윈드리버 스튜디오, 안티탬퍼 포함 보안 성능 업데이트
기사입력2021.05.24 14:31자사의 클라우드 네이티브 플랫폼에 스타 랩의
'티타늄 리눅스' 추가하며 IoT 인프라 보안성 강화
보안 위협이 급격히 증가하고 있다. 새로운 디바이스가 연결될 때마다 각각의 기기가 사이버 공격의 진입 표면으로 작용할 수 있기 때문이다. 실제로 2020년 무선 네트워크에서 발견된 감염 건수의 32.72%가 IoT 디바이스에서 발생했다.
윈드리버는 24일, 기업들이 엄격한 사이버보안 및 안티탬퍼(anti-tamper) 요건을 충족하고, 디바이스 및 시스템의 개발, 구축, 운영 과정에 안전성을 더할 수 있도록 ‘윈드리버 스튜디오(Wind River Studio)’에 보안 기능을 추가했다고 밝혔다.
소프트웨어 및 지능형 시스템에 대한 의존도가 높은 산업은 지능형 시스템 전체 수명 주기의 모든 단계에서 보안을 다루어야 한다. 윈드리버 스튜디오는 지능형 시스템 개발, 구축, 운영 및 서비스를 위한 클라우드 네이티브 플랫폼이다.
윈드리버 내의 기술 보호 및 사이버보안 그룹 ‘스타 랩(Star Lab)’에서 개발한 최신 ‘윈드리버 티타늄 리눅스(Wind River Titanium Linux)’는 강력한 리눅스 시스템 강화 기능 및 보안 기능을 제공하며, 실전 배치된 리눅스 시스템에 적용할 수 있다. 티타늄 리눅스의 주요 기능으로는 시큐어 부트(secure boot), 안티탬퍼(anti-tamper) 보호, 강제적 접근 통제(MAC) 정책 생성 간소화 등이 있다.
티타늄 리눅스 보안 제어 기능은 ▲NIST IoT 사이버보안 관련 이니셔티브 ▲OWASP IoT 보안 프로젝트 ▲ IoT 보안 재단 프로토콜 ▲EU 사이버보안국 가이드라인 ▲ETSI ▲GSMA 등 주요 IoT 보안 지침에 맵핑된다.
공격자가 시스템에 대한 관리자 액세스 권한을 얻을 때를 가정하는 위협 모델을 사용하여 설계된 티타늄 리눅스는 중요한 애플리케이션, 데이터 및 구성의 무결성과 기밀성을 유지한다. 공격으로부터 커널을 강화하고, 고객의 애플리케이션과 데이터에 MAC를 적용한다. 공격자가 시스템을 악용하여 관리 액세스 권한을 얻더라도 중요한 데이터와 코드를 추출하거나 악의적으로 수정할 수 없다.
윈드리버 스튜디오는 업계 최고의 코드 스캔 및 분석 도구를 사용하여 취약한 코드가 갑작스럽게 릴리스 되지 않도록 지원한다. 이 기능에는 코드 범위 분석, 정적 분석, 신속 심층 코드 검사, 보안 컨테이너 관리 등이 포함된다. x.509 인증서와 기밀 스토리지를 기반으로 한 클라우드 및 디바이스 증명으로 고객, 디바이스 및 업무에 민감한 데이터를 유출하는 중간 사용자 공격을 완화한다.
리눅스 커널을 강화함으로써 탬퍼링을 차단하고 윈드리버 리눅스 커널, 민감 데이터 및 핵심 애플리케이션을 향한 리버스 엔지니어링 공격을 방지한다. 스택 오버플로, 힙 오버플로, 프리드 메모리의 제로화, 커널 덮어쓰기 등이 해당된다. 강화된 커널은 또한 커널 어드레스 스페이스 레이아웃 랜덤화(KASLR)를 통해 주입 공격을 제한하며, 하드웨어를 분리해 커널 메모리 수정을 차단한다.
관련뉴스
.png)
데이터브릭스, 개방형 AI 보안관제 ‘레이크워치’ 공개
데이터브릭스가 3월 24일 개방형 에이전틱 SIEM ‘레이크워치’를 공개하며 보안 시장에 진입했다. 이 제품은 보안, IT, 비즈니스 데이터를 단일 환경에서 통합 분석해 AI 기반 위협 탐지와 조사를 지원하는 것이 핵심이다. 회사는 고비용 구조 때문에 일부 데이터를 포기해온 기존 보안관제의 한계를 줄이고, 개방형 형식과 생태계를 바탕으로 대규모 데이터 분석과 자동화를 가능하게 한다고 설명했다. 레이크워치는 현재 프라이빗 프리뷰로 제공되며, 어도비와 드롭박스 등이 초기 고객으로 언급됐다. 데이터브릭스는 앤트로픽과 협력을 확대하고 안티매터, SiftD.ai 인수도 함께 발표했다.
2026.03.26by 배종인 기자
카스퍼스키, SOC 통합 관리와 AI 분석 기능 묶은 ‘넥스트’ 개편판 공개
기업들이 보안관제센터(SOC) 구축과 운영에서 통합 관리와 자동화 수요를 키우는 가운데, 카스퍼스키가 자사 B2B 보안 제품군 ‘카스퍼스키 넥스트’의 개편 내용을 공개했다. 이번 업데이트는 OSMP 기반 단일 콘솔로 EPP·EDR·XDR·SIEM 연계를 넓히고, DLL 하이재킹 탐지와 계정 탈취 의심 행위 식별 같은 AI 기능, 생성형 AI 보조도구 KIRA 연동을 담았다. 회사는 대규모 배포 환경에서 EDR Expert는 최대 30%, XDR Expert는 최대 60%까지 자원 요구량을 낮출 수 있다고 밝혔다.
2026.03.25by 배종인 기자
삼성전자 스마트 모니터, 국제 보안 인증 첫 획득…TV 이어 적용 범위 확대
삼성전자가 2026년형 스마트 TV와 스마트 모니터에 적용한 보안 솔루션 ‘삼성 녹스’로 국제 공통평가기준(CC) 인증을 받았다. 스마트 TV는 12년 연속 인증을 이어갔고, 스마트 모니터는 이번에 업계 최초로 인증을 획득했다. 이번 평가는 커널 무결성 모니터링, 피싱 사이트 차단, 비인가 실행 방지 등 핵심 기능을 중심으로 이뤄졌다. 회사는 TV를 넘어 모니터까지 보안 인증 범위를 넓히며, 연결 기기 확산에 따른 개인정보 보호 요구에 대응하겠다는 방침이다.
2026.03.25by 배종인 기자
티오리, AI 바우처 공급기업 선정…LLM 보안 솔루션 공급
사이버 보안 기업 티오리가 2026년 AI 바우처 지원사업 공급기업으로 선정됐다. 회사는 LLM 보안 솔루션 ‘알파프리즘’을 통해 생성형 AI 도입 과정에서 제기되는 정보 유출과 규제 준수 문제에 대응하겠다는 방침이다. 이 솔루션은 프롬프트와 소스코드의 문맥을 분석해 개인정보와 인증키 같은 민감정보를 식별하고, 단순 차단 대신 마스킹 방식으로 AI 활용을 이어가도록 설계됐다. 정부 AI 바우처 사업은 수요기업에 과제당 최대 2억원 한도의 솔루션 구매 비용을 지원한다. 티오리는 최근 포스코DX 적용 사례를 바탕으로 기업용 AI 보안 수요 확대에 대응할 계획이다.
2026.03.24by 명세환 기자
시스코, RSAC 2026서 에이전틱 AI 보안 체계 공개
시스코가 미국 샌프란시스코에서 열린 RSAC 2026에서 기업의 AI 에이전트 도입 과정 전반을 겨냥한 보안 기능을 발표했다. 핵심은 AI 에이전트에도 사람과 유사한 신원 관리와 최소권한 원칙을 적용하고, 배포 전에는 공격 취약성을 시험하며, 운영 단계에서는 스플렁크 기반 보안관제로 위협 탐지와 대응을 자동화하는 구조다. 시스코는 개발자용 보안 검증 도구 ‘AI 디펜스: 익스플로러 에디션’, 오픈소스 프레임워크 ‘디펜스클로’, 에이전트형 SOC 기능도 함께 공개했다. 시범 도입은 늘고 있지만 실제 운영 전환은 제한적인 상황에서, 이번 발표는 기업의 AI 에이전트 상용화 과정에서 보안 체계를 어떻게 붙일지에 초점을 맞춘 것으로 해석된다.
2026.03.24by 명세환 기자
