 극대화하고 이를 토대로 글로벌 시장에 진출한다는 전략이다. 특히 에이든랩스가 제공하는 ‘Aiden 플랫폼’에서 AI 챗봇, 이미지 및 동영상 생성 기술, 비전 솔루션 등 사용자가 필요로 하는 다양한 AI 기술을 보다 직관적이고 간편하게 사용할 수 있도록 융합하고, 고객들이 새로운 혜택과 즐거움을 경험할 수 있도록 협력한다. 라온피플 관계자는 “에이든랩스와 첫 사업으로 태국 스마트시티 구축 프로젝트에 공동 참여한다”며 “태국 정부 및 붕깐(BuengKan)주와 협력해 교량과 공항, 스마트시티를 잇는 인공지능 영상 관제 센터를 구축하고 빅데이터를 통한 예측과 분석으로
스냅태그가 10월 16일부터 17일까지 서울 코엑스에서 열리는 사이버 보안 콘퍼런스 ISEC 2024에서 비가시성 워터마크를 활용한 보안 솔루션을 선보였다. 솔루션 랩가드는 실행 시 정보가 담긴 비가시성 워터마크가 생성되어 화면·문서·파일에 자동으로 적용된다. 또한 유출 시 전용 검증 모듈로 즉시 검증돼 사용자 정보를 추적하는 비가시성 워터마크 기술 기반 정보보호 솔루션이다. 특히 촬영·캡처·확대 같은 유출 방식에도 워터마크가 남아 있어 정보를 빠르게 검증하고, 서버 통신 없이 모바일 기기, 웹, 출력물 등 다양한 환경에서 적용 가능하다. 생성형 AI 보안 솔루션은 AI로 생성된 콘텐츠에 비가시성 워터마크를 삽입해 외부 유출 시 AI 콘텐츠 여부를 식별하고 세부 정보를 확인한다. 기존 워터마크는 쉽게 편집 및 삭제가 가능하지만, 비가시성 워터마크는 부분 삭제·압축 손상에도 검증이 가능하다. 스냅태그 관계자는 “최근 급증하는 딥페이크 범죄에 대응하는 방안으로 해당 솔루션이 AI 콘텐츠 악용을 방지하는 데 중요 역할을 할 것으로 기대된다고” 밝혔다. 스냅태그 민경웅 대표는 “이번 전시에서 지난해에 이어 더욱 발전된 비가시성 워터마크 기술의 보안 솔루션을 소개하게
API 관리 및 보안 솔루션 분야에서 혁신을 이끌고 있는 위베어소프트(대표이사 장영휘)가 ‘2024 변화와 기회의 경기 창업공모전’ 창업리그에서 우수상을 수상했다. 이번 공모전에는 총 421개의 팀이 참가했으며, 위베어소프트는 보안 기반 API 모니터링 솔루션을 출품해 우수한 성과를 인정받았다. 위베어소프트는 2021년 창업 이래 API 게이트웨이의 안정성과 보안성을 높이는 데 주력해왔으며, 이번에 수상한 제품인 ‘오소리’는 Rust 언어로 개발되어 높은 안정성과 보안성을 자랑한다. ‘오소리’는 API 관리와 보안 인증, 사용량 제한, 모니터링, 고객 관리 등 다양한 기능을 제공하며, 한국자동차연구원 등 주요 고객사로부터 높은 평가를 받고 있다. 장영휘 대표는 “이번 수상은 위베어소프트의 기술력과 혁신성을 인정받은 결과”라며, “앞으로도 API 관리와 보안 분야에서 더욱 발전된 솔루션을 제공해 글로벌 시장에서도 경쟁력을 갖춰 3년 이내에 해외로 진출하겠다”고 포부를 밝혔다. 위베어소프트는 티맥스소프트의 핵심 연구원 3명이 모여 창업한 회사로, 국내 미들웨어 시장에서 빠르게 성장하고 있다. 특히, Open API 확산에 따라 핵심 미들웨어인 API Gatewa
센스톤이 2024년 40주차 ‘IR52 장영실상’을 수상했다. 센스톤은 앞서 NET 신기술 인증을 받은 바 있다. 과학기술정보통신부가 주최하는 IR52 장영실상은 1991년부터 우수 신기술 제품과 연구조직을 선정해 국내 기업의 기술 발전을 촉진하고 기술 개발 인력 사기를 진작 시키는 것을 목표로 한다. 센스톤은 단방향 다이내믹 인증 기술인 OTAC를 토대로 산업자동화를 위한 OT/PLC(RTU/DCS) 보안, 매체 분리 및 연계형 금융 인증 보안 솔루션을 제공한다. OT 및 PLC 장비 인증 고도화 솔루션인 ‘PLC OTAC’는 고정 값 기반의 비밀번호 인증에서 벗어나 클라이언트에서 직접 다이내믹 토큰을 생성해 이를 받은 검증단에서 중복 없는 유일한 인증이 가능하다. 센스톤 대표 솔루션 ‘TAP OTAC’는 스마트폰과 카드 태깅을 통한 금융 인증 솔루션으로, 국내에서는 토스뱅크에서 레퍼런스를 쌓은 바 있다. 스마트폰과 본인 명의 카드를 이용한 매체 분리 및 연계로 피싱 같은 금융 사기를 선제적으로 방지하고 인증 과정을 간편하게 만들었다. 유창훈 센스톤 대표는 “네트워크로 연결된 디지털 영역에서 보안 취약점이 지속적으로 증가하는 만큼 센스톤의 OTAC 기술이