[공급망 보안②] 보안 SW도 공급망 공격 이용
공급망 공격이 최대 리스크가 되고 있다.
기업·기관의 통제 범위 밖에 있는 공급망의 보안 수준을 강제로 높일 수 있는 방법을 찾기가 쉽지 않다.
따라서 제로 트러스트 원칙에 따라 모든 종류의 제3자 접근과 행위를 모니터링하고 평가해 위험 우선수위에 따라 조치해야 한다.
공급망 위협 동향과 해법을 알아본다.
서비스 중단된 ‘공인인증서 모듈’ 악용 공격 빈번공급망 위협 중 가장 빈번하게 발생하는 것이 소프트웨어 공급망 공격이다.
소프트웨어에 취약점을 삽입해 소프트웨어 사용자를 모두 감염시키는 이 방법은 공격자의 노력...
기업·기관의 통제 범위 밖에 있는 공급망의 보안 수준을 강제로 높일 수 있는 방법을 찾기가 쉽지 않다.
따라서 제로 트러스트 원칙에 따라 모든 종류의 제3자 접근과 행위를 모니터링하고 평가해 위험 우선수위에 따라 조치해야 한다.
공급망 위협 동향과 해법을 알아본다.
서비스 중단된 ‘공인인증서 모듈’ 악용 공격 빈번공급망 위협 중 가장 빈번하게 발생하는 것이 소프트웨어 공급망 공격이다.
소프트웨어에 취약점을 삽입해 소프트웨어 사용자를 모두 감염시키는 이 방법은 공격자의 노력...
다크웹에서 회사의 암호키 인증서가 공유되고 있는 것을 확인했는데, 어느 시스템의 인증서인지 알 수 없으면 조치하지 못한다. 이 경우 모든 부서에 공문을 보내 해당 인증서를 사용하는 시스템이 있는지 확인해 볼 것을 요청해야 하는데, 대규모 조직일수록 이 과정이 오래 걸리며 정확하지 않다.키, 인증서, 크리덴셜, 토큰, 기밀 데이터 등의 ‘비밀’은 중요 자산과 데이터에 직접 접근할 수 있는 도구이기 때문에 불법유출되지 않도록 강력하게 보호해야 하며, 유출됐다는 사실을 알았다면 즉시 변경시켜 공격자의 접근을 차
인공지능 물질정보학 딥테크 스타트업 ‘폴리머라이즈’가 ‘폴리머라이즈코리아’를 설립하고 본격적인 국내 시장 공략에 나섰다.싱가포르에 본사를 두고 있는 ‘폴리머라이즈’는 소재 산업을 위한 물질정보학 클라우드 플랫폼 솔루션을 개발 및 판매하는 기업이다. 물질정보학은 실험이나 계산을 통해 얻은 물질정보를 AI 알고리즘을 통해 분석, 해당 소재의 구조를 파악하거나 새로운 소재를 탐색하는 연구방법론이다. 작업 과정에서 발생할 수 있는 시행착오 최소화는 물론 적은 실험 데이터만으로도 95% 이상의 높은 정확도로 물성 예측과
플래티어는 AI 개인화 마테크 솔루션 ‘그루비’를 우정사업본부 산하기관 한국우편사업진흥원이 운영하는 우체국쇼핑에 공급한다고 19일 밝혔다.우체국쇼핑은 이번 그루비 도입으로 개인화 마케팅 전략을 강화하고 고객 맞춤형 상품 추천 서비스를 통해 쇼핑몰의 경쟁력을 한층 제고하겠다고 전했다. 우체국쇼핑은 농어촌 경제 활성화를 위해 시작된 공공 온라인 쇼핑몰로, 전국 3300여 개의 우체국 네트워크를 통해 농어민과 소비자를 직접 연결해 안심 먹거리를 판매한다. 그루비 도입 후 ‘Ai 추
냉난방공조 전문 기업 오텍캐리어는 금융 및 정부기관, 통신, 항공, 미디어 등 주요 기관의 데이터센터는 물론 기업 사옥에 냉각 솔루션을 제공하며 ‘데이터센터 냉각 솔루션’ 사업 본격화에 나섰다.데이터센터는 산업 환경 변화에 대응 가능한 유연하고 탄력적인 새로운 냉각 솔루션을 필요로 한다. CPU/GPU의 발열 밀도 증가에 대응하는 고성능 냉각 솔루션, 환경규제에 대응하는 낮은 전력효율지수 및 탄소 배출량, 물 사용 억제 및 폐열 회수를 비롯해 비용 절감 측면에서 최적의 투자와 낮은 운영비용이 요구된다.오텍캐리
인공지능 디지털 문서 SaaS 기업 사이냅소프트가 코스닥에 입성하며 새로운 도약에 나섰다. 상장을 계기로 SaaS 사업화 및 AI 기술 개발에 속도를 높여 디지털 문서 산업의 선두주자로 발돋움할 계획이다.사이냅소프트는 지난 25년간 디지털 문서 활용 분야를 주력으로 국내 주요 대기업은 물론 7000개 이상의 민간 기업과 80%의 정부기관 점유율을 확보하며 강력한 입지를 다져왔다. 최근 정부의 SaaS 투자 확대를 기회로 기존 제품에 SaaS를 더해 정부 및 공공기관 서비스를 한층 고도화하며 성장을
슈나이더일렉트릭은 액체 냉각 및 열 관리 솔루션 전문 기업 모티브에어의 경영권 지분 인수를 위한 계약을 체결했다.생성형 AI와 거대언어모델 도입으로 디지털화가 가속화되면서 전력 수요가 급증하며 데이터센터의 고성능 컴퓨터 시스템의 높은 발열을 초래해 열 관리가 발등의 불이 되고 있다. 그러나 기존 공랭식 냉각만으로는 발열 관리는 한계가 있어 보다 효율적인 액체 냉각 솔루션에 대한 관심과 수요가 늘고 있다. 슈나이더일렉트릭은 이번 인수계약을 통해 다이렉트투칩 액체 냉각
강원특별자치도는 지난 22일, ‘미래산업글로벌도시 개발 종합계획’을 확정 고시했다. 이번에 수립된 종합계획은 지난해 6월 7일 제2차로 개정된 강원특별법 시행에 맞춰 관련 특례사항 등이 반영된 사업들을 포함한 도단위 최상위 법정계획이다.특히, 이번 계획은 도정 역사상 최초로 도, 교육청, 시군이 함께 수립한 '통합형' 종합계획으로, 별도의 용역을 의뢰하지 않고, 도, 교육청, 시군의 공무원들과 강원연구원 연구진, 도 산하기관 전문가들이 협업하여 수립한 종합계획으로 계획의 실행 가능성을 한층 강화했다.또한, 지
우크라이나와 전쟁을 3년 가까이 이어가고 있는 러시아가 대한민국의 무기 지원에 대해 엄중 경고를 날렸다.24일 러시아 안드레이 루덴코 외무차관은 현지 외신과의 인터뷰에서 "한국산 무기가 러시아 시민을 살상하는 데 사용될 경우 한-러 관계가 완전히 파괴될 위험이 있음을 알아야 한다"고 전했다.루덴코 차관은 한국이 이러한 행동을 자제하고 장기적인 국익을 우선으로 고려할 것을 촉구했으며, 한국의 무모한 조치가 자국 안보에 도움이 되지 않을 것이라고 강조했다.윤석열 대통령은 최근 기자회견에서 인도주의적 지원을 넘어 북한군의 변수
울산시재향경우회는 지난 22일 중구 성안동 솔밭가든 강당에서 ‘제61주년 경우의 날’ 기념식을 개최했다고 24일 밝혔다. 기념식에는 오병국 울산시재향경우회장과 임원, 각 지역 회장, 정상진 울산경찰청장, 김재홍 울산시자치경찰위원장 등 60여 명이 참석했다. 기념식은 경우헌장 낭독에 이어 경찰 행정 및 지역 사회 봉사와 조직 발전에 공적이 있는 인물 17명에 대한 표창과 감사장 수여식 순으로 진행됐다. 박선수씨와 최현갑씨가 중앙경우회장 표창장을 각각 수상했고, 하용구씨가 중앙경우회장 감
더불어민주당 서귀포시지역위원회는 24일 서귀포시민문화체육복합센터에서 당원대회를 열고 ‘김건희·윤석열 국정농단 규탄·특검 촉구 결의대회’를 열었다.민주당 서귀포시지역위원회는 이날 당원대회에 지역위원장인 위성곤 국회의원을 비롯해 서귀포시지역위원회 소속 당원 200여명이 모였다고 전했다. 제주특별자치도당 위원장인 김한규 국회의원과 제주특별자치도의회 양병우 부의장, 송영훈 원내대표, 김대진 의원, 하성용 의원, 양홍식 의원 등도 참석해 국정농단 규탄 및 특검 촉구 결의에 힘을 보탰다.당원대회는 시국 강연과 당원들의 정권규탄 자유발언에 이어
경상북도김천교육지원청은 11월 22일 경상북도 경주에서 관내 초·중·고 교사와 학생 80명을 대상으로 ‘천년 신라의 숨결과 함께하는 문학의 香, 사제의 情! 사제동행 문학·역사 기행’을 실시하였다.신라의 수도였던 경주의 동리·목월 문학관과 세계문화유산 대릉원을 중심으로 진행된 이번 문학·역사 기행은 선조들의 삶과 터전 및 우리 삶과 문학의 연계성을 이해하며, 선생님과 함께 문학·역사 여행을 하며 학교생활에 적응력을 높이고 공감과 소통을 통하여 학교폭력을 예방하기 위한 계기로 마련하였다.이번 행사에 참여한 학생들
본 기사는 ENN이 전하는 최신 환경뉴스입니다. 앞으로 본지는 ENN은 물론 전세계 환경전문 언론에서 전하는 세계 환경문제도 함께 전달, 보도할 예정입니다. 눈이 없는 후지산 달력이 2024년 11월로 바뀌면서 일본의 상징적인 화산이자 가장 높은 봉우리인 후지산은 여전히 첫눈이 내리기를 기다리고 있었다.11월 6일에 후지산 측면에 하얀 눈이 나타났을 때는 130년 전 기록이 시작된 이래로 산에서 처음으로 눈이 내린 가장 늦은 시기였다. 이는 1955년과 2016년에 모두 기록된 10
농지를 권역단위로 집적하고 공동농업경영으로 농지 이용과 영농작업을 효율화하는 방안이 논의됐다. 지난 18일 대통령소속 농어업농어촌특별위원회는 대회의실에서 제23차 농어업분과위원회를 개최하고 농지효율화 등을 논의했다.이번 분과회의는 농어업위에서 추진하고 있는 의제인 농지의 효율적 이용·관리 구축방향과 농업·농업인의 정의 재정립 방안, 농업소득정보 체계 고도화 정책방향 공론화, 청년농업인 육성 및 지원 관련 중장기 과제 등에 대한 추진상황을 점검하고 본회의 안건으로 상정할 주요 내용을 논의
광명지역신문=장성윤 기자> 광명산업진흥원 설립 및 운영 조례안이 시의회 문턱을 넘지 못하고 또 다시 부결됐다. 이번이 네 번째 부결이다. 광명시의회 복지문화건설위원회는 22일 광명시흥 테크노밸리와 3기신도시에 기업유치도 안된 상황에서 산업진흥원 설립은 시기상조라는 기존 입장을 재확인하며 부결을 결정했다. 광명시의회는 출자금 15억원에 매년 인건비 30억원이 투입되는 산업진흥원을 무턱대고 설립하는 것에 대해 ▲시기상조 ▲혈세낭비 ▲낙하산 인사 우려를 제기하며 광명시흥 테크노밸리와 3기 신도시에 기업 유치 확정 후 검토
주요키워드
인기기사
[카메라 속 세상] 초가지붕 겨울 준비
절기상 소설을 이틀 앞둔 20일 오전 경기도 용인시 한국민속촌에서 직원들이 초가지붕에 올릴 용마름과 이엉 잇기 작업을 하며 겨울을 준비하고 있다. 연합..
효성중공업, 수력산업 발전 공로 산자부 장관 표창
효성중공업은 20일 '수력의 날' 기념식에서 국내 최초로 수력 발전기 국산화 개발에 성공한 공로를 인정받아 산업통상자원부 장관 표창을 수상했다고 밝혔다.효성중공업은 이전까지 해외 업체에 의존하던 수력발전기를 지난 2016년 독자 기술로 개발해 국산화했다. 효성중공업이 개발한 15MW 수력발전기는 섬진강에 위치한 ‘칠보 수력 2호기’에 설치됐다. 해당 기술은 20~30MW 이상의 수력 발전기에도 응용이 가능해 향후 중·소수력 발전기의 국산화 개발도 기대된다.효성중공업은 이외에도 강정보, 낙단보(의성
제9회 김종하배 전국 꿈나무 핸드볼대회... 11월20일부터 25일까지 강원도 횡성에서 개최
‘제9회 김종하배 전국 꿈나무 핸드볼 대회’가 및 11월 20일부터 25일까지 강원도 횡성 국민체육센터와 횡성 실내 체육관에서 개최된다. 이번 대회는 대한핸드볼협회가 진행하는 2024년도 마지막 대회로 다양한 스포츠 종목을 적극적으로 유치하고 있는 횡성군은 김종하배 전국 꿈나무 핸드볼 대회를 금년 3년째 개최하고 있다. 김명기 횡성군수는 “3년째 진행하는 김종하배 꿈나무 핸드볼 대회를 최상의 환경에서 진행할 수 있도록 지원할 것이며, 선수들은 최선을 다해 핸드볼 경기에 참여하는 한편 횡성 호수길, 루지 체험장 등 주요 관광지와 횡성
광명시의회, 내년 예산안 1조 1,343억 심의...행정사무감사 돌입
광명지역신문=장성윤 기자> 광명시의회가 21일 제1차 본회의를 시작으로 내달 20일까지 30일간의 제290회 제2차 정례회 일정에 돌입했다.이번 정례회에서는 광명시 창업지원기금 설치 및 운용 조례안 등 시민생활과 밀접한 조례안 및 일반안을 심사한다. 시정 전반에 대한 실태 점검과 개선점, 발전방안을 모색하는 '행정사무감사'는 25일부터 내달 3일까지 진행된다.내달 9일부터 17일까지 각 상임위원회별로 2025년도 예산안 및 기금운용계획안 심의에 나선다.앞서 광명시는 일반회계 9229억원, 특별회계 2114억원 등 총 1조 1,343
최신기사
'2024 강원어린이 안전골든벨 왕중왕전' 김서윤 학생 대상 영예
원주 치악초 6학년 김서윤 학생이 강원일보사와 강원안전학교가 주최하고 강원특별자치도와 강원특별자치도의회, 강원특별자치도교육청, 강원지방경찰청, 한국교통안전공단, 강원대 후원한 2024 강원어린이 안전골든벨 왕중왕전에서 대상의 영예를 안았다.“어린이 스스로 학습하고 배우는 재난안전 매뉴얼”이라는 캐치프레이즈로 추진된 강원어린이 안전골든벨은 학교에서 일률적으로 이루어지는 주입식 교육이 아닌, 어린이들 스스로 퀴즈를 풀면서 안전지식을 학습하고 배우는 안전교육 모델로 지난 2019년까지 개최되다 코로나19로 인해 중단, 올해 다시 5
평창군, 농축식품부 주최 2024년 말 산업 실태조사 시행
평창군은 농림축산식품부에서 주최하는 말산업육성법 제6조, 통계법 제18조에 따라 12월 20일까지, 말 산업 실태조사를 실시한다.말 산업 실태조사는 매년 전국적으로 실시되는 국내 유일의 말 산업 관련 국가 통계조사로, 조사 대상은 ▲말 사육 사업체 ▲승마시설 ▲말 관련업 사업체 전체 ▲말, 당나귀, 노새를 보유한 사업체 또는 개인 전체이다.한국 마사회 위탁으로 방문 면접조사 방식으로 진행되며 사업체의 경영 현황과 개별 말의 등록 여부, 칩 번호, 마 번, 품종, 사용 용도 등을
강원자치도, 미래산업글로벌도시 개발 종합계획 확정 고시
강원특별자치도는 지난 22일, ‘미래산업글로벌도시 개발 종합계획’을 확정 고시했다. 이번에 수립된 종합계획은 지난해 6월 7일 제2차로 개정된 강원특별법 시행에 맞춰 관련 특례사항 등이 반영된 사업들을 포함한 도단위 최상위 법정계획이다.특히, 이번 계획은 도정 역사상 최초로 도, 교육청, 시군이 함께 수립한 '통합형' 종합계획으로, 별도의 용역을 의뢰하지 않고, 도, 교육청, 시군의 공무원들과 강원연구원 연구진, 도 산하기관 전문가들이 협업하여 수립한 종합계획으로 계획의 실행 가능성을 한층 강화했다.또한, 지
[기획특집] 살기좋은 경북 (47) 상주시 외남면
경북 상주시 외남면은 동쪽으로 남원동과 청리면, 남쪽은 공성면, 서쪽과 북쪽은 내서면과 접하고 있다. 북부·서부·남부는 해발고도 500m 내외의 산지로 이뤄지고 하천은 저지인 동부로 흘러서 남천으로 유입한다.