[자료 제공=SK쉴더스]최근 IoT, AI, 클라우드 기술을 접목해 공장 운영 효율성을 높이는 스마트팩토리가 확산되는 등 제조업 분야의 디지털 전환(Digital Transformation)이 가속화되고 있다.스마트팩토리는 공장 자동화 등 정밀한 제조 시스템을 도입하고 네트워크 및 기기 간의 연결성을 강화해 생산성을 끌어 올리고, 장기적으로 운영 시스템 최적화를 통한 비용 감소 효과도 기대할 수 있다. 이러한 장점으로 현재 스마트팩토리는 빠르게 확산되고 있다.하지만 기존의 폐쇄적인 네트워크에서 운영되던 전통적인 제조업과 달리 스마트

[자료 제공=한드림넷] OT, ICS/SCADA(Supervisory Control And Data Acquisition, 감시 제어와 데이터 수집) 환경에서의 가장 중요하고, 큰 변화가 있는 분야는 바로 네트워크 분야라 할 수 있다.OT 환경에서 ICS의 네트워크 통신은 초기에는 제조사별로 독자 통신 프로토콜과 매개체를 사용하여 이기종 간 통신이 쉽지 않았다. 하지만 근래 모드버스(Modbus-TCP) 등 OT 산업에 특화된 표준 프로토콜 사용의 확대와 더불어 IT 환경의 표준 통신 프로토콜까지 그 사용 범위가 확대되어 관리적 통

[자료 제공=나온웍스]OT 환경을 안전하게 지키는 방법 중 첫 가장 중요한 것은 OT 환경의 구조와 올바른 보안 접근법을 이해하는 것이다. OT(Operation Technology)란 산업의 운영 기술 환경으로, 산업제어시스템(Industrial Control System: ICS)뿐만 아니라 IT와 연결되거나 함께 사용되는 광범위한 영역을 뜻한다. 그리고 OT 보안은 위와 같은 OT 환경을 보호하는 행위나 체계를 일컫는다.그렇다면 OT 보안은 IT 보안과는 어떻게 다를까? 이 질문에 대한 답을 내리기 위해서는 IT와 OT의 본질

안랩과 안랩의 자회사 나온웍스가 OT(Operational Technology, 운영 기술) 환경을 안전하게 보호하기 위한 솔루션 ‘CEREBRO-IDS(세레브로-IDS)’를 출시했다.CEREBRO-IDS는 안랩의 보안 위협 탐지 기술과 나온웍스의 OT 프로토콜 분석 기술을 결합해 생산 라인, 제어 설비 등 다양한 OT 자산 현황에 대한 가시성을 제공하고, 네트워크에서 발생하는 각종 이상 행위와 보안 위협을 실시간으로 탐지한다.주요 기능은 ▲IT/OT 주요 자산∙네트워크 세션의 현황 및 토폴로지(topology) 맵 등 통합 정보

지난 2021년, 경기도 안산시 단원보건소의 금연단속요원이 흡연 중이던 20대 남성으로부터 팔이 꺾이는 사건이 발생했다. 당시 단원보건소는 해당 남성을 공무집행방해 및 상해 혐의로 경찰에 고소했다. 단원보건소는 이와 같은 단속요원 폭행을 방지하고 위급 상황 발생 시 증거 확보를 위해 같은 해 넥밴드형 웨어러블 카메라를 도입했다.경찰청에 따르면 2021년 1월부터 11월까지 발생한 공무집행방해 사례는 총 7001건이었다. 그중 83.2%에 달하는 공무집행방해 건은 경찰관을 대상으로 한 내용이다. 치안 최전선에서 근무하는 경찰관의 안전

시큐리티·인텔리전스 기업 이글루코퍼레이션이 중소기업의 보안성을 높여주는 자가 진단 도구를 무상으로 배포한다.이글루코퍼레이션은 과학기술정보통신부와 한국인터넷진흥원(KISA)이 추진하는 예산, 인력 등이 부족한 중소기업들이 신·변종 보안 위협에 대한 보안 면역력을 높일 수 있도록 기업의 주요 서버에 대한 원격 보안 점검을 지원하는 무상 서비스 ‘내서버돌보미’의 공급처로 선정됐다.이글루코퍼레이션은 정보 보호 컨설팅 경험과 솔루션 개발 역량을 토대로 서비스를 운영하고, 중소기업이 자체적으로 서버 운영 체제(OS)의 취약점을 점검할 수 있는

SK쉴더스가 비용은 줄이고 가용성 및 보안 수준은 높인 아마존웹서비스(Amazon Web Services, AWS)의 경계 보안 서비스 ‘Network Protection for AWS’를 출시한다.이번에 SK쉴더스에서 출시한 ‘Network Protection for AWS’는 기존의 Party 솔루션을 이용해 클라우드 보안성을 강화하는 것과 달리 AWS 전용 보안 서비스를 기업 클라우드 환경에 맞춤형으로 제공해 합리적인 비용으로 데이터 가용성과 안전성, 보안성을 높일 수 있다. 이 같은 클라우드 네이티브 보안 서비스를 안정적으로

IT 보안 기업 엔시큐어가 실시간으로 서버와 애플리케이션, 웹 등 IT 인프라에서 발생하는 장애를 예측할 수 있는 진단 시스템 ‘eNgenAUNES (엔젠오네스) 구독형 서비스’를 출시했다.엔젠오네스는 퍼페츄얼 온프레미스 및 클라우드 구축만 제공하던 솔루션이었으나, 솔루션 도입 비용이나 장비 구축의 부담으로 도입을 망설이는 경우가 발생했다. 이에 엔시큐어는 고객들의 편의와 만족을 위해 구독형 서비스를 선보이게 됐다.엔젠오네스의 구독형 서비스는 베이직, 비즈니스, 플래티넘 총 3가지로 옵션으로 구성됐으며 1년 단위로 갱신할 수 있다.

최근 록스타게임즈를 해킹한 것으로 알려진 해커가 GTA6(Grand Theft Auto 6)의 소스코드와 게임 플레이 영상을 유출했다.해커는 록스타게임즈의 Slack 서버와 Confluence Wiki를 손상시키고 GTA6의 플레이 비디오와 소스코드를 유출한 것으로 알려졌다.지난 9월 18일, GTAForums에서 'teapotuberhacker'로 활동하는 위협 행위자들은 수십 개의 게임 플레이 비디오가 포함된 RAR 아카이브 링크를 GTAForums 에서 공유했다.다만 teapotuberhacker는 해킹한 데이터에 대한 추가

OT/IOT 및 ICS보안 솔루션 분야 글로벌 선도기업인 노조미네트웍스(Nozomi Networks, 지사장 박지용)는 오늘, 2022년 하반기 국내 OT/IoT 보안 시장을 적극 선점하기 위한 시장 전략을 발표했다. 노조미네트웍스는 고객의 다양한 요구 조건과 환경에 맞게 OT 보안 환경을 구축할 수 있는 ‘가디언(Guardian)’을 필두로 국내 OT 보안 시장을 집중 공략해 나갈 계획이다.미국 샌프란시스코에 글로벌 HQ를 두고, 스위스에 보안 연구소를 운영하고 있는 노조미네트웍스는 산업 제어망 보안 분야의 글로벌 리딩 기업이다.

[글=가이다르 마그다누로프(Gaidar Magdanurov)] 아크로니스(Acronis) 최고 성공 책임자(Chief Success Officer) 사이버 공격과 관련하여 중견중소기업(SMB)은 가장 취약하고 자주 표적이 되는 조직 중 하나다. 대기업이 사이버 공격을 지속적으로 탐지하고 방어하며, 공격을 받아도 빠르게 복구할 수 있는 반면, SMB는 기업의 존폐 위기에 몰릴 수도 있어, IT 시스템을 다시 실행하기 위해 어쩔 수 없이 사이버 범죄자에게 더 많은 비용을 지불할 수 있다.특히 랜섬웨어는 가장 공격적이고 일반적으로 사용되

보안 기업 인성디지탈이 사이버 물리 시스템(CPS) 보안 기업 클래로티와 함께 OT 보안 시장 공략에 나선다.양 사는 총판 계약을 맺고 향후 OT 및 확장 IoT(XIoT, Extended IoT) 보안 시장에 대한 공략을 본격화한다. 인성디지탈은 채널 비즈니스 역량을 클래로티 기술력을 제공한다. 최근 산업 자동화 및 스마트 공장 등 산업 제어 시스템상에서 사이버 및 물리적 시스템 연결이 점차 강화되면서 이런 연결을 보호하기 위한 보안 솔루션에 대한 필요성이 커졌다. 이에 고객에게 자산을 안전하게 보호할 수 있는 강력한 가시성, 보

산업 현장에서 작업자의 출입 여부와 작업자의 현재 위치를 파악하는 것은 재난/안전 사고 상황 발생 시 큰 도움을 준다. 현장 내에 어떤 작업자들이 들어와 있는지 알고 있고, 작업자의 위치를 특정할 수 있다면 위험 상황에서 작업자를 바로 구조할 수 있다.또한 작업자의 이동 경로를 파악할 수 있다면 어떻게 해당 사고가 발생하게 되었는지를 추정할 수 있다. 따라서 산업 현장에서는 작업자의 위치를 추적하기 위해 GPS, 비콘, AP 등의 센서들을 활용하여 사용자의 정보를 추적하고 수집한다. 펀앤뉴는 그 중 거대 건설 현장이나 산업 단지들을

SK쉴더스가 지능형 융합 보안 플랫폼 ‘써미츠(SUMiTS)’ 서비스를 핵심 고객군에 따라 세분화하고, 융합 보안 사업 확장에 나선다.써미츠는 지난해 10월 SK쉴더스가 공개한 지능형 융합 보안 플랫폼으로 사이버 보안과 물리 보안 기술력을 바탕으로 개별적으로 운영되었던 다양한 보안 요소를 통합 관리할 수 있다.SK쉴더스가 핵심 고객군에 따라 세분화한 써미츠 기반 융합 보안 서비스는 ▲종합적인 안전 관리가 필요한 산업 현장을 위한 ‘SUMiTS 산업안전’ ▲효율적인 건물 관리에 필요한 모든 것을 통합 관리하는 ‘SUMiTS FM(Fa

보이스피싱 피해 사회적 이슈로 대두Voice와 Private Data, Fishing의 합성어 Voice Phishing(이하 ‘보이스피싱’)은 스마트폰을 이용하여 타인을 속이거나 협박하여 금전적 이득을 취하거나 금융 거래 정보를 알아내어 직접 인출을 하여 재산을 편취하는 사기 범죄다. 스마트폰 사용이 보편화되면서 피해 건수가 급격히 증가하고 있으나 보이스피싱의 피해 역사는 100여 년 전에도 그 사례를 찾아볼 수 있을 만큼 오래되었다.경찰청 국가수사본부에 따르면 2021년 보이스피싱 발생 건수 피해액은 7744억 원으로 전년 대비

갈수록 높아지는 산업 현장 안전 관리 중요성지난 2022년 1월 27일, 중대재해처벌법이 본격적으로 시행된 이후로 약 6개월이 경과했다. 아직까지도 처벌의 적용 대상이나 법안의 상세 규정에 대한 논쟁이 끊이지 않고 있는 중이나, 중대재해처벌법의 최전선이라고 볼 수 있는 건설 및 공사 현장, 그리고 해당 현장 관리부서에서는 법안 시행 전부터 현장의 안전 관리 시스템을 체계적으로 구축하고자 다양한 시도를 하고 있다.현장 안전 관리 시스템에는 다양화되는 산업 현장 재해에 대비하기 위해 기존에 비교적 활용도가 적었던 웨어러블, AI 분석

망분리 의무화와 망연계 솔루션의 필요성우리나라는 공공 기관과 법으로 정해진 민간 기업들을 대상으로 망분리 의무화를 시행하고 있다. 망분리란 개인정보 등 민감한 정보를 외부의 공격으로부터 안전하게 보호하기 위해 업무에 사용하는 컴퓨터를 내부용과 외부용으로 분리해 사용하도록 한 조치다.정부와 공공 기관은 2007년 일부 시범 사업을 거쳐 2008년부터 본격적으로 추진됐고, 2012년에는 ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률(정보통신망법)’ 시행령을 개정해 민간 기업에까지 망분리 의무화를 확대 적용했다.그런데 업무를 하다 보

진화하는 사이버 위협과 보안 패러다임의 변화코로나19 대유행은 사람들의 건강뿐 아니라 디지털 세상의 건강까지 위협했다. 거의 모든 인프라가 디지털 기반으로 서비스를 옮겨가면서 이를 노리는 사이버 공격의 위협도 함께 커졌기 때문이다. 또한 사이버 공격의 유형 역시 다변화되면서 이에 대응하기 위한 보안 패러다임도 빠르게 변화하고 있다.이러한 흐름 속에서 전통적인 시그니처 및 행위 기반 보안 솔루션들은 진화하는 사이버 침해 기법들에 대응하기에는 낡은 방식으로 여겨지고 있다. 이에 시큐레터는 기존의 시그니처 및 행위 기반 보안 솔루션의 대

신용카드 정보, 이메일 계정, 가상자산 지갑 등 민감한 정보를 훔치도록 설계된 Raccoon Stealer의 새로운 변종 Dridex 뱅킹 트로이 목마가 확산되고 있어 주의가 필요하다.Bitdefender 사이버 공격 연구소에 따르면, 해커는 Raccoon Stealer 멀웨어 대신 Rig 익스플로잇 키트 기반의 Dridex 뱅킹 트로이 목마를 사용하고 있는 것으로 알려졌다.Bitdefender 연구소는 해커가 2022년 1월부터 Rig 익스플로잇 키트 기반의 Dridex 뱅킹 트로이 목마를 사용하는 것을 포착했다. 이 때는 지난

정보 보안 소프트웨어 전문기업 휴네시온이 네트워크 접근 통제 솔루션 ‘아이원낙(i-oneNAC)’과 IP 관리 솔루션 ‘세이프아이피(Safe IP)’의 판로 확장을 위해 IT 서비스 기업 링크넷코리아과 조달 총판 협약을 체결했다.양사는 이번 조달 총판 협약을 통해 아이원낙과 세이프아이피를 조달 시장에 등록하고 공공 시장 점유율을 확대해 나갈 계획이다.아이원낙은 내부 사용자 및 단말에 대한 인증을 강화해 비인가 단말에 대한 네트워크 접근을 차단하고 정보 자산을 보호하는 네트워크 접근 통제 솔루션이다. 최근 CC인증과 GS인증을 연달아