[SW 공급망 보호③] ‘취약점 악용 가능성’ 평가 필수
SW 공급망 공격 위협이 끊이지 않는다.
공격자는 SW 공급망 생태계와 오픈소스를 사용하는 개발문화를 완벽하게 이해하고 공격한다.
이를 방어해야 하는 조직은 개발부터 운영까지 중단없는 점검과 모니터링을 해야 하는데, 여러 조직의 협조를 이끌어내는 것이 쉽지 않다.
SW 공급망 공격 사례와 보호 방안을 알아본다.
공급망 공격은 신뢰할 수 있는 파트너를 통해서도 이뤄진다.
지난해 북한 해킹조직은 지방자치단체 전산망 유지관리 업체 직원 이메일을 해킹해 메일 내에 보관하고 있던 서버 접속계정을 훔쳐 지자체 전산망 원격관...
공격자는 SW 공급망 생태계와 오픈소스를 사용하는 개발문화를 완벽하게 이해하고 공격한다.
이를 방어해야 하는 조직은 개발부터 운영까지 중단없는 점검과 모니터링을 해야 하는데, 여러 조직의 협조를 이끌어내는 것이 쉽지 않다.
SW 공급망 공격 사례와 보호 방안을 알아본다.
공급망 공격은 신뢰할 수 있는 파트너를 통해서도 이뤄진다.
지난해 북한 해킹조직은 지방자치단체 전산망 유지관리 업체 직원 이메일을 해킹해 메일 내에 보관하고 있던 서버 접속계정을 훔쳐 지자체 전산망 원격관...
HS효성인포메이션시스템은 히타치 밴타라가 데이터 오케스트레이션 분야 선도 기업 해머스페이스와 전략적 파트너십을 체결했다고 19일 밝혔다. 이번 협업은 해머스페이스의 고도화된 데이터 오케스트레이션 기술과 히타치 밴타라의 AI 인프라 역량을 결합해 고성능·확장성·자동화를 갖춘 차세대 솔루션을 제공함으로써 기업이 분산된 데이터를 생성형 AI 환경에서 쉽고 투명하게 활용하도록 지원한다.최근 효율성과 생산성을 극대화하고 시스템으로부터 실질적 가치를 창출할 ‘토털
엔비디아가 대만의 선도적인 시스템 제조업체들이 엔비디아 DGX 스파크와 DGX 스테이션 시스템을 구축할 예정이라고 19일 밝혔다.에이서, 기가바이트, MSI와의 파트너십 확대로 개인용 AI 슈퍼컴퓨터인 DGX 스파크와 DGX 스테이션의 가용성이 확대될 예정이다. 이를 통해 전 세계 개발자, 데이터 과학자, 연구원들은 전례 없는 성능과 효율성을 경험할 수 있게 된다.기업, 소프트웨어 제공업체, 정부 기관, 스타트업, 연구 기관은 데이터 크
주문형반도체 디자인 솔루션 전문기업 에이직랜드는 과학기술정보통신부와 정보통신기획평가원이 주관하는 ‘온디바이스 AI 최적화 칩렛 기반 허브 SoC 개발’ 과제를 수주했다고 밝혔다.이번 과제는 총 사업비 100억원 규모로, 에이직랜드는 약 3년 9개월간 주관기관인 수퍼게이트와 공동연구기관인 고려대 산학협력단과 함께 온디바이스에 최적화된 칩렛 기반 고성능·저전력 허브 SoC 및 SDK 개발을 최종 목표로 한다.국내 최초로 AI 허브용 칩렛 기반 SoC를 개발하는 국책과제에서
카카오 IT 솔루션 개발 자회사 디케이테크인은 약 171억원 규모의 병무청 ‘병무행정 디지털 플랫폼 구축 사업’에 대한 주사업자로 선정됐다고 밝혔다.‘병무행정 디지털 플랫폼 구축 사업’은 노후화된 병무행정 시스템을 지능화 및 자동화시켜 병무행정 업무를 원스톱으로 진행할 수 있는 플랫폼을 구축하는 사업으로, 병무청 소속 공무원은 업무 효율성을 제고하고 병역 의무자는 모바일 기반의 다양한 편의 서비스를 이용할 수 있게 된다. 이를 위해 디케이테크인은 클라우드, 인공지능, 빅데이터 등 첨단 IT 기술을
ABB는 분산 제어 시스템에 사용되는 산업용 AC 800M 계열 컨트롤러에 환경성적표지 인증을 취득했다고 밝혔다.AC 800M 컨트롤러에 대한 EPD 인증 취득은 산업 고객이 규제 요건을 충족하고 기업의 지속가능성 목표 달성에 중요한 역할을 한다. EPD 인증은 제품의 수명 주기 전체에 걸쳐 환경 영향을 상세하게 설명하는 표준화된 문서로, AC 800M 컨트롤러에 대한 타입 III EPD 개발을 위해 수행된 LCA(Life Cycle Ass
학교안전공제중앙회는 22일 서울시 강남구 소재 호텔인나인 페스티바홀에서「2025 학교안전사고 통계발전포럼」을 개최했다. 이날 포럼에서는 전국 17개 시·도 교육청 및 학교안전공제회 관계자, 통계자문위원 등 60여 명이 참석해 학교안전사고 통계의 발전 방향을 공유하고 다양한 의견을 나눴다.이번 포럼은 작년 12월 공제중앙회가 통계청으로부터 국가승인통계 작성기관으로 지정된 후 학교안전사고 통계를 국가승인통계로 정착시키고, 데이터 기반의 과학적인 사고 예방정책의 수립 방향을 제
한국교통안전공단이 여름철 폭염으로 인한 사고 예방을 위해 오는 26일부터 8월 말까지 전국 수소·천연가스 버스 2만1,000여대를 대상으로 하절기 특별안전점검을 실시한다.이번 점검은 TS와 국토교통부, 지자체, 자동차 제작사, 전국버스운송사업조합연합회, 시내버스 운수회사 등이 상호 협력해 추진된다.여름철 고온에 따른 압력 상승 등으로 발생할 수 있는 내압용기 사고를 예방하기 위해 내압용기 손상 여부, 연료장치 가스누출 여부, 안전장치 작동상태 등 항목을 면밀히 점검할 계획이다.전체 수소·CN
“아이 키우는 책임, 이제는 개인이 아닌 국가가 져야 합니다.”김문수 국민의힘 대통령 후보는 22일 어린이집 간담회에서 “출산과 양육의 부담을 가정에만 전가해서는 출산율을 끌어올릴 수 없다”며, 국가 주도의 육아 지원 정책을 발표했다. 이날 김 후보는 육아휴직 확대, 0~2세 전담 교사 배치, 3교대 보육 시스템 구축 등을 골자로 한 종합 보육정책 비전을 제시했다.“육아휴직 부부 합산 3년 → 초등학교까지 연장해야”김 후보는 현행 부부 합산 최대 3년의 육아휴직 제도를 대폭 개편하겠다고 밝혔다. 그는 “초등학교
위메이드는 22일 업비트 빗썸 코인원 코빗 고팍스 등 디지털자산 거래소 공동협의체 소속 가상자산 거래소를 상대로 공정거래위원회에 소를 제기했다.위메이드는 이날 "DAXA 소속사들의 위믹스 거래 지원 종료 결정이 '공정거래법' 서 규정한 ‘사업자의 사업 활동 방해 및 일정한 거래분야에서 경쟁을 실질적으로 제한하는 행위’에 해당해 이번 신고서를 제출하게 됐다"고 배경을 설명했다.더욱이 국내 가상자산 거래소 시장 약 98%에 달하는 점유율을 보이는 양대 거래소가 담합 구조의 성격을
중부지방세무사회는 지난 21일 경기대학교오는 수원 경기대 총장실에서 양 기관의 유기적 교류와 협력 강화를 위한 업무협약을 체결했다.이날 업무협약에서는 △정보공유 및 인적·물적 자원 교류 확대 △보유 시설 및 장비의 공동 활용 △사업추진에 대한 상호 홍보 및 제휴 지원 등을 약속했다.이중건 회장은 “중부지방세무사회 43년의 숙원사업으로 완성된 회관이 경기대 후문 앞에 위치하고 있다. 회원 및 사무소 직원교육 등 다양한 분야에서 경기대학교와 상생을 도모하고 긴밀한 협력
제주서부경찰서 노형지구대와 여성긴급전화 1366제주센터가 여성 보호와 청소년 선도를 위해 협력한다.노형지구대는 22일 노형생활안전협의회, 여성긴급전화1366제주센터와 지역사회 여성의 안전과 인권보호, 복지증진 및 청소년선도에 관한 간담회를 가졌다.이날 회의에서는 가정폭력, 성폭력 등 범죄에 취약한 여성보호 및 인권을 보호하고, 청소년 선도를 위한 각종 캠페인 및 교통안전, 방범순찰 등 치안활동을 적극 펼치기로 했다.한편, 노형지구대, 생활안전협의회, 1366센터는 매월 두 번째, 네번째
인피니언테크놀로지스는 한화NxMD와 자동차 무선 커넥티비티 솔루션 분야 협력 강화를 위한 파트너십을 체결했다고 밝혔다.전동화 및 자율주행 기술 발전에 따라 차량의 전기/전자 아키텍처에 새롭고 복잡한 요구사항이 제기되면서 CDC와 같은 주요 자동차 모듈의 중요성이 커지고 있다. CDC는 계기판, 헤드업 디스플레이, 음성 인식, 후방 카메라, 엔터테인먼트, 중앙 인포테인먼트 시스템 등 다양한 정보와 엔터테인먼트 기능을 콕핏 내부에 통합하고 다양
주요키워드
인기기사
에이직랜드, 100억 국책과제 수주 ··· AI 허브용 SoC 개발 착수
주문형반도체 디자인 솔루션 전문기업 에이직랜드는 과학기술정보통신부와 정보통신기획평가원이 주관하는 ‘온디바이스 AI 최적화 칩렛 기반 허브 SoC 개발’ 과제를 수주했다고 밝혔다.이번 과제는 총 사업비 100억원 규모로, 에이직랜드는 약 3년 9개월간 주관기관인 수퍼게이트와 공동연구기관인 고려대 산학협력단과 함께 온디바이스에 최적화된 칩렛 기반 고성능·저전력 허브 SoC 및 SDK 개발을 최종 목표로 한다.국내 최초로 AI 허브용 칩렛 기반 SoC를 개발하는 국책과제에서
한산면, 영양가득 온정(溫情) 꾸러미 지원
통영시 한산면지역사회보장협의체에서는 지난 14일 한산면지역사회보장협의체 위원, 마을이장들과 함께 고독사 위기가구, 저소득 노인 가구 등을 방문해 생필품 꾸러미를 전달하며 안부를 확인하는 ‘영양가득 온정꾸러미 지원사업’을 시작한다고 밝혔다.‘영양가득 온정꾸러미 지원사업’은 지속적인 관심이 필요한 고독사 위험 가구인 저소득 홀로어르신 영양보충을 위한 간편식 제공사업으로, 생필품 꾸러미 등을 지원하고 고독사 발생 예방 및 지역사회 내 보호 체계를 구축하는 사업이다.또한 2025년 통영
[국민의힘 국민안심공약] '보이스피싱·전월세 안심계약’ ‘국가사이버안보법’ 제정...“국가가 국민의 일상 지키겠다”
국민의힘이 17일 발표한 ‘새롭게 대한민국 국민 매일 약속’의 다섯 번째 공약은 ‘국민이 안심할 수 있는 나라’였다. 최근 잇따른 흉악범죄와 도심 싱크홀, 사이버 해킹 사고 등으로 국민들의 불안이 커지는 가운데, 국민의힘은 모두의 평범한 일상이 위협받지 않도록 철저한 대비책을 마련하겠다는 의지를 공약에 담았다. 이번 발표의 핵심은 국민의 안전을 위한 실질적 체계 마련이다. 흉악범죄에 대해서는 형량 하한선을 높이고, 아동 대상 범죄는 최대 두 배까지 형량을 가중하는 방안을 담았다. 촉법소년의 연령은 만 14세에서
거제농업개발원 거제왕찔레, 탐스럽게 만발
거제농업개발원에 화사한 거제왕찔래가 탐스럽게 만발했다.15일 거제시농업기술센터에 따르면 거제농업개발원은 지난 2021년부터 거제자생식물인 거제왕찔레가 소득작물로
육동한 춘천시장, 다롄 우호도시 원탁회의 바이오 비전 발표
육동한 춘천시장이 5월 18일 다롄 우호도시 원탁회의에서 춘천 바이오 전략을 공유했다.육동한 시장은 이날 다롄 샹그리라호텔 3층에서 개최된 우호도시 원탁회의에 참석해 춘천 바이오산업의 육성정책과 미래성장 비전을 발표하고 다롄시와의 단계적 협력의 필요성을 강조했다. 육 시장은 “춘천시 69개 바이오기업은 연매출 1조 5000억원 이상을 기록하고 있다”며 “푸드테크 연구지원센터, 연구개발특구 유치 추진 등 미래산업을 위해서도 노력하고 있다”고 밝혔다. 이어 글로벌 혁신특구, 국가첨단 전략산업 특화단지 등 체계적
최신기사
안산시, 도시개발 현장서 간부회의 개최
경기 안산시는 21일 고잔역~초지역~중앙역 일원에서 간부 공무원 30여 명이 참석한 가운데 현장 간부회의를 개최했다고 22일 밝혔다.이민근 시장 주재로 초지역세권 개발사업, 안산선 지하화 통합개발 사업, 중앙대로 녹도 재정비 사업 등 주요 도시개발 사업 현장을 로드 체킹하며 구체적 추진 방안을 논의했다.회의에서는 초지역세권 개발사업과 관련해 주거, 상업, 공공시설을 입체적이고 복합적으로 조성하는 방안에 대한 심도 있는 논의가 이뤄졌다.안산선 지하화 통합개발 구간을 확인하는 과정에서 도시 연계성 확보에 더해 철도 상부 공간의 효율적
꽃양귀비로 뒤덮인 영산강변
전라남도 나주시가 영산강변을 꽃양귀비로 꾸며 시민들과 관광객의 높은 호응을 얻고 있다.나주시는 ‘영산강 둔치체육공원’과 ‘들섬’ 14만㎡ 규모가 꽃양귀비로 물들어 전에 볼 수 없었던 다채로운 영산강의 경관을 선사하고 있다고 22일 밝혔다.들섬은 그동안 활용되지 않던 영산강 둔치로 지난해 가을 10만㎡ 규모의 코스모스 꽃밭 조성을 시작으로 현재는 형형색색의 꽃양귀비 물결을 일으키며 나주의 새로운 명소로 거듭났다.특히 다채로운 색감의 꽃양귀비를 통해 자연스럽고 다양한 포토존이 만들어지면서 연인들을 위
[문상윤 식품전문기자의 식품이야기] ⑤톡톡 터지는 완두콩, 밥상에 초록 단백질을 더하다
완두콩 꼬투리가 살포시 열리면 햇살을 머금은 초록 알갱이가 구슬처럼 쏟아진다. 볕이 길어지고 기온이 20 ℃ 안팎으로 오르는 5월이 완두콩의 베스트 시즌이다.
완두콩의 밭을 가득 채운 담백한 향은 봄 농사 마무리를 알리는 신호탄이기도 하다. 밥상에서는 짧게 머무르지만 인류의 식문화와 농업사에 남긴 발자국은 의외로 깊고 넓다
JBL, 흥미롭고 활기찬 아웃도어 라이프와 일상을 위한 고성능 오버이어 헤드폰 JBL Tour ONE M3 SMART Tx와 차세대 블루투스 스피커 3종 선보여
자동차, 소비자 및 기업 고객을 위해 최고의 연결 기술을 공급하고 있는 하만 인터내셔널의 현장감 있는 음향의 대명사 JBL 브랜드가 5월 21일 큐레이션 쇼룸 이구성수에서 JBL 신제품 발표 및 체험 행사를 개최했다.JBL은 이번 신제품 발표 및 체험 행사에서 고성능 헤드폰의 새로운 기준을 제시하는 ‘JBL Tour ONE M3 SMART Tx’와 차세대 포터블 블루투스 스피커 2종 ‘JBL FLIP 7’, ‘CHARGE 6’ 그리고 새로운 파티 스피커 ‘JBL PARTYBOX 앙코르 2
13개 기관, 청년 자살예방 위해 협력에 나서다… 고립·생계·가족돌봄 등 사회 문제 해결 모색
서울시자살예방센터는 지난 5월 14일 오후 3시 서울시자살예방센터에서 ‘2025년 청년 자살예방 자문 간담회’를 개최했다. 이번 간담회는 청년 자살률의 지속적인 증가와 고립·은둔, 자립준비, 가족돌봄, 고용 등 다양한 청년 위기 양상을 심각한 사회문제로 인식하고, 이를 대응하기 위한 기관 간 협력 방향을 모색하고자 마련됐다.청년 자살률 지속적 증가… 위기 대응 위한 협력 네트워크 모색간담회에는 자립, 노동, 돌봄, 정신건강, 은둔 청년 지원 등 다양한 분야에서 활동 중인 실무자 및 당사자 기반 활동가 등 13개