[SW 공급망 보호③] ‘취약점 악용 가능성’ 평가 필수
SW 공급망 공격 위협이 끊이지 않는다.
공격자는 SW 공급망 생태계와 오픈소스를 사용하는 개발문화를 완벽하게 이해하고 공격한다.
이를 방어해야 하는 조직은 개발부터 운영까지 중단없는 점검과 모니터링을 해야 하는데, 여러 조직의 협조를 이끌어내는 것이 쉽지 않다.
SW 공급망 공격 사례와 보호 방안을 알아본다.
공급망 공격은 신뢰할 수 있는 파트너를 통해서도 이뤄진다.
지난해 북한 해킹조직은 지방자치단체 전산망 유지관리 업체 직원 이메일을 해킹해 메일 내에 보관하고 있던 서버 접속계정을 훔쳐 지자체 전산망 원격관...
공격자는 SW 공급망 생태계와 오픈소스를 사용하는 개발문화를 완벽하게 이해하고 공격한다.
이를 방어해야 하는 조직은 개발부터 운영까지 중단없는 점검과 모니터링을 해야 하는데, 여러 조직의 협조를 이끌어내는 것이 쉽지 않다.
SW 공급망 공격 사례와 보호 방안을 알아본다.
공급망 공격은 신뢰할 수 있는 파트너를 통해서도 이뤄진다.
지난해 북한 해킹조직은 지방자치단체 전산망 유지관리 업체 직원 이메일을 해킹해 메일 내에 보관하고 있던 서버 접속계정을 훔쳐 지자체 전산망 원격관...
올거나이즈는 자사의 LLM 올인원 솔루션 ‘알리’가 한국정보통신기술협회의 소프트웨어 품질 인증 제도인 GS 인증 1등급을 획득했다고 19일 밝혔다.GS 인증 제도는 ‘소프트웨어 진흥법’ 제20조에 의거해 과학기술정보통신부가 고시한 소프트웨어 품질인증 기준에 만족하는 경우 부여하는 제도로, 1등급은 최고 수준의 품질을 의미한다. 국제 표준인 ISO/IEC 25023 SW 제품 품질 측정에 관한 표준, ISO/IEC 25051 SW 제품 품질 요구사항과 시험에 관한 국제 표준을 참고한다.GS 인증을 획득
주문형반도체 디자인 솔루션 전문기업 에이직랜드는 과학기술정보통신부와 정보통신기획평가원이 주관하는 ‘온디바이스 AI 최적화 칩렛 기반 허브 SoC 개발’ 과제를 수주했다고 밝혔다.이번 과제는 총 사업비 100억원 규모로, 에이직랜드는 약 3년 9개월간 주관기관인 수퍼게이트와 공동연구기관인 고려대 산학협력단과 함께 온디바이스에 최적화된 칩렛 기반 고성능·저전력 허브 SoC 및 SDK 개발을 최종 목표로 한다.국내 최초로 AI 허브용 칩렛 기반 SoC를 개발하는 국책과제에서
의료·뷰티 자문 기업 조이엠지가 ‘울트라클리어 론칭 세미나’를 서울 반포 세빛섬에서 성황리에 개최하며, 국내외 의료 전문가들의 최신 임상 경험을 공유하는 장을 마련했다. 지난 10일 열린 이 행사에는 국내 피부과 및 성형외과 의료진 약 130명이 참석해 2910nm 파이버 레이저를 기반으로 한 울트라클리어에 대한 높은 관심을 드러냈다. 세미나 동안 강연과 질의응답이 이어지며 기술적인 궁금증을 해소하는 심도 있는 논의가 펼쳐졌다.울트라클리어의 개발사인 미국 아끌라로의 경영
HS효성인포메이션시스템은 히타치 밴타라가 데이터 오케스트레이션 분야 선도 기업 해머스페이스와 전략적 파트너십을 체결했다고 19일 밝혔다. 이번 협업은 해머스페이스의 고도화된 데이터 오케스트레이션 기술과 히타치 밴타라의 AI 인프라 역량을 결합해 고성능·확장성·자동화를 갖춘 차세대 솔루션을 제공함으로써 기업이 분산된 데이터를 생성형 AI 환경에서 쉽고 투명하게 활용하도록 지원한다.최근 효율성과 생산성을 극대화하고 시스템으로부터 실질적 가치를 창출할 ‘토털
카카오 IT 솔루션 개발 자회사 디케이테크인은 약 171억원 규모의 병무청 ‘병무행정 디지털 플랫폼 구축 사업’에 대한 주사업자로 선정됐다고 밝혔다.‘병무행정 디지털 플랫폼 구축 사업’은 노후화된 병무행정 시스템을 지능화 및 자동화시켜 병무행정 업무를 원스톱으로 진행할 수 있는 플랫폼을 구축하는 사업으로, 병무청 소속 공무원은 업무 효율성을 제고하고 병역 의무자는 모바일 기반의 다양한 편의 서비스를 이용할 수 있게 된다. 이를 위해 디케이테크인은 클라우드, 인공지능, 빅데이터 등 첨단 IT 기술을
엔비디아가 대만의 선도적인 시스템 제조업체들이 엔비디아 DGX 스파크와 DGX 스테이션 시스템을 구축할 예정이라고 19일 밝혔다.에이서, 기가바이트, MSI와의 파트너십 확대로 개인용 AI 슈퍼컴퓨터인 DGX 스파크와 DGX 스테이션의 가용성이 확대될 예정이다. 이를 통해 전 세계 개발자, 데이터 과학자, 연구원들은 전례 없는 성능과 효율성을 경험할 수 있게 된다.기업, 소프트웨어 제공업체, 정부 기관, 스타트업, 연구 기관은 데이터 크
광명지역신문=장성윤 기자> 김문수 국민의힘 대통령 후보가 22일 경기 광명 철산로데오거리에서 더불어민주당 이재명 후보를 향해 맹공을 쏟아부었다. 김 후보는 이 후보를 겨냥해 “국회 의석을 이용해서 다 탄핵해버리고, 검찰 수사권을 박탈하고 자기는 죄를 지어도 감옥에 안가겠다고 한다”며 “감옥에 있으면 방탄조끼, 방탄유리도 필요없고 국가에서 교도관이 다 지켜주고, 아내가 법인카드를 잘못 쓸 일도 없다”고 직격탄을 날렸다. 이어 “방탄조끼와 방탄유리가 사람을 지켜주는 게 아니라 정직하고 깨끗해야 국민이 지켜주는 것”이라며 “죄짓고 부정부
인천대학교 인천학연구원은 5월 30일 오후 2시 '조선시대 인천의 인물, 그 문학과 사상'을 주제로 를 개최한다.개최 장소는 인천대학교 제물포캠퍼스 성지관 115호이다. 1부는 이연세 인천고전연구소 소장이 , 조지형 전남대 국어교육과 교수가 를 주제로 각각 발표한다. 2부는 이영태 인하대학교 강사가 , 허경진 연세대 명예교수가 를 주제로 발표한다. 종합토론에는 김석회 인하대학교 명예교수
뮤지컬 의 이아름솔이 KBS2tv ‘불후의 명곡’에 출격한다.이아름솔은 오는 24일 오후 6시 5분 방송되는 KBS2tv ‘불후의 명곡’에 출연해 ‘2025 오 마이 스타’ 특집을 꾸민다. 하도권과 함께 듀엣 무대를 준비한 이아름솔은 한 편의 뮤지컬을 보는 듯한 무대를 예고해 기대감을 높이고 있다.이아름솔은 오는 6월 17일 서울 NOL 유니플렉스 1관에서 개막하는 뮤지컬 에서 ‘프리다’를 고통 속에 빠지게 한 사고 이후 프리다에게 서서히 다가가 죽음의 그림자를 드리우려 하는 ‘데스티노’
2025년 5월 21일 오후 3시, 국립국악원 우면당에서 ‘제39회 창작국악동요 작품 공모전’ 시상식을 성황리에 개최했다. 이 공모전은 1987년부터 매년 열리고 있으며, 국악의 저변 확대와 창작 국악동요의 활성화를 위해 마련된 국내 유일의 국악동요 창작 공모전으로, 올해는 역대 최다인 194편의 응모작이 접수돼 그 어느 때보다 뜨거운 관심을 모았다.국립국악원 창작국악동요 공모전의 심사위원장인 작곡가 손다혜 심사위원장은 "올해 응모된 작품들 중에서 개성 넘치고 참신한 아이디어가 돋보였으며, 치열한 심사를 통해 국악에 대한 창작
일본 정부가 급등하는 쌀값에 대한 대책 마련에 속도를 내고 있다.고이즈미 신지로 신임 농림수산상은 22일 농림수산성 직원들을 대상으로 한 훈시에서 "국민이 가장 바라는 것은 쌀 문제 해결"이라며 "속도감 있게 결과를 내 신뢰를 회복하겠다"고 강조했다.같은 날 민방 프로그램에 출연한 고이즈미 장관은 "쌀값을 낮추기 위해 정부 비축미 방출 방식을 경쟁 입찰에서 수의계약으로 전환하는 방안을 마련 중"이라며 "세부 설계를 오늘 중 보고받고, 수일 내에 발표할 계획"이라고 밝혔다.그는 정가 판매를 포함해 공급 가격을 낮추는 방안도 검토 중이
충북 청주의 한 도로에서 직경 50㎝·깊이 1ｍ의 도로 파임이 발생했다. 22일 소방당국과 흥덕구청에 따르면 전날 오후 10시50분쯤 청주시 흥덕구 가경동 소재 한 아파트 인근 도로에서 “땅에 깊은 구멍이 났다”는 신고가 접수됐다. 현장 확인 결과, 해당 구멍은 직경 50㎝·깊이 1m의 포트홀인 것으로 확인됐다. 이에 구청 도로보수 관계자는 22일 오전 6시 복구 작업을 시작해 오후 2시쯤 작업을 마무리 지었다. 포트홀 발생 원인으로는 당초 깨져있던 도로 틈 사이로 물·토사가 흘러내려 발생한 것으로 추정된다
배우 박혁권이 이재명 더불어민주당 대선 후보를 지지했다.22일 오전 제주시 동문로터리에서 열린 이재명 후보의 유세 현장에서 박혁권은 단상에 올라 자신을 “구좌읍 송당리 주민”이라고 소개했다.이어 12·3 비상계엄을 언급하며 “우리 친구이고 후배인 군인들이 우리에게 총을 겨눴다. 처음에는 무슨 일이지 하면서 믿기지 않았고 나중에는 영상을 볼 때마다 슬퍼져 울기도 했다”고 말했다.그러면서 “제가 원래는 3년 전에도 이 후보를 지지했고 그러면서 욕도 많이 먹었다”며 “그래서 다음 대선 때는 제가 은퇴 빨리하고 확실하게 지지 운동도
주요키워드
인기기사
거제농업개발원 거제왕찔레, 탐스럽게 만발
거제농업개발원에 화사한 거제왕찔래가 탐스럽게 만발했다.15일 거제시농업기술센터에 따르면 거제농업개발원은 지난 2021년부터 거제자생식물인 거제왕찔레가 소득작물로
문경시, 다함께돌봄센터와 업무협약 체결…아동 돌봄 공백 해소
문경시종합자원봉사센터는 지난 15일 센터 회의실에서 문경시 다함께돌봄센터 1호점, 2호점과 지역 아동의 건강한 성장과 발달을 위한 업무협약을 체결했다.이번 협약은 지역 아동의 돌봄 공백을 해소하고 복지 증진을 도모하기 위해 자원봉사 기반의 협력
경북형 분산에너지 특화지역 지정 박차
경북도는 지난 16일 도청에서 산업부 추진 분산에너지 특화지역 지정을 앞두고 지자체와 분산에너지사업자, 유관기관이 참여한 가운데 경북형 분산에너지 특화지역 지정 및 활성화를 위해 공동협력하고자 업무협약을 체결했다. 이날 협약식에는 경북도를 비롯해 포항, 구미, 경주 등 지자체와 ㈜GS건설, ㈜HD현대인프라코어, ㈜AMOGY, ㈜GS구미열병합발전, ㈜에이치에너지, 경북연구원 등 총 10개 기관이 참여했다. 분산에너지 특화지역은 전력 직접거래를 통한 지역단위의 에너지 생산·소비 활성화 및 전력신산업 육성을 위해 산업
에이직랜드, 100억 국책과제 수주 ··· AI 허브용 SoC 개발 착수
주문형반도체 디자인 솔루션 전문기업 에이직랜드는 과학기술정보통신부와 정보통신기획평가원이 주관하는 ‘온디바이스 AI 최적화 칩렛 기반 허브 SoC 개발’ 과제를 수주했다고 밝혔다.이번 과제는 총 사업비 100억원 규모로, 에이직랜드는 약 3년 9개월간 주관기관인 수퍼게이트와 공동연구기관인 고려대 산학협력단과 함께 온디바이스에 최적화된 칩렛 기반 고성능·저전력 허브 SoC 및 SDK 개발을 최종 목표로 한다.국내 최초로 AI 허브용 칩렛 기반 SoC를 개발하는 국책과제에서
한국실명예방재단, 양구지역 어르신 대상 찾아가는 무료 안과검진
한국실명예방재단은 지난 16일 오전, 양구문화복지센터 세미나실에서 양구 지역 어르신을 대상으로 찾아가는 무료 안과검진을 실시했다. 이번 검진에서는 시력 검사와 안압 측정을 비롯한 진료가 제공됐다.
최신기사
JBL, 흥미롭고 활기찬 아웃도어 라이프와 일상을 위한 고성능 오버이어 헤드폰 JBL Tour ONE M3 SMART Tx와 차세대 블루투스 스피커 3종 선보여
자동차, 소비자 및 기업 고객을 위해 최고의 연결 기술을 공급하고 있는 하만 인터내셔널의 현장감 있는 음향의 대명사 JBL 브랜드가 5월 21일 큐레이션 쇼룸 이구성수에서 JBL 신제품 발표 및 체험 행사를 개최했다.JBL은 이번 신제품 발표 및 체험 행사에서 고성능 헤드폰의 새로운 기준을 제시하는 ‘JBL Tour ONE M3 SMART Tx’와 차세대 포터블 블루투스 스피커 2종 ‘JBL FLIP 7’, ‘CHARGE 6’ 그리고 새로운 파티 스피커 ‘JBL PARTYBOX 앙코르 2
안산시, 멸종위기종 2급 붉은발말똥게 서식지 최초 확인
경기 안산시는 최근 시화호 최상류 안산갈대습지에서 멸종위기 야생생물 2급인 붉은발말똥게의 대규모 서식지를 국내 최초로 확인했다고 22일 밝혔다.붉은발말똥게는 갑각길이 약 28㎜, 너비 33㎜ 내외로, 사각형의 갑각과 볼록한 등면, 흙갈색 털이 덮인 걷는다리, 붉은빛을 띠는 갑각 앞부분과 집게다리가 특징이다.주로 한강 하구와 시흥갯골, 서·남해 일부지역과 제주도 등에만 제한적으로 서식하는 것으로 알려져 왔다.서식지 발견은 안산환경재단이 지난 2년간 수행한 정밀 생물모니터링의 성과로 최근 내시경 조사기를 활용한 현장 관찰과 서울대학교
13개 기관, 청년 자살예방 위해 협력에 나서다… 고립·생계·가족돌봄 등 사회 문제 해결 모색
서울시자살예방센터는 지난 5월 14일 오후 3시 서울시자살예방센터에서 ‘2025년 청년 자살예방 자문 간담회’를 개최했다. 이번 간담회는 청년 자살률의 지속적인 증가와 고립·은둔, 자립준비, 가족돌봄, 고용 등 다양한 청년 위기 양상을 심각한 사회문제로 인식하고, 이를 대응하기 위한 기관 간 협력 방향을 모색하고자 마련됐다.청년 자살률 지속적 증가… 위기 대응 위한 협력 네트워크 모색간담회에는 자립, 노동, 돌봄, 정신건강, 은둔 청년 지원 등 다양한 분야에서 활동 중인 실무자 및 당사자 기반 활동가 등 13개
부산 사하구 구평동에 '삼둥이' 탄생!
사하구 구평동에서 세 쌍둥이가 태어나 지역사회에 기쁜 소식을 전했다.특히 구평동은 사하구 16개 동 가운데 '인구 대비 신생아 수가 가장 많은 젋은 동네'로, 이번 삼둥이 출산은 더욱 뜻깊은 경사로 받아들여지고 있다.삼둥이는 각각 1.9㎏ 1.8㎏ 1.7㎏으로 태어나 지난 5월 2일, '도율', '도현', '도경'이라는 이름으로 출생신고를 마쳤으며, 현재는 인큐베이터에서 퇴원을 기다리고 있다.삼둥이의 탄생 소식에 사하구청장을 비롯해 구평동 주민자치위원회 위원장, ㈜선보공업 회장, 와이케이스틸 고문, 중흥S클래스어린이집 원장,
꽃양귀비로 뒤덮인 영산강변
전라남도 나주시가 영산강변을 꽃양귀비로 꾸며 시민들과 관광객의 높은 호응을 얻고 있다.나주시는 ‘영산강 둔치체육공원’과 ‘들섬’ 14만㎡ 규모가 꽃양귀비로 물들어 전에 볼 수 없었던 다채로운 영산강의 경관을 선사하고 있다고 22일 밝혔다.들섬은 그동안 활용되지 않던 영산강 둔치로 지난해 가을 10만㎡ 규모의 코스모스 꽃밭 조성을 시작으로 현재는 형형색색의 꽃양귀비 물결을 일으키며 나주의 새로운 명소로 거듭났다.특히 다채로운 색감의 꽃양귀비를 통해 자연스럽고 다양한 포토존이 만들어지면서 연인들을 위