AI 기반 보안 기업 에버스핀(대표 하영빈)이 글로벌 핀테크 기업 헥토파이낸셜에 보안 솔루션을 공급하며 새로운 시장 개척에 나섰다. 헥토파이낸셜은 국내 계좌 기반 결제서비스 1위 기업으로, 다양한 결제 수단과 해외 정산 업무를 제공하는 대표적인 PG 기업이다. 에버스핀은 이번 공급을 통해 ‘동적표적방어(MTD·Moving Target Defense)’ 기술을 적용한 에버세이프와 화이트리스트 기반 악성 앱 탐지 솔루션인 페이크파인더를 헥토파이낸셜에 도입했다. 에버세이프는 외부 해킹 시도에 대비해 보안 모듈을 자동으로 변경하며, 시스템을 안전하게 보호한다. 페이크파인더는 모든 앱 정보를 화이트리스트 DB에 수집하고 이를 사용자 단말기와 비교해 악성 앱을 찾아내는 기술로, 기존 블랙리스트 기반의 한계를 극복하며 국내 금융권 점유율 1위를 기록 중이다. 현재 에버스핀은 KB국민은행, 카카오뱅크, NH농협은행, 삼성화재, 한화손해보험 등 국내 주요 금융사를 포함해 80여 곳의 금융기관에 솔루션을 공급하고 있다. 이번 헥토파이낸셜과의 협력을 시작으로 금융권뿐 아니라 PG, 공공, 방산, 엔터테인먼트 등 다양한 산업으로 보안 기술을 확장할 계획이다. 특히, 에버스핀은 글
네오아이앤이가 제로트러스트 기반 통합 인증 보안 솔루션인 ‘실버포트’와 파트너십을 맺고 처음 국내에 소개했다. 실버포트는 AD 기반 인증을 사용하는 기업에서 높은 가시성과 제로트러스트 기반 인증 보안 체계로 다양한 침해사고를 예방 및 대응하도록 돕는다. 실버포트는 AD·Entra ID·Okta 시스템에서 발생하는 인증 현황을 실시간으로 시각화하고 위협 지표 40여 개를 수치화해 해킹 사고에 미리 예방한다. 위협 정도에 따라 접근을 막는 기능도 함께 제공하며, 특히 기존 인증시스템에서 한계가 있었던 커맨드라인 명령어나 서비스 계정을 통한 접근에도 적용이 가능해 제로 트러스트 기반의 인증 보안 시스템을 구현한다. 외에도 서비스 계정 자동 탐지 기능 및 관리 기능을 제공하고 모든 인증 행위 기록 및 향후 분석 자료를 받아볼 수 있어 효율적인 관리가 가능하다. 박계형 네오아이앤이 대표는 “실버포트와 파트너십으로 국내 계정관리 및 다중 인증 솔루션으로 적용할 수 없었던 인증 사각지대에 대한 보안 솔루션을 제공하게 됐다”며 “해킹 위협으로부터 고객 시스템을 보호하고 안정적인 서비스가 운영되도록 최선의 노력을 하겠다”고 전했다. 헬로티 구서경 기자 |
A10가 지난 8일 IT 인프라를 간소화하는 AI 기반 보안 솔루션을 발표했다. 이번 솔루션은 AI를 활용해 인프라를 보호하고 관리함으로써 고객이 사이버 복원력을 높이고 사이버 보안 위험을 낮춰 사용자 경험과 성능을 개선한다. 솔루션에 적용된 AI 스택 코어 운영 체제인 ACOS으로 고객의 AI 추론 및 GenAI 환경과 상호 작용한다. 덧붙여 A10은 AI 추론을 추가 통합하는 방향으로 계산 집약적인 작업을 로드밸런싱하고 오프로드해 AI 추론 서버 CPU 및 GPU에 처리량을 향상시키고 지연 시간 최소화할 계획이라 밝혔다. A10 컨트롤은 A10 썬더 ADC와 A10 디펜드 제품 포트폴리오를 관리하는 중앙 집중식 관리 플랫폼이다. 올해 말 출시되는 A10 컨트롤은 기존 A10 관리 콘솔에서 A10 컨트롤로 이동시키고 운영을 간소화한다. 단일 대시보드로 디바이스 업그레이드를 자동화하고 라이선스를 유연히 관리하면서 시스템 상태를 모니터링 가능하다. 웹 애플리케이션 보안, DDoS 탐지 및 완화, DDoS 위협 인텔리전스 솔루션에 이어 A10 디펜드에도 AI 기반 봇 보호 기능이 포함된다. 이 솔루션은 고객이 봇 위협으로부터 애플리케이션을 보호하는 데 도움을 제
S2W가 지난 5일 서울 삼성동 인터컨티넨탈 호텔에서 ‘2024 하반기 파트너스 데이’를 개최해 성황리에 마무리했다. 이번 행사는 30여 개 총판 및 파트너사 임직원이 참석해 S2W의 인공지능 및 보안 솔루션 우수 사례를 공유하고 향후 사업 비전과 파트너십 강화 전략을 발표하는 자리로 마련됐다. S2W는 행사에서 ‘2024년 사업 성과’, ‘2025년 파트너 운영 방안 및 프로세스’, ‘주요 제품 및 제품별 세일즈 포인트’를 소개했다. 현장에서는 AI 기반 빅데이터 분석 플랫폼 ‘자비스(XARVIS)’, 기업 맞춤 생성형 AI 플랫폼 ‘SAIP’ 등 AI 기반 솔루션이 소개됐고, 특히 최근 취약점·자산 유출 데이터·주목해야 할 분석 리포트 등을 알려주는 AI 비서 기능과 맞춤형 보고서를 자동 생성해 주는 AI 자동화 리포트 기능을 업데이트한 통합 사이버 위협 CTI 플랫폼 ‘퀘이사(QUAXAR)’가 주목받았다. S2W는 향후 현장 영업 지원 체계를 강화하고 전담 영업 교육을 실시해 효과적인 파트너 영업 활동을 조력할 계획이다. 서상덕 S2W 대표는 “그간 파트너사와 협력 관계 속에서 인도네시아, 대만 같은 신규 해외 시장을 개척하는 성과를 창출할 수 있었다
이글루코퍼레이션이 실전형 사이버 훈련 솔루션 ‘플롯 시디엑스(PLOT CDX)’를 출시했다. 이번 솔루션 런칭을 계기로 공격자 관점에서 취약점을 찾고 해결책을 모색하는 조직 방어력 솔루션 ‘오펜시브 시큐리티(Offensive Security)’ 라인업을 확장한다. 플롯 시디엑스는 실제 환경과 흡사한 가상화 기반 시스템에서 침해 사고를 반영한 시나리오 훈련을 수행하는 사이버 훈련 솔루션이다. ‘필기형·실습형 문제 및 시나리오·훈련 생성’, ‘훈련결과·통계 확인’, ‘일정·진행 사항 관리’ 등 실전형 공격 및 방어 훈련을 위한 핵심 기능을 제공한다. 이글루코퍼레이션은 변화하는 보안 지형 및 최신 공격 유형을 분석한 모의 해킹 수행, 침해사고 분석, 보안관제방법론 개발 등을 아우르는 보안 전문가 입장으로, 신·변종 위협 및 사고 사례를 반영한 신규 콘텐츠를 배포한다. 보안 및 인사 업무 효율성 향상을 위한 훈련 결과에 대한 답변을 담은 리포트 및 전문가 서비스도 지원한다. 이득춘 이글루코퍼레이션 대표는 “고도화된 신·변종 위협 대응을 위해 보안 역량을 지속 확장하는 사이버 훈련 중요성이 어느 때보다 높아질 전망”이라며 “이글루코퍼레이션의 전략, 지식, 경험이 축적
이지서티가 한국에너지공단의 개인정보 파일 다운로드 이력 관리 솔루션을 제공했다. 한국에너지공단은 이번 사업으로 개인정보 취급자가 개인정보 파일을 다운로드할 때 사유를 입력하게 해 개인정보의 오·남용 및 유출을 방지하고 체계적으로 정보를 관리하고자 한다. 이지서티는 개인정보 안전성 확보 조치 시행령에 따라 개인정보 다운로드 이력을 철저히 관리함으로써 개인정보 보호법의 법적 요건을 충족하는 솔루션을 선보였다. 특히 해당 솔루션은 개인정보 다운로드 기록이 부정확하거나 누락되는 등 개인정보 침해 사고 발생 시 책임 규명과 대응이 어려운 경우를 해결하고, 정확한 이력 관리와 이상행위 탐지 기능으로 개인정보 보호법의 최신 기준을 충족시킨다. 이지서티의 개인정보 접속기록 관리솔루션(UBI SAFER-PSM V3.0)은 중앙부처·지방자치단체· 공공기관 등 다양한 공공 부문에서 성공적인 구축 사례를 보유하고, 특히 다양한 환경에서 이상징후 추출 조건 시나리오를 적용해 개인정보 유출을 사전에 방지하는 보안 시스템을 제공한다. 정길호 이지서티 COO는 “이번 프로젝트에 부합하는 보안 솔루션으로 개인정보 보호법 관련 최신 법적 요건을 충족시키고 공공 및 민간 부문에서 신뢰받는 파
AI 기반 보안기업 에버스핀(대표 하영빈)이 아프리카 대륙의 사이버보안 시장에 본격 진출한다. 에버스핀은 지난 22일 남아프리카공화국의 Afriko Holdings PTY LTD(이하 아프리코)와의 파트너십 계약을 체결하며, 자사의 보안 솔루션을 아프리카 전역에 공급하기로 합의했다고 밝혔다. 이번 파트너십은 아프리카 대륙의 증가하는 사이버보안 수요와 에버스핀의 글로벌 확장 전략이 맞물려 중요한 전환점으로 평가된다. 아프리코는 요하네스버그에 본사를 둔 IT 솔루션 제공업체로, 남아공 정부와 금융, 의료기관 등을 대상으로 빅데이터, IoT, 네트워크 장비를 공급하고 있다. 이번 계약을 통해 아프리코는 사이버보안 시장에도 본격 진입하며, 아프리카 전역에서의 사업 확장을 목표로 하고 있다. 에버스핀은 이번 파트너십을 통해 안티해킹 솔루션인 에버세이프(EverSafe)와 보이스피싱 방지 솔루션인 페이크파인더(FakeFinder)를 아프리카 시장에 우선적으로 제공할 계획이다. 에버세이프는 MTD(Moving Target Defense) 기반의 AI 기술을 적용해 실시간 위협 탐지 및 차단을 제공하며, 웹과 모바일 환경 모두에서 사용 가능하다. 페이크파인더는 보이스피싱에
라온피플이 인공지능 기술개발 및 확장과 태국 등 글로벌 시장 공략을 위해 플랫폼 전문기업 에이든랩스와 파트너십을 체결했다. 라온피플은 지난 21일 본사 미디어스테이지에서 에이든랩스와 파트너십을 체결하고, AI기술에 따른 혁신 및 확장을 목표로 인공지능(AI)과 IT기술을 융합한 솔루션 개발, 태국을 비롯한 글로벌 시장 공략을 위해 협력한다고 22일 밝혔다. 양사는 AI 기술 혁신을 가속화하는 데 중점을 두고 태국 전역의 스마트 시티, 보안 솔루션, 스마트팩토리, 스마트팜 등 다양한 분야에서 시너지를 극대화하고 이를 토대로 글로벌 시장에 진출한다는 전략이다. 특히 에이든랩스가 제공하는 ‘Aiden 플랫폼’에서 AI 챗봇, 이미지 및 동영상 생성 기술, 비전 솔루션 등 사용자가 필요로 하는 다양한 AI 기술을 보다 직관적이고 간편하게 사용할 수 있도록 융합하고, 고객들이 새로운 혜택과 즐거움을 경험할 수 있도록 협력한다. 라온피플 관계자는 “에이든랩스와 첫 사업으로 태국 스마트시티 구축 프로젝트에 공동 참여한다”며 “태국 정부 및 붕깐(BuengKan)주와 협력해 교량과 공항, 스마트시티를 잇는 인공지능 영상 관제 센터를 구축하고 빅데이터를 통한 예측과 분석으로
스냅태그가 10월 16일부터 17일까지 서울 코엑스에서 열리는 사이버 보안 콘퍼런스 ISEC 2024에서 비가시성 워터마크를 활용한 보안 솔루션을 선보였다. 솔루션 랩가드는 실행 시 정보가 담긴 비가시성 워터마크가 생성되어 화면·문서·파일에 자동으로 적용된다. 또한 유출 시 전용 검증 모듈로 즉시 검증돼 사용자 정보를 추적하는 비가시성 워터마크 기술 기반 정보보호 솔루션이다. 특히 촬영·캡처·확대 같은 유출 방식에도 워터마크가 남아 있어 정보를 빠르게 검증하고, 서버 통신 없이 모바일 기기, 웹, 출력물 등 다양한 환경에서 적용 가능하다. 생성형 AI 보안 솔루션은 AI로 생성된 콘텐츠에 비가시성 워터마크를 삽입해 외부 유출 시 AI 콘텐츠 여부를 식별하고 세부 정보를 확인한다. 기존 워터마크는 쉽게 편집 및 삭제가 가능하지만, 비가시성 워터마크는 부분 삭제·압축 손상에도 검증이 가능하다. 스냅태그 관계자는 “최근 급증하는 딥페이크 범죄에 대응하는 방안으로 해당 솔루션이 AI 콘텐츠 악용을 방지하는 데 중요 역할을 할 것으로 기대된다고” 밝혔다. 스냅태그 민경웅 대표는 “이번 전시에서 지난해에 이어 더욱 발전된 비가시성 워터마크 기술의 보안 솔루션을 소개하게
API 관리 및 보안 솔루션 분야에서 혁신을 이끌고 있는 위베어소프트(대표이사 장영휘)가 ‘2024 변화와 기회의 경기 창업공모전’ 창업리그에서 우수상을 수상했다. 이번 공모전에는 총 421개의 팀이 참가했으며, 위베어소프트는 보안 기반 API 모니터링 솔루션을 출품해 우수한 성과를 인정받았다. 위베어소프트는 2021년 창업 이래 API 게이트웨이의 안정성과 보안성을 높이는 데 주력해왔으며, 이번에 수상한 제품인 ‘오소리’는 Rust 언어로 개발되어 높은 안정성과 보안성을 자랑한다. ‘오소리’는 API 관리와 보안 인증, 사용량 제한, 모니터링, 고객 관리 등 다양한 기능을 제공하며, 한국자동차연구원 등 주요 고객사로부터 높은 평가를 받고 있다. 장영휘 대표는 “이번 수상은 위베어소프트의 기술력과 혁신성을 인정받은 결과”라며, “앞으로도 API 관리와 보안 분야에서 더욱 발전된 솔루션을 제공해 글로벌 시장에서도 경쟁력을 갖춰 3년 이내에 해외로 진출하겠다”고 포부를 밝혔다. 위베어소프트는 티맥스소프트의 핵심 연구원 3명이 모여 창업한 회사로, 국내 미들웨어 시장에서 빠르게 성장하고 있다. 특히, Open API 확산에 따라 핵심 미들웨어인 API Gatewa
센스톤이 2024년 40주차 ‘IR52 장영실상’을 수상했다. 센스톤은 앞서 NET 신기술 인증을 받은 바 있다. 과학기술정보통신부가 주최하는 IR52 장영실상은 1991년부터 우수 신기술 제품과 연구조직을 선정해 국내 기업의 기술 발전을 촉진하고 기술 개발 인력 사기를 진작 시키는 것을 목표로 한다. 센스톤은 단방향 다이내믹 인증 기술인 OTAC를 토대로 산업자동화를 위한 OT/PLC(RTU/DCS) 보안, 매체 분리 및 연계형 금융 인증 보안 솔루션을 제공한다. OT 및 PLC 장비 인증 고도화 솔루션인 ‘PLC OTAC’는 고정 값 기반의 비밀번호 인증에서 벗어나 클라이언트에서 직접 다이내믹 토큰을 생성해 이를 받은 검증단에서 중복 없는 유일한 인증이 가능하다. 센스톤 대표 솔루션 ‘TAP OTAC’는 스마트폰과 카드 태깅을 통한 금융 인증 솔루션으로, 국내에서는 토스뱅크에서 레퍼런스를 쌓은 바 있다. 스마트폰과 본인 명의 카드를 이용한 매체 분리 및 연계로 피싱 같은 금융 사기를 선제적으로 방지하고 인증 과정을 간편하게 만들었다. 유창훈 센스톤 대표는 “네트워크로 연결된 디지털 영역에서 보안 취약점이 지속적으로 증가하는 만큼 센스톤의 OTAC 기술이
이지서티가 한전원자력연료와 개인정보 접속기록 관리솔루션 구매 계약을 체결했다. 이번 계약으로 한전원자력연료는 개인정보보호 체계를 강화하고 관련 규제 준수를 철저히 이행할 예정이다. 이지서티의 개인정보 접속기록 관리솔루션은 개인정보보호법 제 29조(안전조치의무) 및 개인정보 안전성 확보조치 기준 제 4조(내부 관리계획의 수립·시행 및 점검)에 따라 개인정보 처리자가 수행하는 모든 개인정보 처리 이력을 실시간으로 통합 분석한다. 해당 솔루션은 로그량 최소화 기술로 SQL 쿼리 중 중요한 로그만을 선택적으로 저장해 시스템 성능을 최적화했다. 로그 정합성 보장 기능으로 저장된 데이터의 신뢰성을 확보하고, 중복 로그 제거 기술을 적용해 불필요한 데이터를 최소화함으로써 관리 효율성을 높였다. 이지서티는 접속기록 관리·필터링·가명처리를 다루는 개인정보보호 솔루션과 실시간 빅데이터 대용량 로그 처리 기술을 갖췄다. 이상징후 탐지 시나리오를 바탕으로 보안 요구 사항에 선제적으로 대응하는 맞춤형 솔루션을 제공한다. 정길호 이지서티 COO는 "이번 사업에서 당사의 기술력과 경험을 바탕으로 성공적인 결과를 이끌어낼 것"이라며, "앞으로도 지속적인 기술 혁신으로 기관의 데이터 보호
씨이랩과 시옷이 산업 내 문제를 해결하고 새로운 사업 기회를 모색하기 위한 협력을 맺었다. 이번 MOU로 양사는 씨이랩의 Vision AI 기술과 시옷의 첨단 보안 솔루션을 결합해 데이터 보안과 안전성을 강화하는 전략을 마련한다. 씨이랩의 Vision AI 솔루션인 ‘XAIVA’는 실시간으로 산업 현장의 다양한 위험 요소를 감지하고 분석하는 고도화된 AI 기술을 제공한다. 또한 ‘Astrago’ 솔루션은 GPU 리소스 관리에 최적화됐다. 씨이랩 솔루션에 보안 분야 모니터링을 추가하고, 솔루션 및 제품에 시옷의 보안 모듈을 결합함으로써 통신 환경과 데이터베이스 보안을 더욱 강화할 계획이다. 양사는 차량 데이터 모니터링과 자동차 보안 분야에서도 협력해, 새로운 사업 영역 진출과 기존 시장에서의 경쟁력을 꾀한다. 이에 시옷의 ‘Weasel’ 솔루션과 씨이랩의 Vision AI 기술을 융화해 차량 데이터를 활용한 AI 추천 기능과 차량 주행 관련 데이터 보안 모듈을 강화할 예정이다. 이우영 씨이랩 대표는 “시옷과 함께 AI와 보안 기술에서 새로운 혁신을 창출할 것”이라며 “고객에게 지속 가능한 성장 기회를 제공하겠다”고 말했다. 박현주 시옷 대표는 “양사의 기술적
씨이랩(Xiilab)과 시옷(CIOT)은 29일 양사의 기술력을 결합해 산업 내 문제를 해결하고 새로운 사업 기회를 모색하기 위한 전략적 양해각서(MOU)를 체결했다고 30일 밝혔다. 디지털 시대에 데이터 보안의 중요성이 그 어느 때보다도 강조되고 있다. 기업들이 디지털 환경에서 운영됨에 따라 데이터 유출 및 사이버 공격의 위험이 높아지고 있으며, 이에 따라 데이터 보안을 강화하는 것은 필수 불가결한 과제로 부각되고 있다. 이번 MOU는 씨이랩의 선도적인 비전 AI 기술과 시옷의 첨단 보안 솔루션을 결합해, 데이터 보안과 안전성을 강화하는 구체적인 전략을 마련하는 데 있다. 씨이랩의 비전 AI 솔루션인 XAIVA는 실시간으로 산업 현장의 다양한 위험 요소를 감지하고 분석하는 고도화된 AI 기술을 제공한다. Astrago 솔루션은 GPU 리소스 관리와 최적화에 있어 높은 성능이 장점이다. 이러한 씨이랩 솔루션에 보안 분야의 모니터링을 추가하고 솔루션 및 제품에 시옷의 전문적인 보안 모듈을 결합함으로써, 통신 환경과 데이터베이스(DB)의 보안을 더욱 견고히 강화하여 기업의 IT 인프라 전반에 걸쳐 철저한 보안 체계를 구축할 계획이다. 양사는 또한 차량 데이터 모
SK쉴더스가 2024년 2분기 KARA 랜섬웨어 동향 보고서를 26일 공개했다. KARA(Korean Anti Ransomware Alliance)는 SK쉴더스의 주도 아래 트렌드마이크로, 지니언스, 맨디언트, 베리타스, 캐롯손해보험, 법무법인 화우 등 총 7개 기업으로 구성된 민간 랜섬웨어 대응 협의체다. 랜섬웨어 예방, 사고 접수, 복구까지의 전 과정을 원스톱으로 대응하고 있다. SK쉴더스는 24시간 365일 즉각 대응 가능한 ‘랜섬웨어 대응 센터’를 운영하고 있다. ▲랜섬웨어 위협 사전 점검 ▲실시간 침입 탐지 및 차단 체계 구축 ▲랜섬웨어 사고 대응 및 복구 등의 서비스를 제공한다. 사고 이후 피해 복구, 법적 대응, 보험 가입 등의 서비스도 받아볼 수 있다. 이와 함께 랜섬웨어 최신 트렌드, 피해 실태 등을 담은 랜섬웨어 동향 보고서를 분기마다 발간하며, 랜섬웨어에 대비할 수 있는 예방 활동도 펼치고 있다. 이번 보고서에 따르면 2분기에는 총 1321건의 랜섬웨어 공격 피해가 발생했으며, 지난 1분기(1122건) 대비 18%가 증가했다. 국내에서는 10건으로 1분기 대비 10배 증가했으며 이 중 50%가 제조업에서 발생했다. 제조업은 랜섬웨어 공격의