[공급망 보안②] 보안 SW도 공급망 공격 이용
공급망 공격이 최대 리스크가 되고 있다.
기업·기관의 통제 범위 밖에 있는 공급망의 보안 수준을 강제로 높일 수 있는 방법을 찾기가 쉽지 않다.
따라서 제로 트러스트 원칙에 따라 모든 종류의 제3자 접근과 행위를 모니터링하고 평가해 위험 우선수위에 따라 조치해야 한다.
공급망 위협 동향과 해법을 알아본다.
서비스 중단된 ‘공인인증서 모듈’ 악용 공격 빈번공급망 위협 중 가장 빈번하게 발생하는 것이 소프트웨어 공급망 공격이다.
소프트웨어에 취약점을 삽입해 소프트웨어 사용자를 모두 감염시키는 이 방법은 공격자의 노력...
기업·기관의 통제 범위 밖에 있는 공급망의 보안 수준을 강제로 높일 수 있는 방법을 찾기가 쉽지 않다.
따라서 제로 트러스트 원칙에 따라 모든 종류의 제3자 접근과 행위를 모니터링하고 평가해 위험 우선수위에 따라 조치해야 한다.
공급망 위협 동향과 해법을 알아본다.
서비스 중단된 ‘공인인증서 모듈’ 악용 공격 빈번공급망 위협 중 가장 빈번하게 발생하는 것이 소프트웨어 공급망 공격이다.
소프트웨어에 취약점을 삽입해 소프트웨어 사용자를 모두 감염시키는 이 방법은 공격자의 노력...
다크웹에서 회사의 암호키 인증서가 공유되고 있는 것을 확인했는데, 어느 시스템의 인증서인지 알 수 없으면 조치하지 못한다. 이 경우 모든 부서에 공문을 보내 해당 인증서를 사용하는 시스템이 있는지 확인해 볼 것을 요청해야 하는데, 대규모 조직일수록 이 과정이 오래 걸리며 정확하지 않다.키, 인증서, 크리덴셜, 토큰, 기밀 데이터 등의 ‘비밀’은 중요 자산과 데이터에 직접 접근할 수 있는 도구이기 때문에 불법유출되지 않도록 강력하게 보호해야 하며, 유출됐다는 사실을 알았다면 즉시 변경시켜 공격자의 접근을 차
인공지능 디지털 문서 SaaS 기업 사이냅소프트가 코스닥에 입성하며 새로운 도약에 나섰다. 상장을 계기로 SaaS 사업화 및 AI 기술 개발에 속도를 높여 디지털 문서 산업의 선두주자로 발돋움할 계획이다.사이냅소프트는 지난 25년간 디지털 문서 활용 분야를 주력으로 국내 주요 대기업은 물론 7000개 이상의 민간 기업과 80%의 정부기관 점유율을 확보하며 강력한 입지를 다져왔다. 최근 정부의 SaaS 투자 확대를 기회로 기존 제품에 SaaS를 더해 정부 및 공공기관 서비스를 한층 고도화하며 성장을
인공지능 물질정보학 딥테크 스타트업 ‘폴리머라이즈’가 ‘폴리머라이즈코리아’를 설립하고 본격적인 국내 시장 공략에 나섰다.싱가포르에 본사를 두고 있는 ‘폴리머라이즈’는 소재 산업을 위한 물질정보학 클라우드 플랫폼 솔루션을 개발 및 판매하는 기업이다. 물질정보학은 실험이나 계산을 통해 얻은 물질정보를 AI 알고리즘을 통해 분석, 해당 소재의 구조를 파악하거나 새로운 소재를 탐색하는 연구방법론이다. 작업 과정에서 발생할 수 있는 시행착오 최소화는 물론 적은 실험 데이터만으로도 95% 이상의 높은 정확도로 물성 예측과
신세계아이앤씨는 ‘사회적기업의 날 기념식’에서 사회적기업 성장 활성화 유공 고용노동부 장관상을 수상했다고 밝혔다.‘사회적 기업의 날 기념식’은 고용노동부가 주최하고, 한국사회적기업진흥원이 주관하는 행사로 사회적기업 육성에 기여한 기업과 자치단체를 선정해 격려하고, 사회적기업 인식 제고를 위해 진행된다.신세계아이앤씨는 2015년부터 ‘미니콘테스트’를 통해 총 41개 사회적경제 기업을 발굴하고, 약 6억원 수준의 맞춤형 지원을 통해 사회적기업 활성화에 기여한 공로를 인정받아 고용노동부 장관상을 수상했다.‘미니콘테스트’는 사
위세아이텍은 ‘위세아이텍이 제시하는 AI를 활용한 비즈니스 혁신 전략’이라는 주제로 ‘위세아이텍 인사이트 2024’ 세미나를 성황리에 마무리했다고 20일 밝혔다.이번 세미나는 위세아이텍의 새로운 과천 사옥에서 개최됐으며 공공, 의료, 교육, 환경 등 다양한 산업에서의 AI 기술을 활용해 서비스 품질을 혁신한 성공 사례와 최신 AI 모델 개발 전략을 공유하는 자리로 큰 관심을 모았다.행사는 총 6개의 세션으로 구성됐으며, 첫 번째 세션에서는 위세아이텍의 35년 역사를 20분 간 핵심적으로 소개하는 김
슈나이더일렉트릭은 액체 냉각 및 열 관리 솔루션 전문 기업 모티브에어의 경영권 지분 인수를 위한 계약을 체결했다.생성형 AI와 거대언어모델 도입으로 디지털화가 가속화되면서 전력 수요가 급증하며 데이터센터의 고성능 컴퓨터 시스템의 높은 발열을 초래해 열 관리가 발등의 불이 되고 있다. 그러나 기존 공랭식 냉각만으로는 발열 관리는 한계가 있어 보다 효율적인 액체 냉각 솔루션에 대한 관심과 수요가 늘고 있다. 슈나이더일렉트릭은 이번 인수계약을 통해 다이렉트투칩 액체 냉각
시럽 타임어택 퀴즈에서 "뉴트리 에버콜라겐"관련 퀴즈를 제시했다.일요일인 11월 24일 오후 6시경 제시된 '뉴트리 에버콜라겐'관련 문제는 "뉴트리 BEST상품 에버콜라겐! 특급 할인에 슈퍼 적립 찬스! OO나는 피부를 위한 특급 꿀팁! 꼼꼼하게 챙긴 원료와 믿음직한 원산지까지!재구매 후기가 인정하는 뉴트리의 에버콜라겐으로 피부 자신감 가득 채워보세요:)오늘 단 하루만 진행중인 특가 할인도 지금 바로 만나보세요!"다.정답은 '광채'다.시럽 타
청주고인쇄박물관 캐릭터 `직지와 활자씨'가 지방자치단체 공공캐릭터 최우수상을 받았다.
화성시 직장운동경기부 시각장애인 축구팀이 2024년 출전한 모든 시각장애인축구대회에서 우승하는 쾌거를 달성했다.22일 시청 중앙회의실에서 열린 봉납식에는 지준민 시각장애인 축구팀 감독과 김자온·장영준·신윤철·배현진 선수가 참석해 정명근 화성시장에 LIG 전국장애인 축구선수권대회 우승 트로피와 전국장애인축구선수권대회 우승기를 전달하며 우승의 기쁨을 나눴다.화성시 시각장애인 축구팀은 뛰어난 경기력과 팀워크를 바탕으로 2024년 시각장애인축구리그 5개 대회에서 우승을 석권하며, 장애를 극복하고 불가능에 도전한 팀
경남도는 지난 21일부터 24일까지 5일간 ‘부산·경남 도농상생 우수농산물 특판전’을 통해 경남 농산물을 부산에 소개한다고 밝혔다.이번 행사는 지난 8월 말 부울경 먹거리공동체 일환으로 추진한 추석맞이 특별기획전의 후속으로 농협유통 부산점과 하나로 마트에서 열린다.지난 행사에서 경남 농산물의 우수성을 인정받아 부산의 소비자와 만나는 자리를 다시 마련하게 된 것이다.행사 기간에는 특별 판매부스를 운영해 경남의 사과, 단감, 배, 애호박 등 18개 주요 품목과 부산의 대파, 쪽파를 한데 모아 시세 대비 20~30% 저
경북도의회 윤종호 의원은 2024년도 경북도교육청 행정사무감사에서 교장의 과도한 출장으로 경비 지출과 업무 공백 발생, 조리원의 열악한 근무 환경 등에 대해 질타했다.
윤종호 의원은 “교장은 교육 현장의 핵심적인 지도자로서 학교의 재정과 예산, 물품 등을 총괄하고 학교 운영과 대내외 소통·협력하는 역할에 충실해야 한다”고 강조했다.
경북도교육청이 제출한 행정사무감사 자료에 따르면, 일부 교장의 출장이 과도한 것으로 확인됐다.
2024년 1월부터 현재까지 학교별 교장의 출장 현황을 보면, 100일 이상 출장을
인천IP경영인협의회와 인천상공회의소 인천지식재산센터가 지난 23일 인천시 미추홀구 학익동 일대에서 연탄 나눔 행사를 진행했다.이날 행사는 겨울철 난방에 어려움을 겪고 있는 이웃들과 온기를 나누기 위해 협의회 회원과 센터 직원 약 40명이 연탄 약 4,000장을 직접 전달했다.2021년부터 4년 연속 인천IP경영인협의회와 인천지식재산센터가 지역사회 공헌활동 일환으로 성금 350만원을 사단법인 인천연탄은행에 전달하고, 학익동 일대에 직접 연탄을 배달했다.인천지식재산센터 권호창 센터장은 “여러운 경제상황과
가락충북종친회는 지난 22일 증평군 관내 소재한 도종친회관에서 4/4분기 이사회를 개최했다.이번 이사회는 도종친회 회장, 사무처장...
배틀그라운드 e스포츠는 내달 12월 9일부터 22일까지 2주간 글로벌 e스포츠 대회 'PUBG 글로벌 챔피언십 2024'를 말레이시아 쿠알라룸푸르의 트로피카나 가든스 몰 컨벤션 센터서 개최한다.'PGC'는 당해 아메리카, 유럽·중동·아프리카, 아시아태평양, 아시아 등 4개 권역에서 뛰어난 활약을 펼친 정상급 팀들이 모여 세계 챔피언을 결정하는 대회다.배틀그라운드 e스포츠에서 최고의 권위를 지녔으며, 우승 팀은 배틀그라운드 e스포츠의 주인공이 된다. 이 대회를 끝으로 한 시즌이 사실상 마무리된다.대회에
KT는 24일 서울과 부산, 천안을 연결하는 백본 망에 테라급 속도의 전송망을 시범 적용하는 데 성공했다고 밝혔다.백본 네트워크는 모든 통신망의 기본 인프라로, 통신 서비스에서 중추적인 역할을 수행한다.KT는 테라급 전송망으로 서울과 부산 간 장거리 구간에서 1.2테라비피에스, 서울과 천안 사이의 중거리 구간에서 1.6테라비피에스의 속도로 데이터가 안정적으로 송수신되는 것을 확인했다.KT는 이번 실증을 위해 '코히어런트 기술', 가변(Fle
주요키워드
인기기사
‘2024 충청북도 청소년활동 시상식’ 개최
충청북도청소년종합진흥원 청소년활동진흥센터는 22일 충북미래여성플라자에서 ‘2024 충청북도 청소년활동 시상식’을 개최했다.청소년활동 시상식은 올 한 해 청소년활동진흥센터 사업에 참여한 청소년 및 지도사, 청소년수련시설, 충북도민을 대상으로 우수사례를 발굴 및 격려하고 수상자들을 축하하기 위해 마련됐다.시상식 1부는 청소년자원봉사대회와 청소년포상제 우수사례 공모전 시상으로 진행됐다. 각 분야별 우수청소년 및 지도사, 기관 시상으로 △여성가족부장관상 4점 △충청북도지사상 11점 △충청북도의회의장상 2점 △충청북도교육감상
서브컬처 축제 'AGF 2024' 게임업체 경연 예고
국내 최대 서브컬처 축제인 ‘애니메이션X게임 페스티벌 2024’가 12월 7~8일 이틀간 경기도 고양시 일산 킨텍스 제1전시장에서 열린다.‘AGF 2024’는 게임과 애니메이션, 만화, 라이트 노벨, 애니송 등 다양한 콘텐츠를 소개하는 종합 행사다. 서브컬처 마니아들의 시선이 집중된 가운데, 서브컬처 게임을 개발 중인 국내 게임업체들도 ‘AGF 2024’에 잇달아 참가, 존재감을 드러낸다는 방침이다.스마일게이트는 ‘AGF 2024’의 공식 스폰서로 행사에 참가한다. 이 회사는 지난해에도 현장에 부스를 열고 ‘
광명시의회, 내년 예산안 1조 1,343억 심의...행정사무감사 돌입
광명지역신문=장성윤 기자> 광명시의회가 21일 제1차 본회의를 시작으로 내달 20일까지 30일간의 제290회 제2차 정례회 일정에 돌입했다.이번 정례회에서는 광명시 창업지원기금 설치 및 운용 조례안 등 시민생활과 밀접한 조례안 및 일반안을 심사한다. 시정 전반에 대한 실태 점검과 개선점, 발전방안을 모색하는 '행정사무감사'는 25일부터 내달 3일까지 진행된다.내달 9일부터 17일까지 각 상임위원회별로 2025년도 예산안 및 기금운용계획안 심의에 나선다.앞서 광명시는 일반회계 9229억원, 특별회계 2114억원 등 총 1조 1,343
SK, 리밸런싱 성과 '가시화'...핵심사업 강화·비효율 정리
SK그룹이 추진 중인 대규모 리밸런싱이 가시적 성과를 보이고 있다. SK그룹에 따르면, 3분기말 연결대상 종속회사 수는 전기말 716개에서 660개로 56개 감소했다.주요 종속회사는 207개로, 핵심 계열사들이 유지한 채 비상장 기업을 중심으로 진행됐다. 다만, 순차입금을 1분기 대비 11% 줄여 재무구조 개선에도 성과를 냈다.SK그룹의 사업 포트폴리오 재편이 O/I, 포트폴리오 리밸런싱, 재무구조 개
제9회 김종하배 전국 꿈나무 핸드볼대회... 11월20일부터 25일까지 강원도 횡성에서 개최
‘제9회 김종하배 전국 꿈나무 핸드볼 대회’가 및 11월 20일부터 25일까지 강원도 횡성 국민체육센터와 횡성 실내 체육관에서 개최된다. 이번 대회는 대한핸드볼협회가 진행하는 2024년도 마지막 대회로 다양한 스포츠 종목을 적극적으로 유치하고 있는 횡성군은 김종하배 전국 꿈나무 핸드볼 대회를 금년 3년째 개최하고 있다. 김명기 횡성군수는 “3년째 진행하는 김종하배 꿈나무 핸드볼 대회를 최상의 환경에서 진행할 수 있도록 지원할 것이며, 선수들은 최선을 다해 핸드볼 경기에 참여하는 한편 횡성 호수길, 루지 체험장 등 주요 관광지와 횡성
최신기사
횡성군드림스타트 사회문화탐방 '페인터즈히어로' 관람
횡성군은 지난 23일, 드림스타트 아동 30명과 함께 서울 경향아트힐에서 뮤지컬 ‘페인터즈히어로’를 관람했다.이번 문화탐방은 취약계층 아동들에게 다양한 문화 체험의 기회를 제공해 문화적 소외감을 해소하기 위해 추진됐다.김홍석 가족복지과장은 “더 많은 아이들이 꿈과 희망을 키울 수 있도록 열심히 노력할 계획이다”고 말했다.
러시아 "한국, 우크라에 살상무기 공급하면 양국 관계 완전히 파괴"
우크라이나와 전쟁을 3년 가까이 이어가고 있는 러시아가 대한민국의 무기 지원에 대해 엄중 경고를 날렸다.24일 러시아 안드레이 루덴코 외무차관은 현지 외신과의 인터뷰에서 "한국산 무기가 러시아 시민을 살상하는 데 사용될 경우 한-러 관계가 완전히 파괴될 위험이 있음을 알아야 한다"고 전했다.루덴코 차관은 한국이 이러한 행동을 자제하고 장기적인 국익을 우선으로 고려할 것을 촉구했으며, 한국의 무모한 조치가 자국 안보에 도움이 되지 않을 것이라고 강조했다.윤석열 대통령은 최근 기자회견에서 인도주의적 지원을 넘어 북한군의 변수
횡성군 '셋째아 이상 자녀 학습비 지원사업' 신청·접수
횡성군은 오는 25일부터 12월 4일까지, 셋째아 이상 자녀의 학습비 지원을 신청받는다. 학습비 지원사업은 가정의 교육비 부담 경감을 위해 지난 2012년부터 추진해온 사업으로 셋째아인 경우 학습비의 50%, 넷째아 이상은 80%를 지원한다.지역에 주민등록을 두고 6개월 이상 거주하고 있는 셋째아 이상 자녀를 둔 학부모는 내달 4일까지 주소지 관할행정복지센터에 신청서를 제출하면 된다.또한 상반기에 신청하지 못한 대상자는 상반기 학습비를 포함해 구비서류를 제출하면 되며 제출된
[기획특집] 행복한 작은학교 (47) 상주시 외남초등학교
경북 상주시 외남면 흔평리에 소재한 외남초등학교는 1929년 외남공립보통학교로 개교했다. 지난해 92회까지 모두 5750명의 졸업생을 배출한 외남초는 2021년부터 경북도교육청 특색사업으로 시작한 '작은 학교 자유학구제' 선정 학교로 운영되고 있다.
'2024 강원어린이 안전골든벨 왕중왕전' 김서윤 학생 대상 영예
원주 치악초 6학년 김서윤 학생이 강원일보사와 강원안전학교가 주최하고 강원특별자치도와 강원특별자치도의회, 강원특별자치도교육청, 강원지방경찰청, 한국교통안전공단, 강원대 후원한 2024 강원어린이 안전골든벨 왕중왕전에서 대상의 영예를 안았다.“어린이 스스로 학습하고 배우는 재난안전 매뉴얼”이라는 캐치프레이즈로 추진된 강원어린이 안전골든벨은 학교에서 일률적으로 이루어지는 주입식 교육이 아닌, 어린이들 스스로 퀴즈를 풀면서 안전지식을 학습하고 배우는 안전교육 모델로 지난 2019년까지 개최되다 코로나19로 인해 중단, 올해 다시 5