검색결과 총 45건
-
-
정부, 사이버 안보 강화 위한 종합 대책 발표...플랫폼 자율규제 확대 및 국제 공조 강화
[이코노믹데일리] 정부가 국가 안보를 위협하는 사이버 공격과 해외발 허위정보에 대한 대응을 대폭 강화하기로 했다. 1일 국가안보실은 '국가사이버안보기본계획'을 발표하며 총 100대 실천 과제를 담은 종합 대책을 공개했다. 신원식 국가안보실장은 이날 용산 대통령실 브리핑에서 "적대 세력의 사이버 공간 '영향력 공작'에 공세적으로 대응하겠다"고 밝혔다. 이를 위해 정부는 네이버, 유튜브 등 포털과 플랫폼 사업자들의 자율 규제를 강화하도록 할 방침이다. '영향력 공작'은 선전·선동, 여론조작 등을 통해 세력을 확대하는 전략을 뜻한다. 최근에는 딥페이크 기술을 악용해 허위 정보의 신뢰도를 높이는 사례도 늘고 있다. 정부 관계자는 "사이버 공간에서 국론분열, 사회 혼란을 유발하는 가짜뉴스·허위 뉴스가 많다"며 "딥페이크 대응과 관련해서는 공세적 사이버 방어 활동 강화 항목에 포함됐다"고 설명했다. 이에 대응하기 위해 정부는 '사이버안보기본법' 제정을 추진한다. 이를 통해 국제 해킹 조직과 국가 배후 해킹조직에 대한 국내 정보수사기관의 활동 범위를 규정할 계획이다. 정부 관계자는 "구체적인 입법 계획을 수립 중인데 아직 공개할 단계는 아니다"라고 말했다. 또한, 정부는 국가 핵심 인프라의 사이버 복원력을 강화하고, 다중계층보안 체계(MLS)를 도입해 국가·공공기관 망 분리 정책을 개선할 예정이다. 이는 AI와 클라우드 환경 등 기술 변화에 대응하기 위한 조치다. 정부 관계자는 "AI나 클라우드 환경 등 기술 변화가 많이 오는데 망 분리 정책이 이제 이런 기술 발전과 활용성에 저해가 된다는 의견이 많이 대두돼서 보안성을 유지하면서도 이러한 기술들을 적극적으로 활용하기 위해 정책적인 변화를 주는 것"이라고 설명했다. 글로벌 협력도 강화된다. 미국, 영국, 일본 등 자유민주주의 가치를 공유하는 국가들과 사이버 안보 분야 협력을 확대하고, 국제 사회의 사이버 공간 규범 논의에도 적극 참여할 계획이다. 특히 미국·일본과는 북한의 가상자산 탈취, IT 인력 송출 등에 대한 공동 대응을 강화할 예정이다. 이번 계획에는 간첩죄의 범위를 확대하는 내용도 포함됐다. 형법을 개정해 간첩죄의 범위를 적국(북한)뿐 아니라 '외국·외국인·외국인 단체를 위해 간첩한 자'로 확대하고, 미국의 외국 대리인 등록법(FARA)과 유사한 한국형 법안을 추진할 계획이다. 신원식 국가안보실장은 "대한민국의 사이버 안보 역량을 보다 강화하여 국민과 기업에 대한 안전한 사이버 공간을 제공하고 국제사회에도 역할과 책임을 다하는 글로벌 중추국가가 되고자 노력하겠다"고 강조했다. 한편, 이번에 공개된 100대 실천과제 중 일부는 국가기밀에 해당하거나 외교적 사안과 관련되어 있어 전체 내용이 공개되지는 않았다. 대통령실 고위 관계자는 "100대 과제를 다 공개하지 못하는 것은 국가기밀에 해당하는 것이 있기 때문"이라며 "과제 자체가 기밀에 해당하는 것도 있고, 외국과 협력해야 하는 외교적인 것도 있다"고 설명했다.
2024-09-01 17:43:55
-
글로벌 화이트해커들의 축제, '코드게이트 2024' 성황리에 막 내려
[이코노믹데일리] 지난 29일부터 30일까지 이틀간 서울 삼성동 코엑스에서 개최된 국제해킹방어대회 '코드게이트 2024'가 성공적으로 마무리됐다. 이번 대회에는 전 세계 90개국에서 3,073명의 참가자가 모여 치열한 경쟁을 펼쳤으며, 사이버 안전을 책임질 최고 수준의 화이트해커를 발굴하는 것을 목표로 진행되었다. 또한, 인공지능(AI)과 우주 시대를 대비한 새로운 보안 전략을 논의하는 중요한 장이 되었다. 코드게이트는 과학기술정보통신부(장관 유상임, 이하 과기정통부)가 주최하고, 한국인터넷진흥원과 코드게이트보안포럼이 주관하는 글로벌 해킹방어대회로, 올해로 16회를 맞았다. 대회는 일반부와 만 19세 이하 주니어부로 나뉘어 진행되었으며, 참가자들은 온라인 예선을 거쳐 본선에 진출해 실력을 겨루었다. 이 대회는 그간 전 세계 화이트해커들이 기술을 공유하고, 보안 위협에 대한 대책을 모색하는 글로벌 플랫폼으로 자리매김해왔다. 특히, 이번 대회에서는 일반부와 대학부가 통합되면서 다양한 난이도의 문제가 출제되어 경쟁이 더욱 치열해졌다. 본선에서는 총 25문제가 출제되었으며, 웹해킹, 리버싱, 포너블, 암호학을 메인으로 하여 창의력을 요구하는 MISC와 AI 문제도 포함되었다. 일반부에서는 인도, 캐나다, 중국의 연합팀인 '블루워터(Blue Water)' 팀이 우승을 차지했다. 이 팀은 출제된 25문제 중 21문제를 풀어내며 2위 팀과 큰 점수 차를 보이며 1위를 차지했다. 블루워터 팀은 각국의 다양한 인재들로 구성되어 높은 협업 능력과 창의성을 발휘해 경쟁을 압도했다. 이로써 블루워터 팀은 과학기술정보통신부 장관상과 5천만 원의 상금을 수상했다. 작년 우승팀인 'PPP'는 올해도 강력한 우승 후보로 기대를 모았으나, 어려운 문제들을 먼저 시도하는 전략을 선택해 'Nnote' 문제를 유일하게 풀어내는 성과를 거두었다. 그러나 대회 막바지에 다른 팀들에게 역전을 허용하며 최종적으로 3위를 기록해 아쉽게 수상을 놓쳤다. 주니어부에서는 총 22문제가 출제되었으며, 대회 종료 전까지 상위권의 순위가 계속해서 바뀌는 치열한 경쟁이 펼쳐졌다. 1, 2, 3위 간의 점수 차이가 크지 않아 마지막까지 승부를 예측할 수 없는 상황이었다. 최종적으로 예선전에서 순위권에 들지 못했던 한국인 참가자가 본선에서 1위와 2위를 차지하는 이변이 일어났다. 특히 1위를 차지한 선린인터넷고등학교 맹서현 군은 상금 300만 원과 과학기술정보통신부 장관상을 수상하며 큰 주목을 받았다. 이번 대회는 다양한 문제 유형과 난이도로 참가자들의 창의성과 기술력을 시험했으며, 특히 AI와 우주 기술 관련 문제들이 추가되면서 대회의 질적 수준이 크게 향상되었다. 이러한 결과는 '코드게이트 2024'가 단순한 기술 경쟁을 넘어 실제 현장에서 필요한 실전 능력을 배양하는 데 중요한 역할을 하고 있음을 입증했다. 조현숙 코드게이트보안포럼 이사장은 개회사에서 "AI 기술의 발전이 우리 삶을 윤택하게 하는 동시에 보안 위협을 더욱 복잡하게 만들고 있다"며 "올해 대회는 AI와 우주 기술 발전에 따른 새로운 보안 위협에 대응하기 위해 '우주, AI와 사이버 보안'이라는 주제로 진행되었다"고 밝혔다. 또한 "내년에는 전 세계 화이트해커들을 중심으로 '세계 AI 보안 포럼'을 창설할 계획"이라며, 코드게이트가 단순한 대회를 넘어 글로벌 보안 생태계 조성에 기여하고 있음을 강조했다. 과학기술정보통신부 강도현 차관은 시상식에서 “최근 사이버 위협이 지능화되고 피해 규모가 커지는 상황에서, 양질의 화이트해커 양성은 국가 안보의 선결과제다"라며 "정부는 화이트해커 양성을 포함한 '사이버 10만 인재 양성 방안'을 체계적으로 이행하겠다”고 밝혔다. 그는 이어 "디지털 심화 시대에 사이버 위협의 그림자를 걷어내고, 우리나라 사이버 공간의 안전을 책임질 수호자로 성장해 주길 바란다"고 덧붙였다. 이날 행사에는 안철수, 이준석 의원도 참석해 축사를 전했다. 안철수 의원은 "코드게이트는 우리나라가 사이버보안 강국으로 나아가기 위한 중요한 행사"라며 "사이버 인재 양성은 국가의 지속 가능한 발전을 위한 필수적인 열쇠"라고 강조했다. 이어 "젊은 인재들이 국제적인 경쟁력을 갖출 수 있도록 정부와 민간이 협력해 더욱 많은 기회를 제공해야 한다"고 덧붙였다. 안 의원은 또한 "사이버 공격은 점차 지능화되고 있으며, 이는 경제, 금융, 국방 등 모든 분야에 걸쳐 위협이 되고 있다"며 "앞으로도 이러한 국제 대회를 통해 해킹 기술과 방어 기술의 경계를 넓혀나가야 한다"고 말했다. 그는 "국내 인재들이 글로벌 무대에서 두각을 나타내기 위해서는 지속적인 투자가 필요하다"고 덧붙였다. 그는 마무리 발언에서 "특히 청소년과 대학생들이 이러한 대회를 통해 사이버 보안의 중요성을 깨닫고 더 큰 꿈을 꾸게 되길 바란다"고 전하며 "코드게이트 대회가 그러한 동기부여의 장이 되기를 희망한다"고 강조했다. 이준석 의원도 "코드게이트는 단순히 기술을 겨루는 장이 아니라 창의적 문제 해결 능력을 기르는 데 큰 의미가 있다"고 말했다. 그는 "디지털 전환 시대에 사이버 보안은 경제와 안보의 중요한 요소 중 하나로, 미래를 책임질 인재들이 더 많이 배출되길 바란다"고 전했다. 이 의원은 이어 "사이버 보안 분야는 창의성과 혁신이 중요하다. 이번 대회를 통해 젊은 인재들이 창의적인 사고와 문제 해결 능력을 마음껏 발휘할 수 있는 기회를 얻었다"며 "이것이야말로 진정한 의미의 사이버 방어력 강화"라고 덧붙였다. 또한, 그는 "오늘의 수상자들뿐만 아니라, 모든 참가자들이 미래 사이버 전사로 성장할 것을 기대한다"며 "정부와 사회가 이러한 젊은 인재들을 지원하기 위해 더욱 노력해야 한다"고 강조했다. 그는 끝으로 "국제 해킹 대회를 통한 경험이 글로벌 사이버 전쟁에서 우리나라를 지킬 강력한 무기가 될 것"이라고 덧붙였다. 이번 대회 기간 동안 다양한 부대행사와 교육 프로그램이 함께 열렸다. 특히 '글로벌 보안 컨퍼런스'에서는 '우주, AI와 사이버 보안'을 주제로 뉴스페이스 시대의 사이버 보안 이슈와 위협 대응 전략에 대한 발표가 이어졌다. 중고등학생을 대상으로 한 '주니어 AI 아카데미'에서는 챗GPT를 활용한 게임 제작 체험이 진행되었다. 이 프로그램은 청소년들에게 AI 기술의 실제 적용 사례를 경험하게 하여, 그들이 미래 보안 인재로 성장할 수 있는 가능성을 탐색하는 기회를 제공했다. 일반 참가자들을 위한 블록체인 해킹, 챗GPT와의 대결, 하드웨어 해킹 등 다양한 체험 프로그램도 마련되어, 참가자들이 최신 보안 기술 트렌드를 직접 체험하고, 실제 해킹 상황에서의 대응 능력을 향상시킬 수 있는 기회를 제공했다. 한편, 한글과컴퓨터그룹은 코드게이트 대회가 처음 열린 2008년부터 16년 연속 후원사로 참여해 왔으며, 이는 국내 보안 산업 발전에 크게 기여하고 있다. 민간 기업의 지속적인 지원이 국내 사이버 보안 생태계 조성에 중요한 역할을 하고 있음을 보여주는 사례다. 코드게이트 대회는 해킹 방어 기술 발전과 보안 전문가 양성을 목표로 매년 개최되며, 전 세계 화이트해커들이 모여 기술을 공유하고 보안 위협에 대한 대책을 모색하는 글로벌 플랫폼으로 자리매김하고 있다. 올해 대회는 특히 AI와 우주 기술 발전에 따른 새로운 보안 위협에 대응하기 위한 전략을 논의하는 장으로서 큰 의의를 가진다. 이번 대회를 통해 국내외 화이트해커들의 실력을 확인하고, 사이버 보안의 중요성을 다시 한번 강조하는 계기가 되었다. 또한, 정부와 민간이 협력하여 사이버 보안 인재를 양성하고 지원하는 것의 중요성이 부각되었으며, 코드게이트는 앞으로도 국가 사이버 안보 강화와 글로벌 보안 인재 양성에 중요한 역할을 할 것으로 기대된다. 대회 관계자는 "코드게이트 2024를 통해 우리나라의 사이버 보안 수준이 한 단계 더 도약했다고 생각한다"며 "앞으로도 지속적인 대회 개최와 교육 프로그램 운영을 통해 글로벌 최고 수준의 화이트해커를 양성해 나갈 것"이라고 밝혔다. 이는 코드게이트가 단순한 대회를 넘어 국가 사이버 보안의 미래를 책임지는 중요한 플랫폼으로 발전하고 있음을 보여준다.
2024-08-30 15:34:24
-
전 세계 최고 해커들 서울에 모인다…코드게이트 2024 개최
[이코노믹데일리] 이달 29일부터 30일까지 서울 강남구 삼성동 코엑스에서 '코드게이트 2024'가 열린다. 이 행사는 세계 최고 수준의 화이트 해커들이 모여 해킹 방어 실력을 겨루고, 최신 사이버 보안 이슈를 논의하는 국제적인 행사다. 올해로 16회를 맞이한 코드게이트는 과학기술정보통신부가 주최하고, 매경미디어그룹, 코드게이트보안포럼, 한국인터넷진흥원(KISA)이 공동 주관하는 글로벌 보안 콘퍼런스다. 코드게이트 2024는 전 세계 90개국에서 3073명이 예선에 참가한 가운데, 최종 선발된 40개 팀이 본선에 진출해 실력을 겨룬다. 본선 경기는 일반부와 주니어부로 나눠 진행되며 일반부에는 미국, 캐나다, 인도 등 여러 국가에서 온 연합팀 20개 팀이 참가하고, 주니어부에는 만 19세 미만 청소년들이 참가한다. 이번 행사에서 가장 주목받는 부분은 'AI 활용 기술 아이디어 공모전'과 '글로벌 AI 아이디어랩' 행사다. 여기에서는 생성형 AI 기술을 활용한 노래 제작, 블록체인 대체불가토큰(NFT) 민팅 체험, 하드웨어 해킹 체험 등 다양한 프로그램이 마련돼 관람객들에게 보안의 중요성을 체험할 기회를 제공한다. 코드게이트보안포럼 관계자는 "예선전에만 총 90개국에서 3073명이 참가해 어느 때보다 열기가 뜨거웠다"며 이번 대회에 대한 높은 관심을 전했다. 행사 둘째 날인 30일에는 시상식과 함께 '우주, 인공지능(AI)과 사이버 보안'을 주제로 한 보안 콘퍼런스가 열린다. 임종인 대통령실 사이버특별보좌관이 기조 강연자로 나서 '우리와 AI: 미래를 향한 보안 위협과 기회'란 주제로 국가와 산업 측면에서 보안 인사이트를 전달할 예정이다. 또한 우주 시대를 대비한 사이버 보안 전략과 AI를 악용한 사이버 공격에 대한 논의도 진행된다. 코드게이트는 2008년 김상철 한컴그룹 회장이 설립한 이후, 세계 최대 규모의 국제 해킹 방어대회와 보안 콘퍼런스로 성장했다. 민간 주도로 화이트 해커를 육성하고, 국내 보안 산업 발전을 도모하기 위해 시작된 이 행사는 매년 새로운 보안 트렌드를 제시하며, 전문 인재 양성의 장으로 자리 잡았다. 특히 세계 최초로 주니어 해킹방어대회를 도입해 중·고등학생에게 보안 전문가의 꿈을 키워주는 역할을 하고 있다. 이와 관련해 세계 각국은 화이트 해커와 사이버 보안 인재를 육성하는 데 주력하고 있다. 미국 노동통계국은 2032년까지 사이버 보안 관련 일자리가 32% 증가할 것으로 전망했으며, 이는 전체 일자리 평균 성장률의 10배에 달하는 수치다. 미국 경제매체 포브스는 세계경제포럼(WEF) 보고서를 인용해 "현재 글로벌 사이버 보안 인력이 400만명 부족하다"며 "미국 기업과 기관이 보안 전문가 영입을 위해 투자를 확대하고 있다"고 분석했다. 강도현 과학기술정보통신부 2차관은 "전 세계 사이버 전쟁이 격화되고 있다"며 "정부는 디지털 권리장전의 핵심 과제 중 하나인 사이버 보안에 대한 지원을 아끼지 않겠다"고 밝혔다.
2024-08-29 06:00:00
-
-
-
-
한국 차세대 보안리더 세계 최고해킹대회 "데프콘 CTF" 3연패 달성
[이코노믹데일리] 한국의 차세대 보안리더들이 세계 최고 권위의 해킹대회에서 3년 연속 정상에 올랐다. 과학기술정보통신부와 한국정보기술연구원(KITRI)은 '차세대 보안리더 양성 프로그램(BoB)' 출신으로 구성된 Maple Mallard Magistrates(MMM)팀이 '2024년 데프콘 국제해킹대회(DEFCON CTF 32)'에서 우승을 차지했다고 12일 밝혔다. 데프콘(DEF CON)은 세계적인 해커 제프 모스(Jeff Moss)가 1993년에 설립한 해킹 컨퍼런스이자 해킹방어대회로, 올해 32번째 미국 라스베이거스에서 지난 9일부터 11일(현지 시간)까지 열렸다. MMM팀은 BoB 책임 멘토인 박세준 티오리 대표를 중심으로 한 국내팀(The Duck, 29명)과 미국(PPP), 캐나다(Maple Bacon)팀이 연합해 총 50명으로 구성됐다. 이들은 2022년부터 3년 연속 1위를 차지하며 한국 화이트해커들의 뛰어난 실력을 전 세계에 입증했다. 박세준 티오리 대표는 "3회 연속 우승을 달성하며 독보적인 실력을 다시 한번 입증할 수 있어 매우 기쁘다"면서 "BoB를 통해 세계적으로 경쟁력 있는 정보 보안 인재들이 성장할 수 있도록 지원해주신 정부 관계자분들께 진심으로 감사드린다"고 소감을 밝혔다. 이번 대회에는 총 263팀이 예선에 참가했으며 12팀이 본선에 진출했다. 국내에서는 MMM 외에도 'SuperDiceCode', 'HypeBoy', 'Cold Fusion', 'Friendly Maltese Citizens' 등 5개 팀이 본선에 진출했다. 이들은 모두 BoB 프로그램 수료생 및 멘토들로 구성됐다. 특히 4위를 차지한 HypeBoy는 비바리퍼블리카 이종호 리더를 중심으로 BoB 수료생과 KAIST 출신으로 구성된 팀으로, 국내 보안 인재들의 우수한 실력을 다시 한번 확인시켰다. 류제명 과기정통부 네트워크 정책실장은 "MMM팀의 3회 연속 우승은 우리나라 화이트 해커의 실력이 세계 최고 수준임을 입증한 것"이라며, "정부는 사이버 공간의 최전선에서 활약하는 최정예 화이트 해커를 적극적으로 양성하고, '사이버 10만 인재 양성 방안'을 체계적으로 이행해 나가겠다"고 강조했다. 한편 BoB 프로그램은 정보보호 최고 전문가로 구성된 멘토들이 약 9개월간 맞춤형 교육과 팀 프로젝트 등을 통해 차세대 보안 리더를 양성하는 프로그램이다. 이 프로그램 출신들은 DEFCON에서 2015년, 2018년, 2022년, 2023년, 2024년 등 총 5회 우승을 차지하며 한국 사이버 보안 인재들의 우수성을 세계에 알리고 있다.
2024-08-12 17:44:05
-
과기정통부·KISA, '2024 을지연습' 맞아 대규모 사이버 모의훈련 실시
[이코노믹데일리] 과학기술정보통신부와 한국인터넷진흥원(KISA)이 '2024 을지연습'을 맞아 민간 분야의 사이버 보안 체계를 점검한다고 11일 밝혔다. 12일부터 22일까지 약 2주간 국내 기업을 대상으로 사이버 위기 대응 모의훈련과 대국민 보안 수칙 캠페인을 진행할 예정이다. 이번 모의훈련에는 주요 통신사와 플랫폼 기업 등 118개 기업의 임직원 2만6628명이 참여한다. 훈련은 해킹 메일 대응, 분산서비스거부(DDoS) 공격 및 대응 점검, 주요 취약점 공격에 대한 탐지·대응능력 점검 등으로 구성된다. 훈련 결과에 따라 각 기업에 맞춤형 취약점 조치 및 대응 가이드가 제공될 예정이다. 과기정통부는 동시에 대국민 보안수칙 캠페인도 실시한다. 이 캠페인은 5대 보안 수칙을 알리는 데 중점을 둔다. 주요 수칙으로는 안전한 비밀번호 설정, 의심스러운 문자(스미싱) 주의, 중요 자료 백업 및 암호화, 주기적 소프트웨어 업데이트, 백신 프로그램 활용 등이 있다. 관심 있는 시민들은 KISA와 보호나라 홈페이지에서 자세한 내용을 확인할 수 있다. 과기정통부 관계자는 "최근 스피어피싱, 홈페이지 정보 유출, 랜섬웨어 공격 등 다양한 형태의 사이버 공격이 빈번하게 발생하고 있다"고 말했다. 이어 "이번 을지연습을 통해 사이버 보안 체계를 철저히 점검하고, 기업과 국민의 사이버 보안 수칙 준수 및 대응 역량 강화를 적극 지원할 것"이라고 강조했다. 이번 모의훈련과 캠페인을 통해 기업들은 자사의 사이버 보안 체계를 점검하고 개선할 기회를 갖게 된다. 또한 일반 시민들도 일상에서 실천할 수 있는 보안 수칙을 익힘으로써 개인정보 보호에 대한 인식을 높일 수 있을 것으로 기대된다.
2024-08-11 15:11:29
-
-
NHN클라우드, 보안관제 전문기업으로 신규 지정
[이코노믹데일리] NHN클라우드가 과학기술정보통신부(이하 과기정통부)로부터 '보안관제 전문기업'으로 신규 지정됐다고 29일 발표했다. 이로써 NHN클라우드는 보안관제 서비스 제공 범위를 확대하며 공공기관 및 지방자치단체를 대상으로 한 보안관제 시장에 본격적으로 진입할 예정이다. 과기정통부의 보안관제 전문기업 지정 제도는 국가 및 공공기관의 보안관제 센터 운영을 지원할 수 있는 전문기업을 선정하는 제도다. 지정 기업은 인력, 자본, 수행 능력 등을 심사받아야 한다. 현재 보안관제 전문기업으로는 NHN클라우드를 포함해 총 23개사가 지정되어 있다. NHN클라우드는 법적 및 시스템 준수 요건을 충족하고 전문 보안관제센터를 구축하여 신뢰성 있는 보안관제 업무 수행을 인정받았다. 이번 지정으로 NHN클라우드는 기존의 일반 기업 고객뿐만 아니라 중앙행정기관, 지방자치단체, 공공기관에 보안관제 서비스를 제공할 수 있는 자격을 갖추게 됐다. NHN클라우드의 보안관제 서비스는 AI와 SOAR(Security Orchestration, Automation and Response) 기술을 활용한 것이 특징이다. AI 기술은 관제 이력과 탐지 이벤트를 학습하여 보안 위협 탐지의 정확도를 높인다. 탐지된 위협은 SOAR 플랫폼을 통해 신속하게 분석되며, 자동 방어 체계가 적용된다. 또한, 위협 분석 결과는 자동으로 보고서 형태로 발행된다. NHN클라우드는 온프레미스 인프라와 클라우드 환경 모두를 아우르는 보안관제 서비스를 제공하며, 고객의 다양한 보안 요구에 맞춘 서비스를 제공할 수 있다. 이를 통해 고객은 보안 인력과 관리에 대한 부담을 줄이고, 24시간 365일 모니터링과 신속한 위협 대응을 받을 수 있다. 김동훈 NHN클라우드 대표는 “NHN클라우드는 보안관제 수행 경험과 AI 보안관제 기술을 바탕으로 보안관제 전문 기업 인증을 한 번에 통과했다”며 “클라우드 환경과 기존 시스템 환경을 아우르는 전문 보안관제 서비스를 통해 고객이 안정적인 보안을 유지할 수 있도록 최선을 다하겠다”고 밝혔다. NHN클라우드는 지난해 7월 경남 김해시에 ‘NHN클라우드 보안관제센터’를 개소하고 보안 역량을 강화해왔다. 해당 센터는 NHN 그룹사와 고객사의 네트워크를 24시간 모니터링하며, 보안 취약점 진단 및 모의 해킹 등 다양한 보안 서비스를 제공하고 있다. 지역 사회와의 상생을 위해 지역 기반 인력 채용도 적극적으로 진행하고 있다.
2024-07-29 10:49:28
-
KT, 모빌리티 솔루션 사이버 보안 국제 인증 획득
[이코노믹데일리] KT는 소프트웨어 기반 모빌리티 솔루션에 대해 ISO/SAE 21434를 기반으로 한 사이버 보안 관리체계(CSMS) 국제 인증을 획득했다고 23일 밝혔다. 이번 인증으로 KT는 미래 자동차 시장에서의 사이버 보안 역량을 강화하며, 글로벌 제품 안전 인증 기관인 UL솔루션스로부터 소프트웨어 보안 기준을 충족한 것으로 평가받았다. ISO/SAE 21434는 자동차 소프트웨어의 설계부터 개발, 테스트, 양산 후까지의 사이버 보안 프로세스와 요구 사항을 정의하는 국제표준이다. KT는 AI 데이터 분석 등 다양한 소프트웨어 기반 모빌리티 솔루션을 운영하며, 이번 인증을 통해 내부 보안 역량을 입증했다. 최근 해킹과 같은 사이버 위협 사례가 증가함에 따라 보안의 중요성이 커지고 있다. 특히 유럽은 2022년 7월부터 신차 출시 시 사이버 보안 인증을 의무화했고, 올해 7월부터는 모든 자동차에 규제를 적용하고 있다. 한국도 올해 2월 자동차 관리법 개정안을 통해 2025년 하반기부터 신차에 사이버 보안 관리체계를 의무화할 예정이다. KT는 이번 인증을 통해 내부 보안 역량을 증명했으며, 네트워크 및 플랫폼을 위한 IT 보안정책에서도 최고 평가를 받았다. 이로써 모빌리티 소프트웨어 보안성 및 자동차 사이버 위협 대응 역량을 국제 수준으로 높였다. KT는 ISO/SAE 21434 외에도 품질 경영시스템 국제표준(ISO 9001), 정보보호 및 개인정보보호 관리체계 인증서(ISMS, ISMS-P), 정보보안 경영시스템(ISO 27001) 등의 최고 수준의 IT 보안 인증을 보유하고 있다. 최강림 KT 모빌리티사업단장 상무는 “KT는 AICT를 기반으로 차량 내 소프트웨어 솔루션과 데이터 기반 차량 품질 문제 분석 등 다양한 기술을 개발해 적용하고 있다”며, “다가오는 소프트웨어 중심 차량 시대를 맞아 KT는 글로벌 수준의 안전한 사이버 보안을 적용하고 고객의 요구에 최적화된 소프트웨어 솔루션을 제공하겠다”고 말했다.
2024-07-23 09:50:06
-
클라우드 의존도 높아지는 세상, '먹통' 사태로 드러난 위험과 대안
[이코노믹데일리] 지난 19일(이하 현지시간) 마이크로소프트(MS)의 클라우드 서비스 '애저(Azure)'에서 발생한 대규모 장애로 전 세계가 일시적으로 마비되는 초유의 사태가 벌어졌다. 항공, 금융, 방송, 병원 등 주요 인프라가 일제히 먹통이 되면서 현대 사회의 클라우드 의존도가 얼마나 높아졌는지 여실히 드러났다. 이번 사태를 계기로 클라우드 서비스의 안정성과 리스크 관리에 대한 논의가 활발히 이뤄지고 있다. ◆ 전 세계를 뒤흔든 MS 클라우드 장애 이번 장애의 주요 원인은 MS의 클라우드 서비스인 애저에서 사용하는 미국 사이버보안 업체 크라우드스트라이크의 백신 소프트웨어 업데이트 과정에서 발생한 오류로 밝혀졌다. 이 오류로 인해 윈도우 운영체제를 사용하는 전 세계의 기기들이 직접적인 영향을 받았고, 많은 PC에서 '블루스크린' 오류 화면이 나타났다. 장애의 영향은 광범위했다. 미국 주요 항공사의 모든 국제 항공편이 지연됐고 호주, 독일, 스페인, 인도, 홍콩 등 세계 각국의 공항에서 체크인 시스템이 마비돼 승객들이 장시간 대기하는 사태가 벌어졌다. 국내 항공사들도 예약·발권 시스템 오류로 어려움을 겪었다. 금융권과 언론계도 혼란에 빠졌다. 영국의 스카이뉴스는 기술적 문제로 생방송 송출을 중단했고, 런던증권거래소는 전날 마감 가격이 그대로 표시되는 등의 문제가 발생했다. 이스라엘과 독일의 병원들은 시스템 이상으로 수술을 취소해야 했고, 네덜란드 로테르담 항구와 폴란드 그단스크 항구의 컨테이너 터미널 운영에도 차질이 빚어졌다. 국내에서도 여파가 있었다. 펄어비스의 '검은사막'과 그라비티의 '라그나로크' 시리즈 등 일부 온라인 게임 서비스에 장애가 발생했다. 이는 글로벌 정보기술(IT) 서비스의 상호연결성이 얼마나 높아졌는지를 보여주는 단적인 예다. ◆ 클라우드 시장의 급성장과 '빅3' 의존도 이번 사태는 급성장하고 있는 클라우드 시장의 현주소를 여실히 보여줬다. 시장조사기관 가트너에 따르면 올해 전 세계 클라우드 시장 규모는 6787억 달러(약 929조2000억원)로 전년 대비 20% 성장할 것으로 예상된다. 더욱이 2027년까지 전 세계 기업의 70% 이상이 클라우드 플랫폼을 사용할 것으로 전망된다. 현재 글로벌 클라우드 시장은 아마존웹서비스(AWS), MS의 애저, 구글 클라우드 등 이른바 '빅3'가 주도하고 있다. 올 1분기 기준 이들의 시장 점유율 합계는 67%에 달한다. 국내 시장도 예외는 아니다. 과학기술정보통신부의 '2023년 부가통신사업 실태조사 결과'에 따르면, AWS(60.2%), MS 애저(24%), 네이버클라우드(20.5%) 순으로 클라우드 서비스 이용률이 높았다. 이처럼 소수 기업에 대한 의존도가 높아지면서 리스크도 커지고 있다. 한 업체의 서비스에 문제가 생기면 그 영향이 전 세계로 퍼질 수 있다는 점이 이번 사태로 입증됐다. ◆ 멀티 클라우드 전략의 필요성 이번 사태를 계기로 멀티 클라우드 전략의 필요성이 대두되고 있다. 멀티 클라우드란 2개 이상의 클라우드 서비스를 동시에 이용하는 전략을 말한다. 특정 클라우드에 지나치게 의존할 경우 위험도가 커질 수 있기 때문에, 리스크를 분산시키는 방안으로 주목받고 있다. 현재 국내에서 멀티 클라우드를 이용하는 비율은 44.7%다. 하지만 전문가들은 이 비율이 더 높아져야 한다고 지적한다. 한 클라우드 서비스에 문제가 생겼을 때 다른 서비스로 신속하게 전환할 수 있는 체계를 갖추는 것이 중요하다는 것이다. 다만 무조건 많은 클라우드 서비스를 이용하는 것이 능사는 아니라는 의견도 있다. 생산성과 비용 측면에서 오히려 비효율적일 수 있기 때문이다. 따라서 기업은 자신의 핵심 업무에 가장 적합한 클라우드 서비스를 선별적으로 선택하고, 필요에 따라 서비스 간 전환이 가능한 체계를 구축해야 한다. ◆ 소프트웨어 공급망 보안의 중요성 이번 사태는 소프트웨어 공급망 보안의 중요성도 다시 한번 일깨워줬다. 소프트웨어 공급망이란 소프트웨어가 개발, 배포, 설치되는 전체 과정을 말한다. 이번에는 보안 소프트웨어의 업데이트 과정에서 문제가 발생했지만, 악의적인 해커가 이 과정을 노릴 경우 더 큰 피해가 발생할 수 있다. 가트너의 보고서에 따르면 소프트웨어 공급망 공격으로 인한 비용은 지난해 460억 달러에서 2031년 1380억 달러로 증가할 전망이다. 특히 기업들이 사용하는 소프트웨어의 90% 이상이 오픈소스에 종속돼 있는데, 이 중 74%가 고위험군이란 분석이다. ◆ 클라우드 시대의 미래 전망 클라우드 서비스가 급속도로 확산되는 이유는 그만큼 장점이 많기 때문이다. 첫째, 비용 절감 효과가 크다. 기업은 고가의 하드웨어와 소프트웨어를 직접 구매하고 유지·관리할 필요 없이, 필요한 만큼만 서비스를 이용하고 비용을 지불할 수 있다. 둘째, 유연성과 확장성이 뛰어나다. 비즈니스 요구사항의 변화에 따라 신속하게 자원을 확장하거나 축소할 수 있다. 셋째, 접근성이 좋다. 인터넷만 연결돼 있다면 언제 어디서나 필요한 데이터와 애플리케이션에 접근할 수 있다. 그러나 이번 사태에서 드러났듯이 단점도 존재한다. 가장 큰 문제는 보안과 안정성이다. 데이터가 외부 서버에 저장되기 때문에 해킹이나 데이터 유출의 위험이 있고, 서비스 제공업체의 장애가 곧바로 기업 활동의 마비로 이어질 수 있다. 또한 인터넷 연결에 전적으로 의존하기 때문에 네트워크 문제가 발생하면 서비스 이용이 불가능해진다. 클라우드 기술은 계속 발전하고 있다. 앞으로 엣지 컴퓨팅, 서버리스 컴퓨팅, 멀티 클라우드 환경 등이 더 주목받을 것이다. 특히 5G 기술이 보급되면 엣지 컴퓨팅의 중요성이 더 커질 것으로 전망된다. 엣지 컴퓨팅은 데이터를 중앙 서버가 아닌 데이터가 생기는 곳에서 처리해 지연 시간을 줄이고 실시간 처리를 가능하게 한다. 또한 인공지능(AI)과 머신러닝 기술의 발전으로 클라우드 서비스는 더 똑똑해질 것이다. 예를 들어 자동화된 보안 시스템이 실시간으로 위협을 탐지하고 대응하거나, 비즈니스 인텔리전스 도구가 클라우드에 저장된 빅데이터를 분석해 의미 있는 인사이트를 도출하는 등의 서비스가 보편화될 것이다. 이제 클라우드 서비스는 선택이 아닌 필수가 되고 있다. 기업들은 비용을 절감하고 효율성을 높이기 위해 클라우드를 도입하고 있으며, AI 기술의 발전으로 클라우드 수요는 더 늘어날 것이다. 하지만 이번 사태는 클라우드에 너무 의존하면 위험할 수 있다는 것을 보여줬다. 따라서 기업들은 클라우드 전략을 다시 점검하고, 리스크 관리 방안을 마련해야 한다. 멀티 클라우드 전략 도입, 소프트웨어 공급망 보안 강화, 자체 백업 시스템 구축 등이 그 방안이 될 수 있다. 정부와 관련 기관들도 클라우드 서비스의 안정성과 보안성을 높이기 위한 제도적 장치를 마련해야 한다. 클라우드 서비스 제공업체들에 대한 관리·감독을 강화하고, 장애 발생 시 빠른 대응과 복구를 위한 가이드라인을 제시해야 할 것이다. 클라우드 시대의 편리함 뒤에 숨어있는 위험을 인식하고, 이에 대비하는 것이 우리 모두의 과제다. 이번 사태를 교훈 삼아 더욱 안전하고 안정적인 클라우드 환경을 만들어가는 노력이 필요한 시점이다.
2024-07-23 06:00:00
-
SK텔레콤, 여름 휴가철·파리올림픽 기간 안정적인 통신 서비스 제공
이코노믹데일리] SK텔레콤은 여름 휴가철과 파리 올림픽 기간을 앞두고 안정적인 통신 서비스 제공을 위해 7월 22일부터 8월 31일까지 특별 소통 대책기간을 운영한다고 18일 발표했다. SK텔레콤은 이 기간 동안 전국 주요 관광지와 행사장에서 5G/LTE 기지국 용량을 확대하고, 파리 올림픽 기간에는 시스템 집중 모니터링을 실시한다. 또한, 해외 로밍 이용객 증가에 대비해 트래픽 확보를 마련했으며, 디도스 공격, 해킹, 스미싱 등 사이버 공격에 대한 방어 태세도 강화한다. 매년 여름 휴가철에는 전국 주요 관광지와 행사장에서 통신 트래픽이 크게 증가한다. 올해는 파리 올림픽 개최로 인해 해외 관광객 증가도 예상된다. 이에 SK텔레콤은 8월 말까지 SK브로드밴드, SK오앤에스, 홈앤서비스 등 관계사와 함께 특별 소통 상황실을 운영하며 통신 서비스 관리에 만전을 기한다. SK텔레콤은 이미 전국적으로 이동통신 트래픽 증가가 예상되는 공항, 기차역, 버스 터미널, 주요 관광지, 번화가, 쇼핑몰, 기타 인파 밀집 지역 등을 중심으로 5G 및 LTE 기지국 용량을 확대했다. 또한, 휴가철 주요 공연 및 행사가 열리는 지역에서도 철저한 사전 네트워크 관리를 통해 최적의 통신 서비스를 제공할 계획이다. 또한 파리 올림픽 국가대표 선수들의 주요 경기가 열리는 8월 1~2주가 하계 휴가철 데이터 사용이 절정에 달하는 시기로 예상하고, 해당 시점에 시스템 집중 모니터링을 진행한다. 또한, 최근 해외여행객 증가에 따라 로밍 이용 고객수가 6월 대비 최대 30% 증가할 것으로 예상, 트래픽 집중이 예상되는 중계사업자와의 협업을 통해 추가 용량을 선제적으로 확보했다. SK텔레콤은 보안 측면에서도 디도스 공격이나 해킹 시도 등을 실시간 감시하고 대응할 수 있도록 네트워크를 집중 분석을 진행하며, 연휴 기간 택배 도착 문자 등을 사칭한 스미싱 모니터링에도 만전을 기할 예정이다. 특히 집중호우 및 폭염과 태풍 등으로 인한 재난 대비에도 철저히 대응 중이다. 전국 주요 시설물에 대한 안전 및 침수/누수 점검을 완료했고, 도서 지역의 고정형 비상 발전기 및 비상 복구 물자도 점검했다. SK브로드밴드도 비상 복구 물자 점검 및 비상 연락 체계 점검 등을 완료했다. SKT와 SK브로드밴드는 자연 재난으로 인한 이재민 발생 시 신속한 대민지원을 시행한다는 계획이다. 성진수 SKT 인프라서비스CT 담당은 “휴가철 고객들의 쾌적한 휴식과 즐거운 여정을 지원하기 위해 서비스를 안정적으로 운용하고 통신품질 관리에 최선을 다할 것”이라고 밝혔다.
2024-07-18 10:00:58
-