검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'정보'통합검색 결과 입니다. (2127건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

"대기업 참여제한, 행정망 오류 해결방안 될 수 없어"

“최근 발생한 대국민 서비스의 잦은 오류의 원인으로 대기업 참여제한을 지적하며 이를 완화할 것을 요구하는 경우가 있다. 하지만 이는 실질적인 해결 방안이 될 수 없다.” 국민대학교 이동희 교수는 11일 국회 의원회관 제2세미나실에서 열린 '민생과 직결되는 정보화 사업 이대로 괜찮은가?'국회 토론회에서 '공공정보화 사업 현황과 미래 방향'이라는 주제로 발표하며 공공 소프트웨어(SW) 사업에서 오류가 발생하는 이유를 사례를 들어 설명했다. 2020년도 7월 5년간의 구축과정을 거쳐 오픈한 국방부 군수통합정보체계 시스템은 구축하는 기능에 비해 사업비가 너무 적게 책정됐다며 민사소송이 발생했다. 사실 확인을 위해 제출한 감정 결과서에 따르면 국방부에서 선정한 비용은 4만 8천531점인 반면, 사업자 측에서 주장한 내용은 11만 점이다. 점수당 약 51만 원으로 계산한다면 300억 원 이상의 대가를 받지 못한 것이다. 4세대 교육행정정보시스템(나이스, NEIS)는 올해 6월 개통 후 문항정보표가 유출되는 등의 오류가 발생해 논란이 됐다. 일부에서는 해당 사업을 중견기업에서 구축했다는 점을 들어 대기업의 참여해야 한다고 지적하기도 했다. 이에 이교수는 "기존에는 삼성 SDS라는 대기업도 참여한 과거가 있고 그때도 문제가 발생한바 있는 만큼 문제의 원인이 중견 기업이라고 보긴 어렵다"며 "그보다는 무리한 과업 변경과 개발 시기 불일치 등이 악영향을 미친 것으로 해석된다"고 설명했다. 지난해 개통한 차세대 사회보장시스템 행복e음은 대기업이 사업을 담당했지만 역시 오류가 발생했다. 더불어 과도한 업무환경과 낮은 수익성으로 인해 사업을 포기해 대기업이 담당해도 서비스에 문제가 해결되지 않을 수 있음이 밝혀졌다. 또한 개통을 앞둔 차세대 지방세입 시스템은 대기업 참여 제한이 풀린 사업이다. 사업성 검토결과 낮은 수익성으로 인해 대기업이 수주를 포기해 중견기업에서 담당하고 있다. 이 교수는 “제시한 4가지 사례를 보면 현재 공공SW 사업의 문제가 대기업 참여 제한의 이슈가 아니라는 것을 확인할 수 있다”며 “실제 원인은 제값을 못 받는 불공정한 사업구조, 하도급 등이 여전히 남아있는 관행 등이 해결되야 할 실질적인 과제”라고 지적했다. 이어서 “정부에서 집중하는 사업 중 하나인 디지털플랫폼 정부에서 현 발주 시스템을 개선하려 하는 만큼, 특정 규모의 기업에 집중하기 보다 국내 모든 기업이 협업할 수 있는 생태계가 구축되길 바란다”고 강조했다. 이번 국회 토론회는 국민의힘 권은희 국회의원, 김병욱 국회의원과 한국IT서비스산업협회가 개최하고 지디넷코리아에서 후원했다.

2023.12.11 15:50남혁우

롯데정보통신, NFT 스탬프 랠리 이벤트 진행

롯데정보통신 코튼시드가 크리스마스를 맞이해 롯데물산과 손잡고 '마이 디어리스트 위시 스탬프 이벤트'를 이달 11일부터 25일까지 진행한다. 이번 이벤트는 롯데월드타워∙몰에 방문한 성인이라면 누구나 참여할 수 있다. 롯데월드타워∙몰 내외부에 설치된 9개의 배너를 찾아 대체불가능토큰(NFT) 스탬프를 수집하면 된다. 배너에 부착된 QR코드를 스캔하면 이벤트에 자동 응모된다. NFT 스탬프를 3개 모은 모든 참여자는 윈더위시가든에 있는 회전목마 탑승권을 얻을 수 있다. NFT 스탬프를 4개 이상 수집한 참여자 중 추첨을 통해 시그니엘 디럭스 1박 숙박권(1명), 백화점 10만원 상품권(10명), 아쿠아리움 입장권 2매(10명), 롯데시네마 2인 관람권(20명) 등 다양한 경품을 받는다. 코튼시드 관계자는 "롯데월드타워 방문객들에게 행복한 크리스마스 추억을 선물하고 싶어 이벤트를 준비했다"며 "앞으로 롯데 그룹 계열사들과 협업하여 고객들에게 NFT가 선사하는 특별한 경험을 제공할 계획"이라고 전했다. 한편, 코튼시드는 최근 '어린이재활센터' 건립을 위한 NFT 활용 기부 캠페인을 진행하며 새로운 형태의 기부 문화를 만들어내는 등 NFT의 다양한 가능성을 선보이고 있다.

2023.12.11 10:54김미정

디지털플랫폼 정책포럼 최종보고회 열려

박윤규 과학기술정보통신부 2차관은 디지털 플랫폼 정책포럼 2023년 최종보고회를 11일 서울 안다즈스튜디오에서 열고, 플랫폼 자율규제 고도화 방안을 논의했다. 디지털 플랫폼 정책포럼은 국내 플랫폼 생태계의 건전한 발전을 논의하기 위해 2020년부터 구성된 논의체로, 올해에는 이원우 서울대 교수를 위원장으로 '플랫폼 경제 자문위원회'를 운영해 플랫폼 핵심의제를 선정하고 이를 논의해왔다. 올해 자문위는 ▲생성형 AI 등 기술 진화에 따른 플랫폼 생태계 패러다임 변화와 정책 현안 등을 분석하는 '신기술과 플랫폼 생태계' ▲초거대 AI 생태계 활성화와 데이터의 공정하고 자유로운 활용을 위해 플랫폼 데이터 정책방향 등을 논의하는 '플랫폼과 데이터', ▲토종 플랫폼의 가치 측정 등 플랫폼 경제 현황을 논의하는 '플랫폼 경제' 3가지 플랫폼 핵심의제 연구를 진행했다. 이날 최종보고회에서는 먼저 국내 플랫폼 산업 발전에 이바지한 디지털플랫폼 발전 유공자에 대한 과기정통부 장관표창이 수여됐다. 올해에는 리걸테크와 공유경제 분야 연구를 선도하고 플랫폼 자율규제 정책 수립에 기여한 이병준 고려대 교수, 플랫폼의 이용자 보호 이슈를 분석하여 플랫폼 리뷰 정책 개발 등 민간의 자율규제 활동에 기여한 황용석 건국대 교수, 디지털 사회에서 소비자 권익 보호를 위해 다양한 목소리를 대변한 한국소비자연맹이 수상했다. 자문위에서 선정한 3가지 핵심 플랫폼 의제에 대한 논의 결과도 발표됐다. 먼저 '신기술과 플랫폼 생태계' 연구반에서는 GPT-4, Bard 등 생성형 인공지능의 대표 서비스 등에 관한 기술 동향을 공유했다. 아울러 인공지능의 발전이 산업, 고용 및 경제 전반에 미치는 영향을 분석한 결과, 경제성장률과 생산성은 크게 증가시킬 것으로 전망되나 인간의 노동이 인공지능과 보완성을 유지할 것인지에 따라 일자리 감소 여부가 달려있다는 시사점 등을 도출했다. '플랫폼과 데이터' 연구반에서는 생성형 인공지능 생태계 활성화를 위해 AI 학습 데이터 활용 활성화를 위한 유연한 개인정보보호법 해석 필요성, 데이터 유통 기반 마련 등 데이터 유통 기반, 가치평가 등을 토대로 한 데이터 거래 활성화 정책방향 등이 제안됐다. 또한 데이터 활용 접근에 대한 이슈와 사례 등을 검토하고 이와 관련한 제도 개선 필요성 등을 논의했다. 또 플랫폼 이용 사업자에 대한 플랫폼의 데이터 개방 사례와 자율적인 데이터 공유 촉진을 위한 시사점 등이 공유됐다. '플랫폼 경제' 연구반에서는 디지털 플랫폼을 중심으로 기술패권 경쟁이 진행되는 가운데 토종 플랫폼의 보유가 국가 경쟁력의 기반이 되며 디지털 문화주권과도 연관된다는 연구 결과 등을 소개했다. 플랫폼 시장을 분석하기 위한 경쟁 지표와 함께 나날이 증대되고 있는 플랫폼의 경제 사회적 영향력을 측정할 수 있는 지표에 대한 논의가 이뤄졌다. 이밖에 자문위와 플랫폼 현장 자문단이 참석한 가운데 플랫폼 자율규제가 시장에 잘 안착해 확산할 수 있도록 자율규제 고도화 방안 등 바람직한 플랫폼 정책방향에 대한 토론이 이어졌다. 박윤규 차관은 “오늘날에도 생성형 AI 개발 경쟁, 슈퍼앱(종합 플랫폼) 급부상 등 플랫폼 정책 환경은 끊임없이 예측하기 어려운 방향으로 변화 중”이라며 “신기술 도입에 따른 플랫폼 생태계의 지형 변화 등 오늘날 우리 플랫폼 생태계를 위해 필요한 논의들이 포럼에서 적시에 이뤄질 수 있었다고 생각한다”고 말했다. 이어, “정부는 변화하는 플랫폼 환경 속에서 혁신과 상생협력이 조화될 수 있도록 플랫폼 자율규제의 법적 근거를 마련하는 전기통신사업법 개정안의 국회 입법 논의를 지원하고 있다”며, “아울러 플랫폼 자율규제를 통해 플랫폼 생태계 내 민생문제를 보다 적극적으로 대응할 수 있도록, 오늘 주신 의견들을 토대로 플랫폼 자율규제 고도화를 추진해 나가겠다”고 강조했다.

2023.12.11 10:03박수형

올해 주요기업 정보보호 투자액 1조8천억원

과학기술정보통신부는 '2023년 정보보호 공시 현황 분석보고서'를 11일 공개했다. 정보보호 공시 현황 분석보고서는 기업의 정보보호 현황을 공개하고 관리함으로써 이용자의 안전한 인터넷 이용과 기업의 정보보호 투자 확대 도모하기 위해 2021년 12월부터 시행중이다. 주요 인터넷서비스제공사(ISP), 데이터센터운영사(IDC), 상급종합병원, 클라우드컴퓨팅 제공자, CISO 지정 의무기업 중 매출액 3천억원 이상 및 일일 평균 이용자수 100만명 이상 사업자 등 652개사가 의무 공시 대상이다. 올해 보고서는 '2023년 정보보호 공시 현황을 토대로 국내 기업 701개사의 정보보호 투자액, 전담인력, 2년 연속 공시 이행 기업 613개사 전년 대비 변화 추이 등을 분석했다. 정보보호산업법 시행령 제8조 제6항에 따라 정보보호 공시 기업은 매년 6월 30일까지 전년도 정보보호 현황을 정보보호 공시 종합 포털에 입력해야 한다. 업종별 투자액 및 전담인력 1위 기업은 각각 제조업 삼성전자(2천435억원, 904.2명), 정보통신업 KT(1천35억원, 303.8명), 도매 및 소매업 쿠팡(639억원, 167.7명) 순으로 나타나 전년도와 동일했다. 분석 대상 기업의 총 정보보호 투자액은 약 1조8천526억원으로 전년 대비 20.9% 증가했다. 기업별 평균 투자액은 약 26억원으로 전년 대비 8.3% 증가했다. 이 중 2년 연속 공시 이행 기업의 총 정보보호 투자액은 약 1조6천968억원으로 전년 대비 14.4% 증가했고, 기업별 평균 투자액은 전체 공시기업의 평균 투자액보다 2억원 높은 약 28억원이며 전년 대비 16.7% 증가했다. 주요 7개 업종별 평균 정보보호 투자액은 금융업(69억원), 정보통신업(57억원), 도·소매업(25억원) 순이며, 정보보호 투자 규모 상위 10대 기업의 대부분이 정보통신업이나 IT 분야 제조업으로 나타났다. 서비스별 주요 기업의 최고 정보보호 투자액은 플랫폼 네이버 416억원, 이통3사 KT 1천35억원, 이커머스 쿠팡 639억원 등이다. 분석 대상 기업의 전체 정보보호 전담인력은 약 6천891.5명으로 전년 대비 17.6% 증가했고, 기업별 평균 전담인력은 약 9.83명으로 전년 대비 8.6% 증가했다. 이 중 2년 연속 공시 이행 기업의 전체 정보보호 전담인력은 약 6천240.2명, 기업별 평균 전담인력은 약 10.18명으로 전년대비 각각 11.3%씩 증가했다. 주요 7개 업종별 평균 정보보호 전담인력은 정보통신업(23.35명), 금융업(17.41명), 도·소매업(9.03명) 순이며, 정보보호 전담인력 규모 상위 10대 기업의 대부분이 정보통신업으로 나타났다. 정보보호 투자, 전담인력 외에도 정보보호 관련 인증 및 주요 활동에서 전년 대비 랜섬웨어 및 해킹 대응 훈련, 인식제고 활동, 보안인증 획득, 보험 가입 등 다양한 정보보호 활동 실시 비율이 전체적으로 소폭 증가한 것으로 나타났다. 다만, 제조업, 건설업 등 일부 업종은 전년과 동일하게 정보보호 활동이 다른 업종에 비해 낮아 정보보호 최고책임자 및 경영진의 지속적인 관심과 노력이 필요해 보인다. 과기정통부는 이번 보고서 공개와 함께 이용자가 선택한 기업 간의 정보보호 투자액과 전담인력 규모를 실시간으로 비교할 수 있도록 검색 기능을 제공하는 등 정보보호 공시 종합포털을 개선하고 이용자의 접근성과 활용도를 높였다. ISMS 인증을 받거나 정보보호 준비도 평가 AA등급 이상을 받은 기업이 공시를 이행한 경우, 정보보호 투자 우수기업으로 표시되며 공시포털에서 확인할 수 있다. 과학기술정보통신부 정창림 정보보호네트워크정책관은 “의무공시 제도시행 2년차임에도 불구하고 조기에 안정적으로 정착됐고, 정보보호 공시가 지속될수록 투자 확대 성과가 나타나는 것으로 보인다”며 "이번 보고서를 통해 기업이 스스로 정보보호 역량을 개선하는데 기여하고, 다양한 영역에서 정보보호 정책 수립의 기초자료로 활용되길 기대한다”고 밝혔다.

2023.12.10 12:02김우용

KOSA, SW 전략물자 수출제도 대응설명회 개최

한국소프트웨어산업협회(KOSA, 대표 조준희)와 과학기술정보통신부는 소프트웨어(SW) 수출 및 수출준비 기업을 대상으로 'SW 전략물자 수출통제제도 설명회'를 개최했다고 8일 밝혔다. 7일 서울 호텔페이토에서 열린 이번 설명회는 제도에 대한 이해부족과 열악한 대응여건으로 해외시장 확장이 힘든 중소기업을 대상으로 SW 맞춤형 전략물자 제도를 안내하고 컨설팅을 지원하고자 마련됐다. 설명회는 KOSA가 발간한 'SW 전략물자 수출통제 국내 제도 설명 및 기업 대응 안내서'를 중심으로 진행됐다. 안내서는 산학연 SW 전략물자 제도개선 워킹그룹인 SW 전략물자 연구반의 조사결과를 토대로 기존 'SW 전략물자 수출통제 대응가이드'를 개정하여 기업이 필요로 하는 안내와 사례를 보완하고, 해외 관련 법령 해석 등을 수록했다. 발표를 맡은 성동수 경기대학교 교수는 암호화 기능에 관한 SW 전략물자의 주요 통제기준과 통제 예외에 대해 설명하고 전문판정을 신청할 때 필요한 제출서류 등 기업에서 활용 가능한 판정준비에 대해 안내했다. 기업 사례 발표를 맡은 마크애니 장영호 이사는 스타트업 등 초기대응 기업을 대상으로 전략물자 수출 및 관리 사례를 발표해 수출 허가제도 이행에 대한 기업의 노하우를 공유했다. 전략물자관리원 송경석 단장은 해외 주요국의 제도와 글로벌 기업의 관리사례를 소개하고, 기업대응안내서를 통한 국내 SW 전략물자 수출과 관리 방향을 제시했다. 조준희 협회장은 “이번 설명회와 컨설팅이 국내 SW기업들의 전략물자 제도 이해에 도움이 되기를 바라며, 앞으로도 서비스형 소프트웨어(SaaS) 수출 등 신산업의 안전한 수출을 위해 기업들을 지원하겠다”고 말했다. 한편, 개정된 SW전략물자 기업대응 안내서는 오는 1월부터 KOSA 홈페이지를 통해 확인할 수 있다.

2023.12.08 18:05남혁우

알뜰폰 도매제공 상설화 법안 과방위 통과

알뜰폰 도매제공 의무제 상설화 법안이 소관 상임위원회 문턱을 넘었다. 과학기술정보방송통신위원회는 8일 오후 전체회의를 열고 이같은 내용의 전기통신사업법 개정안을 통과시켰다. 도매제공 의무 조항이 일몰된 이후 법개정이 늦춰지면서 알뜰폰 시장의 불안정성이 확산됐지만, 국회의 오랜 논의 끝에 법안에 대한 합의가 이뤄진 것이다. 실제 수 차례의 법안소위를 거치며 다양한 의견이 나왔으나 알뜰폰 사업자가 장기적인 관점에서 설비 투자에 나설 수 있도록 한다는 취지가 반영됐다. 이날 과방위에서는 통신사가 개인정보를 수사기관에 제공한 사실을 당사자에게 사후 통지하도록 한 전기통신사업법 개정안도 의결됐다. 지난해 헌법재판소에서 당사자에게 사후 통지를 하지 않는 것은 헌법에 어긋난다는 판결 이후 추진된 대체 입법이다. 이밖에 중고 단말기 유통사업자를 안심 거래 사업자로 인증하는 제도 도입을 위한 단말기유통법 개정안도 과방위를 통과했다. 이들 법안은 국회 법제사법위원회 체계 자구 심사를 거쳐 추후 본회의에서 상정될 예정이다.

2023.12.08 16:21박수형

애플 "2년간 개인정보 26억건 유출…종단간 암호화 필요"

지난 2년간 데이터 유출로 인한 수십억건에 달하는 개인 정보 유출이 있었다는 조사 결과가 나왔다. 8일 애플이 공개한 스튜어트 매드닉 매사추세츠공대(MIT) 교수의 '개인정보에 대한 끊임없는 위협: 2023년 증가세의 주요 요인'이라는 제목의 보고서에 따르면 지난 2년간 전 세계에서 모두 26억건의 개인정보 유출 피해가 발생했다. 개인정보 유출 피해는 2021년 11억건에서 지난해 15억건으로 급증했다. 지난 2013년과 비교할 때 2022년 데이터 유출 건수는 3배 이상 증가했다. 개인정보 유출 피해는 올해 들어 더욱 증가하고 있다. 미국의 경우 9월 말 현재 데이터 유출 사건이 전년 동기보다 20% 증가한 것으로 집계됐다. 올해 개인정보 유출 사례의 80% 이상이 클라우드에 보관된 데이터와 관련되어 있을 정도로 사이버 범죄자들의 표적은 명확하다. 클라우드 인프라를 겨냥한 공격은 2021년부터 2022년까지 거의 2배 가까이 증가한 바 있다. 애플은 “전 세계적으로 민감한 개인 소비자 데이터를 위협하고 있다는 명확하고 설득력 있는 증거를 발견했다”며 “(위협은) 2023년에도 계속해서 악화하고 있으며, 특히 클라우드에 저장된 소비자 데이터에 대한 위협이 급격히 증가했다”고 설명했다. 그러면서 “기업이나 개인은 암호화 또는 다른 방법을 동원해 데이터 보호를 강화하는 것이 더욱 중요해졌다”고 조언했다. 애플은 보고서 발표와 함께 지난해 출시한 아이클라우드용 고급 데이터 보호 기능은 종단간 암호화 기술을 적용해 최고 수준의 클라우드 데이터 보안을 제공한다고 소개했다. 종단간 암호화 기술은 데이터의 첫 입력부터 최종 수신까지 모든 단계에서 데이터를 암호화해 저장하는 방식이다. 데이터가 노출되도 제3자가 내용을 파악할 수 없다.

2023.12.08 14:06류은주

해외직구 '국내 반입 차단성분 함유, 무등록 영업'등 불만신고 많아

식품안전정보원은 연말을 맞아 식품을 해외직구 하는 소비자가 많을 것으로 예상되어 해외직구 시 주의사항을 안내하는 '해외식품, 슬기롭게 구매하세요!' 카드뉴스를 제작해 배포한다고 밝혔다. 해외직구 및 구매대행 규모는 매년 증가 추세이며 특히 건강기능식품과 가공식품의 수입 비중이 높아 해외직구 관련 소비자신고도 2020년 141건, 2021년 168건, 2022년 115건, 2023년 10월 기준 162건 등 꾸준히 접수되고 있다. 소비자신고의 약 70%는 '국내 반입 차단성분 함유, 판매업이나 구매대행업 등록 없이 영업 등'에 관한 내용이며 실제 상담사례에서도 국내 반입 금지성분을 함유한 제품을 온라인으로 판매 중이라는 신고가 많아 식품을 해외직구하려는 소비자의 각별한 주의가 필요하다. 카드뉴스의 주요 내용은 ▲해외직구 신고현황 및 주요 사례, ▲구입 시 주의사항 및 행동요령, ▲판매 시 주의사항, ▲신고방법 및 절차안내이다. 임은경 식품안전정보원장은 “앞으로도 불량식품 신고사례를 기반으로 정확하고 시의적절한 정보를 제공함으로써 건전한 식품안전 문화 정착에 이바지할 것”이라고 말했다. 또 식품안전 관련 위법 행위를 목격하거나 불량식품으로 의심되는 제품은 (전화) 부정·불량식품통합신고센터 1399, (인터넷) 식품안전나라, (모바일앱) '내손안'을 이용해 적극 신고해 달라고 당부했다.

2023.12.08 12:20조민규

2023 정보보호산업인의 밤...글로벌 톱5 보안 강국 도전

급증하는 사이버위협으로부터 국가와 기업을 지켜온 보안산업 종사자의 성과를 축하하고 글로벌 진출을 격려하기 위한 2023 정보보호산업인의 밤 기념식이 개최했다. 6일 과학기술정보통신부는 서울 영등포구 여의도 63컨벤션에서 '2023 정보보호산업인의 밤' 행사를 통해 국내 정보보안 기업을 격려했다. 이번 행사는 '대한민국 정보보호산업, 글로벌 시장 정조준-세계 톱5 정보보호산업 강국을 향해'를 주제로 마련됐다. 정보보호 산·학·연 관계자들은 정보보호 산업계가 그간 달성한 성과를 축하하고, 글로벌 시장에 진출해 성과를 낼 수 있도록 협력할 것을 다짐했다. 이동범 한국정보보호산업협회장은 “디지털 전환 가속화로 사이버 안보와 보안 관련 문제가 개인과 기업을 넘어 사회 전반에 걸인 영향을 미치면서 그 어느 때보다 사이버 보안의 위상이 높아지고 있다"며 "한미 사이버 동맹과 한영 사이버 협력 등 글로벌 연합을 통해 국가적 위상도 굉장히 높아지고 있다"며 올해 정보보안 산업의 성과를 소개했다. 이어서 "아직 여전히 문제가 남아 있지만 과거에 비해 나아가고 있다는 점에서 긍정적으로 생각한다"며 "여기 업계 모두가 협력한다면 남은 문제들도 해결하고 사이버 보안 강국을 이뤄낼 수 있는 충분한 여력이 있다고 생각한다"며 미래를 축사했다. 이종호 과기정통부 장관은 정보보호산업 발전에 기여한 단체와 개인에게 표창과 상장을 시상했다. 이 장관은 "정보보호 산업인의 열정으로 지난 5년간 산업규모 평균 성장률이 12%를 상회하는 등 괄목할 만한 성장세를 보이는 값진 결실을 이루고 있다"며 최근 글로벌 보안 시장은 그야말로 대격변의 시기로 정보보호 산업 경쟁력이 국가 생존과 자주 안보 실현으로 이어지고 있다"고 보안 산업의 중요성을 상기시켰다. 이어서 "윤석열 대통령도 최근 정보보호산업을 국가 전략산업으로 육성하겠다고 천명했으며, 과기정통부도 글로벌 경쟁력 확보 전략을 발표한 바 있다"라며 "정부는 2027년까지 정보보호 산업 시장 규모 30조 원 달성, 보안 유니콘 육성을 목표로 다양한 정책 과제를 추진해 우리나라 정보보호 산업이 세계 탑 5 정보보호 산업 강국으로 성장할 수 있도록 발판을 마련할 것"이라고 강조했다.

2023.12.06 20:05남혁우

"국내기업 노리는 사이버위협, 사전 대응책 제시"

국내 주요 보안기업들이 제로트러스트, 공급망 보안 등 최근 주목받는 보안 이슈를 분석하고 이를 개선할 수 있는 방안을 제시했다. 6일 KISIA는 서울 여의도 63컨벤션에서 과학기술정보통신부가 주최하고 한국정보보호산업협회가 주관하는 '최신 보안기술 컨퍼런스'를 개최했다. 이번 행사는 급증하는 사이버 위협에 대응할 수 있도록 보안 기업의 모범사례를 소개하고, 보안 전문가들이 달라진 보안 환경과 기술에 대해 소개하기 위해 마련됐다. 베스핀글로벌의 정현석 상무는 국내외 클라우드 보안 위협 사례를 제시하고 이에 대응하기 위한 보안 전략을 제시했다. 코로나19 확산이후 원격근무 등 클라우드 기반 서비스 이용이 높아지면서 이를 노린 사이버 공격이 6배 이상 증가한 것으로 조사됐다. IBM 시큐리티가 전 세계 기업과 조직을 대상으로 설문조사를 진행한 결과에 따르면 83%가 1회 이상의 데이터 유출 피해를 경험했으며 국내 기업도 비슷한 수준으로 확인됐다. 라스베가스의 MGM리조트의 경우 10분만에 이뤄진 해킹으로 인해 1억 달러 규모의 피해가 발생하기도 했다. 정현석 상무는 클라우드 보안 수준을 높이기 위해 제로트러스트 중심으로 보안 환경을 전환할 것을 제안했다. 제로트러스트는 시스템이 이미 침해된 것으로 간주하고 정보 시스템 등에 대한 모든 접속 요청을 신뢰하지 않고 계속 인증하는 보안개념이다. 기업을 노린 사이버공격이 끊임없이 늘어나는 현 상황에 맞춰 제로트러스트를 기반으로 접근하는 모든 접근을 제한하고 추적하는 환경을 구축한다는 전략이다. 기업내 직원을 포함한 수많은 접근을 모두 관리해야 하는 만큼 보안 시스템을 자동화할 것을 권했다. 또한 클라우드 보안의 상당부분을 잘못된 설정 실수나 오류 등으로 이뤄지는 만큼 이를 사전에 방지하기 위한 시각화 시스템과 전문 보안인력을 갖출 필요가 있다고 강조했다. 한남대학교 이만희 교수는 공급망 공격의 위험성과 보안관리 체계 모델에 대해 설명했다. 공급망 공격은 제작한 소프트웨어(SW) 배포하거나 업데이트하는 기관을 악성코드 등으로 감염시키는 공격이다. 감염된 공급먕을 통해 모든 소프트웨어는 이미 악성코드가 숨겨져 있어 피해자가 급격하게 양산될 우려가 있다. 지난 2021년 발생해 전 세계를 위협한 로그4j 공격이 대표적이며 북한의 해킹조직 역시 공급망 공격 중심으로 전환하고 있는 추세다. 이 교수는 “새로운 공격에 대응할 수 있도록 공급망 보안 관리체계를 필수적으로 구축하고, 새로운 보안 정책과 기술이 마련되야 한다”고 강조했다. 순천향대학교 염흥열 교수는 급변하는 사이버 위협에 대응하기 위해 제로트러스트 기반 융합 보안을 강조했다. 융합보안은 실무자의 실수, 재난과 재해로 인한 장비 손상 등 물리보안을 결합해 총체적인 보안 수준을 향상하는 보안 전략이다. 스마트시티, 스마트팩토리를 비롯해 자율주행자동차, 스마트선박 등에도 필요한 핵심 보안 기술로 주목받고 있다. 염 교수는 “융합보안 활성화를 위해 제로트러스트 가이드라인을 기반으로 각 산업에 특화된 보안모델을 결합해야 한다”며 “특히 아직 산업이 초기 단계인 만큼 글로벌 표준화를 선점해 글로벌 시장 진출위한 기반을 마련해야 한다”고 강조했다. 이어서 안랩의 이명수 수석 연구원은 북한의 해킹 조직인 라자러스 그룹과 랜섬웨어 공격의 현환을 분석하고 이후 전망을 소개했다. 라자러스그룹은 매년 한국 기업과 조직을 대상으로 한 공격이 늘어나고 있다. 경찰청에서 수사한 결과에 따르면 국내 61개 기관을 해킹한 것으로 나타났다. 이들은 주로 제조, SW 기업을 주로 공격했으며 언론과 방산, 금융 관련 조직도 주요 타깃으로 삼았다. 이들은 SW의 취약점을 이용해 시스템에 침투하고 보언 시스템을 무력화해 피해자가 인지하지 못하게 공격한 것이 특징이다. 이 연구원은 “라자러스의 공격이 점점 발전하며 정교해지고 있는 만큼 사전에 방지하기는 현실적으로 어려울 수 있다”며 “이상감지 등을 통해 실시간으로 대응할 수 있는 체계가 마련되야 한다”고 강조했다. 더불어 기업 데이터를 인지로 삼아 몸값을 요구하는 랜섬웨어 공격도 증가하는 추세다. 이들은 주로 외부에 노출된 자격증명을 수집한 후 이를 이용해 접근하는 방식을 주로 활용하며 시스템에 침투해 악성코드를 기업망 전체에 감염시킨 후 실질적인 피해를 발생시키는 3단계로 나눠 공격을 진행하는 것으로 나타났다. 이 연구원은 “2단계 내에서 막아낸다면 큰 피해없이 문제를 해결할 수 있지만 이를 넘어선다면 돌이킬 수 없는 상황이 될 수 있다”며 “로그 설정을 강화하고, 엔드포인트 탐지 및 대응(EDR) 또는 확장된 탐지 및 대응(XDR)을 도입해 피해가 확대되기 전에 문제를 인식하고 해결할 수 있는 보안환경을 구축해야 한다”고 말했다.

2023.12.06 16:22남혁우

KTNET, 항공화물 예약·정산 자동 처리 시스템 오픈

한국무역정보통신(KTNET·대표 차영환)은 최근 항공 총판대리점(GSA) 고객을 대상으로 항공 화물예약목록(e-CBA) 시스템을 구축하고 본격적인 서비스에 들어갔다고 6일 밝혔다. KTNET 관계자는 “항공 GSA 업체들은 KTNET의 디지털 물류 플랫폼인 유로지스허브(uLH)를 활용하게 되면 수작업으로 처리하던 항공화물 예약과 정산 관련 업무를 전자화해 통합적으로 처리할 수 있게 된다”고 설명했다. 그간 GSA 업체들은 항공사별로 형식이 제각각인 CBA를 일일이 수작업으로 입력한 뒤 항공사나 조업사에 전달 해왔다. KTNET의 e-CBA 서비스를 통하면 화물예약 이후 대리점 상업송장 발송과 전자세금계산서 발행 등의 정산 업무를 원스톱으로 처리할 수 있고 실적관리 기능을 통해 주간이나 월간, 분기별 실적도 한눈에 볼 수 있다. e-CBA 서비스를 이용하고 있는 FTL코리아의 조현덕 대표는 “e-CBA를 도입한 뒤 CBA 작성과 정산 관련 업무가 크게 줄었다”면서 “GSA를 담당하는 항공사 역시 신속한 업무처리가 가능해질 것”이라고 전망했다. 차영환 KTNET 사장은 “e-CBA 서비스는 현장 실무자 의견을 적극 반영해 개발한 서비스로 별도 프로그램 개발이나 시스템 설치 없이 KTNET의 유로지스허브만 가입하면 사용할 수 있다”면서 “KTNET은 디지털 무역·물류 서비스 업체로서 앞으로도 무역·물류업체의 디지털 전환(DX)과 업무 효율성 개선에 도움이 되는 다양한 서비스를 발굴 해나갈 계획”이라고 밝혔다.

2023.12.06 14:00주문정

KISIA-FIDO 얼라이언스, 해외인증 협력 강화

한국정보보호산업협회(KISIA)는 FIDO 얼라이언스와 국내 정보보호 기업의 FIDO 표준 획득 체계 구축을 위한 공동협력을 위해 업무 협약을 체결했다'고 5일 밝혔다. FIDO 얼라이언스는 보안에 취약한 비밀번호 기반 온라인 로그인 의존도를 줄이고, 상호운용성이 높은 기술 표준 개발과 확장을 목표로 2012년 7월 설립된 민간 표준 제정 협회다. 표준 제정 및 기술 개발, 글로벌 산업계 협력을 지원하고 있다. 현재 라온시큐어, 에어큐브, 센스톤, 코나아이, 유니온커뮤니티, 옥타코 등 국내 정보보호기업과 삼성전자, SK텔레콤, 구글, 애플, 마이크로소프트, 아마존 등 전 세계 330여개 회원사를 보유하고 있다. 과학기술정보통신부(이하 과기정통부)의 지원을 받아 진행된 이번 협약을 통해 양 기관은 ▲KISIA 정보보호 해외인증제도 획득 지원 사업 협력 ▲FIDO 얼라이언스의 연락파트너로 KISIA 등록을 협조하여 기존 파트너사와 협업 도모 ▲FIDO 시험인증 패스트트랙 취득 프로세스 공동 구축 ▲국내외 산업 교류행사 공동참여 ▲기관간 상호 홍보체계 구축 등을 통해 상호 협력할 계획이다. KISIA는 이번 업무협약 체결을 통해 FIDO 얼라이언스와 긴밀히 협력해 국내 정보보호 기업이 FIDO 얼라이언스가 제공하는 상호운용성, 인증장치 보안, 생체인증, IoT 인증 등의 취득에 어려움을 겪지 않도록 FIDO 인증 취득 패스트트랙을 구축할 예정이다. KISIA 이동범 회장은 "이번 업무협약으로 국내 정보보호 기업이 FIDO 인증장치 보안, 생체인식 부품 시험인증 등 소요 비용과 난이도가 높아 취득이 어려운 시험인증에 도전하여 글로벌 인지도를 제고하는 기회가 되길 바란다"며, “KISIA는 앞으로도 정보보호 해외인증 유관기관과 긴밀히 협조하고, 우리 정보보호 기업이 해외인증 취득을 통해 글로벌 시장에서 공신력을 확보하는데 아낌없는 지원을 할 계획”이라고 밝혔다. KISIA는 과기정통부와 함께 28일까지 2024 정보보호 해외인증제도 획득 지원사업 참여기업을 모집 중이다. 본 사업은 국내 정보보안 및 물리보안 기업의 국제보안인증 등 해외인증획득 지원으로 대외 공신력과 기술가치성을 확보하고 국별 필수인증획득 지원을 통하여 해외진출 활성화를 꾀하고자 하는 취지로 기획되었다. 선정 기업에게는 인증획득을 위한 인증비용, 컨설팅비용, 기타 비용 등 제반 소요비용을 지원한다. 신청자격, 지원규모 등 자세한 사항은 협회 홈페이지를 통해 확인할 수 있다.

2023.12.05 17:53남혁우

시내버스 와이파이 4배 빨라진다...5G 기반 백홀로 전면교체

시내버스 공공와이파이 데이터 다운로드 속도가 약 4배 이상 빨라진다. 과학기술정보통신부는 5일 전국 2만9천100대의 시내버스 공공와이파이 백홀을 기존 LTE 기반에서 5G로 완전 전환했다고 밝혔다. 그간 다소 답답하게 느껴진 와이파이 속도의 개선으로 달리는 버스 안에서도 다양한 인터넷 서비스를 보다 편리하게 이용할 수 있게 된 셈이다. 버스 외에 올해 신규 구축된 공공와이파이는 4천400개소로 총 6만8천 곳의 공공장소에서 무료로 데이터를 이용할 수 있게 됐다. 지난 2012년부터 시작된 공공와이파이 사업을 통해 지난해 한해에만 누적접속자 92억명을 기록했다. 공공와이파이를 통한 데이터 제공량은 66페타바이트(PB)로, HD급 동영상 5천800만편 규모다. 아울러 공인시험인증기관으로부터 보안성 시험인증을 완료한 장비만 구축하고 있고, 이용자 데이터를 암호화하는 OWE 기술을 통해 보안 우수성이 높은 서비스가 제공됐다. 정부는 향후 내구연한 7년이 경과된 와이파이4, 와이파이5 기반의 노후 와이파이를 2025년 중에 와이파이7으로 대체 구축한다. 와이파이7은 2024년에 전 세계 표준이 완성된 이후 공유기(AP) 제품의 시장 출시가 예상되며, 와이파이6에 비해 약 2.4배 향상된 속도를 제공한다. 동시접속자 수도 늘어난다. 또한 와이파이의 기반이 되는 유선 네크워크 망을 10Gbps급으로 증속하는 등 고대역폭 네트워크도 도입키로 했다. 유무선 통신장애가 발생할 경우 통신 3사가 자동으로 상용 와이파이를 개방하도록 내년 상반기 내 제도를 개선하는 방안도 추진된다. 시설 폐쇄 등으로 이용자가 거의 없어 운영 효율성이 떨어지는 와이파이 공유기는 운영비를 분담하는 지자체와 협의해 도서관, 전통시장 등 방문객이 많아 활용도를 높일 수 있는 곳으로 재배치하는 방안도 검토된다. 이종호 과기정통부 장관은 “그간 공공와이파이는 국민들이 데이터를 무료로 이용할 수 있어 통신비 부담 완화에 실질적으로 도움이 되었고, 안심하고 서비스를 이용할 수 있도록 보안에도 만전을 기하고 있다”며 “앞으로도 와이파이7 등 신기술 시범 적용, 10G 유선 네트워크 기반 백홀 증설 등을 적극 지원할 것이다”고 말했다. 이어ㅡ “특히 공공와이파이 운영과 장애 대응에 대한 관리 강화를 통해 국민들이 안정적으로 공공와이파이 서비스를 제공받도록 만전을 기하겠다”고 덧붙였다.

2023.12.05 11:00박수형

비마이프렌즈, ISMS-P 인증 획득…”최고 수준 보안 관리 입증”

글로벌 팬덤 비즈니스 기업 '비마이프렌즈'가 정보보호 및 개인정보보호 관리체계를 구축한 회사에 부여하는 'ISMS-P' 인증을 획득했다고 5일 밝혔다. ISMS-P 인증은 과학기술정보통신부와 개인정보보호위원회가 공동 주관하는 정보보호 통합 인증 제도다. 관리체계 수립 및 운영(12개)부터 보호대책 요구사항(64개), 개인정보 처리 단계별 요구사항(22개) 등 총 3개의 심사 분야에서 102개 항목에 대해 적합성 심사를 통과해야 인증을 획득할 수 있다. 비마이프렌즈는 올인원 팬덤 솔루션 '비스테이지'를 포함해 이커머스 비즈니스, 커스터머 석세스 등 토탈 솔루션 전반을 아우르는 고객 관리 전문 인적 인프라 분야까지 엄격한 보안 기준을 준수하며 ISMS-P 인증을 획득했다. 지난 4월 국제표준 정보보호경영시스템(ISO 27001) 인증에 이어 ISMS-P 인증까지 획득하며 글로벌 수준의 정보보호 관리 체계 및 역량을 보유하게 됐다. 비마이프렌즈의 정보보호 관리 노력은 회사 설립부터 지속돼 왔다. 올인원 팬덤 솔루션 비스테이지 개발 초기부터 보안을 고려해 시스템을 설계했다. 모의 해킹 및 시뮬레이션을 진행하고, 취약점을 분석하는 등 강도 높은 정보보호 체계 구축에 힘썼다. 또 대표 직속 정보보호 전담 조직을 별도로 운영하고, 정보보호최고책임자(CISO)를 선임하는 등 인사적인 부문에서도 체계적인 시스템을 마련했다. 비스테이지는 올인원 SaaS(Software-as-a-service, 서비스형 소프트웨어) 솔루션이다. 고객사가 비스테이지로 직접 자체 플랫폼을 구축하고 플랫폼의 모든 데이터를 영구히 소유할 수 있다. 앞으로도 비마이프렌즈는 국내 최고 수준의 정보보호 및 개인정보보호 관리 체계를 유지∙강화하며 국제 규격의 정보보호 관련 인증을 지속 획득해 나간다는 방침이다. 이기영 비마이프렌즈 공동대표는 “비마이프렌즈는 비스테이지 서비스 안전성과 신뢰성을 입증하기 위해 자발적으로 ISMS-P 인증을 추진했다. 이번 인증 획득으로 비스테이지 솔루션의 우수한 보안 수준을 객관적으로 인정받았다”며 “앞으로도 비스테이지를 활용하는 고객사가 안전하게 팬덤 비즈니스를 영위할 수 있도록 지속적으로 정보보호 체계를 강화하며 글로벌 비즈니스 확장에 박차를 가하겠다”고 말했다.

2023.12.05 10:56백봉삼

최우석 과기정통부 다자협력담당관, OECD 디지털경제정책위원회 부의장 선출

과학기술정보통신부는 경제협력개발기구(OECD) 디지털경제정책위원회 제92차 정례회의에서 최우석 다자협력담당관이 부의장으로 선출됐다고 5일 밝혔다. 디지털경제정책위원회(CDEP)는 차세대 이동통신, 인공지능, 사이버보안, 데이터 등 디지털 기술의 발전 동향과 경제·사회적 영향을 분석하고 회원국 간 정책 권고와 모범사례 공유를 통한 공동 발전을 목표로 한다. CDEP는 2024년 경제협력개발기구의 디지털 분야 종합보고서인 디지털경제 아웃룩을 4년 만에 발간하고, 신기술 발전 동향과 경제 사회적 영향을 분석하는 글로벌 기술 포럼을 운영하며 디지털 시대의 권리, 2019 OECD 인공지능 권고 개정 검토 등 디지털 거버넌스 형성을 위한 정책 지원을 지속할 예정이다. 의장단은 정례회의와 의장단 회의를 통해 위원회 논의 전반을 주도하며 2024년에는 한국을 비롯해 일본(의장), 영국, 캐나다, 스페인, 멕시코로 의장단이 구성됐다. 최우석 다자협력담당관은 과기정통부에서 인공지능확산팀장 등을 역임하며 숙련된 디지털 정책 경험과 함께, 2014년 ITU 전권회의 한국 개최를 담당하는 등 양자 다자 국제협력 경력이 풍부한 전문가로 디지털 모범국가로서 한국의 국익을 대변하는 디지털 거버넌스 형성을 위해 OECD 논의를 주도할 예정이다.

2023.12.05 09:28박수형

개인정보위, '배달 대행' 플랫폼 현장 의견 청취

개인정보보호위원회는 4일 배달 대행 플랫폼 분야 민관 협력 자율규약 참여사들과 간담회를 개최했다. 이날 간담회에는 로지올, 만나코퍼레이션, 바로고, 부릉, 스파이더크래프트 등 배달 대행 플랫폼 업체들이 참여했다. 이 사업자들은 배달원이 배달 대행 플랫폼의 소프트웨어를 이용해 음식점의 주문을 받아 배달 업무를 수행할 수 있도록 음식점과 지역배달사무소에 서비스를 운영 중이다. 개인정보위는 지난 2월 주문배달 분야의 플랫폼 사업자와 함께 주문배달 분야 특성을 고려한 개인정보 보호 '민관 협력 자율규약'을 마련한 바 있다. 이에 따라 주문배달 분야의 플랫폼 사업자는 상호 간의 안전한 주문정보 전송 및 개인정보 처리를 위한 표준 연동 협약서를 마련하는 등, 보호 조치 방안을 이행 중이다. 최장혁 부위원장 주재로 진행된 이 날 간담회에서는 배달 대행 플랫폼 사들로부터 자율규약 이행 과정에서 발생한 현장 애로사항을 서로 공유했다. 개인정보 처리가 실시간, 단기간에 일어나는 주문배달 분야 특성과 음식점주와 배달원에게 직접 서비스를 제공하는 배달대행 플랫폼 업계의 현실을 고려한 실효적인 개인정보 보호 방안에 대한 논의도 이뤄졌다. 최장혁 부위원장은 “배달 대행 플랫폼 사업자들이 자율규약에 따라 개인정보 처리 시스템의 개인정보 보호 수준 강화를 위해 인적, 물적으로 많은 투자와 노력을 기울여주시는데 치하의 뜻을 전한다”며 “앞으로도 더욱 안전한 개인정보 보호 체계 구축을 위해 민·관이 함께 노력해 나가자”고 당부했다.

2023.12.04 17:00김윤희

DAXA, 미신고 가상자산사업자 제보 접수

원화마켓 가상자산 거래소 협의체인 디지털자산거래소공동협의체(DAXA)는 금융정보분석원(FIU)과 협조해 미신고 가상자산사업자에 대한 제보 접수 업무를 4일부터 개시했다고 밝혔다. 제보 대상은 특정금융정보법 제7조에 따른 신고를 하지 않고 내국인을 대상으로 미신고 영업을 하는 국내외 가상자산사업자이며, 제보는 DAXA의 제보 메일을 통해 할 수 있다. 제보자는 ▲사업자 관련 정보 ▲미신고 영업 행위 증빙 자료 ▲미신고 가상자산사업자 의심 사유 등을 기재해서 제보하면 된다. 자세한 내용은 DAXA 공식 홈페이지를 참고하면 된다. DAXA는 접수된 제보를 바탕으로 1차 검토해 해당 결과를 FIU에 전달한다. 이후 FIU가 미신고 가상자산사업자 여부를 판단한 결과를 DAXA에 회신하면, 이 결과를 해당 사업자에 통보하게 된다. 만일 해당 사업자가 미신고 영업행위를 지속할 시, FIU는 수사기관 통보 등 필요한 조치를 취할 계획이다.

2023.12.04 16:33김윤희

미소정보기술, 의료데이터 심의시스템 '스마트DRB' 출시

미소정보기술(대표 안동욱)이 데이터 가명처리 및 활용, 외부전송 등을 효율적으로 처리하는 데이터심의(DRB)시스템 '스마트DRB'를 출시한다고 4일 밝혔다. 의료연구는 전자의무기록(EMR)을 기반으로 한다. EMR은 환자의 진료 기록을 컴퓨터에 기록해 병원 등의 의료기관이 보관하는 정보다. 환자의 개인 인적 사항부터 과거 병력, 진찰·치료·수술·입퇴원 기록, 건강검진 기록 등의 방대한 정보를 담고 있어 의사의 진단 보조는 물론 빅데이터 기반의 임상 연구에도 다양하게 활용될 수 있다. 하지만 EMR 데이터를 외부 기관 또는 기업등에서 활용하는 것은 현실적인 어려움이 많다. '개인정보 보호법'에 따른 가명정보 활용을 위한 위원회 설치와'보건의료 데이터 활용 가이드 라인'에 따른 데이터 심의위원회 설치운영등 엄격한 규제와 심의 절차가 있기 때문이다. 가명 처리로'비식별화'한 데이터는 정보주체의 동의 없이 활용하는 것이 가능하지만, 실제로는 병원마다 데이터심의위원회(DRB)와 윤리심의위원회(IRB)의 이중 심의를 거쳐야만 사용이 가능하다. 미소정보기술의 '스마트DRB'는 최장 6개월 이상 기간이 걸리던 의료데이터 요청과정을 절반 수준으로 단축하는 것을 목표로 한다. 이를 위해 데이터심의위원회(DRB)를 거쳐 병원이 가명정보를 신속히 제공할 수 있는 수 있도록 하는 '보건의료데이터 활용 가이드라인'을 준수해 개발됐다. 스마트DRB는 가명정보의 적정성 평가, 가명정보의 활용 및 제공 여부 승인, 가명정보의 결합 신청여부 및 의뢰할 결합전문기관 선정, 가명정보의 재식별 가능성 모니터링 등 안전조치 적용, 이용 목적이 달성한 가명정보의 파기 확인 등 관련 법령에 따라 데이터가 안전하게 활용될 수 있도록 데이터심의위원회(DRB)업무 절차를 신속히 지원한다. 스마트DRB를 도입한 병원은 데이터 심의 시스템 구축을 통해 의료데이터 사용자들의 요구사항 만족(연계 시스템 상호 운용성), 최신 환경지원으로 업무 효율성 및 사용 만족도 향상(웹표준 환경, 접근성 및 편의성 고려), 업무효율 극대화(업무부하 감소), 보안 강화 및 취약성 개선등을 통한 내·외부 신뢰도를 높일 수 있다. 장기적으로 치료에서 예방 중심으로 전환하는 디지털헬스케어와 병원 선진화와 더불어 글로벌 진출도 지원한다. 현재 건국대학교병원에 임상정보분석플랫폼(스마트CDW)구축사업과 함께'스마트DRB'구축을 진행하고 있다. 건국대병원은 보유 데이터를 교육·연구 등 목적으로 이용하는 경우 관련 법령에 따라 데이터 활용을 위한 데이터 심의위원회(DRB)를 구성·운영하게 된다. 그간 데이터 심의 시스템 부재로 신청 및 접수·평가·결과보고서 등 프로세스를 그룹웨어 메일로 진행해 많은 불편이 있었다. 하지만 '스마트DRB'데이터 심의 시스템 구축을 통해 연구자 및 데이터 심의위원회 담당자들이 원스톱 서비스를 받을 수 있게 됐다. 안동욱 미소정보기술 대표는 “의료데이터 연구 활성화를 위해 심의절차를 안전하고 빠르게 제공해 고정밀 의료데이터를 통한 유의미한 의료연구개발등이 확대될 수 있도록 여러 상급종합병원과의 협업을 확대해 나갈 것”이라고 말했다. 한편, 정부는 데이터심의위원회(DRB)와 생명윤리위원회(IRB) 절차를 개선하고, 건강보험공단·건강보험심사평가원·국립암센터가 맡는 보건 의료분야 결합 전문기관에 내년부터 민간 기관도 추가할 계획이다. 의료기관이 적절한 안전조치 후 데이터 제공 시, 데이터 활용자의 부주의에 대한 의료기관의 관리 책임도 명확화 된다. 보

2023.12.04 16:29남혁우

제로다크웹, 국내 항공사 7만 건 계정 정보 유출 확인

제로다크웹이 국내 주요 항공사를 대상으로 다크웹 정보 유출 현황을 모의 조사한 결과, 총 7만407건의 계정 정보가 다크웹에 유출된 것으로 확인됐다고 4일 밝혔다. 이번 조사는 항공사 온라인 서비스와 사내 시스템에 대한 보안 위협을 파악하기 위해 시행되었다. 유출된 계정 정보에는 항공사 사이트에 접속할 수 있는 로그인 계정 3만1천980개, 사내 메일 계정 3만8천427개가 포함되어 있었으며, 최근에도 계속해서 정보 유출이 발생한 정황이 포착되었다. 다크웹으로 정보 유출이 확인된 경우 즉시 유출된 계정을 파악하고 해당 계정의 비밀번호를 변경하도록 계정 소유자들에게 통지하는 것이 좋다. 또한, 사내 시스템의 보안을 강화하고, 직원들에게 보안 교육을 실시하여 정보 유출이 재발하지 않도록 조처해야 한다. 항공사 사이트 이용자들은 사용 중인 비밀번호를 정기적으로 변경하고 다른 서비스에 동일한 비밀번호를 사용하지 않도록 주의해야 한다. 제로다크웹은 지속적인 다크웹 유출 정보 수집으로 2천200억 이상의 데이터를 확보하고 있다. 이를 기반으로 정교한 분석과 모니터링을 수행하고 있다. 최근 업데이트를 통해 악성코드에 감염된 PC의 이름을 함께 보여주는 기능이 강화되었다. 제로다크웹은 다크웹 정보 유출 여부를 확인할 수 있는 샘플 리포트를 신청받고 있다. 이메일만으로 신청할 수 있으며, 샘플 리포트에서는 유출된 이메일, 문서, 로그인 계정의 개수와 악성코드 감염 의심 디바이스의 개수 등을 확인할 수 있다.

2023.12.04 16:21남혁우

서울대 장병탁 교수 "생성형 AI, 팔·다리 달고 연구실 밖 나와야"

"챗GPT는 '컵'이라는 단어를 알지만 컵의 구체적 용도를 모릅니다. 사람이 이를 일일이 데이터로 가르쳐야 합니다. 인공지능(AI)이 더 발전하려면 AI에 팔과 다리가 생겨야 합니다. AI가 연구실 밖에서 직접 물체를 보고 만져야 고품질 데이터(지식)를 습득할 수 있을 겁니다." 서울대 장병탁 교수는 지난 2일 개최한 한국정보처리학회 창립 30주년 기념 글로벌 컨퍼런스 특별강연에서 이같이 강조했다. 장병탁 교수는 현재 생성형 AI가 새로운 시대를 열었다고 밝혔다. 장 교수는 "많은 데이터를 한데 모아 학습한 파운데이션 모델이 큰 역할을 했다"고 전했다. 파운데이션 모델은 오픈AI의 'GPT', 구글의 '팜', 네이버의 '하이퍼클로바X'를 일컫는다. 장병탁 교수는 "현재 학계를 비롯한 다양한 산업계는 생성형 AI 모델로 업계 문제 해결 시간을 획기적으로 줄일 수 있었다"고 설명했다. 장 교수는 "현재 텍스트 데이터로 이뤄진 모델이 많지만 앞으로 이미지, 음성, 센서 데이터 기반 파운데이션 모델도 많이 만들어질 것이다"고 내다봤다. 장병탁 교수는 생성형 AI 한계점을 해결해야 하는 시점이 왔다고 주장했다. 그는 "그동안 AI가 연구실 안에서만 데이터를 학습했다"며 "반쪽짜리 지식으로 결과물을 생성하고 있다"고 지적했다. AI가 방대한 데이터를 학습했지만, 이를 100% 다 이해하지 못했다는 말이다. 예를 들어, 챗GPT는 컵이라는 단어를 알고 있다. 챗GPT가 직접 컵을 센서 기술로 만져보거나 본적은 없다. 세상 속 지식에 대한 이해를 100% 할 수 없는 셈이다. 그는 "AI의 반쪽짜리 지식이 환각 현상을 부추겼다"고 꼬집었다. 그는 AI 모델에 더 풍부한 데이터가 필요하단 점도 알렸다. 현재 대부분 데이터가 텍스트 위주로만 수집되고 있다는 이유에서다. 그는 "오픈AI의 달리3 등이 나왔지만 세상 모든 이미지를 정확히 이해·생성하려면 아직 멀었다"며 "이 외에 센서나 음성 데이터 등도 아직 많이 필요하다"고 강조했다. 생성형 AI 모델에 대한 끊임없는 피드백 필요성도 덧붙였다. "AI, 직접 물리적 세상 느껴야" 장병탁 교수는 생성형 AI에 팔과 다리가 필요한 시점이라며, 연구실 대신 세상 속에서 직접 부딪히면서 데이터 학습을 해야 한다고 말했다. 장병탁 교수 설명에 따르면, 지금까지 생성형 AI의 데이터 학습은 연구실에서만 진행됐다. AI가 현실과 철저히 분리된 상태에서 연구실에서만 단어와 이미지 데이터 등을 학습한 셈이다. 장 교수는 "생성형 AI가 몸을 가지고 세상과 직접 상호작용 해야 한다"며 "스스로 지식을 체득하고, 이를 기반으로 더 정교하고 정확한 생성물을 사람에게 제공할 수 있을 것"이라며 "현재 AI가 스스로 데이터를 만들 순 없다"며 "AI가 몸을 가지고 직접 행동, 지각, 교정할 수 있다면 스스로 고품질 데이터까지 만들어낼 수 있을 것"이라고 예측했다. 앞으로 생성형 AI가 내부적으로는 거대언어모델(LLM)과 초거대 이미지·센서 모델을 갖추고, 물리적으로는 주행 가능한 팔·다리를 장착할 필요가 있다는 말이다. 이를 통해 사람과 자연스럽게 대화를 하고, 명령에 따라 미션을 하나하나 수행하면서 지식을 습득하고 더 똑똑한 AI로 거듭날 수 있다. 장병탁 교수는 미래의 생성형 AI 모습을 이같이 그렸다. 장 교수 설명에 따르면, 해당 연구는 벌써 이뤄지고 있다. 지난해 구글은 LLM을 비롯한 이미지·센서 데이터를 탑재한 로봇을 훈련하는 연구를 진행하고 있다. 연구원이 "부엌에 가서 찬물이 담긴 물병에서 물을 반만 따라서 갖고 와"라고 명령하면, 로봇은 이를 LLM으로 인식하고 센서 데이터와 각종 기술을 활용해 주변을 탐지한다. 그 후 명령어에 맞는 물병을 집어 물을 정확히 반만 따라서 연구자에게 갖다주는 식이다. 장병탁 교수는 "AI가 실제 세계에서 물병을 만져보고 용도까지 직접 체험하는 셈"이라며 "단순히 물병이라는 단어만 알고 있는 것과는 차원이 다르다"고 했다. 올해 3월부터 서울대에서도 관련 연구를 시작했다. 그는 AI가 연구실 밖에서 나와 세상 속에서 직접 부딪히면서 데이터를 학습할 경우 생성형 AI 고질병인 환각 현상도 줄일 수 있을 것으로 봤다. 그는 "AI는 시각적 능력을 비롯한 언어 능력, 행동 능력을 결합해 세상에 대한 이해를 높일 수 있을 것"이라며 "직접 체득하고 얻은 데이터를 통해 더 정확하고 정교한 결과물을 생성할 것"으로 봤다.

2023.12.04 16:05김미정

Prev 51 52 53 54 55 56 57 58 59 60 Next