feature-top

[SecOps①] 복잡성은 보안의 적

‘복잡성은 보안의 적’이다.

복잡성이 높으면 사각지대가 늘어나기 때문이다.

현재 보안운영센터는 여러 벤더에서 제공하는 수십종의 솔루션을 사용하고 있다.

많은 보안 솔루션의 중복된 기능, 잘못 설정된 구성, 관리되지 않은 취약점 등으로 인한 문제가 쉼 없이 발생한다.

통합되지 않은 솔루션이 컨텍스트 없이 이벤트를 쏟아내기 때문에 보안조직은 공격 전반을 이해하지 못하고, 단편적으로 대응해 위험도 높은 인시던트를 놓친다.

숙련도 높은 전문가가 있다 해도 파편화된 이벤트에서 위협을 식별하기 쉽지 않다.

통찰력있는 소수의...
정보기술 서비스 솔루션 기업 토마토시스템이 국민체육진흥공단 ‘체육진흥투표권 차세대시스템 구축’ 사업에 UI/UX 개발 플랫폼 ‘엑스빌더6’를 공급했다고 3일 밝혔다.이번 사업은 2002년 월드컵 개최 재원을 마련하고 스포츠 산업을 진흥하기 위해 처음 도입된 기존 시스템이 노후화되고 제조사의 기술 지원이 중단됨에 따라 추진되었으며, 최신 기술을 반영하여 안정적이고 효율적인 사용자 중심의 시스템을 구축하는 것이 목표다.‘엑스빌더6’는 급변하는 환경에 유연하게 대응하고 사용자 중심의 안정적이며 효율적인
라온피플의 자회사인 클라우드 전문기업 티디지는 마이크로소프트 클라우드 고급 파트너 자격인 ‘시큐리티 스페셜라이제이션’을 추가로 획득했다고 밝혔다.‘시큐리티 스페셜라이제이션’은 MS가 보안 및 관련 솔루션 기술에 부합하는 전문성과 경험을 갖춘 파트너에게 수여하는 공식 인증 프로그램이다.티디지 관계자는 “‘시큐리티 스페셜라이제이션’ 취득은 기업 고객을 대상으로 다양한 클라우드 환경에서 보안성과 안정성 보장은 물론 운영 노하우와 24시간 관제를 통해 클라우스 매니지드 서비스 기업으로서의 보안 전문성까지 인정받은 것”이
스마일샤크는 아마존웹서비스가 검증하는 ‘아마존 오픈서치 SDP’를 취득했다고 밝혔다.아마존 오픈서치 서비스는 AWS에서 제공하는 서비스로, 사용자가 대규모의 로그 데이터, 실시간 애플리케이션 모니터링 및 웹사이트 검색 등의 요구 사항을 처리할 수 있도록 설계된 관리형 서비스다. 검색 및 로그 분석 기능을 통해 데이터의 인사이트를 빠르게 도출할 수 있으며, 이러한 기능들은 실시간 데이터 분석, 보안 모니터링, 비즈니스 인텔리전스 등에 활용될 수
인스타페이는 사단법인 세종대왕기념사업회와 업무 제휴를 체결했다.한글과 한글을 창제한 세종대왕을 기리는 세종대왕기념사업회와 생성형 AI 창작과 출판틀 스타트업인 인스타페이는 업무 제휴를 통해 한글의 현재적 의미를 명확히 하고, 나아가 AI 등 기술 개발과 창작품의 대중적 접근권을 강화함으로써 한글의 향후 1000년을 설계하는 기틀을 만들기 위해 협력에 나섰다.이번 제휴로 문해력에 어려움을 겪고 있는 전국 580만명 유치원생, 초중고생에게 모든 책의 25%를 할인하는 멤버십 레귤러를 제
더존비즈온은 개인정보보호위원회로부터 민간 가명정보 결합전문기관 중 최초로 개인정보 안심구역 시범운영기관에 지정됐다고 밝혔다. 시범운영 기간을 거쳐 지정심사위 요건을 충족하면 본지정된다.개인정보 안심구역은 인공지능 시대, 개인정보 보호와 데이터 중요성이 커진 가운데 정부가 안전한 가명정보 활용을 뒷받침하고자 도입한 제도다. AX 선도기업인 더존비즈온은 이번 시범운영에 적극 나서 혁신적인 통계·연구·비즈니스 모델 정립에 기여하고, 데이터 활용의 새로운
취약점 공개 22분만에 공격이 시작되며, 대규모 언어 모델·생성형 AI로 인해 취약점 악용 공격이 더 늘어나는 것으로 나타났다. 클라우드플레어의 ‘2024년 앱 보안 현황 보고서’에 따르면 새로운 제로데이 취약성에 대한 개념 증명 개시 후 22분만에 취약성을 악용하려는 시도가 관찰됐다.보고서에 따르면 지난해 97개의 제로데이 취약점이 외부 환경에서 익스플로잇 되었으며, 지난해 5000여건의 취약점이 공개됐고, 심각도가 매우 높은 웹 앱 취약점에 대한 패치를 배포하는데 걸린 평균 시간은 35일이었다. 그
음성군의회는 제9대 후반기 개원식을 열고 새로운 의장과 부의장을 선출했다. 이번에 선출된 의장에는 김영호 의원이, 부의장으로는 박흥식 의원이 각...
인기기사
Generic placeholder image
오픈소스 AI 개발 플랫폼 센티넌트, 8500만달러 투자 유치...폴리곤 블록체인서 구축
오픈소스 AI 개발 플랫폼 센티넌트가 중앙화된 AI 모델 개발 트렌드가 확산되는 것에 견제구를 던지겠다는 비전을 앞세워 8500만달러 규모 초기 투자를 유치했다고 2일 밝혔다.이번 투자는 피터 틸이 이끄는 파운더스 펀드, 판테라 캐피털, 프레임워크 벤처스가 공동 주도했다.센티넌트는 이더리움 사이드체인 프로젝트인 폴리콘 공동 창업자인 샌딥 네일왈도 핵심 기여자들 중 1명으로 참여하고 있어 눈길을 끈다.회사 측에 따르면 센티넌트 플랫폼은 폴리곤 기반으로 구축될 예정이다. 폴리곤 입장에선 센티넌트를
Generic placeholder image
기초단체중 울산 동구 ‘악성민원인 최다’
공무원에게 폭언하거나 무리한 요구를 하는 ‘악성 민원인’이 전국적으로 2784명에 달하는 것으로 나타났다.중앙행정기관이나 광해 지자체 대비 기초 지자체가 악성 민원에 대한 노출 빈도가 높은 것으로 조사됐는데, 그 중에서 울산 동구의 악성 민원인이 가장 많았다.국민권익위원회는 지난 3~5월 중앙행정기관 49곳, 지방자치단체 243곳, 시도교육청 17곳을 대상으로 진행한 악성 민원 실태 전수 조사 결과를 2일 발표했다.기관별 악성 민원인은 기초 지방자치단체 1372명, 중앙행정기관 1124명, 광역지자체 192명, 교육청 96명으로 집
Generic placeholder image
농협금융, 기후기술 금융연구 포럼 개최
농협금융은 지난 2일, 서울 중구 본사에서 9개 전 계열사의 투자·심사·리스크관리·상품개발 실무책임자 등 130여명이 참석한 가운데 농협금융 최초로 '기후기술 금융연구 포럼' 을 개최했다고 밝혔다. 회의에서는 최근 이슈가 되고 있는 '전환금융'의 정의와 전환금융에 선제적으로 대응 중인 일본 MUFG Bank 적용 사례
Generic placeholder image
그리드원, 한국수자원공사 생성형AI 서비스 시범 사업 수주
AI 자동화 솔루션 전문 기업 그리드원이 한국수자원공사에 생성형AI 시스템을 도입하는 ‘K-WATER 업무용 생성형 AI 서비스 시범 구축사업’을 수주했다고 3일 밝혔다.이 사업은 한국수자원공사의 내부 데이터를 학습한 LLM 프레임워크를 구축하여 생성형 AI 업무 지원 서비스를 개발하는 사업으로 ▲경량화 된 내부 구축형 LLM 도입 ▲데이터 벡터화 및 저장소 구성 ▲AI 학습 및 업무 특화 모델 튜닝 ▲업무 지원 개인비서 서비스 개발 등을 포함한다. 그리드원은 단독 사업 진행자로 전 과정을
Generic placeholder image
강원도의회 박기영 위원장, 양숙희 의원, '2024 혁신 리더 대상' 수상
강원특별자치도의회 박기영 의원과 양숙희 의원은 지난 6월 27일, 전경련회관 컨퍼런스센터에서 개최된 ‘2024 혁신 리더 대상’ 시상식에서 ‘의정 발전 및 지역사회공헌 부문’ 대상을 수상했다.대한뉴스가 주최하고 대한노인중앙회가 주관하는‘2024 혁신 리더 대상’은 국정, 행정, 의정, 산업 등 다양한 분야에서 국가발전에 기여한 성과가 두각을 나타내고 있는 전문가들을 발굴하여 시상한다.박기영 도의원은 8대, 9대 춘천시의원을 역임했고, 현재 제11대 강원특별자치도의회 안전건설위원회 위원장을 맡고 있는 의정 전문가로
최신기사
Generic placeholder image
정상혁 신한은행장 “고객이 체감할 수 있는 변화 이끌어 내야”
신한은행은 서울시 중구 본점에서 정상혁 은행장을 비롯한 임직원 약 240명이 참석한 가운데 ‘2024년 하반기 경영전략회의’를 개최했다고 8일 밝혔다.이번 경영전략회의에 참석한 임직원들은 심화되고 있는 경쟁 환경에 대응하고 균형 있는 성장을 지속하기 위해 지난 상반기 주요 성과를 리뷰 한 후 ‘고객몰입의 끈을 고쳐 매고 고객의 실리를 높이자’는 내용을 주제로 하반기 전략 및 영업현장의 구체적 실행방안을 공유했다.신한은행은 이날 경영전략회의를 오전에 마무리하고 오후에는 영업현장의 리더인 커뮤니티장들을 대상
Generic placeholder image
자동차보험 한방진료비 10년새 5.5배 폭증 "진료비 왜곡으로 車보험료 인상 우려"
송언석 국민의힘 의원이 건강보험심사평가원으로부터 제출받은 자료에 따르면 자동차보험 한방 진료비는 2014년 2,722억원에서 지난해 1조 4,888억원으로 10년 새 5.5배 폭증한 것으로 나타났다.국민건강보험이 적용되지 않는 비급여 항목으로 보면, 같은 기간, 약침은 143억원에서 1,551억원으로 무려 10.8배나 증가했다. 물리요법의 경우 83억원에서 642억원으로 7.7배, 첩약은 747억원에서 2,782억원으로 3.7배 늘었다.한편, 한방병·의원의 교통사고 환자수가 일반 병·의원의 환자수를 역전한 것으
Generic placeholder image
넥슨, ‘플레이마켓’ 시즌6 성료
넥슨은 지난 6일 서울 양재 aT센터 제2전시장에서 개최한 인기 온라인 액션게임 ‘던전앤파이터’의 대표 2차 창작행사 ‘플레이마켓’ 시즌6가 성황리에 막을 내렸다고 8일 밝혔다.5년만에 단독 오프라인 행사로 복귀해 유저들의 관심을 한 몸에 받은 올해 ‘플레이마켓’은 기대에 부응하듯 티켓 예매 오픈 3시간이 채 되지 않아 2천여 표가 전체 매진됐으며, 티켓 추가 오픈 문의가 쇄도해 현장 예매를 오픈하기도 했다. 2차 창작 부스 또한 ‘SSS’, ‘낡은 창고’ 등 유명 창작자를 포함해 총 46개 팀이 참
Generic placeholder image
대전지역 초등 1·4학년 대상 아동치과주치의 시범사업 추진
대전시가 이달부터 초등학교 1·4학년 학생을 대상으로 제2차 아동치과주치의 건강보험 시범사업을 추진한다. 이번 시범사업은 보건복지부 공모 선정 사업으로 오는 2027년 2월까지 2년 8개월 동안 추진된다. 참여 아동은 학기마다 주치의로 등록한 치과의원을 방문해 구강위생검사, 칫솔질 교육, 불소 도포 등 구강 관리 서비스를 제공받을 수 있다. 지원 대상
Generic placeholder image
영광군, 리튬전지 제조공장 등 합동 안전 점검
전남 영광군은 리튬전지 폐배터리 재활용 업체 등 화재나 폭발 취약 시설 2곳을 대상으로 합동점검을 했다고 8일 밝혔다.이번 점검은 최근 경기도 화성시 리튬전지 공장 화재로 대규모 사상자가 발생한 것과 관련, 군민의 불안감 해소와 관내 산업 현장 안전 실태 파악을 위해 진행됐다.점검반은 전남도와 군 1개 팀 17명으로 구성했다. 김정섭 군수 권한대행 등 공무원과 영광소방서, 민간전문가가 참여했다.점검 내용은 위급 상황에 대비 ▲비상연락망 구축 ▲종사자 안전교육 ▲소방·전기·가스, 건축시설물 분야의 불연 건축자재 사용 여부 등이다.점검