[공급망 보안②] 보안 SW도 공급망 공격 이용
공급망 공격이 최대 리스크가 되고 있다.
기업·기관의 통제 범위 밖에 있는 공급망의 보안 수준을 강제로 높일 수 있는 방법을 찾기가 쉽지 않다.
따라서 제로 트러스트 원칙에 따라 모든 종류의 제3자 접근과 행위를 모니터링하고 평가해 위험 우선수위에 따라 조치해야 한다.
공급망 위협 동향과 해법을 알아본다.
서비스 중단된 ‘공인인증서 모듈’ 악용 공격 빈번공급망 위협 중 가장 빈번하게 발생하는 것이 소프트웨어 공급망 공격이다.
소프트웨어에 취약점을 삽입해 소프트웨어 사용자를 모두 감염시키는 이 방법은 공격자의 노력...
기업·기관의 통제 범위 밖에 있는 공급망의 보안 수준을 강제로 높일 수 있는 방법을 찾기가 쉽지 않다.
따라서 제로 트러스트 원칙에 따라 모든 종류의 제3자 접근과 행위를 모니터링하고 평가해 위험 우선수위에 따라 조치해야 한다.
공급망 위협 동향과 해법을 알아본다.
서비스 중단된 ‘공인인증서 모듈’ 악용 공격 빈번공급망 위협 중 가장 빈번하게 발생하는 것이 소프트웨어 공급망 공격이다.
소프트웨어에 취약점을 삽입해 소프트웨어 사용자를 모두 감염시키는 이 방법은 공격자의 노력...
신세계아이앤씨는 ‘사회적기업의 날 기념식’에서 사회적기업 성장 활성화 유공 고용노동부 장관상을 수상했다고 밝혔다.‘사회적 기업의 날 기념식’은 고용노동부가 주최하고, 한국사회적기업진흥원이 주관하는 행사로 사회적기업 육성에 기여한 기업과 자치단체를 선정해 격려하고, 사회적기업 인식 제고를 위해 진행된다.신세계아이앤씨는 2015년부터 ‘미니콘테스트’를 통해 총 41개 사회적경제 기업을 발굴하고, 약 6억원 수준의 맞춤형 지원을 통해 사회적기업 활성화에 기여한 공로를 인정받아 고용노동부 장관상을 수상했다.‘미니콘테스트’는 사
다크웹에서 회사의 암호키 인증서가 공유되고 있는 것을 확인했는데, 어느 시스템의 인증서인지 알 수 없으면 조치하지 못한다. 이 경우 모든 부서에 공문을 보내 해당 인증서를 사용하는 시스템이 있는지 확인해 볼 것을 요청해야 하는데, 대규모 조직일수록 이 과정이 오래 걸리며 정확하지 않다.키, 인증서, 크리덴셜, 토큰, 기밀 데이터 등의 ‘비밀’은 중요 자산과 데이터에 직접 접근할 수 있는 도구이기 때문에 불법유출되지 않도록 강력하게 보호해야 하며, 유출됐다는 사실을 알았다면 즉시 변경시켜 공격자의 접근을 차
플래티어는 AI 개인화 마테크 솔루션 ‘그루비’를 우정사업본부 산하기관 한국우편사업진흥원이 운영하는 우체국쇼핑에 공급한다고 19일 밝혔다.우체국쇼핑은 이번 그루비 도입으로 개인화 마케팅 전략을 강화하고 고객 맞춤형 상품 추천 서비스를 통해 쇼핑몰의 경쟁력을 한층 제고하겠다고 전했다. 우체국쇼핑은 농어촌 경제 활성화를 위해 시작된 공공 온라인 쇼핑몰로, 전국 3300여 개의 우체국 네트워크를 통해 농어민과 소비자를 직접 연결해 안심 먹거리를 판매한다. 그루비 도입 후 ‘Ai 추
인공지능 물질정보학 딥테크 스타트업 ‘폴리머라이즈’가 ‘폴리머라이즈코리아’를 설립하고 본격적인 국내 시장 공략에 나섰다.싱가포르에 본사를 두고 있는 ‘폴리머라이즈’는 소재 산업을 위한 물질정보학 클라우드 플랫폼 솔루션을 개발 및 판매하는 기업이다. 물질정보학은 실험이나 계산을 통해 얻은 물질정보를 AI 알고리즘을 통해 분석, 해당 소재의 구조를 파악하거나 새로운 소재를 탐색하는 연구방법론이다. 작업 과정에서 발생할 수 있는 시행착오 최소화는 물론 적은 실험 데이터만으로도 95% 이상의 높은 정확도로 물성 예측과
슈나이더일렉트릭은 액체 냉각 및 열 관리 솔루션 전문 기업 모티브에어의 경영권 지분 인수를 위한 계약을 체결했다.생성형 AI와 거대언어모델 도입으로 디지털화가 가속화되면서 전력 수요가 급증하며 데이터센터의 고성능 컴퓨터 시스템의 높은 발열을 초래해 열 관리가 발등의 불이 되고 있다. 그러나 기존 공랭식 냉각만으로는 발열 관리는 한계가 있어 보다 효율적인 액체 냉각 솔루션에 대한 관심과 수요가 늘고 있다. 슈나이더일렉트릭은 이번 인수계약을 통해 다이렉트투칩 액체 냉각
인공지능 디지털 문서 SaaS 기업 사이냅소프트가 코스닥에 입성하며 새로운 도약에 나섰다. 상장을 계기로 SaaS 사업화 및 AI 기술 개발에 속도를 높여 디지털 문서 산업의 선두주자로 발돋움할 계획이다.사이냅소프트는 지난 25년간 디지털 문서 활용 분야를 주력으로 국내 주요 대기업은 물론 7000개 이상의 민간 기업과 80%의 정부기관 점유율을 확보하며 강력한 입지를 다져왔다. 최근 정부의 SaaS 투자 확대를 기회로 기존 제품에 SaaS를 더해 정부 및 공공기관 서비스를 한층 고도화하며 성장을
횡성군은 오는 25일부터 12월 4일까지, 셋째아 이상 자녀의 학습비 지원을 신청받는다. 학습비 지원사업은 가정의 교육비 부담 경감을 위해 지난 2012년부터 추진해온 사업으로 셋째아인 경우 학습비의 50%, 넷째아 이상은 80%를 지원한다.지역에 주민등록을 두고 6개월 이상 거주하고 있는 셋째아 이상 자녀를 둔 학부모는 내달 4일까지 주소지 관할행정복지센터에 신청서를 제출하면 된다.또한 상반기에 신청하지 못한 대상자는 상반기 학습비를 포함해 구비서류를 제출하면 되며 제출된
우크라이나와 전쟁을 3년 가까이 이어가고 있는 러시아가 대한민국의 무기 지원에 대해 엄중 경고를 날렸다.24일 러시아 안드레이 루덴코 외무차관은 현지 외신과의 인터뷰에서 "한국산 무기가 러시아 시민을 살상하는 데 사용될 경우 한-러 관계가 완전히 파괴될 위험이 있음을 알아야 한다"고 전했다.루덴코 차관은 한국이 이러한 행동을 자제하고 장기적인 국익을 우선으로 고려할 것을 촉구했으며, 한국의 무모한 조치가 자국 안보에 도움이 되지 않을 것이라고 강조했다.윤석열 대통령은 최근 기자회견에서 인도주의적 지원을 넘어 북한군의 변수
울산시재향경우회는 지난 22일 중구 성안동 솔밭가든 강당에서 ‘제61주년 경우의 날’ 기념식을 개최했다고 24일 밝혔다. 기념식에는 오병국 울산시재향경우회장과 임원, 각 지역 회장, 정상진 울산경찰청장, 김재홍 울산시자치경찰위원장 등 60여 명이 참석했다. 기념식은 경우헌장 낭독에 이어 경찰 행정 및 지역 사회 봉사와 조직 발전에 공적이 있는 인물 17명에 대한 표창과 감사장 수여식 순으로 진행됐다. 박선수씨와 최현갑씨가 중앙경우회장 표창장을 각각 수상했고, 하용구씨가 중앙경우회장 감
더불어민주당 서귀포시지역위원회는 24일 서귀포시민문화체육복합센터에서 당원대회를 열고 ‘김건희·윤석열 국정농단 규탄·특검 촉구 결의대회’를 열었다.민주당 서귀포시지역위원회는 이날 당원대회에 지역위원장인 위성곤 국회의원을 비롯해 서귀포시지역위원회 소속 당원 200여명이 모였다고 전했다. 제주특별자치도당 위원장인 김한규 국회의원과 제주특별자치도의회 양병우 부의장, 송영훈 원내대표, 김대진 의원, 하성용 의원, 양홍식 의원 등도 참석해 국정농단 규탄 및 특검 촉구 결의에 힘을 보탰다.당원대회는 시국 강연과 당원들의 정권규탄 자유발언에 이어
경상북도김천교육지원청은 11월 22일 경상북도 경주에서 관내 초·중·고 교사와 학생 80명을 대상으로 ‘천년 신라의 숨결과 함께하는 문학의 香, 사제의 情! 사제동행 문학·역사 기행’을 실시하였다.신라의 수도였던 경주의 동리·목월 문학관과 세계문화유산 대릉원을 중심으로 진행된 이번 문학·역사 기행은 선조들의 삶과 터전 및 우리 삶과 문학의 연계성을 이해하며, 선생님과 함께 문학·역사 여행을 하며 학교생활에 적응력을 높이고 공감과 소통을 통하여 학교폭력을 예방하기 위한 계기로 마련하였다.이번 행사에 참여한 학생들
본 기사는 ENN이 전하는 최신 환경뉴스입니다. 앞으로 본지는 ENN은 물론 전세계 환경전문 언론에서 전하는 세계 환경문제도 함께 전달, 보도할 예정입니다. 눈이 없는 후지산 달력이 2024년 11월로 바뀌면서 일본의 상징적인 화산이자 가장 높은 봉우리인 후지산은 여전히 첫눈이 내리기를 기다리고 있었다.11월 6일에 후지산 측면에 하얀 눈이 나타났을 때는 130년 전 기록이 시작된 이래로 산에서 처음으로 눈이 내린 가장 늦은 시기였다. 이는 1955년과 2016년에 모두 기록된 10
농지를 권역단위로 집적하고 공동농업경영으로 농지 이용과 영농작업을 효율화하는 방안이 논의됐다. 지난 18일 대통령소속 농어업농어촌특별위원회는 대회의실에서 제23차 농어업분과위원회를 개최하고 농지효율화 등을 논의했다.이번 분과회의는 농어업위에서 추진하고 있는 의제인 농지의 효율적 이용·관리 구축방향과 농업·농업인의 정의 재정립 방안, 농업소득정보 체계 고도화 정책방향 공론화, 청년농업인 육성 및 지원 관련 중장기 과제 등에 대한 추진상황을 점검하고 본회의 안건으로 상정할 주요 내용을 논의
광명지역신문=장성윤 기자> 광명산업진흥원 설립 및 운영 조례안이 시의회 문턱을 넘지 못하고 또 다시 부결됐다. 이번이 네 번째 부결이다. 광명시의회 복지문화건설위원회는 22일 광명시흥 테크노밸리와 3기신도시에 기업유치도 안된 상황에서 산업진흥원 설립은 시기상조라는 기존 입장을 재확인하며 부결을 결정했다. 광명시의회는 출자금 15억원에 매년 인건비 30억원이 투입되는 산업진흥원을 무턱대고 설립하는 것에 대해 ▲시기상조 ▲혈세낭비 ▲낙하산 인사 우려를 제기하며 광명시흥 테크노밸리와 3기 신도시에 기업 유치 확정 후 검토
주요키워드
인기기사
＂장애인주차 임신부 허용＂.의령군 규제개혁 공모 '최우수'
임신부들이 이용할 수 있도록 장애인주차구역을 교통약자주차구역으로 개편하자는 아이디어가 올해 의령군 규제혁신 공모 ...
SK, 리밸런싱 성과 '가시화'...핵심사업 강화·비효율 정리
SK그룹이 추진 중인 대규모 리밸런싱이 가시적 성과를 보이고 있다. SK그룹에 따르면, 3분기말 연결대상 종속회사 수는 전기말 716개에서 660개로 56개 감소했다.주요 종속회사는 207개로, 핵심 계열사들이 유지한 채 비상장 기업을 중심으로 진행됐다. 다만, 순차입금을 1분기 대비 11% 줄여 재무구조 개선에도 성과를 냈다.SK그룹의 사업 포트폴리오 재편이 O/I, 포트폴리오 리밸런싱, 재무구조 개
효성중공업, 수력산업 발전 공로 산자부 장관 표창
효성중공업은 20일 '수력의 날' 기념식에서 국내 최초로 수력 발전기 국산화 개발에 성공한 공로를 인정받아 산업통상자원부 장관 표창을 수상했다고 밝혔다.효성중공업은 이전까지 해외 업체에 의존하던 수력발전기를 지난 2016년 독자 기술로 개발해 국산화했다. 효성중공업이 개발한 15MW 수력발전기는 섬진강에 위치한 ‘칠보 수력 2호기’에 설치됐다. 해당 기술은 20~30MW 이상의 수력 발전기에도 응용이 가능해 향후 중·소수력 발전기의 국산화 개발도 기대된다.효성중공업은 이외에도 강정보, 낙단보(의성
[디지털포스트(PC사랑) 모닝 픽] 미 법무부, ‘독점 기업’ 구글 크롬 매각 진행
디지털포스트가 아침 주요 ICT 뉴스를 전해드립니다.■ 내년 가을 출시될 것으로 전망되는 ‘아이폰 17 에어’가 기존 전망대로 두께 6mm 출시될 전망입니다. IT 매체 맥루머스의 18일 보도에 따르면 홍콩 투자은행 제프 푸 분석가는 “아이폰 17 슬림 모델의 두께는 6mm가 될 것이라는 전망에 동의한다”고 말했습니다. 전망대로라면 기존 7.8mm이었던 아이폰 15, 16 시리즈와 비교해 ‘아이폰 17 에어’는 확실히 얇고 가벼워질 것으로 보입니다.■ MS가 19일 시카고에서 연례행사 ‘이그나
제9회 김종하배 전국 꿈나무 핸드볼대회... 11월20일부터 25일까지 강원도 횡성에서 개최
‘제9회 김종하배 전국 꿈나무 핸드볼 대회’가 및 11월 20일부터 25일까지 강원도 횡성 국민체육센터와 횡성 실내 체육관에서 개최된다. 이번 대회는 대한핸드볼협회가 진행하는 2024년도 마지막 대회로 다양한 스포츠 종목을 적극적으로 유치하고 있는 횡성군은 김종하배 전국 꿈나무 핸드볼 대회를 금년 3년째 개최하고 있다. 김명기 횡성군수는 “3년째 진행하는 김종하배 꿈나무 핸드볼 대회를 최상의 환경에서 진행할 수 있도록 지원할 것이며, 선수들은 최선을 다해 핸드볼 경기에 참여하는 한편 횡성 호수길, 루지 체험장 등 주요 관광지와 횡성
최신기사
러시아 "한국, 우크라에 살상무기 공급하면 양국 관계 완전히 파괴"
우크라이나와 전쟁을 3년 가까이 이어가고 있는 러시아가 대한민국의 무기 지원에 대해 엄중 경고를 날렸다.24일 러시아 안드레이 루덴코 외무차관은 현지 외신과의 인터뷰에서 "한국산 무기가 러시아 시민을 살상하는 데 사용될 경우 한-러 관계가 완전히 파괴될 위험이 있음을 알아야 한다"고 전했다.루덴코 차관은 한국이 이러한 행동을 자제하고 장기적인 국익을 우선으로 고려할 것을 촉구했으며, 한국의 무모한 조치가 자국 안보에 도움이 되지 않을 것이라고 강조했다.윤석열 대통령은 최근 기자회견에서 인도주의적 지원을 넘어 북한군의 변수
강원자치도, 미래산업글로벌도시 개발 종합계획 확정 고시
강원특별자치도는 지난 22일, ‘미래산업글로벌도시 개발 종합계획’을 확정 고시했다. 이번에 수립된 종합계획은 지난해 6월 7일 제2차로 개정된 강원특별법 시행에 맞춰 관련 특례사항 등이 반영된 사업들을 포함한 도단위 최상위 법정계획이다.특히, 이번 계획은 도정 역사상 최초로 도, 교육청, 시군이 함께 수립한 '통합형' 종합계획으로, 별도의 용역을 의뢰하지 않고, 도, 교육청, 시군의 공무원들과 강원연구원 연구진, 도 산하기관 전문가들이 협업하여 수립한 종합계획으로 계획의 실행 가능성을 한층 강화했다.또한, 지
[기획특집] 행복한 작은학교 (47) 상주시 외남초등학교
경북 상주시 외남면 흔평리에 소재한 외남초등학교는 1929년 외남공립보통학교로 개교했다. 지난해 92회까지 모두 5750명의 졸업생을 배출한 외남초는 2021년부터 경북도교육청 특색사업으로 시작한 '작은 학교 자유학구제' 선정 학교로 운영되고 있다.
평창군, 농축식품부 주최 2024년 말 산업 실태조사 시행
평창군은 농림축산식품부에서 주최하는 말산업육성법 제6조, 통계법 제18조에 따라 12월 20일까지, 말 산업 실태조사를 실시한다.말 산업 실태조사는 매년 전국적으로 실시되는 국내 유일의 말 산업 관련 국가 통계조사로, 조사 대상은 ▲말 사육 사업체 ▲승마시설 ▲말 관련업 사업체 전체 ▲말, 당나귀, 노새를 보유한 사업체 또는 개인 전체이다.한국 마사회 위탁으로 방문 면접조사 방식으로 진행되며 사업체의 경영 현황과 개별 말의 등록 여부, 칩 번호, 마 번, 품종, 사용 용도 등을