[공급망 보안④] 배포·도입·운영 과정에서도 지속적인 보호 노력 필수
공급망 공격이 최대 리스크가 되고 있다.
기업·기관의 통제 범위 밖에 있는 공급망의 보안 수준을 강제로 높일 수 있는 방법을 찾기가 쉽지 않다.
따라서 제로 트러스트 원칙에 따라 모든 종류의 제3자 접근과 행위를 모니터링하고 평가해 위험 우선수위에 따라 조치해야 한다.
공급망 위협 동향과 해법을 알아본다.
소프트웨어 공급망은 개발부터 운영까지 중단없는 보호 조치가 이뤄져야 한다.
보안을 개발 앞 단계까지 끌어온 시프트 레프트와 운영 중 보호하는 시프트 라이트가 필요하다...
기업·기관의 통제 범위 밖에 있는 공급망의 보안 수준을 강제로 높일 수 있는 방법을 찾기가 쉽지 않다.
따라서 제로 트러스트 원칙에 따라 모든 종류의 제3자 접근과 행위를 모니터링하고 평가해 위험 우선수위에 따라 조치해야 한다.
공급망 위협 동향과 해법을 알아본다.
소프트웨어 공급망은 개발부터 운영까지 중단없는 보호 조치가 이뤄져야 한다.
보안을 개발 앞 단계까지 끌어온 시프트 레프트와 운영 중 보호하는 시프트 라이트가 필요하다...
뇌질환 예방·진단·치료 전자약 플랫폼을 운영하는 헬스케어 스타트업 리솔은 수면관리 웨어러블 디바이스 ‘슬리피솔 라이트’가 ‘CES 2025’에서 뷰티&퍼스널 케어 부문 혁신상을 수상했다고 18일 밝혔다.‘CES 혁신상’은 미국소비자기술협회가 매년 전 세계에서 혁신적 기술과 디자인을 갖춘 제품을 대상으로, 미래 가치와 혁신성을 평가해 수여한다.‘슬리피솔 라이트’는 인체공학적 디자인의 헤어밴드 형태 웨어러블 디바이스로, 신경조절술 기술을 통해 뇌의 특정 부위를 자극해 수면
클라우데라가 클라우데라 AI용 클라우데라 코파일럿을 발표했다고 18일 밝혔다.클라우데라 코파일럿은 안전하고 똑똑한 어시스턴트 기능을 통해 생산성을 높이고 데이터 워크플로우를 간소화한다. 이는 데이터 과학자, 엔지니어, 개발자의 요구를 충족하며 프로젝트 전반에 재현성을 개선해 기업이 신뢰할 수 있는 데이터, 분석, AI 애플리케이션을 도입할 수 있도록 한다.데이터 실무자는 디지털 혁신과 AI 여정의 최전선에서 점점 더 복잡해지는 생산성, 협업, 복제 문제에 직면하고 있다. AI 어시스턴트는 이를 극복하
콘텐츠 서비스 및 컨설팅 전문 굿터치는 게임 개발 전문 스튜디오 슈퍼빌런랩스와 글로벌 게임 서비스 분야에 관한 업무협약을 체결했다고 밝혔다.굿터치는 슈퍼빌런랩스가 지난 7월 글로벌 일부 지역에 선보인 모바일 게임 타이틀 ‘슈퍼빌런 원티드의 현지화를 위한 협업에 이어 MOU를 체결함에 따라 향후 협업 범위를 보다 확대해나갈 예정이다.슈퍼빌런랩스는 지난 2023년 설립된 게임 개발 전문 스튜디오로, 국내 최고 수준의 웹3.0 기술력을 인정
위세아이텍은 ‘위세아이텍이 제시하는 AI를 활용한 비즈니스 혁신 전략’이라는 주제로 ‘위세아이텍 인사이트 2024’ 세미나를 성황리에 마무리했다고 20일 밝혔다.이번 세미나는 위세아이텍의 새로운 과천 사옥에서 개최됐으며 공공, 의료, 교육, 환경 등 다양한 산업에서의 AI 기술을 활용해 서비스 품질을 혁신한 성공 사례와 최신 AI 모델 개발 전략을 공유하는 자리로 큰 관심을 모았다.행사는 총 6개의 세션으로 구성됐으며, 첫 번째 세션에서는 위세아이텍의 35년 역사를 20분 간 핵심적으로 소개하는 김
글로벌 원격 솔루션 전문기업 알서포트가 자사 원격 솔루션 제품과 AI 기술을 접목해 혁신적인 고객가치를 제공하기 위해 고객의 아이디어를 모집하는 ‘AIxR 챌린지’를 개최한다고 18일 밝혔다.알서포트는 ‘원격 기술에 AI를 더하다’라는 컨셉으로 AIxR 챌린지와 ‘SNS 소문내기’ 이벤트를 함께 진행한다. 개인 및 기업 사용자 누구나 참여할 수 있으며, 알서포트의 원격 솔루션을 사용해보지 않은 사람도 ‘리모트콜’이나 ‘리모트뷰’ 웹사이트에서 무료 체험을 활용해 챌린지와 이벤트에 참여할 수 있
한국인터넷진흥원은 과학기술정보통신부, 국방부와 KISA 사이버보안 인재 양성 교육 수혜자를 대상으로 ‘KISA 사이버보안 인재 양성 프로젝트 연계 통합 해커톤’ 시상식을 개최했다고 18일 밝혔다.이 행사는 ‘AI 관련 사이버보안’ 주제로, ▲구직자 ▲대학 ▲군을 대상으로 했다.약 4주간 팀별 연구 프로젝트를 진행했으며 이 과정에서 AI 보안 관련 기업의 멘토와 주 1회 멘토링을 통해 연구 방향성을 구체화하고 결과물의 실효성을 제고했
국토교통인재개발원은 국가공무원인재개발원이 주관한 ‘제42회 공공 HRD 콘테스트‘에서 ‘국무총리상‘ 및 ‘인사혁신처장상‘을 수상하는 영예를 안았다고 22일 밝혔다.‘공공 HRD 콘테스트‘ 는 공공 부문 교육훈련의 바람직한 발전 방향 제시 및 모범적인 교육과정 공유‧확산을 위해 국가공무원 주관으로 매년 개최되고 있으며, 지난 1983년부터 시작해 올해로 42회차를 맞이하는 교육부문 최고의 경연대회이다.특히 국토교통인재개발원은 이번 경연대회 본선대회 진출작 8건 중 2건을 진출시키는 저력을
인천지역 중소제조업체는 내국인 근로자를 구하지 못해 외국인 근로자를 고용하고 있으며, 외국인 근로자를 추가로 고용할 의사를 가지고 있는 것으로 조사됐다.중소기업중앙회 인천지역본부는 인천지역 중소제조업체 102개사를 대상으로 실시한 '인천지역 외국인 근로자 고용애로 실태조사' 결과를 22일 발표했다.조사 결과에 따르면 외국인 근로자를 고용하는 이유로 82.3%가 '내국인 구인 애로'를 꼽았고, 10.8%는 '인건비 절감' , 4.9%는 '잔업 또는 휴일근로 가능'을 들었다. 또, 비숙
한국지역난방공사가 정용기 사장의 안전경영방침에 따라 열수송시설 안전관리 강화에 박차를 가한다.한난은 22일 한국건설기술연구원 본원에서 한국건설기술연구원과 집단에너지 열수송분야 안전관리 강화를 위한 ‘열수송시설 스마트 안전관리 기술 고도화 업무협약’을 체결했다고 밝혔다.이번 업무협약은 열수송시설의 위험을 사전에 예측하고 통합 관리하는 기술을 더욱 고도화하고, 시설물 안전관리를 위한 실용화 기술을 발굴하는데 한난과 건기연이 긴밀히 협력하는 것을 목적으로 한
과학기술정보통신부가 최근 체납세액 징수를 빙자한 정부기관 사칭 스미싱과 해킹메일이 대량 유포되고 있어 각별한 주의가 필요하다고 22일 밝혔다.발견된 스미싱은 주로 지방세징수법, 관리법징수법, 벌금징수법 등과 관련된 체납액 징수를 명목으로 악성앱 설치를 유도한다. 특히 국외발신으로 표기된 문자가 다수를 차지해 각별한 주의가 요구된다고 전했다.이러한 스미싱 문자나 해킹메일 URL을 클릭할 경우 악성 프로그램이 설치되거나 유해 사이트로 접속돼 개인정보와 금융정보가 탈취될 가능성이 높다.악성앱이 설치되면 스마트
경북도의회는 '경북대구행정통합특별위원회'를 구성하고 위원장에 배진석, 부위원장에 윤철남 의원을 각각 선출했다고 21일 밝혔다.특별위원회는 선거법 위반으로 지역구 도의원이 없는 성주를 제외한 도내 21개 시군별 지역구 의원 1명씩 총 21명으로 구성됐..
빙그레는 22일 이사회를 열어 내년 5월에 지주회사와 사업회사로 인적분할하기로 결의했다고 밝혔다.분할 후 지주회사는 신규사업투자와 자회사 관리 등 투자사업부문, 사업회사는 분할대상사업부문에 집중해 사업부문별 사업경쟁력과 성장잠재력을 극대화한다는 방침이다. 또 미래 지속성장을 위한 기반을 확립하는 한편, 경영자원을 효율적으로 배분해 시장에서 적정한 기업가치를 평가받고 궁극적으로 기업가치와 주주가치를 높일 계획이다.이번 인적분할로 설립될 ‘빙그레’는 유가공 제품 등 음·식료품의 생산과 판매를 독립적으로 운영하는 경영 체제를 구축
SK하이닉스 SSD 국내 유통사 도우정보는 SK하이닉스의 소비자용 포터블 SSD ‘비틀 X31’ 라인업에 2TB 용량 제품을 추가해 출시한다고 밝혔다. ‘비틀 X31’에는 기존 샴페인 골드 색상에 새로운 스페이스 그레이 색상도 추가됐다.지난해 첫 출시된 ‘비틀 X31’은 SK하이닉스의 첫 외장형 SSD로 한 손에 쏙 들어오는 크기와 이름과 같이 딱정벌레를 연상시키는 감각적인 디자인은 물론 53g의 초경량, 74X46X14.8mm의 소형 사이즈로 휴대에 최적화돼 있다. 또 공학적 설계가 반영된
주요키워드
인기기사
풀무원, 대전광역시와 푸드테크 혁신기술 산업 육성 위한 업무협약 체결
풀무원은 대전광역시와 식품 산업 혁신을 통한 지역경제 활성화와 국내 푸드테크 기술의 글로벌 경쟁력 강화를 위해 '푸드테크 혁신기술 산업 육성을 위한 상호협력 업무협약'을 체결했다고 지난 19일 밝혔다.협약식은 18일 대전광역시청에서 대전광역시 장호종 경제과학부시장, 풀무원기술원 이상윤 원장, 풀무원기술원 식품안전실 김상구 실장 등 주요 관계자들이 참석한 가운데 진행됐다. 협약식에서 풀무원과 대전광역시는 첨단 푸드테크 분야의 새로운 기술 개발과 지역 내 기업과의 상생협
'야탑역 살인예고' 글 작성한 20대 구속영장 기각
온라인 익명 커뮤니티에 '야탑역 살인예고 글'을 작성한 혐의를 받는 20대의 구속영장이 기각됐다. 수원지법 송백현 영장전담 부장판사는 협박 및 위계에 의한 공무집행방해 혐의를 받는 20대 A씨에 대한 구속 전 피의자 심문을 진행한 뒤 구속영장을 기각했다고 15일 밝혔다
최재민 도의원 "사립유치원 학부모 부담금 지원... 투명하게 해야"
강원특별자치도의회 최재민 도의원은 15일, 행정사무감사에서 ‘사립유치원 학부모 부담금 지원’ 사업이 지역 간, 유치원 유형 간, 원아 간 차별 없이 투명하게 지원되어야 함을 강조했다.교육위원회 최재민 의원은 “교육청에서 학부모 부담 경감 및 교육비 지원으로 2022년에 58억 8,697만원, 2023년에 127억 5,903만원, 2024년에 105억 7,701만원과 추가적으로 22억 4,078만원, 총 128억 1,779만원을 지원할 계획이라 했는데 해당 내용이 맞는지, 업무
[오늘의 운세] 2024년 11월 17일 일요일 일월선사 오늘의 띠별운세
2024년 11월 17일 일요일 띠별운세▶쥐띠의 2024년 11월 17일 오늘의 운세36년 복덕이 따르니 성급하지 말고 착실히 추진하면 성사.48년 게으르면 실패요 부지런하면 복록이 증가해 기쁨이.60년 귀인 협조를 받으며 처신하면 매매 계약 등
김천서 화물차 충돌사고 후 인도 돌진…1명 사망 6명 중경상
김천에서 대형 화물차가 승용차와 충돌 후 인도를 덮쳐 1명이 숨지고 6명이 부상을 입는 사고가 발생했다.지난 16일 오전 9시 1분께 김천시 신음동 시청 앞 사거리에서 투싼 승용차와 15t 윙바디 화물차가 충돌해 화물차가 인도를 덮치고 승용차는 인근을 주행하던 베르나 승용차와 부딪히는
최신기사
“단단한 먹감나무를 아시나요”…장수군 번암면 제1회 먹감나무 축제
전북특별자치도 장수군이 21일 번암면 금천마을에서 ‘제1회 먹감나무 축제’를 성황리에 개최했다. ‘먹감나무 축제’는 번암면 금천마을의 특산물인 감을 주제로 다양한 체험과 즐길...
조국 "호남은 혁신당의 가장 큰 힘"…"사회권 보장 위해 부자증세 필수"
조국 조국혁신당 대표가 22일 "전북 전주는 작년 말 북콘서트를 통해 정치 입문을 결정한 중요한 계기가 된 곳"이라며 "전북과 호남은 조국혁신당에 있어 가장 큰 힘"이라고 주...
한난, ‘열수송시설 스마트 안전관리 기술 고도화’ 업무협약 체결
한국지역난방공사가 정용기 사장의 안전경영방침에 따라 열수송시설 안전관리 강화에 박차를 가한다.한난은 22일 한국건설기술연구원 본원에서 한국건설기술연구원과 집단에너지 열수송분야 안전관리 강화를 위한 ‘열수송시설 스마트 안전관리 기술 고도화 업무협약’을 체결했다고 밝혔다.이번 업무협약은 열수송시설의 위험을 사전에 예측하고 통합 관리하는 기술을 더욱 고도화하고, 시설물 안전관리를 위한 실용화 기술을 발굴하는데 한난과 건기연이 긴밀히 협력하는 것을 목적으로 한
김제시, 1만4016농가에 ‘기본형 공익직불금’ 439억 원 지급
전북특자도 김제시는 올해 기본형공익직불금 대상자를 1만4016농가 로 확정하고 지난 18일부터 지급계좌 확인 등을 거쳐 오는 25일부터 439억 원을 지급한다고 밝혔다.
기본형 공익직불제는 농업·농촌의 공익기능 증진과 농업인의 소득안정을 위해 일정 자격을 갖추고 준수사항을 이행하는 농업인에게 직불금을 지급하는 제도다. 소농직불금 대상자에
장수군, 전국 최장 10km 메타세쿼이아길 조성…새 관광명소 탈바꿈
전북특별자치도 장수군에 전국 최장거리가 될 10㎞ 거리에 메타세쿼이아 2000여 그루가 조성돼 새로운 전국적인 관광명소로 떠오르고 있다. 22일 장수군에 따르면 넓은 부지와 ...