<div><img src="https://img.etnews.com/news/article/2025/05/23/news-p.v1.20250523.fed476fd84d74c449b187badcd11d549_P1.jpg" />제21대 대통령 선거를 앞둔 가운데 정보통신기반 시설에 대한 사이버 테러 위협 가능성이 높아지고 있다. 29일 서울 송파구 한국인터넷진흥원(KISA) 인터넷침해대응센터 종합상황실에서 팀원들이 실시간 네트워크 공격·탐지 대응을 하고 있다.김민수기자 mskim@etnews.com </div>

<div><figure><img src="https://www.datanews.co.kr/data/photos/cdn/20250522/art_1748563780.jpg" /></figure>SK의 웰니스 로보틱스 브랜드 나무엑스(NAMUHX)가 사용자 보호를 위한 보안 역량 강화에 나섰다. 나무엑스는 버그바운티 운영 전문 회사인 파인더갭(FIND THE GAP)과 협력해 버그바운티 프로그램을 진행해 서비스 내 잠재된 보안 취약점을 사전에 발견하고 대응하는 활동을 펼쳤다고 30일 밝혔다.지난 5월 1일부터 16일까지 총 16일간 진행된 버그바운티에는 100여 명의 윤리적 해커들이 참여해 다양한 관점에서 시스템 취약점을 점검하고 개선 방안을 제시했다. 참여자들은 웹, 모바일 앱, 네트워크 보안 등 다양한 분야에서 철저한 보안 점검을 수행하면서 취약점을 식별했다. 나무엑스는 총 포상금 한도 5000만 원 내에서 참여한 해커들이 발견한 취약점의 심각성과 중요도에 따라 차등하여 포상금을 지급한다. 특히 심각도가 높은 취약점은 즉시 조치하고, 중장기적인 개선이 필요한 사항은 로드맵을 마련해 단계적으로 대응하기로 했다.버그바운티 프로그램은 외부 전문가들이 제품과 서비스의 잠재적 보안 위험을 발견하고 이를 신속하게 대응할 수 있도록 독려하는 보안 강화 활동이다. 글로벌 주요 IT기업들이 활용하고 있으며, 국내에서도 사용자 정보 보호와 신뢰도 향상을 위해 도입 사례가 증가하고 있다. 최근 국내외 기업들이 잇따른 사이버 공격과 개인정보 유출 사고로 어려움을 겪고 있는 만큼, 사전 예방 차원의 보안 점검 중요성이 더욱 강조되고 있다.나무엑스 관계자는 “파인더갭과 함께 진행한 이번 버그바운티를 통해 외부 전문가의 시각으로 내부에서는 놓칠 수 있는 일부 취약점을 효과적으로 발견할 수 있었다”며, “향후 상시 버그바운티 운영을 통해 서비스의 안정성과 신뢰성을 한층 더 높이고 사용자 보호에 더욱 힘쓸 예정”이라고 말했다. 이어 이 관계자는 “앞으로도 나무엑스는 고객의 신뢰를 최우선으로 삼고, 선제적이고 체계적인 보안 관리 체계를 구축해 나가겠다”고 말했다.박혜연 기자 phy@datanews.co.kr[ⓒ데이터저널리즘의 중심 데이터뉴스 - 무단전재 & 재배포 금지] </div>

SK의 웰니스 로보틱스 브랜드 나무엑스(NAMUHX)가 사용자 보호를 위한 보안 역량 강화에 나섰다. 나무엑스는 버그바운티 운영 전문 회사인 파인더갭(FIND THE GAP)과 협력해 버그바운티 프로그램을 진행해 서비스 내 잠재된 보안 취약점을 사전에 발견하고 대응하는 활동을 펼쳤다고 30일 밝혔다.

SK의 나무엑스, 버그바운티 프로그램 운영 통해 보안 강화 나서

<div>[런던=뉴스핌] 장일현 특파원 = 러시아군이 지난 몇 개월간 상대적으로 소극적 공격에 치중했던 모습에서 벗어나 최근 '여름 공세'에 나선 것으로 관측된다고 미국 일간 뉴욕타임스(NYT)가 29일(현지시간) 보도했다. 러시아군은 우크라이나 동부 돈바스 지역 등에서 지난해 11월 이후 가장 빠른 속도로 진격하고 있다는 것이다. 우크라이나군과 연계된 전쟁 감시 단체 딥스테이트(Deepstate) 자료에 따르면 러시아군은 이번달 하루 평균 약 13.7㎢의 우크라이나 영토를 점령하고 있다. 이는 지난 4월 점령 속도의 두 배 이상이라고 NYT는 분석했다. <figure><img src="https://img.newspim.com/news/2024/08/16/2408160923444190_w.jpg" /></figure>러시아군 공세는 주로 우크라이나 동부 돈바스 지역에 집중되고 있다. 돈바스는 루한스크와 도네츠크 등 러시아와 국경을 접하고 있는 우크라이나의 동부 지역을 말한다. 러시아군은 이중 루한스크는 이미 대부분을 장악했고, 도네츠크는 약 70%를 점령한 것으로 알려지고 있다. NYT는 "최근 진격은 주로 도네츠크에서 이뤄지고 있다"며 "러시아군은 이번달 (도네츠크의) 포크로우스크와 토레츠크 사이 방어선을 돌파한 뒤, 우크라이나가 통제하는 마지막 지역 물류 허브를 향해 북쪽으로 진격하고 있다"고 했다. 러시아군은 또 우크라이나 북동부 접경 지역인 수미에서도 공세를 강화하고 있다. 이 곳은 작년 8월 우크라이나군이 기습 침공했던 러시아의 쿠르스크 지역과 맞닿은 곳으로, 러시아군은 쿠르스크에서 우크라이나군을 몰아낸 뒤 국경을 넘어 적극적 공격에 나서고 있다. 수미는 블라디미르 푸틴 러시아 대통령이 '완충지대'를 만들겠다고 공언하고 있는 지역이다. 러시아군은 이와 함께 수도 키이우를 비롯해 우크라이나 후방 전역에 대한 공습도 강화하고 있다. 지난 24일 밤의 경우 러시아군은 키이우 등에 367대의 드론과 미사일 공격을 퍼부었다. 우크라이나 공군은 이날 러시아의 이스칸데르 탄도미사일 9발을 포함해 모두 56발이 방공망을 통과했다고 밝혔다. 이 공격으로 민간인 12명이 사망했다. 유엔은 최근 들어 우크라이나 민간인 사상자가 급증하고 있다며 4월의 경우 민간인 사망자는 200명을 넘었다고 밝혔다. 이는 작년 9월 이후 가장 높은 수준이다. 군사 전문가들은 러시아가 이번 여름 공세를 통해 도네츠크 지역의 미점령 구역을 차지하는 한편, 올해 말로 예상되는 평화 협상에서 더 유리한 카드를 만들어 협상력을 극대화하기 위한 전략이라고 분석하고 있다. 지난 2년간 전장에서 우위를 점해 온 러시아가 어떤 협상에서든 군사적 압력을 지렛대로 활용하는 것이 합리적이라고 판단하고 있다는 것이다.또 우크라이나는 봄과 가을에는 땅이 젖어 적극적인 군사 작전을 펼치기에 적합하지 않다는 작전상 판단도 작용한 것으로 분석된다. 미 랜드연구소 선임 정치학자 사무엘 차랍은 "러시아는 싸우면서 동시에 대화하는 것에 익숙하다"며 "이번 공세는 러시아가 평화 협상 이전에 휴전을 할 의사가 없음을 보여준다"고 말했다. 러시아의 독립 언론사인 메두자의 군사 분석가 드미트리 쿠즈네츠는 "이번 공세의 더 큰 목적은 우크라이나와 서방 동맹국들에게 러시아가 승리하기 위해 필요한 모든 것을 기꺼이 감당할 준비가 되어 있다는 것을 확신시키는 것"이라고 말했다. </div>

[런던=뉴스핌] 장일현 특파원 = 러시아군이 지난 몇 개월간 상대적으로 소극적 공격에 치중했던 모습에서 벗어나 최근 '여름 공세'에 나선 것으로 관측된다고 미국 일간 뉴욕타임스(NYT)가 29일(현지시간) 보도했다.

러軍, 우크라 동부전선 등에서 여름 공세… 작년 11월 이후 가장 빠른 속도로 진격

<div>"트럼프, 중국산 드론 추가규제 행정명령 서명 예정" 中드론 안보위협 신속평가하고 美 드론산업 정부지원 강화 (서울=연합뉴스) 김용래 기자 = 도널드 트럼프 미국 대통령이 중국산 드론(무인항공기)을 규제하는 행정명령들에 서명할 예정이라고 미국의 일간 워싱턴포스트(WP)가 30일(현지시간) 보도했다. WP에 따르면 이르면 다음 주 발표할 복수의 행정명령들에는 중국 드론기업 DJI와 오텔 로보틱스(Autel Robotics) 등이 생산한 무인기가 미국의 안보에 위협이 되는지를 미 정보기관들이 신속히 평가하고, 위협으로 판단되면 향후 신형 모델의 미국 내 판매를 사실상 금지하는 내용이 담겼다. 행정명령에는 저가 공세를 펼치는 중국 드론을 상대로 시장에서 고전하는 미국의 드론 기업들을 상대로 미 연방정부가 지원을 강화하는 내용도 포함될 예정이다. 미국 정부는 자국 내 드론 생산 확대, 투자 촉진, 기술표준 강화 등을 통해 미국의 드론 산업 경쟁력을 끌어올리고 중국산 제품들에 잠식된 관련 산업의 미국 내 공급망을 회복한다는 구상이다. 또 이번 행정명령엔 철도, 석유·가스시설, 놀이공원 등 민간 시설의 소유주가 해당 시설 상공에서의 드론 운항 제한을 연방항공청(FAA)에 요청할 수 있도록 한 규정의 시행을 명령하는 내용도 담길 것으로 보인다고 WP는 전했다. 이는 과거 미군 기지들에서 발생한 무단 드론 침입 사건 이후 강화된 보안 조치의 일환이다. 미 국방부는 이미 2018년 미군의 중국산 드론 사용을 전면 금지했다. 그러나 세계 상업용 드론 시장의 선두 주자인 DJI를 비롯한 중국산 드론은 높은 가격 경쟁력을 바탕으로 미국에서도 치안·수색·구조, 석유·가스 탐사, 레저 등 다양한 분야에서 이미 널리 쓰이고 있다. 그러나 미·중 관계가 악화하면서 플로리다, 테네시, 미시시피 등 일부 주는 보안 위험을 이유로 따라 경찰 등 법 집행 기관에 대한 중국산 드론 판매를 금지했다. 미 의회도 지난해 12월 중국 드론 기업인 DJI와 오텔의 기술이 국가안보에 위험을 초래하는지 여부를 당국에 검토하도록 명령하는 법안을 처리했다. 법안 통과 이후 1년 내로 위험 검토가 완료되지 않으면 DJI와 오텔 로보틱스는 연방통신위원회(FCC)로부터 신형 모델의 무선 송신기 사용 승인이 금지돼 미국 내 판매가 사실상 불가능해진다. 트럼프 대통령이 준비 중인 행정명령들은 이런 절차들을 연방정부가 신속히 진행하도록 하는 것이라고 WP는 전했다. (끝) <저작권자(c) 연합뉴스, 무단 전재-재배포, AI 학습 및 활용 금지> 김용래 </div>

"트럼프, 중국산 드론 추가규제 행정명령 서명 예정" 中드론 안보위협 신속평가하고 美 드론산업 정부지원 강화. (서울=연합뉴스) 김용래 기자 = 도널드 트럼프 미국 대통령이 중국산 드론(무인항공기)을 규제하는 행정명령들에 서명할 예정이라고 미국의 일간 워싱턴포스트(WP)가 30일(현지시간) 보도했다.

"트럼프, 중국산 드론 추가규제 행정명령 서명 예정"

<div><figure><img src="https://img.segye.com/content/image/2025/05/29/20250529521198.jpg" /></figure>영국과 미국이 1943년 북대서양에서 연합군 수송선을 노리던 독일 잠수함 ‘U보트’에 중대한 타격을 입히고 제해권을 다시 가져온 것은 해군력 덕택이었다. 대서양을 지나는 해상 수송로를 지킬 수 있게 되자 미국산 군수품이 대거 유럽으로 향했고 제2차 세계대전의 균형추는 완벽하게 연합군 쪽으로 기운다. 해군력의 상징인 항공모함의 역할도 빼놓을 수 없다. 미국 예일대 역사학과 교수인 폴 케네디가 2022년에 쓴 ‘대해전, 최강국의 탄생’(원제 Victory at Sea)의 내용이다.2023년 하반기부터 예멘 후티 반군은 팔레스타인과의 연대를 명분으로 홍해에서 선박 공격과 상선 납치 등 전례 없는 해상 테러를 자행했다. 지난 3월에는 반군이 드론(무인기) 등을 활용해 미군 항모 해리 S 트루먼 호와 부속 군함을 공격하기도 했다. 미군은 피해가 없었다고 밝혔으나, 드론을 동원한 항모 공격에는 혀를 내두르지 않을 수 없었다. 저비용·고효율 드론 공격이 국가 차원의 대응을 요구하며, 위협의 완벽한 제거 또한 어렵다는 사실을 인정해야 했다. 더구나 전파 교란(재밍)을 피해갈 수 있는 인공지능(AI) 드론까지 개발된 마당 아닌가. ‘불가침’ 항모 시대를 이어가기도 쉽지 않은 일이다.28일 부산 벡스코에서 ‘2025 국제해양방위산업전’(MADEX·마덱스)이 열렸다. 올해 14회째를 맞은 마덱스는 14개국 200여 기업·기관이 참가해 부스 700여개를 꾸렸다고 한다. 역대 최대 규모다. 높아진 K방산에 대한 세계적 관심을 확인하는 계기다. 이번 마덱스에서 관심이 집중된 것은 무인 함정이었다. 인간 탑승자 없이 원격 조종으로 자율주행하는 함정이다. 무인기에 이어 새로운 시대로의 진화다.HD현대중공업은 미래형 무인 함정 콘셉트 모델을 공개했다. 1만5000∼3만2000t급으로, 원격 조정할 수 있고 공격형 고정익 무인기 등 함재기도 탑재된다. 한화오션은 AI 무인 잠수함을, 한화시스템은 무인 함정을 지상에서 통제하는 AI 기반 스마트 배틀십 솔루션을 선보였다. LIG넥스원도 스텔스 기능을 갖춘 중형급 전투용 무인 함정 모델을 공개했다. 모두 K방산의 미래다. 우리의 바다를 지키는 일이기도 하다.박병진 논설위원 [ⓒ 세계일보 & Segye.com, 무단전재 및 재배포 금지]</div>

영국과 미국이 1943년 북대서양에서 연합군 수송선을 노리던 독일 잠수함 ‘U보트’에 중대한 타격을 입히고 제해권을 다시 가져온 것은 해군력 덕택이었다. 대서양을 지나는 해상 수송로를 지킬 수 있게 되자 미국산 군수품이 대거 유럽으로 향했고 제2차 세계대전의 균형추는 완벽하게 연합군 쪽으로 기운다. 해군력의 상징인 항공모함의 역할도 빼놓을 수 없다. 미국 예일대 역사학과 교수인 폴 케네디가 2022년에 쓴 ‘대해전, 최강국의 탄생’(원제 Victory at Sea)의 내용이다.

[설왕설래] 무인 함정시대

<div>대리투표 선거사무원 체포·선관위 건물 무단침입 유튜버 소란·김문수 유세 차량 화재 등<figure><img src="https://www.jeonmae.co.kr/news/photo/202505/1152201_859420_3556.jpg" /></figure>21대 대통령선거 사전투표 열기가 지속되는 가운데 서울 곳곳에서 다양한 사건·사고가 발생해 경찰과 선관위가 긴장하고 있다.서울 수서경찰서는 공직선거법 위반 혐의로 선거사무원 A씨를 긴급 체포했다.A씨는 강남구 대치2동 사전투표소에서 남편 신분증으로 대리투표를 한 뒤 본인 신분증으로 재투표를 시도하다 적발됐다. 해당 사무원은 유권자 신원 확인 업무를 담당했다.구로구에서는 50대 남성과 60대 여성이 구로구 선거관리위원회 건물에 무단 침입해 사무실 앞에서 누워 있던 혐의로 체포됐다. 이들은 사전투표함 감시 목적이라고 주장했다.서대문구 신촌동 옛 주민센터 사전투표소 인근에는 유튜버 5명이 모여 ‘부정선거 사형’, ‘6·3 대선 무효’ 등의 구호를 외치며 소란을 피워 경찰이 출동했다. 유튜버들은 경찰에 고발 및 CIA 신고를 주장하며 결국 현장을 떠났다.또한 30일 오전 9시 12분경 용산구 갈월지하차도에서는 국민의힘 김문수 후보 선거유세 차량에 화재가 발생해 도로 일부가 일시 통제됐다.아울러 강북구 미아동에서는 오전 4시 33분경 삼각산초등학교 벽보에 불을 지른 여성이 공직선거법 위반 혐의로 체포됐다.이번 사전투표 기간 동안 빈번히 발생하는 각종 사건·사고에 당국은 철저한 관리와 신속 대응을 예고했다.[전국매일신문] 이현정기자hj_lee@jeonmae.co.kr저작권자 © 전국매일신문 - 전국의 생생한 뉴스를 ‘한눈에’ 무단전재 및 재배포 금지</div>

대리투표 선거사무원 체포·선관위 건물 무단침입. 유튜버 소란·김문수 유세 차량 화재 등. 21대 대통령선거 사전투표 열기가 지속되는 가운데 서울 곳곳에서 다양한 사건·사고가 발생해 경찰과 선관위가 긴장하고 있다.

[대선 D-4] 21대 대선 사전투표 속 서울 곳곳서 사건·사고 잇따라

<div><img src="https://www.newsseoul.co.kr/news/data/ptn/20250530/p1065583228304353_435.jpg" />[뉴스서울] 정부는 5월 30일 오전 정부서울청사에서 방기선 국무조정실장 주재로 '제32차 정보통신기반보호위원회'를 개최했다. 이번 회의는 지난 4월 발생한 ‘SKT 사이버침해사고’를 계기로, 민간 및 공공 부문의 주요정보통신기반시설 보호체계를 다시 한번 점검하고, 관계부처의 경각심을 높이고자 마련됐다. 이번 위원회에서는 국가 주요 정보통신기반시설의 보호체계를 강화하기 위해 현재 미지정된 중요 데이터 저장 시설에 대해 주요정보통신기반시설로 신규 지정하는 방안을 논의했다.주요정보통신시설로 지정이 되면 기반시설의 취약점을 분석·평가하고, 보호계획 수립 및 정기적 관리를 통해 보다 철저한 점검이 이뤄지게 된다.방기선 국무조정실장은 “SKT 해킹 등 사이버공격이 정교해지고 빈번해지는 상황을 고려할 때, 이제는 모든 기관에서 정보보호 체계를 원점 재검토해야 할 시점”이라고 강조했다.또한 “각 부처는 소관시설에 대하여 사전점검과 보안강화 등 체계적으로 대비하고, 과기정통부과 국정원은 민간·공공 분야 기반시설 총괄 관리를 철저히 할 것”을 당부했다. </div>

[뉴스서울] 정부는 5월 30일 오전 정부서울청사에서 방기선 국무조정실장 주재로 '제32차 정보통신기반보호위원회'를 개최했다. 이번 회의는 지난 4월 발생한 ‘SKT 사이버침해사고’를 계기로, 민간 및 공공 부문의 주요정보통신기반시설 보호체계를 다시 한번 점검하고, 관계부처의 경각심을 높이고자 마련됐다.

국무조정실, SKT 해킹사고 계기 국가 정보통신기반시설 보호체계 점검

<div>[미디어펜=김소정 기자]“2024년 1~12월까지 1년간 북한에서 포탄 및 방사포탄 약 900만 발이 러시아로 이전됐다. 이 무기들은 러시아 화물선을 통해 49차례에 걸쳐 옮겨진 뒤 철도를 통해 러시아 극동 항구에서 중서부 탄약고로 이동했다.”“북한은 2023년 9월부터 컨테이너 2만개 이상 분량의 포탄과 관련 물자를 러시아에 제공했다. D-20, D-30 견인곡사포와 M-30, M-46 곡사포, D-74포에 사용되는 82㎜, 122㎜, 130㎜, 152㎜, 170㎜ 포탄이 포함됐다.”유엔 안보리 북한제재위원회 산하 전문가 패널이 해체된 이후 발족된 다국적제재모니터링팀(MSMT)이 1년만인 29일 ‘북한-러시아 군사 협력’을 주제로 한 첫 보고서를 발간했다고 외교부가 밝혔다.현재 유엔 대북제재 결의 위반이 가장 노골적으로 발생하고 있는 북한과 러시아간 군사협력을 다루는 보고서로, MSMT는 참여국 공동성명도 발표했다. 보고서는 구체적으로 북러 간 상호 무기 이전, 북한군 러시아 파병, 북러 불법 군사협력에 활용되는 주요 개인·기업 네트워크 및 운송 수단, 기타 관련 안보리 대북제재 위반(대북 정제유 초과 공급, 북한 노동자 파견, 북러 금융거래 등) 내용이 실렸다.아울러 보고서는 국제사회에 ▲대북제재 이행 상황에 대한 면밀한 감시 및 이행 강화 ▲추가 유엔 제재 대상 지정 관련 협력 ▲대북제재 회피 관련 정보공유 강화 등을 권고했다. 구체적으로 포탄 및 방사포탄, 견인곡사포 외에도 2024년 완성차, 방사포, 자주포, 재장전 차량 등을 포함해 3개 여단이 사용 가능한 분량의 200대 이상의 중포가 이전됐다. 북한제 170㎜ 자주포와 240㎜ 방사포도 포함된다.<img src="https://image.mediapen.com/news/202505/news_1019082_1748499905_m.jpg" />보고서는 이 밖에 적어도 1대의 판치르(이동식 방송시스템)급 전투차량도 이전됐다고 밝히면서, 2023년 11~12월 북러 무기 이전에 활용된 러시아군 수송항공사령부 및 러시아 국영항공사 224항공단 운영 항공기 정보도 공개했다.아울러 북한은 러시아에 2024년 한해에만 노동자 8000명을 파견했으며, 2025년 상반기에도 수천명의 추가 인력을 건설, 임가공업, IT와 의료 분야에 투입할 계획을 세웠다. 외교부는 “이번 보고서 발간을 통해 북러 군사협력 과정에서 드러난 다양한 유엔 대북제재 위반 활동을 지적함으로써, 북러 간 군사협력의 불법성과 부당성에 대해 국제사회의 주의를 환기하고, 경각심을 고취시키는 데 기여할 것으로 평가된다”고 말했다. 외교부는 또 “러시아 거부권 행사로 작년 4월 전문가 패널이 해체됐는데도 불구하고, 안보리 대북제재 위반 및 회피 활동에 대한 국제사회의 감시망은 피할 수 없다는 점을 분명히 보여준 것으로 평가된다”고 밝혔다.MSMT는 앞으로도 민간기관을 포함한 국제사회와의 협력을 더욱 확대해 나가고, 참여국간 정보 협력에 기반해 정확하고 권위 있는 안보리 대북제재 위반·회피 관련 보고서 발간을 지속 추진해 나간다는 입장이다. MSMT는 러시아의 거부권 행사로 작년 4월 안보리 북한제재위원회 전문가패널이 해체된 데 대한 대응으로 2024년 10월 한미일 주도로 11개국 참여해 출범했다.한국, 미국, 일본, 영국, 프랑스, 독일, 이탈리아, 네덜란드, 호주, 뉴질랜드, 캐나다가 참여하고 있으며, 유엔 안보리 대북제재 이행을 지원하기 위한 다자간 모니터링 메커니즘이다.</div>

[미디어펜=김소정 기자]“2024년 1~12월까지 1년간 북한에서 포탄 및 방사포탄 약 900만 발이 러시아로 이전됐다. 이 무기들은 러시아 화물선을 통해 49차례에 걸쳐 옮겨진 뒤 철도를 통해 러시아 극동 항구에서 중서부 탄약고로 이동했다.”

유엔 감시체제 와해 1년만 MSMT, 북 무기 옮긴 러 항공기 정보까지 공개

<div>“실효성 있는 보안의 출발점은 공격자 관점 전략”<figure><img src="https://www.dailysecu.com/news/photo/202505/166569_195215_5240.jpg" /></figure>엔키화이트햇(대표 이성권)은 29일부터 30일까지 이틀간 제주 메종글래드호텔에서 열린 ‘제16회 CPS 보안 워크숍’에서 ‘레드팀 정찰 기법 기반 외부 공격 표면 관리 전략’을 발표했다.한국정보보호학회 CPS보안연구회는 16회 사이버물리시스템(CPS) 보안 워크숍을 개최했다. CPS보안연구회는 사이버 시스템에서 보안기술뿐만 아니라 전력, 원자력, 교통, 수자원 등 국가기반시설의 제어시스템에 대한 보안기술을 연구하고 정기 워크숍을 한다.엔키화이트햇 컨설팅팀 내부침투연구 김주원 파트장은 이번 행사에서 ‘레드팀 정찰 기법 외부 공격 표면 관리 전략’이라는 주제로 발표했다.김 파트장은 단순 자산 나열식 표면적 관리가 아닌, 공격자 관점의 정찰 기술과 실전 경험을 기반으로 외부 노출 자산을 식별·분석하는 접근 방식의 필요성을 강조했다.특히 이번 발표에서는 레드팀 활동에서 ‘정찰’ 단계의 중요성을 강조했다. 김 파트장은 적성국 실제 위협 행위자들이 활용하는 구체적인 정찰 기법 사례를 소개했다. 도메인, 포트, 엔드포인트, 파라미터, 이메일, ASN 정보 등 다양한 공격 표면 정보가 실제 공격자에 의해 어떻게 수집되고 활용되는지를 구체적으로 공유했다. 특히 다양한 오픈소스 기반 수집 기법들을 통해 기업이 인지하지 못하고 관리되지 않는 자산, 이른바 쉐도우(Shadow) IT가 공격 표면으로 악용되는 과정을 강조했다.또한 엔키화이트햇은 이날 ‘OFFen ASM(Attack Surface Management)’도 함께 소개했다. OFFen ASM은 자동화된 스캔에 그치지 않고, 화이트해커가 직접 참여하는 매니지드 서비스 형태로 운영되는 것이 특징이다.단순 탐지 결과만 제공하는 여타 ASM 솔루션과 달리, 실제 취약성 검증을 통해 오탐·과탐을 최소화하고, 각 자산별 보완 방안을 구체적인 액션 플랜 형태로 제공한다. 또한 보안 담당자의 대응 부담을 줄이기 위해, 이행 상태를 정기적으로 점검하고 관리하는 체계까지 포함하고 있다.OFFen ASM은 국내 환경에 특화된 취약 엔드포인트 정보와 미공개 공격 코드 기반의 CVE 검증 기능을 통해 현실적인 보안 위협에 선제적으로 대응한다. 침투 테스트 플랫폼 OFFen PTaaS와 연계해 운영하면, 외부 노출 자산 식별부터 실제 공격 가능성 검증까지 통합적으로 대응할 수 있다.김주원 파트장은 “외부 공격 표면 관리는 실효성 있는 보안 전략의 출발점이며, 실전 경험과 공격자 관점의 사고가 뒷받침될 때 의미 있는 방어 전략을 세울 수 있다”고 말했다.★정보보안 대표 미디어 데일리시큐 /Dailysecu, Korea's leading security media!★</div>

“실효성 있는 보안의 출발점은 공격자 관점 전략”. 엔키화이트햇(대표 이성권)은 29일부터 30일까지 이틀간 제주 메종글래드호텔에서 열린 ‘제16회 CPS 보안 워크숍’에서 ‘레드팀 정찰 기법 기반 외부 공격 표면 관리 전략’을 발표했다.

엔키화이트햇, 제16회 CPS 보안 워크숍서 ‘외부 공격 표면 관리 전략’ 제시

<div><figure><img src="https://img.khan.co.kr/news/r/700xX/2025/05/30/news-p.v1.20250530.b65f11fb87df47c48f4edc1df6d88d9a_P1.webp" /></figure>강철로 만들어진 철도 선로는 날씨의 영향을 즉각적으로 받는다. 높은 열을 받으면 선로 길이가 늘어나거나 휘어져 안전 사고로 이어질 수 있다. 폭염이 찾아오면 과거에는 수동 장비나 인력을 투입해 선로에 직접 물을 뿌리는 방식으로 선로 변형을 막아야 했다. 하지만 디지털 기술이 발달하면서 이제는 굳이 인력을 투입하지 않아도 여름철 온도 상승에 따른 선로 변형과 안전사고를 예방할 수 있는 시대가 됐다.한국철도공사(코레일)는 30일 여름철 기후 재난에 대비하기 위해 선제적으로 재해대책본부 운영에 들어갔다고 밝혔다. 코레일 재해대책본부는 폭염과 태풍, 집중호우 등 여름철 자연재해에 대비해 철도 시설물과 열차 안전운행을 지켜내는 종합 콘트롤타워 역할을 한다. 여객, 물류, 시설, 전기, 차량 등 철도 전 분야의 전문가가 전국의 철도 선로와 시설물, 열차 운행 상황을 모니터링하며 재해에 대응하게 된다.올해는 특히 여름철 폭염과 집중호우, 태풍 등이 번갈아 찾아오는 ‘복합 재난’ 발생 우려가 높아짐에 따라 디지털 기반 안전시스템 등을 적극 활용해 재해 대응력을 높이는 데 주력한다. 디지털 기반 안전시스템 가운데서는 사물인터넷(IoT) 기반의 ‘레일 온도 관리시스템’이 눈에 띈다. 선로에 설치된 IoT 센서가 온도를 모니터링하고, 일조량과 대기온도 등 기상청 기후정보가 결합된 데이터를 인공지능(AI)으로 분석해 이틀 뒤 선로 온도 변화까지 예측할 수 있는 시스템이다.레일 온도 관리시스템은 선로에 설치된 자동살수장치와 연계돼 여름철 철도 운행의 안전성을 높인다. 코레일은 지난해 전국에 깔린 고속철도 선로 중 자갈궤도 구간 139㎞를 대상으로 289개 지점에 자동살수장치를 설치했다. 온도 관리시스템을 통해 선로 온도가 48도 이상으로 올라가면 6m 간격으로 설치된 살수장치들이 물을 자동 분사해 선로 온도를 10도 정도 낮춘다.코레일은 올해 극한오후 등 기상 이변에 대비한 대응체계도 가동한다. 기상 이변으로 인한 시설물 피해와 운행 장애를 방지하기 위해 위성영상과 레이더 영상 등 기상정보를 적극 활용해 나갈 예정이다. 또 소방, 경찰, 지자체 등 유관기관과 비상연락체계를 구축해 수해 복구 및 침수 대비 훈련 등을 진행한다. 폭염에 따른 온열질환으로부터 승객을 보호하기 위해 냉방장치를 사전 점검하고, 비상 상황으로 승객이 열차 안에 장시간 머무르게 되는 상황에 대비해 비상물품도 전국 주요역에 비치했다.한문희 코레일 사장은 “올해 여름철 복합 재난 상황에 대한 경고가 나오고 있고, 지독한 무더위와 폭우가 빈발할 것으로 예측되고 있다”며 “선제적인 대비 태세를 갖춰 기상 이변에 신속히 대응하고 열차 운행 안전을 철저히 하겠다”고 말했다.</div>

강철로 만들어진 철도 선로는 날씨의 영향을 즉각적으로 받는다. 높은 열을 받으면 선로 길이가 늘어나거나 휘어져 안전 사고로 이어질 수 있다. 폭염이 찾아오면 과거에는 수동 장비나 인력을 투입해 선로에 직접 물을 뿌리는 방식으로 선로 변형을 막아야 했다. 하지만 디지털 기술이 발달하면서 이제는 굳이 인력을 투입하지 않아도 여름철 온도 상승에 따른 선로 변형과 안전사고를 예방할 수 있는 시대가 됐다.

‘IoT센서’로 선로 온도 감지해 자동 살수…“폭염에도 걱정 뚝”

<div><figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202505/30/0ecf7049-09d2-4253-a250-d3f7e5705ed7.jpg" /></figure>페이스북·인스타그램을 운영하는 메타가 방산 스타트업 안두릴과 손을 잡았다. 이번 협력으로 메타는 군사용 확장현실(XR) 기기 시장에 본격적으로 뛰어들 전망이다.<h2>무슨 일이야 </h2>29일(현지시간) 메타는 안두릴과 미군용 장비 개발을 위한 협력을 체결했다고 밝혔다. 두 회사가 가장 먼저 착수할 프로젝트 중 하나는 ‘이글아이’(Eagle eye)라 불리는 군인용 웨어러블 헬멧이다. 미국 월스트리트저널(WSJ)은 이글아이가 병사들의 청각·시각 능력을 강화하는 센서를 탑재해 수 ㎞ 떨어진 곳에 있는 드론을 탐지하거나 은폐된 목표물을 포착하는 기능을 수행하게 될 것이라고 보도했다. 해당 기기는 메타의 AI(인공지능) 모델 ‘라마’와 안두릴의 자율주행 소프트웨어를 기반으로 개발된다.<h2>왜 중요해 </h2>메타는 핵심 사업인 AI와 AR(증강현실)·VR(가상현실) 등의 기술을 바탕으로 국방 분야 진출을 본격화하고 있다. 이날 메타와 안두릴은 VR(가상현실) 하드웨어 장비와 관련한 미 육군 계약에도 공동 입찰했다고 밝혔다. 계약은 최대 1억 달러(약 1400억원)에 달하는 규모다. 계약이 수주하지 못하더라도 양사의 기기 개발은 예정대로 진행될 방침이다.앞서 메타는 지난해 11월부터 라마를 군사용으로 활용할 수 있도록 개방했다. 오픈소스 AI 모델인 라마는 ‘군사·전쟁·핵 관련 산업·스파이 활동 등에는 사용할 수 없다’는 제한 규정이 있었지만, 중국에서 라마를 군 기술에 활용한다는 우려가 나오면서 미 국방 기관과 록히드마틴 등 일부 방산 업체에는 예외를 적용하기로 했다. 국방부 출신 인사들도 다수 채용했다.워싱턴포스트는 “메타가 군에 서비스를 제공하려는 움직임은 회사와 창립자(마크 저커버그)가 트럼프 대통령의 두 번째 임기를 맞아 브랜드를 새롭게 바꾸려는 시도와 맞물려 진행 중”이라고 분석했다. 트럼프 행정부는 국방 분야에 상용 소프트웨어와 스타트업 기술 도입을 확대하는 추세다.<h2>더 알면 좋은 것 </h2>안두릴 창업자인 팔머 럭키는 8년 전 메타의 전신인 페이스북에서 해고당한 바 있다. 그는 페이스북이 인수했던 VR 기기 업체 오큘러스의 창업자로, 회사가 인수된 뒤 페이스북에서 VR 부문장을 지냈다. 그러나 2016년 대선을 앞두고 힐러리 클린턴 당시 민주당 후보 반대 단체에 기부한 사실이 드러나 해고됐다. 메타는 지난해 미 대선을 앞두고 해고 건에 대해 사과했다.팩플: IT와 방산의 만남<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202505/30/db7ab03a-b6b4-4fdf-8ced-5d88280cad98.jpg" /></figure>AI·양자·로봇 등 IT 기술은 방위산업을 어떻게 바꾸고 있을까요. 군사력 강화에 기술을 활용하는 ‘디펜스 테크’에 대해 팩플이 심층 분석했습니다. 네이버 뉴스페이지에서는 하이퍼링크가 작동하지 않습니다. 더 자세히 알고 싶은 기사가 있다면 링크를 복사해 주소창에 붙여넣으세요.</div>

페이스북·인스타그램을 운영하는 메타가 방산 스타트업 안두릴과 손을 잡았다. 이번 협력으로 메타는 군사용 확장현실(XR) 기기 시장에 본격적으로 뛰어들 전망이다.

[팩플] 메타, 안두릴과 손잡고 국방 분야 진출…미군용 VR 헬멧 개발

제21대 대통령 선거를 앞둔 가운데 정보통신기반 시설에 대한 사이버 테러 위협 가능성이 높아지고 있다. 29일 서울 송파구 한국인터넷진흥원(KISA) 인터넷침해대응센터 종합상황실에서 팀원들이 실시간 네트워크 공격·탐지 대응을 하고 있다.

[포토] 대선 앞두고 사이버테러 위협 대응

관련 뉴스