[지속적 위협 관리②] 취약점, 비즈니스 영향도·악용 가능성 기준으로 관리해야
취약점은 매우 빠른 속도로 증가한다.
2025년 신규 CVE는 4만8000개로 하루 평균 131개가 등록됐으며 그 중 38%가 높은 위험도로 분류되었다.
발견된 취약점이 모두 공격에 악용되는 것은 아니기 때문에 조직은 실제 위험도와 악용 가능성을 수치화한 공통 취약점 점수 시스템과 익스플로잇 예측 점수 시스템을 참고해 취약점 조치 우선순위를 정해야 한다.
그러나 이 지표는 비즈니스 중요도, 운영환경, 규제 요구사항 등 조직 고유의 맥락을 반영하지 않아 현실적이지 않다.
테너블은 실제 발생한 침해사고...
2025년 신규 CVE는 4만8000개로 하루 평균 131개가 등록됐으며 그 중 38%가 높은 위험도로 분류되었다.
발견된 취약점이 모두 공격에 악용되는 것은 아니기 때문에 조직은 실제 위험도와 악용 가능성을 수치화한 공통 취약점 점수 시스템과 익스플로잇 예측 점수 시스템을 참고해 취약점 조치 우선순위를 정해야 한다.
그러나 이 지표는 비즈니스 중요도, 운영환경, 규제 요구사항 등 조직 고유의 맥락을 반영하지 않아 현실적이지 않다.
테너블은 실제 발생한 침해사고...
피지컬 AI 기업 마키나락스는 금융위원회에 코스닥 상장을 위한 증권신고서를 제출하고 본격적인 상장 절차에 돌입했다고 밝혔다.이번 상장을 통해 총 263만5000주를 공모할 계획이며, 희망 공모가는 1만2500~1만5000원, 공모 예정 금액은 약 329억~395억원 규모다. 기관투자자 대상 수요 예측은 4월 28일~5월 6일, 일반 청약은 5월 11일~12일에 진행되며, 상장 주관사는 미래에셋증권이 맡는다.2017년 설립된 마키나락스는 자동차, 반도체, 국방 등 보안과 정확도가 필수적인 복잡한 산업 현장에
토크 중심 제어가 가능한 복합유성 감속기 원천기술을 보유한 디알드라이브와 인공지능 기반 로봇 시스템 통합 전문 바질컴퍼니가 손잡고 휴머노이드 로봇의 핵심인 전략적 구동 솔루션 공동개발에 나선다.양사는 ‘휴머노이드 로봇용 차세대 액추에이터 및 감속기 구동부 공동개발을 위한 업무협약’을 체결했다. 이번 협약은 디알드라이브가 축적해 온 독자적인 고정밀 감속기 설계 역량에 바질컴퍼니의 AI 기반 제어 기술을 결합해 글로벌 로봇 제조사들이 요구하는 고성능 구동 모듈의 국산화 및 표준화
위협 인텔리전스에서 제공하는 기능 중 가장 수요가 높은 것이 다크웹 인텔리전스다. 다크웹에서 범죄자들이 어떤 정보를 공유하는지, 어떤 공격 기법을 개발하거나 제로데이 취약점을 개발하고 있는지 알아내면 선제적으로 방어할 수 있다.다크웹 모니터링은 상당한 전문성을 필요로 하는 작업이다. 범죄자들이 활동하는 다크웹 포럼은 일반적인 웹 검색으로는 찾을 수 없으며, 전용 검색엔진과 브라우저를 사용해 접근할 수 있다. 중요한 정보가 거래되는 폐쇄형 포럼은 기존 멤버의 초대 코드가 필요하다. 가입 후에도 유용한 해킹 정보를 공유하거
글로벌 AI 기반 협업 툴 노션은 한국에 ‘데이터 레지던시’를 올해 가을 경에 도입할 예정이라고 밝혔다.데이터 레지던시 도입은 노션 사용자들의 데이터 보안과 규제 준수 요구에 대응하기 위한 다양한 전략 중 하나다. 노션은 지난해 여름 유럽연합 데이터 레지던시 프로그램을 공개하며 독일 프랑크프루트에 새로운 데이터 리전을 구축한 바 있다. 올 가을에는 이를 일본과 한국으로 인프라를 확대해 아시아 지역 고객의 데이터 주권 및 규제 준수 요구를 보다 효과적으로 지원할 계획이다.
시놀로지는 ‘파트너 데이 2026’를 개최했다고 밝혔다. 시놀로지의 한국사업본부 출범 이후 처음 진행된 파트너 행사에는 50여 파트너가 참여해 한국 시장 전략과 신규 솔루션을 소개했다.시놀로지는 국내 파트너들과의 협력을 강화하고 엔터프라이즈 시장 확대 전략을 공유했다. 또한 한국 사업 전략과 함께 스토리지 및 데이터 보호 등 주요 제품 포트폴리오와 파트너 비즈니스 기회를 소개하는 세션도 진행됐다.특히 시놀로지는 기업 환경에서 증가하고 있는 고용량 스토리지, 데이터 보호, 고속 파일 접근에 대한 수요에 대응하기 위한 솔루
가상자산거래소 코인원은 국제 신용평가사 무디스 계열의 KIS자산평가와 공동 개발한 ‘스테이블코인 지수’를 공개했다. 가상자산 시장에도 주가지수처럼 시장 동향을 직관적으로 보여주는 지표를 제시해 신뢰성을 높이겠다는 취지다.지수는 양사의 전문성 및 노하우를 결합해 만들어졌다. 코인원은 개발에 필요한 기초 데이터·지표 관련 정보와 가상자산 관련 교육, 시장 자문 등을 제공하고, KIS자산평가는 해당 데이터를 기반으로 스테이블코인 지수를 기획 및 개발하는 역할을 맡았다.양사가 개발한 ‘스테이블코인 지수’는 미국
충북 청주시 흥덕구 복대동 가경천 일대 살구나무거리에 분홍색 살구꽃이 활짝 펴 나들이객의 눈길을 사로잡고 있다. /이용주기자
'새마을의 고장' 포항 기계면 새마을운동발상지 운동장에서 '제10회 기계 고인돌 벚꽃 문화축제'가 성황리에 열렸다.이 축제는 기계문화의집 운영위원회가 주최·주관하고 경상북도와 포항시, 지역 자생단체의 후원했다. 지난 28일 열린 이번 행사에는 지역 주민과 방문객 등 많은 인파가 참석했다.올해로 10회째를 맞이한 이 행사는 '고인돌에 새겨진 생명의 미래, 벚꽃 아래 펼쳐지다'라는 주제 아래, 지역 대표 문화유산인 고인돌과 자연경관인 벚꽃을 연계한 다채로운 프로그램으로 진행됐다.이날 행사는 식전 공연을 시작으로 △주요공연(풍물단, 난타
신포동 째즈클럽 버텀라인이 4월 공연 라인업을 공개했다.25일에는 미국 샌프란시스코에서 활동하는 재즈피아니스트 Matthew Bae의 무댁 마련되는 등 4월에도 다양한 장르의 공연이 펼쳐진다. 4월 4일에는 “The New Jazz Band”이 출연한다.The New Jazz Band는 끊임없이 새로움을 탐구하며, 재즈의 전통과 혁신의 경계를 허무는 선구적인 스탠다드 재즈 팀으로 알려져 있다. 가요, 팝, 국악, 자작곡과
6.3지방선거 제주시 연동갑 선거구의 더불어민주당 이성재 예비후보는 29일 연동 지역 주차난 해소를 위해 한국은행 제주본부 옛 직원공동숙소 부지의 공공매입을 추진해, 공영주차장으로 조성하겠다고 공약했다. 이 예비후보는 “연동은 제주의 중심이자 행정·정치의 1번지이지만, 주민들이 체감하는 가장 큰 불편은 주차 문제”라며 “부분적 대책이 아니라 실제 공간 확보를 통한 구조적 해법이 필요하다”고 밝혔다.이어 “해당 부지는 이미 매각 절차가 진행 중인 유휴자산으로, 민간에 매각될 경우 공공 활용 기회가 사라질 수 있다”며 “제주도와 제주시
부산진해경제자유구역청이 개청 22주년을 맞아 새로운 도약을 선언했다.경자청은 27일 청사 1층에서 입주기업과 유관기관 관계자, 직원 등이 참석한 가운데 개청 22주년 기념식을 개최했다.기념영상 상영을 시작으로 청의 비전과 핵심가치를 담아 AI를 활용해 자체 제작한 청가를 발표한 후 유공자 표창 수여가 진행되었다.이날 행사에는 진일표 주부산중국총영사, 전현숙 경남도의원, 입주기업협의회장인 파나시아 이수태 대표이사를 포함해 정책자문위원, 입주기업 대표 등 BJFEZ의 과거와 미래를 함께하며 동반 성장하는 유
정부가 부동산 보유세 개편과 관련해 “최후적 수단”이라는 입장을 재확인하며 신중한 정책 기조를 유지하고 있다. 동시에 조세지출 전반에 대한 구조조정을 예고하면서 7월 세법개정안에 관심이 집중되고 있다.구윤철 부총리 겸 재정경제부 장관은 29일 KBS 일요진단 대담을 통해 부동산 세제 개편과 관련해 “현재 다양한 의견을 수렴하며 시장 상황을 관찰 중이며 아직 결정된 사항은 없다”고 밝혔다.특히 보유세 강화 가능성에 대해서는 “공급 확대, 금융 혁신, 자금 유입 억제 등 정책이 우선이며 이들 정책으로도 시장 안정이 이뤄지지 않을 경우
이재명 대통령이 29일 제주를 방문, 제주4·3희생자유족회와 가진 오찬에서 국가폭력 범죄에 대해 공소 및 소멸 시효를 완전히 배제하겠다고 밝히면서 귀추가 주목된다.4·3희생자유족회는 4·3의 완전한 해결을 위해 양민을 학살한 군 수뇌부에 대한 단죄가 필요하다는 입장이다.과거사 사건의 공과에 대해 냉정한 평가가 필요한 이유는 광주 5·18은 책임자 처벌과 진상 규명으로 사건에서 ‘민주화운동’으로 명칭이 정립됐기 때문이다.7년 7개월 동안 전개된 제주4·3사건에서 2만5000~3만명의 도민이 희
인기기사
강권종, 28일 선거사무소 개소 “웃고 안심하고 편안한 ‘스마일 연동’ 만들겠다”
강권종 제주도의회의원 선거 예비후보는 오는 28일 오후 3시 자신의 선거사무소에서 개소식을 연다. 이날 강 후보는 그동안 걸어온 길과 출마 이유, 연동과 제주를 위한 정책 등을 발표한다. 강 후보는 “제주대 총대의원회 의장으로서 학우들의 목소리를 대변했고, 기자로서 지역사회의 민생 현장을 누볐으며, 도청 사무관으로서 도민 삶에 직결되는 정책 능력을 키워왔다”고 밝혔다.이어 “그동안 쌓아온 경험과 역량에 연동에서 두 아이를 키우는 아빠의 책임감을 더해 아이가 웃고, 부모는 안심
렛츠런파크 제주, 파크골프 초보교실 운영...선착순 10명 접수
한국마사회 제주본부는 ‘2026년 상반기 파크골프 초보교실’ 참가자를 모집한다고 23일 밝혔다.모집기간은 오는 29일까지다. 교육비는 무료이며, 개인 장비가 없는 신청자에게는 무료 대여 서비스도 제공된다.교육은 다음달 8일부터 30일까지 매주 수요일과 목요일, 총 8회에 걸쳐 렛츠런파크 제주 파크골프장에서 진행된다.근무일 전화를 통해 선착순으로 10명을 모집한다.마사회 관계자는 “파크골프는 남녀노소 누구나 즐길 수 있는 매력적인 스포츠로 안전한 이용을 위해 기초 교육이 필수적이다” 라며 “이번
황종우 해수장관 후보자 "북극항로 시대 포항영일만항 전략적 잠재력"
"포항영일만항은 북극항로 개발을 위한 전략적 잠재력이 존재한다." 황종우 해양수산부 장관 후보자가 포항 영일만항을 포함한 복수 거점항만 육성을 위한 'KOREA-멀티포트 전략'에 대해 추진 의사를 밝혔다. 국민의힘 정희용 의원은 22일 븍극항로 시대, 포항영일만항에 대한 신임 해수부 장관 후보자의 견해를 서면으로 확인했다고 밝혔다. 서면 답변을 통해 황종우 해양수산부 장관 후보자는 "북극항로 시대에 대비하여 주요 항만 배후산업군과 연계된 권역별 특화항만 육성 전략이 필요하다고 생각하며
민선 9기 대비 조직 개편 착수
충북 영동군이 지역의 미래 성장을 뒷받침할 조직 개편에 나섰다. 군은 23일 상황실에서 정영철 군수와 실·과장, 용역 수행기관인 ㈜중앙경영연구원 관계자 등이 참석한 가운데 조직진단 용역 착수보고회를 열었다. 군은 이번 용역을 통해 조직 재설계와 인력 재배치 방안을 도출할 계획이다. 오는 9월까지 개편안을 마련하고 12월까지 자치법규 개정을 마친 뒤 내년 1월 정기인사에 맞춰 새 체계를 시행할 방침이다. 정 군수는 “단순한 기구 개편을 넘어 미래 성장을 견인할 최적의 행정 시스템 구축이 조직 진단의 최종 목표”라며
K-취업, 동남아 열풍을 넘어 세계로!
K-취업이 단순한 동남아 청년 유입 현상에 머무르는지 여부가 중요하다. 2025년 실제 채용 공고를 통해 선진국 출신 전문 인력 수요가 확대되는 추세다. 저숙련 보완을 넘어 고숙련 연구개발 인재 영입 구조로 재편되고 있는지 분석한다. 그동안 K-취업은 임금 격차 중심의 동남아 이동으로 설명돼 왔다. 그러나 2025년 공개된 삼성전자 외국인 R&D 채용 공고는 다른 흐름을 보여준다. 2025년 2월 24일부터 3월 9일까지 진행된 DS부문 채용은 회로설계, 반도체공정설계, 소프트웨어 개발, 패키지 개발 직무를 포함했다. 근무지는 화성
최신기사
충북도 제34회 교통사고 줄이기 범도민 결의대회
충북도는 28일 청주 가덕생활체육공원에서 ‘제34회 교통사고 줄이기 범도민 결의대회 및 모범운전자 한마음대회’를 열었다.전국모범운전자연합회 충북지부와 상당지회가 공동 주최·주관한 이번 행사에는 도내 모범운전자 및 교통안전 관계자 등 1500여명이 참석했다.이날 교통질서 확립과 봉사활동에 기여한 모범운전자 14명에게 충북지사 표창이 수여됐다.모범운전자들은 교통경찰 보조업무, 교통질서 유지, 긴급재난 신고 활동 등 다양한 현장 중심의 봉사활동을 수행하고 있다.도는 ‘교통사고 없는 안전한 충북’ 실현을 목표로 예방 중심 정
충북지역 중장년고용네트워크 출범
고용노동부 청주지청은 지난 27일 지역 중장년층의 재취업 지원과 기업의 빈일자리 해소를 위해 `중장년고용네트워크 발대식'을 개최했다.중장년고용네트워크는 중장년층에게 체계적인 취업지원 서비스를 제공하고, 기업의 인력 미스매치를 해소하기 위해 구성된 협의체로 청주고용센터 및 중장년내일센터를 중심으로 지역 내 고용·직업훈련·기업지원 기관 등 7개 기관이 참여해 협력체계를 구축했다.참여기관은 고용노동부 청주지청, 충북경영자총협회, 청주상공회의소, 충청북도기업진흥원, 청주여성새로일하기센터, 한국폴리텍대학청주캠퍼스,
충북 3월 제조업 체감경기 소폭 상승
충북기업들의 3월 체감경기가 제조업은 소폭 상승한 반면 비제조업은 하락했다.한국은행 충북본부는 지난 12일부터 18일까지 456개 충북지역업체를 대상으로 2026년 3월 기업경기조사를 실시했다.기업심리지수는 기업경기실사지수 중 주요지수를 이용해 산출한 심리지표로 장기평균치를 기준값 100으로 하여 100
송재봉, 이주배경 아동·영유아 권리보장 3법 대표발의
더불어민주당 송재봉 의원은 이주배경 아동·영유아가 차별없이 아동수당, 보육, 유아교육을 받을 수 있도록 개정안 3건을 대표발의했다고 29일 밝혔다.발의한 법안은 ‘아동수당법 일부개정법률안’, ‘출입국관리법 일부개정법률안’, ‘유아교육법 일부개정법률안’으로 이른바 ‘이주배경 아동·영유아 권리보장 3법’이다.아동수당법 개정안은 대한민국 국민인 부 또는 모의 자녀로 인지됐거나 대한민국 국민인 부 또는 모를 상대로 한 인지청구 소송에서 승소한 아동의 경우 국적 취득 전에도 아동수당을 신청할 수 있도록 하고 출생달
청주시, 별빛휴양림∼옥화휴양림에 산림휴양형 임도 조성
충북 청주시는 미원별빛자연휴양림과 미동산수목원, 옥화자연휴양림을 연결하는 산림휴양형 임도를 조성한다.상당구 미원면 구방리·쌍이리 일원 기존 임도 약 9.5㎞ 구간을 활용하는 사업으로 총사업비 16억원이 투입된다.시는 우선 오는 6월까지 산철쭉과 자작나무를 심고, 노면 정비와 사방시설 보수 등을 진행해 기본적인 이용환경을 개선한다.이어 11월까지 전망 공간과 휴식시설 등을 확충할 계획이다.시 관계자는 “임도는 산불 진화와 산림 관리 등을 위한 기반 시설이지만 최근에는 숲길과 산림휴양 기능을 함께 갖춘 인프라로 확대되고