[공급망 보안③] “SBOM, 공격자 도구 될 수 있다”
공급망 공격이 최대 리스크가 되고 있다.
기업·기관의 통제 범위 밖에 있는 공급망의 보안 수준을 강제로 높일 수 있는 방법을 찾기가 쉽지 않다.
따라서 제로 트러스트 원칙에 따라 모든 종류의 제3자 접근과 행위를 모니터링하고 평가해 위험 우선수위에 따라 조치해야 한다.
공급망 위협 동향과 해법을 알아본다.
소프트웨어 공급망 취약점 피해를 막을 수 있는 기술과 방법은 이미 오래 전부터 제시되어왔다.
대표적인 방법으로 애플리케이션 보안 도구가 있다.
정적분석, 동적분석, 실행중인 애플리케...
기업·기관의 통제 범위 밖에 있는 공급망의 보안 수준을 강제로 높일 수 있는 방법을 찾기가 쉽지 않다.
따라서 제로 트러스트 원칙에 따라 모든 종류의 제3자 접근과 행위를 모니터링하고 평가해 위험 우선수위에 따라 조치해야 한다.
공급망 위협 동향과 해법을 알아본다.
소프트웨어 공급망 취약점 피해를 막을 수 있는 기술과 방법은 이미 오래 전부터 제시되어왔다.
대표적인 방법으로 애플리케이션 보안 도구가 있다.
정적분석, 동적분석, 실행중인 애플리케...
한국인터넷진흥원은 과학기술정보통신부, 국방부와 KISA 사이버보안 인재 양성 교육 수혜자를 대상으로 ‘KISA 사이버보안 인재 양성 프로젝트 연계 통합 해커톤’ 시상식을 개최했다고 18일 밝혔다.이 행사는 ‘AI 관련 사이버보안’ 주제로, ▲구직자 ▲대학 ▲군을 대상으로 했다.약 4주간 팀별 연구 프로젝트를 진행했으며 이 과정에서 AI 보안 관련 기업의 멘토와 주 1회 멘토링을 통해 연구 방향성을 구체화하고 결과물의 실효성을 제고했
클라우데라가 클라우데라 AI용 클라우데라 코파일럿을 발표했다고 18일 밝혔다.클라우데라 코파일럿은 안전하고 똑똑한 어시스턴트 기능을 통해 생산성을 높이고 데이터 워크플로우를 간소화한다. 이는 데이터 과학자, 엔지니어, 개발자의 요구를 충족하며 프로젝트 전반에 재현성을 개선해 기업이 신뢰할 수 있는 데이터, 분석, AI 애플리케이션을 도입할 수 있도록 한다.데이터 실무자는 디지털 혁신과 AI 여정의 최전선에서 점점 더 복잡해지는 생산성, 협업, 복제 문제에 직면하고 있다. AI 어시스턴트는 이를 극복하
위세아이텍은 ‘위세아이텍이 제시하는 AI를 활용한 비즈니스 혁신 전략’이라는 주제로 ‘위세아이텍 인사이트 2024’ 세미나를 성황리에 마무리했다고 20일 밝혔다.이번 세미나는 위세아이텍의 새로운 과천 사옥에서 개최됐으며 공공, 의료, 교육, 환경 등 다양한 산업에서의 AI 기술을 활용해 서비스 품질을 혁신한 성공 사례와 최신 AI 모델 개발 전략을 공유하는 자리로 큰 관심을 모았다.행사는 총 6개의 세션으로 구성됐으며, 첫 번째 세션에서는 위세아이텍의 35년 역사를 20분 간 핵심적으로 소개하는 김
인공지능 물질정보학 딥테크 스타트업 ‘폴리머라이즈’가 ‘폴리머라이즈코리아’를 설립하고 본격적인 국내 시장 공략에 나섰다.싱가포르에 본사를 두고 있는 ‘폴리머라이즈’는 소재 산업을 위한 물질정보학 클라우드 플랫폼 솔루션을 개발 및 판매하는 기업이다. 물질정보학은 실험이나 계산을 통해 얻은 물질정보를 AI 알고리즘을 통해 분석, 해당 소재의 구조를 파악하거나 새로운 소재를 탐색하는 연구방법론이다. 작업 과정에서 발생할 수 있는 시행착오 최소화는 물론 적은 실험 데이터만으로도 95% 이상의 높은 정확도로 물성 예측과
개인용 주변기기 전문기업 로지텍코리아는 사용자들의 감성으로 자유자재 커스터마이징 가능한 무선 블루투스 키보드 ‘POP 아이콘 키’와 무소음 마우스 ‘POP 마우스’를 출시한다고 밝혔다.새로운 로지텍 키보드·마우스는 신선한 컬러플레이와 감각적인 디자인으로 사용자가 원하는 데스크 스타일을 연출할 수 있다. 특히 커스터마이징 가능한 4개의 액션 키와 액션 버튼이 적용됐다.POP 아이콘 키는 새로운 색상과 투명한 프레임을 사용한 감각적인 디자인의 세련된 실루엣으로 사용자들의 데스크를 보다 스타일리시하게 바꾼다.
글로벌 원격 솔루션 전문기업 알서포트가 자사 원격 솔루션 제품과 AI 기술을 접목해 혁신적인 고객가치를 제공하기 위해 고객의 아이디어를 모집하는 ‘AIxR 챌린지’를 개최한다고 18일 밝혔다.알서포트는 ‘원격 기술에 AI를 더하다’라는 컨셉으로 AIxR 챌린지와 ‘SNS 소문내기’ 이벤트를 함께 진행한다. 개인 및 기업 사용자 누구나 참여할 수 있으며, 알서포트의 원격 솔루션을 사용해보지 않은 사람도 ‘리모트콜’이나 ‘리모트뷰’ 웹사이트에서 무료 체험을 활용해 챌린지와 이벤트에 참여할 수 있
경산시장학회는 금복장학재단이 지난 20일 지역 인재 육성을 위해 장학금 1천만 원을 기탁했다고 밝혔다.김일환 금복주 대표이사는 “지역에서 받은 사랑을 자라나는 인재들에게 보답하고자 대구·경북 지역에 장학기금을 후원하게 됐다”며, “추운 겨울이지만 아이들에게 따뜻한 기억으로 남길 바란다”고 소감을 전했다.조현일 이사장은 “금복장학재단에서 장학지원사업과 이웃사랑 실천사업, 육영문화사업 등 다양한 사회공헌활동을 펼치고 계신 데 이어 작년에 이어 올해도 경산시장학회에 장학기금을 기탁해
칠곡재향경우회가 21일 환갑을 맞이한 경우의 날 제61주년 기념식을 왜관신협에서 개최했다.정식명칭인 대한민국재향경우회는 국가사회를 위하여 민생치안의 현장에서 한평생 봉사하다가 퇴직한 경찰관들이 모여 자유민주주의 수호에 앞장서며 국민에 대한 봉사와 국가 치안활동 및 공익증진에 기여함을 목적으로 대한민국재향경우회법에 의하여 설립된 법정단체다.경우회는 중앙회를 비롯해 17개 시도경우회와 경찰서 단위의 275개 지역경우회가 있으며 회원수는 100만 명이 넘으며 1963년 11월 21일 내무부의 창립인가를 받아 올해로 61주년을 맞이한 것이
전통예술 아티스트 정겨운의 국악 에세이 콘서트 ‘한 입, 한 소절’이 11월 22일과 23일 양일간 서울돈화문국악당에서 열린다.‘2024 청년예술가도약지원’ 전통예술분야 아티스트로 선정된 정겨운은 2016년 산조 네 바탕을 발표한 이후 전통과 창작의 경계 위에서 꾸준한 연구 및 연주 활동을 통해 해금의 대중화를 다양한 음악적 실험을 시도하는 예술가로, 전통공연예술진흥재단 ‘2024 신진국악실험무대’를 통해 선보인 ‘왜곡의 순간’으로 신진국악 우수단체로 선정된 바 있다.국악 에세이 콘서트 ‘한 입, 한 소절’은 청년
한국경제가 여소 야대의 ‘정치 리스크’에 단단히 발목이 잡힐 상황에 직면했다. 내부적으로는 내수 침체와 주력 산업의 경쟁력 약화, 외부적으로는 보호무역주의의 심화와 지정학적 위험 등으로 인해 경제적 어려움을 겪고 있는 가운데, 국회를 장악한 거대 야당이 ‘반시장·반기업적’ 성격이 강한 규제 입법을 강행 처리하기로 해 우려를 더하고 있다.정부와 국회가 나서 경제 활성화를 위해 개혁을 해도 모자랄 판에 기업 활동을 저해하는 ‘규제 입법’이 갈 길 바쁜 한국 경제를 더 큰 ‘불확실성’으로 몰아가고 있는 모양새다.한국경제인협회와 삼
경상북도는 11월 20일 구미 상공회의소 대강당에서 지난 동부권, 남부권, 북부권에 이어 대구경북 행정통합 서부권 주민 설명회를 개최했다.이번 설명회는 경북 서부권 4개 시·군 등의 기관・단체 관계자, 학계, 시민단체, 주민 등 각계각층 500여명이 참석해 많은 관심을 보였다.주민설명회는 정성현 행정통합추진단장이 행정통합의 필요성과 추진 경과, 주요내용 등에 대해 설명하였으며, 하혜수 경북대학교 교수가 행정통합과 관련된 과제와 쟁점에 대해 설명하였다. 이후에는 좌장인 최철영 대구대학교 교수, 계명
인천 서구를 대표하는 청년 아티스트들이 오는 12월 15일 오후 7시 청라블루노바홀 공연장에서 ‘세윤, 청라역에서 만나자’ 콘서트를 개최한다.‘세윤, 청라역에서 만나자’ 콘서트는 한 해를 마무리하는 12월, 인천광역시 서구민들을 포함한 관객들에게 서구 출신 가수들이 각자의 개성과 지역의 특색을 살린 무대를 선보이는 공연이다.메인 아티스트로 참여하는 서구 출신 발라드 가수 ‘세윤’은 2021년 ‘이별을 통보했던 날’을 통해 데뷔한 이후 서구를 대표하는 도시인 청라국제도시의 지명을 담은 디지털 싱글 ‘청라역에서 만나자’에서 피처링을 맡
광명지역신문=장성윤 기자> 광명시의회가 21일 제1차 본회의를 시작으로 내달 20일까지 30일간의 제290회 제2차 정례회 일정에 돌입했다.이번 정례회에서는 광명시 창업지원기금 설치 및 운용 조례안 등 시민생활과 밀접한 조례안 및 일반안을 심사한다. 시정 전반에 대한 실태 점검과 개선점, 발전방안을 모색하는 '행정사무감사'는 25일부터 내달 3일까지 진행된다.내달 9일부터 17일까지 각 상임위원회별로 2025년도 예산안 및 기금운용계획안 심의에 나선다.앞서 광명시는 일반회계 9229억원, 특별회계 2114억원 등 총 1조 1,343
주요키워드
인기기사
김천서 화물차 충돌사고 후 인도 돌진…1명 사망 6명 중경상
김천에서 대형 화물차가 승용차와 충돌 후 인도를 덮쳐 1명이 숨지고 6명이 부상을 입는 사고가 발생했다.지난 16일 오전 9시 1분께 김천시 신음동 시청 앞 사거리에서 투싼 승용차와 15t 윙바디 화물차가 충돌해 화물차가 인도를 덮치고 승용차는 인근을 주행하던 베르나 승용차와 부딪히는
2명이 새끼손가락 한마디를 잘렸다면, 이것은 중대한 재해가 아닌가
사람들이 삼성전자를 '5만 전자'라고 부른다. 필자에게 이 '오만'은 "태도나 행동이 거만하고 남을 업신여긴다."는 뜻의 '오만'으로 들린다. 다른 말은 할 것도 없이...
서울대병원, 신생 난치성 뇌전증 지속발작(NORSE) 최적 면역치료법 제시
서울대병원 국가전략기술 특화연구소·신경과 장윤혁 교수. 서울대병원 연구팀은 건강하던 사람에게 갑작스럽게 발생하는 의식불명과 뇌전증 발작을 일으키는 신생 난치성 뇌전증 지속발작에 대해 최적 면역치료법의 과학적 근거를 제시했다
풀무원, 대전광역시와 푸드테크 혁신기술 산업 육성 위한 업무협약 체결
풀무원은 대전광역시와 식품 산업 혁신을 통한 지역경제 활성화와 국내 푸드테크 기술의 글로벌 경쟁력 강화를 위해 '푸드테크 혁신기술 산업 육성을 위한 상호협력 업무협약'을 체결했다고 지난 19일 밝혔다.협약식은 18일 대전광역시청에서 대전광역시 장호종 경제과학부시장, 풀무원기술원 이상윤 원장, 풀무원기술원 식품안전실 김상구 실장 등 주요 관계자들이 참석한 가운데 진행됐다. 협약식에서 풀무원과 대전광역시는 첨단 푸드테크 분야의 새로운 기술 개발과 지역 내 기업과의 상생협
[오늘의 운세] 2024년 11월 17일 일요일 일월선사 오늘의 띠별운세
2024년 11월 17일 일요일 띠별운세▶쥐띠의 2024년 11월 17일 오늘의 운세36년 복덕이 따르니 성급하지 말고 착실히 추진하면 성사.48년 게으르면 실패요 부지런하면 복록이 증가해 기쁨이.60년 귀인 협조를 받으며 처신하면 매매 계약 등
최신기사
이호동 부위원장 "1300억 원 오차, 과도한 비효율적 편성" 지적
경기도교육청 일부 예산이 비효율적으로 편성되고 있고 순세계잉여금이 매년 꾸준히 증가하고 있다는 지적이 제기됐다.경기도의회 교육기획위원회 이호동 부위원장은 22일 도의회 교육기획위원회 회의실에서 진행된 경기도교육청 예산안 심의에서 이같이 지적하고 예산 추계 방식을 근본적으로 개선하라고 촉구했다.이호동 부위원장은 "1차 추가경정예산에서 교원 인건비를 약 200억 원 증액한 뒤 2차 추경에서 약 1100억 원을 감액한 것은 세수 추계의 부정확성을 드러낸 사례"라면서 "결론적으로 1300억 원의 오차가 발생한 셈인
[기자수첩] “요란스럽지 않아 좋다” .. 정근식 한 달
서울시교육감 보궐선거의 최종 투표율은 23.48%다. 정근식 교육감은 50.24%를 받았다.서울에서 네 번 연속 진보 교육감이 탄생했는
[내일 날씨] 토요일 아침 영하권 추위… 바람에 체감온도↓
토요일인 오는 23일은 전국 내륙을 중심으로 아침 기온이 영하권으로 떨어져 춥겠다. 기상청은 22일 "오는 23일은 아침 기온은 전날보다 2~7도가량 낮아져 0도 내외로 춥겠고, 바람도 약간 강하게 불어 체감온도는 더욱 낮겠다"고 예보했다. 이어 "전국 내륙을 중심으로 얼음이 얼고 서리가 내
㈜LG, 5천억 규모 자사주 2026년까지 전량소각…"주주가치 제고"
㈜LG가 기업가치 제고를 위해 오는 2026년까지 5000억 원 규모의 자사주를 전량 소각한다. ㈜LG는 22일 이 같은 주주환원 정책을 주여 내용으로 하는 기업가치 제고 계획을 공시했다.㈜LG는 2022년 5월 5000억 원 규모의 자사주를 올해 말까지 취득하기로 결정했으며 지난 6월 말 조기에 매입을 완료한 바 있다. 소각 계획인 자사주는 보통주 605만90161주다.기존에 분할 단주로 취득한 자사주도 내년 정기주주총회 승인을 전제로 전량 소각을