ZDNet 검색 페이지

'블록체인 보안'통합검색 결과 입니다. (14건)

쓰리에이로직스·라온시큐어, 디지털 제품 여권 사업 협력

근거리 무선 통신(NFC) 분야 팹리스 기업 쓰리에이로직스는 IT 보안·인증 플랫폼 기업 라온시큐어와 업무협약(MOU)을 체결했다고 26일 밝혔다. 양사는 이번 협약을 통해 NFC·RFID 기반 디지털 제품 여권(DPP) 사업 분야에서 교류와 협력을 이어가기로 했다. DPP는 제품의 생산, 유통, 인증 정보를 디지털화해 관리하는 시스템이다. 특히 DPP는 유럽연합(EU)이 2026년부터 순차적으로 ESG 규제 강화의 일환으로 시행하게 될 에코디자인 규정(ESPR)의 핵심 요소 가운데 하나로, 글로벌 시장에서 친환경 정책 및 지속가능한 공급망 관리 차원에서 중요성이 커지고 있다. 이번 협약을 통해 양사는 ▲DPP 기술 공동 연구 및 개발 ▲NFC/RFID 기반 스마트 인증 기술 연계 ▲DPP 시장 공동 대응 및 글로벌 확장을 목표로 협력할 계획이다. 특히 쓰리에이로직스가 보유하고 있는 NFC/RFID 핵심 기술과 라온시큐어가 가진 블록체인 DID(분산신원증명) 플랫폼 기술 간 연계로 시너지 효과를 거둘 수 있는 방안을 모색할 예정이다. 또한 양사는 국내외 시장에서 DPP 도입 확산을 위한 공동 사업 기획, 시범 사업 참여, 협력 기업 발굴 등을 추진하며 글로벌 시장 진출에도 협력한다. 박광범 쓰리에이로직스 대표는 “라온시큐어와의 협력을 통해 NFC·RFID 기반의 데이터 캐리어(Data Carrier) 솔루션을 개발하는 등 DPP 활성화로 글로벌 시장에서 경쟁력을 강화할 것”이라며 “자동차 및 스마트 물류 시장을 중심으로 NFC 사업 영역을 다각화해 시장을 선도하는 기업으로 자리매김할 수 있도록 최선을 다하겠다”고 밝혔다. 한편 국내 최초이자 유일한 NFC 리더 칩 및 NFC 태그칩 상용화 등의 성과를 거둔 기업이다. 지난해 5월 시스템 반도체 기업으로는 유일하게 소부장 으뜸기업 지위를 획득하기도 했다. 라온시큐어는 IT 보안·인증 플랫폼 기업으로 모바일 신분증의 핵심 기술인 블록체인 기반 DID 플랫폼을 비롯해 생체인증(FIDO) 기반 다요소 인증(MFA) 및 계정접근권한관리(EAM) 등 제로 트러스트 보안과 양자내성암호(PQC), 생성형 AI 기반 딥페이크 탐지 등 정보보안 산업을 선도하고 있다.

2025.03.26 10:01장경윤

라온시큐어, 건국대 디지털 입학증 구현

보안·인증 기업 라온시큐어는 25일 건국대에 디지털 배지 발급 시스템 '옴니원 배지'를 구현했다고 밝혔다. 건국대는 올해 신입생 3천400명에게 옴니원 배지로 입학증을 발급했다. 디지털 배지를 비교과 우수 프로그램 이수증, 자유전공학부 특성화 프로그램 이수증, 우수 학생 장학증서, 학생회·동아리 활동증 등에도 적용하기로 했다. 우수 배지를 학생끼리 공유하는 온라인 공간도 꾸릴 계획이다. 라온시큐어는 위·변조하기 어려운 블록체인 기술로 옴니원 배지를 만들었다고 설명했다. 서비스형 소프트웨어(SaaS)로 제공해 자체 시스템이 없어도 된다. 대학교뿐 아니라 공공기관, 기업 등에서 다양한 인증서를 발급할 수 있다고 강조했다. 라온시큐어는 자사의 블록체인 기반 신원·자격 인증 통합 플랫폼 '옴니원 디지털아이디(OmniOne Digital ID)'를 활용한 학생 신원 증명까지 사업을 키울 예정이다.

2025.03.25 13:28유혜진

블록체인 보안업계 "12월 가상자산 해킹 피해액 419억원...2024년 월간 최저"

미국 가상자산 매체 코인텔레그래프는 지난해 12월 가상자산 해킹 피해 규모가 2024년을 통틀어 가장 작았다고 1일(현지시간) 보도했다. 블록체인 보안기업 서티케이(CertiK)는 지난 31일 X(구 트위터) 게시물을 통해 "12월에 (가상자산) 악용, 해킹, 사기로 인한 피해액이 2천860만 달러(약 419억 5천만원)에 달했다"라며 "10월에는 1억1천580만 달러(약 1천698억6천만원), 11월에는 6천380만 달러(약 936억원)였다"라고 말했다. 또 다른 블록체인 보안기업 펙실드는 지난 1일 X 계정에 지난해 12월 가상자산 해킹 손실이 2천470만 달러(약 362억 3천만원)에 달했으며 이는 11월 대비 71% 감소한 수치라고 밝혔다. 다만 2024년 전체 가상자산 해킹 피해액은 전년대비 크게 증가했다. 코인텔레그래프가 지난 24일 공유한 사이버스 2024 웹3 보안 보고서에 따르면 지난해 가상자산 해킹 피해액은 16억 9천만 달러(약 2조 4천789억원)에 달한다. 이는 2023년 대비 40% 증가한 수치다.

2025.01.02 15:33김한준

라온시큐어-대한택견회 "블록체인 단증 시대 연다"

라온시큐어가 블록체인 기반 디지털 택견 단증 발급에 나서 민간 체육인의 자격증명이 한층 편리해질 전망이다. 라온시큐어는 대한택견회와 디지털 단증 발급 사업을 위한 업무 협약을 체결했다고 14일 밝혔다. 이로써 대한택견회는 전국 전수관에서 승단 심사를 통과한 수련생들에게 디지털 단증을 발급할 수 있게 됐다. 택견 수련생들은 라온시큐어의 블록체인 플랫폼 '옴니원 디지털아이디'를 통해 디지털 단증을 신청하게 된다. 라온시큐어의 모바일 앱으로 발급된 이 단증은 수련생들이 다양한 기관에서 신원 자격 증명을 할 수 있게 지원한다. 특히 디지털 단증 보유자에게는 경찰공무원 시험에서 가산점을 받을 수 있는 혜택이 주어진다. 향후 양사는 디지털 단증을 공무원 시험 제출에도 활용할 수 있도록 관련 인증 체계를 확대할 계획이다. 이외에도 라온시큐어와 대한택견회는 추가 제휴처를 확보해 디지털 단증 소지자가 더 많은 혜택을 누릴 수 있도록 노력할 방침이다. 이로써 종이 단증 발급을 줄이며 환경 보호와 사회적 가치를 증대하는 지속가능경영도 실천할 예정이다. 박종문 라온시큐어 서비스사업본부장은 "대한택견회와의 협력으로 디지털 단증 보유자들에게 보다 큰 편리함을 주고 소모되는 자원을 줄여 지속가능경영도 실천할 수 있게 됐다"며 "'옴니원 디지털아이디'로 더 다양한 혁신이 이뤄지도록 파트너십 강화를 지속할 것"이라고 말했다.

2024.11.14 11:44조이환

"한국형 신원인증 글로벌 표준화"…라온시큐어 '시큐업 세미나' 성료

라온시큐어가 한국형 분산신원증명(K-DID)의 글로벌 확산을 선포했다. 라온시큐어는 지난 29일 서울 코엑스에서 개최된 '2024 시큐업 세미나'에서 자사 블록체인 DID 플랫폼 '옴니원'의 오픈소스 공개와 함께 K-DID의 세계화 전략을 공유했다고 30일 밝혔다. 이번 행사에는 라온시큐어를 비롯해 한국디지털인증협회, 한국조폐공사 등 주요 관계자들이 참여해 디지털 인증의 혁신 방향과 글로벌 확산 전략을 논의했다. 이번 세미나에서 라온시큐어는 대한민국의 성공적인 국가 모바일 신분증 모델을 해외로 확산하고 이를 통해 글로벌 디지털 ID 표준화를 주도하겠다는 비전을 제시했다. '옴니원 디지털아이디' 오픈소스화를 통해 전 세계 개발자들의 참여를 유도하고 국가 간 연계를 통해 글로벌 DID 네트워크를 구축할 방침이다. 이를 위해 라온시큐어는 K-DID의 확산을 위한 재단 설립 계획을 발표했으며 UN, 세계은행 등 국제기구들과 협력해 개발도상국의 디지털 ID 보급을 지원할 예정이다. 이러한 국제 협력은 글로벌 표준화와 DID 기술 확산에 필수적인 부분으로 강조되고 있다. 또 라온시큐어는 AI 기반 딥페이크 탐지 기술을 공개하며 개인 보안 서비스 '라온 모바일 시큐리티'에 이를 적용할 계획을 밝혔다. 이외에도 메타버스 기반 실습 플랫폼 '메타데미'와 동형암호 접목 AI 안면인식 기술 등 다양한 혁신 기술도 함께 소개되었다. 이순형 라온시큐어 대표는 "전 세계 약 13억 명이 신분증 부재로 인해 인권 침해와 복지의 사각지대에 놓여 있다"며 "K-DID의 글로벌 확산이 이들에 대한 보호와 사회적 기여로 이어질 것"이라고 강조했다.

2024.10.30 14:49조이환

"디지털ID는 인류사회 과제…K-DID로 해결할 것"

"전 세계 약 13억 명이 신분증 없이 복지·범죄 사각지대에 있습니다. 대한민국이 블록체인 기반 신원증명(DID) 기술로 이를 해결할 방침입니다. 특정 국가·특정 기기에 종속되지 않도록 DID 기술을 오픈소스 중심으로 운영할 예정입니다. 서로 다른 국가의 디지털 신분증을 교차 사용할 수 있도록 기술 표준화도 진행하겠습니다." 이순형 라온시큐어 대표는 29일 서울 코엑스에서 개최한 '2024 시큐업 세미나'에서 한국형 분산신원증명(K-DID)를 개발도상국에 우선 수출해 디지털ID 시대를 열겠다며 이같이 밝혔다. DID는 블록체인 기반으로 이뤄진 신원인증 체계다. 개인 정보를 여러 조각으로 나눠 분산 저장한다. 개인이 디지털 지갑(DID)에 개인 정보를 넣어뒀다가, 인증이 필요할 때 해당 정보만 꺼내 디지털 서명하는 식이다. 현재 시중에 나온 모바일 운전면허증이나 신분증 등이 대표 예시다. DID에 개인 정보가 한번 저장되면 수정 불가다. 이에 개인정보 보호 안전성이 높다는 평가를 받고 있다. 기존 신원 인증 방식은 중앙 서버를 통해서만 이뤄져 프라이버시 이슈가 있었다. 이순형 대표는 한국이 모바일 신분증 선두 주자라고 주장했다. 2021년 모바일 공무원증을 시작으로 병무 지갑, 운전면허증, 국가보훈증, 국회 공무원증, 재외국민 신원 확인증을 발급하고 있어서다. 올해 12월부터 이를 모바일 주민등록증, 장애인등록증 등으로 확대할 예정이다. 이 대표는 디지털 증명서의 인증 체계가 기존 전자증명서 시스템보다 더 높은 신뢰성과 접근성을 갖췄다고 강조했다. 개인이 정보 지갑(DID)에 있는 신분증, 소득증명서, 재직증명서 중에서 필요한 것만 선택해 제출할 수 있는 정보 자기 결정권이 있다는 이유에서다. 기관이나 은행에서도 필터링된 정보만 받을 수 있어 실시간 검증·원스톱 서비스를 고객에 제공할 수 있다. 그는 이같은 디지털ID 개발 기술을 글로벌 시장에 수출해야 한다고 강조했다. 전 세계 13억명 넘는 시민이 공식 증명서가 없어 의료·교육 혜택을 받지 못한다는 이유에서다. 이 대표는 "디지털ID 보급은 인류 사회 과제"라면서 "정치 참여를 비롯한 사회적 권리, 행복 추구권을 위한 가장 기초적인 국가 인프라"라고 주장했다. 그는 특히 신원 인증 인프라가 가장 취약한 개발도상국에 K-DID를 우선 공급하겠다고 밝혔다. 이를 위해 라온시큐어는 K-DID를 오픈소스 형태로 개도국에 확산할 방침이다. 이 대표는 "특정 국가·디바이스에 종속되지 않는 오픈소스 중심의 K-DID 확산이 필요하다"며 "이를 통해 개도국 내 누구나 K-DID 기술에 접근해 디지털ID를 이용할 수 있도록 지원할 것"이라고 설명했다. K-DID의 국제 표준도 지원하겠다는 계획도 밝혔다. 그는 "각국 디지털ID가 상호적으로 활용될 수 있도록 표준화를 추진할 것"이라고 설명했다. 이어 "내년까지 인도네시아, 이집트 등 해외로 K-DID를 확대 발급할 것"이라고 덧붙였다.

2024.10.29 15:38김미정

"K-DID 수출 제대로 하려면 국제표준·오픈소스화 필수"

"모바일 신분증 등에 활용되는 분산 신원인증(DID)이 부상할 것입니다. 한국은 DID 기술력을 충분히 갖췄습니다. 이를 수출해 글로벌 신원인증 생태계를 주도해야 합니다. 한국형 분산 신원인증체계인 'K-DID'를 원활히 수출하려면 이에 맞는 국제표준도 국내에서 나와야 합니다. K-DID 오픈소스화도 필요합니다." 순천향대 염흥열 명예교수는 한국이 K-DID로 글로벌 신원인증 시장을 주도하기 위한 방안을 최근 진행한 지디넷코리아 인터뷰에서 이같이 밝혔다. 염흥열 교수는 8년 동안 국제전기통신연합 전기통신표준화부문 정보보호연구반(ITU-T SG17) 국제 의장으로 8년 근무했다. ITU-T SG17은 ITU-T에서 디지털 신원관리를 포함한 정보보호 국제표준화를 담당하는 연구반이다. 염 교수는 아시아 최초로 연구반 국제 의장으로 2016년 뽑혀 임기를 두 번 맡았다. 이달 인도 뉴델리에서 열린 세계표준총회(WTSA-24)에서 국제의장직을 마무리했다. 그는 8년 동안 국내외 보안과 디지털 인증 분야 국제표준화에 공적을 남겼다. 지난해 9월 SG17 회의에서 '인공지능(AI)시스템에 대한 보안요구사항'에 대한 신규 표준화 과제(X.sr-ai)가 뽑혔다. 이어 올해 3월 제네바에서 열린 SG17 회의에서는 염 의장의 순천향대팀이 제안한 '제로트러스트 상위 수준 모델과 보안 능력'에 대한 신규 표준화 과제(X.ztmc)가 미국, 영국, 중국 등에서 지지받아 채택됐다. "DID는 선진적 기술…결국 미국·유럽도 따를 것" 염 교수는 DID는 선진적 기술이라고 평가했다. 기존 신원인증 체계보다 편리하고 안전하다는 이유에서다. DID는 블록체인 기반으로 이뤄진 신원인증 체계다. 개인 정보를 여러 조각으로 나눠 분산 저장한다. 개인이 디지털 지갑(DID)에 개인 정보를 넣어뒀다가, 인증이 필요할 때 해당 정보만 꺼내 디지털 서명하는 식이다. 현재 시중에 나온 모바일 운전면허증이나 신분증 등이 대표 예시다. DID에 개인 정보가 한번 저장되면 수정 불가다. 이에 개인정보 보호 안전성이 높다는 평가를 받고 있다. 기존 신원 인증 방식은 중앙 서버를 통해서만 이뤄져 프라이버시 이슈가 있었다. 염 교수는 "개인은 DID의 디지털 서명 내역을 통해 정보가 어떻게 사용됐는지 확인할 수 있다"며 "직접 신원 정보를 관리·통제한다는 점에서 DID는 높은 투명성을 갖췄다"고 강조했다. 이어 "DID가 개인정보 유출로 인한 피해를 막고 불필요한 신원 정보 유통을 최소화할 수 있다"며 "신원인증체계에서 안전하고 선진적인 기술"이라고 덧붙였다. 그는 한국뿐 아니라 해외 국가도 DID 방식을 채택할 것이라고 내다봤다. 현재 미국이나 유럽은 공개키 인증 방식(PKI)을 유지하고 있다. 염 교수는 "해외 국가들은 혁신적인 인증 기술보다는 검증된 방식을 우선시하는 추세"라고 이유를 설명했다. 또 "PKI보다 DID 방식이 편리하고 안전한 건 사실"이라며 "이들도 결국 블록체인 기반 신원 인증 체계를 채택할 것"이라고 예상했다. "K-DID 개도국에 우선 수출…기술 국제표준 마련 시급" 염 교수는 한국이 K-DID로 글로벌 신원인증 생태계를 주도해야 한다고 강조했다. 특히 신원증명 시스템 구축에 어려움 겪는 개발도상국들에 K-DID를 우선 수출해야 한다고 주장했다. 그는 K-DID 수출이 원활해지려면 DID에 대한 국제표준도 한국서 나와야 한다고 말했다. 염 교수는 "K-DID에 대한 국제표준이 있으면 현재 개발된 DID 시스템이 표준 요구사항을 모두 충족할 수 있다"며 "이를 통해 DID 시스템 간 상호운용성을 높일 수 있다"고 강조했다. 또 "한국이 DID 국제표준을 마련하는 것 자체만으로 글로벌 시장에서 경쟁력을 확보할 수 있다"고 덧붙였다. 실제 염 교수는 미국 등과 협력해 ITU-T SG17에서 DID에 대한 국제표준 개발 작업에 착수했다. 현재 DID 개념과 활용 사례를 제시하는 기술 보고서를 작성하고 있다. DID에서 발행자와 검증자 간 공개키를 블록체인으로 공유하는 신뢰 전파 모델 개발도 한창이다. 그는 "2년 내 결과물이 국제표준 채택으로 연결될 것"이라고 내다봤다. "K-DID 기술 오픈소스화 필수…개방형 생태계 필요" 염흥열 교수는 K-DID가 개발도상국 시장에 안착하려면 이를 오픈소스로 공개해야 한다고 주장했다. 그는 "개발도상국은 외국계 기업에 기술로 종속되는 것을 두려워한다"며 "시스템 호환성 부족이 주요 원인"이라고 설명했다. 개발도상국 기업이 DID 기술을 변경하거나 새 기능을 추가하고 싶을 경우 호환성 부재 때문에 진행할 수 없는 경우가 있어서다. 이에 해당 국가 기업은 국제표준에 기반한 오픈소스 생태계를 선호하는 추세다. 염 교수는 "K-DID의 소스코드를 모두 공개하면 개발도상국은 특정 회사에 의존하지 않을 것"이라며 "K-DID를 통한 신원인증 체계를 신속하고 편리하게 구축할 수 있을 것"이라고 말했다. 그는 오픈소스 생태계를 현재보다 더 안전히 구축해야 한다고 당부했다. 해당 생태계에서 발생할 수 있는 모든 위협을 사전에 식별하고 완화하는 대책이 국제표준 기반으로 나와야 한다고 주장했다. 염 교수는 이에 대한 방안으로 K-DID의 소프트웨어자제명세서(SBOM) 도입을 제시했다. SBOM은 소프트웨어(SW)에 어떤 요소가 들어갔고 누가 만들었는지에 대한 정보를 보여주는 제도다. 그는 "SBOM은 K-DID 시스템이 어떤 오픈소스 모듈로 구성됐는지 투명하게 알려줄 수 있다"며 "DID 구매자 요구를 충족시킬 수 있다"고 강조했다. "국제표준 개발 지속할 것" 염흥열 교수는 ITU-T SG17 국제 의장직 임기를 마친 후에도 국내외서 국제표준 개발 업무를 지속할 것이라고 밝혔다. 염 교수는 "한국이 국제표준을 주도해야 국내 기술들이 글로벌 진출 시 더 많은 기회를 얻을 수 있다"며 "한국서 국제표준 작업은 꾸준히 이뤄져야 할 것"이라고 설명했다. 그는 "특히 한국디지털인증협회에서 미국을 비롯한 주요 국가와 손잡고 DID 관련 국내외 표준화를 추진할 예정"이라고 말했다. 그러면서 "제로트러스트를 비롯한 AI 보안 등 SG17 차세대 보안 표준화 작업 등을 통해 국내의 표준화 리더십을 강화할 것"이라고 강조했다.

2024.10.25 16:12김미정

라온시큐어, 블록체인 디지털 ID 오픈소스화 공개…"생태계 조성 앞장"

라온시큐어가 블록체인 디지털 ID 플랫폼의 오픈소스를 앞세워 전 세계 수많은 개발자들이 블록체인 기반 분산신원인증(DID) 생태계에 자유롭게 참여하고 기여하는 장을 만들겠다는 의지를 보였다. 라온시큐어는 지난 17일 코엑스에서 한국공개소프트웨어협회(KOSSA) 주최로 열린 '2024 K-오픈소스X' 컨퍼런스에서 자사 블록체인 기반 디지털 ID 플랫폼의 오픈소스화 계획을 공개했다고 18일 밝혔다. '2024 K-오픈소스X'는 오픈소스 리딩 기업들의 기술과 비즈니스 전략 공유를 위한 컨퍼런스다. 이날 컨퍼런스에서 김태진 라온시큐어 최고 기술 책임자(CTO)는 '디지털 ID 오픈소스 기술의 이해'라는 주제로 발표하며 자사 블록체인 디지털 ID 플랫폼 '옴니원'을 구성하는 시스템들의 기능과 역할, 플랫폼 내 오픈소스를 진행할 시스템, 관련 현황과 계획 등을 공유했다. '옴니원'은 모바일운전면허증 등 다수의 신원증명 모델에 적용된 DID 플랫폼으로, 온프레미스형(구축형)인 '옴니원 엔터프라이즈'와 SaaS형인 '옴니원 디지털아이디'가 있다. 김태진 CTO는 이 플랫폼에서 디지털 ID 발급과 검증에 필요한 발급 시스템, 검증시스템, 월렛, 신뢰시스템 등을 오픈소스화 할 계획이라고 밝혔다. 또 이날 발표에서 김태진 CTO는 옴니원 오픈소스 개발 현황과 계획을 공유했다. 라온시큐어는 지난해 블록체인 디지털 ID 플랫폼의 오픈소스화를 위한 전담팀을 구성한 이후 오픈소스 공개에 필요한 기술적 준비 작업을 진행해왔다. 또 이달 말 전 세계 개발자들이 사용하는 오픈소스 공유 사이트인 '깃허브'에 옴니원 소스코드를 공개하고 오는 2026년까지의 옴니원 오픈소스 프로젝트의 구체적인 로드맵을 소개할 예정이다. 이후 11월에는 커뮤니티 채널을 오픈하고 내년부터 본격적으로 오픈소스 기반 옴니원 프로젝트들을 지원해 나갈 계획이다. 라온시큐어는 오픈소스 개발의 기본 원칙을 준수해 블록체인 디지털 ID 플랫폼의 오픈소스화를 진행해 나간다는 방침이다. 김태진 라온시큐어 CTO는 "자사 블록체인 디지털 ID 플랫폼의 오픈소스화를 통해 전세계 수 많은 개발자들이 DID 생태계에 자유롭게 참여하고 기여하는 장을 마련할 것"이라며 "이를 통해 대한민국 DID 기술이 글로벌로 뻗어나가 전 세계인들이 다양한 블록체인 DID의 혁신을 누리는 날을 앞당기겠다"고 말했다.

2024.10.18 10:09장유미

라온시큐어가 그리는 안전한 CBDC 거래 환경은?

국내 은행권이 연말 중앙은행 디지털화폐(CBDC) 활용성 테스트 진행을 앞둔 가운데, CBDC 등 블록체인 기반 금융거래 환경에서 개인정보보호를 위한 기술로 '블록체인 기반 영지식증명'이 필수적이라는 의견이 나왔다. 라온시큐어 김태진 최고기술책임자(CTO)는 24일 'CBDC 관련 개인정보보호 강화 기술 활용 방향' 주제로 열린 '2024년 제2회 개인정보 기술포럼 세미나'에 참석해 영지식증명 기술에 대한 필요성을 이같이 강조했다고 25일 밝혔다. 김 CTO는 세미나에서 패널토론에 참석해 영지식 증명 기술의 적용 사례 및 향후 연구 방향에 대한 인사이트를 제시했다. CBDC와 같은 블록체인을 활용한 금융 거래 시에는 거래 정보 등의 개인정보가 노출될 수 있기 때문에 영지식증명 기술을 활용한 개인정보보호 방안을 연구·적용하는 것은 필수 불가결한 요소라고 강조했다. 영지식증명이란 거래자가 가지고 있는 데이터를 드러내지 않고도 거래를 위해 필요한 해당 정보를 가지고 있음을 증명하는 기술이다. 개인정보보호 문제를 해결하는 암호학적 방법이다. 예를 들어 라온시큐어의 블록체인 디지털 ID 플랫폼 기반으로 구현된 모바일 신분증은 영지식증명 기술을 통해 주류 구매 등을 할 때 개인정보를 공개하지 않고 성인인증이 가능하다. 영지식증명 기술은 '합의 알고리즘'과 함께 블록체인을 이루는 핵심 기술 중 하나다. 특히 CBDC와 같은 금융거래 시 개인정보보호를 위한 암호화 기술로서 영지식증명이 적합한 것으로 분석됐다. 김 CTO는 "CBDC와 같은 금융 거래 시에는 트랜잭션의 빠른 처리 및 블록체인상의 투명성 보장과 동시에 개인정보보호가 가능해야 한다"며 "블록체인상 송수신자 정보 및 거래 금액에 대한 보호와 함께 빠른 트랜잭션 처리에 최적화된 영지식증명기술의 개발이 필요하다"고 제시했다. 이어 "아직 영지식증명이 완벽하게 적용되기에는 이르고 지속적인 연구가 필요하다"며 "영지식증명기술을 활용한 거래시 자금세탁방지 규제 대응을 위한 모니터링 방안도 같이 연구돼야 할 것"이라고 덧붙였다.

2024.09.25 16:29김미정

"가상자산 안전 지킨다"…안랩블록체인컴퍼니, '이곳'과 손 잡았다

안랩의 블록체인 자회사 안랩블록체인컴퍼니가 안전한 가상자산 보안 체계를 마련하기 위해 본격 나섰다. 안랩블록체인컴퍼니(ABC)는 싱가포르에 본사를 둔 블록체인 보안 전문기업 웁살라시큐리티(Uppsala Security)와 지난달 30일 '차세대 가상자산 AML(Anti Money Laundering, 자금 세탁 방지) 보안 기술 협력을 위한 전략적 제휴 협약(MOU)'을 체결했다고 28일 밝혔다. 이번 MOU는 최근 국내에서도 가상자산 피해 규모가 크게 증가하고 있는 가운데 국내 기관 및 기업, 개인 사용자를 위한 안전한 가상자산 보안 체계 마련을 위해 이루어졌다. 이번 협약으로 양사는 ▲가상자산 위협 인텔리전스 데이터 구축 협력 ▲가상자산 사고 분석 및 기술 연구개발(R&D) ▲AI 기반 차세대 블록체인 위협 방어 및 탐지 기술 연구개발(R&D) 등에서 상호 협력할 계획이다. 이번 협약으로 양사는 ABC의 블록체인 인텔리전스 서비스 '빅스캔(BICScan)' 및 'ABC 월렛' 서비스와 웁살라시큐리티의 '가상자산 피해대응센터(CIRC, Crypto Incident Response Center)'가 수집한 가상자산 위협 데이터를 활용한 차세대 가상자산 AML 보안 서비스를 올해 7월 내 출시할 예정이다. 양사가 출시할 차세대 가상자산 AML 보안 서비스는 양사의 기술을 결합해 기존 AML 보안 서비스가 제공했던 사후 조치에 더해 사전적 조치까지 지원하는 것이 특징이다. 가상자산 해킹 피해 예방부터 피해 발생 후 리포팅, 신고, 자산 회수, 자금세탁 분석 등 가상자산 보안의 전 과정을 폭 넓게 지원한다. 김형우 웁살라시큐리티 대표는 "웁살라시큐리티는 ABC와 이번 협력으로 서비스 식별 데이터만 제공하던 기존 1세대 가상자산 AML 솔루션을 넘어 보안 위협 관점에서 누가, 왜, 어떻게 자금을 세탁하는지 등의 자세한 정보를 제공하는 차세대 AML 서비스를 제공해나갈 것"이라고 말했다. 강석균 안랩블록체인컴퍼니 대표는 "이번 협력으로 양사의 풍부한 데이터와 AI 기술을 결합해 사전 예방부터 사후조치, 자산 회수까지 지원하는 가상자산 통합 보안 체계를 구축할 것"이라며 "국내 사용자에게 더욱 더 안전한 가상자산 환경을 제공할 수 있을 것으로 기대한다"고 말했다.

2024.05.28 10:00장유미

두나무, 사이버보안 기업 티오리와 웹3 인재양성 '업사이드 아카데미' 출범

두나무(대표 이석우)가 사이버보안 전문기업 티오리와 함께 웹3 보안 인재 양성을 위한 업사이드 아카데미를 출범한다고 4일 밝혔다. 두나무와 티오리는 지난 2월 업무협약을 체결하고 웹3 생태계에 특화된 전문 보안 인재를 육성하기로 협의했다. 이에 따라 양사는 업사이드 아카데미를 출범해 글로벌 경쟁력을 갖춘 최정예 보안 전문가를 육성하는 동시에 나날이 고도화되는 사이버 위협에 대한 대응 역량 개발에 본격 착수한다. 업사이드 아카데미 1기는 7월 1일부터 4개월 간 진행되며 ▲사이버 보안 교육 ▲웹3 및 블록체인 보안 교육 ▲실무 연계 교육 등 입체적 커리큘럼을 통해 최신 웹3 보안 트렌드부터 실무까지 습득할 수 있는 기회를 제공받게 된다. 두나무와 티오리의 전문가들이 교육 콘텐츠 개발은 물론 강사와 멘토로 나서 차세대 보안 인재 육성에 참여한다. 또한 아카데미 수료 이후 수료생들의 진로 설계를 위한 다방면의 지원도 아끼지 않을 계획이다. 희망 참가자들은 업사이드 아카데미 홈페이지에서 4월 4일부터 지원할 수 있으며 실기 평가 및 인터뷰를 통해 최대 20명까지 선발할 예정이다. 정재용 두나무 최고 정보보호 책임자이자 업사이드 아카데미 원장은 “다양한 인재들이 보안 분야의 인재로 성장하는데 지원을 아끼지 않을 것”이라며 “새롭게 떠오르는 분야에서 선제적으로 능력을 기르고 탑티어 인재가 되고 싶은 분들의 많은 관심과 참여를 바란다”고 말했다. 박세준 티오리 대표는 "웹3 시대를 맞아 급변하는 사이버 위협 환경에 대비하기 위해서는 전문 인재 양성이 무엇보다 중요하다"며 "이번 업사이드 아카데미가 웹3 보안 분야의 전문성과 실무 역량을 겸비한 인재들을 배출하는 데 기여할 수 있기를 바란다"고 전했다.

2024.04.04 13:48김한준

KISIA, 실무 중심 융합보안인력 양성 과정 개강

한국정보보호산업협회(KISIA)가 사이버 보안 인재 양성에 나선다. KISIA는 '2024년 ICT융합산업보안 인력양성 과정'을 오는 3월부터 시작한다고 5일 밝혔다. 'ICT융합산업보안 인력양성사업'은 오는 3월부터 11월까지 진행된다. 구직자와 재직자 대상 실무 중심 교육으로 ▲스마트 자동차 ▲스마트 제조 ▲스마트 홈·가전 ▲스마트 의료 ▲블록체인 ▲메타버스 ▲클라우드 ▲SW공급망 보안 총 8개 분야에서 20회를 운영한다. KISIA는 강사 등 산업계·학계의 수요와 의견을 수렴해 과정별 커리큘럼 개발·개선 회의를 통해 최근 3년간 블록체인, 메타버스, 클라우드, 총 3개의 과정을 신규로 개설했고 해당 과정에서 총 330여 명의 교육생을 배출한 바 있다. 조영철 KISIA 회장은 "사이버 침해사고가 갈수록 고도화되는 가운데, 국가의 사이버공격 대응역량 강화 기조에 맞춰 다양한 산업군에서 활동할 수 있는 보안전문인력이 필요하다"면서 "융합보안산업에 특화된 교육을 통해 정보보호 전문인력을 양성 기여하겠다”고 밝혔다.

2024.03.05 10:31이한얼

'사이버 보안 10만 인재양성' 정보보호 인적자원 개발위원회 출범

글로벌 정보보호 인재를 양성하는 정보보호 인적자원개발위원회(ISC)가 출범했다. 중점 국정과제인 '사이버보안 10만 인재양성'을 체계적으로 지원한다. 과학기술정보통신부(과기정통부)는 21일 오전 판교 정보보호 클러스터에서 한국정보보호산업협회(KISIA)를 중심으로 한 정보보호 인적자원개발위원회(ISC) 발족식을 개최했다. ISC는 산업별로 협단체·기업 등으로 구성된다. 산업인력현황 조사·분석, 분기별 이슈리포트, 산업 환경변화에 따른 인력 수요현황 분석 등을 통해 교육현장과 산업현장의 인력 부조화 해소를 지원한다. 정보보호 ISC는 KISIA를 중심으로 정보보호·개인정보보호·블록체인 산업에서 활동하고 있는 총 30개 기관과 기업의 공동 참여로 운영된다. 안랩, 시큐아이, 지니언스, 파이오링크, SK쉴더스 등 21개 기업이 참여한다. KISIA는 정보보호 ISC 운영기관으로서 정보보호 인력 수요 현황 등을 포함한 이슈리포트 등을 발간한다. 인적자원 개발·관리·활용방안을 제시하는 등 과기정통부에서 중점 국정과제로 추진하는 '사이버보안 10만 인재양성'을 체계적으로 지원한다. 정성환 KISIA 상근부회장을 정보보호 ISC 초대 위원장으로 추대했다. 실무위원회 및 각 분과위원회를 총괄 운영할 계획이다. 정성환 정보보호 ISC 위원장은 “정보보호 ISC 신설을 매우 기쁘게 생각한다”면서 “빠르게 변화하는 산업환경에 대응하고 실효성 있게 정부 정책을 지원하기 위해 인력수급 현황과 산업계 내 주요 쟁점을 발굴하고 해소방안을 모색할 것”이라고 말했다. 정창림 과기정통부 정보보호네트워크정책관은 “디지털사회에서는 정보보호 역량이 곧 국가 경쟁력”이라면서 “과기정통부는 고용노동부 등 유관 부처와 협력하여 산업현장에서 활용할 수 있는 실무역량을 갖춘 정보보호 인재양성을 위해 노력하겠다"고 말했다. 이어 "정보보호 ISC에서 도출된 결과가 '사이버 보안 10만 인재 양성' 추진사업에 적극 반영할 수 있도록 하겠다”고 덧붙였다.

2024.02.21 14:11김인순

두나무, 웹3 보안 인재 양성 위해 티오리와 업무협약

두나무(대표 이석우)는 웹3 보안 인재 양성을 위해 사이버보안 전문기업 티오리(대표 박세준)와 업무협약을 체결했다고 6일 밝혔다. 협약식은 지난 5일 서울 강남구 두나무 본사 2층 업비트 라운지에서 이석우 두나무 대표, 정민석 두나무 최고운영책임자(COO), 정재용 두나무 최고정보보호책임자(CISO), 박세준 티오리 대표, 임준오 티오리 체인라이트팀 리드 등이 참석한 가운데 열렸다. 이번 협약은 성장 잠재력을 가진 보안 인재의 조기 육성 환경을 마련하고, 갈수록 고도화되는 사이버 위협에 효과적인 대응 기반을 구축하기 위해 기획됐다. 이에 따라 두나무와 티오리는 밀착형 교육 및 멘토링 커리큘럼을 함께 개발한다. 교육 과정에는 최신 웹3 기술 트렌드, 보안 취약점 점검 등 실무 중심의 콘텐츠가 담길 예정이다. 일명 '착한 해커'로 불리는 현직 '화이트햇 해커(white hat hacker)' 티오리 연구원들이 멘토로 참여해 실제 현업에서 발생하는 다양한 사례 기반의 실습형 수업을 제공, 수강생들의 실무 역량을 강화할 방침이다. 이석우 두나무 대표는 “웹3 생태계에서 국내 보안 인재들이 글로벌 경쟁력을 갖출 수 있도록 기회의 장을 제공하는 것이 중요하다는 데 뜻을 모아 이번 협약을 체결하게 됐다”며 “전문지식과 실무 경험을 함께 쌓을 수 있는 교육으로 우수한 보안 전문가를 키워내는 데 일조할 것”이라고 말했다. 박세준 티오리 대표는 “티오리의 웹3 전문 부서 체인라이트 팀의 수준 높은 실력과 현업 노하우를 적극 활용, 실무형 보안 인재 육성에 최선을 다하겠다”며 “안전한 웹3 생태계를 만드는 데 주력할 것”이라고 강조했다.

2024.02.06 12:20김한준

지금 뜨는 기사

이시각 헤드라인

블록체인 가상자산, '입법지연·예산삭감·규제' 악순환 끊어야

[AI는 지금] 대선후보들 'AI 전쟁' 돌입…기술 주권부터 전력 인프라까지 격돌

한화 김동선 진두지휘 ‘벤슨' 뭐가 다른가…‘100% 국내산 유제품'

SKT "정보 유출 없다 '확신'...있더라도 끝까지 책임"

ZDNet Power Center