• ZDNet USA
  • ZDNet China
  • ZDNet Japan
  • English
  • 지디넷 웨비나
뉴스
  • 최신뉴스
  • 방송/통신
  • 컴퓨팅
  • 홈&모바일
  • 인터넷
  • 반도체/디스플레이
  • 카테크
  • 헬스케어
  • 게임
  • 중기&스타트업
  • 유통
  • 금융
  • 과학
  • 디지털경제
  • 취업/HR/교육
  • 생활/문화
  • 인사•부음
  • 글로벌뉴스
지스타2025
인공지능
스테이블코인
IT'sight
칼럼•연재
포토•영상

ZDNet 검색 페이지

'분리'통합검색 결과 입니다. (111건)

  • 태그
    • 제목
    • 제목 + 내용
    • 작성자
    • 태그
  • 기간
    • 3개월
    • 1년
    • 1년 이전

"생성형 AI 도입 전 사이버 공격 표면 확인…보안위협 지속 관리"

"사이버 보안팀은 방어를 넘어 끊임없이 위협을 찾아내 능동적으로 대처해야 합니다. 수동적인 방어를 넘어 공격적인 대응으로 보안의 패러다임이 이동했습니다." 오펜시브 보안 전문 기업 엔키화이트햇은 지난 8월 기업이 능동적으로 보안 상황을 점검하고 대응할 수 있는 구독형 침투테스트서비스 '오펜 PTaaS'를 공개했다. 엔키화이트햇의 첫번째 서비스로서소프트웨어(SaaS)다. 기존에 해커들이 주축이된 회사는 주로 컨설팅 사업에 집중해왔다. 엔키화이트햇은 글로벌 수준의 화이트햇 해커 노하우를 기업 보안 담당자들이 편리하게 빌려 쓸 수 있는 서비스로 개발했다. 해킹 기술력에 제품 구현력까지 갖춘 기업으로 발돋움했다. 엔키화이트햇은 글로벌 해킹 대회에서 실력을 인정받은 보안 전문가들이 모인 스타트업이다. 이성권 대표는 “일회성으로 끝나는 모의해킹으로 급변하는 위협환경에서 보안 수준이 유지 되지 않는다”면서 “침투테스트 컨설팅하며 쌓은 노하우를 기업 보안 담당자들이 보다 편리하게 이용하면서 능동적으로 대처하는 방법을 고민했다”고 설명했다. 오펜 PTaaS는 기업 보안팀이 복잡한 컨설팅 계약 과정을 간소화하면서 지속적으로 화이트햇 해커 기술력을 빌려쓰는 서비스다. 기업 보안팀은 오펜 PTaaS를 구독해 내부 공격 표면이나 침투경로, 보안 취약점을 지속적으로 식별하고 관리할 수 있다. 기업 보안팀이 원하는 시기에 침투테스트를 주기적으로 하고 대응책도 수립한다. 이 대표는 “최근 생성형AI와 클라우드 사용이 증가하면서 기업이 신기술 채택에 따른 사이버 공격 표면이나 취약점을 어떻게 찾아야할지 고민한다"면서 “오펜 PTaaS는 각종 IT인프라 운영 미숙이나 설정 오류, 솔루션 취약점, 해커의 공격 루트를 찾아 대응책을 제시한다"고 설명했다. 이어 “최근 관심이 높은 제로 트러스트(Zero Trust) 아키텍쳐 준수 여부 진단도 가능하다”면서 “침투테스트를 받은 후 PTaaS를 구독해 전문 화이트해커와 신속히 커뮤니케이션하며 보안 상태를 유지하는 기업이 늘고 있다"고 덧붙였다. 오펜 PTaaS는 레드(RED)/블루(BLUE)/퍼플(PURPLE)로 구성됐다. 레드는 조직의 공격 표면・침투 경로・보안 취약점을 식별・관리하는 영역이다. 블루는 심층 위협 분석・대응에 활용 가능한 악성코드 분석 서비스와 공격자 TTPs 기반 탐지 규칙을 제공하는 분야다. 퍼플은 실전형 사이버 공방 훈련과 보안팀 강화 교육을 제공해 조직과 제품의 전 주기 지속적인 보안에 활용할 수 있다. 오펜 PTaaS를 지속해 사용하면 기업과 기관의 과거와 현재 보안 수준의 비교 평가가 가능하다.

2024.10.21 13:26김인순

맨손으로 5분만에 조립하는 탈착식 관절로봇 등장

[타이베이(대만)=신영빈 기자] 별다른 도구 없이 맨손으로 5분 만에 조립할 수 있는 관절로봇이 등장했다. 대만산업기술연구소(ITRI)는 17일부터 19일까지 타이베이 세계무역센터에서 개최된 '2024 대만 이노테크 엑스포(TIE)'에서 탈착식 관절로봇을 소개했다. ITRI는 여러 관절과 페이로드를 포함한 다양한 구성의 로봇을 신속하게 조립할 수 있는 모듈인 '분리형 로봇관절 시스템'을 개발했다. 모듈은 각종 센서와 구동 컨트롤러, 엔코더, 모터, 브레이크 등을 통합·조정하기 위한 주변기기 간 통신에 이더캣(EtherCat)을 활용했다. 이전까지 관절형 로봇은 수리나 유지보수로 부품을 교체하려면 전용 장비와 전문 지식이 필요했다. ITRI 분리형 매커니즘을 활용하면 다양한 구성의 로봇을 신속하게 조립할 수 있어 다양한 확장성이 기대된다는 것이 연구소 측 설명이다. ITRI 관계자는 "분리형 로봇관절 시스템은 로봇 적용 방식에 새로운 사고를 가능하게 만들 것"이라며 "소규모 사업장에도 유연하게 로봇을 배치할 수 있어 다방면으로 응용이 가능하다"고 전했다.

2024.10.18 13:57신영빈

야구장에서도 투명페트병 분리배출해요

환경부는 17일 광주기아챔피언스필드 구장에서 광주광역시·기아타이거즈 프로야구단·수퍼빈(재활용업체)·한국순환자원유통센터와 함께 투명페트병 회수사업 업무협약을 체결한다. 투명페트병 분리배출 제도는 투명한 페트 용기로 제작된 생수와 음료병을 일반 플라스틱이나 유색 페트병 등과 구분해 따로 배출하는 것으로 2020년 12월 25일부터 공동주택(아파트) 등에서 의무적으로 시행하고 있다. 이번 업무협약은 의무대상이 아닌 야구장 등 다중이용시설 사업장폐기물에도 투명페트병 분리배출을 시행하기 위해 마련됐다. 협약에 앞서 환경부는 지난 7월 말부터 2개월간 광주광역시·기아타이거즈 등 관계기관과 협력해 투명페트병 분리배출 시범사업을 실시했다. 기아타이거즈는 관람객이 투명페트병을 별도 배출할 수 있도록 홍보하고 전용 수거함을 설치했다. 별도 배출된 약 2톤 분량의 투명페트병을 재활용업체가 수거해 옷이나 식품 용기 등을 만들 수 있는 고품질 재생원료(PET-Flake)로 생산하고 있다. 환경부는 시범사업을 통해 확인된 효과를 지속하고 투명페트병이 많이 발생하는 다중이용시설 사업장에서도 분리배출을 확대 적용해 효과적인 회수·재활용 체계를 구축할 수 있을 것으로 기대했다. 유승광 환경부 자원순환국장은 “투명페트병 분리배출은 고품질 재활용 체계 구축을 위한 첫 단추”라며 “앞으로도 관계기관 협의를 통해 스포츠 경기장·야영장·지역축제 등 다중이용시설을 중심으로 분리배출이 이루어질 수 있도록 노력할 것”이라고 밝혔다.

2024.10.17 00:08주문정

中 샤오미, '목 돌아가는' 폴더블폰 특허 등록

중국 샤오미가 새로운 폼팩터의 폴더블 스마트폰 미래를 모색하고 있다. 9일 중국 언론 콰이커지가 인용한 중국 국가지식재산권국 특허 자료에 따르면, 샤오미가 분리가 가능한 새로운 형태의 미래형 폴더블폰 특허를 등록했다. 이 특허 출원은 지난해 3월 31일에 제출됐으며, 지난 1일 공개됐다. 특허 설명에 따르면 이 발명의 전자 설비는 간단한 구조를 가졌으며 제조 원가가 낮고 크기가 작으며 화면은 큰 반면 조립은 수월한 강점을 갖고 있다. 외관은 일반적인 플립형 폴더블 스마트폰과 유사한데, 접듯이 포개질 수 있을뿐 아니라 두 개의 화면 구역이 완전히 분리될 수 있는 점이 특이점이다. 매체는 특허 사진을 분석한 후 "이 스마트폰은 마치 '노키아 6260' 처럼 상부 화면이 회전할 수 있다"고 묘사했다. 특허에 나온 스마트폰의 전체적 디자인은 샤오미의 플립형 폴더블 스마트폰인 '믹스 플립'과 유사하며, 후면에 3개의 센서와 1개의 LED 플래시가 있으며 전원 버튼과 볼륨 키도 오른쪽 편에 위치했다. 믹스 플립은 지난 7월 출시된 샤오미의 최신 플립형 폴더블 스마트폰으로 6.86인치 화면을 보유하고 가격은 5999위안(약 113만 원)부터 시작한다. 콰이커지는 "현재로서는 특허일뿐이라 언제 출시될지는 확실치않지만, 미래 폴더블 스마트폰이 어떤 모습일지, 샤오미가 어떤 방향으로 노력하고 있는지에 대한 아이디어를 보여준다"고 평가했다.

2024.10.10 07:19유효정

SK이노-SKIET, 고성능 저비용 '탄소 포집 분리막' 개발

SK이노베이션은 SK아이이테크놀로지(SKIET), 연세대학교 연구진과의 공동 연구를 통해 비용은 낮추고 성능은 획기적으로 높인 차세대 탄소 포집 분리막 기술을 개발했다고 1일 밝혔다. 이와 관련해 SK이노베이션 환경과학기술원, SKIET R&D센터, 연세대 화공생명공학과 김종학 교수 연구팀의 공동 연구 논문이 국제 학술지 '저널 오브 멤브레인 사이언스(JMS)'에 최근 게재됐다. 공동 연구진이 개발한 기술은 분리막 소재에 유기물만을 활용한 점이 특징이다. 학계에서는 분리막의 기체 투과 성능을 높이기 위해 무기물을 첨가하는 연구가 활발하게 이뤄지고 있다. 반면 이번 연구에서는 머리카락 굵기의 500분의 1 정도인 200nm 두께로 유기물을 고르게 코팅하는 박막 코팅 기술과, 연구진이 독자 개발한 유기물 첨가제의 시너지 효과로 무기물 없이도 높은 투과도의 분리막을 제조하는 데 성공했다. 공동 연구진이 개발한 탄소 포집 분리막은 투과도가 높을 뿐만 아니라 제조 비용도 낮아서 대량 생산과 상업화에 유리하다. 이번 연구 성과를 바탕으로 SK이노베이션은 SKIET와 탄소 포집 분리막 기술 개발을 가속화할 예정이다. 유기물을 사용한 탄소 포집 분리막은 발전소, 철강, 시멘트 등 탄소 배출량이 많은 산업 현장에 적용이 가능할 것으로 예상했다. SK이노베이션과 SKIET는 탄소 포집·활용·저장(CCUS)의 핵심인 탄소 포집 시장을 선점하기 위해 지난해 5월 가스 분리막 전문기업인 에어레인에 지분 투자를 단행하고 고성능 분리막 개발을 위한 공동 연구를 수행 중이다. 또한 지난해 10월 롯데케미칼과 탄소 포집 분야의 경쟁력을 강화하기 위한 기술 및 사업협력 업무협약(MOU)을 체결했다. 이성준 SK이노베이션 환경과학기술원장은 “이번 성과는 에너지·화학 연구개발(R&D) 과정에서 축적된 SK이노베이션의 기술 역량과 외부 전문기관과의 시너지를 토대로 일궈낸 것”이라며 “SK이노베이션은 탄소 포집 분리막 상업화를 위한 연구개발에 매진하겠다”고 말했다.

2024.10.01 09:37김윤희

"데이터 관리 최적화"…파수-메가존, DSPM 연내 출시

파수가 다양한 클라우드에서 데이터 현황을 파악하고 민감정보를 검출할 수 있는 솔루션을 개발한다. 파수는 메가존클라우드와 손잡고 클라우드 데이터 관리 제품을 공동개발한다고 25일 밝혔다. 양사는 데이터 관리 핵심으로 주목받는 DSPM(Data Security Posture Management) 솔루션을 연내 출시할 계획이다. DSPM은 파수의 데이터 식별·분류 솔루션인 '파수 데이터 레이더(FDR)' 기반으로 개발된다. 파수 데이터 레이더는 모든 저장소 데이터 현황을 파악하고 자동 분류하는 솔루션이다. 개인정보 같은 민감정보를 실시간 검출하고 암호화·분류·격리하거나 일정 기간 후 권한 회수·파기할 수 있다. 양사는 이를 서비스형 소프트웨어(SaaS)로 개발하기로 했다. 구매부터 구축, 운영까지 자동화할 계획이다. DSPM 솔루션은 메가존클라우드의 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP) 형태로도 제공된다. 이를 통해 국내외 고객이 간편하게 클라우드 보안을 강화할 수 있을 것으로 기대된다. 특히 정부의 클라우드 전환 사업 확대와 금융 분야의 망분리 규제 완화와 맞물려 클라우드 내 개인정보 보호가 더욱 중요해짐에 따라 이에 대응하기 위한 최적의 솔루션으로 자리잡을 전망이다. 최근 엔터프라이즈 데이터 관리의 중요 과제로 주목받고 있는 DSPM은 멀티 혹은 하이브리드 클라우드 환경에서 저장 위치에 관계없이 데이터를 안전하게 보호하고 관리하기 위한 보안 전략이다. 특히 개인정보 등의 민감정보 관리와 컴플라이언스 대응에 필수적으로, 데이터 식별과 분류, 중요도 및 위험도 평가, 우선순위 지정, 지속적인 모니터링을 포함한다. 메가존클라우드 이수영 부사장은 "고객이 쉽고 안전하게 클라우드를 활용할 수 있도록 지속적으로 서비스를 개발하고 있다"며 "파수와 함께 개발하는 DSPM이 메가존클라우드 CNAPP에 더해져 클라우드 생태계 안에서 애플리케이션 라이프사이클을 보호하고, 높아져가는 클라우드 보안 수요를 만족시킬 수 있을 것"이라고 말했다. 파수 윤경구 전무는 "클라우드 내 관리 사각지대에 놓인 중요 데이터를 효율적으로 관리할 수 있는 DSPM은 클라우드 확대와 망분리 과제에 직면한 국내는 물론 전세계적으로 클라우드 보안의 필수 요건으로 떠오르고 있다"며 "이번 공동 개발을 통해 개인정보관리 컴플라이언스 대응 등의 목적으로 많은 기업 및 기관에서 활용하고 있는 파수 데이터 레이더를 클라우드에서도 손쉽게 이용할 수 있을 것"이라고 밝혔다.

2024.09.25 10:08김미정

"금융권 망분리 개선, 핵심은 데이터 주권"

"망분리 규제가 완화되는 만큼 금융기관은 자체적인 보안과 규제 준수에 대한 책임도 커진다. 특히 급증하는 사이버 위협 속 거래정보 등 중요 데이터가 외부로 유출되는 것을 원천적으로 방지하고 데이터주권을 지키기 위한 보안 게이트웨이가 필수적으로 요구될 전망이다." 성기운 모놀리 대표는 13일 서울 강남구 역삼동에 위치한 모놀리 사무실에서 이와 같이 말하며 금융권 망분리 규제 완화에 따른 데이터 주권의 중요성과 이를 보호하기 위한 방안을 제시했다. 지난달 금융위원회는 '금융 분야 망분리 개선 로드맵'을 발표했다. 생성형 인공지능(AI) 도입 등 클라우드를 중심으로 빠르게 발전하는 IT기술 활용을 저해하고 연구·개발이 어려운 망분리 환경을 개선해 금융권의 경쟁력 향상을 도모하기 위함이다. 금융당국은 현행 금융보안체계가 인터넷 등 외부통신과 분리된 환경을 전제로 구성되어 온 점을 고려해 단계적 개선을 추진한다. 다만 인공지능(AI) 등 신속한 대응이 필요한 과제는 샌드박스 등을 활용해 빠르게 지원할 계획이다. 성 대표는 “로드맵 발표 이후 은행을 비롯해 금융, 보험 등 모든 금융권에서 본격적으로 AI를 도입과 서비스형 소프트웨어(SaaS) 활용을 위한 발 빠른 행보를 보이고 있다”며 “다만 이 과정에서 기업이 데이터주권을 지키기 위한 책임이 더욱 막중해질 전망”이라고 설명했다. 데이터주권은 개인 정보, 기업 기밀 등 개인이나 조직에 큰 영향을 미칠 수 있는 데이터를 기업이나 정부에서 직접 관리하는 것을 말한다. 특히 금융사의 경우 개인정보, 신용정보, 거래정보 등 기업 외적인 민감데이터를 다양하게 다루는 만큼 데이터주권 확보 여부가 중요하게 작용한다. 그는 “최근 전세계적으로 IT장애나 사이버 위협 등이 급증하는 상황에서 만약 기업에서 민감 데이터를 직접 제어할 수 없다면 즉각적인 대처가 어려울 수밖에 없다”며 “금융기관들이 데이터의 처리, 저장 등 모든 운영 업무를 완전히 통제할 수 있어야 비로소 안전하게 이를 활용한 AI를 활용한 서비스 혁신이나 고객서비스가 가능하다”고 강조했다. 모놀리는 금융권 등 고보안과 데이터주권 유지가 요구되는 산업에서 안전하게 클라우드와 연계해 데이터를 활용할 수 있는 방안으로 엔클레이브를 제시한다. 모놀리 엔클레이브는 망분리나 프라이빗 클라우드 등 사설망으로 구축된 환경에서도 원본 데이터는 기업 내부에 유지한 채 SaaS 서비스 구동에 필요한 내용만 전달해 활용하는 방식이다. 외부에 전달하는 내용에는 원본 데이터를 유추할 수 없도록 역추적 방지를 위한 별도의 추가작업까지 진행한다. 외부로 이전되는 데이터가 없는 만큼 기업이나 기관이 SaaS를 이용하더라도 데이터 유출에 대한 걱정이 없으며, 특정 IT 인프라에 종속되지 않는다는 장점도 있다. 덕분에 마이크로소프트 365 등 협업 도구 역시 기업 데이터 유출 우려 없이 기업에서 활용할 수 있어 직원 업무 부담을 줄이고 기업 생산성도 향상할 수 있다는 것이 성 대표의 설명이다. 성기운 대표는 “그동안 금융 기업은 보안 상의 이유로 내부 업무 환경에서도 데이터를 공유하거나 활용하는 것에 많은 어려움이 있었다”며 “엔클레이브는 이런 환경을 극복해 기업의 혁신을 가속할 수 있는 기반이 될 것”이라고 설명했다. 이어 “망분리 규제 개선 로드맵 발표 이후 이미 많은 금융사와 도입 관련 논의를 진행하고 있다”며 “앞으로 금융 외에도 공공 등 고수준의 보안과 데이터주권이 필요한 산업을 대상으로 시장을 확대할 계획”이라고 포부를 밝혔다.

2024.09.13 10:07남혁우

18년만에 망분리 규제 완화…"제로 트러스트 역할 커진다"

밀키트는 손질된 식재료와 양념을 알맞게 담은 간편식입니다. 누구나 밀키트만 있으면 별도 과정 없이 편리하게 맛있는 식사를 할 수 있습니다. [김미정의 SW키트]도 마찬가지입니다. 누구나 매일 쏟아지는 소프트웨어(SW) 기사를 [김미정의 SW키트]로 한눈에 볼 수 있습니다. SW 분야에서 가장 주목받는 인공지능(AI), 보안, 클라우드 이야기를 맛있게 보도하겠습니다. [편집자주] 정부가 18년만에 망분리 규제 완화를 추진한 가운데, 이를 뒷받침할 수 있는 보안 기술 필요성이 높아지고 있다. 전문가들은 산업별 제로 트러스트 특화 모델 마련이 필요하다고 입을 모았다. 획일적인 망분리 정책이 기존보다 자유로워지면서 이에 따른 해킹 위험성 증가가 불가피하다는 이유에서다. 국가정보원은 10~12일 서울 코엑스에서 열린 '사이버 서밋 코리아 2024'에서 국가망 보안정책 개선 방안으로 다층보안체계(MLS) 로드맵을 제시했다. MLS란 국가 전산망 업무 정보 중요도에 따라 기밀(C), 민감(S), 공개(O) 등급으로 분류하는 등급별 차등적 보안 통제다. 이를 통해 보안성을 확보하면서도 AI와 클라우드 등 신기술과 원활한 데이터 공유까지 진행할 수 있다. MLS 적용 절차는 ▲준비 ▲C·S·O 등급분류 ▲정보서비스 모델링 ▲보안대책 수집 ▲적절성 평가·조정 단계로 이뤄졌다. 리스크 관리 프레임워크(RMF) 및 제로트러스트 등 기반으로 국내 여건을 반영해 최적화한 것이다. 정부는 올해 말 구체화한 가이드라인을 발표할 예정이다. 본격적인 정책 적용은 내년 초다. "공공·금융서도 AI·클라우드 자유롭게 사용" 내년부터 MLS가 본격 적용되면 AI과 클라우드 등 신기술을 적용한 산업에 활력이 생긴다. 특히 공공·금융기관 종사자는 업무에 챗GPT를 자유롭게 활용할 수 있다. 또 특정 단말을 장소 제약 없이 클라우드에 연결해 작업할 수 있다. 이들은 디지털플랫폼정부, 행정안전부 등 관계기관이 추진하는 범정부 초거대 AI를 통해 공공데이터를 AI 서비스와 융합할 수 있다. 개발에 필요한 오픈소스를 자유롭게 활용하거나 원격 개발을 클라우드에서 수행할 수 있다. 국정원 관계자는 "그동안 획일적 업무망 분리 정책으로 공공데이터 공유와 AI, 클라우드 등 신기술 활용에 어려움이 발생했다"며 "내년부터 업무 단말에서 업무 생산과 효율성 제고에 필요한 외부 클라우드 협업 도구를 활용할 수 있을 것"이라고 밝혔다. "산업별 제로 트러스트 모델 필요…美 사례 필수 참고" MLS로 획일적인 망분리 정책에 유연성·개방성이 들어선 만큼 해킹 등 네트워크 보안 위험성도 커질 것이란 우려도 나왔다. 순천향대 염흥열 정보보호학과 교수는 12일 이번 행사에서 각 분야가 가진 고유한 위험과 규제 요건을 고려한 맞춤형 제로 트러스트 모델 개발이 시급하다고 강조했다. 염 교수는 "결국 가장 중요한 건 제로 트러스트 모델 구축"이라며 "금융을 비롯한 의료, 에너지 분야에 특화된 제로 트러스트 모델이 필요할 것"이라고 내다봤다. 제로 트러스트는 '절대 신뢰하지 말고 항상 검증하라'는 보안 원칙에 기반한 IT 보안 모델이다. 내부 네트워크를 '신뢰할 수 있는' 구역으로 간주하고 외부를 '비신뢰'로 간주하는 전통 네트워크 보안 모델과 다른 형태다. 내외부 네트워크 접속과 사용자를 모두 의심하고 검증하는 것을 목표로 뒀다. 염 교수는 제로 트러스트 핵심 요소를 권한 최소화로 꼽았다. 그는 "그동안 네트워크 접근 인증을 사용자 위주로만 진행했다"며 "앞으로 디바이스 인증까지 포함해야 할 것"이라고 강조했다. 이어 "네트워크를 여러 개로 구축해 사이버 위협 확대를 막는 다중요소인증 방법론도 새로운 제로 트러스트 적용법으로 논의되고 있다"고 설명했다. 염 교수는 제로 트러스트 표준화를 비롯한 관련 정책을 적극 추진하고 있는 국가로 미국을 꼽았다. 그는 "한국 정부는 미국 등 관련 국가들과 국제 공동 연구를 추진해야 한다"며 "이를 위한 인재 양성과 표준화 활동 참여를 적극 추진해야 한다"고 주장했다.

2024.09.12 16:52김미정

공공·금융 업무망서 생성형AI, SaaS 쓴다...다중보안체계 시장을 잡아라

사이버 보안 기업이 공공·금융 보안정책 개선에 따라 다중보안체계(MLS)를 도입하는 업무망 환경을 안전하게 만드는 기술을 앞다퉈 제시했다. 국가정보원과 국가보안기술연구소는 11일부터 12일까지 삼성동 코엑스에서 '제1회 사이버서밋코리아(CSK) 2024'를 개최했다. 정부는 이 행사에서 공공분야에 인공지능(AI), 클라우드 확산을 위해 망분리 정책을 완화하고 새로운 보안 체계인 '다층보안체계(MLS)'를 도입한다고 밝혔다. 사이버 보안업계는 정책 변화에 따라 대응책을 제시했다. 앤앤에스피(대표 김일용)는 CSK2024에 국가 망 보안 정책 개선에 대응하는 SaaS와 생성형AI 중계 보안 솔루션 '앤넷CDS CSG(Cloud Security Gateway)'를 선보였다. 앤넷CDS 시리즈는 내부망에서 외부 서비스로 비인가된 접속을 차단한다. 외부에서 내부망으로 우회접속도 막아 공공과 금융 전산망 환경을 안전하게 유지한다. 앤앤에스피는 발전시설과 공장 등 주요 기반 보호 시설 보안 솔루션에 이번에 클라우드 시큐리티 게이트웨이 솔루션을 전시하며 CPS를 넘어 IT 영역 전반까지 보안제품 라인업을 강화했다. 김일용 앤앤에스피 대표는 “클라우드 시큐리티 게이트 웨이는 망분리 환경 개선에 따라 다중보안체계(MLS) 지원하는 솔루션"이라면서 “AI와 클라우드 기반의 업무 자동화 등 기관과 금융권 업무 생산성을 높이고 데이터를 안전하게 활용하게 지원한다"고 말했다. 수산아이앤티(대표 정은아)는 생성형 AI를 완벽 분석해 업무망 환경을 안전하게 제공하는 유해사이트차단 솔루션 '이워커(eWalker) SWG' 를 전시했다. SSL 가시성 솔루션 '이프리즘(ePrism) SSL VA'과 AI·메일 ·메신저 제어·클라우드 환경에 최적화된 네트워크 DLP 솔루션 '이워커(eWalker) DLP' 등을 선보였다. 정은아 수산아이앤티 대표는 “생성형 AI 분석과 클라우드 환경에 최적화된 다양한 보안 솔루션 기술을 중점적으로 개발해 적용하고 있다”며 “더욱 안전한 공공기관과 금융권의 업무망 환경을 만들기 위해 앞으로도 지속적으로 노력할 것”이라고 말했다. 엔키화이트햇(대표 이성권)은 국가 망 보안 정책 개선에 따라 사이버 공격 표면을 최소화할 수 있는 '오펜(OFFen)' 서비스를 선보였다. 엔키화이트햇은 Δ 구독형 침투테스트 오펜 PTaaS (Penetration Testing as a Service) Δ 위협 분석 플랫폼 오펜 CTI (Cyber Threat Intelligence) Δ 실전형 사이버 공방훈련장 플랫폼 오펜 CR (Cyber Range)을 전시하며 시장에 대응했다. 이성권 대표는 “엔키화이트햇은 제품이 해외에서 경쟁력을 갖추기 위해 통합보안모델을 연구 중”이라면서 “오펜 제품은 국가망 보안 정책 개선에 따라 증가하는 공격 표면을 지속적으로 관리할 수 있는 서비스”라고 강조했다.

2024.09.12 13:18김인순

국정원, 사이버안보 정책 구체화…'망분리 개선안' 공개

정부가 망분리 개선안을 포함한 보안 정책 방향을 공개한다. 국가정보원은 오는 10일부터 사흘동안 서울 코엑스에서 열리는 '사이버 서밋 코리아(CSK) 2024'에서 국내 망분리 유연화 정책과, 공공분야 암호모듈검증제도(KCMVP) 청사진을 발표한다고 9일 밝혔다. 그동안 공공분야 업무망은 안정성 확보를 위해 일률적 망분리 정책을 유지했다. 일각에서 해당 정책이 공공데이터 공유, 인공지능(AI)·클라우드 등 신기술 적용을 막는다는 지적이 나온 바 있다. 윤석열 대통령도 지난해 12월 망분리 정책 개선 필요성을 제기하기도 했다. 이에 국정원은 올해 1월부터 안보실, 디지털플랫폼정부위원회, 금융위원회, 개인정보보호위원회 등 관계기관 및 산학연과 민관 합동 태스크포스(TF)를 구성해 개선안을 논의해왔다. 결과적으로 공공분야 업무망은 데이터 중요도에 따라 등급을 차등화하는 다층보안체계(MLS) 적용을 중심으로 한 개선안이 나왔다. 특히 11일 오후 열리는 행사에서 MLS에 대한 소개와 실제 전환을 위한 로드맵이 공개될 예정이다. KCMVP 개정 내용도 소개된다. 국정원은 2005년부터 국가·공공기관에서 사용하는 암호모듈에 대한 안전성을 검증하는 KCMVP를 운영해 왔다. 국내 개발 암호뿐만 아니라 국제표준암호(AES) 도입 문제가 본격 거론되고 있다. 국정원 관계자는 "과학기술정보통신부 등 관계 기관은 물론 업계, 학계 등과 소통해 개선안을 마련했다"며 "국가 사이버안보 정책에 대한 공감대 확산을 기대한다"고 말했다.

2024.09.09 17:40김미정

"녹음 잡음 AI로 삭제"…녹음 음성 분리 AI, 英 법정서 채택

녹음 파일에서 여러 사람의 목소리가 섞여 음성을 제대로 인식하지 못하는 '칵테일파티 문제'가 곧 법정에서도 해결될 것으로 보인다. 6일 BBC 등 외신에 따르면 최근 영국 법정은 '칵테일파티 효과'와 '칵테일파티 문제' 해결을 위해 웨이브 사이언스에서 만든 인공지능(AI) 솔루션을 활용했다. 기존의 경우 잡음으로 인해 녹음 파일이 제대로 된 증거로 채택되지 못했는데 이 솔루션으로 문제가 개선됐다는 것이 외신들의 분석이다. 칵테일파티 효과는 많은 사람이 모여서 이야기할 때 인간의 감각기관이 한 가지 대화에만 집중해서 듣는 것을 의미한다. 이와 달리 로봇이나 기존 AI가 인간처럼 관심 있는 대화를 선택해서 듣지 못하는 문제를 칵테일파티 문제로 칭한다. 웨이브 사이언스는 지난해 말 정부 연구실에서 오디오 포렌식 및 음향 분석 소프트웨어(SW) 앱을 출시한 바 있다. 소리가 마이크나 귀에 도달하기 전 방 안에서 어떻게 반사되는지 분석할 수 있는 AI도 만들었다. 외신은 이 녹음 음성 분리 SW와 AI가 미국에서 발생한 살인 사건의 과학 수사에 쓰였으며 이를 통해 나온 증거가 유제 판결에 결정적 역할을 했다고 보도했다. 이들의 기술은 더욱 발전 중이다. 웨이브 사이언스의 최근 알고리즘 테스트 결과에 따르면 이들의 음성 분리 시스템은 마이크가 두 개뿐이어도 인간의 귀와 같은 성능을 보일 정도로 발전했으며 마이크가 더 많을수록 성능은 향상되는 결과를 보였다고 밝혔다. 키스 맥엘빈 웨이브 사이언스 창립자는 "사람의 목소리를 음성 분리하는 건 음향학에서 고전적인 난제 중 하나였다"면서도 "우리의 테스트에서 나온 결과는 인간의 청력과 매우 유사한 결과를 보였다"고 강조했다. 이어 "우리는 인간의 뇌가 동일한 시스템으로 운영되고 있다고 생각한다"며 "칵테일파티 문제를 해결하며 뇌에서 어떤 과정을 거치는지 발견하는 계기가 될 수 있다고 생각한다"고 말했다.

2024.09.06 10:56양정민

中 샤오펑, 드론 분리형 '플라잉카' 발표...4분기 예약 시작

중국 전기차 기업 샤오펑이 육지를 달리다가 품고 있던 드론을 분리시킬 수 있는 차량을 출시한다. 2일 중국 샤오펑은 '육지항모' 플라잉카를 3일 발표할 예정이라면서 예고 영상을 공개했다. 샤오펑은 4분기부터 분리형 플라잉카 예약 접수를 받을 계획이다. 그런 다음 내년 4분기 본격 양산한 뒤 고객들에게 인도하게 된다. 이 제품은 육지 주행체(차량)와 비행체(드론) 두 부분으로 구성되며, 육지 주행체 내부에 비행체를 완전히 수납하고 지면을 이동할 수 있다. 주행체와 비행체는 자동으로 분리 및 결합이 가능하다. 주행체는 6×6 전륜 구동 및 후륜 조향을 지원하며, 차량 내부에 4~5명이 탑승할 수 있다. 비행체는 분산식 전기 추진 장치를 이용하고 수동 및 자동 주행이 가능하며 2명이 탑승할 수 있다. 샤오펑은 이 제품이 '육지항모'로서, 미래의 입체적 교통을 위해 설계된 육지-공중 통합형 플라잉카라고 설명했다. 육지를 주행하는 모드에서는 암과 로터 등 드론의 비행 시스템을 완전히 접어 차량 내부에 수납할 수 있으며, 접이식 변신 시스템을 통해 암을 펼치고 비행 모드로 전환할 수 있다. 조건이 허락되는 환경에서 수직 이착륙이 가능하다. 동시에 접이식 스티어링 휠, 투명한 계기판, 투명한 조종석 섀시 등이 적용되며 지능형 조종석이 육지 주행 모드와 비행 모드로 전환될 수 있다.

2024.09.03 08:22유효정

시옷, 중소기업 혁신바우처 사업 수행기관으로 선정

시옷이 중소벤처기업진흥공단의 '2024 중소기업 혁신바우처 사업' 기술지원 분야에 수행기관으로 선정됐다. 시옷의 정보유출탐지 시스템 위즐(Weasel)은 사용자 단말에서 발생하는 모든 종류의 네트워크 및 이동식 저장매체를 통한 정보유출 행위를 실시간으로 탐지하고 분석한다. 탐지 결과를 서버에 전송하는 기능을 갖추고 있다. 이 시스템은 기존의 정보유출 보안 제품보다 강력하고 효과적인 정보유출 통제 체계를 제공한다. 이번에 중소기업 혁신바우처 수행기관으로 선정돼 중소기업들은 바우처를 통해 위즐 서비스를 자유롭게 이용할 수 있다. 위즐은 다양한 산업 분야의 중소기업들이 직면한 정보유출 문제를 해결하는데 도움을 줄 전망이다. 박현주 시옷 대표는 "주력인 모빌리티 보안과 함께 일반 보안 시장에 첫 제품을 내놓는다"면서 "시옷 기술력이 중소기업 정보보호 강화에 도움이 될 것으로 기대한다"고 말했다.

2024.08.29 16:56김인순

금융권, 망분리 규제 완화…AI 전환 속도 올린다

금융권 망분리 규제가 이르면 올해 말부터 순차적으로 완화됨에 따라 금융 분야에서도 인공지능(AI) 전환이 본격화할 전망이다. 29일 업계에 따르면 금융·테크 기업들은 이번 규제 완화가 생성형 AI와 머신러닝(ML)을 금융 분야에 적극적으로 도입하는 발판이 되길 기대하고 있다. 특히 금융권에서 발생하는 각종 사고와 범죄를 방지하고 직원과 고객의 의사결정을 더욱 효과적으로 지원할 수 있을 것이라고 전망했다. 김병환 금융위원장은 "IT 환경이 생성 AI와 클라우드 컴퓨팅을 중심으로 변화하고 있다"며 "이러한 환경에 적응하기 위해서는 망분리 규칙을 개선해야 한다"고 밝혔다. 특히 업계 전문가들은 이번 조치가 금융권 횡령 문제를 방지하는 데 큰 역할을 할 것으로 예상했다. 이는 현재 금융업계가 심각한 횡령 문제로 어려움을 겪고 있기 때문이다. 금융감독원이 최근 발표한 자료에 따르면 지난 6년 동안 총 1천804억원 규모의 횡령 사건이 발생했고 총 202명의 임직원이 연루된 것으로 나타났다. 망분리 규제가 없는 해외에서는 AI 기반 검수 및 데이터 분석을 통해 이러한 문제를 효율적으로 해결해 왔다. 알고리즘과 머신러닝 기술이 변화하는 사기 패턴에 빠르게 적응하고 고객을 효과적으로 보호할 수 있는 능력을 가졌기 때문이다. 실제로 미국의 AI 전문기관인 AI 엑스퍼트 네트워크에 따르면 JP모건은 이미 매일 약 10조 달러(약 13경2천조원) 규모의 거래를 분석하면서 비정상적인 자금 흐름을 실시간으로 탐지해 수백억 달러 손실을 방지하고 있다. 한 금융업계 관계자는 "현재 AI는 이미 망분리 이전에도 신용평가, 대출 심사, 상품 및 투자 추천 등에서 많은 주목을 받고 있었다"며 "이제 소비자 측면에서의 서비스 제공만이 아니라 자금세탁 및 의심 거래 탐지에도 효과적일 것"이라고 밝혔다. 또 금융권은 이번 망분리 조치가 생성 AI를 실질적인 의사결정 도구로 활용할 기회가 될 수 있다고 주목하고 있다. 이미 AI 챗봇은 주식 투자에서 놀라운 성과를 보이며 금융 분야에서의 성공을 입증했다. 지난해 영국의 금융 비교 웹사이트인 파인더닷컴의 조사에 따르면 펀드매니저와 '챗GPT'의 추천 주식을 비교한 결과, '챗GPT'가 더 나은 수익률을 기록했다. 또 AI는 고객 문의를 신속하게 처리하고 정확한 정보를 제공함으로써 불완전 거래를 해소할 수 있다고 평가 받고 있다. 영국 TSB 뱅크는 이미 고객 맞춤형 은행 경험을 제공하기 위해 AI 챗봇을 도입했다. 이 챗봇은 24시간 동안 실시간으로 서비스를 제공한다. 국내 AI 스타트업들 역시 이러한 변화를 환영하는 분위기다. 그동안 규제로 인해 AI 도입이 어려웠던 상황에서 벗어나 새로운 시장이 열리게 됐기 때문이다. 한 국내 AI 업계 관계자는 "이번 금융권 망분리 규제개선은 단기적 효과보다는 생성형 AI 활성화 방향성을 규제기관이 제시했다는 점에 의미가 있다"며 "온프레미스 환경에서 전환되기에는 시간이 필요하겠지만 업무 내에서 보안과 개인정보의 범주를 구분하며 빠르게 솔루션 도입을 시도하는 기업들이 늘어날 것으로 보인다"고 예측했다. 업계 전반이 망분리의 긍정적 효과에 주목하는 가운데 일부 전문가들은 생성 AI가 기존 금융 업무를 완전히 대체하기보다는 인간의 업무를 증강하는 방향으로 나아가야 한다고 지적했다. 생성 AI가 아직 할루시네이션, 편향 등의 오류로부터 자유롭지 않기 때문이다. 서호진 금융보안원 팀장은 "생성 AI 기술을 챗봇에 적용할 경우 기존보다 다양한 정보를 더 많은 고객에게 제공할 수 있을 것"이라며 "다만 현재 AI는 결과를 신뢰할 수 없는 특성이 있어 중요 의사결정 시 인간의 판단이 반드시 개입돼야 한다"고 강조했다. 이러한 우려를 반영해 금융보안원은 금융권 특화 AI 거버넌스 가이드라인을 발간할 예정이다. 이를 통해 금융회사가 기존 법을 준수하면서도 AI를 통한 이점을 극대화한다는 방침이다. 연내 발간이 예정된 이 가이드라인은 AI가 가진 기술적 한계를 감안하면서 위험관리 체계를 구축하고 AI 전담조직을 구성하는 방안 등에 대한 지침을 제공할 예정이다. 서 팀장은 "AI 활용에서 인간에게 최종적인 결정권을 두는 개념인 휴먼인더루프(Human-in-the-loop)가 개인 재산을 다루는 분야인 금융권에서도 중요하다"며 "금융 회사가 원하는 AI 개발 활용 목표를 달성하게 하겠다"고 강조했다.

2024.08.29 15:43조이환

금융위 '디지털 금융정책 오형제'…환경 맞춰 제도 손질한다

아날로그였던 금융생태계가 핀테크와 비대면 기술 발전 등에 힘입어 디지털화되고 있다. 금융업 환경이 빠르게 변화하고 있지만 법과 제도는 과거에 만들어진 것이라, 몸에 맞지도 않거나 아예 입을 수도 없는 옷(법)과 몸(금융)이 따로 노는 상황도 늘었다. 2018년 핀테크 붐을 이끌었던 금융위원회가 다시 뛸 준비를 마쳤다. 올해 6월 디지털 금융정책과 관련된 조직을 개편함과 동시에 총괄할 수 있는 '디지털금융정책관'을 만들었다. 금융위 내에는 디지털금융정책관 아래로 총 5개의 과와 1팀이 디지털 금융을 다루고 있다. ▲디지털금융총괄과 ▲금융데이터정책과 ▲금융안전과 ▲가상자산과 ▲금융 규제 샌드박스팀이다. 서울 동대문디자인플라자(DDP)에서 진행 중인 '코리아 핀테크 위크 2024'의 세션 중 '2024년 핀테크 정책을 듣다'에 총 출동안 5명의 '디지털 금융정책 오형제'들은 역점 정책을 소개했다. 전요섭 금융위 디지털금융정책관은 "금융위는 ▲핀테크 지원 ▲규제 샌드박스 ▲가상자산 시장 규율 ▲마이데이터 2.0 추진 ▲인공지능 ▲금융안전망 ▲기술TF를 중점 추진할 계획"이라면서 "올해부터 내년까지 핀테크의 해외 진출을, 망 분리 규제 완화로 인한 디지털금융보안법(가칭) 등을 마련할 예정"이라고 설명했다. 김병환 금융위원장이 '핀테크 수출국'으로 거듭나겠다고 선언한 만큼, 해외 진출 사업은 적극 추진될 것으로 전망된다. 전요섭 국장은 "아세안 국가를 시작으로 중앙과 남아시아, 중동 등으로 진출 지역을 확대해 나갈 것"이라고 부연했다. 디지털 금융 시대에 커다란 변화를 예고한 것은 망 분리 규제 완화다. 금융위는 지난 13일 망 분리 규제 완화책을 발표했다. 금융사가 규제 샌드박스를 통해 생성형 인공지능(AI)를 활용할 수 있도록 하며, 보안체계도 금융사 자율 보안으로 갈 수 있도록 바꾸겠다는 것이 주 골자다. 금융위 이진호 금융안전과장은 "9월 중순부터 생성형AI 활용을 위한 금융사들의 규제 특례 접수가 이뤄진다"며 "현재 5거래일 중에 4거래일을 간담회에 할애하면서 금융사와 소통 중"이라고 말했다. 이어 이 과장은 "생성형AI를 금융사가 이용한다면 정보 초리 속도가 크게 개선돼 금융소비자 보호나 소외계층을 타깃으로 한 금융서비스 출시 등 편익을 제고하는 서비스가 나올 것으로 기대한다"고 설명했다. 전 국장은 "올 상반기 전자금융감독규정을 개정해 미시적이고 노후한 규정을 삭제하는 노력을 거쳤다"며 "앞으로 금융사의 보안은 자율적으로 할 수 있도록 사후 감독과 관리에 중심을 두는 디지털금융보안 법젤 개선에 힘쓸 것"이라고 강조했다.

2024.08.28 13:31손희연

완전자급제, 분리공시...단통법 폐지 대안 부상

정부 여당에 이어 야당이 단통법 폐지 논의에 가세하면서 부분적(절충형) 완전자급제와 분리공시 등이 대안으로 논의되기 시작했다. 여당이 단말기 제조사에 대한 규제를 배제하는 내용을 전기통신사업법으로 이관하는 형태의 법안을 발의한 가운데 야당 의원들의 관련 법안 발의가 이어질 예정이다. 22일 더불어민주당의 이훈기 의원과 김현 의원은 단통법 폐지 관련 정책토론회를 열어 법안 폐지를 비롯한 가계통신비 정책에 대한 의견을 수렴하기 시작했다. 정부와 야당 대표의 단통법 폐지 추진 방침을 밝힌 터라 의견수렴을 시작으로 입법 공청회 등의 검토 논의 과정을 거칠 것으로 예상된다. 이날 토론 발제를 맡은 신민수 한양대 교수는 단통법이 폐지될 경우에 논의될 수 있는 대안으로 ▲완전자급제와 같은 단말기 유통 구조 변경 ▲분리공시나 보조금 지급 금지와 같은 새로운 유통법 입법 ▲이용자 후생 방안의 전기통신사업법 이관 등을 꼽았다. 완전 자급제가 단말기 값 내릴까 완전자급제는 통신비 정책 논의 과정에서 수차례 논의된 주제다. 단말과 서비스의 판매를 완전히 분리해 각각의 시장 경쟁을 꾀하자는 논리다. 다만, 과거와 달리 삼성전자와 애플만이 살아남은 휴대폰 시장에서 과거의 기대효과가 사라졌다는 평가다. 애플 외에 새로운 단말 제조사의 진출도 쉽지 않을 것이란 전망이 지배적이다. 소비자 입장에선 비용 인하 효과도 분명치 않은데 불편만 늘어날 수 있다는 우려도 크다. 이에 따라 부분적 완전자급제가 22대 국회 들어 논의되고 있다. 이동통신사와 대리점은 단말기 판매를 금지하고, 사전승낙에 따른 판매점은 단말 유통 사업을 영위할 수 있게 하는 형태다. 통신사와 제조사의 단말 결합판매를 끊어내자는 취지를 유지하면서 유통망 허용 범위를 유연하게 택한 것이다. 안정상 중앙대 커뮤니케이션대학원 교수는 “그동안 문제로 꼽힌 제조사와 이통사 간 담합을 통한 이통사향 중심의 단말기 판매 구조가 와해되고, 다양한 단말기가 국내로 유통돼 소비자의 선택권이 확대되며 가격 인하 효과를 유인할 수 있다”고 내다봤다. 반면 완전자급제가 효과를 내지 못할 것이란 제조사의 반박도 이어졌다. 윤남호 삼성전자 상무는 “서비스매출 구조의 통신사와 달리 삼성은 제품을 팔아 이익을 남기는 구조로 제도가 바뀐다고 해도 장려금의 재원이 무한정 늘어나지 않아 새로운 제도의 궁극적인 목적이 지켜질 수 있을지 의문이 있다”고 말했다. 단통법이 제정되고 시행될 당시 논의만 이뤄진 분리공시에 대해서는 부정적인 평가가 주를 이뤘다. 신민수 교수는 “과거 LG전자, 팬택을 비롯해 외산 단말 제조사 등의 여러 경쟁자가 존재했을 때 제조사 간 지원금 경쟁을 유발할 수 있었을지 몰라도 삼성전자와 애플이 복점중인 시장에서는 분리공시의 도입 효과를 기대하기 어렵다”며 “오히려 이용자 대상 지원금을 줄이고 유통망 장려금 규모 확대로 이용자 차별이 커질 수 있다”고 전망했다. 한석현 서울YMCA 시민중계실장은 “삼성전자는 사실상 국내 시장을 비재하고 있기 때문에 지원금 공시 의무가 생겨도 지원금을 수준을 상향하지 않을 것”이라며 “글로벌 시장을 의식해 최소한의 지원금만 공시하고 공개되지 않는 장려금으로 음성적인 마케팅에 집중할 수도 있다”고 분석했다. 목적 없는 단통법 폐지 논의 '우려' 단통법 폐지 방법론과 함께 신중한 검토 과정이 필요하다는 의견이 거듭 제기됐다. 단통법의 역기능만 고려한 법안 폐지 논의가 능사가 아니라는 뜻이다. 자칫 소비자 이익이 더 사라질 수 있다는 우려까지 나왔다. 한국통신사업자연합회의 송철 실장은 “단통법 폐지 목적에는 공감하지만 폐지 방안에 대한 면밀한 검토를 선행할 필요가 있다”며 “가구 소비지출 가운데 통신비 비중은 단통법 시행 이후 감소하고 있는데 새로운 제도를 도입할 때 단기적인 시각이 아닌 이용자 후생을 고려해 신중한 접근이 필요하다”고 주장했다. 신민수 교수는 “통신과 단말 시장의 과점 체제에서 단통법의 부작용을 해소하는 방법이 단순 규제 폐지는 곤란하다”며 “단통법 폐지 자체가 목적이 아니다”고 밝혔다. 이어, “효과가 불분명하고 예측이 어려운 새로운 정책의 성급한 도입은 시장 혼란과 이용자 피해, 행정력 낭비 등의 부작용을 일으킬 수 있다”며 “단통법의 긍정적인 기능과 부정적인 기능, 법을 폐지할 경우 효과와 문제점, 새로운 대안의 장단점에 대한 의견을 수렴해 충분히 숙고한 뒤 결정할 필요가 있다”고 말했다. 그러면서 “시장에서 제조사나 통신사는 이익 극대화를 노리고 소비자는 비용 최소화를 바라는 것은 자연스러운 현상”이라며 “해외 제조사 진입이 가능한지, 단말과 서비스의 결합 판매를 분리하는 것이 좋은지, 알뜰폰과 유통망의 생존은 가능할 것인지 고민할 과제다”고 설명했다. 이동통신유통협회의 이종천 통신정책연구소장은 “정부를 비롯해 제도 개선을 위한 협의체나 가계통신비 절감을 위한 협의체를 만들어 분과 별로 구성해 소비자를 우선으로 유통과 알뜰폰, 제조사와 통신사 등이 장기적으로 참여해 논의할 수 있는 장치를 마련할 필요가 있다”며 “자율규제 역시 협의회 중심으로 공동으로 운영할 수 있는 대안을 찾아야 한다”고 강조했다. 조주연 방송통신위원회 통신시장조사과장은 “단통법 폐지는 이용자 후생 증대를 목표로 해야 한다는 점에 공감한다”며 “지원금을 받지 않는 이용자의 혜택, 불완전판매 방지를 위한 고지 의무, 불공정 유도행위 금지, 중고폰 활성화 등은 단통법을 폐지하더라도 존속시킬 필요가 있다”고 밝혔다. 이어, “단통법 폐지 이후 경쟁이 심화되는 과정에서 이용자의 이익을 침해하는 행위가 커지는 역기능의 우려에 따라 시장 모니터링을 지속하고 사후 규제를 강화할 필요가 있다”고 했다.

2024.08.22 15:24박수형

엄격했던 '금융권 망 분리' 완화…MSP·IT서비스 기업 '솔깃'

이르면 올해 말부터 금융권 망 분리가 크게 완화됨에 따라 생성형 인공지능(AI)과 클라우드 구축을 위한 IT서비스산업과 클라우드 관리 서비스 사업자(MSP) 제공 기업들이 분주해질 전망이다. 22일 금융업계에 따르면 금융위원회는 이날 열리는 전 업권 업무 설명회를 시작으로 오는 9월 업권별 업무 설명회를 개최 후 혁신 금융 서비스 지정 관련 규제 샌드박스 신청을 받을 계획이다. 금융권 망 분리가 크게 완화됨에 따라 금융 회사 내부 PC에서도 챗GPT 등 외부와 연결된 AI 서비스 사용이 가능해질 것으로 보인다. 기존의 경우 금융회사는 엄격한 보안을 유지하기 위해 내부 인트라넷 망과 외부 인터넷 망을 끊어놔야 했다. MSP 기업들과 IT서비스 기업들은 조심스러운 입장을 내놓으면서도 내심 금융위원회의 결정을 반기는 분위기다. 일부 IT서비스 대기업들은 이미 아마존웹서비스(AWS) 등과 협력해 금융 특화된 MSP 비즈니스 사업부를 운영 중이다. IT 서비스 기업 관계자는 "자사 MSP 서비스를 금융 시장에 제공할 좋은 기회인 만큼 긍정적으로 검토하고 있는 건 사실"이라며 "내부적으로도 이미 어느 정도 준비된 솔루션이 있어 금융권 망 분리 사업에 뛰어들 준비를 하고 있다"고 설명했다. 또 다른 업계 관계자는 "금융권과 관련해선 예민한 부분이 많아 입장을 밝히기 조심스럽다"면서도 "금융 클라우드 관련해선 사업부에서도 관심 있게 지켜보며 내부 검토 중"이라고 말했다. MSP 기업들도 적극적인 움직임을 예고했다. 한 MSP 기업은 9월 이후 구체적인 설명회가 이뤄져야 사업 조성 분위기가 형성될 것이라고 봤다. 또 금융권의 적극적인 움직임에 관해서는 관심 있게 지켜보고 있다고 언급했다. 다른 MSP 기업 관계자도 "금융권은 기술 못지않게 규제 문제가 상당히 큰 이슈"라며 "금융 고객 정보와 관련된 미션 크리티컬을 막으면서도 금융권 망 분리 관련 사업을 준비하기 위해 이슈를 적극적으로 들여다보고 있다"고 강조했다. 금융권 망 분리 제도는 2013년 도입 이후 시대를 따라가지 못한다는 비판이 꾸준히 제기됐었다. 금융사가 외부 서버에 구축된 AI 클라우드를 이용하기 매우 어려웠기 때문이다. 이로 인해 금융회사는 외부 컴퓨터와 내부 컴퓨터로 하는 일을 나눠야 하는 번거로움을 겪었다. 이에 금융위원회는 지난해 9월 보안관리와 내부 고객 데이터 사용을 제외한 '클라우드를 활용한 서비스형 소프트웨어(SaaS)의 내부망 이용' 지침을 내렸다. 그러나 ▲고객 행위 분석 ▲기업 고객 관리 ▲시스템 장애 테스트 ▲통합 계정관리 등 업무들은 여전히 SaaS에 사용할 수 없어 한계로 지적됐다. 금융업계 관계자는 "기존의 경우 금융권 망 분리로 인해 데이터를 외부로 내보내거나 들여오기 어려울 뿐 아니라 새로운 기술을 도입하기 어려웠다"며 "망 분리가 완화되면 금융 상품 추천 등에선 자연스럽게 이점이 생길 것"이라고 전망했다. 금융감독원 금융IT 담당 관계자는 "금융분야 망분리 완화의 규제 샌드박스 적용 취지가 혁신 금융 서비스인 만큼 규제 특례를 어느 부분에서 적용할 건지에 따라 IT서비스 기업들이나 MSP 기업들이 SaaS 서비스에 들어오는 방식이 결정될 것"이라며 "보안 유출 위험이 있어 서비스를 막았었지만 혁신 금융 서비스를 통해서 소비자 편익을 제공하기 위해 과감히 규제 완화를 결정했다"고 말했다.

2024.08.22 11:03양정민

WCP, '300도 내열' 분리막 공급 준비…"전기차 안전 강화 기여"

분리막 제조기업 더블유씨피(WCP)는 고내열 분리막을 개발 중이라고 지난 22일 밝혔다. WCP가 개발 중인 고내열 분리막은 200℃의 고온에서도 그 형상을 유지하면서, 최고 300℃까지 견딜 수 있다. 때문에 실제로 배터리에 적용되면 전기차 화재 원인 중 하나인 열 폭주 위험을 낮춰 배터리 안전성을 높일 수 있을 것으로 봤다. WCP는 대형 배터리셀 업체와 이르면 내년 하반기 고내열 분리막 공급 개시를 논의 중이다. 회사는 46파이 배터리가 향후 시장에서 주목받을 것으로 관측하고 이에 최적화된 고함침성 분리막도 자체 개발 중이다. 이 분리막은 배터리셀 제조 과정에서 주입된 전해액이 내부에 잘 스며들 수 있게 해 기존 배터리보다 용량이 큰 46파이 배터리의 불량률 감소, 생산성 증대, 성능 향상 등 배터리 기능을 개선할 것으로 기대된다. WCP는 고함침성 분리막도 대형 배터리셀 업체 여러 곳과 공급 협의를 하고 있다. 그 외 나트륨 전지 등 새로운 배터리에 적용될 신규 제품에 대해서도 글로벌 고객들과 논의하고 있으며, 자동차 OEM들의 배터리 내재화 중장기 전략에 대응하기 위한 분리막 개발 요청에도 적극적으로 대응하고 있다는 입장이다. WCP 관계자는 “분리막은 배터리 기술에서 매우 중요한 안정성을 담당하기에 지속적인 연구개발을 통해 프리미엄 분리막 생산에 최선을 다하고 있다”며 “최근 자동차 OEM들이 잇따라 배터리 제조사를 공개하는 만큼 배터리 4대 핵심소재에 대한 제조사 공개도 논의할 필요가 있다”고 밝혔다.

2024.08.22 07:00김윤희

"안전성 OK"…보안업계, 금융권 망분리 완화 호평

금융권의 망분리 규제가 순차적으로 완화된다. 이를 통해 인공지능(AI) 도입 등 디지털전환(DX)이 본격화되며 금융업계 혁신도 본격화될 전망이다. 다만 일부에서는 최근 사이버위협 등이 급증하고 IT장애을 재난으로 지정하는 상황에서 망분리 도입 완화에 대해 우려를 표하기도 한다. 이에 대해 보안 업계에선 금융위원회의 이번 정책에 대해 긍정적인 반응이다. 주요 데이터를 보호하기 위해 보수적으로 접근하면서도 시대의 흐름에 맞춰 적절한 변화를 시도하고 있다는 평가다. 20일 관련 보안업계에서는 금융위원회에서 마련한 '금융 분야 망분리 개선 로드맵'의 보안 수준에 대해 호평했다. 로드맵을 살펴본 보안업계는 시대의 변화에 따라 망분리 완화를 시도함과 동시에 잠재적으로 발생할 수 있는 보안 위협을 최소화하기 위한 조심스러운 접근을 파악할 수 있었다고 분석했다. 한 보안전문기업 이사는 금융 환경에 맞는 보수적인 자세를 유지하는 동시에 시대의 흐름에 맞춰 적절한 변화를 시도하고 있다고 평가했다. 망분리 개선 로드맵은 생성형 인공지능(AI) 도입 등 클라우드를 중심으로 빠르게 발전하는 IT기술 활용을 저해하고 연구·개발이 어려운 망분리 환경을 개선하기 위해 마련됐다. 금융당국은 낡은 규제를 개선하고 중·장기적으로 금융 보안 법·제도를 전면 개편하는 등 혁신과 보안의 새로운 균형을 확보한다는 방침이다. 다만, 현행 금융보안체계가 오랜 기간동안 인터넷 등 외부통신과 분리된 환경을 전제로 구성되어 온 점을 고려해, 급격한 규제 완화보다는 상황에 따른 단계적 개선을 추진할 계획이다. 특히 보안 업계는 계좌 정보나 개인 정보 등 민감한 금융 정보를 보호하기 위해 규제 샌드박스 등의 제도를 활용하는 방안에 대해 긍정적인 반응을 보였다. 규제 샌드박스는 특정 기간 동안 규제를 유예하거나 완화하여 새로운 기술이나 서비스가 시험될 수 있도록 하는 제도다. 이를 통해 특정 연구 및 개발 영역에서 망 분리를 완화하고, 그에 따른 보안 위험을 평가 및 관리하면서 기술 발전을 도모한다. 금융 당국은 IT 환경 변화로 인해 신속한 대응이 필요한 과제는 샌드박스 등을 활용해 빠른 기간 내에 해소한다. 다만 자율보안체계 확립까지는 시간이 소요되므로 보안상의 문제가 없도록 별도의 보안대책 등을 마련할 예정이다. 더불어 이 과정에서 예상되는 리스크에 대한 보안대책을 조건으로 부과하고 금융감독원·금융보안원이 신청 기업별 보안 점검·컨설팅을 실시하는 등 충분한 안전장치를 마련할 계획이다. 또한 금융감독원과 금융보안원은 자체적으로 보안 시스템을 구축하기 어려운 기업들의 신청을 받아 보안 점검·컨설팅도 지원한다. 동국대학교 국제정보대학원 황석진 교수는 "그동안에는 민감 데이터 보호를 위해 망분리를 활용하는 것이 합리적이라고 생각했지만 클라우드를 비롯한 여러 기술의 발전으로 더 이상 효율적이라고 말하기 어려운 면이 있다"며 "보안 역시 기술의 발전으로 클라우드에서 더 나은 보안 환경을 갖출 수 있게 된 만큼 크게 우려할 부분은 거의 없다고 본다"고 설명했다. 금융보안원 혁신지원팀의 서호진 팀장은 "금융업계의 DX를 통한 산업의 발전을 위해 많은 노력을 기울이고 있다"며 "DX과정에서 어려움을 느끼는 금융 기업들이 도움을 요청한다면 언제든 최선을 다해 지원하겠다"고 말했다.

2024.08.20 15:59남혁우

"이번엔 될까"...국회, '단통법 폐지' 논의 시동

여야가 단말기 유통법 폐지에 뜻을 모은 가운데, 법안 논의 속도에 관심이 쏠린다. 국민의힘 박충권 의원의 법안 발의에 이어 야당 의원들이 관련 법안을 내놓을 예정인데, 단순 법안 폐지를 넘어 새로운 제도에서 기대했던 효과를 이끌기 위한 대책 마련을 고려하면 논의 과정은 쉽지 않을 전망이다. 더불어민주당의 이훈기 의원과 김현 의원은 오는 22일 단통법 폐지와 관련한 정책 토론회를 열고 의견 수렴에 나설 예정이다. 정부는 올해 초 총선 이전에 민생을 이유로 단통법 폐지 추진 방침을 밝히고 폐지 이전에 중간 과정에 해당하는 후속 시행령 개정 작업을 진행해왔다. 지난 6월 민주당 이재명 전 대표가 단통법 폐지 방침을 밝히면서 법안 논의에 속도를 낼 것으로 보였으나 22대 국회는 개원식도 못 치르는 상황이며, 소관 상임위는 다른 이슈에 함몰된 상황이다. 박근혜 정부 시절에 제정된 단통법은 오는 10월이면 시행 10년을 맞이한다. LTE 도입 시기에 보조금을 통한 이용자 차별이 만연해지면서 새로운 보조금 규제에 대한 전기통신사업법 개정안 수건이 발의됐다. 이후 새벽에 줄을 서서 휴대폰을 사는 것을 두고 박 전 대통령의 일갈이 있은 뒤 당시 조해진 전 새누리당 의원의 발의안으로 단통법이 마련됐다. 단통법 시행 직후 아이폰6 보조금 대란이 발생하면서 무용지물 규제란 비판도 받았고 이통 시장에 구시대적인 보조금 통제라는 지적도 끊이질 않았다. 그런 가운데 LG전자의 휴대폰 사업 철수 등이 이어지며 단말기 제조사로 넓힌 보조금 규제의 실효성이 줄어들고, 가입자 과점 시장에서 통신사들의 가입자 유치 경쟁이 과거와 다르다는 점을 반영하기 어려워졌다는 시각도 존재한다. 그런 가운데 정부의 단통법 폐지 추진 방침은 고가의 단말기와 보조금 경쟁 활성화에 집중됐고 국민의힘 김영식, 박성중 전 의원이 관련 법안을 발의했으나 21대 국회 회기 만료로 일괄 폐기됐다. 박충권 의원의 발의안은 앞선 국회서 나온 법안과 같은 내용을 담고 있다. 민주당에서는 이훈기 의원이 발의할 것으로 예상되는 단통법 폐지안은 부분형 자급제가 골자로 꼽힌다. 민주당은 단통법 제정 논의 당시부터 이에 반대하면서 완전자급제를 주장해왔다. 다만 완전자급제가 현실에 반영하기 어려운 강력한 규제라는 점에 따라 이를 통신사와 직접 계약을 맺은 대리점에서 단말기 판매를 금지하고 위탁판매점은 전과 같이 단말 판매를 허용한다는 방안을 내놨다. 아울러 민주당 내에서는 단통법 제정 당시 논의됐던 분리공시 도입이 필요하다는 의견까지 나오고 있다. 삼성전자를 비롯한 제조사의 강력한 반대에 따라 법안 제정 이후 하위법령 마련 과정에서 무산됐다. 통신업계와 법조계 안팎에선 국회의 이 같은 단통법 폐지 논의가 시작은 되더라도 매듭짓기까지는 상당한 진통이 필요할 것으로 내다보고 있다. 정부와 여당이 25% 요금할인을 유지하면서 단통법의 주요 골자인 공시지원금을 폐지하는 방안에 대한 논의 과정이 쉽지 않고, 부분형 자급제라 하더라도 유통가의 찬반이 극명하게 갈리는 부분이라 쉬이 합의에 도달하기 어렵다는 이유다. 분리공시안까지 논의되면 25% 요금할인 유지와 함께 사실상 단통법 폐지가 아니라 유지 혹은 강화라는 지적도 나온다. 단통법 폐지 논의를 꺼낸 여야 모두 포퓰리즘 성격도 짙은 점도 우려할 부분이다. 10년간 시행된 제도를 폐지하고 새로운 제도를 도입하기 위해서는 성과 평가가 있어야 하는데 이에 대한 논의를 건너뛰고 있다는 게 전문가들의 지적이다. 사전 평가와 사후 관리가 실종되고 새로운 아이디어 차원의 논의만 쌓인다는 것이다. 통신업계 한 관계자는 “단통법은 규제 실효성을 잃었다는 점에 이견이 나오기 어려운 정치적 상황과 시장 환경을 맞이했다”며 “시장에서 소비자 대상 비용 경쟁을 촉진하는 방안과 투자 촉진을 통한 품질 경쟁을 추구하는 방안을 모두 고려해 폐지되는 법안에 대한 논의보다 새로운 제도의 기조를 분명히 하는 논의부터 시작될 필요가 있다”고 말했다.

2024.08.18 10:18박수형

  Prev 1 2 3 4 5 6 Next  

지금 뜨는 기사

이시각 헤드라인

KT CEO 후보 몇 명 지원했나

삼성전자, 韓·日 '유리기판' 협력 구상…상용화는 고심

연중 최대 성수기인데…이랜드, 물류센터 화재에 ‘한숨’

李 "투자 늘려라" 당부에 재계 833조원 투자 보따리 푼다

ZDNet Power Center

Connect with us

ZDNET Korea is operated by Money Today Group under license from Ziff Davis. Global family site >>    CNET.com | ZDNet.com
  • 회사소개
  • 광고문의
  • DB마케팅문의
  • 제휴문의
  • 개인정보취급방침
  • 이용약관
  • 청소년 보호정책
  • 회사명 : (주)메가뉴스
  • 제호 : 지디넷코리아
  • 등록번호 : 서울아00665
  • 등록연월일 : 2008년 9월 23일
  • 사업자 등록번호 : 220-8-44355
  • 주호 : 서울시 마포구 양화로111 지은빌딩 3층
  • 대표전화 : (02)330-0100
  • 발행인 : 김경묵
  • 편집인 : 김태진
  • 개인정보관리 책임자·청소년보호책입자 : 김익현
  • COPYRIGHT © ZDNETKOREA ALL RIGHTS RESERVED.