[공급망 보안③] “SBOM, 공격자 도구 될 수 있다”
공급망 공격이 최대 리스크가 되고 있다.
기업·기관의 통제 범위 밖에 있는 공급망의 보안 수준을 강제로 높일 수 있는 방법을 찾기가 쉽지 않다.
따라서 제로 트러스트 원칙에 따라 모든 종류의 제3자 접근과 행위를 모니터링하고 평가해 위험 우선수위에 따라 조치해야 한다.
공급망 위협 동향과 해법을 알아본다.
소프트웨어 공급망 취약점 피해를 막을 수 있는 기술과 방법은 이미 오래 전부터 제시되어왔다.
대표적인 방법으로 애플리케이션 보안 도구가 있다.
정적분석, 동적분석, 실행중인 애플리케...
기업·기관의 통제 범위 밖에 있는 공급망의 보안 수준을 강제로 높일 수 있는 방법을 찾기가 쉽지 않다.
따라서 제로 트러스트 원칙에 따라 모든 종류의 제3자 접근과 행위를 모니터링하고 평가해 위험 우선수위에 따라 조치해야 한다.
공급망 위협 동향과 해법을 알아본다.
소프트웨어 공급망 취약점 피해를 막을 수 있는 기술과 방법은 이미 오래 전부터 제시되어왔다.
대표적인 방법으로 애플리케이션 보안 도구가 있다.
정적분석, 동적분석, 실행중인 애플리케...
클라우데라가 클라우데라 AI용 클라우데라 코파일럿을 발표했다고 18일 밝혔다.클라우데라 코파일럿은 안전하고 똑똑한 어시스턴트 기능을 통해 생산성을 높이고 데이터 워크플로우를 간소화한다. 이는 데이터 과학자, 엔지니어, 개발자의 요구를 충족하며 프로젝트 전반에 재현성을 개선해 기업이 신뢰할 수 있는 데이터, 분석, AI 애플리케이션을 도입할 수 있도록 한다.데이터 실무자는 디지털 혁신과 AI 여정의 최전선에서 점점 더 복잡해지는 생산성, 협업, 복제 문제에 직면하고 있다. AI 어시스턴트는 이를 극복하
글로벌 원격 솔루션 전문기업 알서포트가 자사 원격 솔루션 제품과 AI 기술을 접목해 혁신적인 고객가치를 제공하기 위해 고객의 아이디어를 모집하는 ‘AIxR 챌린지’를 개최한다고 18일 밝혔다.알서포트는 ‘원격 기술에 AI를 더하다’라는 컨셉으로 AIxR 챌린지와 ‘SNS 소문내기’ 이벤트를 함께 진행한다. 개인 및 기업 사용자 누구나 참여할 수 있으며, 알서포트의 원격 솔루션을 사용해보지 않은 사람도 ‘리모트콜’이나 ‘리모트뷰’ 웹사이트에서 무료 체험을 활용해 챌린지와 이벤트에 참여할 수 있
색조 메이크업 브랜드 에스투엔디가 11월 18일 공식몰에서 신제품 '뉴 플레닛 블러썸 틴트’를 공식 출시한다.S2ND 관계자는 “뉴 플레닛 블러썸 틴트는 바를 때는 촉촉한 글로우 효과를 주며, 시간이 지날수록 벨벳처럼 부드럽고 보송하게 마무리되는 독특한 텍스처로 이번 F/W 시즌에 맞춰 선보였다”며 “에이블리 선런칭을 통해 많은 관심을 받은 만큼, 자사몰에서는 다양한 런칭 이벤트를 함께 진행할 예정이다”고 전했다.뉴 플레닛 블러썸 틴트는 생화에서 영감을 받아 다채롭게 피어나
인공지능 물질정보학 딥테크 스타트업 ‘폴리머라이즈’가 ‘폴리머라이즈코리아’를 설립하고 본격적인 국내 시장 공략에 나섰다.싱가포르에 본사를 두고 있는 ‘폴리머라이즈’는 소재 산업을 위한 물질정보학 클라우드 플랫폼 솔루션을 개발 및 판매하는 기업이다. 물질정보학은 실험이나 계산을 통해 얻은 물질정보를 AI 알고리즘을 통해 분석, 해당 소재의 구조를 파악하거나 새로운 소재를 탐색하는 연구방법론이다. 작업 과정에서 발생할 수 있는 시행착오 최소화는 물론 적은 실험 데이터만으로도 95% 이상의 높은 정확도로 물성 예측과
개인용 주변기기 전문기업 로지텍코리아는 사용자들의 감성으로 자유자재 커스터마이징 가능한 무선 블루투스 키보드 ‘POP 아이콘 키’와 무소음 마우스 ‘POP 마우스’를 출시한다고 밝혔다.새로운 로지텍 키보드·마우스는 신선한 컬러플레이와 감각적인 디자인으로 사용자가 원하는 데스크 스타일을 연출할 수 있다. 특히 커스터마이징 가능한 4개의 액션 키와 액션 버튼이 적용됐다.POP 아이콘 키는 새로운 색상과 투명한 프레임을 사용한 감각적인 디자인의 세련된 실루엣으로 사용자들의 데스크를 보다 스타일리시하게 바꾼다.
뇌질환 예방·진단·치료 전자약 플랫폼을 운영하는 헬스케어 스타트업 리솔은 수면관리 웨어러블 디바이스 ‘슬리피솔 라이트’가 ‘CES 2025’에서 뷰티&퍼스널 케어 부문 혁신상을 수상했다고 18일 밝혔다.‘CES 혁신상’은 미국소비자기술협회가 매년 전 세계에서 혁신적 기술과 디자인을 갖춘 제품을 대상으로, 미래 가치와 혁신성을 평가해 수여한다.‘슬리피솔 라이트’는 인체공학적 디자인의 헤어밴드 형태 웨어러블 디바이스로, 신경조절술 기술을 통해 뇌의 특정 부위를 자극해 수면
인천 서구를 대표하는 청년 아티스트들이 오는 12월 15일 오후 7시 청라블루노바홀 공연장에서 ‘세윤, 청라역에서 만나자’ 콘서트를 개최한다.‘세윤, 청라역에서 만나자’ 콘서트는 한 해를 마무리하는 12월, 인천광역시 서구민들을 포함한 관객들에게 서구 출신 가수들이 각자의 개성과 지역의 특색을 살린 무대를 선보이는 공연이다.메인 아티스트로 참여하는 서구 출신 발라드 가수 ‘세윤’은 2021년 ‘이별을 통보했던 날’을 통해 데뷔한 이후 서구를 대표하는 도시인 청라국제도시의 지명을 담은 디지털 싱글 ‘청라역에서 만나자’에서 피처링을 맡
광명지역신문=장성윤 기자> 광명시의회가 21일 제1차 본회의를 시작으로 내달 20일까지 30일간의 제290회 제2차 정례회 일정에 돌입했다.이번 정례회에서는 광명시 창업지원기금 설치 및 운용 조례안 등 시민생활과 밀접한 조례안 및 일반안을 심사한다. 시정 전반에 대한 실태 점검과 개선점, 발전방안을 모색하는 '행정사무감사'는 25일부터 내달 3일까지 진행된다.내달 9일부터 17일까지 각 상임위원회별로 2025년도 예산안 및 기금운용계획안 심의에 나선다.앞서 광명시는 일반회계 9229억원, 특별회계 2114억원 등 총 1조 1,343
오세훈 서울시장이 21일 서울 중구 서울도시건축전시관에서 열린 신속통합기획 전시회 개회식에 참석해 전시를 관람하고 있다.
의령군은 최근 법정 제2급 감염병 백일해가 전국적으로 다시 증가하면서 환절기 감염병에 대한 예방접종과 예방수칙 준수를 당부했다.백일해는 전염성이 매우 높은 급성 유행성 호흡기 감염병으로 처음에는 콧물, 재채기, 미열, 경미한 기침 등의 감기와 비슷한 증상이 발생했다가 발작성 기침 등으로 발전할 수 있다.백일해 잠복기는 21일, 1세 미만 영아의 경우 예방접종이 중요하고, 연령에 따른 추가 접종도 꼭 필요하다. 백일해 예방접종은 국가예방접종으로 12세까지 보건소, 위탁의료기관에서 무료 접종이 가능하며 성인도 주기적 추
군위군은 지난 21일 삼국유사교육문화회관에서 김진열 군위군수를 비롯한 초청인사, 공무원, 주민, 관련 단체 등 500여 명이 참석한 가운데 대구시 군부대 군위군 이전을 기원하는 군민 화합 콘서트를 개최했다.이날 행사는 지난 7월 14일 방영된 KBS 전국 노래자랑 군위편을 빛낸 본선진출 12팀이 무대를 준비했으며 행사 내내 공연장 모든 인원이 한마음 한뜻으로 참가자들의 노래를 같이 부르고 즐기며 대구시 군부대 군위군 이전에 대한 간절한 마음을 모았다.참가자 한명 한명 소개될 때마다 관객들은 지난 전국 노래자랑의
최근 한국보건사회연구원과 교육부의 조사 결과에 따르면, 대한민국의 19~34세 청년 중 5%인 54만 명은 고립·은둔 상태에 있다. 그 이유는 취업난,
주요키워드
인기기사
일론 머스크, 정부효율부 맡은 이유 있었네…그간 행보 돌아보니
일론 머스크 테슬라 최고경영자가 도널드 트럼프 차기 행정부에서 인도계 사업가 비벡 라마스와미와 함께 정부효율부를 이끌게 된다. 정부효율부는 트럼프의 새로운 시도로, 미국 정부의 예산을 효율화해 불필요한 지출을 줄이는 목적으로 신설된 부서다. 일론 머스크는 자신의 회사인 테슬라, 엑스, 스페이스X 운영에 있어 비용을 낮추기 위해 엄청난 인력 감축을 단행한 것으로 유명하다. 그가 자신의 사업에서는 어떻게 효율성을 관리해 왔는
호반건설, 아파트 주차장 매뉴얼북 KCUD 인증 획득
호반건설이 한국컬러유니버설디자인협회로부터 아파트 주차장 매뉴얼북에 대한 인증을 획득했다고 18일 밝혔다. 이 인증은 시각, 제품, 환경 등 다양한 분야에서 컬러유니버설디자인의 우수성을 평가하여 부여되며, 시각적으로 명확하고 안전한 정보를 제공하는 디자인에 수여된다.인증을 받은 호반건설의 브랜드 아파트 지하 주차장 색채 가이드 매뉴얼 북은 삼화페인트와 공동 연구하여 개발되었다. 이는 색약자를 포함한 모든 사용자가 지하 주차장에서 색상과 대비를 최적화해 시각 정보를 쉽게 인식할 수 있도록 설계된 것이 특징이다.KCU
풀무원, 대전광역시와 푸드테크 혁신기술 산업 육성 위한 업무협약 체결
풀무원은 대전광역시와 식품 산업 혁신을 통한 지역경제 활성화와 국내 푸드테크 기술의 글로벌 경쟁력 강화를 위해 '푸드테크 혁신기술 산업 육성을 위한 상호협력 업무협약'을 체결했다고 지난 19일 밝혔다.협약식은 18일 대전광역시청에서 대전광역시 장호종 경제과학부시장, 풀무원기술원 이상윤 원장, 풀무원기술원 식품안전실 김상구 실장 등 주요 관계자들이 참석한 가운데 진행됐다. 협약식에서 풀무원과 대전광역시는 첨단 푸드테크 분야의 새로운 기술 개발과 지역 내 기업과의 상생협
영등포, 2025학년도 대입 정시설명회 개최
영등포구가 오는 11월 17일 오전 10시, 영등포 아트홀에서 ‘2025학년도 대입정시 지원전략 설명회’를 개최한다고 밝혔다.이번 설명회는 지난 11월 14일, 2025학년도 대학수학 능력시험을 무사히 마친 수험생과 학부모를 대상으로 하며, 최신 입시 정보를 비롯해 대학별 맞춤형 정시 지원 전략을 구체적으로 제공할 예정이다.설명회 강사로는 수십 년간 입시 전문가로 활발히 활동하며 입시생들에게 경쟁력 있는 입시 전략을 제시해온 ‘입시전략 연구소 우연철 소장’이 나선다.강연에서는 정시 지원 시 반드시 확인해야
2명이 새끼손가락 한마디를 잘렸다면, 이것은 중대한 재해가 아닌가
사람들이 삼성전자를 '5만 전자'라고 부른다. 필자에게 이 '오만'은 "태도나 행동이 거만하고 남을 업신여긴다."는 뜻의 '오만'으로 들린다. 다른 말은 할 것도 없이...
최신기사
군산시, 식품안전관리 강화 우수집단급식소 9개소 선정
전북자치도 군산시가 지난 9월부터 집단급식소의 식품안전관리 강화를 위한 우수 집단급식소 지정관리 사업을 추진하여 관내 9개소를 우수집단급식소로 선정했다.
이번 사업은 급식소의 시설, 환경, 개인위생, 공정관리, 식품 보관과 운송 등 식품 안전 관리 수준을 평가하고 위생적인 환경 조성을 지원하여 식중독 예방 및 급식 안전성을 높이는 것에 중점을 두고 있다.
배달플랫폼 문제 논의 위한 정책토크 개최…“서왕진, 국회 청문회 추진”
배달플랫폼 문제를 논의하기 위한 정책토크가 국회에서 열렸다. 조국혁신당 정책위원회는 22일 국회 본관에서 제2차 정책토크 '요.아.정’을 개최하며, 배달플랫폼과 입점업체 간의 불공정 문제를 강도 높게 논의했다. 서왕진 의장은 배달의민족을 비롯한 주요 플랫폼 기업들의 과도한 수수료 인상과 상생협의체의 졸속 대책을 비판하며, “배달플랫폼 문제 해결을 위해 국회 청문회를 추진하고 입법적 정비를 본격화하겠다”고 밝혔다.이번 토크에서는 배달플랫폼 상생협의체가 지난 12차 회의에서 발표
고창 ‘프리미엄 멜론’ 홍콩 소비자 입맛 잡으러 해외 수출길
전북자치도 고창군을 넘어 대한민국 대표 상품 중 하나인 고창 ‘프리미엄 멜론’이 홍콩 소비자들의 입맛을 사로잡기 위해 해외 수출길에 올랐다.
고창군에 따르면 지난 21일 농산물유통센터에서 지역 농업관계자들이 참석한 가운데 ‘고창 멜론 홍콩 수출 출하식’이 열렸다.
이번 수출은 전북특별자치도농업기술원과 고창군농업기술센터가 추진하는 ‘수출 농산물 생산기반
한전KPS, 품질경쟁력우수기업 1등급 25회 선정
발·송전설비 정비 전문회사인 한전KPS는 20일 산업통상자원부 주최로 서울 코엑스에서 열린 ‘제50회 국가품질경영대회’에서 품질경쟁력우수기업 1등급에 선정됐다.올해로 6년 연속 품질경쟁력우수기업 1등급에 선정돼 ‘명예의 전당’ 회원기업의 영예를 이어갔다.이와 함께 지난 8월 열린 국가품질혁신경진대회에서 우수한 성적으로 거둔 대통령상 시상식도 함께 거행돼 품질명가의 위상을 높였다.이번 대회를 통해 한전KPS는 핵심발전설비에 대한 수
인천시 국비 확보 중간 성적표는?
인천시 주요 국비사업 11건의 국회 상임위원회 성적표가 나왔다. 감염병전문병원과 북한 소음 피해 지원 등이 정부 예산안에 빠졌지만 국회 상임위에 담겨 예결위 심사를 기다리고 있다. 민선8기 유정복 인천시장의 핵심 정책인 인천형 출산정책은 정부가 불수용 입장이지만 예결위 테이블에 올랐다