1 / 1
" DX 전문기업"으로 검색하여,
2 건의 기사가 검색 되었습니다.
-
▲ LG CNS 홈페이지디지털 트랜스포메이션(DX) 전문기업 LG CNS(대표이사 현신균)에 따르면 2024년 9월26일(목요일) ‘보안 취약점 심층분석 보고서’를 웨비나에서 공개하기로 결정했다.LG CNS는 웨비나를 통해 ‘보안 취약점 심층분석 보고서’를 상세 소개하고 AD 보안 강화 전략을 수립하는 방법에 대해 논의할 예정이다. 웨비나 참여 신청은 9월2일부터 받고 있으며 보고서는 26일부터 다운로드 받을 수 있다.보고서에서 LG CNS ‘퍼플랩(Purple Lab)’은 글로벌 위협 인텔리전스(Threat Intelligence, TI) 빅데이터를 참고한 10개 대표 액티브 디렉터리(Active Directory, AD) 공격 기법에 대해 분류했다. 위협 인텔리전스란 사이버 위협에 대응할 수 있도록 정보를 수집·분석·활용하는 과정을 말한다.LG CNS 퍼플랩은 해킹 공격에 대한 심층 분석과 방어 전략을 통합해 보안 수준을 1단계 높이기 위한 목적으로 2024년 신설됐다. 퍼플랩은 기존의 레드팀과 블루팀 멤버들로 구성돼 있다.레드팀은 시스템을 모의 해킹하고 공격하는 역할을 수행하며 스마트 보안관제센터를 365일 24시간 운영하는 블루팀은 방어조를 담당한다.LG CNS는 2팀으로 나눠 레드팀(Red Team)은 공격, 블루팀(Blue Team)은 방어 등 모의 훈련을 진행했다. 10개의 AD 공격 기법 시나리오와 시나리오별 보안 대응책을 보고서에 담았다.특히 이번 보고서에서 많은 해커들이 공격 대상으로 삼는 AD 취약점에 대해 다뤘다. AD는 전 세계의 수많은 기업이 효율적으로 인프라와 구성원을 관리하기 위해 사용하고 있는 서비스다.기업들은 AD를 활용해 기업 내부 구성원들의 사용자 계정과 권한을 중앙에서 관리할 수 있다. 해커가 AD를 장악하게 되면 기업 구성원들의 계정을 도용해 내부 기밀 데이터를 손쉽게 탈취할 수 있다.또한 해커는 AD 정보로 기업의 여러 시스템에 침투해 바이러스를 심고 시스템을 중단시킬 수도 있다. 이처럼 AD 해킹 공격은 기업에 치명적인 피해를 입힐 수 있기 때문에 보안 중요도가 높다.LG CNS가 꼽은 주요 AD 공격 기법은 △커버로스팅(Kerberoasting) 공격 △디시싱크(DCSync) 공격 △모니커링크 취약점 공격 △패스더해시(Pass-the-Hash) 공격 △골든티켓(Golden Ticket) 공격 등 10개다.커버로스팅(Kerberoasting) 공격은 AD 네트워크에서 공유폴더, 데이터베이스 등의 서비스를 이용하기 위해 사용자가 발급받는 티켓(허가권)을 공격해 취약한 계정의 비밀번호를 획득하는 것이다.티켓은 사용자 계정의 비밀번호를 조합해 만들어진다. 이를 스마트폰 도난 상황에 비유하자면 A가 B의 스마트폰을 탈취해(커버로스 티켓 발급 요청) 스마트폰 잠금 해제를 시도하고(해커의 티켓 공격) 비밀번호를 알아내면 스마트폰 데이터에 접근(계정 권한으로 시스템 접근)하는 것과 같다.이 공격을 방어하기 위해서는 △대문자, 특수기호 등을 포함한 8자리 이상의 복잡한 비밀번호 사용 △최소한 90일마다 주기적인 비밀번호 변경 △비밀번호 취약점 지속 모니터링 등이 필요하다.디시싱크(DCSync) 공격은 해커가 도메인 컨트롤러(DC)와 동일한 권한을 갖고 있는 것처럼 행동해 도메인 컨트롤러 간 동기화 요청을 수행하고 기업의 민감 정보에 접근을 시도하는 것을 뜻한다.도메인 컨트롤러는 사용자 자격 증명 업데이트와 같은 변경 사항을 동기화하기 때문에 도메인 복제 권한을 갖고 있다. 이는 해커의 타깃이 되는 이유이기도 하다.해커가 디시싱크(DCSync) 공격을 하게 되면 도메인 컨트롤러로 가장해 기업의 민감 정보를 복제하고 모든 도메인 유저의 계정 정보를 획득하게 될 수 있다.도메인 컨트롤러는 윈도우 서버 도메인 안에서 보안 인증 요청(로그인, 이용 권한 확인 등)에 응답하는 서버를 말한다.보안 전문가들이 해커의 공격 흔적을 찾아 후속 공격을 방어하기 위해서는 △주체 계정 △개체 서버 △이벤트로그 속성까지 모두 검토해야 한다.일반적으로 해커들은 여러 개의 취약점을 동시에 공격한다. LG CNS는 보고서에서 해커들의 지능화된 AD 공격으로 발생할 수 있는 기업 내부 데이터 유출 위험성에 대해 경고하고 있다.복잡하고 동시다발적인 해커들의 AD 공격을 방어하기 위해서 기업들은 전문 보안 기업에게 컨설팅을 받고 모의 해킹 방어훈련도 주기적으로 해야 한다.퍼플랩 인력 대다수는 한국인터넷진흥원(KISA) ‘K쉴드’와 ‘SW보안약점진단원’, 한국정보기술연구원(KITRI) ‘베스트 오브 더 베스트(BOB)’ 등 보안 관련 정부기관의 인증을 받은 보안 정예전문가들이다.이들은 해킹랩(Hacking LAB)에서 모의 해킹 공격, 방어 훈련을 하면서 침투 예상 시나리오를 다양화하고 대비책을 만든다.해킹랩은 기업 고객의 서버/시스템/애플리케이션 등을 클라우드 환경에 유사하게 구축해 놓은 가상대결 공간을 의미한다.LG CNS는 웨비나를 통해 ‘보안 취약점 심층분석 보고서’를 상세 소개하고 AD 보안 강화 전략을 수립하는 방법에 대해 논의할 예정이다. 보고서는 9월26일부터 다운로드 받을 수 있다.LG CNS 보안/솔루션사업부장 배민 상무는 “해커들의 공격 대상이 내부망인 AD로 변화하는 추세”라며 “LG CNS는 ‘AD 보안 취약점 진단 컨설팅’ 및 ‘모의침투 테스트’ 서비스를 통해 기업 고객들에게 차별적인 사이버보안 전략을 제공하고 있다”고 강조했다.
-
▲ 이노룰스(INNORULES) 로고[출처=이노룰스]디지털 전환(DX) 자동화 솔루션 및 로우코드 전문기업 이노룰스(INNORULES, 대표이사 김길곤))에 따르면 인공지능(AI)에 대한 연구개발(R&D) 역량을 높이기 위해 AI 전담 조직을 대폭 확대하기로 했다.확대된 AI 전담 조직은 첨단 기술 개발 및 혁신적인 AI 기술을 활용한 솔루션을 시장에 제공하는 데 주력할 계획이다. AI 알고리즘, 머신러닝(ML), 딥러닝(DL) 등 핵심 기술을 활용한 연구개발 역량을 강화해 나갈 예정이다.또한 AI 비즈니스 의사결정 자동화를 위한 SW 플랫폼 개발에 박차를 가하고 SW 플랫폼 개발은 자사 DX 자동화 솔루션과 AI 혁신 기술을 접목하기로 했다. 디지털 전환 시장에서 비교우위 경쟁력을 획기적으로 강화해 나간다.AI 전담 조직은 2023년 AI 연구개발, AI 기반 신규 비즈니스 개발, 기존 제품의 AI 기능 고도화 등 AI 역량 강화에 집중하기 위해 신설했다.이노룰스는 연구개발 인프라와 파트너십 등 협력 네트워크를 강화해 AI 적용 기술 개발에 필요한 모든 자원을 총동원할 계획이다.이를 통해 AI 기술 활용에 새로운 패러다임 도입을 선도함으로써 AI 기술 기업으로서의 입지를 확고히 다지고 지속 가능한 성장을 이루는 것을 목표로 사업을 진행하고 있다.한편 이노룰스는 독자 개발한 솔루션을 기반으로 다양한 산업에서 DX 자동화를 선도하고 있다. 비즈니스 로직 구현을 위한 코딩 과정을 최소화하는 로우코드(Low Code) 소프트웨어인 이노룰스의 제품군은 사용자 친화적인 UI/UX를 제공함으로써 개발자뿐 아니라 현업도 DX 업무에 빠르게 적용할 수 있다.이노룰스 제품은 시스템 구축 과정에서 리소스를 줄여 효율성에 집중할 수 있기에 고객의 개발 및 유지 보수 생산성을 높이고 소프트웨어 품질을 향상하는 데 효과적이다.국내 유수 기업의 경영 혁신 파트너로 DX 솔루션 부문을 대표하는 이노룰스는 대한민국을 넘어 글로벌 DX를 리드하는 소프트웨어 기업으로 성장하고 있다.김길곤 이노룰스 대표는 “AI 기술은 미래 산업의 핵심 동력인 만큼 당사는 AI 전담 조직 확대를 통해 AI의 단점을 극복할 수 있는 더욱 혁신적이고 경쟁력 있는 AI 솔루션을 개발해 고객의 비즈니스 성공에 이바지할 것다. 새로운 개념의 AI 적용 기술을 활용해 가치를 창출하고 글로벌 시장에서도 경쟁력을 강화할 것이다”고 강조했다.
1