[공급망 보안③] “SBOM, 공격자 도구 될 수 있다”
공급망 공격이 최대 리스크가 되고 있다.
기업·기관의 통제 범위 밖에 있는 공급망의 보안 수준을 강제로 높일 수 있는 방법을 찾기가 쉽지 않다.
따라서 제로 트러스트 원칙에 따라 모든 종류의 제3자 접근과 행위를 모니터링하고 평가해 위험 우선수위에 따라 조치해야 한다.
공급망 위협 동향과 해법을 알아본다.
소프트웨어 공급망 취약점 피해를 막을 수 있는 기술과 방법은 이미 오래 전부터 제시되어왔다.
대표적인 방법으로 애플리케이션 보안 도구가 있다.
정적분석, 동적분석, 실행중인 애플리케...
기업·기관의 통제 범위 밖에 있는 공급망의 보안 수준을 강제로 높일 수 있는 방법을 찾기가 쉽지 않다.
따라서 제로 트러스트 원칙에 따라 모든 종류의 제3자 접근과 행위를 모니터링하고 평가해 위험 우선수위에 따라 조치해야 한다.
공급망 위협 동향과 해법을 알아본다.
소프트웨어 공급망 취약점 피해를 막을 수 있는 기술과 방법은 이미 오래 전부터 제시되어왔다.
대표적인 방법으로 애플리케이션 보안 도구가 있다.
정적분석, 동적분석, 실행중인 애플리케...
색조 메이크업 브랜드 에스투엔디가 11월 18일 공식몰에서 신제품 '뉴 플레닛 블러썸 틴트’를 공식 출시한다.S2ND 관계자는 “뉴 플레닛 블러썸 틴트는 바를 때는 촉촉한 글로우 효과를 주며, 시간이 지날수록 벨벳처럼 부드럽고 보송하게 마무리되는 독특한 텍스처로 이번 F/W 시즌에 맞춰 선보였다”며 “에이블리 선런칭을 통해 많은 관심을 받은 만큼, 자사몰에서는 다양한 런칭 이벤트를 함께 진행할 예정이다”고 전했다.뉴 플레닛 블러썸 틴트는 생화에서 영감을 받아 다채롭게 피어나
한국인터넷진흥원은 과학기술정보통신부, 국방부와 KISA 사이버보안 인재 양성 교육 수혜자를 대상으로 ‘KISA 사이버보안 인재 양성 프로젝트 연계 통합 해커톤’ 시상식을 개최했다고 18일 밝혔다.이 행사는 ‘AI 관련 사이버보안’ 주제로, ▲구직자 ▲대학 ▲군을 대상으로 했다.약 4주간 팀별 연구 프로젝트를 진행했으며 이 과정에서 AI 보안 관련 기업의 멘토와 주 1회 멘토링을 통해 연구 방향성을 구체화하고 결과물의 실효성을 제고했
개인용 주변기기 전문기업 로지텍코리아는 사용자들의 감성으로 자유자재 커스터마이징 가능한 무선 블루투스 키보드 ‘POP 아이콘 키’와 무소음 마우스 ‘POP 마우스’를 출시한다고 밝혔다.새로운 로지텍 키보드·마우스는 신선한 컬러플레이와 감각적인 디자인으로 사용자가 원하는 데스크 스타일을 연출할 수 있다. 특히 커스터마이징 가능한 4개의 액션 키와 액션 버튼이 적용됐다.POP 아이콘 키는 새로운 색상과 투명한 프레임을 사용한 감각적인 디자인의 세련된 실루엣으로 사용자들의 데스크를 보다 스타일리시하게 바꾼다.
인공지능 물질정보학 딥테크 스타트업 ‘폴리머라이즈’가 ‘폴리머라이즈코리아’를 설립하고 본격적인 국내 시장 공략에 나섰다.싱가포르에 본사를 두고 있는 ‘폴리머라이즈’는 소재 산업을 위한 물질정보학 클라우드 플랫폼 솔루션을 개발 및 판매하는 기업이다. 물질정보학은 실험이나 계산을 통해 얻은 물질정보를 AI 알고리즘을 통해 분석, 해당 소재의 구조를 파악하거나 새로운 소재를 탐색하는 연구방법론이다. 작업 과정에서 발생할 수 있는 시행착오 최소화는 물론 적은 실험 데이터만으로도 95% 이상의 높은 정확도로 물성 예측과
콘텐츠 서비스 및 컨설팅 전문 굿터치는 게임 개발 전문 스튜디오 슈퍼빌런랩스와 글로벌 게임 서비스 분야에 관한 업무협약을 체결했다고 밝혔다.굿터치는 슈퍼빌런랩스가 지난 7월 글로벌 일부 지역에 선보인 모바일 게임 타이틀 ‘슈퍼빌런 원티드의 현지화를 위한 협업에 이어 MOU를 체결함에 따라 향후 협업 범위를 보다 확대해나갈 예정이다.슈퍼빌런랩스는 지난 2023년 설립된 게임 개발 전문 스튜디오로, 국내 최고 수준의 웹3.0 기술력을 인정
뇌질환 예방·진단·치료 전자약 플랫폼을 운영하는 헬스케어 스타트업 리솔은 수면관리 웨어러블 디바이스 ‘슬리피솔 라이트’가 ‘CES 2025’에서 뷰티&퍼스널 케어 부문 혁신상을 수상했다고 18일 밝혔다.‘CES 혁신상’은 미국소비자기술협회가 매년 전 세계에서 혁신적 기술과 디자인을 갖춘 제품을 대상으로, 미래 가치와 혁신성을 평가해 수여한다.‘슬리피솔 라이트’는 인체공학적 디자인의 헤어밴드 형태 웨어러블 디바이스로, 신경조절술 기술을 통해 뇌의 특정 부위를 자극해 수면
인천 아파트 매물이 역대 최대인 4만 건에 육박하고 있다.대출 규제와 매수 심리 악화로 아파트값도 8개월 만에 상승을 멈추고 하락세로 돌아서면서 수요자들 사이에서 관망세가 짙어지고 있다는 분석이 나온다.22일 부동산 빅데이터 업체 아실에 따르면 인천 아파트 매매 물건은 이날 기준 3만8661건으로 1년 전인 3만3446건과 비교해 15.5% 늘었다.최근 3년간 시장에 나온 매도 매물 가운데 가장 많은 수치로 지난 20일에는 3만9257건으로 4만건에 근접하기도 했다.군·구별로도 매물이 감소한 지역은 한 곳도 없었다.영종국제도시가 있
한국석유공사 김동섭 사장이 지난 19일 한국유엔봉사단으로부터 ‘2024 하반기 대한민국 봉사 대상’을 수상했다.1971년 설립된 한국유엔봉사단은 UN의 평화·개발·인권 등 핵심가치를 실천하고, 다양한 사회공익사업을 전개하고 있는 사회봉사 단체로 우리 사회에서 나눔과 봉사를 헌신적으로 실천하고 있는 봉사자들에게 매년 이 대한민국 봉사 대상을 수여하고 있다.김동섭 사장은 2021년 6월 석유공사 사장 부임 이후 기업 슬로건을 ‘Better Energy for Us & Earth’로 선정하고 공사의 경
최태원 SK그룹 회장이 AI 시대의 도래, 탄소배출 감축 등 심화되는 글로벌 불확실성 시대를 '디자인 사고'로 대처해 나가자고 제안했다.최태원 회장은 22일 일본 도쿄대에서 열린 ‘도쿄포럼 2024’ 개회사에서 “대부분의 사람들은 디자인이 비즈니스와 다르다고 생각하지만, 주어진 자원으로 자신만의 새로운 사업을 창출하는 특징이 근본적으로 같다”며 이같이 밝혔다.도쿄포럼은 최종현학술원과 일본 도쿄대가 지난 2019년부터 매년 공동 개최해왔으며, 올해는 ‘미래를 설계하고, 내일을 디자인하다(S
제주특별자치도는 22일 감사위원회 신규위원 4명에게 위촉장을 수여했다고 밝혔다.신임 감사위원은 제주도, 도의회, 교육감 추천으로 의회, 시민단체, 교육 등 각 분야 전문가들이 선임됐다.신임 위원 4명 중 2명이 여성위원으로 위촉돼 역대 최고 수준의 여성 참여율을 달성했다.이번에 위촉된 감사위원은 이경선 전 제주시민사회단체연대회의 상임대표, 김경희 전 서울특별시 시민감사옴부즈만, 하민철 전 제주특별자치도의회 의원, 고용천 전 제주도서관장이다.임기는 3년이며, 자치감
한미약품은 지난 20일 산업통상자원부 국가기술표준원 주최, 한국표준협회 주관으로 서울 코엑스에서 열린 ‘제50회 국가품질경영대회’에서 국가품질특별상 지속가능경영 부문 국무총리 표창을 수상했다고 22일 밝혔다.한미약품은 국내 제약업계 최초로 지속가능 혁신경영 목표와 성과를 담은 보고서를 발간해왔으며, 지속가능경영의 중요성을 선제적으로 인식해 ‘ESG그룹’이라는 전담 조직을 설치했다. 이를 통해 지속가능경영 계획의 수립, 운영, 평가, 피드백 활동 등을 체계적으로 실행하고 있다는 점에서 높은 평가를 받았
빌리빌리는 22일 수집형 RPG '주술회전 팬텀 퍼레이드'에 극장판 테마 콘텐츠를 선보였다.이 회사는 내달 25일까지 세 차례에 걸쳐 '극장판 주술회전 0' 뽑기를 진행하는 데, 이를 통해 극장판 테마의 한정 캐릭터를 획득할 수 있도록 한다는 방침이다.이에따라 1회차에서는 SR 등급의 '반격의 바통' 이누마키 토게 및 '최단거리' 판다 캐릭터가 등장하고, 24일부터는 2회차 뽑기로 SSR 한정 캐릭터 '나에게 힘을 빌려줘' 옷코츠 유타 및 SSR 회상 잔재 '겨울, 새로운 걸음' 등이 선보이게 된다.또 29일부터는 SSR 한정 캐릭
# 1. 62세 자영업자 A씨는 구직 활동 중 지원한 아르바이트가 보이스피싱 현금 수거책 업무와 유사한 것 같다며 112에 신고했다. 출동 경찰관에게 여러 차례 접선 장소를 적극 협조해 2차 수거책 2명을 검거와 피해금 3000만원을 회수하는데 기여했다.# 2. 45세 회사원 B
제주특별자치도의회 각 상임위에서 내년도 예산안을 대폭 삭감했다.제주도의회는 제주도가 제출한 내년도 예산안에 대한 계수조정 결과, 337개 항목에 총 545억8000만원을 삭감한 수정안을 의결했다고 22일 밝혔다.주요 사업별 예산액과 삭감액은 ▲버스 준공영제 보조금 ▲전기차 구입보조금 ▲제주~중국 화물선 취항 ▲화물차 유류세 보조금 ▲영어교육도시 제2진입로 ▲버스업체 유류세 보조금(74억원 중 15억원
지난 17일, 사단법인 도구가 주관하는 '2024년 함께 GREEN 지구' 사업의 일환으로 진행된 기후 위기, 생물 다양성 전시 관람 및 교육에 가수 겸 연기자인 김재중과 세이마이네임이 참여했다.이번 행사는 기후 변화와 생물 다양성 보호의 필요성을 알리기 위해 마련됐으며, 김재중과 세이마이네임이 참여해 현재 부산 F1963 석천홀에서 열리고 있는 '영국 국립자연사박물관 특별전-올해의 야생동물 사진작가전'을 관람했다. 해당 전시는 영국 국립자연사박물관의 대표 전시로, 지속 가능성을 주제로 한 사진 작품 125점
주요키워드
인기기사
정하용 의원, 코리아경기도주식회사 공공성 강조
경기도의회 경제노동위원회 정하용 의원은 15일 2024 행정사무감사 종합감사에서 “올해부터 행정사무감사를 받게 된 코리아경기도주식회사는 앞으로 공공기관으로서 회사를 운영하도록 노력해야 할 것”이라고 밝혔다. 정하용 의원은 “코리아경기도주식회사의 업무추진비 사용내역을 보니 낮 시간에 화성에서 회의를 하고 나서 밤에는 서울에서 업무추진비를 사용한다던가, 밤 11시가 넘어서 계산하는 등 도덕적 해이가 너무 심각했다”라며 “관용차로 출퇴근이 불가능한데도 정관에 이 내용을 집어넣어 임원 중 일부가 출
김천서 화물차 충돌사고 후 인도 돌진…1명 사망 6명 중경상
김천에서 대형 화물차가 승용차와 충돌 후 인도를 덮쳐 1명이 숨지고 6명이 부상을 입는 사고가 발생했다.지난 16일 오전 9시 1분께 김천시 신음동 시청 앞 사거리에서 투싼 승용차와 15t 윙바디 화물차가 충돌해 화물차가 인도를 덮치고 승용차는 인근을 주행하던 베르나 승용차와 부딪히는
일론 머스크, 정부효율부 맡은 이유 있었네…그간 행보 돌아보니
일론 머스크 테슬라 최고경영자가 도널드 트럼프 차기 행정부에서 인도계 사업가 비벡 라마스와미와 함께 정부효율부를 이끌게 된다. 정부효율부는 트럼프의 새로운 시도로, 미국 정부의 예산을 효율화해 불필요한 지출을 줄이는 목적으로 신설된 부서다. 일론 머스크는 자신의 회사인 테슬라, 엑스, 스페이스X 운영에 있어 비용을 낮추기 위해 엄청난 인력 감축을 단행한 것으로 유명하다. 그가 자신의 사업에서는 어떻게 효율성을 관리해 왔는
원주시의회 K-컬쳐 연구회, 연구용역 최종보고회 개최
원주시의회 의원연구단체 ‘원주시 K-컬쳐 연구회’는 15일 오후 2시, 원주시의회 모임방에서 연구용역 최종보고회를 개최했다. 이날 보고회에는 나윤선 대표의원과 조창휘, 신익선, 심영미, 유오현 의원을 비롯해 연구용역사 대표 등 관계자들이 참석하여 지난 연구 활동의 최종 결과를 공유하고, 성과를 논의했다.이번 연구용역의 목표는 원주시의 문화·관광 자원을 재조명하고, 지역 특화 K-컬쳐 콘텐츠를 발굴하여 문화관광 활성화 방안을 제시하는 것이었다. 보고회에서는 그동안의 연구를 통해 도출된 여러 아이디어와 실질적인 정책 제안들이 발표되었으
제8회 서산해미읍성 전국 연날리기 대회
충남 서산시는 오는 23일 해미읍성 일원에서 제8회 서산해미읍성 전국 연날리기 대회를 개최한다고 밝혔다.서산시가 주최하고 해미읍성역사보존회가 주관하는 이번 대회는 개회식을 시작으로 어린이, 외국인의 연 높이 날리기와 일반부의 창작 연 날리기 등 3개 부문으로 치러진다.참가자가 직접 창작·제작한 연을 날리면 심사위원들은 창작성과 예술성, 서산시·해미읍성과의 연관성, 참신성 등을 기준으로 심사를 통해 수상작을 결정한다.대회 참가 신청은 전화와 이메일로 하면 되며, 당일 현장에서도 접수할 수 있다.전국 연 동호
최신기사
넷마블 '일곱 개의 대죄' 5.5주년 업데이트
넷마블은 22일 '일곱 개의 대죄: 그랜드 크로스'의 5.5주년 기념 업데이트 ‘그랜드 페스티벌: 초신성제’를 선보였다.이 회사는 이를 통해 UR 등급 캐릭터 '【영웅의 혈통】 소년 기사 랜슬롯'을 추가했다. 이 캐릭터는 ‘어빌리티’를 통해 스킬 카드 선택 전 적군의 스킬 카드 정보를 확인할 수 있다.이 회사는 또 내달 26일까지 유저 투표로 라인업을 구성한 앙케이트 소환을 진행한다. 새 영웅 랜슬롯 및 태생 UR 등급 캐릭터 4개가 선정됐으며, 소환을 통해 900 마일리지를 달성할 경우 하나의 캐릭터를 선택해
엔씨 '길드워2' 확장팩에 새 콘텐츠 추가
엔씨소프트는 22일 북미 · 유럽에서 온라인게임 '길드워2' 확장팩 ‘잔티르 와일즈'의 대규모 업데이트 ‘갓스폰’을 선보였다.이 회사는 이를 통해 거대 타이탄 몬스터에 맞서 싸우는 스토리를 비롯해 대규모 PvE 협력 전투 콘텐츠를 구현해 보였다. 최대 10인이 참여 가능한 레이드를 5년 만에 새롭게 추가했으며, 최대 50인 규모의 신규 ‘컨버전스’ 인스턴스 던전 등을 공개하기도 했다.이 밖에 외형 변경이 가능한 전설 무기 ‘클로브야른 창’을 선보이고, 하우징 시스템 ‘홈스테드’의 장식 아이템과 제작 레시피 등을
손종익, 경절공 손중돈 묘사 참석
손종익 경주손씨 중앙종친회 부회장 겸 대구종친회 자문위원은 19일 오전 11시 상달암에서 양민공 손소 묘사 참제에 이어 앚 12시 30분 하학재에서는 경절공 손중돈 묘사에도 함께했다...
이호동 부위원장 "1300억 원 오차, 과도한 비효율적 편성" 지적
경기도교육청 일부 예산이 비효율적으로 편성되고 있고 순세계잉여금이 매년 꾸준히 증가하고 있다는 지적이 제기됐다.경기도의회 교육기획위원회 이호동 부위원장은 22일 도의회 교육기획위원회 회의실에서 진행된 경기도교육청 예산안 심의에서 이같이 지적하고 예산 추계 방식을 근본적으로 개선하라고 촉구했다.이호동 부위원장은 "1차 추가경정예산에서 교원 인건비를 약 200억 원 증액한 뒤 2차 추경에서 약 1100억 원을 감액한 것은 세수 추계의 부정확성을 드러낸 사례"라면서 "결론적으로 1300억 원의 오차가 발생한 셈인