[SW 공급망 보호③] ‘취약점 악용 가능성’ 평가 필수
SW 공급망 공격 위협이 끊이지 않는다.
공격자는 SW 공급망 생태계와 오픈소스를 사용하는 개발문화를 완벽하게 이해하고 공격한다.
이를 방어해야 하는 조직은 개발부터 운영까지 중단없는 점검과 모니터링을 해야 하는데, 여러 조직의 협조를 이끌어내는 것이 쉽지 않다.
SW 공급망 공격 사례와 보호 방안을 알아본다.
공급망 공격은 신뢰할 수 있는 파트너를 통해서도 이뤄진다.
지난해 북한 해킹조직은 지방자치단체 전산망 유지관리 업체 직원 이메일을 해킹해 메일 내에 보관하고 있던 서버 접속계정을 훔쳐 지자체 전산망 원격관...
공격자는 SW 공급망 생태계와 오픈소스를 사용하는 개발문화를 완벽하게 이해하고 공격한다.
이를 방어해야 하는 조직은 개발부터 운영까지 중단없는 점검과 모니터링을 해야 하는데, 여러 조직의 협조를 이끌어내는 것이 쉽지 않다.
SW 공급망 공격 사례와 보호 방안을 알아본다.
공급망 공격은 신뢰할 수 있는 파트너를 통해서도 이뤄진다.
지난해 북한 해킹조직은 지방자치단체 전산망 유지관리 업체 직원 이메일을 해킹해 메일 내에 보관하고 있던 서버 접속계정을 훔쳐 지자체 전산망 원격관...
차세대 보안 팹리스 기업 아이씨티케이가 210억 원 규모의 전환사채 발행을 결정했다고 16일 공시했다. 전환가액은 17,533원으로, 납입일은 이달 23일이다.아이씨티케이는 보안 분야 유망 기업에 전략적 출자를 추진하기 위해 CB 발행을 결정했다. 인증보안 분야에서 PQC표준활동을 통한 중장기적 성장 전략의 일환으로 진행됐다.출자를 위해 검토 중인 대상은 계정 및 접근관리 분야에 강점을 가진 기업으로, 완성도 높은 제품을 바탕으로 관련 분야에서 국제 표준활동을 해오고 있다. IAM 기술에
AI 전문 기업 솔트웨어는 글로벌 백업 및 데이터 복구 솔루션 기업 빔과 전략적 파트너십을 체결하고, AWS 기반 ISV 비즈니스를 강화한다고 밝혔다.이번 파트너십은 솔트웨어가 AWS 채널 파트너 프라이빗 오퍼 등록을 추진하는 가운데, 엔터프라이즈 고객의 데이터 보호 수요에 대응하기 위한 전략의 일환이다.빔은 세계적으로 검증된 백업, 복제 및 재해복구 솔루션을 제공하며, 가상 환경, 클라우드, 온프레미스 등 다양한 인프라에서 유연하
스노우플레이크가 데이터 기반 애플리케이션 구축 경연대회인 ‘스노우플레이크 X 스트림릿 해커톤 코리아’의 결선 및 시상식을 진행했다고 14일 밝혔다.국내에서는 처음 개최한 이번 해커톤에는 360여 명이 참가해 열띤 경쟁을 펼쳤다. 참가자들은 이번 해커톤을 기념해 데이터노우즈, 로플랫, SPH가 스노우플레이크 마켓플레이스를 통해 제공한 실제 산업 데이터와 데이터 시각화나 간편한
뇌파 분석 기반 디지털 헬스케어 스타트업 슬로웨이브는 뇌파 분석 의료기기에 대한 '의료기기 제조 및 품질관리 기준’ 인증과 제품 안전성 관련 국제 인증을 동시에 획득했다고 밝혔다.슬로웨이브는 초소형 뇌파 측정기와 뇌파 분석 알고리즘 탑재로 의료진의 정밀한 진단을 지원하는 ▲불면증 환자 대상 뇌파 측정 솔루션 ▲수술 후 섬망 예측 ▲정신질환 조기 스크리닝 보조 등 의료기기를 개발 중에 있다.슬로웨이브가 획득한 GMP 인증은 식품의약품안전처로부터 의료기기 제조 및 품질관리에 대해 적합 판정을 받은 것
의료·뷰티 자문 기업 조이엠지가 ‘울트라클리어 론칭 세미나’를 서울 반포 세빛섬에서 성황리에 개최하며, 국내외 의료 전문가들의 최신 임상 경험을 공유하는 장을 마련했다. 지난 10일 열린 이 행사에는 국내 피부과 및 성형외과 의료진 약 130명이 참석해 2910nm 파이버 레이저를 기반으로 한 울트라클리어에 대한 높은 관심을 드러냈다. 세미나 동안 강연과 질의응답이 이어지며 기술적인 궁금증을 해소하는 심도 있는 논의가 펼쳐졌다.울트라클리어의 개발사인 미국 아끌라로의 경영
시놀로지가 기존 온프레미스 위주 영상 감시 시스템을 넘어선 클라우드 기반 솔루션으로 시장 확장에 나섰다. 서버 설치 없이 2분 내 구축 가능한 'C2 서베일런스'를 선보이며, 다중 사이트 환경에서 영상 관리 효율성을 대폭 개선했다. 기존 시장 대비 2.5배 비용 절감을 내세워 클라우드 영상 감시 시장을 공략한다는 계획이다.시놀로지가 21일 대만 컴퓨텍스 2025에서 클라우드 기반 영상 감시 솔루션 'C2 서베일런스'를 공개했다. 이 솔루션은 별도
광명지역신문=장성윤 기자> 김문수 국민의힘 대통령 후보가 22일 경기 광명 철산로데오거리에서 더불어민주당 이재명 후보를 향해 맹공을 쏟아부었다. 김 후보는 이 후보를 겨냥해 “국회 의석을 이용해서 다 탄핵해버리고, 검찰 수사권을 박탈하고 자기는 죄를 지어도 감옥에 안가겠다고 한다”며 “감옥에 있으면 방탄조끼, 방탄유리도 필요없고 국가에서 교도관이 다 지켜주고, 아내가 법인카드를 잘못 쓸 일도 없다”고 직격탄을 날렸다. 이어 “방탄조끼와 방탄유리가 사람을 지켜주는 게 아니라 정직하고 깨끗해야 국민이 지켜주는 것”이라며 “죄짓고 부정부
인천대학교 인천학연구원은 5월 30일 오후 2시 '조선시대 인천의 인물, 그 문학과 사상'을 주제로 를 개최한다.개최 장소는 인천대학교 제물포캠퍼스 성지관 115호이다. 1부는 이연세 인천고전연구소 소장이 , 조지형 전남대 국어교육과 교수가 를 주제로 각각 발표한다. 2부는 이영태 인하대학교 강사가 , 허경진 연세대 명예교수가 를 주제로 발표한다. 종합토론에는 김석회 인하대학교 명예교수
뮤지컬 의 이아름솔이 KBS2tv ‘불후의 명곡’에 출격한다.이아름솔은 오는 24일 오후 6시 5분 방송되는 KBS2tv ‘불후의 명곡’에 출연해 ‘2025 오 마이 스타’ 특집을 꾸민다. 하도권과 함께 듀엣 무대를 준비한 이아름솔은 한 편의 뮤지컬을 보는 듯한 무대를 예고해 기대감을 높이고 있다.이아름솔은 오는 6월 17일 서울 NOL 유니플렉스 1관에서 개막하는 뮤지컬 에서 ‘프리다’를 고통 속에 빠지게 한 사고 이후 프리다에게 서서히 다가가 죽음의 그림자를 드리우려 하는 ‘데스티노’
2025년 5월 21일 오후 3시, 국립국악원 우면당에서 ‘제39회 창작국악동요 작품 공모전’ 시상식을 성황리에 개최했다. 이 공모전은 1987년부터 매년 열리고 있으며, 국악의 저변 확대와 창작 국악동요의 활성화를 위해 마련된 국내 유일의 국악동요 창작 공모전으로, 올해는 역대 최다인 194편의 응모작이 접수돼 그 어느 때보다 뜨거운 관심을 모았다.국립국악원 창작국악동요 공모전의 심사위원장인 작곡가 손다혜 심사위원장은 "올해 응모된 작품들 중에서 개성 넘치고 참신한 아이디어가 돋보였으며, 치열한 심사를 통해 국악에 대한 창작
일본 정부가 급등하는 쌀값에 대한 대책 마련에 속도를 내고 있다.고이즈미 신지로 신임 농림수산상은 22일 농림수산성 직원들을 대상으로 한 훈시에서 "국민이 가장 바라는 것은 쌀 문제 해결"이라며 "속도감 있게 결과를 내 신뢰를 회복하겠다"고 강조했다.같은 날 민방 프로그램에 출연한 고이즈미 장관은 "쌀값을 낮추기 위해 정부 비축미 방출 방식을 경쟁 입찰에서 수의계약으로 전환하는 방안을 마련 중"이라며 "세부 설계를 오늘 중 보고받고, 수일 내에 발표할 계획"이라고 밝혔다.그는 정가 판매를 포함해 공급 가격을 낮추는 방안도 검토 중이
충북 청주의 한 도로에서 직경 50㎝·깊이 1ｍ의 도로 파임이 발생했다. 22일 소방당국과 흥덕구청에 따르면 전날 오후 10시50분쯤 청주시 흥덕구 가경동 소재 한 아파트 인근 도로에서 “땅에 깊은 구멍이 났다”는 신고가 접수됐다. 현장 확인 결과, 해당 구멍은 직경 50㎝·깊이 1m의 포트홀인 것으로 확인됐다. 이에 구청 도로보수 관계자는 22일 오전 6시 복구 작업을 시작해 오후 2시쯤 작업을 마무리 지었다. 포트홀 발생 원인으로는 당초 깨져있던 도로 틈 사이로 물·토사가 흘러내려 발생한 것으로 추정된다
배우 박혁권이 이재명 더불어민주당 대선 후보를 지지했다.22일 오전 제주시 동문로터리에서 열린 이재명 후보의 유세 현장에서 박혁권은 단상에 올라 자신을 “구좌읍 송당리 주민”이라고 소개했다.이어 12·3 비상계엄을 언급하며 “우리 친구이고 후배인 군인들이 우리에게 총을 겨눴다. 처음에는 무슨 일이지 하면서 믿기지 않았고 나중에는 영상을 볼 때마다 슬퍼져 울기도 했다”고 말했다.그러면서 “제가 원래는 3년 전에도 이 후보를 지지했고 그러면서 욕도 많이 먹었다”며 “그래서 다음 대선 때는 제가 은퇴 빨리하고 확실하게 지지 운동도
주요키워드
인기기사
삼성물산-현대엘리베이터, '초고층 모듈러 승강기 기술' 공동 개발
삼성물산 건설 부문이 탈현장 건설 시장에서 건설 혁신을 가속화했다.삼성물산은 지난 16일 충남 천안시 서북구에 있는 삼성물산 모듈러 승강기 R&D Lab에서 현대엘리베이터와 모듈러 승강기 기술 고도화를 위한 업무 협약을 체
문화도시 영월, 일상을 예술로 바꾸는 '진달래 사진관' 개관
영월문화관광재단 문화도시센터는 17일부터 오는 6월 15일까지, 영월읍에 있는 진달래장 문화충전샵 2층에서 시민참여형 사진 프로젝트인 을 운영한다.이번 프로그램은 법정 문화도시 조성사업의 일환으로, 영월의 문화 거점공간인 진달래장의 전시 공간을 활성화하고, 시민들이 일상에서 문화를 체험할 수 있는 기반을 마련하기 위해 기획되었다.특히 단순히 작품을 감상하는 전시 방식에서 벗어나, 관람자 스스로가 공간을 탐색하고 사진을 찍으며 이야기를 남기는 ‘체험 중심’의
120년 한 풀었다… C.팰리스 잉글랜드 FA컵 '우승'
크리스탈 팰리스가 FA컵 결승에서 맨체스터 시티를 꺾고 창단 120년 만에 사상 첫 메이저 대회 우승을 달성했다.18일 영국 런던 웸블리 스타디움에서 열린 2024-2025 잉글랜드 FA컵 결승전에서 크리스탈 팰리스가 에제의 결승골에 힘입어 맨체스터 시티를 1대 0으로 꺾고 트로피를 들어올렸다.이날 펩 과르디올라 맨시티 감독은 엘링 홀란을 원톱으로 내세운 4-2-3-1 전술을 내세웠고 올리버 글라스너 팰리스 감독은 3-4-2-1 포메이션으로 맞불을 놨다.경기는 초반 맨시티가 잡는 듯 했다. 전
박종선 화성시체육회장 “3연패는 화성시민의 저력”
“100만 화성시민의 저력으로 3연패를 달성했는데 이 기록을 해마다 경신하겠습니다.”제71회 경기도체육대회에서 1부 종합우승 3연패 달성과 함께 통산 4번째 정상에 오른 박종선 화성시체육회장은 17일 가평 한석봉체육관 vip실에서 열린 인터뷰에서 시의 지원과 시민의 성원, 선수와 지도
[국민의힘 국민안심공약] '보이스피싱·전월세 안심계약’ ‘국가사이버안보법’ 제정...“국가가 국민의 일상 지키겠다”
국민의힘이 17일 발표한 ‘새롭게 대한민국 국민 매일 약속’의 다섯 번째 공약은 ‘국민이 안심할 수 있는 나라’였다. 최근 잇따른 흉악범죄와 도심 싱크홀, 사이버 해킹 사고 등으로 국민들의 불안이 커지는 가운데, 국민의힘은 모두의 평범한 일상이 위협받지 않도록 철저한 대비책을 마련하겠다는 의지를 공약에 담았다. 이번 발표의 핵심은 국민의 안전을 위한 실질적 체계 마련이다. 흉악범죄에 대해서는 형량 하한선을 높이고, 아동 대상 범죄는 최대 두 배까지 형량을 가중하는 방안을 담았다. 촉법소년의 연령은 만 14세에서
최신기사
무주군의회 의정자문위원회 회의 개최
전북자치도 무주군의회가) 제317회 무주군의회 제1차 정례회를 앞두고 의정자문위원회 회의를 개최했다.
22일 무주군의회 상임위원실에서 진행된 의정자문위원회는 오광석 의장을 비롯한 무주군의회 의원들과 의정자문위원들이 참석해 정례회에 앞서 자문위원들을 통한 군민들의 다양한 의견을 들었다.
오광석 의장은 “의회는 군민의 목
뮤지컬 '프리다’ 이아름솔, ‘불후의 명곡’ 출격!
뮤지컬 의 이아름솔이 KBS2tv ‘불후의 명곡’에 출격한다.이아름솔은 오는 24일 오후 6시 5분 방송되는 KBS2tv ‘불후의 명곡’에 출연해 ‘2025 오 마이 스타’ 특집을 꾸민다. 하도권과 함께 듀엣 무대를 준비한 이아름솔은 한 편의 뮤지컬을 보는 듯한 무대를 예고해 기대감을 높이고 있다.이아름솔은 오는 6월 17일 서울 NOL 유니플렉스 1관에서 개막하는 뮤지컬 에서 ‘프리다’를 고통 속에 빠지게 한 사고 이후 프리다에게 서서히 다가가 죽음의 그림자를 드리우려 하는 ‘데스티노’
무주군, ‘고향올래(GO鄕ALL來)-런케이션’ 공모 사업 선정
전북자치도 무주군이 ‘2025년 지역 체류 기반 조성 ’고향올래 – 런케이션 사업‘에 선정, 사업비 20억 원을 확보했다.
고향올래 사업은 행정안전부가 지방소멸 위기와 인구 이동성 증가에 대응하기 위해 추진하는 지역경제 활성화 정책으로, 체류형 생활 인구를 늘려 지역 활력을 높이는 데 그 목적이 있다.
워케이션, 런케이션, 두 지역살이,
시놀로지 'C2 서베일런스', 영상 보안 클라우드 시대 연다
시놀로지가 기존 온프레미스 위주 영상 감시 시스템을 넘어선 클라우드 기반 솔루션으로 시장 확장에 나섰다. 서버 설치 없이 2분 내 구축 가능한 'C2 서베일런스'를 선보이며, 다중 사이트 환경에서 영상 관리 효율성을 대폭 개선했다. 기존 시장 대비 2.5배 비용 절감을 내세워 클라우드 영상 감시 시장을 공략한다는 계획이다.시놀로지가 21일 대만 컴퓨텍스 2025에서 클라우드 기반 영상 감시 솔루션 'C2 서베일런스'를 공개했다. 이 솔루션은 별도
충남 공주 화흥터널 인근서 염산 유출…고속도로 전면 통제
충남 공주시 신풍면 화흥리 당진대전간 고속도로 당진방향 화흥터널 인근에서 염산을 실은 탱크로리에서 염산이 유출되는 사고가 발생했다.
탱크로리는 25t으로 약 2만 2000리터의 염산을 운반 중이었다.
사고는 오후 7시25분쯤 운전자가 차량 뒤편에서 연기를 목격하고 신고하면서 알려졌다.
신고를 받고 출동한 소방당국은 고속도로 양방향을 전면 통제하고 대원