과학기술정보통신부, 국가정보원, 디지털플랫폼정부위원회, 한국인터넷진흥원은 18일 ‘소프트웨어 공급망 보안 가이드라인 간담회’를 개최했다. 이날 간담회는 소프트웨어 공급망 공격에 대응해 공급망의 투명성을 확보, 소프트웨어 품질을 높이고, 해외 무역장벽도 극복할 수 있도록 지원하기 위해 마련됐다.가이드라인은 4개 장으로 구성되며, 소프트웨어 공급망 보안 정책방향, 국내 전문가 연구결과, 국산 소프트웨어에 대한 SBOM 실증, 소프트웨어 공급망 보안 포럼 논의 결과, 소프트웨어 공급
공급망이 공격자가 가장 좋아하는 인프라로 ‘등극’했다. 공급망의 한 지점만 탈취하면 광범위한 피해를 입힐 수 있기 때문이다. 공급망 공격에 이용할 수 있는 방치된 취약점과 관리되지 않는 ID, 쉽게 속아넘어가거나 보안을 위반하는 사용자도 많다. 공급망 보호를 위한 기술을 알아본다. SW 수요기업의 취약점 점검 필수소프트웨어 공급망 취약점으로 인한 직접적인 피해는 소프트웨어 개발사가 아니라 이를 공급받은 수요기업에서 발생한다. 따라서 수요기업은 소프트웨어를 공급받았을 때 해당 소프트웨어가 안전한지 반드시 확인해야
공급망이 공격자가 가장 좋아하는 인프라로 ‘등극’했다. 공급망의 한 지점만 탈취하면 광범위한 피해를 입힐 수 있기 때문이다. 공급망 공격에 이용할 수 있는 방치된 취약점과 관리되지 않는 ID, 쉽게 속아넘어가거나 보안을 위반하는 사용자도 많다. 공급망 보호를 위한 기술을 알아본다. 인증·접근권한 솔루션 이용 시 높은 피해 발생IT 환경이 복잡해지면서 공급망 공격 방어가 점점 더 어렵게 됐다. 화이트해커로 구성된 금융보안원의 레드팀 ‘레드아이리스’가 공급망 공격을 분석한 보고서에서는 “금융사는
소프트웨어 공급망 보호를 위해 소프트웨어 자재 명세가 필수다. 그러나 SBOM만으로 공급망을 보호할 수 있는 것은 아니며, 개발팀, 보안팀, 운영팀이 필요로하는 SBOM은 다르다. 또 SBOM 외에도 소프트웨어 공급망 보호를 위한 기술이 다양하게 존재한다. 소프트웨어 공급망 보호를 위해 고려해야 할 점을 알아본다.|전익찬 레드펜소프트 부사장|소프트웨어 공급망 공격은 소프트웨어의 전체 라이프 사이클에서 해커의 악의적인 공격, 혹은 의도하지 않은 취약점에 의해 발생하는 모든 공격이다. 지난해에도 국내외에서 수많은
정부가 산업계와 국가 안보에 영향을 끼치는 공급망 보안을 위한 국내 최초 가이드라인을 마련했다.과학기술정보통신부, 국가정보원, 디지털플랫폼정부위원회는 18일 국가국가과학기술자문회 대회의실에서 진행된 'SW 공급망 보안 가이드라인 간담회'를 통해 SW 공급망 보안 가이드라인의 주요 내용을 공유했다.간담회에는 과기정통부 강도현 2차관, 국정원 윤오준 3차장, 디플정위 이용석 단장, 대통령실 신용석 사이버안보비서관 등 관계부처 및 산업분야 전문가들이 참석했다.이날 간담회에는 최윤성 고려대 교수, 이만희 한남대
국내 해상풍력 산업 공급망 활성화를 위해 한국풍력산업협회가 대규모 전시·컨퍼런스를 개최한다.한국풍력산업협회는 6월 17일부터 18일까지 이틀간 일정으로 부산항국제전시컨벤션센터에서 ‘2024 해상풍력 공급망 컨퍼런스’를 개최한다고 4일 밝혔다.국내 해상풍력 산업계에 활력을 불어넣기 위해 기획된 이번 행사는 국내에서 처음으로 ‘공급망’에 초점을 맞춘 것이 특징으로 맞춤형 프로그램이 진행될 예정이다.먼저 제주대학교 산학협력단이 맡은 ‘한국 해상풍력 산업분류 고도화 연구용역’ 결과가 발표
공급망이 공격자가 가장 좋아하는 인프라로 ‘등극’했다. 공급망의 한 지점만 탈취하면 광범위한 피해를 입힐 수 있기 때문이다. 공급망 공격에 이용할 수 있는 방치된 취약점과 관리되지 않는 ID, 쉽게 속아넘어가거나 보안을 위반하는 사용자도 많다. 공급망 보호를 위한 기술을 알아본다. 공격자가 보안 솔루션 개발사 내부직원 PC를 감염시킨 후 VPN 계정을 탈취해 해당 회사 내부망으로 침투, 관리자 업데이트 서버 계정을 탈취했다. 업데이트 서버에서 감염된 보안 솔루션 업데이트 파일을 유포시켜 가상자산 거래소를 비롯한
강인선 외교부 2차관은 5일 "청정경제 전환 촉진에 필수적인 핵심광물의 지속가능한 공급망 안정을 위해서는 광물 생산국들과의 신뢰에 기반한 호혜적 협력이 중요하다"고 밝혔다.강 차관은 이날 벨기에 루벤에서 열린 '핵심광물안보파트너십 포럼 출범식'에 화상으로 참석해 "MSP 포럼이 실질 협력을 확대하는 유용한 채널이 되길 기대한다"고 말했다.MSP는 미국이 주도하는 공급망 다자협력 파트너십으로, 리튬·흑연·니켈·희토류 등 핵심광물 공급망 안정과 다변화를 위한 협력을 위해 지난 2022년 6월 출범했다. 현재
과학기술정보통신부, 국가정보원, 디지털플랫폼정부위원회는 한국인터넷진흥원과 함께 18일 광화문 인근에서 ‘소프트웨어 공급망 보안 가이드라인 간담회’를 개최해 민관 협력으로 마련한 ‘SW 공급망 보안 가이드라인‘의 주요 내용을 공유하고, 향후 국내 확산방안 등을 논의했다.이날 간담회에는 강도현 과기정통부 2차관, 윤오준 국정원 3차장, 이용석 디플정위 단장, 신용석 대통령실 사이버안보비서관 등 관계부처 및 정보통신, 정보보호, 정유업, 방위산업 등 다양한 산업분야 전문가들
미디어 산업을 위한 노코드 통합 자동화도구인 워크플로를 개발한 플로멘코는 14일부터 17일까지 열리는 NAB 쇼 2024에서 아마존 웹 서비스 미디어 공급망 데모에 자동화 툴을 제공한다. 플로멩코는 미디어 콘텐츠를 제작, 관리 및 배포하기 위해 설계된 미디어 워크 플로우 자동화 도구다. 사용자가 미디어 워크플로를 구축 및 자동화하고 시스템을 통합하고 대시보드를 통해 데이터를 분석할 수 있는 소프트웨어 플랫폼을 제공한다. 이 도구는 콘텐츠 제작자, 미디어 공급망 운영자, 스튜디오 및 유통업체를 대상으로 운영 효율
주요키워드
인기기사
"홍콩, 이르면 15일 비트코인·이더리움 현물 ETF 승인"
홍콩 규제 당국이 비트코인 및 이더리움 현물 ETF를 승인할 것으로 보인다. 이르면 홍콩은 이르면 15일 비트코인 및 이더리움 현물 ETF를 승인할 것이라고 블룸버그통신이 내부 사정에 정통한 소식통들을 인용해 보도했다.소식통들에 따르면 중국 기업 하베스트 펀드 매니지먼트 해외 자회사, 보세라 애셋 매니지먼트- 해시키 캐피털 협력체가 내놓은 비트코인, 이더리움 현물 ETF 관련해 승인을 받을 유력한 회사들로 꼽힌다.하베스트는 2100억 달러 운용자산을 보유하고 있으며, 보세라는 100억달
KT넥스알, AI 기반 구매전환 예측모델 연구논문 발표
빅데이터 전문기업 KT넥스알은 지난 8일부터 12일까지 스페인 아빌라에서 열린 제39회 국제컴퓨터학회 응용컴퓨팅 심포지엄 2024에서 인공지능 기반 구매전환 예측모델에 관한 연구논문을 발표했다고 밝혔다.ACM은 컴퓨터공학 분야에서 세계최대 규모와 최고권위를 자랑하는 학회다. 논문 채택률이 25% 이내에 불과할 정도로 심사기준이 까다로운 만큼 산출되는 연구결과들의 기술적 영향도가 높은 것으로 유명하다. SAC은 ACM 내에서도 컴퓨팅 분야에 저명한 학술대회로 손꼽힌다.KT넥스알이 발
동해시의회, 제339회 임시회 제1차 본회의 열려
동해시의회는 지난 12일, 제339회 임시회 제1차 본회의를 개의하고 의원발의 조례안 4건을 포함한 총 8건의 안건을 심의했다.이날 본회의에서는 지난 4·10총선과 함께 치러진 동해시의원 보궐 선거에서 당선된 박주현 의원의 선서와 더불어 인사말이 진행됐다. 박주현 의원은 “동해시의회와 동해시 발전을 위하여 저의 모든 역량을 다해 노력할 것”이라고 말했다.이어 의안심의에서 최이순 의원은 '동해시의회 주민조례발안에 관한 조례 일부개정조례안'을 발의했다. 본 일부개정 조례안에는 청구인 명부의 보정기간을 10일
정성진 前 법무부 장관 별세...향년 84세
참여정부 마지막 법무부 장관을 지낸 정성진 전 국민대 총장이 12일 오전 6시55분께 노환으로 별세했다. 향년 84세. 고인은 1940년 7월 경북 영천에서 태어나 경북고, 서울대 법대를 졸업하고 1963년 제2회 사법시험에 합격했다. 서울대에서 석사, 경북대에서 ..
한국 여자 테니스 국가대표팀,국가대항전 빌리진 킹 컵 2년 연속 플레이오프 진출!!
한국 테니스 여자 국가대표팀이 국가대항전인 빌리진 킹 컵 아시아 오세아니아 지역 1그룹에서 조 2위를 차지하며 플레이오프에 진출했다.김정배 감독이 이끄는 한국은 13일 중국 창사에서 열린 지역 1그룹 예선 5차전에서 중국에 1-2로 아쉽게 패했다.1단식에서 김다빈이 Lin Zhu에 0-2로 졌으나 2단식에 나선 박소현이 Xinyu Wang에 기권승을 거뒀다.복식에 나선 김다빈-박소현 조는 Hanyu Guo-Xinyu Wang 조에 0-2(0-6 0-
최신기사
몬스타기어, MLS PRO 윤활스테이션 공방용 키보드 스위치 윤활 도구 출시
커스텀 키보드 및 수랭 PC 벤처강소기업 몬스타 주식회사의 커스텀 전문 브랜드, 몬스타기어에서 ‘MLS PRO 윤활스테이션 공방용 키보드 스위치 윤활 도구’를 출시했다고 밝혔다.MLS PRO 윤활스테이션 공방용 키보드 스위치 윤활 도구는 기존 윤활 워크스테이션의 상위버전으로, 화이트&블랙의 심플한 디자인과 사용자에 따른 3가지 사이즈로 출시되었다.기존 윤활 스테이션에 비하여 붓 보관함이 1개가 추가되었고, 윤활제를 올려두는 판이 기존 4각형에서 원형으로 변경되었다. 윤활 스테이션은
"연희공원 치유의 숲에서 지친 몸과 마음을 추스리세요"
인천시 계양공원사업소가 서구 연희동 연희공원 치유의 숲에서 오는 11월까지 매주 화~일요일 산림치유 프로그램을 운영한다고 19일 밝혔다.연희공원 치유의 숲은 다양한 테마숲길과 생태습지가 어우러진 1.6㎞ 숲길로 시민들이 지친 일상에서 벗어나 자연을 숨쉴 수 있는 공간이다.산림치유 프로그램 참가자들은 숲길걷기, 맨발걷기, 오감체험, 명상 등 다양한 체험활동을 하며 자연 속에서 정신적, 육체적 치유의 시간을 갖는다.개인 대상 프로그램과 가족 대상 프로그램이 오전 10시, 오후 2시에 2시간 과정으로 각각 진행된다.인천 공원 누리집에서
대전시, 인문학으로 소통하고 미래 발전방안 모색
대전시는 오는 22일부터 '인문학, 지역소멸 위기에 대응하여 청년 취·창업의 문을 열다'를 주제로 한 '대전인문학포럼'을 진행한다.
19일 시에 따르면 2005년부터 충남대학교와 시민들의 인문학적 가치를 공유하기 위해 진행하고 있는 인문학 강연인 '대전인문학포럼'은 지역소멸 위기와 청년 취·창업에 대한 해결책을 인문학에서 찾아보는 프로그램이다.
강연은
"메모리워드" 등 19일 캐시워크 돈버는퀴즈 전체 문제+정답![단독]
캐시워크 돈버는퀴즈에서 "메모리워드"관련 퀴즈를 제시했다.금요일인 4월 19일 오후 2시경 제시된 '메모리워드'관련 문제는 ""메모리워드는 영어퀴즈 맞힐 때마다 OO가 쌓여요!"다.정답은 '캐시'다.메모리워드의 OOO 퀴즈로 캐시 쌓으며 발음 공부까지 할 수 있어요!정답은 '말하기'다.다른 문제는 "메모리워드는 잠금화면에서 OOOO 퀴즈 풀고 돈버는 앱이에요."다. 정답은 '영어단어'다.다른 문제는 "메모리워드는 OOO을 켤때마다 단어를 외울 수 있어요!"다.정답은 '핸드폰'이다.진행되고 있는 '
동해시, ‘도심 돌리네 달빛 길 조성사업’ 탄력
동해시가 도심 관광 활성화를 위해 천곡동 자연학습 체험공원 일원에 건립 예정인 ‘도심 돌리네 달빛 길 조성사업’이 추진에 탄력을 받고 있다고 밝혔다. 이번 사업...