ZDNet 검색 페이지

'신원'통합검색 결과 입니다. (12건)

"불법 면허 차단"…라온시큐어, 의료인용 모바일 신분증 구축

라온시큐어가 의료인 대상으로 블록체인 기반 모바일 신분증을 구축해 의료 면허 위·변조 차단에 나섰다. 라온시큐어는 대한디지털임상의학회, 메타아이넷 손잡고 의사, 간호사 등 의료인들에게 블록체인 기반 분산 신원인증(DID) 모바일 의료인 신분증 개발에 착수한다고 5일 밝혔다. 이번 협력으로 라온시큐어는 블록체인 기반 DID 솔루션인 '옴니원 엔터프라이즈' 기술과 구축 경험을 제공한다. 대한디지털임상의학회는 의료인 디지털 신분증 필요성과 의료 현장에 미치는 영향에 대해 연구를 수행한다. 메타아이넷은 대한디지털임상의학회의 실증 자문을 바탕으로 의료인 디지털 신분증을 임상 현장에 적용할 수 있는 솔루션 개발에 나선다. 디지털 의료인 신분증이 구현되면 기존 종이로 발급하던 자격 증명을 개인 휴대폰에 발급하고, 개인 동의를 거쳐 타기관에 제출하는 게 가능하다. 기존 자격 증명은 위·변조 위험이 있고 분실 시 도용에 노출될 수 있으며 온라인 검증을 할 수 없었다. 반면 의료인 디지털 신분증은 면허 위·변조가 어려우며, 온라인 검증이 가능하다. 의료인 취업 시 정확한 자격 확인을, 온라인을 통해 수행함으로써 의료인 면허 위조로 인한 사회 문제를 효과적으로 방지할 수 있을 것으로 기대된다. 이 외에도 은행에서 의료인 신분을 증명해야 하는 경우 번거로운 서류 제출을 온라인으로 대체하거나 의료인 전용 소셜미디어에서도 디지털 의료인 자격증 신원인증 절차를 통해 안전하고 간편하게 접근하는 등 실생활에서 편리성도 증가할 것으로 보인다. 블록체인 DID의 특성상 신원정보는 본인의 스마트폰에만 저장되고 서버에는 발급 이력만 저장되며, 특정 정보만을 제공하도록 선택할 수 있으므로 의료인들은 개인정보의 노출 없이 편리한 기능들을 이용할 수 있다. 정부가 한국판 뉴딜, 디지털 경제기반 확충 차원에서 추진해 온 디지털 신분증 사업은 2021년 모바일 공무원증을 시작으로 2022년 모바일 운전면허증, 2023년 모바일 국가보훈등록증이 도입돼 실생활에서 사용되고 있다. 정부는 디지털 신분증을 모바일 주민등록증으로까지 확대하고 이어 다양한 전문 직종에 대해 디지털 자격 증명을 도입할 계획이다. 이순형 라온시큐어 대표는 "디지털헬스케어 분야에서 뛰어난 전문성을 지닌 대한디지털임상의학회와 메타아이넷과의 업무 협업을 통해 디지털 신분증 혁신을 의료 분야에서도 재현할 수 있을 것으로 기대한다"며 "의료인 신분증의 위·변조나 도용은 국민 생명과 직결된 중대한 문제인 만큼 진위 검증과 보안성이 뛰어난 블록체인 기반의 DID가 최적의 기술"이라고 강조했다.

2024.11.05 12:01김미정

"한국형 신원인증 글로벌 표준화"…라온시큐어 '시큐업 세미나' 성료

라온시큐어가 한국형 분산신원증명(K-DID)의 글로벌 확산을 선포했다. 라온시큐어는 지난 29일 서울 코엑스에서 개최된 '2024 시큐업 세미나'에서 자사 블록체인 DID 플랫폼 '옴니원'의 오픈소스 공개와 함께 K-DID의 세계화 전략을 공유했다고 30일 밝혔다. 이번 행사에는 라온시큐어를 비롯해 한국디지털인증협회, 한국조폐공사 등 주요 관계자들이 참여해 디지털 인증의 혁신 방향과 글로벌 확산 전략을 논의했다. 이번 세미나에서 라온시큐어는 대한민국의 성공적인 국가 모바일 신분증 모델을 해외로 확산하고 이를 통해 글로벌 디지털 ID 표준화를 주도하겠다는 비전을 제시했다. '옴니원 디지털아이디' 오픈소스화를 통해 전 세계 개발자들의 참여를 유도하고 국가 간 연계를 통해 글로벌 DID 네트워크를 구축할 방침이다. 이를 위해 라온시큐어는 K-DID의 확산을 위한 재단 설립 계획을 발표했으며 UN, 세계은행 등 국제기구들과 협력해 개발도상국의 디지털 ID 보급을 지원할 예정이다. 이러한 국제 협력은 글로벌 표준화와 DID 기술 확산에 필수적인 부분으로 강조되고 있다. 또 라온시큐어는 AI 기반 딥페이크 탐지 기술을 공개하며 개인 보안 서비스 '라온 모바일 시큐리티'에 이를 적용할 계획을 밝혔다. 이외에도 메타버스 기반 실습 플랫폼 '메타데미'와 동형암호 접목 AI 안면인식 기술 등 다양한 혁신 기술도 함께 소개되었다. 이순형 라온시큐어 대표는 "전 세계 약 13억 명이 신분증 부재로 인해 인권 침해와 복지의 사각지대에 놓여 있다"며 "K-DID의 글로벌 확산이 이들에 대한 보호와 사회적 기여로 이어질 것"이라고 강조했다.

2024.10.30 14:49조이환

"K-DID 수출 제대로 하려면 국제표준·오픈소스화 필수"

"모바일 신분증 등에 활용되는 분산 신원인증(DID)이 부상할 것입니다. 한국은 DID 기술력을 충분히 갖췄습니다. 이를 수출해 글로벌 신원인증 생태계를 주도해야 합니다. 한국형 분산 신원인증체계인 'K-DID'를 원활히 수출하려면 이에 맞는 국제표준도 국내에서 나와야 합니다. K-DID 오픈소스화도 필요합니다." 순천향대 염흥열 명예교수는 한국이 K-DID로 글로벌 신원인증 시장을 주도하기 위한 방안을 최근 진행한 지디넷코리아 인터뷰에서 이같이 밝혔다. 염흥열 교수는 8년 동안 국제전기통신연합 전기통신표준화부문 정보보호연구반(ITU-T SG17) 국제 의장으로 8년 근무했다. ITU-T SG17은 ITU-T에서 디지털 신원관리를 포함한 정보보호 국제표준화를 담당하는 연구반이다. 염 교수는 아시아 최초로 연구반 국제 의장으로 2016년 뽑혀 임기를 두 번 맡았다. 이달 인도 뉴델리에서 열린 세계표준총회(WTSA-24)에서 국제의장직을 마무리했다. 그는 8년 동안 국내외 보안과 디지털 인증 분야 국제표준화에 공적을 남겼다. 지난해 9월 SG17 회의에서 '인공지능(AI)시스템에 대한 보안요구사항'에 대한 신규 표준화 과제(X.sr-ai)가 뽑혔다. 이어 올해 3월 제네바에서 열린 SG17 회의에서는 염 의장의 순천향대팀이 제안한 '제로트러스트 상위 수준 모델과 보안 능력'에 대한 신규 표준화 과제(X.ztmc)가 미국, 영국, 중국 등에서 지지받아 채택됐다. "DID는 선진적 기술…결국 미국·유럽도 따를 것" 염 교수는 DID는 선진적 기술이라고 평가했다. 기존 신원인증 체계보다 편리하고 안전하다는 이유에서다. DID는 블록체인 기반으로 이뤄진 신원인증 체계다. 개인 정보를 여러 조각으로 나눠 분산 저장한다. 개인이 디지털 지갑(DID)에 개인 정보를 넣어뒀다가, 인증이 필요할 때 해당 정보만 꺼내 디지털 서명하는 식이다. 현재 시중에 나온 모바일 운전면허증이나 신분증 등이 대표 예시다. DID에 개인 정보가 한번 저장되면 수정 불가다. 이에 개인정보 보호 안전성이 높다는 평가를 받고 있다. 기존 신원 인증 방식은 중앙 서버를 통해서만 이뤄져 프라이버시 이슈가 있었다. 염 교수는 "개인은 DID의 디지털 서명 내역을 통해 정보가 어떻게 사용됐는지 확인할 수 있다"며 "직접 신원 정보를 관리·통제한다는 점에서 DID는 높은 투명성을 갖췄다"고 강조했다. 이어 "DID가 개인정보 유출로 인한 피해를 막고 불필요한 신원 정보 유통을 최소화할 수 있다"며 "신원인증체계에서 안전하고 선진적인 기술"이라고 덧붙였다. 그는 한국뿐 아니라 해외 국가도 DID 방식을 채택할 것이라고 내다봤다. 현재 미국이나 유럽은 공개키 인증 방식(PKI)을 유지하고 있다. 염 교수는 "해외 국가들은 혁신적인 인증 기술보다는 검증된 방식을 우선시하는 추세"라고 이유를 설명했다. 또 "PKI보다 DID 방식이 편리하고 안전한 건 사실"이라며 "이들도 결국 블록체인 기반 신원 인증 체계를 채택할 것"이라고 예상했다. "K-DID 개도국에 우선 수출…기술 국제표준 마련 시급" 염 교수는 한국이 K-DID로 글로벌 신원인증 생태계를 주도해야 한다고 강조했다. 특히 신원증명 시스템 구축에 어려움 겪는 개발도상국들에 K-DID를 우선 수출해야 한다고 주장했다. 그는 K-DID 수출이 원활해지려면 DID에 대한 국제표준도 한국서 나와야 한다고 말했다. 염 교수는 "K-DID에 대한 국제표준이 있으면 현재 개발된 DID 시스템이 표준 요구사항을 모두 충족할 수 있다"며 "이를 통해 DID 시스템 간 상호운용성을 높일 수 있다"고 강조했다. 또 "한국이 DID 국제표준을 마련하는 것 자체만으로 글로벌 시장에서 경쟁력을 확보할 수 있다"고 덧붙였다. 실제 염 교수는 미국 등과 협력해 ITU-T SG17에서 DID에 대한 국제표준 개발 작업에 착수했다. 현재 DID 개념과 활용 사례를 제시하는 기술 보고서를 작성하고 있다. DID에서 발행자와 검증자 간 공개키를 블록체인으로 공유하는 신뢰 전파 모델 개발도 한창이다. 그는 "2년 내 결과물이 국제표준 채택으로 연결될 것"이라고 내다봤다. "K-DID 기술 오픈소스화 필수…개방형 생태계 필요" 염흥열 교수는 K-DID가 개발도상국 시장에 안착하려면 이를 오픈소스로 공개해야 한다고 주장했다. 그는 "개발도상국은 외국계 기업에 기술로 종속되는 것을 두려워한다"며 "시스템 호환성 부족이 주요 원인"이라고 설명했다. 개발도상국 기업이 DID 기술을 변경하거나 새 기능을 추가하고 싶을 경우 호환성 부재 때문에 진행할 수 없는 경우가 있어서다. 이에 해당 국가 기업은 국제표준에 기반한 오픈소스 생태계를 선호하는 추세다. 염 교수는 "K-DID의 소스코드를 모두 공개하면 개발도상국은 특정 회사에 의존하지 않을 것"이라며 "K-DID를 통한 신원인증 체계를 신속하고 편리하게 구축할 수 있을 것"이라고 말했다. 그는 오픈소스 생태계를 현재보다 더 안전히 구축해야 한다고 당부했다. 해당 생태계에서 발생할 수 있는 모든 위협을 사전에 식별하고 완화하는 대책이 국제표준 기반으로 나와야 한다고 주장했다. 염 교수는 이에 대한 방안으로 K-DID의 소프트웨어자제명세서(SBOM) 도입을 제시했다. SBOM은 소프트웨어(SW)에 어떤 요소가 들어갔고 누가 만들었는지에 대한 정보를 보여주는 제도다. 그는 "SBOM은 K-DID 시스템이 어떤 오픈소스 모듈로 구성됐는지 투명하게 알려줄 수 있다"며 "DID 구매자 요구를 충족시킬 수 있다"고 강조했다. "국제표준 개발 지속할 것" 염흥열 교수는 ITU-T SG17 국제 의장직 임기를 마친 후에도 국내외서 국제표준 개발 업무를 지속할 것이라고 밝혔다. 염 교수는 "한국이 국제표준을 주도해야 국내 기술들이 글로벌 진출 시 더 많은 기회를 얻을 수 있다"며 "한국서 국제표준 작업은 꾸준히 이뤄져야 할 것"이라고 설명했다. 그는 "특히 한국디지털인증협회에서 미국을 비롯한 주요 국가와 손잡고 DID 관련 국내외 표준화를 추진할 예정"이라고 말했다. 그러면서 "제로트러스트를 비롯한 AI 보안 등 SG17 차세대 보안 표준화 작업 등을 통해 국내의 표준화 리더십을 강화할 것"이라고 강조했다.

2024.10.25 16:12김미정

[기고] K-DID, 오픈소스 연계해 국제표준으로 도약해야

블록체인 기반 분산신원증명(DID)은 전통적인 신원 증명 방식과는 다르다. 중앙화된 기관의 통제를 벗어나 개인이 자신의 신원 정보를 완전히 통제할 수 있도록 하는 혁신적인 신흥 기술이다. 이 기술은 개인이 자신의 개인정보를 직접 소유하고 선택적으로 제공할 수 있는 환경을 조성해 개인정보 유출로 인한 피해를 방지하고 불필요한 신원 정보의 유통을 최소화할 수 있다. 블록체인 기반 DID 기술은 모바일 주민등록증, 디지털 교육 증명서, 디지털 자격증(배지) 등 다양한 응용 분야에서도 활용할 수 있어 성장 가능성이 무한하며 모든 산업 서비스의 핵심 기초 기술이기도 하다. 유럽연합(EU), 미국 등 전 세계적으로 디지털 신원증명 서비스의 활성화를 추진하는 가운데, 블록체인 기반 DID 기술의 활용에서 앞서 나가고 있는 국가가 대한민국이다. 한국 정부는 모바일 운전면허증, 모바일 국가보훈등록증, 모바일 재외국민증명서 등 모바일 신분증을 블록체인 기반 DID 기술로 구현했다. 나아가 전 국민 대상으로 한 블록체인 기반 모바일 주민등록증 발급 서비스도 올해 12월 구현을 앞두고 있다. 이러한 K-DID 기술은 그 혁신성과 실용성을 인정받아 국제 사회에서 주목을 받으며, 글로벌 DID 시장에서 대한민국의 기술적 우위를 확립하는 데 기여하고 있다. K-DID 기술이 글로벌 시장에서 확고한 위치를 차지하기 위해서는 국제표준에 기반해야 한다. 국제표준은 단일 시험, 단일 인증, 단일 마크 사용을 통해 국가 간 이중 시험과 인증에 따른 시간적·경제적 부담을 줄여 산업 및 국제 교역을 촉진하기 위한 국제사회의 합의다. K-DID 기술이 국제표준으로 자리매김할 경우 전 세계에서 다양한 디지털 신원 증명 방식으로 활용될 수 있으며 대한민국의 국제적 위상을 높이는 데 중요한 역할을 할 것이다. 국제표준화 절차가 순조롭게 진행되기 위해서는 국제적 연대와 협력이 필요하다. 이를 위해 국제사회 주요국과의 전략적 파트너십을 강화하고 국제회의에서 K-DID 기술의 우수성을 널리 알리며 회원국의 동의를 이끌어내는 활동이 수반돼야 한다. 올해 5월 출범한 '오픈월렛 포럼(OpenWallet Forum)'은 국제전기통신연합(ITU)과 리눅스 재단이 공동 설립한 단체로 오픈소스 기반으로 상호 운용 가능한 디지털 신원 지갑에 대한 다중 이해관계자 간 협업과 논의 활성화를 목표로 하고 있다. 우리 정부도 디지털 지갑 기술의 글로벌 선도를 위해 해당 포럼에 적극적으로 참여하고 있다. 디지털 신원 지갑에 DID 기술이 담기는 만큼 오픈월렛 포럼에서 K-DID 기술의 우수성을 적극적으로 알려 국제표준 채택의 기회가 될 수 있다. 국제표준화 과정은 최소 2년 정도 소요된다. 그만큼 기술적 완성도를 높이고 여러 참여자의 지지와 신속한 대응력을 갖추는 것이 중요하다. 이러한 요건을 충족하기 위한 방안으로 K-DID 기술의 오픈소스화가 좋은 방법이 될 수 있다. 오픈소스는 누구나 자유롭게 접근하고 활용할 수 있는 소스 코드로 커뮤니티 내에서 개발자들이 협력해 기술을 발전시키고 유지·관리할 수 있다. 소스 코드의 공개는 글로벌 커뮤니티 개발자들이 코드를 열람하고 이해하며 필요에 따라 수정 가능하기에 신속하게 더 나은 기술적 진보와 혁신을 가능하게 한다. K-DID 기술을 오픈소스화한다면 전 세계의 많은 개발자와 기업들이 참여하는 글로벌 공동 커뮤니티를 빠르게 형성할 수 있다. 이를 통해 기술의 신뢰성과 투명성을 확보할 수 있을 것으로 기대된다. 또 K-DID 기술의 국제표준을 통해 글로벌 공동 커뮤니티를 형성하고 전 세계 다양한 산업에서 활용될 수 있을 것으로 예상한다. K-DID 기술의 성공적인 오픈소스화를 위해 오픈소스 전문가와 국제표준 전문가 양성 등 정책적 지원도 병행해야 한다. 이러한 정부와 민간의 긴밀한 협력이 이루어진다면, 국제표준에 기반한 K-DID 기술은 전 세계 디지털 신원 증명 시장을 선도하며 대한민국의 기술적 우위를 공고히 할 수 있을 것이다.

2024.10.02 14:53염흥열

프루프포인트, 기업 신원 보안 강화 솔루션 출시

프루프포인트가 글로벌 기업 신원 보안 강화를 위해 나섰다. 프루프포인트는 신원보안 기업 사이버아크와 손잡고 기업용 통합 보안 솔루션을 출시한다고 23일 밝혔다. 지난 10일부터 미국 뉴욕서 개최된 '프로텍트' 행사에서 제품 청사진을 발표한 바 있다. 양사는 이번 파트너십을 통해 높은 액세스 정확도를 구축하고 공격을 사전에 방지할 수 있는 정책과 제어를 적용한 다층적인 방어 체계를 제공한다. 프루프포인트는 매년 수조 개의 개별 데이터 포인트로 구성된 방대한 데이터 세트로 이메일 공격이 사용자에게 도달하는 것을 방지했다. 가장 정교하고 영향력 큰 위협 표적이 되는 개인과 시스템도 식별할 수 있다. 사이버아크는 이런 인사이트 바탕으로 적응형 제어를 적용함으로써 인증된 사용자만이 필요한 정보에 접근할 수 있도록 한다. 해당 솔루션은 실시간 악성 URL을 차단할 수 있다. 지능형 공격과 악성 URL을 실시간 감지·차단해 보안 위험을 줄일 수 있다. 권한계정 사용자도 보호할 수 있다. 세분화된 정책 시행을 통해 미승인 접근 리스크를 최소화하고, 권한계정 사용자를 식별할 수도 있다. 양사는 이번 솔루션 개발을 통해 사용자 안전을 기존보다 개선할 방침이다. 특히 적응형 제어 정책을 통해 사용자들의 안전한 작업 환경을 조성할 예정이다. 민감 데이터에 대한 미승인 액세스 리스크를 줄여 정보 유출을 방지하고, 보안 사고 대응도 강화할 계획이다. 이 외에도 프루프포인트는 '넥서스 위협 인텔리전스'를 통해 이메일 위협을 식별하고 동적 리스크 평가를 실시한다. 이후 '사이버아크 아이덴티티 플로우'를 활용한 적응형 대응 복구를 제공할 예정이다. 액세스 리스크 기준으로 분류된 고위험 권한계정 사용자에 대한 강화된 보호 조치와 실시간 복구 조치를 시행한다. 프루프포인트 라이언 칼렘버 최고전략책임자(CSO)는 "최근 사람과 디지털 신원을 노린 사이버 공격이 증가하고 있다"며 "이번 파트너십은 기업이 내부 인적 리스크를 이해하고 이를 완화하기 위한 핵심 플랫폼을 연계함으로써 신원 중심 보안 분야에서 중대한 진전을 이뤘다"고 말했다. 사이버아크 클래런스 힌튼 CSO는 "위협 행위자가 신원 공격을 단 한 건이라도 성공시키면 이후 다양한 보안 공격을 시도할 수 있다"며 "디지털 신원을 보안 전략 핵심으로 삼아 고객들에 더 나은 성과를 제공하기 위해 노력하고 있다"고 설명했다.

2024.09.23 15:29김미정

[ZD SW 투데이] 안랩 V3, 글로벌 보안제품 평가 'AV-테스트' 만점 획득 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆안랩 V3, 글로벌 보안제품 평가 'AV-테스트' 만점 획득 안랩 백신 솔루션 V3가 글로벌 보안제품 성능 평가인 'AV-테스트' 최신 평가에서 전 항목 만점을 기록했다. 안랩은 이 평가의 PC용 백신 '홈 유저' 및 '비즈니스 유저' 부문에 참여해 진단율·성능·사용성 항목에서 모두 만점을 기록했다. 또 상위권 성적을 기록한 제품을 의미하는 '우수 제품(Top Product)' 부문에도 선정됐다. 안랩은 지난 2013년부터 'AV-테스트'에 꾸준히 참가해 인증을 획득해 왔다. ◆메사쿠어컴퍼니, 신한은행 '재외국민 신원확인 서비스'에 얼굴인식 기술 공급 메사쿠어컴퍼니가 신한은행 '재외국민 비대면 신원확인 서비스'에 얼굴인식 기술을 제공한다. 이 서비스는 재외동포청과 한국인터넷진흥원(KISA)이 재외국민도 비대면으로 신원을 확인하고 인증서를 발급하도록 마련했다. 이번에 메사쿠어컴퍼니가 제공한 얼굴인식 기술 제공을 통해 재외국민도 빠르면 올해 말부터 전자여권을 기반으로 신원확인 후 인증서를 발급받을 수 있게 됐다. ◆사방넷, 이커머스 셀러 시간 단축용 '이미지호스팅·스케줄러' 출시 사방넷이 셀러들의 업무 효율화를 위한 신규 기능인 '이미지호스팅'과 '스케줄러'를 출시했다. '스케줄러'는 쇼핑몰에 판매되는 상품과 주문에 관한 정보를 사방넷에서 쇼핑몰로 자동 송수신할 수 있는 서비스다. 이를 통해 셀러들은 매일 반복해서 처리하던 쇼핑몰 관리 업무를 자동으로 처리할 수 있게 된다. 또 상품 상세페이지 등록을 위한 서비스인 '이미지호스팅' 기능도 새롭게 추가됐다. ◆금융보안원, 2025년도 신입직원 채용 실시 금융보안원이 금융 보안 인재를 확보하기 위해 신입직원 채용을 실시한다. 채용분야는 일반기획과 IT 총 2개 분야로, 지원서 접수기간은 21일부터 다음 달 4일까지다. 지원자들은 오는 28일 필기시험에 응시하고 1·2차 면접을 거치게 된다. 최종합격자는 오는 12월 발표할 예정이다. 보다 자세한 내용은 금융보안원 홈페이지에서 확인할 수 있다. ◆라바웨이브-로톡, 몸캠피싱 피해자 법률상담 지원 파트너십 1년 연장 라바웨이브와 로톡이 몸캠피싱 피해자 법률상담 지원에 대해 맺은 파트너십을 다음 해까지 연장한다. 이를 통해 몸캠피싱을 비롯한 디지털 성범죄 피해자 법률상담 협업을 이어나갈 계획이다. 지난 2023년 업무협약을 맺은 두 회사는 지금까지 몸캠피싱 피해자 법률상담 연계, 5만원 상당 전화법률상담 지원 등 몸캠피싱 피해자 보호를 위해 함께 활동해 왔다.

2024.08.21 15:27조이환

병원서 신원 확인 더 쉬워진다…넥스원소프트, 포씨게이트와 선보인 기술은?

넥스원소프트가 포씨게이트와 손잡고 의료기관 키오스크에 디지털 신원확인 기술을 도입해 본인확인 절차를 간소화한다. 양사는 '의료분야 키오스크 신원확인 서비스' 사업을 위한 전략적 업무협약(MOU)을 체결했다고 16일 밝혔다. 환자의 편의성과 업무 효율성을 동시에 향상시킬 수 있는 획기적인 방안을 마련하기 위해서다. 양사는 이번 협약을 통해 ▲의료 환경에 특화된 키오스크 신원확인 서비스 개발 ▲의료분야 신규 고객 및 시장 확대 위한 공동 영업 ▲의료기관 대상 공동 마케팅 등에 합의하고 기술 및 업무 협력을 추진하기로 했다. 또 각 업체의 기술적 강점을 결합해 상호간 시너지를 극대화하고 의료 IT 사업 활성화를 위한 다양한 신규 서비스를 창출해 의료 시장에서의 경쟁력을 강화해 나갈 방침이다. 최근 시행된 '국민건강보험법' 개정에 따라 의료기관에서 건강보험으로 진료를 받으려면 신분증을 필수로 제시해야 된다. 양사는 이러한 의료 환경에 맞춰 '의료기관 전용 키오스크 신원확인 서비스'를 선보인다. 환자의 신분증 확인 절차로 인해 어려움을 겪고 있는 의료기관에 해당 서비스를 제공해 효율적인 의료 서비스가 이루어지도록 지원할 계획이다. 이를 위해 넥스원소프트는 한국인터넷진흥원(KISA) 표준 기반의 통합인증 서비스 넥스비사인(NexBe Sign)을 포씨게이트의 스마트 병원 키오스크에 탑재한다. 여기에 키오스크와 모바일을 연계한 QR코드 방식의 간편인증 전자서명 기능을 적용해 사용자 편의를 대폭 향상시킬 예정이다. 이로써 환자들은 병원 창구에서 대기하는 불편함 없이 키오스크에서 직접 QR코드만으로 간편하게 본인 확인을 할 수 있다. 또 진료 수속 및 각종 증명서 발행을 신속하고 안전하게 처리할 수 있게 된다. 특히 모바일과 연계한 QR코드를 통해 카카오, 네이버, 토스 등 기존 간편인증 사용자는 별도의 앱 설치 없이 서비스를 바로 이용할 수 있다. 이번 협력은 국내 최초로 KISA 표준 간편인증 기술과 의료분야의 키오스크를 결합한 O2O(Online to Offline) 서비스를 실현하는 것에 의미가 있다. 의료 IT 분야에 최적화된 본인확인 서비스를 도입함으로써 확장성, 안정성, 보안성을 보장하는 통합인증 서비스 모델을 구현하는 것이다. 양사는 7월 내로 주요 대형병원에서 상용 서비스를 오픈할 계획이다. 이후 신규 도입 병원을 중심으로 서비스를 점진적으로 확대해 나갈 전략이다. 최덕훈 넥스원소프트 대표는 "이번 협약은 의료분야에 표준 간편인증 기술을 적용한 최초 사례"라며 "신분확인 절차를 오프라인에서 온라인으로 확장해 비대면 의료 서비스를 강화하는 기술적 진전"이라고 밝혔다. 그러면서 "의료분야에 디지털 신원확인 서비스가 도입되는 중요한 출발점"이라며 "앞선 인증 기술과 고객 친화 서비스로 의료 시장에서 입지를 공고히 다지고 다양한 산업분야로도 서비스를 확대해 나갈 것"이라고 덧붙였다. 김진우 포씨게이트 대표는 "이번 협력은 O2O 서비스로 스마트 병원 서비스의 수준을 한층 더 높여주고 의료진과 환자 모두를 만족시키는 결과를 만들어 줄 것"이라며 "넥스원소프트와 함께 혁신적인 의료 IT 서비스 환경을 만들며 디지털 헬스케어 시장에서 선도적인 역할을 하겠다"고 말했다.

2024.07.16 13:45장유미

"AI 기술과 법률 전문성 결합"…랭코드, 법무법인 신원과 MOU

대화형 인공지능 스타트업 랭코드는 법무법인 신원과 글로벌 규제에 대응 가능한 AI 솔루션 도입 자문 및 법률 특화 생성형 AI 솔루션 공동 개발을 위해 업무협약(MOU)을 체결했다고 밝혔다. 랭코드는 인공지능 기반 기술에 신원의 법률 자문 경험을 결합해 양사의 전문성을 바탕으로 협력하고 상호 발전을 도모할 방침이다. 이를 위해 양사는 기술·지식을 공유하고 실질적인 업무 협력, 공동 세미나 개최, 연구 등을 협력한다. 양사는 법률 시장에서 AI 적용 가능성을 탐구한다. 최근 변동이 큰 AI, 개인정보 보호와 같은 주요 이슈들에 대해 기술적, 법적 자문을 상호 진행할 계획이다. AI 솔루션 도입을 위한 법률 검토·자문을 지원하는 AI 법률 서비스 모델 개발도 추진한다. 랭코드는 기업이 보유한 문서, 데이터에 기반한 맞춤형 질의응답과 업무 자동화 기능을 제공하는 대화형·생성형 AI 솔루션 전문 스타트업이다. 기업용 대화형 AI 플랫폼인 CXP는 B2B SaaS로서 IT는 물론 금융, 제조, 바이오 등 다양한 산업의 전문적인 요구사항에 대응할 수 있다. 메르세데스-벤츠, 마이크로소프트 등 글로벌 기업과의 파트너십을 구축한 바 있다. 법무법인 신원은 엔터테인먼트·IP 분야에서 10년 이상 축적된 전문성을 보유하고 있는 로펌이다. 다양한 산업에서 인공지능 기술이 도입·개발되는 과정에서 이와 관련한 법률 자문을 꾸준히 제공하고 있다. 인공지능 기술 활용과 관련한 가이드라인 집필, 세미나 발표 등 활발한 활동 역시 이어가고 있다. 김민준 랭코드 대표는 "유럽을 비롯해 세계적으로 AI 관련 법률, 규제 준수의 필요성이 커지는 가운데 이번 협약을 통해 랭코드와 법무법인 신원 양사의 전문성을 결합하여 국내외 기업의 안전한 AI 활용을 위한 솔루션과 자문을 함께 제공할 것"이라며 "법률 시장 및 관련 업무에도 AI 도입을 통해 생산성을 높이는 등 혁신창출의 기회를 찾아 AI 확산을 가속화하는데 최선을 다하겠다"고 말했다. 법무법인 신원의 김진욱 대표 변호사는 "최근 리걸테크가 각광을 받는 등 법조계 역시 인공지능 기술에 큰 관심을 가지고 있다"며 "이번 협약은 인공지능 기술 발전과 이를 둘러싼 제도, 환경 변화에 맞춰 양사가 함께 고유의 전문성을 확장할 수 있는 시발점이 될 것으로 기대하고 있다"고 전했다.

2024.05.22 16:55신영빈

소프트캠프, 제로트러스 기반 '실드아이디' 출시…"인증 중심 보안 생태계 구성"

정보 보안 기업 소프트캠프가 최근 강화하고 있는 제로트러스 기반 서비스를 출시하고 사용자 인증, 신원 확인 중심의 보안 생태계 구성에 강력 드라이브를 건다는 전략을 밝혔다. 소프트캠프는 30일 서울 광화문에서 기자간담회를 열고 제로 트러스트 기반의 클라우드 환경에 적합한 사용자 인증, 관리 서비스인 실드아이디(SHIELD ID)를 출시했다. 현재 물리적 경계가 없는 클라우드 IT 환경에서 언제 어디서나 인증만 통과되면 계정 사용이 가능해졌다. 클라우드 보안 사고의 대다수는 관리자 권한 계정의 탈취, 관리자 부주의로 인한 클라우드 환경 설정 오류에 기인한다. 이에 발맞춰 사용자 인증이 중요한 이슈로 부상한 상황이다. 기존 IAM(Identity and Access Management)에서 사용자 인증(Credential)관리를 개선한 ICAM (Identity Credential Access Management), MFA (Multi-Factor Authentication) 가 대안으로 거론 중이다. 소프트캠프 관계자는 "SHIELD ID는 신원 인증을 기반으로 시작하는 제로트러스트 보안, 여러 클라우드 서비스에 한 번의 로그인으로 접근할 수 있는 SSO 기능의 필요성, 우리나라 고유의 법적 준수 요구, 그리고 기업 내에서도 운영할 수 있는 설치형 ID 관리 시스템의 필요성에 응답해 개발됐다"고 설명했다. 배국환 소프트캠프 대표는 "기업에서는 원격 근무, 협업과 사스(SaaS) 등이 활발하게 사용되고 있다"면서 "문제는 회사 내부의 울타리를 넘어 들어와서 일을 하는 게 아니라 온라인 상에서 회사 밖에서도 업무를 보기 때문에 신원을 어떻게 확인할 것이냐는 문제가 생긴다"고 개발 배경을 전했다. SHIELD ID는 이런 문제들을 근원부터 차단할 수 있다는 장점이 있다. 특히 사용자가 윈도우 PC 로그인을 수행하면, PC 로그인 뿐만 아니라 클라우드 서비스까지 접근할 수 있도록 IDP(Identity Provider) 를 통한 아이디 페더레이션(Identity Federation) 을 지원한다. 이를 통해 표준 규약 기반의 마이크로소프트 365 등 다양한 서비스 연동 및 보안성이 향상된다. 또 다양한 고객 환경에 맞춘 사용자 프로비저닝을 통해 사용자의 계정을 연결된 시스템과 연동하고, 새로운 사용자가 등록되면 각 연동된 시스템에 계정을 자동으로 생성한다. 단순히 사용자 계정뿐 아니라, 시스템 접속에 필요한 접근 권한까지도 계정 생성과 동시에 자동으로 배포 지원한다. 배환국 소프트캠프 대표이사는 "아이덴티티 관리는 제로 트러스트 보안의 기본 시작점이라며, SHIELD ID는 조건과 상황에 따라 사용자의 신원확인을 지속 검증하고 결과에 따라 사용과 접근 권한을 달리해 인증, 신원 확인 중심의 제로 트러스트 보안 생태계를 구성하겠다"고 밝혔다.

2024.04.30 15:49이한얼

IBM "작년 해커의 신원 정보 탈취 71% 급증"

IBM은 최근 발표한 '2024 엑스포스 위협 인텔리전스 인덱스 보고서(이하 엑스포스 인덱스)'를 통해 사이버 공격자가 해킹 대신 유효한 자격 증명을 사용해 단순히 '로그인'해 공격하는 건수가 전년 대비 71% 증가했다고 11일 밝혔다. IBM 엑스포스는 IBM 컨설팅의 사이버 공격 및 방어 보안 서비스 부문으로, 엑스포스 인덱스는 130여 개국에서 매일 1천500억 건 이상의 보안 이벤트를 모니터링해 얻은 인사이트와 관찰 결과를 기반으로 한다. 올해 보고서는 IBM 엑스포스 위협 인텔리전스, 사고 대응, 엑스포스 레드팀, IBM 관리형 보안 서비스 등 IBM 내 여러 소스와 레드햇 인사이트 및 인테저에서 데이터를 수집 및 분석한 내용을 담았다. 오늘날 다크 웹에서 수십억 개의 유출된 인증정보에 접근할 수 있다. 사용자의 유효 계정을 악용하는 것은 사이버 공격자의 가장 쉬운 접근 경로다. 작년 이메일, 소셜 미디어 및 메시징 앱 인증정보, 은행 정보, 암호화폐 지갑 데이터 등과 같은 개인 식별 정보를 탈취하게 설계한 인포스틸링 멀웨어가 266% 증가했다. 공격자가 사용자의 신원을 확보하기 위한 작업에 점점 더 많은 투자를 하고 있는 것이다. 문제는 공격자들에게는 침투하기 쉬운 진입 경로가 기업들에게는 탐지하기 어려운 부분이라는 것이다. 엑스포스에 따르면 유효한 계정을 사용한 침해 사고는 일반적인 침해 사고보다 보안 팀의 대응 조치가 약 200% 더 복잡했다. IBM의 "2023 데이터 유출 비용 연구 보고서"에 따르면 탈취되거나 유출된 인증정보로 인한 침해 사고를 탐지하고 복구하는 데 약 11개월이 소요되어 침해 사고 중 대응 주기가 가장 긴 것으로 나타났다. 이는 곧 기업의 대응 비용이 더욱 높아진다는 것을 의미한다. 앞으로 공격자들이 공격을 최적화하기 위해 생성형 인공지능(AI)을 활용할 것으로 예상되기에 신원 기반 위협은 계속 증가할 것이다. 이미 작년에 다크 웹 포럼에서 AI와 GPT에 관한 80만 개 이상의 게시물이 관찰되었고 이러한 신기술이 사이버 공격자들의 관심을 끌고 있다는 점이 확인됐다. 전세계적으로 엑스포스가 대응한 공격의 약 70%가 주요 인프라 조직에 대한 공격이었다. 핵심 인프라 조직은 시스템 가동 시간이 중요하기 때문에 공격자들이 표적으로 삼고 있는 것이다. 안타깝게도 주요 인프라 부문에 대한 공격의 약 85%에서는 패치, 다중 인증 또는 최소 권한 원칙 등 보안 업계가 지금까지 '기본적인 수준의 보안'이라고 정의한 것만 지켜졌어도 피해를 완화할 수 있었던 것으로 파악됐다. 생성형 AI에 대한 공격은 아직 투자수익률이 높지 않다는 분석이다. 사이버 공격자들이 공격으로 투자 대비 효과를 보려면 공격 대상이 되는 기술이 전 세계 대부분의 조직에서 보편화돼야 한다. 엑스포스는 단일 기술이 시장 점유율 50%에 근접하거나 시장이 3개 이하 기술로 통합되는 등 특정 생성형 AI의 시장 지배력이 확립되면 새로운 툴에 대한 사이버 공격자들의 추가 투자를 유도해 AI가 공격 대상이 될 가능성이 더욱 높아질 것으로 평가한다. 다만, 기업은 생성형 AI가 현재 대중화 전 단계에 있어도 사이버 공격자들이 공격 활동을 확대하기 전에 AI 모델을 보호해야 한다. 기존에 구축되어 있는 기본 인프라에 대한 공격은 새로운 방식이 개발될 필요가 없기 때문에, 기본 인프라가 AI 모델에 대한 공격의 관문으로 작용할 수 있기 때문이다. 이에 생성형 AI 시대에는 보안에 대한 총체적인 접근 방식이 필요하다. 한국IBM 컨설팅 사이버보안 서비스 사업 총괄 및 최고운영책임자(COO) 배수진 전무는 “보안 기본 원칙은 AI란 키워드만큼 많은 관심을 받고 있지는 않지만, 아시아태평양 지역의 가장 큰 보안 과제는 패치되지 않은 알려진 취약점”이라며 “특히 신원은 계속해서 악용되고 있으며, 공격자들이 전술을 최적화하기 위해 AI와 같은 신무기를 사용하게 되면서 이 문제는 더욱 악화될 것이므로 기업들의 선제적인 대응 준비가 중요”하다고 강조했다.

2024.03.11 11:12김우용

원자력연, 감포에 SMR 메카 조성안 제시

한국원자력연구원이 혁신원자력연구단지로 조성 중인 경주 감포를 소형모듈원자로(SMR) 원천기술 개발 메카로 만드는 구상을 제시했다. 원자력은 지난 5일 취임 1년 10개월 만에 대전 한국원자력연구원 본원을 찾은 이종호 과학기술정보통신부 장관에 소형모듈원자로(SMR) 개발 현황 등을 보고했다. 원자력연은 이날 2025년 완공 예정인 김포 문무대왕과학연구소 부지 내에 SMR 개발에 필요한 다양한 실험기기 및 장비와 SMR 설계 전문 고성능 컴퓨팅 시스템을 구축하는 방안을 보고했다. 특히, 원자력연은 차세대 원전 기술을 민간과 완성해 원전 생태계 확대·다양화에 기여할 계획이다. 전통적인 원전 개발 방식의 한계를 극복하기 위해 출연연 간 협업을 통해 가상원자로 등 최신 디지털 기술도 적극 도입한다. 이 계획에는 △데이터 생산 △빅데이터 구축 △모델&시뮬레이션이 모두 가능한 '차세대 원자로 혁신 플랫폼'을 구축하는 중장기 계획이 담겨 있다. 한편 이종호 장관은 이날 사용후핵연료 등에 대한 기술개발 현황도 점검했다. 이번 방문은 지난 달 대전서 열린 연구개발(R&D) 주제 민생토론회와 창원 민생토론회 후속조치 일환이다. 과기정통부는 SMR 기술개발을 통해 최근 이슈화된 인공지능(AI)으로 인한 전력 수요에 대응하고, 고준위폐기물 처리에 대한 문제를 선제적으로 해결할 계획이다. 이종호 장관은 “차세대 원자로를 보다 빠르게 개발·실현하고, 원자력 이용 증가에 따른 사용후핵연료를 안전하게 처리·관리하기 위해 다양한 아이디어를 모아 기술적 한계를 극복할 수 있도록 정책적․재정적 지원에 최선을 다하겠다”고 밝혔다.

2024.03.06 10:17박희범

유라클-씨유박스, 모바일 신원 인증 사업 협력

유라클(대표 조준희, 권태일)이 씨유박스와 모바일 신원 인증 사업 협력을 위해 업무 협약(MOU)을 체결했다고 28일 밝혔다. 양사는 이번 MOU를 통해 AI 기반의 얼굴 인식 기술을 모바일 분야까지 활용 범위를 넓혀 사업 영역을 다각화할 계획이다. 최근 비대면 서비스 증가로 모바일 실명 인증을 도입하는 기업이 증가하고 있다. 이러한 흐름에 맞춰 유라클은 모바일 기술력과 블록체인 분산신원확인(DID) 전문성을 바탕으로 씨유박스와 함께 모바일을 활용해 안면 인식을 거쳐 신원을 확인하는 서비스를 선보일 예정이다. 권태일 유라클 대표이사는 “모바일 주민등록증, 운전면허증 등 모바일과 블록체인 기반의 신원 인증 서비스가 증가하고 있다”며 “이번 MOU를 통해 더 정확하고 편리한 AI 얼굴 인식 인증방식을 제공함으로써 사용자 편의성이 대폭 증가할 것으로 기대한다”고 말했다. 남운성 씨유박스 대표이사는 “이번 협약으로 AI 얼굴인식 기술사업에 대한 범위를 확장하고, 더욱 안정적인 비즈니스모델을 발굴하는데 힘쓸 것”이라고 밝혔다.

2023.06.28 10:32남혁우

지금 뜨는 기사

이시각 헤드라인

LG전자, 4개 사업본부 대수술...고객 지향 솔루션 체제로

"피부 컨설팅 받고 VIP라운지 즐겨요"…체험 가득 '올리브영N 성수' 가보니

"아태지역, K-콘텐츠가 이끈다"...디즈니, 내년 어떤 작품 선보이나

LG그룹, 2인 부회장 체제 유지…ABC 미래 준비에 집중

ZDNet Power Center