검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'보안 '통합검색 결과 입니다. (7787건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

인텔리빅스, 국방산업연구원과 국방AI 협력

비전AI 전문기업 인텔리빅스(대표 최은수, 장정훈)는 국방산업연구원(원장 이종호)과 18일 건양대학교 계룡대학습관에서 국방산업 발전 및 기술 혁신을 위한 업무협약(MOU)을 체결했다고 밝혔다. 이번 협약은 국방산업 육성을 위한 국방 R&D 과제발굴 및 연구 협력과 비전AI 기술 접목을 통한 국방사업 상호 협력 강화를 목표로 했다. MOU에는 최은수 인텔리빅스 대표와 이종호 국방산업연구원장 등 관계자 11명이 참석했다. 협약 주요 내용은 ▲국방산업 육성 관련 정보공유 및 협력사업 추진 ▲국방 R&D 과제발굴 및 연구, 교육사업 공동 추진 ▲산·학·연·관·군 협력체계 구축을 위한 인적 네트워크 협력 ▲비전AI 핵심기술 기반 영상분석 R&D 협력 등이다. 협약을 통해 인텔리빅스는 비전AI 기술을 기반으로 국방산업에 최적화한 AI 솔루션을 제공하고, 민·군 기술 협력의 가치를 높일 계획이다. 국방산업연구원은 국방 장비‧물자 연구, 생산, 운용 등 국방산업 정책과 단위 전력 운영에 이르는 다양한 분야를 연구하며, 전문 인력과 협력을 통해 국방산업 발전을 선도하고 있다. 인텔리빅스는 비전AI 전문기업으로,지능형 CCTV 기술을 상용화해 국내 100여 개 이상 지자체와 공공기관에 AI 솔루션을 제공했다. 2017년 국내 최초로 한국인터넷진흥원(KISA)의 지능형 CCTV 인증을 획득했고 ▲영상보안 ▲산업안전 ▲재난안전 ▲군중안전 관리 솔루션을 보유하고 있다. 특히, 인텔리빅스는 지난 'KADEX 2024 국방전시회'에서 극한 기상 조건에서도 실시간 감시가 가능한 차세대 AI 카메라 센서 '빅스올캠(VIXallcam)'을 처음으로 공개해 주목을 받았다. 이와 함께 국방 AMS(Advanced Monitoring system), 엣지형 영상분석 장치 AI 박스를 활용한 과학경계 방안을 제시하기도 했다. 최은수 인텔리빅스 대표는 "이번 협약을 통해 민·군 협력 시너지를 창출하고, 인텔리빅스의 군 연계 사업 확대에 기여할 것으로 기대한다"며 "앞으로도 민·군 연계 AI 산업 활성화를 위해 적극 협력하겠다"고 밝혔다. 이종호 국방산업연구원장은 "이번 협약은 국방산업의 기술 혁신과 국방력 강화를 위한 중요한 발걸음"이라며 "상호 협력을 통해 국방산업 발전에 기여하겠다"고 강조했다.

2024.12.19 15:52방은주

동남 정보보호클러스터 성과 시선···두리안 등 스타트업 발굴

과학기술정보통신부(과기정통부)와 한국인터넷진흥원(원장 이상중, 이하 KISA)은 부산정보산업진흥원(원장 김태열, 이하 BIPA) 등 주요 참여기관과 함께 '동남 정보보호 클러스터' 사업 성과 및 내년 계획을 논의하는 자리를 가졌다고 19일 밝혔다. '동남 정보보호 클러스터'는 지방의 정보보호 역량을 높이고, 지역 주도의 정보보호 산업 생태계를 조성하기 위해 작년에 구축했다. 실전형 사이버훈련장, 지역 특화산업(스마트오션, 스마트시티, 스마트공장) 보안테스트베드 등을 운영하고 있다. 오는 2027년까지 지역 스타트업 발굴(12개사), 지역 정보보호 전문인력 양성(2000명), 양질의 일자리 창출(500명) 목표를 달성하기 위해 지역 수요 기반 인력양성 교육과정, 맞춤형 기업 지원 프로그램(기술사업화, 비즈니스 모델 발굴), 지역 현안 공유 협력을 위한 협의체 운영 등 다양한 사업을 추진하고 있다. 올해에는 보안 컨설팅 전문가 등 전문인력 585명을 양성해 기업 채용 연계를 통해 110명의 일자리를 창출했고, 유망 지역 정보보호 스타트업(시큐리티온, 두리안, 오피에스솔루션)을 발굴했다. 또 수도권 정보보호 기업(코어시큐리티, 오렌지시큐리티, NSHC)을 지역에 유치하는 성과도 거뒀다. 정보보호 제품·서비스 기술 개발과 사업화를 지원해 10건의 서비스를 상용화했고, 투자유치 24.2억원을 달성했다고 설명했다. 한편 이날 2024년 기술사업화(R&BD) 우수사례(스마트엠투엠, 현대정밀) 등 주요 사업 성과를 공유하고, 2025년 신규 과제 지원 계획, IR 밋업데이 수상기업(아이티에프씨)과 시큐리티 캠퍼스 우수 동아리(동아대학교, 울산과학기술원) 소감 발표 시간이 마련됐다. 과기정통부, 부산시, KISA, BIPA 그리고 5개 동남정보보호클러스터 참여 기관의 주요 관계자가 참석한 가운데 올해 정보보호 산업발전 공헌에 대한 유공 시상식도 진행했다. 과기정통부는 “동남 정보보호 클러스터는 지역 전략산업과 연계한 정보보호 산업 생태계 조성 및 지역 사이버보안 강화를 위한 중요한 이정표"라면서 "지역 전략 산업의 정보보호 내재화를 촉진하는 한편, 지역 정보보호 기업 육성과 인력 양성을 통해 정보보호산업 성장동력을 확보하여 지역 클러스터의 대표적인 성공 사례가 될 것으로 기대한다"고 밝혔다.

2024.12.19 13:30방은주

소프트캠프 "제품 곳곳에 제로트러스트 반영…MS 솔루션과 연동"

"기업 내 '마이크로소프트365' 등 서비스형 소프트웨어(SaaS) 문서 활용도가 더 늘 것입니다. 이에 SaaS 환경에 연동 가능한 문서보안(DRM) 수요도 증가할 것입니다. 앞으로 제로트러스트 콘셉트를 반영하면서도 글로벌 기업과 경쟁이 아닌 상생할 수 있는 SaaS형 문서보안으로 시장 공략하겠습니다." 배환국 소프트캠프 대표는 18일 진행한 기자 간담회에서 '제로트러스트 가이드라인 2.0'에 기반한 서비스형 소프트웨어(SaaS) 보안 강화 전략을 제시했다. 제로트러스트 콘셉트를 지키면서도 마이크로소프트365 등 글로벌 SaaS 솔루션과 연동할 수 있는 솔루션도 소개했다. 현재 SaaS 환경이 확산하면서 기업은 마이크로소프트365, 세일즈포스, 구글 워크스페이스 등 다양한 글로벌 기업 서비스를 업무에 이용하기 시작했다. 특히 마이크로소프트는 최근 KT와 협력했을 뿐 아니라 클라우드 서비스 보안인증(CSAP) 등급까지 받았다. 배환국 대표는 "기업은 마이크로소프트 환경에 맞는 DRM을 찾기 시작했다"며 "구축형으로 제공된 소프트캠프 DRM 사용률이 줄어들 것이란 위기감을 느꼈다"고 말했다. 이어 "고객에게 SaaS에서 연동 가능한 DRM을 공급하기 시작했다"며 제로트러스트에 기반한 SaaS 이용 통제 솔루션 출시 배경을 밝혔다. 배 대표는 "변화하는 보안 수요에 차별화된 기술력으로 대응하고 기업과 조직이 안전하게 데이터와 사용자 접근을 관리할 수 있도록 지원할 것"이라며 "SaaS 환경에서 발생할 수 있는 보안 사각지대를 해소하도록 최선을 다하겠다"고 강조했다. 제품에 제로트러스트 2.0 정책 적용…"생성형 AI 사용까지 통제" 이날 소프트캠프 강대원 사업부문 본부장은 SaaS 통합 계정관리와 리모트 브라우저 격리 기술이 적용된 보안 원격 접속, 문서보안 오케이스레이션 등 관련 솔루션을 소개했다. 이를 통해 보안 통제 영역에서 안전하게 계정관리와 접속 격리, 파일통제, DRM 호환이 가능한 방법론을 제시했다. 신원인증관리는 마이크로소프트와 구글, SAP, 세일즈포스 등과 연동해 단일 로그인(SSO)과 계정 동기화를 지원한다. 또 다단계 인증(MFA) 정책을 장소나 시간, 상황 등에 따라 유연하게 적용할 수 있다. 강 본부장은 "사용자가 편리하게 로그인하면서도 보안 수준을 높일 수 있다"며 "신원 기반 접근 제어와 인증 강도 조절을 통해 기업 전체에 안전하고 효율적 인증 환경을 제공한다"고 강조했다. 리모트 브라우저가 적용된 원격 접속 기능은 실제 웹 브라우징을 사용자 PC가 아닌 격리된 서버 환경에서 작동한다. 결과 화면은 영상 형태로 사용자에게 전송되는 식이다. 이를 통해 사용자 PC는 스크립트나 악성코드에 감염될 가능성이 낮다. 사용자가 브라우저를 닫기만 하면 일회성 브라우저도 삭제돼 감염 확산을 방지할 수 있다. 현재 소프트캠프의 리모트 브라우저는 비디오 스트리밍 방식으로 웹 화면을 전송한다. 강 본부장은 "화상회의나 웹 엑셀 등 복잡한 애플리케이션도 안정적으로 운영할 수 있다"며 "클립보드나 입력 문자 제어를 통해 민감 정보나 특정 패턴 정보를 실시간으로 차단하는 등 기존 브라우저보다 강력한 통제력을 제공한다"고 강조했다. 이 리모트 브라우저는 제로트러스트 기반의 정책결정포인트(PDP)와 연계됐다. 접근 시간이나 URL, 문서 등급, 문서 내 키워드 등에 따라 유연한 정책 집행이 가능하다. 강 본부장은 "파일 업·다운로드 시 민감 정보 유출을 예방할 수 있다"며 "필요 시 복사·붙여넣기 동작까지 세부적으로 통제해 보다 안전하고 효율적인 브라우징 환경을 구현한다"고 덧붙였다. 그는 '실드게이트'를 통한 생성형 AI 사용 통제에 대한 기능도 설명했다. 기업 내부에서 직원들이 챗GPT 등 생성형 AI를 사용해 발생하는 질의와 응답 내역을 모니터링을 할 수 있다. 또 민감 정보가 입력되지 않도록 제어할 수 있다. 이를 통해 사후 감사나 보안 점검 시 직원 질의응답을 추적할 수 있다. 특정 키워드나 민감 정보는 입려겨 단계부터 차단할 수 있다. 실드게이트는 화이트리스트·블랙리스트 기반의 사이트 접근 정책을 통해 기업이 허용할 사이트와 금지할 사이트를 선별적으로 관리할 수 있다. 마이크로소프트 팀즈 등 회사 업무용 툴 사용 시 클라우드 대신 사내 스토리지에 문서를 저장하도록 리다이렉션하는 스토리지 브로커 기능도 지원한다. 민감 문서가 클라우드에 올라가는 것을 방지하기 위한 조치다. 강 본부장은 "업로드·다운로드 파일에 대해 DRM 변환이나 악성 코드 제거 등 다양한 정책 집행을 할 수 있다"며 "이를 통해 기업은 제로트러스트 기반 보안정책을 체계적으로 관리하고 민감 데이터 외부 유출을 철저히 제어할 수 있다"고 강조했다. 그는 '센시티브 닥스 플로우'도 소개했다. 이 제품은 문서 업로드·다운로드를 통해 문서 등급을 기밀·민감·공개로 미리 부여할 수 있다. 이후 해당 등급에 따라 문서 전송을 차단하거나 변환하는 식이다. 또 문서 내부에 은닉 정보를 삽입해 문서 등급이나 민감정보 레이블을 관리한다. 이를 통해 기밀 자료나 민감 정보가 포함된 문서가 인터넷으로 유출되거나 무단 접근되는 것을 사전에 방지할 수 있으며, 문서 처리 과정 전반에 걸쳐 철저한 통제와 추적이 가능하다. 강 본부장은 "해당 솔루션은 망 대신 데이터 자체를 기준으로 한 다층 보안 체계를 구현할 수 있다"며 "제로트러스트 기반의 접근 통제와 정보 보호를 실현할 수 있다"고 설명했다.

2024.12.19 12:08김미정

삼성전자, 개인정보 지키는 '이 제품'으로 제대로 인정 받았다

삼성전자 '비스포크 AI 스팀' 가정용 로봇청소기가 'IoT 보안인증'에 이어 '개인정보보호 중심 설계(PbD)' 인증까지 받으며 보안 안전성을 제대로 입증했다. 개인정보보호위원회와 한국인터넷진흥원(KISA)은 19일 서울 강남구 엘타워에서 '2024년 PbD' 인증 수여식을 개최했다. PbD(Privacy by Design)는 개인정보 보호 요소를 고려해 제품을 설계해야 한다는 개념이다. 개인정보위는 개인정보 보호 기능이 우수한 제품에 대해 인증을 부여하는 PbD 시범인증 제도를 지난 2023년부터 시행하고 있다. 2024년 시범인증 사업은 인증기준에 대한 평가·시험 및 취약점에 대한 보완조치 등을 거쳐 최종적으로 기준을 충족한 3개 제품에 대해 인증을 확정했다. PbD 인증을 취득한 3개 제품은 ▲앤트랩의 '개인영상정보 비식별화 시스템(PrivacyPro)' ▲블록오디세이의 '스마트 경로당 키오스크(SilverKiosk)' ▲삼성전자의 '비스포크 AI 스팀(로봇청소기)' 등이다. 개인정보위는 해당 제품에 인증서를 수여하고 인증마크도 부여했다. 앤트랩의 '프라이버시 프로'는 공공수요를 반영한 정부 R&D 과제의 일환으로 개발된 개인영상정보 비식별화 시스템이다. CCTV 영상을 실시간 비식별 처리(얼굴 모자이크 처리 등)해 지하철, 도로 등 공공장소에 설치된 CCTV 영상을 개인정보 침해 우려 없이 모니터링 할 수 있도록 지원하는 제품이다. 블록오디세이의 '실버키오스크' 스마트 경로당 키오스크는 안전한 얼굴인식 기능을 통해 어르신들이 여가활동·건강관리·교육 등 다양한 서비스를 손쉽게 제공 받을 수 있도록 지원하는 노인 친화적 멀티미디어 제품이다. 삼성전자의 '비스포크 AI 스팀' 가정용 로봇청소기는 개인정보 처리 최소화, 안전한 인증정보 사용 등을 통해 외부 해킹 등을 예방하기 위한 정보보호 기능을 강화한 제품으로, 국내 로봇청소기 판매기업 최초로 PbD 인증을 취득했다. 또 지난 17일에는 과학기술정보통신부로부터 최고 수준의 IoT 보안인증도 받았다. IoT 보안인증은 사물인터넷 제품이 해킹되는 사례가 발생하자 도입된 제도로, 스탠다드 유형의 IoT 보안 인증은 고도의 해킹 공격에 대응할 수 있는 최고 수준의 보안 조치를 갖춘 제품에 부여한다. 삼성전자의 로봇청소기 '비스포크 AI 스팀'은 스탠다드 유형의 인증 평가 항목 43개를 모두 통과해 인증서를 받았다. 국내 첫 스탠다드 유형 인증 사례다. 이처럼 당국이 IoT 기기에 높은 수준의 보안 인증을 도입한 이유는 최근 중국 제품을 중심으로 한 해킹과 이에 따른 사생활 유출 위험이 커졌기 때문이다. 사이버 보안기업 씨큐비스타에 따르면 중국산 IT 기기를 통해 유출된 한국 산부인과 분만실, 수영장, 왁싱숍 등 일반인들의 신체 노출 영상 수백여 건이 지난 9월 중국 음란물 사이트에 게재돼 논란이 됐다. 외신에선 미국 미네소타주 소비자가 자택에서 사용하던 중국 유명 로봇청소기 제조사 제품에서 욕설 음성이 나왔다고 주장하기도 했다. 과기정통부에 따르면 지난달 8월 열린 세계 최대 해킹대회 '데프콘'에서 미국에서 문제가 됐던 에코백스사의 로봇청소기, 잔디깎이를 대상으로 해킹 공격을 시도한 결과 사용자 정보 유출이 실제로 가능하다는 것이 입증됐다. 해킹 공격은 로봇청소기로부터 130m 떨어진 곳에서 블루투스 기능을 통해 악성코드를 보내는 수법으로 이뤄졌다. 그 결과 로봇 청소기에 원격으로 접속해 마이크와 카메라를 제어하고 로봇을 운전할 수 있었다. 또 청소기가 돌아다니는 실내의 지도도 내려받을 수 있었다. 해킹 실험팀은 에코백스사에 발견된 보안 취약점을 전달했지만 취약점 개선 등 후속 조치에 나서지 않았다. 과기정통부는 이러한 피해가 국내서 발생하지 않도록 소비자가 안전한 사물인터넷 제품을 고를 수 있도록 'IoT 보안인증' 라벨을 인증마크와 QR코드 형태로 도입하고 확산할 예정이다. 고학수 개인정보위원장은 "최근 로봇청소기, IP카메라 등 영상기기를 활용한 가전제품이 늘어나면서 개인정보 보호 기능 강화는 소비자의 중요한 고려사항이 되고 있다"며 "PbD 인증을 통해 개인정보가 일상생활 속에서 보다 안전하게 보호될 수 있도록 개선해 나가겠다"고 밝혔다.

2024.12.19 11:25장유미

기업 HR 담당자 77% "성과관리 솔루션 필요해”

직장 내 인사 담당자들은 조직 내 성과관리 솔루션 도입의 필요성을 크게 느끼는 것으로 나타났다. 목적으로는 자동화된 데이터 관리가 가장 컸으며, 효율적인 목표 설정과 공정한 평가에 대한 기대가 컸다. 디웨일(대표 구자욱)이 인적자원(HR) 담당자 203명을 대상으로 실시한 자체 설문조사 '성과관리 솔루션 도입 계획'에서 77.3%가 조직 내 성과관리 솔루션 도입이 필요하다고 밝혔다. 특히 솔루션의 유연성에 대해 95.1%가 중요하다고 응답했다. 19일 디웨일에 따르면, 2024년은 팬데믹 이후 원격 및 유연 근무 확대와 인공지능(AI)을 활용한 생산성 강화 등으로 HR 데이터를 활용한 People Analytics 기반의 '인적자원관리'가 정립된 한 해였다. 이런 배경에는 사회를 구성하는 핵심 세대로 부상한 MZ세대의 움직임이 있었다. 과거 연말에 단편적으로 진행돼 왔던 전통적 성과관리 시스템에 반론한 이들은 객관적 데이터에 기반한 '공정한' 성과관리 시스템의 필요성을 피력하며 기업 내 HR 서비스형 소프트웨어(SaaS) 도입을 견인했다. 디웨일은 이런 사회적 변화 속에서 각 기업의 '성과관리 솔루션 도입 계획'을 알아보기 위해 지난 11월 11일부터 28일까지 17일간 설문조사를 진행했다. 총 참가 인원은 203명이며 ▲스타트업 31% ▲중소·중견기업 53% ▲대기업 16%으로 구성됐다. '성과관리 솔루션 도입 계획'을 묻는 질문에서 77.3%가 조직 내 성과관리 솔루션 도입이 필요하다고 밝혔다. '도입의 필요성을 모르겠다'는 14.7%, '도입이 필요하지 않다'는 7.9%로 응답수가 낮았다. '도입의 주요 목적'으로는 ▲'자동화된 데이터 관리'가 44.8%로 가장 높았으며 ▲'효율적인 목표 설정' 23.2% ▲'공정한 평가' 15.3% ▲'구성원 피드백 강화' 9.9% ▲'성과 기반 보상 체계 확립' 6.9% 순으로 집계됐다. 성과관리 솔루션 제공업체 선정 시 '가장 중요하게 고려하는 요소'에 대해 '유연성 및 확장성'이 55.2%로 가장 높은 응답률을 보였다. 다음으로는 ▲'고객 후기' 12.8% ▲'기술 지원' 12.3% ▲비용'과 '시장 평판'이 각각 9.9%를 차지했다. 특히 솔루션 선택 과정에서 기존 시스템과의 연동을 의미하는 '솔루션의 유연성'을 얼마나 중요하게 생각하는지에 대한 질문에서는 '중요하다'는 긍정 답변이 95.1%로 압도적으로 많았다. 이와 함께 도입 시 '가장 큰 우려 사항'에 대해 '딱 맞지 않은 솔루션 기능'이 전체 55.2%에 달했으며 ▲'시스템 도입 후 적응 문제' 15.3% ▲'높은 도입 비용' 9.9% ▲'보안' 7.9%가 뒤를 이었다. 이외에도 성과관리 솔루션 도입이 조직 문화에 미칠 영향에 대해 68.9%가 '긍정적이다'라 답했으며 도입 후 정기적인 사용자 교육 및 지원의 필요성에 대해 68%가 필요하다 답했다. 구자욱 디웨일 대표는 "2024년은 전통적이고 획일적인 방법으로 진행되던 성과관리 시스템이 다양한 업무 및 근무 방식에 걸맞은 성과관리 시스템으로 도입되거나 업종과 세대의 특성을 살린 형태로 자리잡아가는 시간이었다"며 "HR 시스템과 연동한 자동 업데이트, 기존 성과평가 결과보고서의 솔루션 내 구현, 빠른 피드백 제공 등 클랩은 각 기업의 요구를 적극 반영한 다양한 모듈단위 솔루션을 개발 및 구현해 도입을 고민하고 있는 여러 기업에 제공하고 있다"고 말했다.

2024.12.19 11:02백봉삼

삼성전자, 로봇청소기 최초로 '정부 개인정보보호 인증' 획득

삼성전자 로봇청소기 '비스포크 AI 스팀'이 19일 로봇청소기 최초로 개인정보보호위원회와 한국인터넷진흥원(KISA)이 주관하는 '개인정보보호 중심 설계(PbD, Privacy by Design)' 인증을 획득했다. PbD는 제품 또는 서비스의 기획∙제조∙폐기 등 전 과정에서 개인정보 보호 요소를 고려해 개인정보 침해를 사전에 예방하는 설계 개념이다. 개인정보보호위원회와 KISA는 개인정보 수집 기기의 안전성을 강화하기 위해 지난해 가정용 방범카메라(CCTV)에 대해 PbD 인증을 부여한 데 이어, 올해는 카메라가 탑재된 로봇청소기 등 국민 생활 밀착형 스마트가전 4종으로 시범인증 대상을 확대했다. 인증 기준은 ▲개인정보 식별과 목적, 개인정보 처리 흐름, 불필요한 개인정보 전달 방지 등 개인정보 처리와 보호에 관한 기본적인 요구 사항(14개) ▲개인정보 처리의 적법성(28개) ▲정보보안과 프라이버시 강화(22개) ▲조직적 보호조치(7개) 등 4개 영역의 71개 점검 항목이다. 이번에 PbD 인증을 획득한 삼성전자의 '비스포크 AI 스팀'은 국내 최초로 물걸레 스팀 살균 기능을 탑재한 올인원(All-in-One) 로봇청소기로, 삼성전자만의 독자적인 보안 솔루션인 삼성 녹스(Knox)로 민감한 개인정보를 철저하게 보호한다. 특히 제품을 통해 촬영된 이미지와 영상을 포함한 모든 사용자 데이터를 기기 내에서 암호화해 서버가 공격받거나 사용자 계정이 탈취되더라도 개인 정보를 활용하지 못하도록 하는 '종단 간 암호화(E2EE, End to End Encryption)' 기술을 적용했다. 삼성전자 DA사업부 문종승 부사장은 "'비스포크 AI 스팀'은 삼성만의 독보적인 보안 솔루션인 '삼성 녹스'를 통해 사용자들의 개인정보를 강력하게 보호하는 제품"이라며 "앞으로도 소비자들이 삼성 AI 가전을 더욱 안심하고 사용할 수 있도록 개인정보보호를 최우선으로 삼고 보안 강화에 힘쓸 것"이라고 말했다. 한편, 지난 3월 '비스포크 AI 스팀'은 보안 신뢰성을 인정받아 글로벌 인증기관 'UL 솔루션즈(UL Solutions)'가 실시하는 IoT 보안 평가에서 최고 등급인 '다이아몬드' 등급을 획득한 바 있다. 이달 17일에는 과학기술정보통신부와 한국인터넷진흥원이 주관하는 사물인터넷(IoT) 최고수준(스탠다드) 보안 인증을 획득했다. 삼성전자는 과기정통부가 제공하는 'IoT 보안인증 라벨'을 제품에 부착해 소비자들이 보다 쉽게 안전한 사물인터넷 제품을 식별하고 선택할 수 있도록 하는 등 차별화된 제품을 지속 선보일 예정이다.

2024.12.19 11:00이나리

시스원 택한 이스트소프트·이스트시큐리티, 통합 보안 서비스 전문성 더 키운다

보안 전문 기업 이스트시큐리티가 전문성 있는 통합 보안 솔루션 공급을 위해 시스원과 협력에 나선다. 이스트시큐리티는 IT 서비스 전문기업 시스원과 B2B 비즈니스 확대를 위한 총판 계약을 체결했다고 19일 밝혔다. 이스트시큐리티는 '알약'이라는 국민 백신으로 국내 1만3천여 개의 기업 및 기관에 엔트포인트 및 문서보안 등 강력한 보안솔루션을 제공하고 있다. 또 향후 통합보안서비스 제공을 목표로 정보보안 컨설팅과 AI보안 등 다양한 솔루션 및 서비스를 개발하며 협력 비즈니스 모델을 활발히 진행하고 있다. 특히 전문성 있는 통합 보안 솔루션 공급을 위해 새로운 총판 및 파트너사와의 협력체계를 구축해 급변하는 IT·보안 솔루션 시장에서의 경쟁우위를 확보하고자 노력 중이다. 이를 위해 지난 7월부터 총판을 공개 모집한 후 여러 단계의 심사를 거쳐 최종적으로 시스원을 총판으로 선정했다. 시스원은 40년 이상 국내 IT서비스 및 솔루션 분야에서 오랜 경험과 전문성을 보유하고 있다. 또 정보보안 컨설팅, 네트워크 솔루션 등 보안 솔루션뿐 아니라 출입국관리시스템, IT통합유지관리, IDC사업, 클라우드 및 AI 등 토탈 IT솔루션 프로바이더를 지향하고 있는 중견 IT서비스 기업이다. 이번 계약을 통해 시스원은 이스트시큐리티의 전담 총판사로서 ▲제품판매 및 마케팅활동 ▲파트너 교육 지원 ▲고객 1차 기술지원 서비스 역할을 수행한다. 또 이스트소프트의 알툴즈 및 보안팩 제품군과 이스트시큐리티의 알약 등 엔드포인트 제품 및 문서보안 솔루션을 공급하게 된다. 서일종 시스원 대표는 "이번 총판계약을 통해 보안 포트폴리오를 더욱 강화하고 42년간 축적된 IT노하우를 바탕으로 컨설팅, 운영, 지원 서비스를 제공할 예정"이라며 "기존 고객의 가치를 최우선적으로 끌어 올리고 신규 파트너 발굴을 통해 국내외 비즈니스를 더욱 확장해 나갈 것"이라고 말했다. 정진일 이스트시큐리티 대표는 "이번 협약을 통해 양사의 비즈니스 노하우와 기술력을 결합해 보안시장에서의 경쟁 우위 및 고객 기술 지원 역량을 강화할 수 있게 됐다"며 "고객들이 더욱 안전하고 효율적인 IT환경을 구축할 수 있도록 고객 입장에서 함께 노력하며 동반 성장해 나갈 예정"이라고 밝혔다.

2024.12.19 10:57장유미

금융보안원, AI 시대 보안 '강화'…글로벌 경쟁력 '입증'

금융보안원이 인공지능(AI) 기술의 금융권 안착을 위해 보안 체계를 설계하고 디지털 전환 시대에 대비한 선제적 조치에 나섰다. 금융보안원은 올해 금융회사의 AI 활용을 지원하기 위해 보안성 검증체계와 금융보안 이해도 지표(FSKU)를 개발했다고 19일 밝혔다. 또 금융당국 및 주요 금융사와 협력해 AI 안전 프레임워크를 논의하며 제도적 기반을 다지고 있다. 특히 AI 관련 가이드라인의 후속 연구로 AI 거버넌스 체계를 정립하고 주요 금융사를 대상으로 보안성 검증을 시범적으로 시행했다. 이를 통해 금융 AI 모델의 위험 요소를 사전에 식별하고 이를 해결할 수 있는 체계를 구축했다. 금융보안원은 금융회사가 AI 모델의 성능을 비교해 최적의 모델을 선정할 수 있도록 '금융보안 이해도 지표(FSKU)'도 개발했다. 이를 통해 AI 모델의 신뢰성과 적합성을 높이며 금융 보안 체계의 효율성을 강화했다. 금융당국 및 금융사 간 협력도 활발히 진행 중이다. 금융보안원은 금융당국 주관의 '금융권 AI 협의회'에 참여해 금융보안 AI 워킹그룹을 출범시켰다. 워킹그룹은 AI 활용 방안과 보안 대책을 논의하며 'AI 안전 프레임워크' 개발을 목표로 하고 있다. 글로벌 AI 분야에서도 성과를 거뒀다. 금융보안원은 국제 금융 AI 대회에서 2위를 차지하고 국제 학회에 논문을 게재해 최우수 논문상을 수상하는 등 전문성을 입증했다. 내년에는 금융 AI 보안성 검증체계를 활용해 금융회사 AI 서비스에 대한 제3자 검증을 수행할 계획이다. 이와 더불어 이상거래 탐지 시스템(FDS) 연합학습, 합성데이터 등 프라이버시 강화기술(PET) 연구와 생성형 AI 사전 기능 테스트 환경 구축 등을 통해 금융보안을 한층 강화할 예정이다. 김철웅 금융보안원 원장은 "AI 기술 발전 속도와 금융권 활용 범위가 확대되는 상황에서 신뢰성 있는 기술 활용이 중요하다"며 "우리가 금융권의 AI 플랫폼을 적극 지원하며 안전한 금융 환경을 조성해 나가겠다"고 말했다.

2024.12.19 10:32조이환

로그프레소, 'K-시큐리티 공모전' 최우수상 수상…국내 보안 협력 '선도'

로그프레소가 국산 보안 솔루션의 경쟁력을 높이며 글로벌 시장에서 새로운 협력 모델을 제시했다. 로그프레소는 지난 18일 과학기술정보통신부와 한국인터넷진흥원이 주최한 '2024 보안 협업 사례·아이디어 공모전'에서 로그프레소가 최우수상을 수상했다고 19일 밝혔다. 이 공모전은 국내 보안 기업 간 협업 활성화를 위한 'K-시큐리티 얼라이언스' 사업의 일환으로 진행됐다. 로그프레소는 자체 로그프레소 스토어를 활용해 국산 보안 솔루션을 연동하고 오픈 확장 탐지 및 대응(XDR) 체계를 활성화한 점에서 높은 평가를 받았다. 특히 해외 시장에서 국산 솔루션으로 경쟁력을 확보한 점이 주요 성공 요인으로 꼽혔다. 현재 대다수의 기업은 평균 20종 이상의 보안 솔루션을 사용하고 있으며 사이버 공격이 정교화되면서 서비스형 소프트웨어(SaaS) 로그와 보안 이벤트 데이터를 분석·활용해야 할 필요성이 증가하고 있다. 그럼에도 기존 보안 정보 및 이벤트 관리(SIEM) 체계로는 이러한 신규 요구사항에 대응하기 어려운 실정이다. 로그프레소는 이러한 한계를 극복하기 위해 국내 주요 보안 기업과 협력해 애플리케이션 프로그램 인터페이스(API) 및 로그 연동 작업을 지속적으로 진행했다. 이로써 공공·금융·통신 등 다양한 분야의 사용자들이 효율적인 보안 운영 자동화를 실현할 수 있도록 지원했다. 현재 로그프레소는 시큐아이, 엑스게이트, 수산아이앤티 등 국내 주요 기업의 보안 솔루션뿐 아니라 해외 기업을 포함해 150개 이상의 제품 및 서비스와 연동을 완료했다. 회사는 이를 바탕으로 글로벌 시장에서 SaaS형 XDR 솔루션으로 확장 가능성을 키우고 있다. 양봉열 로그프레소 대표는 "국내 보안 시장의 API 접근성을 높여 K-시큐리티 연동 체계를 구축해 글로벌 시장에서 경쟁 우위를 확보할 것"이라고 강조했다.

2024.12.19 10:32조이환

래브라도랩스, 서버 오픈소스 취약점 관리솔루션 출시

사상 최악의 취약점으로 알려진 'Log4j' 등 오픈소스 보안 문제를 쉽게 찾아 대응할 수 있는 솔루션이 나왔다. 래브라도랩스(대표 김진석 이희조)는 서버 오픈소스 취약점 관리 솔루션 '래브라도 서버케어'를 출시했다. 래브라도 서버케어는 운영 중인 서버에서 오픈소스 취약점을 찾고 대응책을 제시한다. 래브라도 서버케어는 서버에 설치된 각 SW 라이브러리가 어떤 오픈소스에 의존하고 있는지 분석한다. 글로벌 오픈소스 취약점 데이터베이스와 연결해 새로운 CVE(Common Vulnerabilities and Exposures)가 나올 때 마다 운영 중인 서버 SW에서 취약점을 알려준다. 오픈소스 취약점 급증 전세계 IT 관리자는 2022년 Log4J 취약점의 위험성을 알면서도 어떤 서버에서 해당 라이브러리가 운영되는지 파악조차 어려워 대응이 쉽지 않았다. 미국 사이버보안 검토위원회는 운영 중인 서버 SW에서 Log4J를 제거하는데만 10년이 걸릴 것으로 예상했다. 취약점이 공개돼 해커가 악용하고 있지만 여전히 패치되지 않은 수많은 서버가 존재한다. 래브라도 서버케어를 사용하는 기업은 Log4J를 비롯해 최신 오픈소스 취약점이 발견될 때마다 쉽게 분석하고 바로 대응할 수 있다. 기업은 SW 개발과 빌드, 배포단계는 보안을 신경쓴다. 하지만, 해당 SW가 서버에서 설치 된 후 작동하는 동안 취약점 관리가 되지 않는다. 서버에 소프트웨어를 처음 설치할 때 취약점을 점검하지만 운영이 시작된 후에는 추적과 관리가 쉽지 않기 때문이다. 최근 SW는 80%가 오픈소스로 구성된다. CVE 데이터베이스에 따르면 2020년 1만8375개였던 취약점은 2022년 2만5059개로 늘어났으며 2024년(현재) 2만9000건을 돌파했다. 오픈소스로 만든 SW 취약점을 지속관리해야 하는 이유다. SW 오픈소스 의존성 분석해 심층 취약점 탐지 래브라도 서버케어는 리눅스, 유닉스, 윈도 등 다양한 서버에 설치된 SW 목록을 주기적으로 체크해 분석한다. OS패키지, 라이브러리 등의 보안 취약점과 라이선스 이슈까지 분석해 조치 계획 등 관리 방안을 제시한다. 특히, 래브라도랩스는 설치된 SW에 대한 오픈소스 의존성 분석으로 심층 취약점 탐지 기능을 제공한다. 김진석 래브라도랩스 대표는 “최근 금융권에서 서버케어 도입을 시작으로, 의료, 자동차, 게임, 공공 등 모든 산업분야의 오픈소스 위협을 대비할 수 있는 방향으로 확대 예정”이라고 말했다. 이어 “출고 당시 보안 점검이 된 SW도 운영하면서 취약점이 지속 발견된다”면서 “운영 중인 SW의 보안을 챙겨야 공급망을 통한 사이버 공격에 대응할 수 있다”고 설명했다. 래브라도랩스는 지난 8월 래브라도 SCM에 이어 이번 서버케어 솔루션을 개발해 SW 공급망 보안 플랫폼을 완성했다. 래브라도랩스는 오픈소스 취약점 및 라이선스 컴플라이언스 위험 제거 도구 '래브라도 SCA(소프트웨어 구성 분석)', SW 공급망 자동관리플랫폼 '래브라도 SCM', 운영 중인 서버에 숨겨진 오픈소스 취약점을 찾고 대응하는 '래브라도 서버케어' 라인업을 구성했다.

2024.12.19 10:07김인순

LGU+, 보이스피싱 피해 예방 우수기관 표창 수상

LG유플러스는 개인정보보호위원회로부터 모바일 AI 에이전트 '익시오(ixi-O)'에 보이스피싱 탐지 기능을 출시한 공로로 우수기관 표창을 수상했다고 19일 밝혔다. 이번 표창은 LG유플러스가 보이스피싱 등 전기통신금융사기 피해 예방을 위한 선제적 기술 대응과 AI 기반 스팸 메시지 탐지 및 차단 시스템 개발을 통해 고객보호에 기여한 공로를 개인정보보호위원회로부터 인정받은 결과다. 올해 LG유플러스는 보이스피싱 및 스미싱 데이터를 수집·분석·차단하는 종합 대응 시스템을 구축하며 다양한 유관 기관과 협업해 실질적인 피해 방지에 기여해 왔다. 특히 개인정보보호위원회·국립과학수사연구원·금융감독원·한국인터넷진흥원 등과 협력해 개인정보의 비식별화 작업을 거친 데이터를 AI 학습에 활용하고, 서울경찰청의 실제 보이스피싱 피해신고 정보와 금융보안원의 악성앱 URL 정보를 통해 탐지 정확도를 높였다. 지난 11월 출시한 모바일 AI 에이전트 '익시오(ixi-O)'에는 고객 통화 중 실시간 보이스피싱 탐지 기능이 탑재됐다. 보이스피싱을 실시간으로 감지하고 경고 알림을 제공함으로써 고객의 안전을 효과적으로 보호하고 있다. 또한 스팸 메시지 필터링 정확도를 기존 대비 95% 이상으로 개선한 AI 기반 필터링 모델을 도입해 스미싱 피해 예방에도 큰 역할을 하고 있다. LG유플러스는 앞으로도 AI 기술을 활용해 고객 보호를 강화하고, 금융감독원 및 유관 기관과의 협력을 바탕으로 보이스피싱 대응 체계를 더욱 고도화해 나갈 계획이다. 홍관희 LG유플러스 사이버보안센터장(C은 “고객의 소중한 자산을 보호하기 위해 보이스피싱 피해 예방 기술과 서비스를 지속적으로 강화해온 노력을 인정받게 되어 기쁘다”며, “앞으로도 AI 기술을 기반으로 더욱 정교하고 신뢰할 수 있는 보안 서비스를 제공해 고객이 안심하고 이용할 수 있는 환경을 조성하겠다”고 밝혔다.

2024.12.19 09:31최지연

톰슨로이터, 법률AI '코카운슬' 국내 출시

글로벌 지식정보 콘텐츠 및 기술제공 기업 톰슨로이터 코리아(대표 김준원)는 법률 전문가를 위한 AI 어시스턴트 '코카운슬(CoCounsel)'을 국내에 출시하고 본격적인 판매에 나선다고 19일 밝혔다. 톰슨로이터는 2012년 국내 법률 정보 기업 로앤비(LawnB)를 인수한 바 있다. '코카운슬'은 최신 대형언어모델(LLM)을 최적화해 빠르게 진화하는 법률 시장에서 변호사들이 AI기술을 최대한 활용할 수 있게 돕는다. 방대한 양의 법률 데이터를 신속하게 분석하고 핵심 정보를 추출해 변호사들이 더 효율적으로 업무를 수행할 수 있게 해준다. 회사는 "변호사들이 마치 팀원과 대화하듯 쉽게 작동하며, 방대한 양의 법률 정보에서 핵심 정보를 신속히 파악하고, 복잡한 법률 정보를 요약해 전례 없던 속도로 업무를 가속화할 수 있다"고 밝혔다. 앞서 지난해 6월, 톰슨로이터는 생성형 AI 기반 법률 비서 서비스인 코카운슬(CoCounsel)을 운영하는 미국 리걸테크 기업 케이스텍스트를 6억 5000만 달러(약 8650억원)에 인수했다. 이후 연간 1억 달러씩 투자해 생성형 AI 기술을 자사의 주력 제품에 도입하겠다는 계획을 발표했으며, 실제로 웨스트로(Westlaw) 및 프랙티컬로(Practical Law)와의 연계를 통한 리서치 등에 해당 기술을 적용했다. 이미 해외에서는 일부 서비스를 제공하고 있다. 이에 한국에서도 본격적인 판매를 시작하며, 국내 리걸테크 시장에 박차를 가할 예정이다. '코카운슬'은 톰슨로이터의 생성형 AI 기술을 활용해 기존의 노동 집약적이고 시간 소모적인 법률 업무를 자동화하고 빠르게 정보를 처리, 변호사들이 더 높은 가치의 업무에 집중할 수 있게 지원한다. 주요 기능은 △문서 검토 △데이터베이스 검색 △질문서, 이메일 등 서면 초안 작성 △계약서 조항 추출 △사건 일람표 작성 △ 문서 요약 △계약서 가이드 준수 검토 등이다. 김준원 톰슨로이터 코리아 대표는 “코카운슬은 최신 AI기술과 LLM을 활용해 법률 서비스 제공을 위한 신속하고 정확한 법률 AI 어시스턴트 역할을 수행한다”면서 “다양한 업무에 활용할 수 있게 관련 교육 및 컨설팅 프로그램을 지속적으로 진행, 국내 법률 전문가들이 최신 AI 기술을 활용해 업무 효율을 높이고, 정확한 법률 서비스를 제공할 수 있게 지원할 예정"이라고 밝혔다. 이어 "국내 문서(계약서포함)에 대한 모든 법률 업무를 지원하며, 국내법의 경우에도 관련 판례를 DB로 생성한 후 법률 리서치를 수행하면 완벽히 결과를 보여준다. 또한 영미법 기반의 세계최고 법률 DB이자 우리 DB인 웨스트로와 Practical Law 연계를 통해 법률 리서치 기능을 제공한다. 톰슨로이터 AI SW가 적용할 수 있는 법률 업무 영역은 여러가지다. 문서검토 분석과 계약서 분석 및 작성, 각종 서면 작성, Due Diligence. 관심영영 요약, 일람표 작성 등을 포함한다."면서 "법률AI 어시스턴트 툴의 핵심은 '정확성'과 '보안성'에 있다. 이점에서 코카운실(CoCounsel) 은 톰슨로이터의 막강한 컨텐츠 위에 AI전문가 들과 수많은 각 프랙티스 영역별 전문 변호사들에 의해 테스트 되고 보완돼 정확성이 매우 뛰어나며, 톰슨로이터의 명성에 걸맞게 세계최고 수준의 보안 조치를 취하고 있다"고 덧붙였다.

2024.12.19 08:53방은주

과기정통부 "전략연구사업, '임무중심형'으로 전환"

과기정통부가 국가 전략연구사업을 임무중심형 R&D로 전환하고 4개 유형으로 나눠 맞춤형 지원에 나설 계획이다. 과학기술정보통신부는 18일 류광준 과학기술혁신본부장 주재로 '국가전략기술 특별위원회(이하 '전략기술 특위')' 제8차 회의를 개최했다. 이날 회의에서는 올해 8월 발표한 제1차 국가전략기술 육성 기본계획에 따라 ▲임무중심 국가전략기술 연구개발을 위한 전략연구사업 지정·육성 계획(안) ▲국가전략기술 대표사업(플래그십 프로젝트) 특정평가 추진계획(안) 등 2건의 안건을 심의·의결했다. 첫 안건인 전략연구사업 지정·육성 계획(안)에 따르면 12대 전략기술의 주요 임무 및 시한별 목표 달성에 직결되는 연구개발 사업을 '전략연구사업(MVP)'로 지정, 집중 지원·관리하기로 했다. 이 'MVP'는 임무 셩격 및 기술 발전 주기에 맞춰 4가지 유형으로 나눠 지정한다. 4가지 유형은 ▲프래그십 프로젝트형(가시적 대형 성과 창출, 대규모 민·관협업) ▲실증·상용화형(시장 본격진입 지원, 우수연구성과 스케일업) ▲원천기술 확보형(차세대 혁심 원천기술 선점, 새로운 기술적 돌파구 마련) ▲거점육성형(분야별 특화연구소 육성) 등이다. 'MVP' 후보 선정 기준은 임무적합성(기술 범위·목표), 목표수준 적절성, 추진체계 구체성(사업 수행·점검·관리 계획, 특례 등), 성과확산 가능성(사업화 가능성, 관련 제도 정비) 등을 종합적으로 고려할 예정이다. 지정된 사업은 매년 기술 목표의 달성 여부, 환경 변화에 따른 목표 재설정 또는 대응 전략의 변경 필요성 등을 점검한 뒤 예산 배분·조정 및 성과 평가로 환류할 방침이다. 기존에 선정된 10대 국가전략기술 대표사업(플래그십 프로젝트)은 향후 전략연구사업에 편입시킬 계획이다. 또 공백분야(첨단로봇, 수소, 사이버보안 등 3개 분야)는 전략연구사업으로 추가 지정, 편입시킬 계획이다. 또 이들 4개 유형에 들어가지 않은 기술은 부처별 지정 수요와 전략기술 특위 산하 기술별 전문가 조정위원회 검토, 사업 계획 예비검토 및 신규사업 발굴, 2026년 연구개발 예산 배분·조정 등을 거쳐 전략연구사업으로 지정한다. 맞춤형 지원을 위해선 부처별 사업계획 수립 시 구체적인 성과지표를 설정, 명확한 임무를 부여한다. 또 특별법 상 특례도 활용하기로 했다. 예를 들어 △과제주관기관 공모 외 지정 △매칭비율 완화 △특정평가 시 자체평가 면제 △기술료 감면 △후속과제 지원 및 특허출원 우선지원 등이다. 두 번째 안건인 국가전략기술 대표 사업(플래그십 프로젝트) 특정평가는 전문가 평가단이 목표와 성과를 검토하기로 했다. 검토 결과 중요 단계(마일스톤) 달성 가능성이 낮은 사업은 목표 재수립·사업 개편 등을 추진할 계획이다. 전략기술 특위 위원장을 맡은 류광준 과기정통부 과학기술혁신본부장은 “과학기술주권 확보는 미래 성장동력과 기술안보 역량 강화에 필수적"이라며 "차세대 전략기술 선점을 위한 임무중심 R&D에 정책 역량을 집중할 것"이라고 말했다.

2024.12.18 22:31박희범

[ZD SW 투데이] 에스티씨랩, 신소프트웨어상품대상 과기부 장관상 수상 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆에스티씨랩, 신소프트웨어상품대상 과기부 장관상 수상 에스티씨랩이 트래픽 관리 솔루션 '넷퍼넬'로 과학기술정보통신부 주최 '신소프트웨어상품대상'에서 장관상을 수상했다. 넷퍼넬은 가상대기실 등 트래픽 최적화 기능을 기반으로 국내 시장 점유율 97%를 차지하며 올해 북미와 일본을 중심으로 글로벌 시장 확대를 추진 중이다. '신소프트웨어상품대상'은 국내 소프트웨어 산업 발전을 위해 우수 제품을 선정하는 제도로, 수상자는 내년 '대한민국 소프트웨어대상'의 대통령상 및 국무총리상 후보 자격을 부여받는다. ◆채널코퍼레이션, 이랜드이츠에 AI 상담 솔루션 공급 채널코퍼레이션이 이랜드 외식 계열사 이랜드이츠가 운영하는 '애슐리' 앱에 채널톡의 AI 에이전트 '알프'를 도입해 AI 상담 해결률 45%를 기록했다. 이를 통해 상담 처리 시간은 56% 줄었고 첫 응답 시간은 67% 단축됐다. 이랜드이츠는 자주 들어오는 질문과 매장 운영 정보를 기반으로 AI 상담을 최적화해 고객 응대 효율을 높였다. 채널톡은 AI 챗봇과 상담 CRM 등 비즈니스 솔루션을 18만여 기업에 제공 중이다. ◆AJ네트웍스, 'AJ 비전 2030'을 발표 AJ네트웍스가 오는 2030년까지 매출 1조5000억원과 영업이익 2천500억원 달성을 목표로 하는 중장기 전략 'AJ 비전 2030'을 발표했다. 기존 파렛트·물류기기 산업장비 IT솔루션 사업을 강화하고 신성장축을 확보해 글로벌 시장을 공략할 계획이다. 회사는 신규 사업 확대를 위해 인수합병을 추진하고 자산 효율성을 높여 고객 가치 창출에 집중할 방침이다. ◆KISA, '2024 정보보호 해외진출 전략거점 성과발표회' 개최 한국인터넷진흥원(KISA)이 과학기술정보통신부와 함께 국내 정보보호 기업의 수출 지원 성과를 공유하고 차년도 계획을 논의하는 '2024 정보보호 해외진출 전략거점 성과발표회'를 양재 엘타워에서 개최했다. 올해 KISA는 동남아, 중남미, 중동·아프리카 등 4대 전략거점을 중심으로 현지 전시회와 글로벌 웨비나를 통해 기업들의 해외진출을 지원해왔다. 성과발표회에서는 권역별 주요 성과와 향후 계획이 발표됐으며 KISA는 이를 기반으로 한 해외진출 전략보고서를 발간하고 추가 배포할 예정이다. ◆엔키화이트햇, 숭실대 AI 안전성 연구센터와 파트너십 엔키화이트햇이 숭실대학교 AI 안전성 연구센터와 '지속가능한 인공지능의 안전성 확보를 위한 협약'을 체결했다. 이번 협약은 AI 안전성 연구, 기술 상용화, 인턴십 등 인력 교류를 포함해 다각적 협력을 목표로 한다. AI 안전성 연구센터는 국내 최초 민간 AI 안전성 연구기관으로 기술과 법제도의 통합 연구를 수행하고 있다. 엔키화이트햇은 전문 인력을 바탕으로 레드티밍 기술 개발과 윤리적 대응 방안 마련에 기여할 예정이다. ◆지멘스, 오라클 레드불 레이싱과 협력 20주년 맞아 지멘스 디지털 인더스트리 소프트웨어가 오라클 레드불 레이싱과의 협력 20주년을 기념했다. 양사는 지멘스의 엑셀러레이터 산업 소프트웨어 포트폴리오를 통해 차량 설계와 제조를 디지털화하며 설계 주기 단축과 성능 최적화를 달성해왔다. 오라클 레드불 레이싱은 NX, 팀센터 등의 소프트웨어를 활용해 부품 설계 시간을 300% 단축하고 설계 반복 속도를 1000% 향상시키며 복합재 설계 시간을 30% 줄였다. 또 맞춤형 시트 제작과 지속 가능한 파워트레인 개발 등에서도 지멘스 기술을 활용해 성과를 이어가고 있다. ◆에이프리카, 폐쇄망 환경에 고도화된 RAG·LLMOps 구축 방안 제시 에이프리카가 'AI 써밋 서울 2024'에서 폐쇄망 환경에 최적화된 LLM 기반 기술을 바탕으로 고도화된 검색증강생성 및 거대언어모델 운영 구축 방안을 소개했다. 에이프리카는 이번 행사를 통해 폐쇄망 환경에서도 안정적이고 효율적인 AI 기술의 가능성을 입증하며 참가자들의 큰 주목을 받았다.

2024.12.18 17:41조이환

프루프포인트 "남아시아 정부 연계 'TA397' 해킹 그룹, 전 세계 겨냥했다"

남아시아 국가 정부와 연계된 것으로 추정되는 해킹 조직 'TA397(Bitter)'가 터키 국방 기관을 비롯해 유럽, 중동, 아프리카, 아시아태평양(APAC) 지역에 분포한 조직들을 공격하고 있다는 연구 결과가 나왔다. 18일 프루프포인트 '숨겨진 위협 : TA397의 신규 공격 체인으로 배포된 첩보용 원격 액세스 트로이목마(RAT)' 보고서에 따르면 'TA397'은 마다가스카르 공공 인프라 개발 관련 문서를 사칭한 스피어피싱 이메일을 통해 피해 조직에 접근해 전 세계 정부·에너지·통신·국방·엔지니어링 기관을 공격했다. 공격자들은 일반 문서(PDF)로 위장한 바로가기 파일과 대체 데이터 스트림(ADS)을 활용해 대상 기기에 악성코드를 설치하고 이를 통해 RAT인 'WmRAT' 및 'MiyaRAT'을 배포했다. 'TA397'은 이들 악성코드를 활용해 내부 시스템 정보를 수집하고 추가 침투를 위한 정찰 활동을 벌인 것으로 분석됐다. 특히 예약 작업을 주기적으로 실행하며 공격자의 명령을 수신하고 추가 페이로드를 다운로드해 장기간에 걸친 정보 탈취를 시도한 것이 특징이다. 프루프포인트에 따르면 이 공격 그룹은 남아시아 시간대(UTC+5:30)에 주로 활동하며 과거에도 정부 기관 및 주요 산업을 겨냥해온 전력이 있다. 이들은 기존 보안 솔루션의 탐지를 회피하기 위해 다양한 기술적 기법을 활용하고 민감 정보에 접근해 추가적인 침해나 정찰을 위한 발판을 마련한다. 프루프포인트 관계자는 "이들의 공격은 남아시아 국가 정부의 지원을 받는 첩보 목적 정보 수집 활동일 가능성이 높다"며 "'TA397'은 이전에도 유사한 전술과 인프라를 사용했으며 이번에도 RAR 아카이브와 예약 작업 등을 활용하는 등 정형화된 패턴을 유지하고 있다"고 설명했다.

2024.12.18 17:41조이환

밴티지 마켓, 프로페셔널 트레이더 어워드에서 두 개 부문 수상

-- '가장 신뢰받는 브로커' 및 '최고의 사회적 책임 기업'으로 선정 포트빌라, 바누아투 2024년 12월 18일 /PRNewswire=연합뉴스/ -- 다중 자산 브로커 밴티지 마켓(Vantage Markets, 이하 '밴티지')[https://www.vantagemarkets.com/?cxd=51395_661629&gclid=%5Bgclid%5D&utm_source=tmbtbr25&utm_medium=prelease&utm_campaign=prpiece&utm_content=text&ls=global_global_en_tmbtbr25_prelease_prpiece_text_pta24_gy2_retail&retailleadsource=brandandpr_pr_tmbtbr25 ]이 2024년 프로페셔널 트레이더 어워드(Professional Trader Awards 2024)에서 '가장 신뢰받는 브로커' 및 '최고의 사회적 책임 기업'으로 선정됐다. 이 상은 신뢰할 수 있는 트레이드 경험을 제공하고 전 세계 커뮤니티에 긍정적인 영향을 미치려는 밴티지의 변함없는 노력을 강조한다. Vantage Markets Celebrates Dual Honours at Professional Traders Awards 2024 '가장 신뢰받는 브로커' 상은 2년 연속 수상이라는 점에서 밴티지에게 특별한 자부심을 안겨준다. 신뢰는 밴티지 정신의 근간이며 이러한 지속적인 인정은 투명성, 보안 및 탁월한 고객 관리에 대한 밴티지의 헌신을 반영한다. 밴티지는 명확한 커뮤니케이션, 최고 수준의 보안 및 신속한 고객 지원을 통해 트레이더와 구축한 탄탄한 관계를 인정받은 것에 대해 자부심을 느낀다. '최고의 사회적 책임 기업' 상은 불안, 우울증, 사회적 고립 등을 포함한 정신 건강 문제와 같이 중요하지만 종종 보이지 않는 사회 문제에 대한 인식과 행동 촉구를 위해 후원하는 독립 자선 단체인 밴티지 재단(Vantage Foundation)[https://www.vantage.foundation/?cxd=51395&utm_source=tmbtbr25&utm_medium=prelease&utm_campaign=prpiece&utm_content=text&ls=global_global_en_tmbtbr25_prelease_prpiece_text_vmxpta2024_cl2_retail&retailleadsource=brandandpr_pr_tmbtbr25 ]에 대한 밴티지의 지원을 인정하는 상이다. 밴티지 재단은 지역 자선 단체와의 파트너십을 통해 https://www.vantage.foundation/?cxd=51395&utm_source=tmbtbr25&utm_medium=prelease&utm_campaign=prpiece&utm_content=text&ls=global_global_en_tmbtbr25_prelease_prpiece_text_vmxpta2024_cl2_retail&retailleadsource=brandandpr_pr_tmbtbr25이러한 필수 필요 영역을 해결하는 영향력 있는 커뮤니티 연결을 촉진한다. 올해 수상으로 밴티지는 '최고 트레이딩 플랫폼' 및 '최고 트레이딩 앱' 등 밴티지의 기술 및 고객 경험 우수성을 강조한 이전 성과에 대해 그 영향력을 이어가고 있다. 마크 데스팔리에(Marc Despallieres) 밴티지 최고 전략 및 트레이딩 책임자는 "지난 15년 동안 밴티지는 고객 관계의 초석인 신뢰를 바탕으로 기반을 구축했다"며 "'가장 신뢰받는 브로커' 상 수상은 우리 팀의 헌신과 트레이더의 신뢰를 입증하는 것이다. '최고의 사회적 책임 기업' 상은 밴티지 재단에 대한 지원을 통해 긍정적 영향을 미치고 있다는 것을 반영하는 것으로 이 역시 보람을 느낀다. 이 상은 트레이딩과 사회적 책임 모두에서 우수성의 경계를 넓혀가도록 영감을 준다"고 소감을 말했다. 밴티지(Vantage) 소개 밴티지 마켓(또는 밴티지) [https://www.vantagemarkets.com/?cxd=51395_661629&gclid=[gclid]&utm_source=tmbtbr25&utm_medium=prelease&utm_campaign=prpiece&utm_content=text&ls=row_row_en_tmbtbr25_prelease_prpiece_text_fxexpodubai24_gy2_retail&retailleadsource=brandandpr_pr_tmbtbr25 ]은 외환, 원자재, 지수, 주식, ETF, 채권 차액결제거래(CFD) 등의 매매를 위한 민첩하고 강력한 서비스를 제공하는 다중 자산 CFD 브로커다. 15년 이상의 시장 경험을 바탕으로 신뢰할 수 있는 트레이딩 생태계, 수상 경력에 빛나는 모바일 트레이딩 앱[https://apps.apple.com/au/app/vantage-all-in-one-trading-app/id1457929724?mt=8 ], 고객이 트레이딩 기회를 놓치지 않도록 도와주는 사용자 친화적인 매매 플랫폼을 제공하는 등 브로커의 역할을 뛰어넘는 다양한 서비스를 제공한다. 밴티지 앱은 앱 스토어 또는 구글 플레이에서 다운로드할 수 있다. trade smarter @vantage 위험 경고: CFD 거래는 상당한 위험이 따릅니다. 초기 투자보다 더 큰 손실을 볼 수 있습니다.

2024.12.18 17:10글로벌뉴스

"보안부터 효율성까지"…통합 클러스터 관리 방안은

수세(SUSE)가 인공지능(AI)과 클라우드 관리를 위해 필수적이지만 복잡한 클러스터 관리를 효과적으로 해결할 수 있는 방안을 제시했다. 수세는 18일 IT 전문가와 엔터프라이즈 고객을 대상으로 한 '랜처 로데오 온라인 핸즈온 워크샵'을 온라인으로 진행했다. 이번 워크샵은 랜처 플랫폼을 활용해 쿠버네티스 클러스터의 설치, 관리, 그리고 애플리케이션 배포 과정을 직접 체험할 수 있도록 구성되었다. 워크샵은 김승우 솔루션 아키텍트 이사가 진행했다. 수세가 이번 행사를 기획한 이유는 AI 발전과 대규모 클라우드 환경에서의 클러스터 관리와 운영에 어려움을 겪는 고객사가 늘어나고 있기 때문이다. 이러한 문제를 해결하기 위해 복잡한 환경에서도 쿠버네티스를 활용하여 보안과 운영 효율성을 유지하며 클러스터를 효과적으로 관리할 수 있는 방법을 제시했다. 이에 복잡한 환경에서도 쿠버네티스를 활용해 클러스터를 효과적으로 운영하며 보안과 운영 효율성을 유지하는 방법을 제시한다. 더불어 랜처와 랜처 쿠버네티스 엔진2(RKE2) 등 효율적인 관리도구도 선보인다. RKE2는 보안과 안정성을 강화한 최신 쿠버네티스 배포 솔루션이다. 컨테이너 기반 런타임을 사용하며, FIPS 140-2와 같은 보안 표준을 충족한다. 인터넷 연결 없이 완전히 독립적으로 운영되는 에어갭(Air-gap) 환경에서도 설치 및 운영이 가능해 국방 및 금융 같은 보안이 중요한 산업 환경에서 유용하다. 또한 롤링 업그레이드를 통해 제로 다운타임 업그레이드가 가능하며, 민감한 데이터를 다루는 클러스터 운영에서 뛰어난 신뢰성을 제공한다. 랜처는 멀티 클러스터 관리에 최적화된 쿠버네티스 관리 플랫폼이다. 다양한 쿠버네티스 클러스터를 통합 관리하며, 중앙화된 UI를 통해 클러스터 배포, 애플리케이션 관리, 자원 모니터링 등을 손쉽게 수행할 수 있다. 온프레미스, 클라우드, 엣지 환경 모두를 지원하며, 아마존 EKS, 애저 AKS, 구글 GKE 등 주요 클라우드 서비스와의 통합도 가능하다. 이번 워크샵은 쿠버네티스와 랜처를 이해하고 활용 능력을 강화하는 것이 목표로 랜처 설치 및 설정부터 쿠버네티스 클러스터 관리법을 배우고 이를 기반으로 애플리케이션 배포 실습까지 이어졌다. 사용자들은 안전한 실습을 위해 AWS EC2 기반의 클라우드 테스트 환경인 하비팜에서 모든 과정을 체험했다. 더불어 모든 클러스터를 실시간으로 확인할 수 있는 모니터링 시스템 구축 방법이나 워드프레스 등 외부 앱과 연계하는 방법도 확인할 수 있었다. 또한 김승우 이사는 랜처를 설정하기 위한 과정에서 서트 매니저(Cert-Manager) 설치 후 헬름(Helm) 리포지터리가 올바르게 등록되었는지 반드시 확인하고 앱 배포과정에서 스토리지 설정을 체크할 것을 강조하는 등 설치 및 운영 과정에서 실수할 수 있는 부분에 대해 주의 깊게 조언했다. 더불어 보다 효율적인 관리를 원하는 기업을 위한 서비스로 랜처 프라임 SLA를 권했다. 랜처 프라임 SLA는 엔터프라이즈급 프로덕션 클러스터의 성능과 복원력을 향상할 수 있도록 설계된 운영지원 서비스다. 보안 패치와 업데이트를 통해 안정적인 쿠버네티스 운영 환경을 보장하며 민감한 데이터를 보호하는 다양한 기능을 지원한다. 더불어 전문 운영지원 팀이 상시 대기하며 문제 해결을 돕는다. 김승우 이사는 "쿠버네티스는 기본적으로 오픈소스로 제공되지만 이를 효율적으로 활용하고 관리하기 위해선 엔터프라이즈 환경에 적합한 지원이 필요하다"며 "수세는 다양한 파트너사들과 함께 가장 검증된 서비스를 지원 서비스를 제공하기 위해 최선을 다하고 있다"고 말했다.

2024.12.18 17:00남혁우

적합성 인증 16종 K-PaaS "퓨처 클라우드 시대 연다"

한국지능정보원(NIA, 원장 황종성)이 18일 서울 포스트타워에서 '오픈 클라우드 플랫폼 PUB(Platform-User Bridge) 2025 with PlugFest' 행사를 개최했다. 행사는 '2024 인터넷 기반 자원공유(클라우드) 진흥주간' 일환으로 열렸다. 'K-PaaS'는 적합성을 인증받은 16종의 상용 K-PaaS(PaaS 7종, 클라우드 플랫폼 SW 8종, 동시 제공 1종)와 인증 기반인 K-PaaS 표준모델을 통칭한다. 그간 IT 플랫폼(PC, 모바일 등) 영역에서 취약했던 대한민국에서 클라우드 시대를 맞아 16개의 기술력 있는 국산 상용 플랫폼들이 존재한다는 것은 전 세계적으로도 이례적이고 뜻깊은 상황이라고 NIA는 설명했다. 이번 '오픈 클라우드 플랫폼 PUB' 행사는 OPA(Open cloud Platform Alliance)와 공동 주관으로 플랫폼 생태계 활성화 현황과 최신 기술 동향 및 다양한 적용 사례들을 공유했다. OPA는 국내 오픈 클라우드 플랫폼 활성화를 위한 101개 클라우드 유관 기업·기관·학계·협단체가 참여하여 활동 중인 민관협의체다. 2022년 8월 창립했다. 중국 CNCF(Cloud Native Computing Foundation) 디렉터인 카이스 찬(Keith Chan)이 기조강연자로 나서 중국 내 인공지능 기반의 클라우드 네이티브 현황과 전략을 소개했다. CNCF는 컨테이너 기술 등 오픈소스 중심으로 클라우드 네이티브 유관 기술 산업의 발전을 위해 설립한 리눅스 재단 소속의 비영리 단체다. 2015년 12월 설립됐다. 이어 국내 대표 CSP(Cloud Service Provider) 3사(네이버클라우드, KT클라우드, NHN클라우드)의 최고 기술책임자(CTO)들이 참여해 각 사가 현재 주력하고 있는 첨단 클라우드 기술과 미래 클라우드 전략을 들려줬다. K-PaaS와 관련된 다양한 기술 동향도 소개됐다. △쿠버네티스 기술의 로봇·인공지능 산업분야 플랫폼 표준역할 확대 △컴퓨팅 인프라 관리부터 인공지능 운영 자동화 파이프라인까지 한번에 지원하는 MLOps(Machine Learning Operations) △장애 상황에도 안정적인 서비스 운영이 가능한 멀티·하이브리드 클라우드 기술 △서비스 개발 전체 사이클 주기에 보안이 자동화되어 운영되는 데브섹옵스(DevSecOps) 등을 공유했다. MLOps는 기계 학습과 운영을 합친 용어로, 기계학습 모델이 지속적이고 안정적으로 배포되도록 유지, 관리, 모니터링 해주는 일련의 과정을 말한다. K-PaaS 관련 인증서 및 우수사례 시상식도 진행했다. K-PaaS 전문기업·호환성·적합성 검증 기업들을 대상으로 인증서 수여식을 열었다. △아이삭, 비욘드데이터 등 7개 전문기업 △안랩클라우드메이트, 동아사이언스 등 64개 호환 서비스·SW △아콘소프트, 에이프리카 2개 플랫폼이 적합성 인증서를 전달받아 20'23년 대비 전문기업은 24% 증가한 52개, 호환·적합 서비스는 75% 증가한 221개로 확대됐다. 부족한 클라우드 네이티브 인력을 해소하기 위해 민간 중심의 클라우드 네이티브 교육을 확산할 에듀센터 협약기업(이노그리드, 오케스트로, 아이웨이)을 대상으로 동판 수여식도 진행했다. 이어 공공부문 K-PaaS 우수활용 공모전 시상식에서는 건강보험심사평가원이 '기관 전용 내외부 플랫폼 통합 운용'으로 최우수상(과기정통부 장관상)을, 경제·인문사회연구회가 '출연연 재정정보시스템 클라우드 전환 및 통합관리'로 우수상(NIA 원장상)을 각각 수상했다. K-PaaS를 중심으로 상호 호환 가능한 클라우드 생태계를 공개 검증하는 'K-PaaS 플러그 페스트'에 대한 소개도 있었다. 서로 다른 K-PaaS 간 멀티·하이브리드 클라우드의 다양한 구성으로 △SaaS 기업은 플랫폼 종속성 탈피 및 비용 절감 △플랫폼 기업은 SaaS 풀 확대로 플랫폼 경쟁력 향상 △이용자는 서비스 안정성 확보 등 클라우드 산업 경쟁력을 강화할 가능성을 확인했다. NIA 황종성 원장은 “인공지능과 로보틱스 등 첨단 산업이 발전하기 위한 핵심 기반인 클라우드의 중요성이 점차 확대되고 있다"면서 “민관이 지속 협력하여 K-PaaS 중심의 범국가적 상호 호환 클라우드 생태계로 발전할 수 있도록 최선을 다하겠다"고 밝혔다.

2024.12.18 16:58방은주

국내 클라우드 빅3가 공개한 '무기'와 확장 전략은…

네이버클라우드·KT클라우드·NHN클라우드 등 국내 클라우드 빅3 기업 최고기술임원(CTO)들이 18일 서울 중구 포스트타워에서 열린 '오픈 클라우드 플랫폼 PUB2025'에서 김은주 한국지능정보원(NIA) 본부장 사회로 진행한 '대한민국 클라우드 미래' 좌담회에서 각 사의 시장 확대 전략을 밝혔다. 네이버클라우드는 전략적 파트너십을 통한 소버린AI 시장 확장에 주력한다. 이를 위해 미국 엔비디아와 기술 협력을 통한 오퍼링(서비스 제공) 경쟁력을 강화하고 핵심 자원인 GPU 수급 안정화에도 힘을 모은다. 이날 발표를 한 남용현 네이버클라우드 이사는 "우리는 데이터센터, 클라우드, 데이터, AI, 애플리케이션 등 5가지 포트폴리오를 갖고 있다. 특히 네이버가 가진 강력한 무기는 데이터"라면서 "SW전문 회사로서 이들 5가지 포트폴리오를 기반으로 국내외 시장에서 입지를 넓혀가고 있다"고 말했다. 최근 네이버클라우드는 한국수력원자력과 폐쇄형 대규모언어모델(LLM) 계약을 체결한 바 있는데 이에 대해 남 이사는 "(소버린AI가) 컨셉츄얼한 개념이 아니라 실제 수주했다는 점에서도 의미가 있다. 시작점이라고 본다"면서 "밝힐 수 없는 계약들도 있다. (소버린AI가)실질적 성과를 거두며 산업이 아니라 사우디와도 일을 진행하는 등 국가를 넘어서고 있다"고 강조했다. 특히 네이버클라우드는 내년 3월 엔비디아가 글로벌 개발자 행사인 '2025 GTC' 행사에서 공동 소버린AI 오퍼링을 선언할 예정으로 알려졌다. KT클라우드는 고객이 원하는 모든 유틸리티를 제공한다는 전략을 갖고 있다. 안재석 KT클라우드 CTO는 "사용자(고객)가 필요로 하는 어떤 유틸리티도 제공하는 회사가 되려 한다"면서 "가상머신(VM)이나 컨테이너가 동일한 수준 리소스로 유연하게 제공되는 클라우드 네이티브 인프라로 전환을 추진 중”이라고 소개했다. 또 기술 중심의 국내 톱 CSP로 성장하기 위한 6대 전략도 설명했다. 데이터, 클라우드 네이티브, AI플랫폼 등 3대 서비스 영역에 집중하는 한편 통합(데이터센터, 클라우드, 서비스) 데이터 수집 및 분석 관리를 위한 가시성(옵서버빌러티) 강화, 오브젝트 스토리지 적용 분야 확장, 클라우드 보안과 정책 관리 기능 내재화, 멀티 CPU·GPU 아키텍처로 확장, 표준화한 디자인 시스템 공유 등이다. 안 CTO는 "퍼블릭 클라우드를 시작한 지 14년이 지나고 있다"면서 "다양한 형태 클라우드를, 단절 플랫폼이 아닌 하나의 플랫폼에서 제공하는 걸 목표로 하고 있다. 굳이 쿠버네틱스 같은 복잡한 걸 안쓰고도, 사용자들이 쉽게 사용할 수 있는, 그런 시스템을 내년에 론칭할 예정"이라고 말했다. 실제 KT클라우드는 보안이나 데이터 이슈로 격리된 환경이 필요한 고객을 위한 프라이빗 클라우드부터 공공 특화 클라우드까지 다양한 형태 클라우드를 단일 플랫폼 기술로 제공할 계획이다. 이날 안 CTO는 데이터센터의 냉각 기술도 강조했다. KT클라우드는 가산, 경북, 부천에 데이터센터를 갖고 있는데 '액침냉각'이라는 차세대 냉각기술을 시험테스트 하고 있다. NHN클라우드는 AI 인프라와 보안 강화에 초점을 맞췄다. 김태형 NHN클라우드 CTO는 “기본적으로 공공이 주사업이고 초기 시작이 퍼블릭이였다. 공공과 금융, 커머스, 게임 등 산업군별 특화 서비스를 제공하면서 축적한 노하우를 바탕으로 AI 인프라를 고도화하고 있다”고 들려줬다. 특히 "내년엔 데이터레이크 플랫폼도 출시할 예정"이라고 공개했다. 그동안 NHN클라우드는 고객사들에 오브젝트 스토리지를 제공하는 수준이었는데 이를 고도화하는 것이다. 김 CTO는 AI로 뭔가를 만들려는 고객이 계속 있다보니 AI에 특화한 인프라가 필요한 상황이라면서 "광주에 AI센터를 구축했다. 이러한 HPC 구축 노하우를 바탕으로 GPU클러스터를 계속 준비중"이라고 밝혔다. 또 AWS의 '세이지 메이커' 같은 클라우드 서비스를 NHN도 3년전 론칭했고 '이지메이커(Easymaker)'가 그 서비스라며 학습부터 추론까지 기능을 계속 고도화하고 있다고 덧붙였다. 보안을 강조한 김 CTO는 "'아무도 무엇도 믿지 말라는' 컨셉의 제로트러스트를 구현하기 위해 CSP가 마련해야 하는 컴포넌트와 툴이 많아 난이도가 높은 상황이지만 준비해가고 있다"고 말했다. 실제 클라우드 3사는 제로트러스트 보안을 클라우드의 새로운 표준으로 인식하고 관련 기술 개발에 속도를 내고 있다. 이날 행사는 한국지능정보사회진흥원(NIA)과 오픈클라우드플랫폼얼라이언스(OPA)이 공동으로 주관했다.

2024.12.18 16:42방은주

정부가 제시한 개인정보·합성 데이터 보호 전략은?

정부가 개인정보와 데이터 보호를 논의하는 장을 마련했다. 개인정보보호위원회 18일 '제6차 개인정보 미래포럼'을 개최했다. 올해 마지막 미래포럼 주제는 이달 공개 예정인 '인공지능(AI) 프라이버시 리스크 관리모델'과 '합성데이터 생성·활용 안내서'다. 이와 관련해 이날 포럼에선 서울대 박상철 법학전문대학원 교수의 AI 프라이버시 리스크 관리모델에 관한 발제가 이뤄졌다. 이어 인하대 김승환 데이터사이언스학과 교수의 안전한 합성데이터 생성·활용 방안에 관한 발제로 토론이 진행됐다. 그동안 개인정보위는 데이터 처리가 복잡하고 변화 속도가 빠른 AI 시대에 대응해 세세한 규정이 아닌 원칙 기반 규율체계 마련 등의 개인정보 정책 방향을 설정해 왔다. AI 개발 핵심 재료인 비정형 데이터, 공개된 개인정보, 이동형 영상기기에 의해 촬영된 영상정보 등에 대한 처리 기준도 제시했다. 개인정보위 관계자는 "개인정보 보호라는 핵심 가치를 지키면서도, 공익 목적의 AI 개발이 활성화되고 국민 삶을 풍요롭게 하는 혁신적인 AI 서비스가 탄생할 수 있도록 개인정보 보호 규율체계를 지속 정비할 것"이라고 밝혔다.

2024.12.18 16:00김미정

Prev 201 202 203 204 205 206 207 208 209 210 Next