▲ 태국 천연가스 공급업체 PTTEP(PTT Exploration and Production Public Company Limited) 로고[출처=PTTEP 홈페이지]2024년 11월4일 동남아시아 경제는 말레이시아와 태국을 포함한다. 말레이시아 도로교통국은 메인 헤드라이트의 높이 규정 불이행 및 시스템·센서 등의 결함으로 차량 총 3722대를 리콜한다.태국 천연가스 공급업체 PTTEP의 2024년 1월~9월 총매출은 2471억1900만 바트를 기록했다.◇ 말레이시아 도로교통국(JPJ), 페로두아 알자·페로두아 아루즈 및 혼다 CB350RS 총 3722대 리콜말레이시아 도로교통국(JPJ)은 페로두아 알자(Perodua Alza) 및 페로두아 아루즈(Perodua Aruz)의 모델과 혼다 CB350RS 총 3722대에 대해 리콜 조치했다.페로두아 알자 1500 X CVT, 1500 H CVT, 1500 AV CVT 2518대와 페로두아 아루즈 1500 X, 1500 AV 1139대, 그리고 혼다 CB350RS 65대를 포함한다.페로두아 알자와 아루즈는 메인 헤드라이트의 높이 규정을 충족시키지 못했다고 밝혔다. 혼다 CB350RS는 안티-록 브레이크 시스템(ABS) 및 트랙션 컨트롤, 휠 속도 센서에 문제가 있어 2024년 9월 인도에서도 리콜이 이뤄진 바 있다.◇ 태국 PTTEP(PTT Exploration and Production Public Company Limited), 2024년 1월~9월 순이익 605억1700만 바트태국 천연가스 공급업체 PTTEP(PTT Exploration and Production Public Company Limited)의2024년 1월~9월 총매출액은 2471억1900만 바트(US$ 69억1200만 달러)를 기록했다. 순이익은 605억1700만 바트(16억8800만 달러)다.2024년 3월 G1/61 프로젝트에서 하루 생산량이 8억 입방피트를 기록하는 등 천연가스 생산이 강화돼 평균 판매량이 전년 동기 대비 6% 증가했다.2024년 첫 9개월 동안 PTTEP는 정부에 433억 바트 상당의 소득세 및 로얄티를 지불함으로써 국가개발 사업에 기여한 바 있다.

▲ 방글라데시 모바일 네트워크업체 로비 악시아타(Robi Axiata Limited) 로고[출처=로비 악시아타 홈페이지]2024년 10월31일 서남아시아 경제는 인도와 방글라데시를 포함한다. 회계연도 2025년 2분기 인도 JK 시멘트의 시멘트 생산량은 회계연도 2025년 1분기 433만 톤(t)에서 12% 감소해 380만t을 기록했다.2024년 1월~9월 방글라데시 모바일 네트워크업체 로비 악시아타의 매출액은 759억4600만 타카로 전년 대비 2.2% 증가했다.◇ 인도 IDFC 퍼스트뱅크(IDFC First Bank Limited), 회계연도 2025년 2분기 순이익 ₹ 20억1000만 루피로 전년 동기 대비 73% 감소회계연도 2025년 2분기 인도 건축자재업체 JK 시멘트(JK Cement)의 순이익은 ₹12억5800만 루피로 전년 동기 17억5400만 루피 대비 28.3% 감소했다.운영수익은 256억 루피로 전년 동기 275억2800만 루피 대비 7% 감소했다. EBITDA은 46억7000만 루피에서 ₹28억4000만 루피로 39.2% 감소한 바 있다.계획된 무다푸어(Muddapur) 시설 가동 중지 조치에 시멘트 생산량은 회계연도 2025년 1분기 433만 톤(t)에서 380만t으로 감소했다.IDFC 퍼스트뱅크(IDFC First Bank Limited)의 회계연도 2025년 2분기 순이익은 ₹ 20억1000만 루피로 전년 동기 75억1000만 루피 대비 73% 감소했다.마하슈트라 정부가 뭄바이 일부 차량에 대한 통행료를 면제한 이래 IDFC 퍼스트뱅크가 25억3000만 루피 상당을 충당했다.순수입이자는 478억8000만 루피로 전년 동기 395억 루피 대비 21% 증가했다. 예금액은 회계연도 2024년 2분기 1조6472억6000만 루피에서 32.4% 증가한 2조1802억6000만 루피다.◇ 방글라데시 로비 악시아타(Robi Axiata Limited), 회계연도 2024년 3분기 이익 18억8700만 타카로 전년 동기 대비 78% 증가회계연도 2024년 3분기 방글라데시 모바일 네트워크업체 로비 악시아타(Robi Axiata Limited)의 이익은 18억8700만 타카로 전년 동기 대비 78% 증가했다.매출액은 247억4400만 타카로 전년 동기 대비 2.7% 감소했다. 전국적인 폭우 및 홍수 피해로 인해 인터넷 연결이 끊겼기 때문이다.음성통화에 대한 수익은 전년 동기 대비 3.9% 증가했으나 데이터 수익은 10.3% 감소했다. 2024년 1월~9월 매출액은 759억4600만 타카를 기록해 전년 대비 2.2% 증가했다.

▲ 인도 TVS 모터(TVS Motor Company)의 로고[출처=TVS 모터 홈페이지]2024년 10월25일 서남아시아 경제는 인도와 방글라데시를 포함한다. 회계연도 2025년 2분기 인도 TVS 모터의 이륜차 판매량은 전년 동기 대비 15% 증가했다.방글라데시 스퀘어 파마슈티걸스는 균형 조정·현대화·회복·확장 프로젝트에 50억 타카를 투자한다◇ 인도 TVS 모터(TVS Motor Company), 회계연도 2025년 2분기 순이익 ₹68억4580만 루피로 전년 동기 대비 27% 증가회계연도 2025년 2분기 인도 이륜차 제조업체 TVS 모터(TVS Motor Company)의 순이익은 ₹68억4580만 루피로 전년 동기 ₹53억6600만 루피 대비 27% 증가했다.매출은 ₹946억9360만 루피, EBITDA는 ₹110억2160만 루피를 기록하며 각각 16%·27% 증가했다. 이륜차 판매량은 전년 동기 대비 15% 증가했다.그러나 삼륜차 부문에서는 12% 감소했으며 수출량은 19% 줄어든 것으로 분석된다. 이륜차는 오토바이를 말하며 삼륜차는 인도와 동남아시에서 인기를 얻었지만 사륜차의 가격 하락으로 경쟁력을 잃고 있다.◇ 방글라데시 푸발리 은행(Pubali Bank PLC), 2024년 1월~9월 이익 87억6870만 타카로 전년 대비 43% 증가회계연도 2024년 방글라데시 제약회사 스퀘어 파마슈티컬스(Square Pharmaceuticals PLC)의 이익은 209억2910만 타카로 전년 대비 10% 증가했다. 당사는 균형 조정·현대화·회복·확장(BMRE) 프로젝트에 50억 타카를 투자한다.방글라데시 상업은행인 푸발리 은행(Pubali Bank PLC)의 2024년 1월~9월 이익은 87억6870만 타카로 전년 대비 43% 증가했다. 푸발리 은행은 이자 및 투자, 수수료, 커미션 부문에서 수입이 크게 늘었다고 밝혔다.

▲ 뉴사우스웨일즈주 PSA(Public Service Association) 홈페이지오스트레일리아 케미스트 웨어하우스(Chemist Warehouse)에 따르면 QR코드 결제 도입으로 쇼핑객들이 카드 수수료를 지불하지 않고 결제할 수 있다고 밝혔다.뉴사우스웨일즈주 PSA(Public Service Association)에 따르면 공무원 약 10만 명이 2024년 7월 기준 향후 3년간 누적 급여 인상률 11.4%를 확보했다.뉴질랜드 파머스턴 노스 공항(Palmerston North Airport)은 향후 2년간 NZ$ 4000만 달러를 투자해 대규모 리모델을 시작했다.코로나 이전 터미널 수용 인원은 약 70만 명으로 30년 간 여행객에게 서비스 제공해왔다. 리모델링은 2026년 완공 예정이다.안티포딘 마르코(Antipodean Macro)에 따르면 2024년 2분기 1인당 실질 GDP는 4% 폭락했다. 1인당 실질 국민 가처분 소득 역시 6% 하락했다.◇ 오스트레일리아 뉴사우스웨일즈주 PSA(Public Service Association), 2024년 7월 기준공무원 약 10만 명이 향후 3년간 누적 급여 인상률 11.4% 확보케미스트 웨어하우스(Chemist Warehouse)에 따르면 QR코드 결제 도입으로 쇼핑객들이 카드 수수료를 지불하지 않고 결제할 수 있다고 밝혔다.QR 코드 결제는 은행 결제라고도 하며 고객이 은행 계좌에서 직접 결제할 수 있어 Visa 및 Mastercard 결제와 관련된 수수료를 피할 수 있다.CW는 매년 카드 추가 수수료로 약 1500만 달러를 지출하고 있다. 오스트레일리아 저소득 가구는 소득의 20%를 식료품에 지출하고 있다.뉴사우스웨일즈주 PSA(Public Service Association)에 따르면 2024년 7월 기준 공무원 약 10만 명이 향후 3년간 누적 급여 인상률 11.4%를 확보했다.PSA 회원들이 NSW 주 크리스 민스(Chris Minns) 정부로 부터 받아낸 임금 협상안에 찬성표를 던져 결정됐다.협상안은 2024-2025년 급여 4% 인상 및 연금 0.5% 인상, 2025-2026년 급여 3% 인상 및 연금 0.5% 인상, 2026-2027년 급여 3% 인상 등이 포함됐다.또한 협정 2년차 또는 3년차에 시드니 소비자물가지수(Sydney Consumer Price Index)가 3.5%를 초과할 경우 일회성 비누적 생계비 수당(cost-of-living allowance, COLA)을 AU$ 1000달러(퇴직금 포함)를 지급하는 인플레이션 보호 조치를 포함하고 있다.◇ 뉴질랜드 파머스턴 노스 공항(Palmerston North Airport), 향후 2년간 NZ$ 4000만 달러를 투자해 대규모 리모델링뉴질랜드 웰링턴 소재 파머스턴 노스 공항(Palmerston North Airport)은 향후 2년간 NZ$ 4000만 달러를 투자해 대규모 리모델링을 시작했다.코로나19 팬데믹 이전 터미널 수용 인원은 약 70만 명으로 30년 간 여행객에게 서비스 제공해왔다. 리모델링은 2026년 완공 예정이다.완공되면 5000㎥ 터미널 위층에 지역 라운지가 입주하게 되며 서쪽 윙에는 승객과 휴대 수하물 검사를 위한 공간이 조성된다.동쪽 끝은 도착 승객, 수하물 찾는 곳, 렌터카 운영자를 수용하고 이 두 구역 사이에는 더 큰 체크인, 출발 라운지 구역, 카페, 리테일 상품이 있는 메인 허브가 들어선다.공항은 국가 기준에 따른 내진성 35% 수준, 승객 및 수하물 검사 도입을 위한 여유, 승객 수 증가 대비 등 3가지 주요 요인으로 인해 재개발에 돌입했다.안티포딘 마르코(Antipodean Macro)에 따르면 2024년 2분기 1인당 실질 국내총생산(GDP)는 4% 폭락했다. 1인당 실질 국민 가처분 소득 역시 6% 폭락했다.또한 뉴질랜드 경제는 3분기 연속 위축될 것으로 전망되고 있어 국민들은 현대 역사상 가장 깊은 경기 침체를 경험하고 있다.일부 전문가들은 크리스마스 이전 기준 금리를 1.5% 인하해야 한다고 주장하고 있다. 중앙은행은 8월 0.25%, 10월 초 0.5%를 각각 인하했다.

▲ 영국 금융 그룹인 HSBC 빌딩 [출처=위키피디아]2024년 10월 1주차 남아프리카공화국 경제는 금융과 광업을 포함한다. 남아프리카공화국 국영 자산 운영기업인 PIC(Public Investment Corporation)에 따르면 아랍에미리트 두바이 광업기업인 IRH(International Resources Holding)와 광산 협업 계약을 체결했다.○ 영국 금융 그룹인 HSBC에 따르면 2024년 9월말 남아프리카공화국 운영 지점을 남아공 금융 서비스 제공업체인 퍼스트랜드 은행(FirstRand Bank) 지점으로 이동하기로 결정했다.남아공 국내 운영을 29년만에 중단하며 은행 지점들의 고객과 은행 자산 등을 포함해 이동된다. 동의 계약에 따라 HSBC의 직원들도 퍼스트랜드 은행으로 이동된다.HSBC는 1995년부터 남아공 국내 운영을 시작했다. 이번 이동 사항은 정부와 규제기관의 동의가 필요하기에 2025년 4분기에 완료될 것으로 전망된다.○ 남아프리카공화국 국영 자산 운영기업인 PIC(Public Investment Corporation)에 따르면 아랍에미리트 두바이 광업기업인 IRH(International Resources Holding)와 광산 협업 계약을 체결했다.양해각서 체결에 따라 남아공 국내의 그린 에너지 부문의 투자와 함께 광물 수출량을 늘리기 위한 인프라시설 향상에 집중할 계획이다.새로운 광물 자원 개발을 위해 인공지능(AI) 기술도 활용해 경제적 잠재성을 깨우고 기존의 에너지 및 로지스틱 산업의 문제점을 개선할 방침이다.

▲ 캐나다 광산회사인 배릭 골드(Barrick Gold)의 직원들의 모습. [출처=배릭 골드 엑스(X) 계정] 2024년 10월2일 아프리카 경제동향은 남아프리카공화국과 말리의 금융과 광업을 포함한다. 남아프리카공화국 국영 자산 운영기업인 PIC(Public Investment Corporation)에 따르면 아랍에미리트 두바이 광업기업인 IRH(International Resources Holding)와 광산 협업 계약을 체결했다.캐나다 광산회사인 배릭 골드(Barrick Gold)에 따르면 말리 정부와 광산 관련 분쟁의 해결 방안을 찾기로 동의했다.◇ 영국 HSBC, 2024년 9월 말 남아프리카공화국 운영 29년만에 중단 결정영국 금융 그룹인 HSBC에 따르면 2024년 9월말 남아프리카공화국 운영 지점을 남아공 금융 서비스 제공업체인 퍼스트랜드 은행(FirstRand Bank) 지점으로 이동하기로 결정했다.남아공 국내 운영을 29년만에 중단하며 은행 지점들의 고객과 은행 자산 등을 포함해 이동된다. 동의 계약에 따라 HSBC의 직원들도 퍼스트랜드 은행으로 이동된다.HSBC는 1995년부터 남아공 국내 운영을 시작했다. 이번 이동 사항은 정부와 규제기관의 동의가 필요하기에 2025년 4분기에 완료될 것으로 전망된다.남아프리카공화국 국영 자산 운영기업인 PIC(Public Investment Corporation)에 따르면 아랍에미리트 두바이 광업기업인 IRH(International Resources Holding)와 광산 협업 계약을 체결했다.양해각서 체결에 따라 남아공 국내의 그린 에너지 부문의 투자와 함께 광물 수출량을 늘리기 위한 인프라시설 향상에 집중할 계획이다.새로운 광물 자원 개발을 위해 인공지능(AI) 기술도 활용해 경제적 잠재성을 깨우고 기존의 에너지 및 로지스틱 산업의 문제점을 개선할 방침이다.◇ 캐나다 배릭 골드(Barrick Gold), 말리 정부와 광산 관련 분쟁을 해결할 방안 모색 중캐나다 광산회사인 배릭 골드(Barrick Gold)에 따르면 말리 정부와 광산 관련 분쟁을 해결하기 위한 방안을 찾기로 동의했다.배릭 골드가 운영하는 말리 룰로-군코토(Loulo-Gounkoto) 금광 회사와 정부 간의 분쟁 해결 동의안이 완료되면 향후 세부사항을 밝힐 계획이다.지난 30년간 말리와 맺은 관계에 따라 장기간 이어진 협업을 정상화하기 위해 정부와 노력할 방침이다.2024년 9월 말리의 군부 정권은 금융 범죄 혐의로 배릭 골드의 직원 4명을 체포했다. 양측은 군부 정권과 새로운 광업 계약 체결을 협상하고 있는 중이다.

▲ 중국 레노버(Lenovo), 인도 벵갈루루에 연구개발(R&D) 센터 열어[출처=레노버 홈페이지]2024년 9월19일 서남아시아 경제는 인도와 파키스탄을 포함한다.인도 TPREL(Tata Power Renewable Energy)은 MSEDL과 함께 총용량 400메가와트(MW)를 차지하는 하이브리드형 재생 에너지 프로젝트를 진행한다. 파키스탄 펀잡 주정부는 라호르에서 진행할 공립 학교 개편 프로그램을 소개했다.◇ 중국 레노버(Lenovo), 2025년부터 인도에서 연간 인공지능(AI) 기반 GPU 서버 5만 대 생산 계획인도 타타 파워(Tata Power)의 자회사 TPREL(Tata Power Renewable Energy)은 전기개발업체 MSEDL(Maharashtra State Electricity Distribution)과 함께 총 400메가와트(MW)에 달하는 재생 에너지 프로젝트를 2년 내로 완수한다.태양광과 풍력 발전을 합친 하이브리드형 시스템을 통해 생성된 전기는 MSEDCL에게로 공급된다. 이를 통해 연간 이산화탄소(CO2) 배출량 약 8억9500만 킬로그램(kg)을 절감할 수 있는 것으로 분석된다.중국 PC 제조업체 레노버(Lenovo) 인도 법인에 따르면 연구개발(R&D) 센터를 벵갈루루에 설립한다. 시스템의 설계 및 소프트웨어 개발을 맡는다.2025년부터 기존 푸두체리 지역 시설에서 매년 인공지능(AI) 기반 그래픽 처리장치(GPU) 서버 5만 대·고급 GPU 2400대를 생산한다. 이중 60%는 아시아·태평양 지역으로 수출한다.◇ 파키스탄 정부, 아시아개발은행(ADB)과 인프라 개발 사업위해 총 US$ 7억2000만 달러 계약 체결파키스탄 정부는 아시아개발은행(ADB)과 신드 주 주택 재건축 프로젝트 및 농촌 도로 개발 프로젝트를 위해 US$ 7억2000만 달러 상당의 계약을 체결했다. ADB는 파키스탄 홍수 피해에 대한 복구 및 지원을 약속한 바 있다.펀잡 주정부는 라호르에서 공립 학교 개편 프로그램을 진행함으로써 Rs 400억 루피를 절약하고 7만 명에게 일자리를 제공하는 것을 목표로 삼는다.스포츠 영재 교실을 도입하고 여자아이들의 교육적인 접근을 위해 교통시설을 마련한다. 프로그램에 대한 라이센스를 배포해 타 지역에서도 유치원을 개교할 계획이다.

▲ 남아프리카공화국 레스토랑 체인점인 스퍼 코퍼레이션(Spur Corporation Ltd)의 프랜차이즈 브랜드들. [출처=스퍼 코퍼레이션 홈페이지] 2024년 8월 4주차 남아프리카공화국 경제는 기업 경영과 통계, 광업을 포함한다. 영국 국제 시장조사회사인 칸타(Kantar)에 따르면 2024년 남아프리카공화국 브랜드 1위는 퍼스트 내셔널 뱅크(FNB)였다.중국 에너지 기업인 키네틱 개발 그룹(Kinetic)에 따르면 남아공 석탄 개발 기업인 MC 광업(MC Mining)의 운영 주도권을 US$ 9000만 달러(R 16억 랜드)에 인수했다.○ 네덜란드 통계청(CBS)에 따르면 2022년 남아프리카공화국 기술직 이민자 수는 1860명으로 전년 900명과 비교해 2배 이상 늘었다.네덜란드 국내의 기술 및 전문직 부족으로 남아공의 실력있는 이를 고용하는 추세를 보이고 있기 때문이다. 수요가 높은 직종은 전기 엔지니어, 소프트웨어 엔지니어, 사이버보안 전문가 등이 있다.네덜란드 매체인 드 폴크스크란트(De Volkskrant)와 국내 대학의 보고서에 의하면 국내 ICT 전문가 및 엔지니어가 극심히 부족해 해외 전문 인력 수요가 점점 높아지고 있다.○ 남아프리카공화국 레스토랑 체인점인 스퍼 코퍼레이션(Spur Corporation)에 따르면 2024 회계연도 프랜차이즈점 레스토랑 매출액은 R 106억2000만랜드로 전년 동기간과 비교해 11.5% 증가했다.2023년 12월1일 이탈리아 음식 프랜차이즈인 도피오(Doppio Collection)의 지분 60%를 인수하며 매출에 긍정적인 영향을 끼친 것으로 판단된다.2024 회계연도 패밀리 클럽(Family Club) 맴버 회원 수는 310만명으로 최고치를 기록했다. 스퍼 브랜드의 바우처 혜택 등으로 고객을 유치해 고객 수는 전년도와 동일한 수준을 유지했다.○ 영국 국제 시장조사회사인 칸타(Kantar)에 따르면 2024년 남아프리카공화국 브랜드 1위는 퍼스트 내셔널 뱅크(FNB)였다.FNB의 브랜드 가치는 US$ 30억 달러(R 540억 랜드)로 평가됐다. 견고한 디지털 은행 시스템을 통해 소매업 및 개인 은행 고객 기반이 성장세를 보이고 있기 때문이다.2024년 남아공 국내에서 가장 가치 있는 브랜드들의 총 브랜드 가치는 297억 달러(5270억 랜드)로 집계됐다. 경제 불황 속에서 은행, 통신사, 주류 브랜드가 경제 성장을 주도했다.○ 남아프리카공화국 다국적 광산 및 금속가공 기업인 시바니 스틸워터(Sibanye-Stillwater)에 따르면 2024년 1분기 남아공 국내 금광 주변의 불법 채굴 사건은 581건으로 전년 동기간 대비 241%나 급증했다.2024년 1분기 시바니 스틸워터의 보안 서비스가 확인한 구리 케이블 절도 등 불법 채굴 및 범죄 건수는 247건으로 전년 동기간과 비교해 312%로 대폭 늘어났다.자마 자마(Zama Zamas)로 불리는 불법 광부들은 남아공 국내 이민 노동자의 다수를 차지하는 레소토와 모잠비크 국적자가 많다.높은 수준의 금 가격으로 범죄가 늘어난 것과 함께 불안정한 국내 정세로 보안 경계가 높아지며 검거 수가 대폭 증가한 것으로 판단된다.○ 중국 에너지 기업인 키네틱 개발 그룹(Kinetic)에 따르면 남아공 석탄 개발 기업인 MC 광업(MC Mining)의 운영 주도권을 US$ 9000만 달러(R 16억 랜드)에 인수했다.MC 광업의 지분 51%를 인수할 계획이며 크란쉐 2개를 통해 진행될 예정이다. 이번 인수는 키네틱 그룹의 철강 및 발전소용 석탄 공급선의 다양화 전략으로 봐야 한다.MC 광업의 주요 자금원은 콰줄루나탈(KwaZulu-Natal)주 우잇코모스트 탄광(Uitkomst Colliery)이다.○ 남아프리카공화국 다국적 미디어 전문사인 내스퍼스(Naspers)에 따르면 2035년까지 전자상거래 및 디지털 플랫폼 산업이 국내 경제에 R 914억 랜드를 기여할 것으로 전망된다.전자상거래 및 디지털 플랫폼 산업이 향후 10년 뒤 국내총생산(GDP)에 1.38%를 기여할 것으로 판단했다. 내스퍼스는 국내 온라인 소매업체인 테이크어랏(Takealot)을 소유하고 있으며 1시간 배달 서비스 등으로 운영을 확장하고 있다.2024년 5월 국내에 진출한 아마존(Amazon.com Inc.)과 경쟁에서 유리한 입지를 선점하고자 서비스 인프라시설 구축에 집중한다.

▲ LG CNS 홈페이지디지털 트랜스포메이션(DX) 전문기업 LG CNS(대표이사 현신균)에 따르면 2024년 9월26일(목요일) ‘보안 취약점 심층분석 보고서’를 웨비나에서 공개하기로 결정했다.LG CNS는 웨비나를 통해 ‘보안 취약점 심층분석 보고서’를 상세 소개하고 AD 보안 강화 전략을 수립하는 방법에 대해 논의할 예정이다. 웨비나 참여 신청은 9월2일부터 받고 있으며 보고서는 26일부터 다운로드 받을 수 있다.보고서에서 LG CNS ‘퍼플랩(Purple Lab)’은 글로벌 위협 인텔리전스(Threat Intelligence, TI) 빅데이터를 참고한 10개 대표 액티브 디렉터리(Active Directory, AD) 공격 기법에 대해 분류했다. 위협 인텔리전스란 사이버 위협에 대응할 수 있도록 정보를 수집·분석·활용하는 과정을 말한다.LG CNS 퍼플랩은 해킹 공격에 대한 심층 분석과 방어 전략을 통합해 보안 수준을 1단계 높이기 위한 목적으로 2024년 신설됐다. 퍼플랩은 기존의 레드팀과 블루팀 멤버들로 구성돼 있다.레드팀은 시스템을 모의 해킹하고 공격하는 역할을 수행하며 스마트 보안관제센터를 365일 24시간 운영하는 블루팀은 방어조를 담당한다.LG CNS는 2팀으로 나눠 레드팀(Red Team)은 공격, 블루팀(Blue Team)은 방어 등 모의 훈련을 진행했다. 10개의 AD 공격 기법 시나리오와 시나리오별 보안 대응책을 보고서에 담았다.특히 이번 보고서에서 많은 해커들이 공격 대상으로 삼는 AD 취약점에 대해 다뤘다. AD는 전 세계의 수많은 기업이 효율적으로 인프라와 구성원을 관리하기 위해 사용하고 있는 서비스다.기업들은 AD를 활용해 기업 내부 구성원들의 사용자 계정과 권한을 중앙에서 관리할 수 있다. 해커가 AD를 장악하게 되면 기업 구성원들의 계정을 도용해 내부 기밀 데이터를 손쉽게 탈취할 수 있다.또한 해커는 AD 정보로 기업의 여러 시스템에 침투해 바이러스를 심고 시스템을 중단시킬 수도 있다. 이처럼 AD 해킹 공격은 기업에 치명적인 피해를 입힐 수 있기 때문에 보안 중요도가 높다.LG CNS가 꼽은 주요 AD 공격 기법은 △커버로스팅(Kerberoasting) 공격 △디시싱크(DCSync) 공격 △모니커링크 취약점 공격 △패스더해시(Pass-the-Hash) 공격 △골든티켓(Golden Ticket) 공격 등 10개다.커버로스팅(Kerberoasting) 공격은 AD 네트워크에서 공유폴더, 데이터베이스 등의 서비스를 이용하기 위해 사용자가 발급받는 티켓(허가권)을 공격해 취약한 계정의 비밀번호를 획득하는 것이다.티켓은 사용자 계정의 비밀번호를 조합해 만들어진다. 이를 스마트폰 도난 상황에 비유하자면 A가 B의 스마트폰을 탈취해(커버로스 티켓 발급 요청) 스마트폰 잠금 해제를 시도하고(해커의 티켓 공격) 비밀번호를 알아내면 스마트폰 데이터에 접근(계정 권한으로 시스템 접근)하는 것과 같다.이 공격을 방어하기 위해서는 △대문자, 특수기호 등을 포함한 8자리 이상의 복잡한 비밀번호 사용 △최소한 90일마다 주기적인 비밀번호 변경 △비밀번호 취약점 지속 모니터링 등이 필요하다.디시싱크(DCSync) 공격은 해커가 도메인 컨트롤러(DC)와 동일한 권한을 갖고 있는 것처럼 행동해 도메인 컨트롤러 간 동기화 요청을 수행하고 기업의 민감 정보에 접근을 시도하는 것을 뜻한다.도메인 컨트롤러는 사용자 자격 증명 업데이트와 같은 변경 사항을 동기화하기 때문에 도메인 복제 권한을 갖고 있다. 이는 해커의 타깃이 되는 이유이기도 하다.해커가 디시싱크(DCSync) 공격을 하게 되면 도메인 컨트롤러로 가장해 기업의 민감 정보를 복제하고 모든 도메인 유저의 계정 정보를 획득하게 될 수 있다.도메인 컨트롤러는 윈도우 서버 도메인 안에서 보안 인증 요청(로그인, 이용 권한 확인 등)에 응답하는 서버를 말한다.보안 전문가들이 해커의 공격 흔적을 찾아 후속 공격을 방어하기 위해서는 △주체 계정 △개체 서버 △이벤트로그 속성까지 모두 검토해야 한다.일반적으로 해커들은 여러 개의 취약점을 동시에 공격한다. LG CNS는 보고서에서 해커들의 지능화된 AD 공격으로 발생할 수 있는 기업 내부 데이터 유출 위험성에 대해 경고하고 있다.복잡하고 동시다발적인 해커들의 AD 공격을 방어하기 위해서 기업들은 전문 보안 기업에게 컨설팅을 받고 모의 해킹 방어훈련도 주기적으로 해야 한다.퍼플랩 인력 대다수는 한국인터넷진흥원(KISA) ‘K쉴드’와 ‘SW보안약점진단원’, 한국정보기술연구원(KITRI) ‘베스트 오브 더 베스트(BOB)’ 등 보안 관련 정부기관의 인증을 받은 보안 정예전문가들이다.이들은 해킹랩(Hacking LAB)에서 모의 해킹 공격, 방어 훈련을 하면서 침투 예상 시나리오를 다양화하고 대비책을 만든다.해킹랩은 기업 고객의 서버/시스템/애플리케이션 등을 클라우드 환경에 유사하게 구축해 놓은 가상대결 공간을 의미한다.LG CNS는 웨비나를 통해 ‘보안 취약점 심층분석 보고서’를 상세 소개하고 AD 보안 강화 전략을 수립하는 방법에 대해 논의할 예정이다. 보고서는 9월26일부터 다운로드 받을 수 있다.LG CNS 보안/솔루션사업부장 배민 상무는 “해커들의 공격 대상이 내부망인 AD로 변화하는 추세”라며 “LG CNS는 ‘AD 보안 취약점 진단 컨설팅’ 및 ‘모의침투 테스트’ 서비스를 통해 기업 고객들에게 차별적인 사이버보안 전략을 제공하고 있다”고 강조했다.

▲ 남아공 전자제품 소매업체인 컴퓨터 마니아(Computer Mania)는 2024년 6월1일 고맥스(gomaxx.)의 인수 과정을 완료했다. [출처=컴퓨터 마니아 홈페이지] 2024년 9월10일 아프리카 경제동향은 남아프리카공화국과 케냐의 기업 경영과 통계를 포함한다. 남아공 전자제품 소매업체인 컴퓨터 마니아(Computer Mania)에 따르면 국내 애플(Apple) 소매업체인 고맥스(gomaxx.)를 인수했다.영국 다국적 제약회사인 아스트라제네카(AstraZeneca)에 따르면 2024년 5월부터 케냐 국내의 센터 7곳과 심장 검사에 인공지능(AI)을 활용하는 방안을 연구하고 있다.◇ 남아프리카공화국 교통부, 국내 유일한 운전면허증 프린터기 26년 동안 159회 고장남아프리카공화국 교통부(Department of Transport)에 따르면 국내의 유일한 운전면허증 프린터기가 26년 동안 159회 고장난 것으로 조사됐다.1998년부터 이용한 프린터기를 계속 사용해 고장 위험성이 높아지며 운전면허증 생산에도 차질을 빚고 있다.교통부는 감사관(Auditor-General)에 새로운 운전 면허증에 대한 입찰 조사를 요청했다. 국내의 노후화된 운전면허증 프린터기에 대한 이슈는 2021년 12월 말부터 논의됐다.홍수 피해로 고장난 프린터기의 수리를 위해 독일로 이송돼 2022년 1월 수리가 끝날 때까지 약 2개월 동안 운전면허증 63만9000개의 생산이 지연됐다.구시대의 기술을 이용하고 있어 동일한 구형 프린터기를 구할 수 없기에 새로운 형식의 운전면허증을 도입하는 방안이 논의되고 있다.남아공 전자제품 소매업체인 컴퓨터 마니아(Computer Mania)에 따르면 국내 애플(Apple) 소매업체인 고맥스(gomaxx.)를 인수했다.2024년 6월1일 인수 과정이 완료되며 고맥스는 컴퓨터 마니아 그룹의 주식회사로 운영된다. 인수를 통해 컴퓨터 마니아는 애플 서비스 및 제품 품질을 높이고 서비스 범위를 확장했다.고맥스의 지사를 재건축해 컴퓨터 마니아의 지점을 확장할 계획이다. 고맥스는 2017년부터 남아공 국내에서 처음으로 인증된 애플 소매업체로 운영 중이다.◇ 아스트라제네카(AstraZeneca), 2024년 5월부터 케냐 국내 센터 7곳과 심장 검사에 인공지능(AI) 활용 방안 연구 진행영국 다국적 제약회사인 아스트라제네카(AstraZeneca)에 따르면 2024년 5월부터 케냐 국내의 센터 7곳과 심장 검사에 인공지능(AI)을 활용하는 방안을 연구하고 있다.해당 연구를 위해 AI 헬스케어 솔루션 기술업체인 트리코그 헬스(Tricog Health)와 케냐 의료 전문가협회인 KCS(Kenya Cardiac Society)와 협업했다.환자 1만명의 심전도(ECG) 데이터를 분석해 크리코그의 AI ECG 알고리즘이 개개인의 심장병 리스크를 검사할 수 있는 수준으로 높이고자 한다.케냐 국내의 부족한 검진 방안과 높은 검사 비용으로 인해 질병을 이른 시기에 알지 못하는 경우가 많은 것으로 조사됐다.현재 센터 5곳에서의 초기 연구에서 심장 질환 유병률은 15.5%로 조사됐다. 이 중 환자의 70%는 심혈관 질환, 10%는 심각한 심장 질환의 가능성이 높은 것으로 분석됐다.