검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'플랫폼 보호'통합검색 결과 입니다. (7건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

포티넷코리아 "올해 매출 20% 성장…OS 하나로 보호"

미국 정보보호 기업 포티넷 한국지사가 올해 매출을 지난해보다 20% 늘리겠다고 나섰다. 보안운영(SecOps)을 쉽게 지원하는 하나의 운영체제(OS)를 무기로 내세웠다. 지난해 포티넷 한국지사 매출은 1년 전보다 17% 늘었다. 체리 펑 포티넷 북아시아 대표는 11일 서울 강남구 포티넷 한국지사에서 열린 기자간담회에서 “포티넷은 '보안 패브릭'이라는 플랫폼을 중심으로 보안 제품을 통합하고 있다”며 “고객은 단일 환경에서 자동화된 보안운영으로 정보기술(IT)부터 운영기술(OT)까지 여러 환경을 보호할 수 있다”고 말했다. 그러면서 “하나의 운영 체제를 제공하는 회사는 포티넷이 유일하다”고 강조했다. 보안 패브릭은 단일 운영체제 '포티(Forti)OS'를 기반으로 모든 제품을 같은 환경에서 관리한다. 위협을 알아채고 대응하는 과정을 중간에 멈추지 않고 이어간다. 조원균 포티넷 한국지사장은 “국내 환경에 알맞은 보안 해법을 내놓겠다”고 밝혔다. 공공 부문과 별도로 기술·금융·건강·교육 등 산업별로 다른 해결책을 제안한다. 조 지사장은 “지난해 삼성중공업을 비롯한 주요 기업과 손잡았다”며 “해양·선박 OT 보안 시장에서 입지를 키웠다”고 언급했다. 한국에 데이터센터를 세울 가능성도 있다. 펑 대표는 “포티넷은 데이터센터를 중시한다”며 “새로운 데이터센터가 생길 곳으로 한국도 선택지 중 하나”라고 제시했다. 이어 “인수팀이 여러 가치와 위치를 살펴본다”며 “기존 데이터센터 건물 전체를 사들일지 몇개층만 살지 등을 검토한다”고 덧붙였다. 인공지능(AI) 역시 뺄 수 없다. 박현희 포티넷 한국지사 상무는 “유행하기 전부터 AI 도구를 써왔다”며 “생성형AI로 쉽게 분석하고 빅데이터AI로는 끊임없이 터지는 새로운 위협을 알아챈다”고 설명했다. 포티넷 한국지사는 기술 인력에 투자해 한국 기업이 사이버 위협을 미리 막도록 돕겠다는 방침이다. 올해 초 포티넷보안연구소 '포티가드랩' 한국 담당자를 선임했다. 지난해에는 인력을 15% 이상 늘렸다. 포티넷은 지난해 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP) 전문 업체 '레이스워크', 내부자 위험과 정보 보호 전문 기업 '넥스트DLP', 협업·이메일 보안 회사 '퍼셉션포인트'를 인수했다. 또 보안 운영 체제 '포티OS 7.6'을 기반으로 와이파이(Wi-Fi)7이 통합된 보안 네트워킹 솔루션과 AI 기반 '레이스워크 포티CNAPP', 차세대 데이터 손실 방지(DLP)와 내부자 위험 관리(IRM) 솔루션 '포티DLP', 새로운 클라우드 기반 플랫폼 '포티AppSec 클라우드' 등 신제품을 선보였다. '포티NDR 클라우드'와 '레이스워크 포티CNAPP' 등 7가지 제품에는 '포티AI'를 더해 보안 과정을 간소화했다.

2025.02.11 14:39유혜진

[ZD SW 투데이] 신세계아이앤씨, 한국ESG기준원 평가 A등급 획득 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆신세계아이앤씨, 한국ESG기준원 평가 A등급 획득 신세계아이앤씨가 한국ESG기준원의 ESG 평가에서 2년 연속 통합 A등급을 획득했다. 세부적으로 환경 A등급, 사회 A+등급, 지배구조 A등급을 받으며 ESG 관리체계의 우수성을 인정받았다. 신세계아이앤씨는 친환경 경영과 인권경영, 투명한 지배구조 강화 등 ESG 각 영역의 핵심 과제를 실행하며 다양한 이해관계자와의 소통을 지속적으로 강화할 계획이다. ◆베스핀글로벌, '생성형 AI 도입 프로세스 A to Z' 웨비나 성료 베스핀글로벌이 AWS와 함께 지난 24일 '성공사례로 알아보는 생성형 AI 도입 프로세스 A to Z' 웨비나를 개최했다. 이 웨비나는 생성 AI 도입의 실제 사례와 인사이트를 제공해 업계 종사자들로부터 호응을 얻었다. 웨비나에서는 아마존 베드록을 활용한 거대언어모델(LLM) 서비스 도입 사례와 비즈니스 혁신 방안이 집중적으로 다뤄졌다. 베스핀글로벌은 참가자들에게 생성 AI 컨설팅 무료 제공, 실증사업(PoC) 비용 지원, AWS 크레딧 제공 등의 혜택을 제공하며 기업들의 AI 도입을 적극 지원했다. ◆테스트웍스, '베스트콘 2024'에서 AI·SW 안전성 인증 소개 테스트웍스가 '베스트콘 2024'에서 AI 시스템의 안전성과 신뢰성을 보장하는 'AI·SW 안전성 인증(AISC)' 제도를 소개했다. AISC는 AI가 안전하게 설계, 운영될 수 있도록 공정성, 책임성, 안전성 등 15개 리스크 항목을 기준으로 인증을 부여하는 제도다. AISC는 테스트웍스, 네덜란드 시험인증 기관 키와(Kiwa), 한국정보산업연합회가 공동으로 글로벌 표준에 기반해 안전성, 성능, 공정성 수준을 평가해 적합성 인증서를 발행한다. ◆파인더갭 버그바운티 플랫폼, '2024 우수 정보보호 기술' 지정 파인더갭의 '버그바운티 플랫폼'이 과학기술정보통신부와 KISA가 주관하는 '2024 우수 정보보호 기술'로 지정됐다. 해당 제도는 정보보호 분야의 유망 기술과 제품을 발굴하고 성장을 지원하기 위해 운영된다. 파인더갭의 버그바운티 플랫폼은 보안 취약점 제보자에게 포상금을 지급하고 기업과 윤리적 해커를 연결하는 서비스를 제공한다. 또강화된 접근 제어 기능을 통해 안전한 테스트 환경을 구축해 높은 신뢰성을 인정받고 있다. ◆스페이스뱅크, 중동 '자이텍스 노스 스타 두바이 2024' 참가 스페이스뱅크가 지난 13일부터 나흘간 중동 최대 IT 전시회 '자이텍스 노스 스타 두바이 2024'에 참가해 로우코드 기반 AI DX 솔루션과 비접촉 센서 기반 안전 관제 솔루션을 선보였다. 이번 전시에서 스페이스뱅크는 아랍에미리트 AI 경제 장관과 간담회를 갖고 3개 글로벌 기업과 업무협약을 체결했다. 이번 행사에서 스페이스뱅크는 UAE의 스마트 시티 구축을 위한 디지털 전환 지원 의지를 표명하며 지능형 관제 솔루션으로 중동 시장 진출을 확대할 계획이다.

2024.10.25 17:45조이환

"카톡 오픈채팅·네이버 라인에 성매매, 불법 환전 만연"

국회 과학기술정보방송통신위원회 박충권 의원(국민의힘)은 카카오톡 오픈채팅과 네이버 라인에서 성매매, 불법 마사지 홍보, 불법 환전 등 위법 행위가 확산되면서 불법 콘텐츠가 심각한 위험을 초래하고 있다고 지적했다. 카카오톡 오픈채팅은 누구나 쉽게 접근할 수 있는 익명성이 보장된 플랫폼이다. 익명성 때문에 오픈채팅은 범죄에 악용될 수 있는 우려가 커지고 있다. 카카오톡 오픈채팅에서 #출장, #만날분, #환전 등의 검색어로 검색하면 성매매와 환전방 등이 쉽게 검색되며 개설 조건이나 경고 메시지 없이 운영되고 있다. 청소년들이 이와 같은 불법 콘텐츠에 무방비로 노출되고 있다는 점이 우려할 상황이다. 딥페이크 성범죄가 증가하는 가운데 호기심에 오픈채팅방에 입장한 청소년들은 성추행, 성매매 등 범죄의 올가미에 빠질 위험이 높다. 네이버 라인에서도 1대1 채팅을 통해 성매매 알선업자들은 불법 마사지와 성매수를 유도하는 링크를 포함한 메시지를 빠르게 전파하고 있다. 네이버 라인은 한국보다 일본, 대만, 태국 등지에서 인기가 높아, 이러한 문제가 국제적으로 확산될 경우 외교적 문제로 비화될 우려도 있다. 이같은 불법 행위가 커뮤니케이션 플랫폼에서 만연한 상황이지만, 플랫폼 사업자들은 '모든 채팅을 실시간으로 감시하는 데에는 한계가 있다'는 입장에 머무르고 있다고 의원실은 꼬집었다. 박충권 의원실이 자체 조사한 결과 마약과 프로포폴 등 직접적인 불법 키워드 검색 시에는 이용자 계정이 신속히 차단되지만, 범죄자가 우회적인 방법을 사용해 오픈채팅방을 개설하자 아무 제재를 받지 않았다. 박 의원은 “플랫폼 범죄는 이미 우리 사회에 여러 번 큰 충격을 주었다. 각종 규제와 제재가 시행되고 있으나 여전히 이용자 보호에는 미흡한 점이 많다”며 “앞으로 관련법 개정에 더해 기업의 이용자 보호 의무도 함께 살펴보겠다”고 밝혔다.

2024.09.12 12:19박수형

[현장] "AI 만난 프라이버시법, 유연성 필수로 갖춰야"

개인정보보호법이 급속도로 발전하는 인공지능(AI) 기술에 원활히 적용되려면 유연성을 필수로 갖춰야 한다는 주장이 나왔다. 한국과 미국 법률 전문가들은 13일 서울 페럼홀에서 열린 '서울 AI 정책 컨퍼런스 2024'에서 AI 시대 개인정보보호를 위한 논의 과정에서 이같은 필요성을 제기했다. 이날 전문가들은 "기존 개인정보보호법이 현대 기술에 적용되기 힘든 상태"라며 "결국 AI 혁신에 장애물이 될 것"이라고 입을 모았다. 2016년 제정된 유럽연합(EU)의 일반데이터보호규정(GDPR)은 전 세계 개인정보보호법 개선을 도운 바 있다. 그러나 최근 개인정보가 실질적으로 보호되지 않는 사례가 각국서 등장하고 있다. 이는 GDPR을 포함안 각국 개인정보보호법이 지나치게 복잡하고, 사용자에게만 책임을 떠넘기는 형식이기 때문이다. 해당 법은 모든 결정권을 개인에게 부여함으로써 사용자가 자신의 권리를 제대로 인식하지 못하는 상황이 발생한다. 2022년 챗GPT 출현 후 급속도로 발전하는 AI 기술에 적용할 수 없는 조항이 느는 것도 한 몫 한다. 이에 전문가들은 사용자들이 온라인 플랫폼 사용 시 개인정보보호 규정에 관심을 기울이지 않는다고 지적했다. 조지타운대 대니얼 솔로브 교수는 "'프라이버시 패러독스' 탓에 사람들은 개인정보 보호에 신경을 덜 쓰게 됐다"며 "AI 알고리즘이 고도로 복잡해지는 가운데 개인에게만 책임을 떠넘기는 기존 프라이버시법은 큰 악영향을 준다"고 강조했다. 전문가들은 법이 개인에게 책임을 미루는 대신 선제적 조치를 취해야 한다고 주장했다. 또 지나치게 세부적인 규제보다는 원칙에 기반한 유연한 접근이 필요하다고 입을 모았다. 생성형 AI 등 신기술의 빠른 발전 속도에 기존 법체계가 발을 맞추기 위해선 법이 유연하게 변화해야 하기 때문이다. 솔로브 교수는 "기술이 변하건 말건 데이터 관리는 효율적으로 이루어져야 한다"며 "이 목적을 잊지 말고 관리당국과 기업이 긴밀히 협력해야 한다"고 당부했다. AI 시대의 패러다임 변화에 맞춰 국내 개인정보보호법도 원칙 기반으로 유연하게 변화하고 있다. 엄격하고 복잡한 규제에서 벗어나 변화하는 기술 환경에 적응할 수 있는 체계를 마련하기 위함이다. 기존 개인정보보호위원회는 공공기관과 민간기업의 개인정보 처리에 대해 엄격한 규제를 적용해왔다. 그러나 챗GPT 등 신기술 출현 후 기존 데이터 규제가 충분치 않다는 점이 대두되고 있다. 정부는 AI 시대에 맞는 법 유연성을 높이기 위해 정책 수정에 한창이다. 최근 개인정보위원회는 거대언어모델(LLM) 학습 과정에서 기업·기관이 개인정보를 적법히 활용하도록 안전조치 강화 가이드라인을 발간했다. 또 데이터의 2차적 활용을 촉진하기 위해 개인정보를 익명화하거나 가명 처리한 후 정보 주체 동의 없이도 사용 가능한 법적 환경을 조성하고 있다. 개인정보위 양청삼 개인정보정책국장은 "AI 발전에 따라 개인정보 보호를 위한 원칙 기반으로 유연한 규제 체계를 마련하고 있다"며 "기존 세부 규정 중심에서 벗어나 변화하는 기술 환경에 적응하는 것이 목표"라고 밝혔다.

2024.08.13 15:42조이환

레딧, AI봇과 싸운다...공개 데이터 접근 차단

미국 온라인 커뮤니티 레딧이 AI봇 웹크롤러가 공개 데이터에 접근하는 것을 차단한다. 24일(현지시간) 더버지, 테크크런치 등 외신에 따르면 레딧은 AI봇이 공개 데이터에 접근 하는 것을 차단하기로 했다. 앞으로 모델 학습 및 기타 상업적 목적으로 레딧의 콘텐츠를 사용하려면 구글과 오픈AI 사례처럼 라이선스 계약을 체결해야 한다. 레딧은 웹 크롤러의 사이트 액세스 허용 방법을 결정하는 웹의 핵심 부분인 '로봇.txt(robots.txt)' 파일을 업데이트하면서 AI봇이 플랫폼에 접근하는 것을 차단키로 했다. 레딧은 AI봇이 레딧의 퍼블릭 콘텐츠 정책을 준수하지 않고, 플랫폼과 합의하지 않으면 요금 제한이나 차단이 될 것이라고 밝혔다. 벤 리 레딧 최고 법률 책임자는 "당사와 계약을 맺지 않은 사람들은 레딧 데이터에 액세스해서는 안 된다는 신호"라며 "또한 로봇.txt의 '허용'이라는 단어가 데이터를 원하는 대로 사용할 수 있다는 뜻이 아니다"고 말했다. 로봇.txt 파일은 검색 엔진이 사이트를 스케이프한 다음 사람들을 컨텐츠로 안내하는 데 사용됐다. 그러나 AI의 부상으로 웹사이트는 콘텐츠의 실제 출처를 인식하지 못한 채 스크랩되고 모델을 훈련하는 데 사용되고 있다. 앞서 레딧은 몇 주 전에 레딧의 데이터가 상용 기업 및 기타 파트너에 의해 액세스되고 사용되는 방법을 안내하기 위해 고안된 새로운 정책을 발표했다.

2024.06.26 16:00최지연

식음료업계도 전문 CPO 영향권…CJ제일제당·hy 대상

개정 개인정보보호법 시행으로 플랫폼을 운영하는 일부 식음료 업체들도 일정 자격을 갖춘 전문 개인정보보호책임자(CPO) 지정 대상이 됐다. 전문 CPO을 선임해야 하는 기준은 연 매출액 1천500억원 이상이면서 100만명 이상의 개인정보를 처리하는 곳이다. 그동안 CPO는 일정 자격이나 경력 요건이 없는 '임원급 인사'가 맡아 왔다. 하지만 전문CPO 제도가 시행되면서 개인정보보호와 정보 기술 경력 등을 4년 이상 보유해야 하며, 그 중 최소 2년 이상 개인정보보호 경력을 갖고 있어야 한다. 11일 관련업계에 따르면 식음료업계가 운영 중인 플랫폼 중 전문CPO 지정 요건이 되는 곳은 CJ제일제당의 'CJ더마켓'과 hy(옛 한국야쿠르트)의 'hy프레딧'이다. CJ더마켓의 누적 가입자 수(2월 기준)는 370만명이며 hy프레딧도 회원 수가 170만명을 넘어섰다. CJ제일제당는 현재 전문 CPO를 선임했다고 밝혔다. hy는 전문CPO 지정까지 유예 기간 내에 현 법규를 준수하겠다는 입장이다. 개정 법이 시행됐지만 전문CPO 선임까지는 2년의 유예 기간이 부여됐기 때문이다. 전문CPO 지정에 유예기간을 둔 것에 대해 개인정보보호위원회 양청삼 개인정보정책국장은 "새롭게 도입되는 제도가 민간에 부담을 줄 수 있으며, 유예기간을 안두게 되면 멀쩡히 기존 제도에서 CPO로 인정돼서 업무를 수행하고 있는 분들이 해고되거나 위법 상태가 된다"고 말했다. 또 그는 "전문CPO 지정의 경우 대기업이 다수 포함될 것으로 보이며 개인정보 유출이나 사고가 발생 시 전문CPO 조건을 갖췄는데 하지 않았다고 하면 더욱 더 개인정보유출의 책임을 물게 될 것"이라고 설명했다. 반면 전문 CPO 지정 대상이 아닌 식음료업체들은 다양한 사업군을 총망라하는 임직원이 개인정보보호책임자로 지정돼 있다. 롯데칠성음료 '칠성몰', 롯데웰푸드 '푸드몰' '스위트몰'은 100만명 이상의 개인정보를 보유하고 있지 않아 전문CPO 지정을 하지 않아도 된다. 농심의 '농심몰'은 가입자 수를 공개하고 있지 않지만 전문CPO 지정과는 무관하다고 말했다. 농심몰의 CPO는 경영지원실장이 롯데푸드몰은 전산관리총괄 임원이 맡고 있는 것으로 확인됐다.

2024.04.11 17:05손희연

더존 데이터 플랫폼 CDW, 국내 첫 정보보안 국제표준 획득

더존비즈온의 정밀의료 데이터 플랫폼·클라우드 CDW(Clinical Data Warehouse) 서비스가 국내 최초로 정보보안경영시스템 국제표준(ISO27001)을 획득했다. 더존비즈온은 보건의료정보보호 경영시스템 국제표준(ISO27799) 인증을 비롯해 총 두 건의 국제표준을 받았다고 13일 밝혔다. 양 국제 표준은 국제표준화기구(ISO)에서 제정한 정보보호 관리체계 국제규격 인증으로, 정보보호 분야에서 가장 권위있는 표준 인증이다. ISO27799의 경우 헬스케어 분야에 특화된 의료정보보호 관련 국제표준으로 민감 정보인 개인 의료 데이터의 기밀성, 가용성을 보장하기 위한 기준을 규정한다. CDW는 병원에서 축적한 환자의 진단, 처방, 검사결과, 건강검진 정보와 같은 방대한 임상 데이터에 접근해 분석 및 AI 모델 개발이 가능한 서비스다. 더존비즈온의 CDW는 클라우드를 기반으로 병원의 연구용 의료 데이터 수집부터 클렌징, 레이블링, AI 모델링까지 적재·가공·분석하며, 데이터를 폭넓게 활용할 수 있다는 점이 특징이다. 이에 따라 삼성서울병원, 강원대학교병원 등 10개 병원은 더존비즈온이 구축 및 운영하는 클라우드 CDW 및 데이터 플랫폼의 향상된 의료 데이터 연구 환경을 토대로 보다 다양하고, 안전한 의료 데이터 활용 방안을 모색할 수 있게 됐다. 송호철 더존비즈온 플랫폼사업부문 대표는 "클라우드 기반 CDW 최초 국제표준 인증을 획득하며 의료 데이터 정보보호 체계의 신뢰성과 안정성을 세계적으로 인정받았다"며 "앞으로도 의료 데이터가 갖는 민감성과 중요성을 주목하고, 시대적 가이드라인의 변화에 맞춘 견고한 의료 생태계를 조성하기 위한 노력을 아끼지 않겠다"고 말했다.

2024.02.13 10:20이한얼