라온피플의 자회사인 AI&클라우드 MSP 티디지가 ‘AI 보안 산타의 선물, 상상 챌린지’ 이벤트를 진행한다. 2025년 AI&클라우드와 보안 트렌드를 상상하고 갖고 싶은 솔루션 아이디어를 공모하는 방식으로 지난 5일부터 오는 27일까지 진행하는 이번 이벤트는 자신의 직무에 따른 미래형 보안 트렌드를 상상하고 티디지 공식 블로그에 댓글로 작성하면 된다. 이번 이벤트에 따라 티디지의 AI 및 클라우드 보안 전문가들은 우수 상상 댓글에 격주로 리뷰를 제공하고, 참가자들의 의견과 전문가의 리뷰를 종합한 ‘2025년 AI&클라우드 보안 트렌드 리포트(가제)’를 제작해 모든 참가자에게 무료로 제공한다는 방침이다. 티디지는 또 최우수 아이디어 10명을 선정해 겨울 시즌 상품과 함께 AI&클라우드 보안 전문가의 1:1 컨설팅 기회를 제공한다. 또 우수 아이디어로 선정된 40명에게도 배달의민족 또는 N페이 상품권 5000원권을 랜덤으로 발송할 예정이다. 이벤트 참여 방법 및 자세한 내용은 티디지 공식 블로그나 홈페이지를 통해 확인할 수 있다. 티디지 관계자는 “AI·클라우드와 보안기술에 관심을 갖고 있는 다양한 산업군의 담당자들이 무한 상상력을
2024년도 숭실대학교 정보보호학과 수시모집으로 보안 인재육성 본격화 LG유플러스와 숭실대학교가 채용 연계 계약을 체결하고 신설한 ‘정보보호학과’가 오는 9월 내년도 수시 전형 원서접수를 시작한다. 숭실대학교 정보보호학과는 지난 2월 LG유플러스가 개인정보보호 및 정보보안 강화를 목적으로 발표한 ‘사이버 안전혁신안’ 일환의 인재육성책이다. 우리나라 보안 인재양성과 자사 정보보호 역량 강화의 두 마리 토끼를 잡겠다는 의지 피력이다. 양 기관은 신설된 정보보호학과의 기초 교과과정으로 시스템 보안·네트워크 보안·인공지능 보안 등 주제를 확정했다. 또 국제해킹대회·산학프로젝트·전문가 멘토링 등 교과 이외 프로그램 개발을 통해 실무 특성화 교육을 제공할 계획이다. 이정현 숭실대학교 IT대학 정보보호학과장은 “우리 학과 교육과정을 통해 실용 인재, 융합 인재, 글로벌 인재를 양성하겠다”고 포부를 다졌다. 2024학년도 정보보호학과 수시모집 인원은 총 12명으로, 첫 신입생 20명 중 절반가량을 수시 전형을 통해 모집하겠다는 의미다. 수시모집 전형은 학생부 종합 유형 ‘SSU미래인재전형’과 실기 및 실적 유형 ‘정보보호특기자전형’ 등 두 가지가 될 예정이다. 홍관희 LG
SK쉴더스가 2023년 상반기 주요 보안 트렌드 및 AI 보안 위협 전망을 공유하는 미디어 세미나를 개최했다고 20일 밝혔다. SK쉴더스의 화이트 해커 전문가 그룹인 '이큐스트(EQST)'는 이번 세미나에서 상반기에 발생한 주요 해킹 사례, 업종별 침해사고 통계, 주요 공격 시나리오 등을 소개했다. 또 최근 IT업계에서 급부상하고 있는 생성형 AI에서 발생할 수 있는 보안 위협과 실제 EQST가 검증한 AI 활용 방안과 AI 사용 가이드를 상세히 다뤘다. EQST는 올해 상반기 공격 비율이 전년 상반기 대비 49.33%나 증가했으며, 기업의 기밀이나 개인의 금융 정보를 탈취하는 정보유출 침해사고가 30%로 가장 많이 발생했다고 밝혔다. 특히 올해는 오래된 취약점을 활용한 대규모 랜섬웨어 공격이나 제로데이를 악용한 악성코드 감염사고가 증가하며 28%를 차지했다. 구체적으로 살펴보면, 올해 1월에는 중국 해커 그룹 '샤오치잉'이 정부부처와 공공기관을 타깃으로 내부 정보를 탈취하거나 홈페이지를 변조하는 디페이스(Deface) 공격을 시도해 눈길을 끌었다. 3월에는 북한의 라자루스 그룹이 기업용 통신 소프트웨어에서 연쇄적 공급망 공격을 수행해 큰 피해를 입혔다. 5
레드햇, 2023 쿠버네티스 보안 현황 보고서 발표 38% “보안 투자 충분치 않아”, 67% “보안 이슈로 쿠버네티스 구축 지연 경험 有” ‘컨테이너’, ‘컨테이너 런타임’, ‘도커’, ‘오케스트레이션’. 최근 클라우드 환경이 하드웨어 중심 구조에서 벗어나는 것이 트렌드로 변모함에 따라, 중요성이 대두되는 ‘쿠버네티스’와 관련한 개념들이다. 쿠버네티스는 ‘컨테이너’ 과정을 거친 애플리케이션을 ‘오케스트레이션’하는 도구다. 여기서 컨테이너는 애플리케이션 및 환경을 패키징하고 통합해 안전하게 실행하도록 하는 기술이다. 오케스트레이션은 여러 서버에 걸친 애플리케이션 컨테이너 및 사용 환경 설정을 배포·관리·확장·구성·조정 등을 통해 자동화 관리하는 프로세스다. 다시 말해, 쿠버네티스는 컨테이너화된 애플리케이션을 관리할 때 수반되는 프로세스를 자동화하는 플랫폼이다. 해당 플랫폼은 최근 성장을 위한 필수 과정으로 여겨지는 디지털 전환(DX)의 이니셔티브로 자리 잡았다. 이에 쿠버네티스를 채택하는 기업이 늘어나면서 컨테이너화된 애플리케이션에 대한 보안 위협과 그 방안이 산업의 새로운 과제로 급부상하고 있다. 레드햇은 전 세계 600명의 데브옵스(DevOps), 엔지니
랜섬웨어...올해 개인에서 대규모 클라우드로 공격 대상 확대 예상 기업 22% ‘랜섬웨어 피해 경험’, 51% ‘랜섬웨어 대응 계획 無’ 씨큐비스타가 올해 랜섬웨어 위협 및 공격 대상이 대규모 클라우드가 될 것이라고 전망했다. 랜섬웨어는 시스템 잠금·데이터 암호화 등 교란 위협을 통해 시스템 사용자에게 금전을 요구하는 악성 프로그램이다. 이른바 피싱 이메일을 통해 PC나 서버에 침투한 후, 대가를 지불하지 않으면 데이터를 공개한다고 협박하는 형태의 ‘더블 익스토션(Double Extortion)’, 경쟁사나 특정기관에 랜섬웨어 공격을 대행해 주는 ‘청부형 랜섬웨어 서비스(RaaS)’, 보안 업데이트를 설치하지 않은 PC를 집중 공격하는 ‘미패치 시스템 공격’ 등 랜섬웨어 공격 빈도는 갈수록 증가하고 있으며, 공격 수준은 지능화하고 있다. 2021년 7월, 미국 IT 보안관리기업 카세야는 랜섬웨어 공격을 받아 고객사는 물론이고 2차 고객사까지 전 세계 약 1500개 업체가 피해를 입었다고 발표했다. 이와 관련해 100만 개 이상의 시스템이 감염돼 데이터 복구를 대가로 7000만 달러 규모의 협박성 요구를 받은 것으로 알려졌다. 또 올해 초, 시장조사기관 탈레스