[SW 공급망 보호③] ‘취약점 악용 가능성’ 평가 필수
SW 공급망 공격 위협이 끊이지 않는다.
공격자는 SW 공급망 생태계와 오픈소스를 사용하는 개발문화를 완벽하게 이해하고 공격한다.
이를 방어해야 하는 조직은 개발부터 운영까지 중단없는 점검과 모니터링을 해야 하는데, 여러 조직의 협조를 이끌어내는 것이 쉽지 않다.
SW 공급망 공격 사례와 보호 방안을 알아본다.
공급망 공격은 신뢰할 수 있는 파트너를 통해서도 이뤄진다.
지난해 북한 해킹조직은 지방자치단체 전산망 유지관리 업체 직원 이메일을 해킹해 메일 내에 보관하고 있던 서버 접속계정을 훔쳐 지자체 전산망 원격관...
공격자는 SW 공급망 생태계와 오픈소스를 사용하는 개발문화를 완벽하게 이해하고 공격한다.
이를 방어해야 하는 조직은 개발부터 운영까지 중단없는 점검과 모니터링을 해야 하는데, 여러 조직의 협조를 이끌어내는 것이 쉽지 않다.
SW 공급망 공격 사례와 보호 방안을 알아본다.
공급망 공격은 신뢰할 수 있는 파트너를 통해서도 이뤄진다.
지난해 북한 해킹조직은 지방자치단체 전산망 유지관리 업체 직원 이메일을 해킹해 메일 내에 보관하고 있던 서버 접속계정을 훔쳐 지자체 전산망 원격관...
HS효성인포메이션시스템은 히타치 밴타라가 데이터 오케스트레이션 분야 선도 기업 해머스페이스와 전략적 파트너십을 체결했다고 19일 밝혔다. 이번 협업은 해머스페이스의 고도화된 데이터 오케스트레이션 기술과 히타치 밴타라의 AI 인프라 역량을 결합해 고성능·확장성·자동화를 갖춘 차세대 솔루션을 제공함으로써 기업이 분산된 데이터를 생성형 AI 환경에서 쉽고 투명하게 활용하도록 지원한다.최근 효율성과 생산성을 극대화하고 시스템으로부터 실질적 가치를 창출할 ‘토털
뇌파 분석 기반 디지털 헬스케어 스타트업 슬로웨이브는 뇌파 분석 의료기기에 대한 '의료기기 제조 및 품질관리 기준’ 인증과 제품 안전성 관련 국제 인증을 동시에 획득했다고 밝혔다.슬로웨이브는 초소형 뇌파 측정기와 뇌파 분석 알고리즘 탑재로 의료진의 정밀한 진단을 지원하는 ▲불면증 환자 대상 뇌파 측정 솔루션 ▲수술 후 섬망 예측 ▲정신질환 조기 스크리닝 보조 등 의료기기를 개발 중에 있다.슬로웨이브가 획득한 GMP 인증은 식품의약품안전처로부터 의료기기 제조 및 품질관리에 대해 적합 판정을 받은 것
엔비디아가 대만의 선도적인 시스템 제조업체들이 엔비디아 DGX 스파크와 DGX 스테이션 시스템을 구축할 예정이라고 19일 밝혔다.에이서, 기가바이트, MSI와의 파트너십 확대로 개인용 AI 슈퍼컴퓨터인 DGX 스파크와 DGX 스테이션의 가용성이 확대될 예정이다. 이를 통해 전 세계 개발자, 데이터 과학자, 연구원들은 전례 없는 성능과 효율성을 경험할 수 있게 된다.기업, 소프트웨어 제공업체, 정부 기관, 스타트업, 연구 기관은 데이터 크
주문형반도체 디자인 솔루션 전문기업 에이직랜드는 과학기술정보통신부와 정보통신기획평가원이 주관하는 ‘온디바이스 AI 최적화 칩렛 기반 허브 SoC 개발’ 과제를 수주했다고 밝혔다.이번 과제는 총 사업비 100억원 규모로, 에이직랜드는 약 3년 9개월간 주관기관인 수퍼게이트와 공동연구기관인 고려대 산학협력단과 함께 온디바이스에 최적화된 칩렛 기반 고성능·저전력 허브 SoC 및 SDK 개발을 최종 목표로 한다.국내 최초로 AI 허브용 칩렛 기반 SoC를 개발하는 국책과제에서
카카오 IT 솔루션 개발 자회사 디케이테크인은 약 171억원 규모의 병무청 ‘병무행정 디지털 플랫폼 구축 사업’에 대한 주사업자로 선정됐다고 밝혔다.‘병무행정 디지털 플랫폼 구축 사업’은 노후화된 병무행정 시스템을 지능화 및 자동화시켜 병무행정 업무를 원스톱으로 진행할 수 있는 플랫폼을 구축하는 사업으로, 병무청 소속 공무원은 업무 효율성을 제고하고 병역 의무자는 모바일 기반의 다양한 편의 서비스를 이용할 수 있게 된다. 이를 위해 디케이테크인은 클라우드, 인공지능, 빅데이터 등 첨단 IT 기술을
김재욱 기자 = 새마을재단과 구미대학교는 5월 21일 구미대학교 본관 3층 회의실에서 상호협력을 위한 업무협약을 체결했다....
강원 농촌의 공간 구조를 새롭게 설계할 전문가 양성이 본격화됐다.한국농어촌공사 강원지역본부는 20일 강원대학교 춘천캠퍼스에서 ‘강원형 농촌공간재구조화 현장전문가 육성 교육’의 첫 기초과정을 시작으로 체계적인 교육 프로그램을 가동했다.이번 교육은 농림축산식품부의 농촌공간재구조화 및 재생 정책에 발맞춰 기획됐으며, 현장의 실무를 주도할 인재를 양성하는 것이 핵심 목표다. 교육은 기초과정과 심화과정으로 구성돼 있으며, 기초과정에서는 제도 이해 중심, 심화과정에서는 실무 역량 강화에 집중한다.
커피는 이제 단순한 음료를 넘어 많은 사람들의 일상에서 중요한 문화적 요소로 자리 잡았다. 아침을 시작하는 데 있어 커피 한 잔은 필수적인 아이템이 되었고, 커피를 즐기는 방식은 시대와 함께 끊임없이 변화하고 있다. 바쁜 일정을 소화하는 직장인, 학교나 학원에 가는 학생들, 이동 중인 사람들에게 먹는 포장 커피는 시간과 장소에 구애받지 않고 커피를 즐길 수 있는 혁신적인 방식이 되어 특히, 최근 ‘먹는 포장 커피’라는 새로운 개념이 커피 소비의 편리함을 극대화하며, 바쁜 현대인들의 라이프스타일에 맞춰 새로운 방식으로 인기를 끌고 있
윤희숙 의원님은 제가 오래도록 기대하고 응원해 온 여성 정치인입니다. 경제 전문성과 개혁 의지, 그리고 논리 정연한 발언은 보수 진영의 미래라 믿어 왔습니다. 하지만 지난 4월 24일, KBS 정강정책연설에서 의원님께서 발표하신 내용은 충격과 실망을 넘어 분노로 이어졌습니다. 이에 몇 가지 질문을 드리고자 합니다.
주요키워드
인기기사
[국민의힘 국민안심공약] '보이스피싱·전월세 안심계약’ ‘국가사이버안보법’ 제정...“국가가 국민의 일상 지키겠다”
국민의힘이 17일 발표한 ‘새롭게 대한민국 국민 매일 약속’의 다섯 번째 공약은 ‘국민이 안심할 수 있는 나라’였다. 최근 잇따른 흉악범죄와 도심 싱크홀, 사이버 해킹 사고 등으로 국민들의 불안이 커지는 가운데, 국민의힘은 모두의 평범한 일상이 위협받지 않도록 철저한 대비책을 마련하겠다는 의지를 공약에 담았다. 이번 발표의 핵심은 국민의 안전을 위한 실질적 체계 마련이다. 흉악범죄에 대해서는 형량 하한선을 높이고, 아동 대상 범죄는 최대 두 배까지 형량을 가중하는 방안을 담았다. 촉법소년의 연령은 만 14세에서
한산면, 영양가득 온정(溫情) 꾸러미 지원
통영시 한산면지역사회보장협의체에서는 지난 14일 한산면지역사회보장협의체 위원, 마을이장들과 함께 고독사 위기가구, 저소득 노인 가구 등을 방문해 생필품 꾸러미를 전달하며 안부를 확인하는 ‘영양가득 온정꾸러미 지원사업’을 시작한다고 밝혔다.‘영양가득 온정꾸러미 지원사업’은 지속적인 관심이 필요한 고독사 위험 가구인 저소득 홀로어르신 영양보충을 위한 간편식 제공사업으로, 생필품 꾸러미 등을 지원하고 고독사 발생 예방 및 지역사회 내 보호 체계를 구축하는 사업이다.또한 2025년 통영
삼성물산-현대엘리베이터, '초고층 모듈러 승강기 기술' 공동 개발
삼성물산 건설 부문이 탈현장 건설 시장에서 건설 혁신을 가속화했다.삼성물산은 지난 16일 충남 천안시 서북구에 있는 삼성물산 모듈러 승강기 R&D Lab에서 현대엘리베이터와 모듈러 승강기 기술 고도화를 위한 업무 협약을 체
육동한 춘천시장, 다롄 우호도시 원탁회의 바이오 비전 발표
육동한 춘천시장이 5월 18일 다롄 우호도시 원탁회의에서 춘천 바이오 전략을 공유했다.육동한 시장은 이날 다롄 샹그리라호텔 3층에서 개최된 우호도시 원탁회의에 참석해 춘천 바이오산업의 육성정책과 미래성장 비전을 발표하고 다롄시와의 단계적 협력의 필요성을 강조했다. 육 시장은 “춘천시 69개 바이오기업은 연매출 1조 5000억원 이상을 기록하고 있다”며 “푸드테크 연구지원센터, 연구개발특구 유치 추진 등 미래산업을 위해서도 노력하고 있다”고 밝혔다. 이어 글로벌 혁신특구, 국가첨단 전략산업 특화단지 등 체계적
비트코인, 2024년 강세장 패턴 재현하나…폭풍 랠리 전야
미국 부채의 지속 가능성에 대한 우려가 커지는 가운데, 지난해 말 비트코인에서 보였던 강세 패턴이 또다시 나타날 가능성이 있다고 18일 블록체인 매체 코인데스크가 전했다.차트 분석 플랫폼 트레이딩뷰에 따르면 비트코인은 향후 며칠 안에 '골든크로스'를 형성할 것으로 보인다. 골든크로스는 50일 단순 이동평균선 200일 SMA를 상향 돌파할 때 발생하는 패턴으로, 단기 추세가 장기 추세를 앞지르고 있으며, 향후 강력한 강세장으로 발전할 가능성을 나타낸다. 골든크로스
최신기사
JBL, 흥미롭고 활기찬 아웃도어 라이프와 일상을 위한 고성능 오버이어 헤드폰 JBL Tour ONE M3 SMART Tx와 차세대 블루투스 스피커 3종 선보여
자동차, 소비자 및 기업 고객을 위해 최고의 연결 기술을 공급하고 있는 하만 인터내셔널의 현장감 있는 음향의 대명사 JBL 브랜드가 5월 21일 큐레이션 쇼룸 이구성수에서 JBL 신제품 발표 및 체험 행사를 개최했다.JBL은 이번 신제품 발표 및 체험 행사에서 고성능 헤드폰의 새로운 기준을 제시하는 ‘JBL Tour ONE M3 SMART Tx’와 차세대 포터블 블루투스 스피커 2종 ‘JBL FLIP 7’, ‘CHARGE 6’ 그리고 새로운 파티 스피커 ‘JBL PARTYBOX 앙코르 2
거침없는 한동훈, 윤석열에 "대선 앞두고 뭔 짓인가…그냥 민주당으로 가"
한동훈 전 국민의힘 대표가 '부정선거' 영화를 관람한 윤석열 전 대통령을 두고 "대선 앞두고 이게 뭐 하는 짓인가"라며 "정 그럴 거면 탈당이 아니라 민주당으로 가라"라고 직...
오전에 드리우는 꽃바람, 목관 오중주가 들려주는 마티네 콘서트 「꽃, Windys」개최
대구시 서구 비원뮤직홀에서는 BMH 로맨틱 시리즈로 오는 5월 29일 오전 11시, 꽃을 주제로 하는 목관 오중주와 피아노의 클래식 콘서트로 마티네 콘서트 ‘꽃, Windys’를 개최한다.오전의 아름다운 음악회로 진행되는 이번 콘서트는 바람을 상징하는 악기인 목관악과 봄을 상징하는 꽃을 주제로 공연을 준비해, 지역민들에게 산뜻하고 선선한 오전의 시간을 선사할 예정이다.지역 예술가와 함께하는 이번 공연은 목관 오중주와 피아노의 구성으로 진행된다. 관악기는 영어로 ‘Wind’라 불리며, 특히 목관악기는 나무에서 나는 고즈넉한
꽃양귀비로 뒤덮인 영산강변
전라남도 나주시가 영산강변을 꽃양귀비로 꾸며 시민들과 관광객의 높은 호응을 얻고 있다.나주시는 ‘영산강 둔치체육공원’과 ‘들섬’ 14만㎡ 규모가 꽃양귀비로 물들어 전에 볼 수 없었던 다채로운 영산강의 경관을 선사하고 있다고 22일 밝혔다.들섬은 그동안 활용되지 않던 영산강 둔치로 지난해 가을 10만㎡ 규모의 코스모스 꽃밭 조성을 시작으로 현재는 형형색색의 꽃양귀비 물결을 일으키며 나주의 새로운 명소로 거듭났다.특히 다채로운 색감의 꽃양귀비를 통해 자연스럽고 다양한 포토존이 만들어지면서 연인들을 위
안산시, 도시개발 현장서 간부회의 개최
경기 안산시는 21일 고잔역~초지역~중앙역 일원에서 간부 공무원 30여 명이 참석한 가운데 현장 간부회의를 개최했다고 22일 밝혔다.이민근 시장 주재로 초지역세권 개발사업, 안산선 지하화 통합개발 사업, 중앙대로 녹도 재정비 사업 등 주요 도시개발 사업 현장을 로드 체킹하며 구체적 추진 방안을 논의했다.회의에서는 초지역세권 개발사업과 관련해 주거, 상업, 공공시설을 입체적이고 복합적으로 조성하는 방안에 대한 심도 있는 논의가 이뤄졌다.안산선 지하화 통합개발 구간을 확인하는 과정에서 도시 연계성 확보에 더해 철도 상부 공간의 효율적