[공급망 보안③] “SBOM, 공격자 도구 될 수 있다”
공급망 공격이 최대 리스크가 되고 있다.
기업·기관의 통제 범위 밖에 있는 공급망의 보안 수준을 강제로 높일 수 있는 방법을 찾기가 쉽지 않다.
따라서 제로 트러스트 원칙에 따라 모든 종류의 제3자 접근과 행위를 모니터링하고 평가해 위험 우선수위에 따라 조치해야 한다.
공급망 위협 동향과 해법을 알아본다.
소프트웨어 공급망 취약점 피해를 막을 수 있는 기술과 방법은 이미 오래 전부터 제시되어왔다.
대표적인 방법으로 애플리케이션 보안 도구가 있다.
정적분석, 동적분석, 실행중인 애플리케...
기업·기관의 통제 범위 밖에 있는 공급망의 보안 수준을 강제로 높일 수 있는 방법을 찾기가 쉽지 않다.
따라서 제로 트러스트 원칙에 따라 모든 종류의 제3자 접근과 행위를 모니터링하고 평가해 위험 우선수위에 따라 조치해야 한다.
공급망 위협 동향과 해법을 알아본다.
소프트웨어 공급망 취약점 피해를 막을 수 있는 기술과 방법은 이미 오래 전부터 제시되어왔다.
대표적인 방법으로 애플리케이션 보안 도구가 있다.
정적분석, 동적분석, 실행중인 애플리케...
개인용 주변기기 전문기업 로지텍코리아는 사용자들의 감성으로 자유자재 커스터마이징 가능한 무선 블루투스 키보드 ‘POP 아이콘 키’와 무소음 마우스 ‘POP 마우스’를 출시한다고 밝혔다.새로운 로지텍 키보드·마우스는 신선한 컬러플레이와 감각적인 디자인으로 사용자가 원하는 데스크 스타일을 연출할 수 있다. 특히 커스터마이징 가능한 4개의 액션 키와 액션 버튼이 적용됐다.POP 아이콘 키는 새로운 색상과 투명한 프레임을 사용한 감각적인 디자인의 세련된 실루엣으로 사용자들의 데스크를 보다 스타일리시하게 바꾼다.
한국인터넷진흥원은 과학기술정보통신부, 국방부와 KISA 사이버보안 인재 양성 교육 수혜자를 대상으로 ‘KISA 사이버보안 인재 양성 프로젝트 연계 통합 해커톤’ 시상식을 개최했다고 18일 밝혔다.이 행사는 ‘AI 관련 사이버보안’ 주제로, ▲구직자 ▲대학 ▲군을 대상으로 했다.약 4주간 팀별 연구 프로젝트를 진행했으며 이 과정에서 AI 보안 관련 기업의 멘토와 주 1회 멘토링을 통해 연구 방향성을 구체화하고 결과물의 실효성을 제고했
마크로젠이 삼성전자와 공동 사업화를 위한 서비스 공급 계약을 체결했다. 지난 7월 유전자검사 기반 헬스케어 서비스 공동 연구개발 업무협약을 맺은 데 이은 본격 사업화 계약 체결로, 마크로젠의 유전자·미생물검사 기반 건강관리 플랫폼 ‘젠톡’이 삼성 헬스 앱 내에 탑재된다. 이를 통해 삼성 헬스 사용자는 일상생활 라이프로그와 유전자검사 분석 데이터에 연동된 통합적인 개인 맞춤 건강 솔루션을 제공받게 된다.삼성 헬스에 특화된 새로운 젠톡 서비스 론칭은 내년 상반기를 목표로 하며, 삼성 헬
콘텐츠 서비스 및 컨설팅 전문 굿터치는 게임 개발 전문 스튜디오 슈퍼빌런랩스와 글로벌 게임 서비스 분야에 관한 업무협약을 체결했다고 밝혔다.굿터치는 슈퍼빌런랩스가 지난 7월 글로벌 일부 지역에 선보인 모바일 게임 타이틀 ‘슈퍼빌런 원티드의 현지화를 위한 협업에 이어 MOU를 체결함에 따라 향후 협업 범위를 보다 확대해나갈 예정이다.슈퍼빌런랩스는 지난 2023년 설립된 게임 개발 전문 스튜디오로, 국내 최고 수준의 웹3.0 기술력을 인정
위세아이텍은 ‘위세아이텍이 제시하는 AI를 활용한 비즈니스 혁신 전략’이라는 주제로 ‘위세아이텍 인사이트 2024’ 세미나를 성황리에 마무리했다고 20일 밝혔다.이번 세미나는 위세아이텍의 새로운 과천 사옥에서 개최됐으며 공공, 의료, 교육, 환경 등 다양한 산업에서의 AI 기술을 활용해 서비스 품질을 혁신한 성공 사례와 최신 AI 모델 개발 전략을 공유하는 자리로 큰 관심을 모았다.행사는 총 6개의 세션으로 구성됐으며, 첫 번째 세션에서는 위세아이텍의 35년 역사를 20분 간 핵심적으로 소개하는 김
클라우데라가 클라우데라 AI용 클라우데라 코파일럿을 발표했다고 18일 밝혔다.클라우데라 코파일럿은 안전하고 똑똑한 어시스턴트 기능을 통해 생산성을 높이고 데이터 워크플로우를 간소화한다. 이는 데이터 과학자, 엔지니어, 개발자의 요구를 충족하며 프로젝트 전반에 재현성을 개선해 기업이 신뢰할 수 있는 데이터, 분석, AI 애플리케이션을 도입할 수 있도록 한다.데이터 실무자는 디지털 혁신과 AI 여정의 최전선에서 점점 더 복잡해지는 생산성, 협업, 복제 문제에 직면하고 있다. AI 어시스턴트는 이를 극복하
광명시에서 숭고한 희생정신과 독립운동의 가치를 후손에게 알리기 위한 행사가 열렸다.광명시는 22일 오후 윤의병 애국지사 생가터에서 현판 제막식을 개최했다.윤의병은 광명시 출신으로, 1919년 3월 27일 광명시 원노온사동에서 만세운동을 펼쳐 치안 보안법 위반 혐의로 체포된 이정석의 석방을 요구하기 위해 항일 투쟁을 전개한 인물이다.윤 지사는 이정석이 체포된 다음 날 200여 명을 이끌고 노온사리 주재소를 포위해 만세를 외치며 석방을 요구하다 체포됐
SK하이닉스 SSD의 국내 유통사 도우정보는 SK하이닉스의 소비자용 포터블 SSD ‘비틀 X31’ 라인업에 2TB 용량의 제품을 추가해 출시한다고 22일 밝혔다. 이번 ‘비틀 X31’에는 기존 샴페인 골드 색상에 새로운 스페이스 그레이 색상이 추가돼 선택의 폭을 넓혔다.지난해 처음 출시된 ‘비틀 X31’은 SK하이닉스의 첫 외장형 SSD다. 한 손에 쏙 들어오는 크기에 이름과 같이 딱정벌레를 연상시키는 감각적인 디자인은 물론 53g의 초경량, 74x4
내년부터 농업수입안정보험이 콩, 가을감자, 고구마, 옥수수, 보리, 마늘, 양파, 양배추, 포도 등 9개 품목에서 본격적으로 도입된다. 이와 함께 벼, 가을배추, 가을무, 고랭지감자, 봄감자, 단감, 복숭아, 감귤는 시범사업으로 진행된다. 농업수입안정보험이 처음 도입되므로 재해보험과 무엇이 다른지, 또 어떤 보험이 농가에 유리한 것인지 등 이해하기 쉽게 일문일답을 게재한다.▶농작물재해보험과 농업수입안정보험 둘 다 가입할 수 있나요?농업수입안정보험은 재해로 인한 수확량 감소로 소득이
한국자유총연맹은 11월 22일, 서울 남산 자유센터에서 79주년을 맞은 신의주학생의거 기념식을 개최했다.한국자유총연맹과 신의주학생의거기념회가 공동으로 준비한 이번 기념식에는 각계 관계자 300여 명이 참석해 우리의 기억 속에서 흐려지고 있는 신의주학생의거의 역사적 의미와 가치를 재조명했다.이를 통해 신의주학생의거의 성격과 의의를 되돌아보고, 미래세대와 자유민주주의의 소중함과 올바른 가치를 공감하는 자리가 되었다.신의주학생의거 기념식은 세계 최초로 소련 공산당의 폭거에 항거한 신의주학생의거의 자
효성은 22일 서울 마포 효성 본사에서 효성중공업, 효성화학이 대한전선과 ‘전력분야 기술 협력 및 신사업 모델 발굴’을 위한 업무협약을 체결했다고 밝혔다.이날 협약식에는 우태희 효성중공업 대표이사, 이건종 효성화학 대표이사, 송종민 대한전선 대표이사 등이 참석했다.효성중공업은 대한전선과 AI기반 전력설비 자산관리시스템 고도화를 공동 추진한다.효성중공업은 AI와 빅데이터 기술을 접목해 자체 개발한 플랫폼 기반 전력설비 자산관리 시스템과 대한전선의 실시간 전력케이블 진단 · 모
춘천 성도교회가 지난 21일, 지역 사회에 따뜻한 사랑을 전하기 위해 김장김치 후원을 진행했다. 이번 후원은 성도교회의 교인들이 한마음으로 참여하여, 어려운 이웃들에게 건강하고 맛있는 김장김치를 전달하는 의미 있는 행사로 진행되었다.교회는 매년 김장철마다 “이웃사랑 김장 나누기” 행사를 통해, 지역 내 복지시설과 저소득 가정을 대상으로 김치와 다양한 식료품을 지원하고 있다.성도교회 이정화 당임목사는 "우리 교회는 항상 지역사회와의 나눔을 중요하게 생각하며, 작은 손길들이 모여 큰 사랑을 실천할 수 있다는 믿음으로 이번 후원활동을 준
주요키워드
인기기사
정하용 의원, 코리아경기도주식회사 공공성 강조
경기도의회 경제노동위원회 정하용 의원은 15일 2024 행정사무감사 종합감사에서 “올해부터 행정사무감사를 받게 된 코리아경기도주식회사는 앞으로 공공기관으로서 회사를 운영하도록 노력해야 할 것”이라고 밝혔다. 정하용 의원은 “코리아경기도주식회사의 업무추진비 사용내역을 보니 낮 시간에 화성에서 회의를 하고 나서 밤에는 서울에서 업무추진비를 사용한다던가, 밤 11시가 넘어서 계산하는 등 도덕적 해이가 너무 심각했다”라며 “관용차로 출퇴근이 불가능한데도 정관에 이 내용을 집어넣어 임원 중 일부가 출
호반건설, 아파트 주차장 매뉴얼북 KCUD 인증 획득
호반건설이 한국컬러유니버설디자인협회로부터 아파트 주차장 매뉴얼북에 대한 인증을 획득했다고 18일 밝혔다. 이 인증은 시각, 제품, 환경 등 다양한 분야에서 컬러유니버설디자인의 우수성을 평가하여 부여되며, 시각적으로 명확하고 안전한 정보를 제공하는 디자인에 수여된다.인증을 받은 호반건설의 브랜드 아파트 지하 주차장 색채 가이드 매뉴얼 북은 삼화페인트와 공동 연구하여 개발되었다. 이는 색약자를 포함한 모든 사용자가 지하 주차장에서 색상과 대비를 최적화해 시각 정보를 쉽게 인식할 수 있도록 설계된 것이 특징이다.KCU
원주시의회 K-컬쳐 연구회, 연구용역 최종보고회 개최
원주시의회 의원연구단체 ‘원주시 K-컬쳐 연구회’는 15일 오후 2시, 원주시의회 모임방에서 연구용역 최종보고회를 개최했다. 이날 보고회에는 나윤선 대표의원과 조창휘, 신익선, 심영미, 유오현 의원을 비롯해 연구용역사 대표 등 관계자들이 참석하여 지난 연구 활동의 최종 결과를 공유하고, 성과를 논의했다.이번 연구용역의 목표는 원주시의 문화·관광 자원을 재조명하고, 지역 특화 K-컬쳐 콘텐츠를 발굴하여 문화관광 활성화 방안을 제시하는 것이었다. 보고회에서는 그동안의 연구를 통해 도출된 여러 아이디어와 실질적인 정책 제안들이 발표되었으
GS25, 식약처와 '나트륨 저감 간편식' 2종 선보여
GS25가 나트륨 함량을 줄인 간편식 출시로 ‘건강한 편의점’으로 거듭난다. GS25는 식품의약품안전처에서 추진하는 ‘나트륨·당류 저감제품 개발 지원사업’의 일환으로 나트륨 함량을 낮춘 간편식 2종을 출시한다고 18일 밝혔다.이번에 선보일 제품은 식약처 평균값 대비 나트륨을 20% 줄인 ‘아삭오이크림치즈샌드위치’와 나트륨을 10% 줄인 ‘스리라차마요비프버거’다.GS25는 2021년부터 식약처의 해당 사업에 참여해 나트륨 섭취를 줄이고, 건강한 식습관을 촉진하는 다양한 제품을 선보여왔다. 첫 번째 나트륨 저
'야탑역 살인예고' 글 작성한 20대 구속영장 기각
온라인 익명 커뮤니티에 '야탑역 살인예고 글'을 작성한 혐의를 받는 20대의 구속영장이 기각됐다. 수원지법 송백현 영장전담 부장판사는 협박 및 위계에 의한 공무집행방해 혐의를 받는 20대 A씨에 대한 구속 전 피의자 심문을 진행한 뒤 구속영장을 기각했다고 15일 밝혔다
최신기사
엔씨 '길드워2' 확장팩에 새 콘텐츠 추가
엔씨소프트는 22일 북미 · 유럽에서 온라인게임 '길드워2' 확장팩 ‘잔티르 와일즈'의 대규모 업데이트 ‘갓스폰’을 선보였다.이 회사는 이를 통해 거대 타이탄 몬스터에 맞서 싸우는 스토리를 비롯해 대규모 PvE 협력 전투 콘텐츠를 구현해 보였다. 최대 10인이 참여 가능한 레이드를 5년 만에 새롭게 추가했으며, 최대 50인 규모의 신규 ‘컨버전스’ 인스턴스 던전 등을 공개하기도 했다.이 밖에 외형 변경이 가능한 전설 무기 ‘클로브야른 창’을 선보이고, 하우징 시스템 ‘홈스테드’의 장식 아이템과 제작 레시피 등을
이호동 부위원장 "1300억 원 오차, 과도한 비효율적 편성" 지적
경기도교육청 일부 예산이 비효율적으로 편성되고 있고 순세계잉여금이 매년 꾸준히 증가하고 있다는 지적이 제기됐다.경기도의회 교육기획위원회 이호동 부위원장은 22일 도의회 교육기획위원회 회의실에서 진행된 경기도교육청 예산안 심의에서 이같이 지적하고 예산 추계 방식을 근본적으로 개선하라고 촉구했다.이호동 부위원장은 "1차 추가경정예산에서 교원 인건비를 약 200억 원 증액한 뒤 2차 추경에서 약 1100억 원을 감액한 것은 세수 추계의 부정확성을 드러낸 사례"라면서 "결론적으로 1300억 원의 오차가 발생한 셈인
손종익, 경절공 손중돈 묘사 참석
손종익 경주손씨 중앙종친회 부회장 겸 대구종친회 자문위원은 19일 오전 11시 상달암에서 양민공 손소 묘사 참제에 이어 앚 12시 30분 하학재에서는 경절공 손중돈 묘사에도 함께했다...
[내일 날씨] 토요일 아침 영하권 추위… 바람에 체감온도↓
토요일인 오는 23일은 전국 내륙을 중심으로 아침 기온이 영하권으로 떨어져 춥겠다. 기상청은 22일 "오는 23일은 아침 기온은 전날보다 2~7도가량 낮아져 0도 내외로 춥겠고, 바람도 약간 강하게 불어 체감온도는 더욱 낮겠다"고 예보했다. 이어 "전국 내륙을 중심으로 얼음이 얼고 서리가 내