[공급망 보안③] “SBOM, 공격자 도구 될 수 있다”
공급망 공격이 최대 리스크가 되고 있다.
기업·기관의 통제 범위 밖에 있는 공급망의 보안 수준을 강제로 높일 수 있는 방법을 찾기가 쉽지 않다.
따라서 제로 트러스트 원칙에 따라 모든 종류의 제3자 접근과 행위를 모니터링하고 평가해 위험 우선수위에 따라 조치해야 한다.
공급망 위협 동향과 해법을 알아본다.
소프트웨어 공급망 취약점 피해를 막을 수 있는 기술과 방법은 이미 오래 전부터 제시되어왔다.
대표적인 방법으로 애플리케이션 보안 도구가 있다.
정적분석, 동적분석, 실행중인 애플리케...
기업·기관의 통제 범위 밖에 있는 공급망의 보안 수준을 강제로 높일 수 있는 방법을 찾기가 쉽지 않다.
따라서 제로 트러스트 원칙에 따라 모든 종류의 제3자 접근과 행위를 모니터링하고 평가해 위험 우선수위에 따라 조치해야 한다.
공급망 위협 동향과 해법을 알아본다.
소프트웨어 공급망 취약점 피해를 막을 수 있는 기술과 방법은 이미 오래 전부터 제시되어왔다.
대표적인 방법으로 애플리케이션 보안 도구가 있다.
정적분석, 동적분석, 실행중인 애플리케...
개인용 주변기기 전문기업 로지텍코리아는 사용자들의 감성으로 자유자재 커스터마이징 가능한 무선 블루투스 키보드 ‘POP 아이콘 키’와 무소음 마우스 ‘POP 마우스’를 출시한다고 밝혔다.새로운 로지텍 키보드·마우스는 신선한 컬러플레이와 감각적인 디자인으로 사용자가 원하는 데스크 스타일을 연출할 수 있다. 특히 커스터마이징 가능한 4개의 액션 키와 액션 버튼이 적용됐다.POP 아이콘 키는 새로운 색상과 투명한 프레임을 사용한 감각적인 디자인의 세련된 실루엣으로 사용자들의 데스크를 보다 스타일리시하게 바꾼다.
B2B 핀테크 전문기업 웹케시가 과학기술정보통신부가 주최한 ‘제19회 대한민국 인터넷대상’에서 대통령상을 수상했다고 밝혔다.대한민국 인터넷대상은 인터넷 산업 발전에 공헌한 기업을 격려하는 상으로, 웹케시는 기업 자금관리 솔루션을 통해 업무 생산성 향상, 체계적인 자금관리, 그리고 자금사고 예방에 기여한 점 등을 높이 평가받아 수상의 영예를 안았다.웹케시는 기업 규모에 최적화된 인하우스뱅크, 브랜치, AI경리나라 등 다양한 자금관리 솔루션을 개발해 제공해 왔다. 이번 수상은 웹케시 솔루션들의 기술력과 품질을
색조 메이크업 브랜드 에스투엔디가 11월 18일 공식몰에서 신제품 '뉴 플레닛 블러썸 틴트’를 공식 출시한다.S2ND 관계자는 “뉴 플레닛 블러썸 틴트는 바를 때는 촉촉한 글로우 효과를 주며, 시간이 지날수록 벨벳처럼 부드럽고 보송하게 마무리되는 독특한 텍스처로 이번 F/W 시즌에 맞춰 선보였다”며 “에이블리 선런칭을 통해 많은 관심을 받은 만큼, 자사몰에서는 다양한 런칭 이벤트를 함께 진행할 예정이다”고 전했다.뉴 플레닛 블러썸 틴트는 생화에서 영감을 받아 다채롭게 피어나
인공지능 물질정보학 딥테크 스타트업 ‘폴리머라이즈’가 ‘폴리머라이즈코리아’를 설립하고 본격적인 국내 시장 공략에 나섰다.싱가포르에 본사를 두고 있는 ‘폴리머라이즈’는 소재 산업을 위한 물질정보학 클라우드 플랫폼 솔루션을 개발 및 판매하는 기업이다. 물질정보학은 실험이나 계산을 통해 얻은 물질정보를 AI 알고리즘을 통해 분석, 해당 소재의 구조를 파악하거나 새로운 소재를 탐색하는 연구방법론이다. 작업 과정에서 발생할 수 있는 시행착오 최소화는 물론 적은 실험 데이터만으로도 95% 이상의 높은 정확도로 물성 예측과
뇌질환 예방·진단·치료 전자약 플랫폼을 운영하는 헬스케어 스타트업 리솔은 수면관리 웨어러블 디바이스 ‘슬리피솔 라이트’가 ‘CES 2025’에서 뷰티&퍼스널 케어 부문 혁신상을 수상했다고 18일 밝혔다.‘CES 혁신상’은 미국소비자기술협회가 매년 전 세계에서 혁신적 기술과 디자인을 갖춘 제품을 대상으로, 미래 가치와 혁신성을 평가해 수여한다.‘슬리피솔 라이트’는 인체공학적 디자인의 헤어밴드 형태 웨어러블 디바이스로, 신경조절술 기술을 통해 뇌의 특정 부위를 자극해 수면
콘텐츠 서비스 및 컨설팅 전문 굿터치는 게임 개발 전문 스튜디오 슈퍼빌런랩스와 글로벌 게임 서비스 분야에 관한 업무협약을 체결했다고 밝혔다.굿터치는 슈퍼빌런랩스가 지난 7월 글로벌 일부 지역에 선보인 모바일 게임 타이틀 ‘슈퍼빌런 원티드의 현지화를 위한 협업에 이어 MOU를 체결함에 따라 향후 협업 범위를 보다 확대해나갈 예정이다.슈퍼빌런랩스는 지난 2023년 설립된 게임 개발 전문 스튜디오로, 국내 최고 수준의 웹3.0 기술력을 인정
해피툭은 22일 모바일게임 '워로드 온라인'의 사전 예약 신청 접수를 시작했다.사전예약은 구글 플레이와 애플 앱스토어, 원스토어 등을 통해 할 수 있다. 이 회사는 사전예약 보상으로 게임 초반에 도움이 되는 ‘사슴 탈 것’과 다양한 장비 강화 아이템을 제공할 예정이다.코드리프트 스튜디오에서 개발한 이 작품은 ‘십이지천M The One’의 메인 개발자들이 참여한 정통 MMORPG이다.‘아렌달’과 ‘콴’ 각 진영의 승리를 이끌 통솔자인 ‘워로드’를 선출하는 시스템이 특징이다. 선출된 워로드는 아군을 전략적으로 지휘해 전장
한국지식재산연구원은 인공지능 선도국가인 미국의 AI 입법 동향을 분석하고 우리나라가 AI 3대 강국으로 진입하기 위해 AI 기본법 제정 시 고려해야할 시사점을 제시한 보고서를 발간했다.인공지능 기술이 산업 전반에 걸쳐 혁신을 이끌고 경제 성장을 견인하는 핵심도구로 떠오르면서 각국 정부는 AI 산업 발전을 위한 대규모 투자, 인프라 구축과 함께 AI의 안전성과 신뢰성 확보를 위한 AI 법제화에 속도를 내며 AI 주도권 확보에 나섰다.우리나라 역시 국가인공지능위원회가 출범하며 AI 분야 세계 3대 강국으로 도
재단법인 제주특별자치도사회서비스원은 21일 제주지역자율형사회서비스투자사업 제공자 대상으로 제7차 안전교육을 실시간 비대면 교육으로 실시했다. 이번 교육은 △감염병 예방 △자살 예방을 주제로 안전공학 박사 위국환 전문가를 초청하여 진행하였으며, 50개 기관에서 90여 명이 참여했다.사회서비스원 문원일 원장은“사회서비스 제공자가 응급 상황에서 올바르게 대응하는 법을 익혀 자신의 안전 뿐 아니라 타인의 생명을 보호할 수 있도록 하는 안전교육을 주기적으로 지원하겠다.”고 말했다. 한편, 제주특별자치도사회서비스원은 제주지역사회
경기도교육청 일부 예산이 비효율적으로 편성되고 있고 순세계잉여금이 매년 꾸준히 증가하고 있다는 지적이 제기됐다.경기도의회 교육기획위원회 이호동 부위원장은 22일 도의회 교육기획위원회 회의실에서 진행된 경기도교육청 예산안 심의에서 이같이 지적하고 예산 추계 방식을 근본적으로 개선하라고 촉구했다.이호동 부위원장은 "1차 추가경정예산에서 교원 인건비를 약 200억 원 증액한 뒤 2차 추경에서 약 1100억 원을 감액한 것은 세수 추계의 부정확성을 드러낸 사례"라면서 "결론적으로 1300억 원의 오차가 발생한 셈인
㈜LG가 기업가치 제고를 위해 오는 2026년까지 5000억 원 규모의 자사주를 전량 소각한다. ㈜LG는 22일 이 같은 주주환원 정책을 주여 내용으로 하는 기업가치 제고 계획을 공시했다.㈜LG는 2022년 5월 5000억 원 규모의 자사주를 올해 말까지 취득하기로 결정했으며 지난 6월 말 조기에 매입을 완료한 바 있다. 소각 계획인 자사주는 보통주 605만90161주다.기존에 분할 단주로 취득한 자사주도 내년 정기주주총회 승인을 전제로 전량 소각을
주요키워드
인기기사
일론 머스크, 정부효율부 맡은 이유 있었네…그간 행보 돌아보니
일론 머스크 테슬라 최고경영자가 도널드 트럼프 차기 행정부에서 인도계 사업가 비벡 라마스와미와 함께 정부효율부를 이끌게 된다. 정부효율부는 트럼프의 새로운 시도로, 미국 정부의 예산을 효율화해 불필요한 지출을 줄이는 목적으로 신설된 부서다. 일론 머스크는 자신의 회사인 테슬라, 엑스, 스페이스X 운영에 있어 비용을 낮추기 위해 엄청난 인력 감축을 단행한 것으로 유명하다. 그가 자신의 사업에서는 어떻게 효율성을 관리해 왔는
'야탑역 살인예고' 글 작성한 20대 구속영장 기각
온라인 익명 커뮤니티에 '야탑역 살인예고 글'을 작성한 혐의를 받는 20대의 구속영장이 기각됐다. 수원지법 송백현 영장전담 부장판사는 협박 및 위계에 의한 공무집행방해 혐의를 받는 20대 A씨에 대한 구속 전 피의자 심문을 진행한 뒤 구속영장을 기각했다고 15일 밝혔다
GS25, 식약처와 '나트륨 저감 간편식' 2종 선보여
GS25가 나트륨 함량을 줄인 간편식 출시로 ‘건강한 편의점’으로 거듭난다. GS25는 식품의약품안전처에서 추진하는 ‘나트륨·당류 저감제품 개발 지원사업’의 일환으로 나트륨 함량을 낮춘 간편식 2종을 출시한다고 18일 밝혔다.이번에 선보일 제품은 식약처 평균값 대비 나트륨을 20% 줄인 ‘아삭오이크림치즈샌드위치’와 나트륨을 10% 줄인 ‘스리라차마요비프버거’다.GS25는 2021년부터 식약처의 해당 사업에 참여해 나트륨 섭취를 줄이고, 건강한 식습관을 촉진하는 다양한 제품을 선보여왔다. 첫 번째 나트륨 저
풀무원, 대전광역시와 푸드테크 혁신기술 산업 육성 위한 업무협약 체결
풀무원은 대전광역시와 식품 산업 혁신을 통한 지역경제 활성화와 국내 푸드테크 기술의 글로벌 경쟁력 강화를 위해 '푸드테크 혁신기술 산업 육성을 위한 상호협력 업무협약'을 체결했다고 지난 19일 밝혔다.협약식은 18일 대전광역시청에서 대전광역시 장호종 경제과학부시장, 풀무원기술원 이상윤 원장, 풀무원기술원 식품안전실 김상구 실장 등 주요 관계자들이 참석한 가운데 진행됐다. 협약식에서 풀무원과 대전광역시는 첨단 푸드테크 분야의 새로운 기술 개발과 지역 내 기업과의 상생협
최재민 도의원 "사립유치원 학부모 부담금 지원... 투명하게 해야"
강원특별자치도의회 최재민 도의원은 15일, 행정사무감사에서 ‘사립유치원 학부모 부담금 지원’ 사업이 지역 간, 유치원 유형 간, 원아 간 차별 없이 투명하게 지원되어야 함을 강조했다.교육위원회 최재민 의원은 “교육청에서 학부모 부담 경감 및 교육비 지원으로 2022년에 58억 8,697만원, 2023년에 127억 5,903만원, 2024년에 105억 7,701만원과 추가적으로 22억 4,078만원, 총 128억 1,779만원을 지원할 계획이라 했는데 해당 내용이 맞는지, 업무
최신기사
대구권 대학 11곳, 대구경북 행정통합 지지·동참 호소 대자보
지역 대학생들이 대구·경북 행정통합에 동참하자는 대자보를 붙이며 찬성을 뜻을 전했다. 대구·경북 통합 대학생 위원회는 22일 경북대학교를 비롯해 계명대 등 11개 지역 대학에 대구·경북 통합을 지지하는 내용의 대자보를 붙였다고 밝혔다. 대자보는 ‘아직도 행정통합이 남에 일이라 생각합니
“AI 3대 강국 진입 위해 진흥·규제 균형점 모색해야”
한국지식재산연구원은 인공지능 선도국가인 미국의 AI 입법 동향을 분석하고 우리나라가 AI 3대 강국으로 진입하기 위해 AI 기본법 제정 시 고려해야할 시사점을 제시한 보고서를 발간했다.인공지능 기술이 산업 전반에 걸쳐 혁신을 이끌고 경제 성장을 견인하는 핵심도구로 떠오르면서 각국 정부는 AI 산업 발전을 위한 대규모 투자, 인프라 구축과 함께 AI의 안전성과 신뢰성 확보를 위한 AI 법제화에 속도를 내며 AI 주도권 확보에 나섰다.우리나라 역시 국가인공지능위원회가 출범하며 AI 분야 세계 3대 강국으로 도
檢, LS증권 전 임원 등 영장…내부정보로 PF 대출실행 총 830억원 취득 혐의
서울중앙지검 반부패수사3부는 지난 21일 자본시장법 위반, 특정경제범죄 가중처벌법상 배임 등 혐의로 구속영장을 청구했다고 22일 밝혔다.LS증권 전직 본부장 A씨 등 총 3명은 직무상 알게 된 미공개 정보를 이용해 부동산 프로젝트파이낸싱 사업을 직접 시행했다. 이후 프로젝트파이
엔씨 '길드워2' 확장팩에 새 콘텐츠 추가
엔씨소프트는 22일 북미 · 유럽에서 온라인게임 '길드워2' 확장팩 ‘잔티르 와일즈'의 대규모 업데이트 ‘갓스폰’을 선보였다.이 회사는 이를 통해 거대 타이탄 몬스터에 맞서 싸우는 스토리를 비롯해 대규모 PvE 협력 전투 콘텐츠를 구현해 보였다. 최대 10인이 참여 가능한 레이드를 5년 만에 새롭게 추가했으며, 최대 50인 규모의 신규 ‘컨버전스’ 인스턴스 던전 등을 공개하기도 했다.이 밖에 외형 변경이 가능한 전설 무기 ‘클로브야른 창’을 선보이고, 하우징 시스템 ‘홈스테드’의 장식 아이템과 제작 레시피 등을
이호동 부위원장 "1300억 원 오차, 과도한 비효율적 편성" 지적
경기도교육청 일부 예산이 비효율적으로 편성되고 있고 순세계잉여금이 매년 꾸준히 증가하고 있다는 지적이 제기됐다.경기도의회 교육기획위원회 이호동 부위원장은 22일 도의회 교육기획위원회 회의실에서 진행된 경기도교육청 예산안 심의에서 이같이 지적하고 예산 추계 방식을 근본적으로 개선하라고 촉구했다.이호동 부위원장은 "1차 추가경정예산에서 교원 인건비를 약 200억 원 증액한 뒤 2차 추경에서 약 1100억 원을 감액한 것은 세수 추계의 부정확성을 드러낸 사례"라면서 "결론적으로 1300억 원의 오차가 발생한 셈인