• ZDNet USA
  • ZDNet China
  • ZDNet Japan
  • English
  • 지디넷 웨비나
뉴스
  • 최신뉴스
  • 방송/통신
  • 컴퓨팅
  • 홈&모바일
  • 인터넷
  • 반도체/디스플레이
  • 카테크
  • 헬스케어
  • 게임
  • 중기&스타트업
  • 유통
  • 금융
  • 과학
  • 디지털경제
  • 취업/HR/교육
  • 문화
  • 인사•부음
  • 글로벌뉴스
인공지능
배터리
양자컴퓨팅
컨퍼런스
칼럼•연재
포토•영상

ZDNet 검색 페이지

'✔호주커뮤니티 보안 일본커뮤니티✔'통합검색 결과 입니다. (1369건)

  • 태그
    • 제목
    • 제목 + 내용
    • 작성자
    • 태그
  • 기간
    • 3개월
    • 1년
    • 1년 이전

신용석 토스 CPO, 국가안보실 사이버안보비서관 유력 검토

대통령실이 핀테크 기업 토스 운영사 비바리퍼블리카의 신용석 개인정보보호책임자(CPO)를 신임 국가안보실 사이버안보비서관으로 유력 검토하고 있는 것으로 알려졌다. 대통령실 관계자는 "전임인 윤오준 사이버안보비서관이 국가정보원 3차장에 최근 임명된 후 후임을 물색해 왔다"며 "인사 문제는 확인할 수 없지만, 곧 임명안이 재가될 것"이라고 말했다. 신용석 CPO는 노무현 정부 청와대에서 정보보안팀장, 미국 마이크로소프트(MS) 최고보안자문역(CSA), 넥슨 글로벌 보안센터장 등을 역임했다. 대통령실은 신 CPO가 국내외에서 안보 업무를 경험한 데 대해 주목한 것으로 보인다.

2024.02.21 16:36김성현

'사이버 보안 10만 인재양성' 정보보호 인적자원 개발위원회 출범

글로벌 정보보호 인재를 양성하는 정보보호 인적자원개발위원회(ISC)가 출범했다. 중점 국정과제인 '사이버보안 10만 인재양성'을 체계적으로 지원한다. 과학기술정보통신부(과기정통부)는 21일 오전 판교 정보보호 클러스터에서 한국정보보호산업협회(KISIA)를 중심으로 한 정보보호 인적자원개발위원회(ISC) 발족식을 개최했다. ISC는 산업별로 협단체·기업 등으로 구성된다. 산업인력현황 조사·분석, 분기별 이슈리포트, 산업 환경변화에 따른 인력 수요현황 분석 등을 통해 교육현장과 산업현장의 인력 부조화 해소를 지원한다. 정보보호 ISC는 KISIA를 중심으로 정보보호·개인정보보호·블록체인 산업에서 활동하고 있는 총 30개 기관과 기업의 공동 참여로 운영된다. 안랩, 시큐아이, 지니언스, 파이오링크, SK쉴더스 등 21개 기업이 참여한다. KISIA는 정보보호 ISC 운영기관으로서 정보보호 인력 수요 현황 등을 포함한 이슈리포트 등을 발간한다. 인적자원 개발·관리·활용방안을 제시하는 등 과기정통부에서 중점 국정과제로 추진하는 '사이버보안 10만 인재양성'을 체계적으로 지원한다. 정성환 KISIA 상근부회장을 정보보호 ISC 초대 위원장으로 추대했다. 실무위원회 및 각 분과위원회를 총괄 운영할 계획이다. 정성환 정보보호 ISC 위원장은 “정보보호 ISC 신설을 매우 기쁘게 생각한다”면서 “빠르게 변화하는 산업환경에 대응하고 실효성 있게 정부 정책을 지원하기 위해 인력수급 현황과 산업계 내 주요 쟁점을 발굴하고 해소방안을 모색할 것”이라고 말했다. 정창림 과기정통부 정보보호네트워크정책관은 “디지털사회에서는 정보보호 역량이 곧 국가 경쟁력”이라면서 “과기정통부는 고용노동부 등 유관 부처와 협력하여 산업현장에서 활용할 수 있는 실무역량을 갖춘 정보보호 인재양성을 위해 노력하겠다"고 말했다. 이어 "정보보호 ISC에서 도출된 결과가 '사이버 보안 10만 인재 양성' 추진사업에 적극 반영할 수 있도록 하겠다”고 덧붙였다.

2024.02.21 14:11김인순

클래로티 '메디게이트', KLAS 의료 IoT 최우수상 수상

보안 기업 클래로티(Claroty)의 사물인터넷 플랫폼이 업계에서 성과를 인정 받았다. 클래로티는 자사의 플랫폼 메디게이트(Medigate)가 '2024 베스트 인 KLAS: 소프트웨어 및 서비스 보고서'에서 의료 사물인터넷(IoT) 보안 부문 최우수 솔루션으로 선정됐다고 21일 밝혔다. 메디게이트는 경쟁이 치열하고 고객의 요구 사항이 까다로워진 의료 분야에서 100점 만점에 95.4점을 받아 올해에도 최우수상의 영예를 안으며 4년 연속 1위의 자리를 지켰다. 글로벌 의료 IT 분야 분석 기관인 KLAS는 매년 수천 명의 사용자를 대상으로 한 인터뷰와 광범위한 평가를 통해 의료 부문에서 치료 환경을 개선한 소프트웨어 및 서비스 제공업체의 평가 순위를 발표한다. 문화, 충성도, 운영, 제품, 관계, 가치 등 6가지 요소를 기준으로 평가한다. 메디게이트는 2024년 의료 IoT 보안 부문에서 유일하게 '베스트 인 KLAS' 상을 수상하며 프로그램의 성숙도, 규모, 사용자 기반의 다양성을 불문하고 여러 의료 기관의 사이버 및 운영 복원력을 지원하는 능력을 가졌음을 입증했다. 조나단 랭거(Jonathan Langer) 클래로티 최고운영책임자(COO) 겸 메디게이트 공동 설립자는 "클래로티의 메디게이트는 전세계 2천여개 병원과 클리닉의 보안 태세 구축을 지원하고 있다"면서 "의료 분야 최고의 분석 기관 중 하나인 KLAS에게 4년 연속으로 높은 평가를 받음으로써 하이터치 서비스와 혁신 솔루션을 제공하려는 우리의 노력이 입증됐다"고 전했다.

2024.02.21 13:58이한얼

'일회용 인증코드' 제로 트러스트 핵심 인프라로 만든다

디지털 전환을 넘어 AI 트랜스포메이션 시대입니다. 디지털 인프라의 근간은 사이버 보안입니다. 급변하는 환경 속에서 언제나 변화해야만 살아남는 방패를 만드는 사람들. 창의적인 아이디어와 기술로 안전한 사이버 세상을 만들고 신뢰 기반을 쌓는 사람들. 사이버 보안 전문가들과 대화에서 최신 기술과 인사이트를 전달합니다. [편집자주] 제조 공장에서 운영되는 자동제어시스템(PLC). 공장 직원이 PLC 관리를 위해 사용자 로그인을 한다. PLC 시스템 한대를 직원 여러명이 작동시킨다. ID와 비밀번호는 1개다. 내부 인력은 ID와 비밀번호를 공유하고 심지어 외부 인력에게도 이 내용을 알려준다. 산업 현장에 디지털 전환이 가속화되면서 제조 공장에 PLC 사용이 증가했다. PLC는 각종 센서에서 받아들인 신호를 기반으로 장비를 움직이는 역할을 한다. 이같이 중요한 장치의 로그인 정보가 허술한 보안 관리에 놓인 경우가 많다. 센스톤(대표 유창훈)은 단방향 다이내믹 인증기술로 이런 위험을 줄인다. 인가된 사용자에게 매번 바뀌는 인증 코드를 제공한다. 비인가자가 PLC에 무단으로 접속하는 것을 막는다. 로그인 비밀번호를 외울 필요도 없고 유출돼도 인증되지 않는다. 클라우드 서비스 가속화로 '사용자 인증'이 핵심으로 떠올랐다. 아무도 믿지 말고 항상 검증하라는 '제로 트러스트' 아키텍처를 구현하려면 강력한 '사용자 인증'이 기반돼야 한다. 센스톤은 사람과 기기, 가상세계까지 안전하고 간편하게 사용자를 식별하는 OTAC(One-Time Authentication Code)를 개발했다. 센스톤을 이를 '단방향 다이내믹 인증 기술'로 부른다. 이 기술은 통신이 안되는 환경에서도 실시간으로 매번 변경되는 일회성 인증 방식을 제공한다. 사용자와 기기를 동시에 인증한다. 생성된 인증 코드는 중복되지 않는다. 유창훈 대표는 "센스톤은 지금까지 전혀 찾아볼 수 없던 새로운 인증방식인 OTAC를 개발했다"면서 "기존 인증 방법의 한계를 뛰어 넘는 새로운 기준을 제시한다"고 말했다. 센스톤이 기존과 다른 인증방식을 개발한 건 유 대표의 다양한 경험에 기반한다. 유 대표가 이런 기술을 개발하려했을 때 기존 연구자들은 어렵다고 손사레를 쳤다. 그는 포기가 아니라 단방향 다이내믹 인증 기술을 구현할 창의적인 생각을 멈추지 않았다. 유 대표는 암호학도 컴퓨터공학도 아닌 조선공학과 출신으로 OTAC 알고리즘 설계 아이디어를 영화 인터스텔라의 한 장면에서 얻었다고 설명했다. ■ OTP와 QR코드 단점을 없앴다 센스톤이 개발한 OTAC은 인터넷뱅킹 등을 할 때 사용하는 일회용비밀번호(OTP)나 QR코드와 비슷해 보이지만 다르다. 유 대표는 "OTP는 로그인 후에 2차 인증으로 주로 사용한다. 시스템은 OTP를 입력하면 사용자가 누구인지 구별할 수 없다"고 설명했다. 이어 "QR코드도 양방향 통신을 해야 한다. 통신이 제약된 환경에서 쓸 수 없다"고 덧붙였다. OTAC은 QR코드와 달리 통신이 안되는 환경에서도 매번 바뀌는 다이내믹 코드를 생성하고 이를 기반으로 인증한다. OTP와 달리 사용자를 구별할 수 있다. 생성된 코드는 일회성으로 특정 시간대에 특정 사용자만이 사용하도록 허용된다. 다른 사용자에게 유출돼도 안심할 수 있는 이유다. OTAC를 생성하고 검증하는 모듈 사이즈는 4KB 미만이다. 스마트폰은 물론이고 스마트카드 칩에 OTAC를 넣을 수 있는 초소형 알고리즘 사이즈다. 0.4초 미만으로 연산을 끝낸다. 유 대표는 "스마트폰 유심부터 스마트카드칩, 사물인터넷(IoT) 기기 등에 모두 넣을 수 있는 크기로 구현했다"면서 "사용자 인증이 필요한 다양한 산업 적용 가능하다"고 말했다. ■ 신용카드부터 스마트홈, PLC까지 센스톤은 OTAC 적용 범위를 확대하고 있다. OTAC를 처음 적용한 분야는 신용카드였다. 신용카드 정보 유출로 인한 피해를 막기 위해 사용할 때마다 변하는 카드 번호를 제공했다. 지문인식카드에 OTAC를 접목한 생체 인증 디스플레이 카드다. 일반 결제용 카드에 지문 인식 기능과 OTAC 알고리즘이 함께 탑재됐다. 카드는 사용자의 지문이 인식될 때만 카드번호, 유효기간, CVC 등의 일회성 정보를 생성한다. 토스뱅크의 체크카드에도 센스톤 기술이 들어갔다. 유 대표는 "1초당 1217개 새로운 사물인터넷(IoT)이 인터넷에 연결되는데 이들은 5분 이내 사이버 공격에 노출된다"면서 "사양이 낮은 IoT를 보호할 가벼운 인증이 필요하다"고 설명했다. 해커는 IoT 펌웨어를 조작해 악성코드를 감염시켜 좀비로 악용한다. IoT에 OTAC를 적용하면 비인가 시스템에서 전송되는 명령이 실행되지 않아 불법 소프트웨어 다운로드를 원천 차단할 수 있다. 센스톤은 운영기술(OT)까지 적용 분야를 확대했다. 통신이 원할하지 않은 제조 환경에서 PLC를 안전하게 운영할 수 있는 인증을 제공한다. 이 회사는 글로벌 PLC 선도기업인 독일 피닉스컨택트(Phoenix Contact)의 디지털 소프트웨어 마켓플레이스 PLC넥스트스토어(PLCnext Store)에 모듈형 사용자 인증 고도화 솔루션 'OTAC auth - MFA for PLCnext'를 정식 출시했다. ■ AaaS(Algorithm as a Service) 시장 연다 센스톤은 인증 알고리즘을 서비스하는 기업으로 도약을 노린다. 센스톤은 금융과 기기 인증 이어, OT영역에서 새로운 기회를 발굴해 2024년 하반기 기술특례 상장을 목표로 한다. 유 대표는 "인증에 사용되는 공개키기반구조(PKI)가 상용화된지 20년이 지났다"면서 "2017년 개발한 OTAC는 이제 AaaS(Algorithm as a Service)로 진화할 것"이라고 강조했다.

2024.02.21 13:55김인순

팔로알토 네트웍스, 업계 최초 AI 기반 '스트라타 클라우드 매니저' 출시

팔로알토 네트웍스가 AI 기반 '스트라타 클라우드 매니저(Strata™ Cloud Manager)'를 앞세워 보안 서비스 전반에 걸쳐 AI 사용을 확대하기 위해 나선다. 팔로알토네트웍스는 '스트라타 클라우드 매니저(Strata™ Cloud Manager)'를 통해 고급 보안 기능을 더한 차세대 방화벽 신제품 5종을 출시했다고 21일 밝혔다. 이번 신제품과 함께 4천400개 이상의 머신러닝 모델을 갖춘 팔로알토 네트웍스는 AI와 제로 트러스트의 결합이 최신 보안 요구 사항을 가장 잘 보호할 수 있음을 입증하는 유리한 입지에 서게 됐다. 팔로알토 네트웍스는 이와 함께 데이터 센터 및 대규모 캠퍼스 보안을 위한 PA-5445와 PoE(Power over Ethernet) 기능이 요구되는 지사 보안을 위한 PA-455도 함께 출시했다. 존 그레이디 엔터프라이즈 보안 그룹 수석 애널리스트는 "팔로알토 네트웍스는 보다 효과적인 위협 탐지를 위해 다양한 보안 서비스 전반에 걸쳐 AI를 활용하는 대표적인 얼리어답터 기업"이라며 "보다 효율적이고 선제적인 운영을 위한 클라우드 기반 관리 플랫폼뿐만 아니라 보안 서비스 전반에 걸쳐 AI 사용을 확대함으로써 조직이 직면한 주요 문제점에 지속적으로 대응하고 있다"고 밝혔다.

2024.02.21 13:43이한얼

파이오링크, 클라우드 중심 외연확장···"데이터 최적화 기업 도약"

사이버보안 전문기업 파이오링크가 클라우드와 보안을 중심으로 외연을 확장한다. 새로 출시한 시큐리티 플랫폼 등 데이터 최적화 기업으로 발돋움하겠다는 구상이다. 파이오링크(대표 조영철)는 20일 양재동 엘타워에서 기자간담회를 열고 올해 사업 방향과 중장기 전략을 발표했다. 이날 파이오링크는 '클라우드'와 '보안'을 중심으로 사업 확장을 하겠다고 설명했다. 클라우드 데이터센터 최적화 전문기업으로 입지를 다지겠다는 전략이다. 이어 파이오링크는 '클라우드 시큐리티 플랫폼'과 '제로트러스트 네트워크 인프라'에 대해 소개했다. 새롭게 선보인 파이오링크 클라우드 시큐리티 플랫폼은 클라우드와 온프레미스 환경에서 쉽고 빠른 클라우드 구축과 통합 보안 환경을 구축하는 솔루션이다. 다양한 기술과 기능, 서비스 결합으로 보안을 강화한 것이 장점이다. 또 안전하게 데이터를 전송하고 처리하도록 지원하기 때문에 자사의 고유 기술과 서비스가 융·복합됐다고 파이오링크는 설명했다. 과거 다양한 보안 서비스 연계를 위해 클라우드 서비스사업자가 제공하는 기술이나 다양한 서드파티 제품을 복잡하게 조합해 VPC(virtual private cloud)를 구축해왔다. 이 같은 문제는 기관이나 기업이 클라우드로 이전하는 데 한계로 지적돼 왔다. 하지만 파이오링크 클라우드 시큐리티 플랫폼은 분산된 보안 서비스와 관리 어려움을 해결하기 위해 사용자별로 VPC(virtual private cloud)를 구축하고, 각자 필요한 보안서비스와 애플리케이션 등을 기업 기호에 맞게 구성한다. 또 VPC 앞에서 부하분산을 통해 다양한 보안 서비스를 연계, 서비스 안정성과 복원력을 극대화하는 서비스 체이닝 기술, 보안관제 서비스 연동을 위한 터널링 기술 등을 탑재했다. 이같은 시스템을 바탕으로 보안 위협 가능성을 원천 차단할 수 있다는 게 파이오링크 설명이다. 파이오링크는 출시한 신제품을 동력으로 삼아 잠재 고객군도 포섭한다는 전략이다. 조영철 파이오링크 대표는 "시큐리티라는 것은 아마존으로 예를 들면 아마존이 다 보안을 책임지지 않는다"면서 "우리는 관제까지 할 수 있는, 그런 인프라를 제공해 주기 때문에 일반 국내외 보안 기업들하고 같이 연동해 나갈 예정"이라고 설명했다. 회사는 해당 플랫폼을 고도화하기 위해 새로운 기술 통합과 확장성을 높이고, 사용자 경험과 보안 강화를 위해 기술 얼라이언스 확대와 생태계 구축에 중점을 두어 시장 경쟁력을 강화하겠다는 전략도 덧붙였다. 조 대표는 "클라우드 시큐리티 플랫폼과 제로트러스트 네트워크 인프라는 오픈 플랫폼 개념이 적용되어 있다. 타제품과 기술을 상호운용하면서 새로운 생태계를 구축하고 협업해 나갈 것"이라면서 "우리의 지속적인 혁신과 열정으로 클라우드와 보안 분야에서 더 나은 디지털 세상을 만들기 위해 나아가겠다"고 말했다.

2024.02.20 17:31이한얼

"얼굴 사진으로 출입인증"…슈프리마, '템플릿 온 모바일' 출시

슈프리마(대표 이재원·김한철)가 얼굴 사진만으로 출입인증을 돕는 기술을 공개했다. 슈프리마는 얼굴인증 데이터로 출입인증을 돕는 솔루션 '템플릿 온 모바일(ToM)'을 출시했다고 20일 밝혔다. ToM은 얼굴인증과 모바일 기술을 결합한 출입인증 제품이다. 사용자는 출입인증 시 개인 스마트폰으로 출입인증에 필요한 얼굴 사진을 직접 등록해서 사용하면 된다. 인증용 사진은 다른 곳에 저장되지 않고, 개인의 스마트폰에만 저장되고 직접 관리할 수 있다. 물리적인 열쇠나 RFID 카드분실, 훼손에 대해 우려하지 않아도 된다. ToM 관리자는 시스템에 개인정보를 별도로 저장할 필요가 없어 GDPR과 같은 개인정보보호 관련 규정 준수를 위해 고려해야 할 부분을 줄일 수 있다. 기업은 개인정보 저장을 위한 별도의 서버 증설이 필요 없고, 카드 발급·재발급 수요가 감소해 전반적인 비용 절감 효과를 얻을 수 있다. 플라스틱 사용을 줄일 수 있어 기업의 ESG 경영에도 기여할 수 있다. 기존 ToM 기술은 대용량 사진을 스마트폰의 블루투스로 전송하는 데 긴 시간이 걸렸다. 현재 슈프리마가 자체적으로 개발하고 특허를 취득한 BLE 통신 속도 단축 기술을 적용함으로써 동작 속도를 최적화할 수 있었다. 해당 특허를 기반으로 올해 2월 조달청으로부터 기술력과 품질을 인정받아 '우수조달물품'으로 지정받았다. 우수제품으로 지정받은 제품은 국가계약법령 등에 따라 수의계약이 가능하다. 정부 청사나 국가 보안시설 등 국가의 수요기관에 물품을 공급할 수 있다. 엄격한 보안과 개인정보가 요구되는 정부청사나 국가 보안시설 등 대규모 시설에 도입하고 있다. 김한철 슈프리마 대표는 "모바일 기술과 생체인증이 보편화되고 있는 가운데 슈프리마가 보안 업계에서 선도적으로 혁신적인 출입인증 방식인 ToM을 선보이게 돼 매우 자랑스럽게 생각한다"며 "전 세계 기업과 개인을 위해 최고 수준의 보안을 제공하면서 편리하고 사용자 친화적인 경험을 제공하기 위해 노력하고 있다"고 말했다.

2024.02.20 16:39김미정

'보안 솔루션' 시큐어오케스트라, 공공 시장 문턱 넘었다

시큐어시스템즈 통합보안관리솔루션인 '시큐어오케스트라(Secure Orchestra V3.0)'가 조달 등록을 통해 공공시장 진출의 발판을 마련했다. 시큐어시스템즈는 시큐어오케스트라가 최근 디지털서비스몰에 등록됐다고 20일 밝혔다. 시큐어오케스트라는 지난해 CC인증과 GS인증을 획득해 제품의 보안성과 기술력을 인정받았다. 디지털서비스몰은 조달청에서 운영하는 IT 상품·서비스 전용 공공조달 플랫폼으로, 공공기관에서 필요로 하는 관련 상품 및 서비스를 편리하게 구매할 수 있다. 시큐어오케스트라는 시큐어시스템즈의 보안관제 서비스 경험을 바탕으로 조직의 보안위협 대응프로세스를 자동화했다. 또 보안전문인력들이 보안위협에 대한 상세 분석 및 예방활동에 전념할 수 있도록 구현한 보안오케스트레이션, 자동화 및 대응 플랫폼이다. 조승옥 시큐어시스템즈 연구소장은 "나날이 진화하고 있는 사이버 위협에 맞서 시큐어오케스트라가 공공시장 보안 강화에 기여할 수 있도록 노력해 나가겠다"고 말했다.

2024.02.20 13:53이한얼

KISA-광역시도와 협력해 아파트 사이버보안 안전성 강화

한국인터넷진흥원(KISA, 원장 이상중)이 광역시도와 함께 아파트 보안 강화에 나선다. KISA는 21일 아파트 보안 강화를 지원하기 위한 광역시도 협력회의를 개최한다고 밝혔다. 지난 2021년 아파트 월패드 해킹사건 이후 과기정통부·국토부·산업부가 공동으로 '지능형 홈네트워크 설비 설치 및 기술기준(이하 '지능형 홈네트워크 고시', '22.7월)'을 개정했다. 세대 간 망 분리를 의무화하는 등 보안조치를 통해 국민의 일상생활에 대한 사이버 위협에 대응하고 있다. 과기정통부와 KISA는 지능형 홈네트워크 고시 개정 전 준공된 아파트단지 대상으로 아파트 보안 자율점검을 통해 국민들이 일상생활에서 안심하고 디지털 기술의 혜택을 향유할 수 있도록 지원하고 있다. KISA는 이번 회의에서 2023년도에 전국 200여 개 공동주택(아파트)단지에 대한 '아파트 보안 자율점검 지원사업'을 진행한 결과를 광역시도 담당자 등과 공유한다. 올해 각 시도별 아파트 보안 자율점검을 더 효과적으로 진행하는 방안을 논의한다. KISA는 아파트 관리자, 운영·유지보수 담당자들이 자율적으로 홈네트워크 장비를 점검 할 수 있도록 공공·민간 아파트 단지 현장에 방문해 홈네트워크 장비의 보안성을 진단하고 컨설팅 등 대응방안을 제공했다. KISA는 2023년도 사업을 통해 아파트 관리자 등이 자율적으로 홈네트워크 장비를 점검할 수 있도록 아파트 보안 자율점검 상세 안내서와 체크리스트를 개발했다. KISA는 전국 204개 단지 현장을 방문하여 홈네트워크 장비에 대한 보안점검을 수행했다. 조치가 필요한 사항에 대해 상세 안내를 통한 조치 지원, 중·장기 대응 방안 제시 등 단지 맞춤형 정보보안 컨설팅도 진행했다. 이상중 KISA 원장은 "국민의 일상생활에서 디지털 기술의 혜택은 보안점검이 일상화될 때 더 커질 수 있다"면서 "KISA는 광역시도와 적극 협력해 전국 각지의 아파트 단지들이 자체적으로 보안점검을 일상화할 수 있는 보안 체계를 구축할 수 있도록 지원하겠다"고 밝혔다.

2024.02.20 12:00김인순

LGU+, 양자통신 암호화장비 보안검증 인증 획득

LG유플러스는 양자통신 암호화 기능이 적용된 광전송장비가 국가정보원 보안검증제도를 거쳐 한국정보통신기술협회(TTA)로부터 보안기능확인서를 획득했다고 20일 밝혔다. 이번에 보안기능확인서 획득을 받은 광전송장비는 국가기관용 보안 요구 사항에 따른 현대 암호와 양자내성암호(PQC)를 결합한 하이브리드 암호방식으로 보안성을 한층 강화했다. 국가, 공공기관이 사용 가능한 양자통신 암호화 장비이기도 하다. 양자내성암호를 사용할 수 있는 암호화 장비가 보안검증제도를 통과함에 따라 보안기능확인서가 발급된 제품을 이용해야 하는 공공기관, 금융기관 등에 양자암호 장비 도입이 활성화될 것으로 기대된다. 보안검증제도에는 양자키분배장비, 양자키관리장비, 양자통신암호화장비 등 장비별 인증이 필요하지만, 이번에 검증된 LG유플러스 양자통신암호화장비는 암호키 생성, 암호키 관리, 암호화가 하나의 장비에서 가능하도록 구현했다. 보안검증제도는 국가정보원이 과학기술정보통신부와 협력해 국가, 공공기관에 안전한 양자암호통신 장비를 보급, 활성화하기 위해 지난해 4월부터 시행하고 있는 보안 검증 체계다. TTA와 한국전자통신연구원(ETRI) 기능 시험을 거쳐 국가보안기술연구소 IT 보안인증사무국 검토를 받아 최종적으로 보안기능확인서가 발급되는 방식이다. LG유플러스는 이번 보안기능확인서 획득을 계기로, 국내 양자내성암호 시장 확대에 속도를 낸다는 방침이다. 먼저 국가 양자내성암호 검증제도 마련 계획에 발 맞춰 국내 표준과 시험 검증에 적극 협력해, 이번 인증에서 제외됐던 양자내성암호 알고리즘을 검증할 계획이다. 아울러 중소기업, 대기업, 글로벌 기업, 공공기관 등 기업간거래(B2B) 이용자 목적과 수요에 따라 선택할 수 있도록 양자 전용회선을 다양화하는 동시에 대학교, 연구기관 등과 협업해 알고리즘 기반의 양자내성암호 보안성을 지속 강화할 예정이다. 권용현 LG유플러스 기업부문장은 “이번 보안기능확인서 획득을 통해 공공기관이 양자내성암호 기술이 적용된 통신장비를 도입하는 데 속도를 낼 것으로 기대하고 있다”며 “앞으로도 시장 선도 사업자로서 책임감을 갖고 국내 시장의 양자내성암호 고도화와 확산을 위해 지속해서 노력하겠다”고 말했다.

2024.02.20 09:06김성현

조성경 차관 KISTI 사이버 보안 현장 점검

과학기술정보통신부(장관 이종호, 이하 '과기정통부') 조성경 1차관은 지난 19일 한국과학기술정보연구원(KISTI) '과학기술 사이버안전센터'를 찾아 사이버 보안 대비태세를 점검했다. 사이버안전센터는 외부 사이버 공격을 탐지하고 대응하기 위해 365일 24시간 무중단 관제를 하고 있다. 과기정통부는 기능별로 과학기술, 정보통신, 우정 3개 사이버안전센터를 운영 중이다. 이번에 방문한 “과학기술 사이버안전센터”는 61개 과학기술 분야 출연연구기관 등의 사이버 보안을 책임지고 있다. 과기정통부 소속·산하기관 대상 정보보호 정책 수립을 지원 하는 등 정보보안 싱크탱크 역할을 수행한다. 조성경 1치관은 최근 국가를 배후로 하는 사이버 공격 동향과 사이버 공간에서의 보안 긴장 고조에 대한 정세를 공유하고 대응 방안에 대해 논의했다. 또 악성코드 수집부터 분석 및 침해대응까지 일련의 대응 절차를 점검했다. 휴일 및 심야시간대 등의 사이버 공격을 사전 차단하는 긴급차단 시스템 및 해킹 메일 신고 시스템의 운영 현황 및 성과 등도 확인했다. 조성경 1차관은 “24시간 빈틈없는 사이버보안 대비 태세 유지에 만전을 기해 줄 것”을 당부했다.

2024.02.20 07:53박희범

마이크로소프트가 인정한 이 기업…보안 역량 '굿'

티디지가 올해 마이크로소프트로부터 클라우드 보안 분야에서 우수한 역량을 인정 받았다. 티지니는 한국마이크로소프트 '2024 코리아 솔루션 파트너 어워드'에서 보안 부문 탑 파트너 상을 받았다고 19일 밝혔다. 코리아 솔루션 파트너 어워드는 마이크로소프트 기술을 기반으로 국내 고객에 솔루션을 구현하고, 우수한 고객 사례를 통해 서비스 역량을 입증한 파트너에게 수여하는 상이다. 혁신성과 영향력, 고객감동, 경쟁우위, 협업 등 5가지 항목을 심사한다. 한국마이크로소프트에서 지정한 심사위원단의 평가를 거쳐 분야별로 가장 높은 점수를 획득한 8개 파트너를 최종 선정해 수여하는 상이다. 티디지는 마이크로소프트의 한국파트너다. 회사는 올해 보안 부문에서 우수한 실적과 역량을 선보이면서 보안 부문 탑 파트너상을 수상했다는 입장이다. 제조업 고객 대상으로 진행한 프로젝트를 통해 고객사의 기밀 정보를 보호하고, 엄격한 산업 규제 준수와 공급망 전반의 보안을 강화하는 데 중점을 뒀다는 설명이다. 이 기업은 데이터 및 인공지능(AI), 디지털, 앱 혁신, 인프라, 보안, 모던워크 부문에서 마이크로소프트의 클라우드 솔루션 파트너로 국내 주요 대기업과 금융기관에 마이크로소프트 365 도입 프로젝트 및 애저 인프라 구축, 운영 관리 사업을 수행해 왔다. 김영룡 티디지 대표는 "클라우드 환경에서 처리되는 데이터의 양이 급증함에 따라 데이터 처리능력 못지않게 보안 중요성이 높아지고 있다"며 "이번 수상은 티디지가 클라우드 보안 분야에서 선도적인 파트너로서의 위치를 공고히 하고 있음을 보여준다"고 전했다.

2024.02.19 14:13김미정

이스트시큐리티, '2023 앤어워드' 그랑프리 수상

보안 전문 기업 이스트시큐리티가 IT 서비스 분야에서 그랑프리 기업으로 인정받았다. 이스트시큐리티는 국내 1위 스마트폰 보안 앱 '알약M'이 한국디지털기업협회 주관 '2023 앤어워드(2023 Awards for New Digital Award)' 디지털 미디어&서비스 부문 IT서비스 분야에서 그랑프리를 수상했다고 15일 밝혔다. 올해로 17회 차를 맞이한 앤어워드는 한 해 동안 디지털 산업에 기여한 우수한 작품들을 공정한 심사를 통해 수상하는 국내 최대의 디지털 산업계 광고제다. 이스트시큐리티는 2023년 8월 스마트폰 보안앱 알약M을 '스마트폰 통합케어'라는 방향성에 맞춰 ▲완전히 달라진 UI ▲더 강력해진 모바일 보안 ▲더 편리해진 관리 기능 ▲내 손안의 편집샵, 폰 꾸미기 쇼핑 서비스 등을 바탕으로 서비스를 전면 개편한 바 있다. 손승완 이스트시큐리티 알약그린실장은 "사용자 경험과 기술적 완성도에 있어 알약M이 항상 높은 수준을 유지할 수 있도록 할 것"이라며 "모바일 보안 시장을 선도하고 사용자들의 요구사항을 충족시키는 진정한 스마트폰 통합 케어 앱으로 도약할 수 있도록 더욱 노력할 것"이라고 말했다.

2024.02.15 14:55이한얼

한국시스템보증, 민간1호암호모듈 검증 시험기관 지정

한국시스템보증(KOSYAS)이 민간 기업으로 첫번째 암호모듈 검증 시험기관(KCMVP)이 됐다. 국가정보원은 14일, 암호모듈 검증 민간 시험기관으로 KOSYAS를 지정했고 밝혔다. KOSYAS는 지난해 암호모듈 자격검증 및 모의시험을 통해 역량을 인정받았다. KOSYAS는 암호모듈 안전성과 구현 적합성을 시험하는 역할을 수행한다. 암호모듈 검증은 국가 및 공공기관의 정보보호시스템에 탑재되는 암호모듈의 안전성과 구현 적합성을 검증하는 제도이다. 이 제도는 국가 및 공공기관의 보안성을 강화하고, 국내 암호 산업의 발전을 지원하기 위해 시행되고 있다. 국가보안기술연구소(NSRI)와 한국인터넷진흥원(KISA) 2개의 국가기관에서 암호모듈 시험 업무를 수행했다. 이번에 민간 시험기관으로 시험 업무가 확대돼 검증필 암호모듈 발급 소요 기간이 단축되고 암호모듈 활성화 재고에 기여할 전망이다. 국제적으로도 시험 및 평가 제도의 암호 검증 기능을 강화하고 있다. 국제 공통으로 사용되는 보호프로파일(PP)에서도 암호 기능을 상세하게 다루고 있는 추세이다. KOSYAS는 CC 평가 제도와 원스톱 서비스, 암호 컨설팅 등 일원화된 업무와 전문 인력 양성 등 시험 역량을 확대한다. 조대일 KOSYAS 대표는 "민간 시험기관 지정을 계기로 국내 기업의 암호모듈 개발을 지원하고, 통합화된 검증 시험을 수행해 국내 보안 산업의 발전을 위한 지원을 더욱 강화할 계획"이라고 말했다.

2024.02.14 16:56김인순

고려대 융합보안대학원-서울TP, 스마트팩토리 보안 인재 양성

고려대와 서울테크노파크가 스마트팩토리 보안 인재 양성을 위해 손을 잡았다. 고려대 융합보안핵심인재양성사업단(단장 이희조, 이하 융합보안대학원)과 (재)서울테크노파크(원장 윤종욱, 이하 서울TP)는 13일 스마트팩토리 보안 인재 양성을 위한 교육 운영 협력 업무협약을 체결했다. 이번 협약을 통해 양 기관은 ▲선도형 스마트공장 구축지원 사업 ▲기업의 AI도입 및 디지털 전환 지원 ▲보안 분야 연구 협력 ▲지원 인프라 공유 ▲인재 양성 교육 등에 협력할 예정이다. 고려대학교 융합보안대학원은 보안 분야 협력을 위해 디지털 플랫폼 얼라이언스(DPA)에 참여한다. DPA는 서울TP에서 운영하는 지산학연 협의체다. 지역 제조혁신 정책 어젠다 발굴과 기업 지원을 위해 현재 7개 기관(서울TP, 서울스마트제조혁신추진위, 한국공학대학교, LG유플러스, LS일렉트릭, SK C&C, SCI평가정보)이 참여하고 있다. 이희조 고려대 융합보안대학원 주임교수는 "이번 서울테크노파크와 MOU를 통해 스마트팩토리 보안 연구와 기업 디지털 전환 지원에 협력한다"면서 "학생들에게는 첨단산업 경험을 제공하여 융합보안 핵심 인재 육성 위해 노력하겠다"고 말했다. 고려대 융합보안대학원은 스마트팩토리 등 디지털 트랜스포메이션 혁신이 진행 중인 산업분야의 보안 인재 육성을 위해 2019년 과학기술정보통신부의 지원을 받아 개설됐다. 고려대 내 모집 학과 정식 명칭은 '일반대학원 컴퓨터학과 컴퓨터보안전공'이다.

2024.02.14 13:11김인순

올거나이즈, 글로벌 수준 보안인증 SOC-2·HIPPA 획득

올거나이즈(대표 이창수)가 글로벌 보안 인증인 'SOC-2'와 'HIPPA'를 획득했다고 14일 밝혔다. 'SOC-2'는 미국 CPA 협회(공인회계사 협회) 기준의 보안지침으로, 시스템이 고객의 중요한 데이터를 안전하게 유지하도록 설계됐음을 인정받은 기업에게만 부여된다. 미국의 건강보험 이동성 및 책임에 관한 법률인 'HIPPA' 인증도 획득했다. HIPPA는 개인 건강 정보 보호와 전자 의료 기록의 안전한 취급을 보장하기 위해 설계된 법률로, 개인 건강 정보 보호, 보안 조치, 데이터 침해 대응, 직원 교육 및 준수 프로그램 운영 등의 중요 요소를 충족해야 인증 받을 수 있다. 환자의 개인 건강 정보를 안전하게 관리하고, 전자적으로 보호된 건강 정보에 대해 안전하게 접근할 수 있는 물리적, 기술적 보안 조치를 구현할 수 있어야 한다. 올거나이즈는 고객 데이터의 보안, 가용성, 무결성, 기밀성 및 개인 정보 보호에 대한 업계의 기준을 충족하고 있으며, 기준을 유지하기 위해 지속적인 모니터링을 실시하고 있다. 또한, 고객 데이터의 기밀성을 유지하기 위한 엄격한 조치도 취하고 있다. 기업별 데이터를 별도 관리함으로써 민감한 정보에 대해 권한이 부여된 사용자만 접근할 수 있도록 보장하며, 개인정보 보호에 대한 법률과 규정을 준수한다. 기업이 고객 데이터를 처리, 전송, 저장하는 과정에서 오류가 없도록 관리하고, 데이터가 정확하게 처리되도록 보증하고 있다. 올거나이즈는 알리(Alli) 플랫폼을 통해 기업용 LLM 인에이블러(Enabler) 서비스를 제공하고 있다. GPT, 하이퍼클로바 X, 올거나이즈 자체 모델 등 다양한 LLM 모델을 이용한 LLM 앱 개발 도구 및 미리 개발된 LLM 앱들을 앱 마켓 형태로 제공한다. 고객들은 앱 마켓에 등록된 LLM 앱 중 필요한 앱을 골라 현업에 바로 활용하거나, 앱을 노코드로 직접 생성해 사용할 수 있다. 2017년부터 한국, 미국, 일본 3개국에서 동시에 사업을 진행하며 누적 200개 이상의 엔터프라이즈 기업 고객에게 LLM 솔루션을 제공하고 있다. KB증권, 현대캐피탈, 일본의 미쓰이스미토모은행(SMBC) 금융그룹, KDDI, KAO, 미국의 트래블러스 등에서 사용 중이다. 이창수 올거나이즈 대표는 "올거나이즈는 보안이 최우선인 금융사, 보험사를 비롯한 다양한 기업고객들에게 솔루션을 제공하고 있다”며 “보안 규정을 준수하는 것은 인증 획득을 위한 일시적인 노력이 아닌, 시스템을 안전하게 유지하기 위해 지속적으로 관리해야 하는 영역으로 앞으로도 보안에 대한 엄격한 규제를 통해 고객 데이터를 안전하게 관리하고, 시스템을 안정적으로 운영할 것"이라고 설명했다.

2024.02.14 11:11남혁우

테무, MASA 인증 획득..."사용자 개인정보 보호 강화”

글로벌 전자상거래 기업 테무가 시험인증기관인 데크라의 심사를 통과해 모바일 애플리케이션 보안 평가(이하 MASA) 인증을 획득했다고 14일 밝혔다. 2022년 7월에 시작된 MASA 인증은 앱 보안을 개선하기 위해 만들어진 프로그램이다. 구글이 결성한 '앱 디펜스 얼라이언스(App Defense Alliance)'의 독립적인 보안 평가를 거친다. 목표는 구글 플레이와 안드로이드 생태계의 안전을 보장하고 소비자에게 더 높은 투명성을 제공하는 것이다. 데크라는 보안 평가를 수행 중인 6개의 구글 공인 연구소 중 하나다. MASA는 최신 사이버 보안 위협으로부터 모바일 앱을 보호하도록 설계됐으며, 엄격한 보안 지침을 제시한다. 인증 프로세스에는 앱의 데이터 처리와 암호화 실행, 인증 메커니즘과 업계 표준의 개인정보 보호 규정 준수에 대한 검사 등이 포함된다. 이런 엄격한 기준을 준수함으로써, 테무는 구글 플레이 스토어가 요구하는 보안 수준 이상으로 사용자의 데이터 보호를 강화해 사용자의 개인정보와 금융정보를 안전하게 지킨다. 테무 관계자는 "테무는 사용자의 개인정보 보호 및 보안을 개선하기 위해 지속적으로 노력해 왔으며, 그 일환으로 MASA 인증을 획득했다"며 "업계 최고의 수준으로 고객 정보를 보호하고 있기 때문에 소비자는 개인정보 유출 걱정 없이 안심하고 쇼핑할 수 있다"고 전했다. MASA 인증은 테무가 개인정보 보호와 보안의 투명성을 강화하기 위해 시행한 일련의 조치 중에서도 가장 최신 버전이다. 이전에 테무는 샌프란시스코에 본사를 둔 사이버 보안 회사인 해커원과 협력해 화이트 해커(윤리적인 해커)가 테무의 시스템 보안 결함을 찾아 보고할 수 있도록 '버그 현상금 프로그램'을 구축한 바 있다. 또 테무는 사용자 로그인 절차의 보안을 강화하기 위해 2단계 인증을 구현하기도 했다. MASA 인증을 받은 앱으로는 월마트, 구글, 유튜브, 인스타카트, 오토 등이 있다.

2024.02.14 10:40백봉삼

정부 "공급망 보안 강구"...'ICT 공급망 보안 가이드라인' 제작 나서

정부가 사이버안보 위협 세력의 ICT 공급망 공격에 체계적으로 대응하기 위해 세부적인 대응책을 강구한다. 국가정보원과 과학기술정보통신부는 8일 'ICT 공급망 보안 가이드라인' 제작에 착수한다면서 이같이 밝혔다. 국가안보실에서 지난 1일 발표한 '국가사이버안보전략'에 따르면 ICT 제품이 공공·민간 전 영역에서 많이 사용됨에 따라 개발·배포·유지·관리와 같은 공급망 전 단계에서 보안 위협이 증가하는 추세다. 국가안보실은 '국가사이버안보전략' 핵심 전략 과제에 '범국가적 차원의 ICT 공급망 보안정책 및 대응체계 확립'을 포함하고, 기존 보안 제도 보완·소프트웨어 관리체계 수립 등을 추진토록 했다. 이런 기조에 발맞춰 국정원과 과기부는 'ICT 공급망 보안 가이드라인' 마련에 착수해 3월 중 공개할 계획이다. 특히, 양 기관은 공급망 보안 문제가 공공·민간영역간 경계가 없음에 따라, 부처간 벽을 허물고 협업을 통해 제도적 보완을 추진하기로 했다. 현재 보안 가이드라인에 담을 핵심 골격을 다듬는 중이다. 그동안 ICT 제품별로 상이한 '소프트웨어 구성명세서'인 SBOM을 표준화해 업계는 물론 도입기관·시험기관들의 예측 가능성을 높여 체계적인 대응을 하도록 지원할 계획이다. 이와 함께 국정원·과기정통부는 개발·유통·운영 등 공급망 단계별 체크리스트도 마련해업계 및 시험·도입기관 등 각 참여 주체들이 자체적으로 2중·3중 안전성을 확보하도록 지원할 계획이라고 밝혔다.

2024.02.08 17:57이한얼

글로벌 보안 시장 클라우드 중심으로 세대교체

팔로알토네트웍스, 체크포인트, 시만텍, 시스코 등이 주도했던 사이버 보안 시장이 클라우드 기반 기업으로 세대교체됐다. 미국 주식 시장 시가총액 10대 기업을 살펴보면, 그 변화가 그대로 나타난다. 올해 사이버 보안 시장을 이끄는 대표 기업은 ▲팔로알토네트웍스 ▲크라우드스트라이크 ▲포티넷 ▲클라우드플레어 ▲지스케일러 ▲옥타 ▲아카마이 등이다. 2016년에 10대 기업에 들었던 기업 중 현재까지 시장에 영향력을 행사하는 기업은 ▲팔로알토네트웍스 ▲포티넷 ▲체크포인트 ▲젠디지털(구 시만텍) 등 4곳 뿐이다. 이들 4곳 역시 클라우드 보안 관련 기업을 인수합병(M&A)하며 관련 분야 서비스를 확충했다. 미국 주식 시장뿐만 아니라 스타트업 투자에서도 클라우드 보안 기업에 돈이 몰린다. 사이버 보안 스타트업 중 기업가치 10억 달러가 넘어 유니콘이 된 곳 대부분이 클라우드 네이티브 보안 서비스를 한다. 톱10에 이름을 올린 기업 중 레이도스만 제외하면 모두 클라우드 보안 서비스를 하고 있다. 레이도스는 국방과 주요기반시설 보안 전문기업이다. ■ 클라우드 네이티브 보안 시장의 성장 보안 기업 세대 교체는 디지털 전환이 가속화되며 일어났다. 특히, 기업은 코로나19 팬데믹으로 원격·재택 근무를 지원하면서 클라우드를 도입하고 사이버 보안 지출을 늘렸다. 기업최고보안책임자(CISO)는 기업 인프라가 온프레미스에서 클라우드로 다양화되면서 포괄적인 보안 플랫폼을 찾았다. 기존 레거시 보안 솔루션이 보호하는 범위가 줄어든 까닭이다. 과거 기업 보안은 성벽을 쌓는 것과 같았다. 기업 내부 네트워크로 들어오는 악의적인 트래픽을 막는데 집중했다. 강력한 네트워크 보안이었지만 이 모델은 빠르게 붕괴하고 있다. 정현석 베스핀글로벌 본부장은 "데이터가 클라우드 제공 기업에 저장되고 직원은 외부에서 데이터에 접속한다"면서 "기존 네트워크 차단 정책으로 보안되는 범위가 줄었다"고 설명했다. 이어 "기업 인프라의 클라우드화는 보안 정책의 지속적인 변화를 요구한다"고 말했다. ■ 제로 트러스트 구현 서비스 각광 기업 CISO는 원격과 재택 근무자에게 보안을 제공하면서 내부 데이터를 효율적으로 활용할 수 있는 방법을 모색한다. 이런 문제를 해결하는 보안 기업들이 떠오르며 산업 세대교체를 이끌었다. 기업 내 클라우드 서비스 사용이 늘면서 부각된 문제가 신원 도용이다. 신원 도용 리소스 센터(Identity Theft Resource Center)가 발행한 보고서에 따르면 2023년은 데이터 침해 발생 최악의 해로 기록됐다. 2023년 총 데이터 침해 건수는 2022년보다 78%, 2021년과 비교 72% 증가했다. 사이버 공격자는 정상 로그인 정보를 탈취하는 방식으로 기업에 침입한다. 보안 담당자에게 이런 접근은 정상으로 인식되기 때문에 주요 데이터가 유출된 후에 인식되는 경우가 많다. 기업이 사용하는 클라우드 서비스가 늘어나면서 ID와 비밀번호 관리가 보안의 핵심으로 떠올랐다. 이 시장에서 두곽을 보인 기업이 옥타(OKTA)다. 옥타는 제로 트러스트에 기반해 클라우드에서 ID와 접속을 제어하는 기업이다. 옥타는 기업이 사용하는 다양한 SaaS ID관리와 데이터 및 애플리케이션 접속을 허용하기 전에 사용자를 확인한다. 크라우드스트라이크는 클라우드 엔드포인트 보안 서비스 선두기업이다. 이 회사는 PC, 스마트폰 등 네트워크에 연결된 기기에 엔드포인트 보안을 제공한다. 크라우드스트라이크 서비스는 머신러닝을 사용해 보안 침해를 감지하고 위협을 추적한다. 원격 및 재택 근무자에 관련 서비스를 손쉽게 적용할 수 있다. 지스케일러는 클라우드 기반 인터넷 게이트웨이에서 모든 위치 사용자에게 안전하게 인터넷 연결을 지원한다. 원격 분산근무자에게 일관된 보안 정책을 제공한다. 클라우드플레어는 '보안 액세스 서비스 에지(SASE)'를 제공한다. SASE는 보안과 네트워킹을 하나의 클라우드 플랫폼과 제어판으로 통합해 모든 사용자, 모든 앱에서 일관된 가시성, 제어, 경험을 제공한다. 기업은 SASE를 통해서만 중요 애플리케이션에 접속을 지원한다. 클라우드 기술 이전 시대에 탄생한 팔로알토네트웍스와 포티넷은 각각 발빠르게 클라우드 전문 기업을 인수하며 영역을 확장했다. 팔로알토네트웍스는 차세대 방화벽 전문기업에서 클라우드플레어처럼 SASE와 시큐리티애즈어서비스(SCaaS)로 신성장 동력을 구성했다. 방화벽 전문 기업인 포티넷은 클라우드 네이티브 애플리케이션 보호 플랫폼(Cloud Native application Protection Platform:CNAPP)과 SASE로 전환 중이다. CNAPP는 기업 내 개발 및 프로덕션 전반에 걸쳐 클라우드 네이티브 애플리케이션을 보호하고, 보안을 강화하도록 설계된 보안 및 컴플라이언스 통합 세트다.

2024.02.08 14:14김인순

CSAP 전면 시행…공공 클라우드 새로운 기회될까

정부가 클라우드 보안인증(CSAP) 등급제를 전면 확정하면서 공공 부문의 클라우드 비중이 확대될 전망이다. 국내외 주요 클라우드 기업들도 공공 시장 공략을 위한 준비 작업에 들어갈 것으로 예상된다. 공공 클라우드 확대로 국내 소프트웨어업게에겐 새로운 성장 발판이 될 것으로 기대되고 있는 가운데 일부에선 해외 기업들과 경쟁으로 인해 큰 성과를 기대하기 힘들 것이란 지적도 고개를 들고 있다. 7일 관련 업계에 따르면 관련 국내외 주요 클라우드 기업들은 앞으로 발주될 공공 클라우드 사업을 위한 사전 작업을 진행 중인 것으로 알려졌다. CSAP는 공공 부문의 민간 클라우드 이용 활성화를 통해 지난 해 1월 처음 도입됐다. 과기정통부는 당시 하등급 보안인증 기준이 담긴 고시를 개정하면서 하등급부터 우선 시행했다. 이런 가운데 과기정통부가 지난 6일 '클라우드컴퓨팅서비스 보안인증에 관한 고시' 일부 개정안을 행정예고 하며 상·중등급까지 본격 시행하겠다고 밝혔다. 클라우드 기업들은 지난해 하등급으로 제한됐던 CSAP 등급제가 온전히 시행되는 만큼 참여할 여지가 더욱 늘어날 수 있을 것으로 기대하고 있다. 클라우드 업계의 한 관계자는 “그동안 CSAP 규정에 맞춰 강화된 보안 규정 등 만반의 준비를 갖춘 만큼 시행을 기다려 왔다”며 “새로운 사업 기회가 열리는 만큼 추가적인 성과를 낼 수 있을 것으로 기대한다”고 말했다. 하지만 일부에서는 CSAP 등급제가 본격적으로 시행되더라도 즉각 효과를 기대하긴 어려울 것으로 전망했다. 대규모 공공SW 사업인 차세대 서비스 사업이 대부분 진행 중이거나 마무리 단계여서 대규모 클라우드 인프라를 필요로 하는 사업이 예정돼 있지 않기 때문이다. 공공SW사업 특성상 수익성이 높지 않아 사업에 참여한다 하더라도 기대하는 만큼 성과를 낼 수 있을 지 의문이라는 지적이다. 또한 아마존웹서비스, 알리바바 클라우드 등 해외 클라우드 기업도 참가를 고려하는 것으로 알려지면서 경쟁 과정에서 수익성이 더욱 하락할 수 있다는 우려도 나오고 있다. 한 클라우드 기업 임원은 “공공 서비스에 민간 클라우드가 참여할 수 있는 비중이 확대되며 서비스를 혁신할 수 있다는 점은 긍정적이라고 생각한다”며 “하지만 기존 공공SW의 사업 구조를 유지한다면 그동안 발생했던 오류나 문제점이 반복될 여지가 크다”고 지적했다.

2024.02.07 17:00남혁우

  Prev 61 62 63 64 65 66 67 68 69 Next  

지금 뜨는 기사

이시각 헤드라인

통신사 갈아탈까...번호이동에 보조금 쏠렸다

"이상기후로 '김'이 사라진다"...식품기업들 어쩌나

하늘 나는 오토바이, 비밀 풀렸다…"진짜 맞죠?"

[유미's 픽] 'K-AI' 타이틀 거머쥘 주인공 누가될까…PT 평가 등락 가를 기준은?

ZDNet Power Center

Connect with us

ZDNET Korea is operated by Money Today Group under license from Ziff Davis. Global family site >>    CNET.com | ZDNet.com
  • 회사소개
  • 광고문의
  • DB마케팅문의
  • 제휴문의
  • 개인정보취급방침
  • 이용약관
  • 청소년 보호정책
  • 회사명 : (주)메가뉴스
  • 제호 : 지디넷코리아
  • 등록번호 : 서울아00665
  • 등록연월일 : 2008년 9월 23일
  • 사업자 등록번호 : 220-8-44355
  • 주호 : 서울시 마포구 양화로111 지은빌딩 3층
  • 대표전화 : (02)330-0100
  • 발행인 : 김경묵
  • 편집인 : 김태진
  • 개인정보관리 책임자·청소년보호책입자 : 김익현
  • COPYRIGHT © ZDNETKOREA ALL RIGHTS RESERVED.