[SW 공급망 보호③] ‘취약점 악용 가능성’ 평가 필수
SW 공급망 공격 위협이 끊이지 않는다.
공격자는 SW 공급망 생태계와 오픈소스를 사용하는 개발문화를 완벽하게 이해하고 공격한다.
이를 방어해야 하는 조직은 개발부터 운영까지 중단없는 점검과 모니터링을 해야 하는데, 여러 조직의 협조를 이끌어내는 것이 쉽지 않다.
SW 공급망 공격 사례와 보호 방안을 알아본다.
공급망 공격은 신뢰할 수 있는 파트너를 통해서도 이뤄진다.
지난해 북한 해킹조직은 지방자치단체 전산망 유지관리 업체 직원 이메일을 해킹해 메일 내에 보관하고 있던 서버 접속계정을 훔쳐 지자체 전산망 원격관...
공격자는 SW 공급망 생태계와 오픈소스를 사용하는 개발문화를 완벽하게 이해하고 공격한다.
이를 방어해야 하는 조직은 개발부터 운영까지 중단없는 점검과 모니터링을 해야 하는데, 여러 조직의 협조를 이끌어내는 것이 쉽지 않다.
SW 공급망 공격 사례와 보호 방안을 알아본다.
공급망 공격은 신뢰할 수 있는 파트너를 통해서도 이뤄진다.
지난해 북한 해킹조직은 지방자치단체 전산망 유지관리 업체 직원 이메일을 해킹해 메일 내에 보관하고 있던 서버 접속계정을 훔쳐 지자체 전산망 원격관...
카카오 IT 솔루션 개발 자회사 디케이테크인은 약 171억원 규모의 병무청 ‘병무행정 디지털 플랫폼 구축 사업’에 대한 주사업자로 선정됐다고 밝혔다.‘병무행정 디지털 플랫폼 구축 사업’은 노후화된 병무행정 시스템을 지능화 및 자동화시켜 병무행정 업무를 원스톱으로 진행할 수 있는 플랫폼을 구축하는 사업으로, 병무청 소속 공무원은 업무 효율성을 제고하고 병역 의무자는 모바일 기반의 다양한 편의 서비스를 이용할 수 있게 된다. 이를 위해 디케이테크인은 클라우드, 인공지능, 빅데이터 등 첨단 IT 기술을
ABB는 분산 제어 시스템에 사용되는 산업용 AC 800M 계열 컨트롤러에 환경성적표지 인증을 취득했다고 밝혔다.AC 800M 컨트롤러에 대한 EPD 인증 취득은 산업 고객이 규제 요건을 충족하고 기업의 지속가능성 목표 달성에 중요한 역할을 한다. EPD 인증은 제품의 수명 주기 전체에 걸쳐 환경 영향을 상세하게 설명하는 표준화된 문서로, AC 800M 컨트롤러에 대한 타입 III EPD 개발을 위해 수행된 LCA(Life Cycle Ass
엔비디아가 대만의 선도적인 시스템 제조업체들이 엔비디아 DGX 스파크와 DGX 스테이션 시스템을 구축할 예정이라고 19일 밝혔다.에이서, 기가바이트, MSI와의 파트너십 확대로 개인용 AI 슈퍼컴퓨터인 DGX 스파크와 DGX 스테이션의 가용성이 확대될 예정이다. 이를 통해 전 세계 개발자, 데이터 과학자, 연구원들은 전례 없는 성능과 효율성을 경험할 수 있게 된다.기업, 소프트웨어 제공업체, 정부 기관, 스타트업, 연구 기관은 데이터 크
뇌파 분석 기반 디지털 헬스케어 스타트업 슬로웨이브는 뇌파 분석 의료기기에 대한 '의료기기 제조 및 품질관리 기준’ 인증과 제품 안전성 관련 국제 인증을 동시에 획득했다고 밝혔다.슬로웨이브는 초소형 뇌파 측정기와 뇌파 분석 알고리즘 탑재로 의료진의 정밀한 진단을 지원하는 ▲불면증 환자 대상 뇌파 측정 솔루션 ▲수술 후 섬망 예측 ▲정신질환 조기 스크리닝 보조 등 의료기기를 개발 중에 있다.슬로웨이브가 획득한 GMP 인증은 식품의약품안전처로부터 의료기기 제조 및 품질관리에 대해 적합 판정을 받은 것
올거나이즈는 자사의 LLM 올인원 솔루션 ‘알리’가 한국정보통신기술협회의 소프트웨어 품질 인증 제도인 GS 인증 1등급을 획득했다고 19일 밝혔다.GS 인증 제도는 ‘소프트웨어 진흥법’ 제20조에 의거해 과학기술정보통신부가 고시한 소프트웨어 품질인증 기준에 만족하는 경우 부여하는 제도로, 1등급은 최고 수준의 품질을 의미한다. 국제 표준인 ISO/IEC 25023 SW 제품 품질 측정에 관한 표준, ISO/IEC 25051 SW 제품 품질 요구사항과 시험에 관한 국제 표준을 참고한다.GS 인증을 획득
HS효성인포메이션시스템은 히타치 밴타라가 데이터 오케스트레이션 분야 선도 기업 해머스페이스와 전략적 파트너십을 체결했다고 19일 밝혔다. 이번 협업은 해머스페이스의 고도화된 데이터 오케스트레이션 기술과 히타치 밴타라의 AI 인프라 역량을 결합해 고성능·확장성·자동화를 갖춘 차세대 솔루션을 제공함으로써 기업이 분산된 데이터를 생성형 AI 환경에서 쉽고 투명하게 활용하도록 지원한다.최근 효율성과 생산성을 극대화하고 시스템으로부터 실질적 가치를 창출할 ‘토털
경기 안산시는 지난 21일 한양대학교 ERICA캠퍼스에서 관내 외국인 유학생 20여 명과 간담회를 개최했다고 22일 밝혔다.이번 간담회는 외국인 유학생들이 안산시 내에서 안정적으로 정착하고 생활 기반을 다질 수 있도록 지원하는 ‘안산시 특화 시책’ 수립을 위해 추진됐다.간담회에서는 ▲ 중앙정부 차원의 외국인 유학생 지원 정책 소개 ▲ 시의 다양한 외국인 지원사업 및 외국인 대상 행정서비스 기관 현황 소개 등이 진행됐다.특히 이날은 ‘외국인 유학생 대상 특화 시책 수립’을 위한 의견 청취의 시간이 중점 주제로 다뤄진 가운데 유학생들은
서울시자살예방센터는 지난 5월 14일 오후 3시 서울시자살예방센터에서 ‘2025년 청년 자살예방 자문 간담회’를 개최했다. 이번 간담회는 청년 자살률의 지속적인 증가와 고립·은둔, 자립준비, 가족돌봄, 고용 등 다양한 청년 위기 양상을 심각한 사회문제로 인식하고, 이를 대응하기 위한 기관 간 협력 방향을 모색하고자 마련됐다.청년 자살률 지속적 증가… 위기 대응 위한 협력 네트워크 모색간담회에는 자립, 노동, 돌봄, 정신건강, 은둔 청년 지원 등 다양한 분야에서 활동 중인 실무자 및 당사자 기반 활동가 등 13개
전라남도 나주시가 영산강변을 꽃양귀비로 꾸며 시민들과 관광객의 높은 호응을 얻고 있다.나주시는 ‘영산강 둔치체육공원’과 ‘들섬’ 14만㎡ 규모가 꽃양귀비로 물들어 전에 볼 수 없었던 다채로운 영산강의 경관을 선사하고 있다고 22일 밝혔다.들섬은 그동안 활용되지 않던 영산강 둔치로 지난해 가을 10만㎡ 규모의 코스모스 꽃밭 조성을 시작으로 현재는 형형색색의 꽃양귀비 물결을 일으키며 나주의 새로운 명소로 거듭났다.특히 다채로운 색감의 꽃양귀비를 통해 자연스럽고 다양한 포토존이 만들어지면서 연인들을 위
비트코인이 사상 최고가를 돌파하며 새로운 국면에 접어들었다고 21일 블록체인 매체 코인텔레그래프가 전했다.비트코인 퀀타일 모델에 따르면 현재 시장은 지난 1월 도널드 트럼프 미국 대통령 당선 직후 강세장과, 2024년 4분기 현물 상장지수펀드 상승세와 같은 열기를 보이고 있다. 퀀타일 모델은 비트코인의 가격 단계를 로그 스케일로 나타내 비트코인이 '가속 단계' 직전의 전환 영역에 있음을 나타낸다. 2024년 4분기 비트코인은 7만4500달러를
한국의 노동시간 제도는 여전히 산업화 시대의 균질화된 사고에서 벗어나지 못하고 있다. 2024년 기준 한국의 연평균 노동시간은 1885시간으로, 여전히 OECD 평균인 1716시간을 크게 상회하고 있다. 그러나 문제는 단순한 장시간 노동이 아니라, 획일적 규제 구조에 있다. 특히 디지털 전환과 글로벌 공급망 재편이 가속화되면서, 반도체·AI·바이오 등 고부가가치 산업에선 집중적이고 유연한 시간 운용이 필수적이다. 이와 같은 산업은 주기적으로 몰입형 노동이 필요하며, 일률적 시간 규제는 오히려 경쟁국 대비 신속한 전략 실행과 기술 대
강원특별자치도는 무응찰로 유찰된 ‘서면대교 건설공사’에 대해 물가 변동분을 반영, 총사업비를 31억 원 증액하여 조달청에 재공고를 요청할 계획이라고 밝혔다.앞서 서면대교 건설공사는 2022년 단가 기준의 낮은 예정 공사비로 인해 최근 원자재 및 노무비 상승을 충분히 반영하지 못해 지난 4월 입찰에서 무응찰로 유찰된 바 있다.이에 도는 기획재정부, 행정안전부 등 관계 부처와 수차례 협의를 거쳐 물가 변동분 반영을 지속 건의하였으며, 최근 개정된 '총사업비 관리지침'을 적용한 첫 사례로서 어려움 속에서도 최종적으로
22일 2025 서울국제정원박람회가 서울 동작구 보라매공원 12만평 일대에서 개막됐다. 올해 10회째를 맞이한 이번 전시는 ‘서울, 그린 소울(...
tags :#0#서울국제정원박람회
주요키워드
인기기사
박종선 화성시체육회장 “3연패는 화성시민의 저력”
“100만 화성시민의 저력으로 3연패를 달성했는데 이 기록을 해마다 경신하겠습니다.”제71회 경기도체육대회에서 1부 종합우승 3연패 달성과 함께 통산 4번째 정상에 오른 박종선 화성시체육회장은 17일 가평 한석봉체육관 vip실에서 열린 인터뷰에서 시의 지원과 시민의 성원, 선수와 지도
한국실명예방재단, 양구지역 어르신 대상 찾아가는 무료 안과검진
한국실명예방재단은 지난 16일 오전, 양구문화복지센터 세미나실에서 양구 지역 어르신을 대상으로 찾아가는 무료 안과검진을 실시했다. 이번 검진에서는 시력 검사와 안압 측정을 비롯한 진료가 제공됐다.
비트코인, 2024년 강세장 패턴 재현하나…폭풍 랠리 전야
미국 부채의 지속 가능성에 대한 우려가 커지는 가운데, 지난해 말 비트코인에서 보였던 강세 패턴이 또다시 나타날 가능성이 있다고 18일 블록체인 매체 코인데스크가 전했다.차트 분석 플랫폼 트레이딩뷰에 따르면 비트코인은 향후 며칠 안에 '골든크로스'를 형성할 것으로 보인다. 골든크로스는 50일 단순 이동평균선 200일 SMA를 상향 돌파할 때 발생하는 패턴으로, 단기 추세가 장기 추세를 앞지르고 있으며, 향후 강력한 강세장으로 발전할 가능성을 나타낸다. 골든크로스
에이직랜드, 100억 국책과제 수주 ··· AI 허브용 SoC 개발 착수
주문형반도체 디자인 솔루션 전문기업 에이직랜드는 과학기술정보통신부와 정보통신기획평가원이 주관하는 ‘온디바이스 AI 최적화 칩렛 기반 허브 SoC 개발’ 과제를 수주했다고 밝혔다.이번 과제는 총 사업비 100억원 규모로, 에이직랜드는 약 3년 9개월간 주관기관인 수퍼게이트와 공동연구기관인 고려대 산학협력단과 함께 온디바이스에 최적화된 칩렛 기반 고성능·저전력 허브 SoC 및 SDK 개발을 최종 목표로 한다.국내 최초로 AI 허브용 칩렛 기반 SoC를 개발하는 국책과제에서
경북형 분산에너지 특화지역 지정 박차
경북도는 지난 16일 도청에서 산업부 추진 분산에너지 특화지역 지정을 앞두고 지자체와 분산에너지사업자, 유관기관이 참여한 가운데 경북형 분산에너지 특화지역 지정 및 활성화를 위해 공동협력하고자 업무협약을 체결했다. 이날 협약식에는 경북도를 비롯해 포항, 구미, 경주 등 지자체와 ㈜GS건설, ㈜HD현대인프라코어, ㈜AMOGY, ㈜GS구미열병합발전, ㈜에이치에너지, 경북연구원 등 총 10개 기관이 참여했다. 분산에너지 특화지역은 전력 직접거래를 통한 지역단위의 에너지 생산·소비 활성화 및 전력신산업 육성을 위해 산업
최신기사
꽃양귀비로 뒤덮인 영산강변
전라남도 나주시가 영산강변을 꽃양귀비로 꾸며 시민들과 관광객의 높은 호응을 얻고 있다.나주시는 ‘영산강 둔치체육공원’과 ‘들섬’ 14만㎡ 규모가 꽃양귀비로 물들어 전에 볼 수 없었던 다채로운 영산강의 경관을 선사하고 있다고 22일 밝혔다.들섬은 그동안 활용되지 않던 영산강 둔치로 지난해 가을 10만㎡ 규모의 코스모스 꽃밭 조성을 시작으로 현재는 형형색색의 꽃양귀비 물결을 일으키며 나주의 새로운 명소로 거듭났다.특히 다채로운 색감의 꽃양귀비를 통해 자연스럽고 다양한 포토존이 만들어지면서 연인들을 위
안산시, 한양대 ERICA캠퍼스 외국인 유학생과 소통 장 마련
경기 안산시는 지난 21일 한양대학교 ERICA캠퍼스에서 관내 외국인 유학생 20여 명과 간담회를 개최했다고 22일 밝혔다.이번 간담회는 외국인 유학생들이 안산시 내에서 안정적으로 정착하고 생활 기반을 다질 수 있도록 지원하는 ‘안산시 특화 시책’ 수립을 위해 추진됐다.간담회에서는 ▲ 중앙정부 차원의 외국인 유학생 지원 정책 소개 ▲ 시의 다양한 외국인 지원사업 및 외국인 대상 행정서비스 기관 현황 소개 등이 진행됐다.특히 이날은 ‘외국인 유학생 대상 특화 시책 수립’을 위한 의견 청취의 시간이 중점 주제로 다뤄진 가운데 유학생들은
가정폭력 신고 출동한 경찰관 3명 흉기에 찔려...1명 중상
파주시 한 아파트에서 가정폭력 신고를 받고 출동한 경찰관 3명이 흉기에 찔려 다치는 사건이 발생했다. 22일 경찰과 소방당국에 따르면 이날 오후 10시6분쯤 파주시 와동동의 한 아파트에서 40대 남성 A씨가 사건 현장에 출동한 경찰관 3명에게 흉기를 휘둘렀다. 이 사건으로 30대 경찰
13개 기관, 청년 자살예방 위해 협력에 나서다… 고립·생계·가족돌봄 등 사회 문제 해결 모색
서울시자살예방센터는 지난 5월 14일 오후 3시 서울시자살예방센터에서 ‘2025년 청년 자살예방 자문 간담회’를 개최했다. 이번 간담회는 청년 자살률의 지속적인 증가와 고립·은둔, 자립준비, 가족돌봄, 고용 등 다양한 청년 위기 양상을 심각한 사회문제로 인식하고, 이를 대응하기 위한 기관 간 협력 방향을 모색하고자 마련됐다.청년 자살률 지속적 증가… 위기 대응 위한 협력 네트워크 모색간담회에는 자립, 노동, 돌봄, 정신건강, 은둔 청년 지원 등 다양한 분야에서 활동 중인 실무자 및 당사자 기반 활동가 등 13개
천안시 봉명주민과 함께 만드는 주민 참여형 로컬 브랜드
봉명지구 도시재생현장지원센터는 21일 천안시통합돌봄센터에서 열린 주민 참여형 워크숍을 시작으로 ‘로컬상품 브랜드 종합 설계’ 사업을 본격적으로 추진한다.이번 사업은 지속 가능한 지역 경제모델을 구축하기 위한 것으로, 봉명 지역의 특색을 담은 로컬상품을 구체화하고 브랜드 아이덴티티 구축, 패키지 디자인, 마케팅 전략 수립 등 전 과정을 체계적으로 진행할 예정이다. 이를 위해 지역 전문가들과 협업하며, 봉명의 고유한 정체성을 담은 로컬상품 브랜드화 작업에 박차를 가할 예정이다.특히 주민이 주도적으로 참여하는 강의와 워크숍은 주민