선재관IT온라인부
seon@economidaily.com
기사 제보하기
최신기사
-
-
-
-
MS, 공공 클라우드 시장 진출 본격화...CSAP '하' 등급 인증 획득
마이크로소프트(MS)가 한국인터넷진흥원(KISA)으로부터 클라우드 서비스 보안인증제(CSAP) '하' 등급(다 그룹용)을 획득하며 국내 공공 클라우드 시장 진출의 교두보를 마련했다. 이는 외산 기업이 CSAP 인증을 받은 첫 사례로 공공 분야 클라우드 도입 확대에 중요한 계기가 될 전망이다. MS는 2일 자사의 클라우드 서비스 '애저(Azure)' 한국 리전 운영 환경이 CSAP 인증 심사를 통과했다고 밝혔다. 이번 심사에는 AI 인프라, 컴퓨팅, 스토리지, 네트워킹, 데이터베이스, 보안 등 클라우드 주요 서비스가 포함됐다. CSAP 인증은 국내 공공기관의 클라우드 도입을 위해 필수적인 보안 검증 절차로 MS가 이를 획득함에 따라 국내 공공기관도 애저 클라우드 서비스를 활용할 수 있게 됐다. MS는 이를 기반으로 민간과 금융뿐 아니라 공공기관 고객들의 요구에 부응할 계획이다. MS는 이미 ISO 9001, SOC 1, SOC 2, SOC 3 등 100여 개 글로벌 보안 인증과 국내 정보보호 관리체계(K-ISMS) 인증, 금융보안원 평가 등을 통해 신뢰성을 입증받아 왔다. 이번 CSAP 인증으로 MS는 국내 공공 시장에서도 안전성과 신뢰성을 보장받으며 공공기관의 디지털 전환을 지원할 수 있는 기반을 마련했다. 유현경 MS 공공사업본부 부문장은 “이번 CSAP 인증은 MS가 글로벌 클라우드 사업자로서 국내 공공기관의 높은 신뢰성 요구를 충족한 중요한 사례”라며 “AI와 클라우드를 통해 공공 분야 고객들의 혁신을 가속화하는 데 기여하겠다”고 밝혔다. 한편 CSAP '하' 등급 인증은 국정원의 다층보안체계(MLS) 도입과도 연계돼 향후 공공 클라우드 시장에 큰 변화를 가져올 것으로 예상된다. 특히 외산 클라우드 기업이 'O'등급 공공시스템 사업에도 참여할 수 있는 기반이 마련될 것으로 보인다.
2024-12-02 09:43:25
-
-
-
-
-
-
-
-
신종 스미싱 기승…취준생 노린 범죄 사례 속출
최근 취업준비생을 대상으로 한 신종 스미싱(SMS+피싱) 범죄가 기승을 부리고 있다. 단순히 악성 URL을 포함한 문자 메시지에서 벗어나, 개인 대화방이나 메신저를 활용한 지능적 수법이 등장하고 있다. 20대 취준생 A씨는 최근 특정 회사에서 이력서가 마음에 든다며 화상 면접을 보자는 제안을 받았다. 담당자로 사칭한 사람은 화상회의 앱 설치 링크를 이메일로 전송했고, A씨는 이를 내려받아 접근 권한을 허용했다. 이후 면접비 지급 명목으로 신분증 복사본을 요구받았고, 결과적으로 A씨 명의로 대포폰 개설과 비대면 대출 피해를 입었다. 한국인터넷진흥원(KISA)에 따르면 최근 스미싱 범죄는 취업난에 시달리는 청년층의 심리를 교묘히 악용하고 있다. 단순히 URL을 문자에 포함시키는 대신, 메신저 대화방으로 유도해 악성 앱 설치를 유도하거나 개인 정보를 요구하는 방식으로 진화하고 있다. KISA가 발표한 자료에 따르면, 스미싱 탐지 건수는 2022년 약 3만 7000건에서 2023년 약 150만 건으로 4배 이상 증가했다. 특히 공공기관을 사칭한 스미싱이 전체 탐지 건수 중 96만 건에 달하며 가장 큰 비중을 차지했다. 공격자는 과태료 부과, 벌금청구서 발급 등을 사칭하는 문자 메시지로 피해자를 유인하거나, 대화방에서 공감을 얻는 대화를 통해 악성 URL을 전달하는 방식을 사용한다. 이동연 KISA 국민피해대응단장은 “스미싱 메시지에 발신 번호를 변조해 공공기관이나 기업, 지인을 사칭하는 사례가 많다”며 “발신 단계부터 범죄를 차단하는 시스템이 필요하다”고 지적했다. 스미싱 범죄가 진화함에 따라 KISA는 삼성전자와 협력해 갤럭시 스마트폰에 악성 메시지를 자동 차단하는 기능을 추가했다. 공공기관에서 발송한 문자는 ‘안심마크’를 도입해 신뢰도를 높이고, 문구 변조를 막는 동적 효과도 적용 중이다. KISA는 또한 ‘스미싱 확인 서비스’를 운영하며, 사용자가 의심 문자를 복사해 붙여넣으면 악성 URL 여부를 확인할 수 있도록 지원하고 있다. QR 코드를 이용한 큐싱(QR+스미싱) 피해에 대비해, QR 코드 분석 시스템도 올해 안에 도입할 예정이다. KISA 관계자는 “디지털 환경이 발전하면서 스미싱 등 범죄 수법도 점점 더 정교해지고 있다”며 “국민피해대응단을 중심으로 예방 조치를 강화하고, 국민의 안전을 지키기 위해 최선을 다하겠다”고 밝혔다.
2024-12-01 16:00:00