[공급망 보안②] 보안 SW도 공급망 공격 이용
공급망 공격이 최대 리스크가 되고 있다.
기업·기관의 통제 범위 밖에 있는 공급망의 보안 수준을 강제로 높일 수 있는 방법을 찾기가 쉽지 않다.
따라서 제로 트러스트 원칙에 따라 모든 종류의 제3자 접근과 행위를 모니터링하고 평가해 위험 우선수위에 따라 조치해야 한다.
공급망 위협 동향과 해법을 알아본다.
서비스 중단된 ‘공인인증서 모듈’ 악용 공격 빈번공급망 위협 중 가장 빈번하게 발생하는 것이 소프트웨어 공급망 공격이다.
소프트웨어에 취약점을 삽입해 소프트웨어 사용자를 모두 감염시키는 이 방법은 공격자의 노력...
기업·기관의 통제 범위 밖에 있는 공급망의 보안 수준을 강제로 높일 수 있는 방법을 찾기가 쉽지 않다.
따라서 제로 트러스트 원칙에 따라 모든 종류의 제3자 접근과 행위를 모니터링하고 평가해 위험 우선수위에 따라 조치해야 한다.
공급망 위협 동향과 해법을 알아본다.
서비스 중단된 ‘공인인증서 모듈’ 악용 공격 빈번공급망 위협 중 가장 빈번하게 발생하는 것이 소프트웨어 공급망 공격이다.
소프트웨어에 취약점을 삽입해 소프트웨어 사용자를 모두 감염시키는 이 방법은 공격자의 노력...
인공지능 디지털 문서 SaaS 기업 사이냅소프트가 코스닥에 입성하며 새로운 도약에 나섰다. 상장을 계기로 SaaS 사업화 및 AI 기술 개발에 속도를 높여 디지털 문서 산업의 선두주자로 발돋움할 계획이다.사이냅소프트는 지난 25년간 디지털 문서 활용 분야를 주력으로 국내 주요 대기업은 물론 7000개 이상의 민간 기업과 80%의 정부기관 점유율을 확보하며 강력한 입지를 다져왔다. 최근 정부의 SaaS 투자 확대를 기회로 기존 제품에 SaaS를 더해 정부 및 공공기관 서비스를 한층 고도화하며 성장을
글로벌 전자 산업 공급망을 대표하는 산업 협회인 SEMI는 반도체 전문 조사 기관인 테크인사이트와 반도체 제조 모니터링 보고서를 업데이트했다.보고서에 따르면 2024년 3분기 글로벌 반도체 제조 산업의 주요 지표가 2년 만에 모두 성장세를 보였다. 시즌성 요인과 AI 데이터센터에 대한 투자가 성장세를 주도한 가운데 소비자 제품, 자동차 및 산업용 반도체 분야의 회복은 상대적으로 더딘 편으로 나타났다. 이러한 성장세는 올 4분기에도 지속될 전망이다.전자제품
네트워크 솔루션 전문 기업 티피링크는 양쪽에 25G SFP28 커넥터가 탑재된 일체형 1M DAC 광 모듈 케이블 ‘SM6220-1M’을 선보이며 엔터프라이즈용 클라우드 네트워킹 솔루션 오마다 제품군을 강화했다. 이 제품은 SFP 모듈과 광케이블이 하나로 결합된 구조로, 설치 및 유지보수 시 발생할 수 있는 장비 손상을 최소화하며, 간편한 설치를 제공하는 것이 특징이다.일반적인 SFP 모듈에서 광케이블을 분리할 때 발생할 수 있는 과도한 힘으로 인한 휨이나 파손 문제는 고속 네트워크 장비의 수명을 단축시킬
다크웹에서 회사의 암호키 인증서가 공유되고 있는 것을 확인했는데, 어느 시스템의 인증서인지 알 수 없으면 조치하지 못한다. 이 경우 모든 부서에 공문을 보내 해당 인증서를 사용하는 시스템이 있는지 확인해 볼 것을 요청해야 하는데, 대규모 조직일수록 이 과정이 오래 걸리며 정확하지 않다.키, 인증서, 크리덴셜, 토큰, 기밀 데이터 등의 ‘비밀’은 중요 자산과 데이터에 직접 접근할 수 있는 도구이기 때문에 불법유출되지 않도록 강력하게 보호해야 하며, 유출됐다는 사실을 알았다면 즉시 변경시켜 공격자의 접근을 차
슈나이더일렉트릭은 액체 냉각 및 열 관리 솔루션 전문 기업 모티브에어의 경영권 지분 인수를 위한 계약을 체결했다.생성형 AI와 거대언어모델 도입으로 디지털화가 가속화되면서 전력 수요가 급증하며 데이터센터의 고성능 컴퓨터 시스템의 높은 발열을 초래해 열 관리가 발등의 불이 되고 있다. 그러나 기존 공랭식 냉각만으로는 발열 관리는 한계가 있어 보다 효율적인 액체 냉각 솔루션에 대한 관심과 수요가 늘고 있다. 슈나이더일렉트릭은 이번 인수계약을 통해 다이렉트투칩 액체 냉각
인공지능 물질정보학 딥테크 스타트업 ‘폴리머라이즈’가 ‘폴리머라이즈코리아’를 설립하고 본격적인 국내 시장 공략에 나섰다.싱가포르에 본사를 두고 있는 ‘폴리머라이즈’는 소재 산업을 위한 물질정보학 클라우드 플랫폼 솔루션을 개발 및 판매하는 기업이다. 물질정보학은 실험이나 계산을 통해 얻은 물질정보를 AI 알고리즘을 통해 분석, 해당 소재의 구조를 파악하거나 새로운 소재를 탐색하는 연구방법론이다. 작업 과정에서 발생할 수 있는 시행착오 최소화는 물론 적은 실험 데이터만으로도 95% 이상의 높은 정확도로 물성 예측과
영덕교육지원청은 11월 21일 관내 초·중·고등학교 학생들을 대상으로 다양한 체험활동과 공연을 즐기는 학생 대축제인 ‘2024 영덕 꿈고래 놀이마당’을 개최하였다.안전을 위하여 학교급에 따라 오전, 오후로 나뉘어 진행된 이번 행사에서 학생들은 방과후학교 활동체험, 영덕미래지구 사업으로 체결된 지역의 마을학교 체험, 다양한 진로체험과 더불어 영덕교육청이 주최한 학생음악경연대회 수상자 무대를 비롯하여 비보잉과 성악 등의 다채로운 예술 체험을 즐겼다.관내 700여명의 학생들이 참가한 이번 행사는
광명시가 지난 23일 광명시청 대회의실에서 '청소년 정책 제안 보고회'를 열었다.청소년의 목소리를 시정에 반영할 목적으로 열린 이번 보고회에는 시장 지속 청소년위원회 위원 58명이 참석해 직접 발굴한 10개 정책을 제안하고 정책 숙성을 위한 토론 시간도 가졌다.청소년위원회는 관심 주제별로 6개 소그룹을 구성해 지난 6월부터 10월까지 5차례 소그룹 모임을 갖고 정책 의제 발굴과 숙성 과정을 거쳐 정책 제안서를 완성했다.청소년위원회는 모두 10건의 정책 아이디어를 제시하며 청소년들이 직접 경험한 문제와 요구
현대엔지니어링이 서울 강서구 방화3구역 재건축정비사업을 따냈다.24일 현대엔지니어링에 따르면 전날 열린 방화3구역 재건축정비사업 시공사 선정 총회에서 현대엔지니어링과 현대건설 컨소시엄이 시공사로 선정됐다.이 사업은 방화동 615-103번지 일원 방화재정비촉진구역에 지하 4층~지상 16층 28개 동 1476가구 규모의 아파트와 부대 복리시설을 신축하는 프로젝트다. 총도급액은 약 6920억 원이다. 현대엔지니어링과 현대건설은 각 50%의 지분을 갖는다.사업지는 지하철 5호선·공항철도·김포골드선·서해선이 지나는 김포공항역
공정거래위원회는 ㈜프론텍이 수급사업자에게 자동차 부품의 제조를 위탁하면서 ▲정당한 사유 없이 하도급대금을 감액하고, ▲서면을 교부하면서 하도급대금·납품기한 등 법정기재사항 및 양 당사자의 서명 또는 기명날인을 누락한 행위에 대해 시정명령을 부과하고, 부당 감액 행위에 대해서는 과징금 7900만원 부과와 함께 지연이자 1187만8869원의 지급 명령을 결정했다.하도급법 제11조 제4항 및 '선급금 등 지연지급 시의 지연이율 고시'에 따라 부당 감액분에 연 15.5%의 이자율을 적용, 지연이자를
신한은행은 지난 21일 강남구청과 공공 배달앱 서비스 운영을 위한 '땡겨요' 업무협약을 체결했다고 밝혔다. 이번 업무협약으로 땡겨요에 신규 입점하는 강남구 소재 가맹점에는 '사장님 지원금'으로 20만원을 제공해 자체 쿠폰을 발행할 수 있도록 지원한다. 땡겨요 정산계좌를 신한은행으로 변경하는 가맹점에는 익월 첫 영업일에 4000원 할인 쿠폰 50매를 지급해 최대 40만원 규모의 혜택을 제공한다. 아울러 신한은행 땡겨요에서 음식 주문을 하는 지역 구민을 위해 '강남 땡겨요 상품권 결제' 기능을 탑
유한태님 별세, 김종임씨 남편상, 유영대씨 부친상, 조성연씨 시부상, 유은혜·지혜씨 조부상, 박지석 처조부상 = 23일, 일산 명지병원 장례식장 특7호실, 발인 25일 오전, 장지 서울시립승화원. 해양장. 031-810-5444
손기서 서울강서양천교육장이 23일 한국교원대학교에서 한국교육행정학회 제7회 주삼환교육리더십상을 수상했다.손 교육장은 한국교육행정학회 미
대전시는 22일 대전컨벤션센터에서 ‘2024 대전콘텐츠 페어’ 개막식을 개최했다. 대전시가 주최하고 대전관광공사, 대전정보문화산업진흥원이 주관하...
세조는 장남인 의경세자가 젊은 나이로 요절하자 월산대군은 아직 어리다며 곧바로 차남인 해양대군을 세자로 삼는다. 이때 세조는 자신과 나이 어린 조카, 단종과의 사이를 두고 해양대군과 월산대군을 같은 처지로 비유라도 했을지도 모른다. 어쨌든 아버지인 의경세자는 죽음으로서 장남인 월산대군으로부터 본의 아니게 등을 돌린 셈이다. 여기까지는 하늘의 이치에 따라 그렇다고 치자. 삼촌인 예종의 사후는 어떠했을까? 당시 예종의 아들인 제안대군은 강보에 싸인 상태였다. 따라서 순서대로 따진다면 다음 보위는 당연히 월산대군이어야 했다.
주요키워드
인기기사
효성중공업, 수력산업 발전 공로 산자부 장관 표창
효성중공업은 20일 '수력의 날' 기념식에서 국내 최초로 수력 발전기 국산화 개발에 성공한 공로를 인정받아 산업통상자원부 장관 표창을 수상했다고 밝혔다.효성중공업은 이전까지 해외 업체에 의존하던 수력발전기를 지난 2016년 독자 기술로 개발해 국산화했다. 효성중공업이 개발한 15MW 수력발전기는 섬진강에 위치한 ‘칠보 수력 2호기’에 설치됐다. 해당 기술은 20~30MW 이상의 수력 발전기에도 응용이 가능해 향후 중·소수력 발전기의 국산화 개발도 기대된다.효성중공업은 이외에도 강정보, 낙단보(의성
＂장애인주차 임신부 허용＂.의령군 규제개혁 공모 '최우수'
임신부들이 이용할 수 있도록 장애인주차구역을 교통약자주차구역으로 개편하자는 아이디어가 올해 의령군 규제혁신 공모 ...
[디지털포스트(PC사랑) 모닝 픽] 미 법무부, ‘독점 기업’ 구글 크롬 매각 진행
디지털포스트가 아침 주요 ICT 뉴스를 전해드립니다.■ 내년 가을 출시될 것으로 전망되는 ‘아이폰 17 에어’가 기존 전망대로 두께 6mm 출시될 전망입니다. IT 매체 맥루머스의 18일 보도에 따르면 홍콩 투자은행 제프 푸 분석가는 “아이폰 17 슬림 모델의 두께는 6mm가 될 것이라는 전망에 동의한다”고 말했습니다. 전망대로라면 기존 7.8mm이었던 아이폰 15, 16 시리즈와 비교해 ‘아이폰 17 에어’는 확실히 얇고 가벼워질 것으로 보입니다.■ MS가 19일 시카고에서 연례행사 ‘이그나
SK, 리밸런싱 성과 '가시화'...핵심사업 강화·비효율 정리
SK그룹이 추진 중인 대규모 리밸런싱이 가시적 성과를 보이고 있다. SK그룹에 따르면, 3분기말 연결대상 종속회사 수는 전기말 716개에서 660개로 56개 감소했다.주요 종속회사는 207개로, 핵심 계열사들이 유지한 채 비상장 기업을 중심으로 진행됐다. 다만, 순차입금을 1분기 대비 11% 줄여 재무구조 개선에도 성과를 냈다.SK그룹의 사업 포트폴리오 재편이 O/I, 포트폴리오 리밸런싱, 재무구조 개
서브컬처 축제 'AGF 2024' 게임업체 경연 예고
국내 최대 서브컬처 축제인 ‘애니메이션X게임 페스티벌 2024’가 12월 7~8일 이틀간 경기도 고양시 일산 킨텍스 제1전시장에서 열린다.‘AGF 2024’는 게임과 애니메이션, 만화, 라이트 노벨, 애니송 등 다양한 콘텐츠를 소개하는 종합 행사다. 서브컬처 마니아들의 시선이 집중된 가운데, 서브컬처 게임을 개발 중인 국내 게임업체들도 ‘AGF 2024’에 잇달아 참가, 존재감을 드러낸다는 방침이다.스마일게이트는 ‘AGF 2024’의 공식 스폰서로 행사에 참가한다. 이 회사는 지난해에도 현장에 부스를 열고 ‘
최신기사
[기획특집] 행복한 작은학교 (47) 상주시 외남초등학교
경북 상주시 외남면 흔평리에 소재한 외남초등학교는 1929년 외남공립보통학교로 개교했다. 지난해 92회까지 모두 5750명의 졸업생을 배출한 외남초는 2021년부터 경북도교육청 특색사업으로 시작한 '작은 학교 자유학구제' 선정 학교로 운영되고 있다.
[신간] 강원자치도 출생 박현식 작가 소설집 '나는 누구인가' 출간
"책을 쓰는 이유는 살아 있다는 것과 세상의 변화를 문학으로 살펴야겠다는 생각도 있다. 나에게 글을 쓰는 우선순위가 있다." 이번에 소설집 '나는 누구인가'를 발표한 박현식 작가의 말이다.요즘 소설을 쓴다는 것은 SNS의 빠르고 자극적인 콘텐츠에 익숙한 대중의 관심을 끌기 어려운 일일 수 있다. 그러나 그럼에도 불구하고 소설을 쓰는 작가는 단순히 외부의 기대에 부응하려는 것이 아니라, 자신만의 특별한 이유로 반드시 글을 써야 한다는 의지가 있다.소설집 ‘나는 누구인가’에는 8편의 단편이 수록돼
횡성군드림스타트 사회문화탐방 '페인터즈히어로' 관람
횡성군은 지난 23일, 드림스타트 아동 30명과 함께 서울 경향아트힐에서 뮤지컬 ‘페인터즈히어로’를 관람했다.이번 문화탐방은 취약계층 아동들에게 다양한 문화 체험의 기회를 제공해 문화적 소외감을 해소하기 위해 추진됐다.김홍석 가족복지과장은 “더 많은 아이들이 꿈과 희망을 키울 수 있도록 열심히 노력할 계획이다”고 말했다.
강원자치도 지역장애인보건의료센터행동발달증진센터 MOU 체결
강원특별자치도 지역장애인보건의료센터는 지난 22일, 원주세브란스 기독병원 행동발달증진센터와 발달장애인 의료지원 및 재활 등을 위한 네트워크 구축을 목적으로 업무협약을 체결했다.이번 협약을 통해 양 기관은 ▲발달장애인 의료-복지 서비스 및 정보 자원연계 협조 ▲발달장애인 일상생활지원키트 자문 및 지원 ▲발달장애 인의 행동 문제 치료에 대한 서비스 개발을 위한 협력체계를 구축하기 로 했다.강원특별자치도 지역장애인보건의료센터는 지역 내 장애인의 의료접근 성 향상을 위해 장애인 건강보건관리사업 및 여성장애인 모성보건사업, 장애인·
강원관광재단 최성현 대표이사, '아동학대 예방 릴레이' 동참
강원관광재단 최성현 대표이사는 지난 22일, 아동학대 예방을 위한 릴레이 캠페인에 동참했다.이번 캠페인은 아동학대에 대한 경각심을 높이기 위해 보건복지부와 아동권리보장원 주관으로 5월에 시작되었으며, 아동학대 예방의 중요성을 널리 알리고자 진행되고 있다.최성현 대표이사는 오승재 강원개발공사 사장의 지목을 받아 캠페인에 참여하게 되었다. 최 대표는 “아이들이 건강하고 행복한 사회에서 살아갈 수 있도록, 긍정적인 양육 문화를 형성하기 위해 지속적으로 노력하겠다”고 다짐했다.최성현 대표이사는 캠페인의 다음 참여자로 김시성 강원특별자치도의