저전력 무선 연결 솔루션 분야의 글로벌 리더 노르딕 세미컨덕터(Nordic Semiconductor)가 자사 클라우드 플랫폼인 nRF 클라우드(nRF Cloud)에 펌웨어 취약점 스캔(Firmware Vulnerability Scanning) 기능을 추가한다고 7일 밝혔다. 이번 기능 추가는 EU 사이버 복원력법(Cyber Resilience Act, CRA) 대응 역량 강화를 목적으로 하며, 커넥티드 기기 제조업체들이 자체 CVE 식별 시스템을 별도로 구축하지 않고도 규정 준수 요건을 충족할 수 있도록 지원한다. 개발자들은 소프트웨어 구성요소 목록(Software Bill of Materials, SBOM)을 nRF 클라우드에 업로드하면 펌웨어 취약점 스캔 기능이 SBOM에 포함된 공통 취약점 및 노출(Common Vulnerabilities and Exposures, CVE)을 자동으로 식별한다. 이와 함께 nRF 클라우드와 연결된 운영 중 기기 전체를 대상으로 각 취약점에 얼마나 노출되어 있는지를 분석할 수 있어, 보안 위협의 실질적인 영향 범위를 정확히 파악할 수 있다. 각 소프트웨어 버전의 SBOM을 업로드하면 이후 지속적인 자동 스캔이 이루어지는
AI스페라(AI SPERA)가 자사 CTI 솔루션 '크리미널 IP(Criminal IP)'를 글로벌 오픈소스 사이버 위협 인텔리전스 플랫폼 '오픈 CTI(OpenCTI)'와 공식 연동했다. 이번 연동으로 전 세계 오픈 CTI 사용자들은 기존 CTI 환경에서 크리미널 IP의 위협 인텔리전스 데이터를 직접 활용할 수 있게 됐다. 크리미널 IP 커넥터는 오픈 CTI 커넥터 허브에 공식 등재됐으며 SOC, 침해사고대응팀(CERT), 정부기관 및 기업 보안팀이 활용할 수 있다. 이번 연동의 핵심은 위협 지표 분석과 정보 보강 과정의 자동화다. 오픈 CTI에 수집된 위협 지표에 평판 점수, 인터넷 인프라 정보, 취약점 및 피싱 분석 결과 등이 자동으로 추가되며 분석 결과는 오픈 CTI 내 엔티티와 관계 정보로 구조화돼 저장된다. 크리미널 IP는 IP 주소를 외부 공격에 노출된 정도를 나타내는 '인바운드 위험'과 공격 활동에 사용될 가능성을 평가하는 '아웃바운드 위험'으로 구분하는 이중 위험 스코어링을 제공한다. CVE 정보도 연계돼 특정 IP가 실제 공격에 악용될 수 있는 취약점을 보유하고 있는지 오픈 CTI 내에서 확인할 수 있다. 도메인과 URL에 대해서는 피싱 여
플래티어가 글로벌 소프트웨어 공급망 보안 솔루션 기업 체인가드와 공식 파트너십을 체결하고, 오픈소스 기반 소프트웨어 공급망 보안 시장 공략에 나섰다. 플래티어는 체인가드 솔루션을 중심으로 국내 기업을 대상으로 한 공급망 보안 사업을 본격 전개한다고 8일 밝혔다. 최근 클라우드 네이티브 환경과 오픈소스 활용이 급속히 확산되면서, 소프트웨어 공급망 전반에 걸친 보안 위협이 기업 경영의 핵심 리스크로 부상하고 있다. 개발 과정에서 사용하는 오픈소스 라이브러리와 컨테이너 이미지에 포함된 취약점이 공격 경로로 악용되며, 단일 취약점이 전체 서비스 중단으로 이어지는 사례도 잇따르고 있다. 체인가드는 이러한 문제를 해결하기 위해 개발 단계부터 보안 취약점을 원천적으로 제거하는 접근 방식을 채택했다. 체인가드는 1,700개 이상의 CVE(Common Vulnerabilities and Exposures) 버그 프리 도커 이미지를 제공해, 개발자가 별도의 보안 패치나 라이브러리 관리 부담 없이 안전한 환경에서 애플리케이션을 개발·운영할 수 있도록 지원한다. 이를 통해 오픈소스 기반 개발 환경에서 발생할 수 있는 악성 코드 삽입이나 공급망 공격을 효과적으로 차단한다. 플래티어
독일 AMDT社 지능형 솔루션 ‘옥토플랜트(Octoplant)’ 국내 공급 신호탄 예방·복구·보안 등 기능 앞세워 생산 중단 최소화 및 효율 증대 기대 오픈컨트롤이 독일 산업 자동화 솔루션 소프트웨어 업체 AMDT의 지능형 소프트웨어 플랫폼 ‘옥토플랜트(Octoplant)’를 국내에 공급한다. 사측은 해당 솔루션에 대해 생산 현장의 ‘복원력(Resilience)’을 강화하는 데 핵심적인 기술이라고 소개했다. 고도로 자동화된 현대의 생산 현장은 순간의 다운타임(Downtime)도 막대한 손실로 이어질 수 있다. 작은 소프트웨어 설정 오류나 사이버 공격 같은 위협으로부터 생산 라인을 지켜낼 복원력은 생존의 필수 조건이 됐다. 옥토플랜트는 문제가 발생하기 전에 미리 예방하는 작업에 집중하는 솔루션이다. 이 플랫폼은 PLC(Programmable Logic Controller)·HMI(Human Machine Interface)·SCADA(Supervisory Control And Data Acquisition) 등 자동화 시스템에서 발생하는 모든 변경 사항을 자동으로 추적하고 기록한 후 해당 사항을 백업한다. 이 같은 데이터를 상세히 기록하고 사용자에게 알려 사전
상호명(명칭) : (주)첨단 | 등록번호 : 서울,자00420 | 등록일자 : 2013년05월15일 | 제호 :헬로티(helloT) | 발행인 : 이종춘, 이준원 | 편집인 : 김진희 |
본점 : 서울시 마포구 양화로 127, 3층, 지점 : 경기도 파주시 심학산로 10, 3층 | 발행일자 : 2012년 4월1일 | 청소년보호책임자 : 김진희 | 대표이사 : 이준원 | 사업자등록번호 : 118-81-03520 | 전화 : 02-3142-4151 | 팩스 : 02-338-3453 | 이메일 : help@hellot.net | 통신판매번호 : 제 2013-서울마포-1032호
copyright(c) HelloT all right reserved
UPDATE: 2026년 08월 08일 19시 25분
