검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'보안 '통합검색 결과 입니다. (7792건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

스플렁크 "디지털 시대…옵저버빌리티 리더가 경쟁 이긴다"

디지털 환경의 복잡성이 증가하면서 IT 시스템의 성능·운영 상태를 확인해 신속히 대응하는 '옵저버빌리티'가 기업 운영의 핵심으로 자리잡고 있다는 주장이 나왔다. 12일 스플렁크가 발표한 '2024년 옵저버빌리티 현황 보고서'에 따르면 기업의 86%가 향후 '옵저버빌리티' 투자를 확대할 계획인 것으로 조사됐다. 복잡해지는 IT 환경 속에서 리더 기업들은 옵저버빌리티를 통해 이미 평균 2.6배의 투자 대비 수익(ROI)을 달성하며 문제 해결·개발자 생산성 등에서 차별화된 성과를 보이고 있는 것으로 나타났다. 보고서는 옵저버빌리티 성숙도를 초기·신흥·성장·리더라는 4단계로 구분해 각 기업이 운영 효율성에서 어느 정도 성과를 보이고 있는지도 분석했다. 조사 결과에 따르면 리더 기업들은 애플리케이션 문제를 최대 2.8배 빠르게 인지하고 이에 따라 80% 이상의 문제를 해결해 신뢰도가 높다. 반면 초기 단계 기업에서는 그 비율이 54%에 그쳤다. 소프트웨어 개발 속도 역시 리더 기업이 우위를 보였다. '옵저버빌리티' 리더 기업의 76%가 필요할 때마다 애플리케이션 코드를 배포할 수 있었다. 이에 따라 리더 기업의 개발자는 반복적 문제 해결에 소요되는 시간을 줄이고 혁신적인 작업에 더 많은 시간을 할애하고 있었다. 반면 초기 단계 기업은 30%에 불과했다. 보고서는 옵저버빌리티에서 오픈텔레메트리(OpenTelemetry)의 중요성도 강조했다. 오픈 텔레메트리란 애플리케이션의 성능 데이터를 수집하고 모니터링하기 위해 만들어진 오픈소스 표준 프레임워크로, 응답 기업 중 58%가 도입해 유연성과 비용 절감을 실현하고 있었다. AI와 머신러닝을 도입한 옵저버빌리티 운영 역시 가속화되고 있다. 97%의 응답자가 AI·머신러닝 기반 시스템을 활용해 가짜 문제가 발생했을 때 경보를 울리는 빈도를 줄이고 인사이트 확보 속도를 높이고 있었다. 또 리더 기업의 경우 경보의 절반 이상을 자동으로 해결해 초기 단계 기업과 차별화된 성과를 보였다. 패트릭 린 스플렁크 옵저버빌리티 부문 수석 부사장은 "고객에게 우수한 디지털 경험을 제공하는 것이 곧 경쟁력"이라며 "리더 기업들은 다운타임을 줄이고 개발자 생산성과 혁신을 극대화하고 있다"고 분석했다.

2024.11.12 15:19조이환

[현장] "제로트러스트 보안으로 세계 노린다"…모니터랩, 'IASF 2024' 간담회 개최

"망분리 규제 완화로 보안 경계가 더욱 복잡해지는 가운데 제로트러스트는 필수적인 보안 전략으로 자리 잡고 있습니다. 우리는 혁신적인 보안 솔루션으로 국내를 넘어 글로벌 시장에서 선도 기업으로 자리매김하겠습니다." 이광후 모니터랩 대표는 12일 서울 여의도 콘래드 호텔에서 열린 'IASF 2024' 기자 간담회에서 이같이 밝혔다. 이날 행사에서 모니터랩은 향후 사업 전략과 함께 회사의 주요 보안 솔루션을 소개하며 해외 시장 진출 계획을 발표했다. 최근 원격 근무의 증가와 클라우드 서비스 확산으로 인해 전통적인 보안 경계가 모호해지면서 '제로트러스트' 보안 모델이 주목받고 있다. 제로트러스트란 어떤 것도 신뢰하지 않고 항상 검증한다는 원칙을 기반으로, 네트워크 접근 시마다 철저한 인증 절차를 거치도록 하는 보안 모델이다. 기존 네트워크 기반 보안 체계는 내부와 외부를 구분해 외부 위협에 대응하는 데 초점을 맞췄다. 그런데 최근의 급변하는 IT 환경에서는 내부자에 의한 위협이나 기존 보안 경계의 한계로 인해 단순히 외부 위협을 차단하는 방식만으로는 충분하지 않다. 제로트러스트는 이러한 문제를 해결하기 위해 외부는 물론 내부에서의 모든 접근을 지속적으로 검증함으로써 보안을 강화한다. 이광후 대표는 "내부로 침투하는 위협이 증가하고 공격 표면이 확장되는 상황에서 기존 보안 방식으로는 한계가 있다"며 "모니터랩은 제로트러스트 아키텍처를 기반으로 한 솔루션을 통해 이러한 문제를 해결하고자 한다"고 설명했다. 이날 모니터랩은 제로트러스트 보안을 구현하기 위한 핵심 솔루션들을 발표했다. 먼저 'AIZTNA'는 구축형 제로트러스트 네트워크 접근(ZTNA) 솔루션으로, 사용자 신원 확인과 기기 상태 검증을 통해 인가된 기기만이 네트워크에 접속할 수 있도록 한다. 이로써 인가된 직원이라도 해킹된 기기를 사용 중이면 즉각적으로 시스템이 출입 금지로 분류한다. 이렇게 철저히 관리해 외부 공격이나 위험한 기기의 접근을 막을 수 있다. '아이온클라우드 SRA(AIONCLOUD SRA)'는 SaaS 기반의 구독형 제로트러스트 솔루션이다. 클라우드를 통해 신속하게 배포되며 사용자는 원격에서도 안전하게 네트워크에 접속할 수 있다. 유연한 확장성과 관리 편의성을 제공해 비용 효율적인 원격 근무 환경을 지원한다. 'AISWG'는 원격 브라우저 격리(RBI)를 탑재한 보안 웹 게이트웨이다. 모든 웹 콘텐츠를 가상 환경에서 실행해 악성 코드와 위협 요소를 원천 차단한다. 특히 어플라이언스 기반 구축형과 시큐리티 서비스 엣지(SSE) 플랫폼 기반의 구독형 방식으로 제공돼 다양한 환경에서의 보안 관리를 지원할 수 있다. 이 대표는 "이 솔루션들은 새로운 시대의 보안 요구 사항을 충족시킨다"며 "이로써 기업과 기관이 더욱 안전하고 효율적인 IT 환경을 구축하는 데 기여할 것"이라고 강조했다. 이러한 제로트러스트 보안 솔루션을 통해 모니터랩은 국내 뿐만 아니라 글로벌 보안 시장 확장에도 속도를 내고 있다. 실제로 이미 일본, 동남아시아, 중동 등지에서 고객사를 확보하며 해외에서도 경쟁력을 높이기 위해 적극적인 전략을 펼치고 있다. 현재 전 세계 40개국에 15개 리전의 엣지 노드를 구축한 상태다. 이 대표는 "해외 시장 개척을 위해 네이티브 영어를 구사하는 엔지니어 등 전문 인력을 확보하고 현지 파트너사와의 협력을 강화하고 있다"며 "특히 일본 시장에서는 '아이온클라우드' 서비스가 큰 주목을 받고 있다"고 말했다. 이어 "기술력뿐만 아니라 현지화 전략을 철저히 해 각 국가의 시장 특성에 맞춘 솔루션과 서비스를 제공할 것"이라고 밝혔다. 모니터랩은 해외 시장 공략과 동시에 국내 시장의 변화에도 발맞추고 있다. 망분리 규제 완화 정책이 추진되면서 공공과 금융 부문에서 가상 데스크톱 인프라(VDI)나 원격 브라우저 격리(RBI) 같은 논리적 망분리 기술과 제로트러스트 보안 체계의 도입이 활발해질 전망이다. 이 대표는 "내년에는 망분리 규제 완화에 맞춰 이러한 솔루션들이 시장에서 본격적으로 도입될 것"이라며 "우리는 이러한 변화에 선제적으로 대응해 국내외 시장에서 모두 경쟁력을 강화해 나갈 것"이라고 강조했다. 그러면서 "단기적으로는 망분리 완화에 따른 솔루션의 국내 확산에 집중하지만 장기적으로는 엣지 컴퓨팅 기반의 글로벌 보안 플랫폼 기업으로 성장해 나갈 것"이라고 강조했다.

2024.11.12 13:58조이환

시놀로지, 스토리지 이용자에 운영체제 업데이트 권고

시놀로지가 NAS(네트워크 저장장치)와 비드라이브·비스테이션 등 개인용 백업장치 이용자에게 운영체제인 DSM(디스크스테이션매니저), 비스테이션 등 운영체제를 가능한 한 빠른 시간 안에 업데이트할 것을 권고했다. 보안업체 트렌드마이크로가 운영하는 제로데이이니셔티브(ZDI)는 지난 10월 22일부터 25일까지 진행된 'Pwn2Own 아일랜드 2024' 행사에서 인터넷과 연결되는 일반 소비자와 기업용 기기의 보안 취약점을 찾는 행사를 진행했다. 시놀로지는 지난 11일 이용자에게 발송한 메일을 통해 "해당 행사에서 여러가지 보안 취약점이 발견됐으며 해당 취약점이 실제로 악용되지는 않았지만 사안의 심각성 등을 고려해 시놀로지 제품을 이용하는 관리자들의 신속한 업데이트가 요구된다"고 설명했다. 시놀로지에 따르면 NAS 운영체제인 DSM 7.1과 7.2에서는 외부 공격자가 임의 코드를 실행하거나 내부 파일에 접근하고 쓰기 가능한 취약점이 노출됐다. DSM에 내장되는 시놀로지 드라이브 서버 앱에서는 SQL 인젝션 공격을 가능하게 하는 취약점이, 사진 관리 앱인 시놀로지 포토와 개인용 백업기기 비스테이션 OS와 사진 관리 앱인 비포토에서는 임의 코드 실행 취약점이 발견됐다. 시놀로지는 DSM 7.2.2 버전에 72806-1 업데이트를 적용하면 해당 문제에서 벗어날 수 있다고 밝혔다. DSM 7.2.1과 DSM 7.1 등 하위 버전 업데이트는 추후 제공 예정이다. 시놀로지 드라이브 서버와 시놀로지 포토 앱은 최신 버전으로 업데이트 가능하다. 비스테이션 OS는 현재 제공되는 1.1-65374 버전으로, 비포토는 1.1.0-10053 버전으로 업데이트해 취약점을 보완할 수 있다. 시놀로지는 "제품 출시 이후에도 자체 PSIRT(제품 보안 사건 대응팀)를 운영하여 다양한 보안 취약점을 모니터링 중이며 향후 다양한 위협에 신속하게 대응할 것"이라고 밝혔다.

2024.11.12 11:42권봉석

VVDN과 시큐어싱스닷에이아이, 산업 솔루션을 위한 사이버 보안 강화를 위해 협력

구루그람, 인도, 2024년 11월 12일 /PRNewswire/ -- 세계적인 소프트웨어, 전자 엔지니어링과 제품 제조 서비스 및 솔루션 공급업체 VVDN 테크놀로지스(VVDN Technologies)가 오늘 차량 사이버 보안 솔루션 분야 리더 시큐어싱스닷에이아이(SecureThings.ai Pvt Ltd)와 사이버 보안 협력을 위한 양해각서(MoU)를 체결했다고 발표했다. 이번 협력은 커넥티드 차량 생태계에 특히 중점을 두고 전 세계 자동차, 네트워킹과 와이파이, 사물인터넷 및 클라우드 솔루션에 대한 강력한 사이버 보안 보증을 제공하기 위한 중요한 진전이다. 시큐어싱스닷에이아이는 이번의 협력을 통해 동사의 첨단 사이버 보안 솔루션을 차량 커넥티비티, 차량 내 인포테인먼트 및 계기판, ADAS 솔루션, 소프트웨어 정의형 차량(SDV) 솔루션, 네트워크와 와이파이 기기, 사물인터넷, 클라우드 서비스 및 솔루션 등 VVDN이 고객들을 위해 설계, 제조한 자동차 제품과 솔루션에 적용할 수 있게 되었다. 이번 협력의 목표는 VVDN이 자동차 산업의 사이버 보안을 위한 ISO 21434 표준 도입 등 전 세계 규제 요건을 충족할 수 있도록 하는 것이다. 이 협력의 핵심 내용은 다음과 같다. '침입 감지 및 보호 솔루션' - 사이버 공격을 실시간으로 모니터링, 감지 및 예방 '위협 정보 서비스' - 지속적인 모니터링, 취약점 감지 및 VVDN이 동사 고객들을 위해 개발한 제품/솔루션과의 상관 관계 확인 '보안 연구 랩' 설립 - VVDN 고객들의 사이버 보안 요구 사항을 해결하기 위한 맞춤형 보안 개념 개발에 집중 '서비스형 레드 팀' - 솔루션이 전개된 복수의 고객들에게 독립적인 사이버 보안 평가를 수행함으로써 포괄적인 보호를 보장하기 위해 전개 양사는 이번 협력을 여러 다른 제휴의 영역으로 확대하여 협력 범위를 더욱 확장할 수 있는 가능성을 모색하고 있다. 이번의 장기적인 파트너십은 자동차와 사물인터넷 분야의 사이버 보안 혁신과 그 우수함을 견인하겠다는 공동 비전을 부각한다. 비벡 반살(Vivek Bansal ) VVDN 테크놀로지스 공동 설립자 겸 사장은 "사이버 보안은 VVDN의 가장 중요한 사업 분야"라고하면서 "이번 시큐어싱스닷에이아이와의 협력은 전 세계에 안전하고 안정적인 자동차 솔루션을 공급한다는 우리의 의지를 강조한다. 우리의 목표는 시큐어싱스의 최첨단 사이버 보안 전문성을 적용함으로써 커넥티드 차량과 사물인터넷 생태계를 보호하는 새로운 벤치마크를 설정하는 것이다. 빠르게 진화하는 자동차 커넥티비티 지형과 인도의 R 155/156 및 AIS 189/190과 같이 엄격한 사이버 보안 규정이 시행됨에 따라 차량의 모든 기기들을 강력한 사이버 보안으로 강화하는 것이 중요해졌다. 시큐어싱스는 귀중한 사이버 보안 전문성, 독립적인 인사이트, 편향되지 않은 보안 개념을 우리 솔루션들에 구현할 것이다. 이번 협력은 이러한 방향으로 선제적인 접근 방식이 시작된다는 것을 의미한다"고 말했다. 시큐어싱스닷에이아이는 차량 사이버 보안 분야의 리더로서 차량을 그 전체 수명 주기 동안 보호하는 다층 AI/ML 기반 실시간 보호 및 위협 정보 솔루션으로 구성된 제품군을 공급한다. 시큐어싱스닷에이아이 공동 설립자이자 CEO 비샬 바즈파이(Vishal Bajpai)는 이번 협력의 중요성을 부각하면서 "우리의 사명은 심층적인 보안 연구와 최첨단 기술을 활용하여 자동차 사이버 보안을 혁신하는 것"이라면서 "우리는 OEM과 티어-1 납품 업체들이 사이버 위협에 맞서 싸우고 진화하는 규제 표준을 효과적으로 준수할 수 있도록 지원한다. 폭넓은 제품 엔지니어링 능력 및 OEM과의 존경받는 파트너십으로 유명한 VVDN과의 협력은 우리의 시장 입지를 강화할 뿐만 아니라 최고의 보안 기기 공급 업체인 VVDN의 역량을 제고한다"고 말했다. VVDN: 2007년에 설립된 VVDN은 주로 소프트웨어 서비스, 제품 엔지니어링과 제조 서비스에 집중하는 기술 혁신 회사이다. VVDN의 인도 본사는 인도 구르가온에, 북미 본사는 미국 캘리포니아주 프리몬트에 위치한다. VVDN은 미국, 캐나다, 유럽, 베트남, 한국, 일본에 지사를 두고 전 세계에 진출해 있다. 11개의 첨단 R&D 센터를 보유한 VVDN은 완벽한 제품 또는 솔루션에 필요한 완전한 하드웨어, 기계 및 소프트웨어를 설계, 개발 및 테스트할 수 있는 전체적인 장비를 갖추고 있다. 인도 타밀나두주 마네사르, 구르가온과 폴라치에 VVDN의 7개 제조 시설이 위치하며, 여기에는 업계 최고의 SMT 팩토리, 몰드 & 툴링 팩토리, 사출 몰딩, 다이캐스팅, 파우더 코팅, 판금, 제품 조립 팩토리, 제품 인증 랩이 들어 있다. 동사는 하드웨어에서 기계, 임베디드 소프트웨어에서 클라우드와 앱, 테스트와 검증에서 자동화에 이르기까지 종합적인 서비스 제품군을 전 세계 고객들에게 공급한다. 시큐어싱스닷에이아이 시큐어싱스닷에이는 자동차 사이버 보안 혁신을 주도하며 업계 플레이어들에게 복잡한 규제와 새로운 위협을 탐색할 수 있는 첨단 솔루션과 인사이트를 제공한다. 엑스시큐어스쿼드런 (xSecureSquadron)과 같은 동사의 주력 AI/ML 솔루션들은 전 세계 OEM 및 티어-1 납품 업체들을 위한 모빌리티 솔루션들을 확보하는 데 매우 중요하다. 상세 정보 문의처: Kunwar SinhaKunwar.sinha@vvdntech.com+91 9971887719 로고: https://mma.prnasia.com/media2/1531036/3360584/VVDN_Technologies_Logo.jpg?p=medium600

2024.11.12 11:10글로벌뉴스

日 지팡구 코인, 크레더 '골드스테이션' 진출

아이티센그룹이 일본 미쓰이물산과 협력해 실물연계자산(RWA) 사업을 확대한다. 크레더의 탈중앙금융(DeFi) 플랫폼 '골드스테이션'에서 미쓰이물산의 금 RWA인 '지팡구 코인' 거래를 지원하는 것이 골자다. 아이티센그룹은 최근 임대훈 크레더 대표, 와카 신스케 미쓰이물산 디지털 금융 총괄, 카토 츠구오 디지털에셋마켓츠(DAMs, 댐스) 대표가 만나 이 같은 논의를 진행했다고 12일 밝혔다. 이번 논의는 지난달 부산에서 열렸던 'BWB 2024'에서 세 사람이 같은 연단에 오르며 자연스럽게 이뤄졌다. 지팡구 코인은 영국 런던 현물시장에서 미쓰이물산이 매입한 금을 기반으로 100% 자회사인 미쓰이물산 디지털 커모디티즈가 발행하고 댐스가 이를 지원하며 유통하는 구조다. 일본 대표 상사 기업인 미쓰이물산은 에너지, 화학, 제철, 광물 등 다양한 영역에서 사업을 전개하고 있다. 또 이를 블록체인 공급망과 연계해 혁신을 이끌어낼 수 있을 것으로 전망하고 있다. 이로 인해 미쓰이물산 디지털 커모디티즈 사업부가 싱가포르, 런던, 뉴욕, 도쿄 등에서 활발하게 사업을 진행 중이다. 다만 이들은 선결해야 할 업계 필수 과제로 '민관 협력'을 꼽았다. 규제의 일관성이 디지털 자산 시장의 발전에 중요한 요소라고 보기 때문이다. 카토 츠구오 댐스 대표는 "일본에서도 RWA 관련 규제가 없어 암호자산 규제를 기반으로 발행 등을 진행하고 있다"며 "이 탓에 더욱 보안에 많은 관심을 기울이고 있다"고 말했다. 이어 "댐스는 일본 내 모든 규제를 준수하며 프로젝트를 진행 중"이라며 "골드스테이션과 지팡구 코인 협업 관련해서도 마찬가지"라고 덧붙였다. 댐스는 지팡구 코인의 골드스테이션 진출이 투자자들에게 새로운 기회를 제공할 수 있을 것으로 예상했다. 연 매출 100조원에 달하는 글로벌 기업인 미쓰이물산이 담보자산 관리 및 확보를 뒷받침하는 점이 신뢰도와 안정적인 측면에서 큰 매력 포인트이기 때문이다. 임대훈 크레더 대표는 "골드스테이션은 탈중앙금융 플랫폼으로서 블록체인의 투명성과 실물자산과 통합된다"며 "미래 경제에서 중요한 역할을 할 것"이라고 기대감을 내비쳤다.

2024.11.12 10:53장유미

"보안기술 혁신 통했다"…신시웨이, 3Q 호실적 달성에 '방긋'

신시웨이가 지속적인 기술 혁신과 고객 중심 경영에 집중한 덕분에 올해 3분기 호실적 달성에 성공했다. 신시웨이는 올해 3분기 매출액이 전년 동기 대비 46% 증가한 25억원을 기록했다고 12일 밝혔다. 3분기 누적 매출액은 14.3% 늘어난 68억원이다. 같은 기간 영업이익도 289% 상승한 3억2천만원으로 2분기 연속 흑자를 기록, 수익성이 대폭 개선된 모습을 보였다. 당기순이익 역시 485% 증가한 3억7천만원을 기록했다. 3분기 누적 당기순이익은 17.4% 늘어난 7억4천만원으로 집계됐다. 주요 사업 분야별 매출로는 원장정정 시스템을 비롯한 금융권의 보안 시스템 신규 구축 사업과 국가 행정기관 신규 사업 등으로 DB접근제어와 암호화 매출이 각각 88.1%, 61.6% 성장했다. 클라우드 보안 서비스는 지속적인 클라우드 시스템 전환과 구독형 서비스 요금 체계 특성으로 40.4% 성장했다. 동시에 매 분기 마다 두 번째로 높은 소프트웨어 매출 비중을 차지하며 지속적인 매출 상승을 견인하고 있다. 유지보수 매출 또한 기존 고객의 재계약과 지난해 신규 고객의 유상 유지보수 전환으로 안정적으로 매출을 유지하며 성장세를 이어가고 있다. 신시웨이는 "최근 사이버 보안 위협과 개인정보호법 개정안 시행 등으로 개인정보 및 민감정보 보호에 대한 관심도가 증가하고 있다"며 "하지만 산업 특성상 신규 시스템 구축 및 기존 시스템의 고도화를 진행하기 위해서는 일반적으로 최소 수개월의 시간이 소요되기 때문에 매출이 4분기에 집중되는 계절성과 변동성을 갖고 있다"고 설명했다. 유경석 신시웨이 대표는 "3분기 매출이 전년 대비 견조한 성장세를 보이면서 매년 실적을 개선하고 있다"며 "신규 사업 발굴과 고객 가치 경영에 전념해 지속적인 사업 실적 개선에 최선을 다할 것"이라고 밝혔다.

2024.11.12 10:30장유미

아마존, 직원 데이터 일부 유출…사이버범죄 포럼 게시

아마존에서 유출된 직원 데이터 일부가 사이버범죄 포럼을 통해 공개됐다. 12일 404미디어 등 외신에 따르면 한 해커가 아마존의 기업데이터 일부를 탈취했다며 해당 내용 중 일부를 사이버범죄 포럼인 브리치포럼(Breach Forums)에 게시했다. 게시된 내용에 따르면 유출된 데이터는 총 280만 줄에 달하며 이 중에는 일부 직원의 이름, 업무 연락처 정보, 근무 위치도 포함하고 있다. 게시물을 올린 해커는 클라우드 데이터 관리 도구인 '무브잇(MOVEit)을 통해 해당 데이터를 확보한 것이라고 주장했다. 이에 대해 아마존 측은 통해 게시된 데이터가 실제 아마존의 것이라고 밝혔다. 다만 이번 탈취는 파트너사에서 발생한 것으로, 유출된 직원 정보는 기업내 정보로 제한돼 아마존 내부의 보안사고는 아니라고 일축했다. 사이버범죄 포럼은 사이버범죄자들이 탈취한 데이터나 해킹 도구 등을 공유하거나 거래하는 사이트다. 수사망을 회피하기 위해 다크웹을 통해 운영된다. 이번 아마존의 탈취된 데이터가 게시된 브리치포럼의 경우 미국 연방수사국(FBI)과 사업부의 공조로 폐지됐으나 최근 재개한 것으로 알려졌다. 아마존 대변인은 "최근 자산 관리 공급업체 중 한 곳에서 보안 사고가 발생해 아마존을 포함한 여러 기업에 피해가 발생했다는 보고를 받았다"며 "유출된 정보는 업무 이메일 주소, 내선 번호, 건물 위치 등 업무 관련 정보에 한정된다"고 설명했다. 이어 "이번 위협에서 사회보장번호나 정부 신분증, 금융 데이터 등 민감한 데이터에는 접근하지 못한 것을 확인했다"며 "더불어 유출 사고가 발생한 파트너사는 이런 사고를 방지하기 위해 보안 취약점을 근본적으로 수정했다"고 덧붙였다.

2024.11.12 10:06남혁우

레드햇, '가트너 매직 쿼드런트' 클라우드 앱 플랫폼 리더 선정

레드햇이 가트너로부터 레드햇 오픈시프트의 클라우드 앱 플랫폼 역량을 인정 받았다. 레드햇은 '레드햇 오픈시프트 클라우드 서비스'로 가트너의 '매직 쿼드런트 클라우드 앱 플랫폼 부문' 리더로 선정됐다고 12일 밝혔다. 레드햇 오픈시프트 클라우드 서비스는 주요 하이퍼스케일러 클라우드 상에서 개발부터 배포까지의 전체 앱 수명주기를 간소화하도록 설계된 턴키(turnkey) 방식의 관리형 앱 플랫폼이다. 보안 및 규정 준수 기능과 함께 클라우드 네이티브, AI, 가상 및 전통적 워크로드 모두를 위한 통합 툴과 서비스로 클라우드 전반에 걸쳐 보다 일관된 경험을 제공한다. 레드햇 오픈시프트 클라우드 서비스 포트폴리오는 ▲AWS 레드햇 오픈시프트 서비스(ROSA) ▲애저 레드햇 오픈시프트(ARO) ▲IBM 클라우드 레드햇 오픈시프트(Red Hat OpenShift on IBM Cloud) ▲구글 클라우드 레드햇 오픈시프트 데디케이티드(Red Hat OpenShift Dedicated on Google Cloud) 등 하이퍼스케일러와 공동 개발된 솔루션들로 구성돼 있다. 가트너 매직 쿼드런트 클라우드 앱 플랫폼 부문은 12개 벤더 솔루션을 평가했다. 이는 기업의 전반적인 비전 완성도와 실행 능력을 분석하는 특정 기준에 근거했다. 가트너에 따르면, 리더는 현재의 비전에 대해 우수한 실행력을 보여주며 미래에 대한 준비도 마련하고 있다. 가트너 측은 "클라우드 앱 플랫폼은 단순한 앱 실행 플랫폼 이상의 의미를 가지며, 소프트웨어 엔지니어링, 생산성, 시장 대응력에서 우수성을 달성하고자 하는 기업에게 필수적"이라며 선정 이유를 설명했다. 레드햇 마이크 배럿 하이브리드 클라우드 플랫폼 부문 부사장 겸 총괄 매니저는 "레드햇 오픈시프트는 유연성과 선택권을 핵심으로 하는 신뢰할 수 있고 일관된 하이브리드 클라우드 애플리케이션 플랫폼을 제공한다"며 "이번 선정이 조직이 고유의 요구사항을 가장 잘 충족하는 인프라를 통해 클라우드 네이티브 애플리케이션을 더 빠르게 시장에 출시할 수 있도록 지원하는 레드햇 오픈시프트의 역량을 입증하는 결과라고 생각한다"고 말했다. 레드햇은 가트너가 최근 발표한 '2024 가트너 매직 쿼드런트 컨테이너 관리 부문'에서도 리더로 선정된 바 있다. 사용자에게 앱 개발과 배포를 가속화할 수 있는 포괄적인 애플리케이션 플랫폼을 제공할 뿐만 아니라, 완전 관리형 또는 자체 관리형 옵션 등 모두에서 가용성을 제공하는 레드햇 오픈시프트의 역량을 입증한 것이란 평가다.

2024.11.12 09:46남혁우

잡코리아, 구직자 개인정보보호 더 강화

잡코리아(대표 윤현준)는 개인정보보호위원회(이하 개보위)와 공동으로 '민간협력 자율규제'에 참여해 구직자 개인정보 보호 수준을 대폭 강화했다고 12일 밝혔다. 민관협력 자율규제는 개보위가 온라인플랫폼 분야를 대상으로 개인정보 환경변화에 유연하게 대응할 수 있도록 하기 위한 제도다. 민관협력 자율규제에 참여한 기업과 개보위가 플랫폼 내에서 적용할 강화된 개인정보 보호 방안을 만들고 기업이 이를 준수하는 방식이다. 2023년 7월부터 구인·구직 분야 자율규약이 시행돼 인재 검색, 공고 게시, 채용 대행·시스템 등 부문에 적용 중이다. 잡코리아는 이번 자율규제 이행기준보다 더 강화된 추가적인 조치를 시행하며 구직자 개인정보 보호에 적극 앞장서고 있다. 먼저 이력서 등 개인정보가 포함된 파일을 다운로드 시 휴대전화 인증을 받고, 사유를 입력하도록 조치했다. 또 파일 암호화 설정을 강제 적용했다. 기업 회원의 경우 로그인 시 2단계 인증을 필수로 적용하며 인증유지기간을 타사보다 짧은 3개월로 제한했다. 여기에 인사담당자들의 개인정보보호 캠페인 등을 상시 진행하며 개인정보보호에 대한 인식 개선에 나서고 있다. 이외에도 잡코리아는 지난 2013년 ISMS(정보보호관리체계), 2022년 ISMS-P(정보보호 및 개인정보보호 관리체계) 인증을 연이어 취득한 뒤 지속적으로 인증자격을 유지하고 있다. 잡코리아, 알바몬, 게임잡 등 플랫폼의 고객 개인정보 관리를 강화한 결과로, 높은 고객 신뢰도를 확보한 HR테크 플랫폼 기업으로서 입지를 공고히 하고 있다. 잡코리아 관계자는 "구직자가 안심하고 이용할 수 있는 플랫폼을 조성하고자 항상 노력하고 있다. 자율규제 협약 준수사항보다 강화된 추가 보호 조치를 신속하게 마련하게 됐다"며 "개인정보 보안에 대한 관심과 중요성이 높아지는 만큼 고객정보와 중요정보 등의 보호체계를 앞으로도 지속적으로 강화해 나가겠다"고 말했다.

2024.11.12 08:45백봉삼

'국산 네트워크 장비 인증' 어떻게 쓰이나요

국내 기업의 네트워크 장비 '개발-생산' 과정을 협회가 정한 국산 제품 판단 기준에 따라 심사해, 국산 장비임을 인증하는 민간제도가 지난 2022년 시작됐다. '국산 네트워크 장비 인증' 제도 이야기다. 11일 서울 과학기술컨벤션센터에서 개막한 '2024 ICT 기기산업 페스티벌'에서 한국네트워크산업협회(KANI)는 이같이 '국산 네트워크 장비 인증'을 소개했다. 행사 주관사 중 하나인 이 협회는 부스를 꾸려 국내 네트워크 장비 산업체들을 위해 내수시장 활성화, 산업경쟁력 제고, 글로벌 시장 진출 지원 등의 활동을 알렸다. 협회는 주로 산업체들의 공공시장 진출을 위해 지필 방식으로 활동을 하고 있다. 협회 관계자는 "국산제품의 구매를 촉진할 수 있는 환경 조성을 위해 공공조달 사업 관련 제안 물품에 대한 '국산 제품 활용기여도' 평가 항목이 2020년도에 신설됐다"며 "정부 사업들을 하다 보면 국산 제품에 대해서 가점해주는 제도가 있는데, 외관만 바꿔서 국산 장비처럼 속이는 곳들이 존재해서 만들어진 제도"라고 설명했다. 이어 "현재 LG전자, 한드림넷, 유비쿼스 등의 네트워크 장비 8개 기업이 가입된 상태"라며 "총 60개 제품에 대한 인증서 발급이 완료됐다"고 덧붙였다. 협회가 발급하는 '국산 네트워크 장비 인증서'는 LG전자 부스에서 볼 수 있다. LG전자는 국산 네트워크 장비 인증을 받은 'LG 프라이빗 5G 네트워크 솔루션'을 공개했다. 또 ▲스텐다드 솔루션 ▲울트라 슬림 솔루션 ▲FHM, RU, MODEM ▲ 네트워크 매니지먼트 포탈 등도 선보였다. LG전자 관계자는 "'국산 네트워크 장비 인증'을 이음5G 솔루션 가운데 처음으로 획득했다"며 "5G 특화망 솔루션은 기지국 장치(RAN), 5G 코어(5G CORE) 등 기존 5G 통신 장비가 담당하는 네트워크 기능을 소프트웨어로 구현하는 기술"이라고 말했다. 이어 "하드웨어 교체 없이 소프트웨어 업그레이드를 통해 데이터 처리 속도나 안정성 등을 개선할 수 있어 운영 비용이 절감되는 '올인원 시스템'"이라며 "LG전자의 뛰어난 소프트웨어 역량을 바탕으로 다양한 고객 니즈와 설치환경에 최적화한 맞춤 5G 특화망 경험을 제공한다"고 덧붙였다. 보안기술을 제공하는 한드림넷은 AI 기반 통합 위협 분석 시스템 'VIPM-USM'을 선보였다. 네트워크 트래픽 미러링을 통해 네트워크에서 이동하는 위협을 탐지 구성하고, SG보안스위치와 연동으로 위협 노출 단말을 즉시 격리한다. 이후 자동화된 어세스 레벨 보안 대응 체계를 구성할 수 있다. 회사 관계자는 "VIPM-USM을 통해 전체 공격 표면을 보호하고, SecOps 성능을 향상시킬 수 있다"며 "또 DPI, 샌드박스, TI, SOAR 등의 기능을 별도 구매 없이 기본 제공해 비용이 절감되는 효과를 얻을 수 있다"고 강조했다. 다산네트웍스는 ▲FTTx 'V5832XG' ▲모바일 프론트홀&백홀 'C2150', 'M4000', 'D3408' ▲스위치 및 와이파이 제품 'D2724GP', 'D2224GO' 등의 최신 제품들을 공개했다. 회사 관계자는 "스마트폰, 태블릿, PC 등 인터넷 서비스의 종류가 점점 다양해지면서 모바일 인터넷을 이용하는 데이터 통신이 급증함에 따라 효과적으로 대응 할 수 있는 네트워크 장비의 필요성이 대두 되고 있다"고 설명했다. 이외에도 유비쿼스, 펌킨네트웍스, ETRI 등이 참가해 부스를 전시하고 다양한 네트워크 장비를 알렸다. 한편 이번 행사는 과학기술정보통신부가 주최하고, 정보통신산업진흥원(NIPA)·정보통신기획평가원(IITP)·3D융합산업협회(3DFIA)·한국컴퓨팅산업협회·한국네트워크산업협회가 공동으로 주관했다.

2024.11.11 18:20최지연

카테노이드, '대한민국 정부 박람회' 참가…공공 클라우드 기반 동영상 플랫폼 공개

카테노이드(대표 김형석)가 공공기관, 지자체를 위한 공공 클라우드 AI 영상 제작 및 디지털 자산 관리 플랫폼을 선보인다. 카테노이드는 광주 김대중컨벤션센터에서 열리는 '2024 대한민국 정부 박람회'에 참가한다고 11일 밝혔다. 오는 13일부터 15일까지 개최하는 이번 박람회는 '내일을 위한 정부혁신, 함께 하는 디지털플랫폼 정부'라는 슬로건 아래 행정안전부와 디지털플랫폼정부위원회가 주최한다. 본 박람회는 디지털 플랫폼 정부의 추진 현황과 향후 협력 방안을 공유하는 자리로 마련됐다. ▲편리한 서비스 ▲똑똑한 정부 ▲안전한 사회를 주제로 정부 및 공공기관, 민간기업 총 130개 기관이 함께한다. 카테노이드는 이번 행사에 '공공 클라우드 기반 동영상 솔루션'을 주제로 참가해 공공 클라우드 기반 AI 영상 제작 및 디지털 자산 관리 플랫폼 '룸엑스(Loomex)'를 소개한다. 현장에는 체험 부스를 마련해 공공기관, 지자체의 미디어 홍보 담당자와 기록물 관리 부서 담당자들이 룸엑스를 직접 경험하며 미디어 관리 서비스를 이해하고, 효과적인 콘텐츠 관리와 활용 방법에 대한 컨설팅을 받을 수 있도록 할 예정이다. 룸엑스는 공공기관이 미디어 콘텐츠를 고도화하고 보안성이 강화된 공공 클라우드 환경에서 안전하게 보관 및 관리할 수 있도록 지원한다. 이를 통해 부처 내·외부 구성원들이 손쉽게 디지털 자산에 접근해 다양한 프로젝트에 활용할 수 있어 행정 효율성이 한층 높아질 것으로 기대된다. 또한 비전문가도 간편하게 콘텐츠를 편집하고 여러 채널로 배포하며 대국민 홍보 활동을 진행할 수 있다. 룸엑스는 AI 영상 제작 기능도 지원한다. 공공기관은 인물 사진을 활용해 디지털 휴먼을 생성하고, 음성과 대본을 입력해 간편하게 AI 영상을 제작할 수 있다. 이를 통해 촬영이나 외부 모델 섭외 없이 다채로운 콘텐츠를 빠르게 제작하고 시간과 비용을 절감할 수 있다. 이번 박람회 부스에서는 B2B 라이브 커머스 플랫폼 '콜러스 라이브 커머스' 또한 만나볼 수 있다. 콜러스 라이브 커머스의 라이브 스튜디오인 '콜러스 스튜디오 시스템'은 지난해 11월 라이브 커머스 업계 클라우드 보안인증(CSAP)을 획득했다. 방송정보통계, 채팅, 실시간 주문 등을 한눈에 확인 가능해 체계적으로 라이브 방송을 진행할 수 있다. 현재 공영홈쇼핑, 중소기업유통센터, NS홈쇼핑, 신세계면세점 등에서 활용 중이다. 카테노이드의 룸엑스는 디지털 콘텐츠 관리, AI 기반 영상 제작 및 편집, 콘텐츠 공유 기능을 통합한 SaaS 기반 플랫폼이다. 이미 원주시의 영상 제작 관리 사업을 성공적으로 완료해 그 실효성을 입증한 바 있다. 지난 7월 한국정보통신기술협회(TTA)의 GS(Good Software) 인증 1등급을 획득하며 높은 품질과 기술력을 인정받았다. 올해 연말까지 CSAP 또한 획득할 예정이다. 김형석 카테노이드 대표는 "올해 1분기 공공 분야 SaaS 도입이 전년 대비 3.5배 증가하며 역대 1분기 최고치를 기록하는 등 행정∙공공 분야의 클라우드 전환이 가속화되고 있다"며 "이번 박람회에서 안정적이고 효율적으로 미디어 콘텐츠를 관리할 수 있도록 지원하는 룸엑스, 라이브 커머스 업계 최초 CSAP 인증을 획득한 콜러스 라이브 커머스를 체험하고, SaaS 기반 서비스의 필요성과 효용성을 느껴보길 바란다"고 전했다.

2024.11.11 17:37남혁우

정부·기업 위협하는 디도스, 어떻게 대응 하나

국내 주요 공공기관과 사회단체 웹사이트들이 잇단 디도스(DDoS, 분산서비스거부) 공격에 몸살을 앓고 있다. 대통령실, 산업부, 외교부, 경찰청, 국세청 등 정부 부처를 비롯해 리그오브레전드(LOL), 배틀그라운드, 로스트아크 등 온라인 게임이나 이를 플레이하는 인터넷 방송인까지 범위가 확대되는 추세다. 해가 갈수록 공격 규모가 커지고 대처가 어려워지는 만큼 관련 업계에선 디도스 공격을 방지하기 위한 효과적인 보안 대안을 마련하고 조직 간 협력을 확대할 것을 강조하고 있다. 11일 관련 업계에 따르면 국방부, 합동참모본부, 환경부, 서울중앙지법 등의 홈페이지가 디도스 공격을 받아 접속장애가 발생했다. 대규모 트래픽 유발하는 디도스, 탐지·대응 어려워 디도스 공격은 특정 서버나 네트워크에 수용 한도 이상의 트래픽(전송량)을 발생시켜 과부하에 따른 장애를 유발하는 행위다. 통상 악성코드로 통제권을 미리 탈취한 '좀비 PC(봇넷)'를 대규모로 동원, 일정한 시간대에 공격대상을 향해 일제히 반복접속을 시도하는 수법을 사용한다. 국내에선 2009년 우리 정부와 주요 포털 등이 디도스 공격을 받은 '7.7 디도스 사태' 발생으로 알려졌으며 최근에도 지속해서 다양한 분야에서 공격이 발생하고 있다. 15년 이상 공격이 지속되고 있지만 여전히 막기 어려운 이유는 네트워크 트래픽에서 정상적인 사용자와 실제 공격을 구분하기 어렵기 때문이다. 공격에 사용되는 봇넷은 전 세계에 흩어져 있어 특정한 위치나 IP 주소를 차단하는 것 만으로 대응할 수 없다. 또한 가상사설망(VPN)이나 프록시 서버를 이용해 IP를 끊임없이 변경하며 공격해 반복적인 공격이 아닌 것처럼 위장하기도 한다. 한 보안업계 개발자는 "보안 취약점 등 조직의 문제가 아니라 트래픽이라는 물리적인 환경을 공격하는 디도스는 직관적이면서도 대처가 어려운 공격"이라며 "내부에 숨겨진 악성코드 등을 이용하는 것도 아니기 때문에 상대의 공격을 사전에 탐지하기도 쉽지 않다"고 설명했다. 이어 "해외 네트워크 등 접속을 차단한다면 일부 공격을 방지할 수도 있겠지만 해당 지역은 서비스가 불가능해지는 구조적인 문제가 있다"며 "일시적인 완화책이 될 수 있지만 장기적으로는 디도스를 해결하는 근본적인 방안이 될 수는 없다"고 설명했다. 매년 거세지는 디도스, 기업 환경에 맞는 보안 갖춰야 디도스 공격을 완화하는 방법으로는 세 가지가 꼽힌다. 디도스 공격을 감당할 정도로 충분한 수준의 인터넷의 대역폭을 확보하거나 특정 사이트로 트래픽이 몰리지 않도록 콘텐츠나 데이터베이스를 분산해서 배치하는 것이다. 이와 함께 트래픽을 모니터링하며 디도스 공격을 실시간으로 대응하는 방법이다. 하지만 최근 급격하게 공격 규모가 급증하면서 이러한 대안으로는 디도스를 막는 것이 점점 더 어려워질 것이라는 우려도 제기되고 있다. 지코어코리아에서 '2024년 상반기 디도스 공격 동향을 분석한 '지코어 레이더 보고서'에 따르면 2024년 상반기 디도스 공격 건수는 83만 건으로 2023년 동기 대비 46% 늘었다. 특히 한 번에 얼마나 강한 트래픽을 발생시키는지 측정하는 초당 최대 공격력의 경우 1.7 Tbps로 지난해 상반기 800Gbps 대비 2배 이상 증가했다. 대규모 트래픽을 감당하기 위해선 그만큼 대용량 네트워크 장비와 통신 서비스를 요구하는 만큼 기업 부담이 커질 수밖에 없다. 한국인터넷진흥원(KISA) 침해사고 예방팀 박진완 팀장은 "디도스 공격을 막기 위해서 보안 시스템과 트래픽 확장이 요구되지만 급증하는 추세를 따라잡기엔 비용적인 제한이 있을 수밖에 없다"며 "디도스 공격으로 인한 피해와 보안시스템 구축 비용을 신중히 검토해 기업에 최적화된 보안환경을 구축해야 한다"고 조언했다. 더불어 KISA는 자금 활용이 제한적인 중소·영세기업 대상으로 디도스 공격 방어를 지원하기 위해 '디도스 사이버대피소'를 운영 중이다. 웹사이트로 향하는 디도스 트래픽을 대피소로 우회하여 분석, 차단함으로써 정상적으로 운영될 수 있도록 지원하는 서비스다. 정부, 기업·글로벌 협력으로 디도스 대안 모색 보안 업계에선 디도스 공격이 잦아지고 규모가 커지면서 이로 인한 사이버위협이 본격화될 것으로 관련 업계에선 우려하고 있다. 단순히 홈페이지를 마비시키는 것에 그치지 않고 공항이나 항만 등 주요 인프라나 기관을 공격할 경우 막대한 피해가 발생할 수 있기 때문이다. 특히 최근 디지털전환과 인공지능(AI) 도입과 가속화로 전 산업에 걸쳐 네트워크 기반 서비스가 확산되며 디도스 공격이 가능한 분야가 늘어날 것으로 예상되고 있다. 특히 현재 진행 중인 우크라이나·러시아 전쟁이나 중동전쟁에서도 사이버 공격이 핵심적인 요소로 부각되고 있는 만큼 이를 막기 위한 시스템과 기반 환경의 중요성이 커지고 있다. 이에 정부는 기업과 보안 관련 정보를 공유하며 사이버 위협을 방지하기 위해 사이버 파트너스를 출범했다. 사이버 파트너스는 20개 기관과 102개 기업이 참여하는 민관 사이버 안보 협력체로 국가·공공기관과 정보보호업체, 통신·방산·의료·금융·전력 등 국가핵심기능 관련 기업들을 중심으로 사이버 위협 정보를 공유하고 피해를 예방하는 역할을 담당한다. 더불어 디도스 등 사이버공격이 국가배후 해킹조직에서 주도하는 등 국내 조직만으로 해결이 어려운 만큼 주요 국가들과 협력하는 국가전략을 마련하고 추진체계도 준비한다. 이에 최근 국정원 윤오준 3차장은 "국정원도 미국, 영국, 독일 등이 초국가적 사이버위협 대응을 위해 국제공조를 강화하고, 양자암호, 클라우드, 공급망 보안 등의 분야에서 사이버 보안 정책 수립을 위해 민간 협력을 강화하는 등 국정원도 사이버 안보 강화를 위해 여러분과 함께 노력할 것"이라고 말했다.

2024.11.11 16:44남혁우

[ZD SW 투데이] 이스트시큐리티, 파주 세경고 'AI·보안 기업 탐방' 초청 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆이스트시큐리티, 파주 세경고 'AI·보안 기업 탐방' 초청 이스트시큐리티가 파주 세경고 인공지능반도체학과 학생 20여 명을 초청해 AI 및 보안 분야 직무를 소개하는 'AI·보안 선도기업 탐방' 프로그램을 진행했다. 학생들은 이스트시큐리티 대응센터(ESRC)와 AI 스튜디오 페르소를 방문해 보안 모니터링 시스템과 버추얼 휴먼 제작 과정을 체험했으며 김병훈 최고기술책임자(CTO)의 AI 기술 관련 강연을 듣고 질의응답 시간을 가졌다. ◆가비아, 과천지식정보타운서 스타트업 지원 프로그램 실시 가비아가 과천지식정보타운에 창업지원센터를 개소하고 '가비아 스타트업 익스프레스' 프로그램을 통해 스타트업을 지원한다. 이 프로그램을 통해 선발된 기업에는 6개월간의 공유오피스 입주 혜택과 도메인, 그룹웨어, 클라우드 크레딧 등 창업에 필요한 IT 서비스 패키지가 제공된다. 또 자회사 가비아CNS의 커머스 솔루션을 통해 홈페이지 제작과 커머스 사업 지원도 함께 제공된다. 이로써 가비아는 창업자와 소규모 기업의 성장을 지원하는 IT 생태계를 조성하는 데 기여하고자 한다. ◆유클릭, '오라클 테크 포럼' 플래티넘 스폰서 참가 유클릭이 오는 13일 부산에서 열리는 '오라클 테크 포럼'에 플래티넘 스폰서로 참가해 오라클 클라우드 기반의 AI 및 맞춤형 클라우드 관리 플랫폼을 소개한다. 유클릭은 포럼을 통해 오라클 클라우드 인프라(OCI) 기반 스마트 클라우드 관리 플랫폼 '유씨엠피(uCMP)'를 선보이며 AI 기술을 활용해 기업의 운영 효율성을 증대시키는 서비스를 강조할 계획이다. 또 오는 12월에는 과천에 OCI 혁신 센터를 개소해 오라클과의 협력을 더욱 강화할 예정이다. ◆아스펜테크, 전력 안정성·탄소중립 지원 MMS 출시 산업용 소프트웨어 기업 아스펜테크가 전력 수요가 많은 산업을 위해 마이크로그리드 관리 시스템(MMS)을 출시했다. 이 시스템은 전력 생산, 저장, 부하 관리를 최적화해 고객이 운영 성능을 높이고 탄소중립 목표를 달성하도록 돕는다. 아스펜테크 MMS는 재생 에너지를 포함한 발전 자원의 실시간 관리를 통해 전력 안정성을 강화하고 예측 및 최적화 기능으로 비용과 배출량을 줄이는 데 기여한다. ◆금융보안원, 금융권 사이버 침해위협 분석대회 '피에스타 2024' 성료 금융보안원은 금융정보보호 컨퍼런스(FISCON) 2024에서 금융권 사이버 침해위협 분석대회 '피에스타 2024' 시상식을 개최했다. 이 대회는 금융사 및 대학생을 대상으로 최신 기술에서의 보안 위협을 식별하고 대응 역량을 강화하기 위해 진행됐다. 금융회사 부문에서는 비바리퍼블리카가 최우수상을, 대학 및 대학원 부문에서는 카이스트가 최우수상을 수상하는 등 총 6팀이 수상했다. ◆콤텍시스템, AWS로부터 생성형 AI 컨설팅 FTR 승인 획득 콤텍시스템이 아마존웹서비스(AWS)로부터 생성형 AI 컨설팅 서비스에 대해 기반 기술 검토(FTR) 승인을 받으며 AWS의 기술적 기준을 충족하는 신뢰성과 안전성을 인정받았다. 이번 승인으로 콤텍시스템은 AWS와 협력해 고성능 클라우드 기반 생성형 AI 솔루션을 더 많은 고객에게 제공할 계획이다.

2024.11.11 15:41조이환

"복잡성 해소"…퓨어스토리지, AVS용 클라우드 발표

앞으로 퓨어스토리지 사용자는 VM웨어 워크로드를 '마이크로소프트 애저 VM웨어 솔루션(AVS)'으로 원활히 옮길 수 있게 됐다. 퓨어스토리지는 AVS를 위한 퓨어스토리지 클라우드 'AVS용 퓨어스토리지 클라우드'를 출시했다고 11일 밝혔다. 이는 AVS를 위한 최초 완전 관리형 블록 제품으로, 추후 프리뷰 버전으로 제공되며 애저 네이티브 통합을 통해 공급될 계획이다. 애저 네이티브 통합 퓨어스토리지 서비스는 사용자에게 애저 포탈과 퓨어스토리지 환경에서 원활한 관리·배포 환경을 제공한다. 기존 마이크로소프트 애저 사용량 약정에 대한 서비스 사용을 지원한다. 이번에 최초로 선보이는 해당 서비스는 AVS를 위한 완전 관리형 서비스다. VM웨어 워크로드를 클라우드로 마이그레이션하는 엔터프라이즈 고객들의 스토리지 인프라 장벽을 제거해주는 것이 특징이다. 온프레미스 VM웨어 환경을 AVS로 마이그레이션하는 기업은 스토리지 비용과 복잡성으로 인해 어려움을 겪게 된다. 현재 클라우드에는 기존 온프레미스 설정을 완벽하게 구현하는 데이터 스토리지 제품이 없다. 이에 기업들은 전환을 위해 인프라를 리팩토링하는 위험을 감수해야 하는 실정이다. 스토리지 집약적인 워크로드에는 컴퓨팅 노드와 독립적으로 스토리지를 확장함으로써 리소스를 가장 효율적으로 사용할 수 있는 스토리지 아키텍처가 필요하다. 기업은 컴퓨팅과 스토리지를 개별적으로 확장할 수 있는 옵션을 활용하면 과도한 컴퓨팅·스토리지 비용을 지불하지 않아도 된다. AVS용 퓨어스토리지 클라우드는 스토리지와 컴퓨팅을 분리함으로써 마이그레이션을 지원하고 비용을 최적화하며 관리를 간소화한다. 퓨어스토리지의 완전 관리형 서비스는 기업이 스토리지 용량과 가상머신(VM)을 마이그레이션할 수 있는 외장형 스토리지 옵션을 제공한다. 해당 서비스는 현재 퓨어스토리지 고객이 온프레미스 엔터프라이즈급 스토리지를 통해 누리는 동일한 블록 스토리지 경험을 제공함으로써 클라우드 VM웨어 환경을 지원한다. 이에 기업은 스토리지가 많은 온프레미스 VM웨어 워크로드를 애저 클라우드로 마이그레이션할 수 있다. 해당 서비스는 온프레미스·클라우드 스토리지에서 동일한 프로토콜을 사용하면서 VM웨어 v스피어 호스트와 스토리지 디바이스 간 통신을 지원하는 최초의 VAAI·VM웨어 v스피어 가상 볼륨을 AVS에 지원한다. 성능과 가용성, 비용을 최적화하면서 가장 필요한 곳에 데이터를 저장할 수 있다. 사용자는 비용 효율성 개선도 이룰 수 있다. 퓨어스토리지 플랫폼으로 불필요한 컴퓨팅 리소스를 제거하는 프리미엄 스토리지 서비스를 통해 클라우드 스토리지 비용을 관리하고 예산 예측 가능성을 확보함으로써 AVS의 총소유비용(TCO)을 절감할 수 있다. 실제 고객은 AVS용 퓨어스토리지 클라우드로 애저 VM웨어 솔루션 비용을 최대 40%까지 줄일 수 있다. 해당 제품은 엔터프라이즈급 데이터 복원력도 높다는 평가를 받고 있다. 기업들은 클라우드에서 현재 제공되는 기본 보안 기능을 훨씬 뛰어넘는 엔터프라이즈급 보안·데이터 보호 기능을 확보할 수 있다. AVS용 퓨어스토리지 클라우드는 업계 최고의 퓨어스토리지 세이프모드 스냅샷(SafeMode™ Snapshots)과 함께 데이터 보호 기능이 기본으로 제공된다. 예를 들어 AVS 환경에서 데이터 손실이 발생하는 경우 퓨어스토리지 플랫폼은 몇 분 내 시스템을 백업 및 실행할 수 있도록 지원한다. 이 제품은 스토리지 복잡성도 줄일 수 있다. 퓨어스토리지 플랫폼은 컴퓨팅과 스토리지를 분리하는 완전 관리형 스토리지 서비스를 통해 고객이 복잡성을 줄이고 스토리지 관리의 오버헤드를 제거할 수 있도록 지원한다. 기업은 온프레미스 및 클라우드에서 퓨어스토리지 플랫폼을 활용해 원활한 하이브리드 데이터 플레인을 구축하고, 변화하는 애플리케이션의 요구사항을 충족하기 위해 데이터 마이그레이션 비용을 최적화할 수 있다. 기업의 IT팀은 사일로화된 데이터로 인한 운영상 어려움 없이 스토리지를 중앙에서 관리하고 사용량을 모니터링하며 인프라를 제어할 수 있다. 퓨어스토리지 숀 한센 코어 플랫폼 부문 총괄은 "AVS용 퓨어스토리지 클라우드는 비즈니스 요구사항에 따라 효율적이고 독립적으로 확장할 수 있는 원활하고 확장 가능한 서비스형 스토리지를 제공한다"며 "고객은 비용을 최적화하고 엔터프라이즈급 복원력을 유지하면서 애저 클라우드 여정의 잠재력을 십분 활용할 수 있을 것"이라고 말했다.

2024.11.11 15:41김미정

SK쉴더스 "근로자 출퇴근 보안 강화로 편의성 높인다"

SK쉴더스가 기업 근로자의 출퇴근 편의성을 증진하고 보안 범위를 확장하기 위해 나섰다. SK쉴더스는 지난 8일 스마트 모빌리티 기업 위즈돔과 협력을 시작해 기업 통근버스에 보안응용모듈(SAM) 방식을 적용한 출입 보안 기술을 도입한다고 11일 밝혔다. 이 기술은 국가 중요 시설 및 첨단 기술 보유 기업에 제공하던 출입보안 시스템을 통근버스 플랫폼으로 확장한 것으로, 기업의 물리적 보안을 넘어 이동 중 보안까지 강화할 예정이다. 통근버스에 도입되는 SAM 방식은 기존의 무선주파수(RF) 방식보다 보안이 강화된 것이 특징이다. SAM은 정보 암호화 기능을 제공해 해킹 및 위·변조를 방지할 수 있어 기존의 카드 태그 방식보다 보안성이 높다는 평가를 받는다. 특히 SK쉴더스는 통근버스 단말기와 GPS를 활용해 실시간 탑승 인원, 버스 위치, 예상 도착 시간 등 다양한 정보를 제공한다. 이를 통해 기업은 통근 관리 효율성을 높이고 근로자들은 사원증 하나로 통근버스 이용과 같은 복지 서비스를 더욱 간편하게 이용할 수 있을 것으로 기대된다. 이번 협약식은 SK쉴더스 판교 본사에서 진행됐으며 김영주 SK쉴더스 부사장과 한상우 위즈돔 대표가 참석했다. 양사는 향후 기업의 요구에 따라 다양한 인증 방식을 추가 적용하는 등 출입 보안 서비스를 점진적으로 확장해나갈 계획이다. 김영주 SK쉴더스 부사장은 "이번 협력으로 통근버스를 이용하는 근로자의 안전과 편의성을 한층 높일 수 있는 계기를 마련했다"며 "향후 다양한 산업에 보안 기술을 확대 적용할 방침"이라고 밝혔다.

2024.11.11 15:24조이환

알티넷솔루션, KB 클라우드 인프라 자동화 구축…금융권 디지털 혁신 '가속화'

알티넷솔루션이 대형은행 클라우드 인프라 운영 자동화를 성공적으로 구축해 국내 금융 디지털 혁신 주도에 나섰다. 알티넷솔루션은 최근 KB국민은행의 'KB원 클라우드(KB One Cloud)' 인프라에 코드형 인프라(IaC) 기반 네트워크 운영 자동화를 구현했다고 11일 밝혔다. 이번 프로젝트는 KB국민은행의 클라우드 인프라 관리 효율성을 높이기 위해 LG CNS와의 협력으로 진행됐다. 알티넷솔루션은 이 과정에서 '팔콘 오토메이션 플랫폼(FAP)'을 구축해 KB국민은행의 멀티 클라우드 인프라를 체계적으로 통합 관리할 수 있도록 지원했다. 'FAP'는 앤서블 코어(Ansible Core) 기반의 자동화 엔진을 탑재해 서버, 네트워크, 클라우드 등 다양한 인프라 자원을 일관성 있게 관리할 수 있도록 돕는다. 특히 'FAP'는 소프트웨어 정의 네트워크(SDN), L3·L4 스위치, 웹 방화벽, 글로벌 서버 로드밸런싱(GSLB) 등 핵심 네트워크 인프라에 적용됐다. 정기 점검과 상태 조회는 물론, 신규 생성·변경 작업·권한 관리 등의 프로세스가 자동화돼 시스템 가용성이 대폭 향상됐다. 네트워크 설정과 보안 정책도 코드로 표준화해 IaC 기반 자동화 처리가 가능해졌다. 이를 통해 업무 처리 속도가 빨라졌으며 서비스 대응력이 향상됐다. 또 직관적인 웹 기반 그래픽 사용자 인터페이스(GUI) 편집기를 제공해 IT 관리자들이 자동화 작업을 쉽게 설정하고 관리할 수 있게 했다. 이로 인해 KB국민은행은 복잡한 클라우드 인프라 설정을 보다 간단하게 운영할 수 있게 됐다. 박명수 알티넷솔루션 대표는 "금융권의 클라우드 전환이 가속화됨에 따라 IaC 기반의 자동화 수요가 급증하고 있다"며 "신뢰할 수 있는 금융 디지털 전환 파트너로 자리매김할 것"이라고 강조했다.

2024.11.11 15:05조이환

명령하면 AI가 컴퓨터 작업 척척…"가성비 낮고 보안 위험"

밀키트는 손질된 식재료와 양념을 알맞게 담은 간편식입니다. 누구나 밀키트만 있으면 별도 과정 없이 편리하게 맛있는 식사를 할 수 있습니다. [김미정의 SW키트]도 마찬가지입니다. 누구나 매일 쏟아지는 소프트웨어(SW) 기사를 [김미정의 SW키트]로 한눈에 볼 수 있습니다. SW 분야에서 가장 주목받는 인공지능(AI), 보안, 클라우드 관련 이야기를 이해하기 쉽고 맛있게 보도하겠습니다. [편집자주] 사람 대신 컴퓨터에서 웹 서핑부터 예약, 문서 작성을 대신 처리해 주는 생성형 인공지능(AI)이 높은 보안 위험과 낮은 가성비로 지적받았다. 생성형 AI가 모든 업무 과정을 관리할 뿐 아니라 이때 발생하는 텍스트 이해·처리 과정이 비효율적이라는 이유에서다. 11일 업계에 따르면 최근 미국 빅테크가 공개한 이런 생성형 AI 기능에 보안 이슈와 비용 문제가 끊이지 않을 것이란 전망이 이어지고 있다. 겉으로 보기에 완벽한 '자비스' 역할을 하는 것처럼 보이지만 실상 오류투성이에 돈 먹는 하마 역할을 할 것이란 의미다. 앤트로픽은 이달 초 사람 대신 웹 서핑을 비롯한 호텔 예약, 자료 조사, 문서 작성 등 업무를 명령어 한 줄 만으로 처리해 주는 AI 시스템 '컴퓨터 유즈'를 공개했다. 현재 앤트로픽 클로드에 탑재됐다. 클로드는 사람 대신 반복적이고 지루한 업무를 컴퓨터 유즈로 자동화할 수 있다. 기존에는 사용자가 과정마다 별도 프롬프트를 입력해 다음 명령을 생성형 AI에 줬다면, 컴퓨터 유즈는 추가 명령 없이 작업을 끝까지 수행할 수 있다. 예를 들어 사용자가 클로드에게 컴퓨터에 흩어져 있는 데이터를 모아 특정 공급업체 양식을 작성해 달라고 요청하면, 클로드는 화면 스크린샷을 통해 필요한 정보를 찾는다. 우선 고객관계관리(CRM) 시스템에 접속해 해당 업체를 검색한 뒤 데이터를 자동으로 옮겨 양식 작성을 수행한다. 이 과정에서는 사용자의 추가 명령어가 필요 없다. 구글도 지난 7일 AI 프로토타입 '자비스'를 크롬 웹 스토어에 일시적으로 공개했다. 자비스는 사용자가 브라우저를 통해 필요한 작업을 자동으로 처리하게 돕는 AI다. 앤트로픽의 컴퓨터 유즈와 비슷한 서비스다. "사람 눈·손 필요…토큰 비용 천정부지" 업계에서는 해당 기능에 보안 이슈가 끊이지 않을 것이란 분석이 나왔다. 생성형 AI가 컴퓨터상에서 직접 마우스 이동·클릭을 비롯한 웹사이트 이동, 문서 관리 등을 직접 통제하기 때문이다. 이에 갑작스런 오류와 팝업창 대응을 적절히 수행하지 못할 것이란 우려다. 최근 시연에서도 컴퓨터 유즈가 사용자 의도와 다른 웹사이트에 접속하거나 관련 없는 시스템을 작동시키는 사례까지 등장했다. 생성형 AI가 사용자 명령어에 맞게 코딩을 시연하다가 갑자기 미국 옐로스톤 국립공원 사진을 둘러보기 시작한 것이 대표 예시다. 앤트로픽의 컴퓨터 유즈 테스트 버전을 이용해 본 한 개발자는 "생성형 AI가 모든 컴퓨터 시스템을 장악하는 셈"이라며 "사람이 AI의 모든 움직임을 지속적으로 체크해야위험을 피할 수 있을 것"이라고 지디넷코리아에 밝혔다. 또 "컴퓨터 유즈는 갑작스럽게 나타나는 오류나 팝업창을 신속히 처리하지도 못한 상태"라고 덧붙였다. 업계에서는 컴퓨터 유즈가 상용화돼도 기업이 이를 적극적으로 활용할지 미지수라고 내다봤다. 가장 큰 걸림돌은 작동 과정서 발생하는 토큰 비용이다. 보통 컴퓨터 유즈는 사람 눈처럼 컴퓨터 화면을 자연스럽게 인식할 수 없다. 실시간으로 캡처본을 찍어내는 식으로 콘텐츠를 볼 수 있다. 스크린샷을 통해 화면 내 문자를 인식하고 정보를 찾을 수 있다. 이 개발자는 "컴퓨터 유즈는 스크린샷으로 정보 인식·처리에 생기는 모든 텍스트를 토큰 단위로 처리한다"며 "이 과정에서 불필요한 토큰 비용이 급격히 증가한다"고 지적했다. 또 "화면 인식 중 불필요한 캡처·중복 스크린샷도 걸러내지 못한다"며 "가성비가 낮다"고 덧붙였다.

2024.11.11 14:49김미정

모두싸인, 대한민국 정부 박람회서 공공부문 전자서명 도입 사례 알린다

전자서명 전문기업 모두싸인(대표 이영준)이 13일부터 15일까지 광주 김대중컨벤션센터에서 사흘간 개최되는 2024 대한민국 정부 박람회에 참가한다고 11일 밝혔다. 이번 행사는 행정안전부와 대통령직속 디지털플랫폼정부위원회 주최로 정부의 혁신 성과를 국민과 함께 공유하고 앞으로의 방향을 제시하기 위한 자리다. 박람회는 '내일을 위한 정부혁신, 함께하는 디지털플랫폼정부'를 슬로건으로 '편리한 서비스', '똑똑한 정부', '안전한 사회' 주제의 전시를 선보인다. 또 디지털 기술 기반 공공·민간 혁신사례와 국민이 직접 체험하고 즐길 수 있는 다양한 부대행사를 개최한다. 이번 박람회에서 모두싸인은 공공기관 특화 전자서명 서비스인 모두싸인 공공용과 공공기관의 전자서명 3대 활용분야를 중점적으로 소개한다. 대민 서비스, 시설 관리, 인사 관리 등 공공기관이 가장 많이 이용하는 업무분야를 중심으로 전자서명·전자계약의 효율성과 활용방법, 기관 특화 보안 강점을 소개한다. 모두싸인 관계자에 따르면 도입 문의 중 가장 많이 언급된 문서의 64% 이상이 동의서다. 공공기관은 계약 외에도 대민 서비스 분야에서 필요한 각종 동의서, 신청서, 약정서, 확인서 서명에 모두싸인 공공용을 활용할 수 있다. 또 모든 민원 신청에 필요한 서류를 하나의 워크스페이스(공동 작업 공간)에서 접수·교부·관리·결재할 수 있어 편의성이 대폭 증대된다. 사용자는 QR 코드나 링크만 클릭하면 언제 어디서든 전자문서를 확인할 수 있으며 바로 서명할 수 있는 것이 장점이다. 시설 관리 분야에서는 중대재해처벌법 준수에 관심이 많은 기관 담당자와 근로자가 안전관리 역량을 대폭 높일 수 있는 방향으로 활용할 수 있다. 현장 시설 및 안전 관리에 필요한 안전관리자 선임보고서, 산업재해조사표관리대장, 위험요인 파악 체크리스트 등의 서명을 쉽게 처리할 수 있으며 작업 환경 보고를 위해 현장 사진을 촬영해 바로 업로드할 수 있다. 또 서명된 전자문서를 워크스페이스에서 관리하면 전자계약으로 안전 관리 업무의 관한 증적을 5년간 보관하는 의무도 충족할 수 있다. 인사 관리 분야에서는 공공근로 및 용역 계약을 효율적으로 진행할 수 있다. 특히 한 번에 5천명까지 대량으로 문서를 발송하고 서명, 계약할 수 있어 인사 관리자의 업무 생산성을 크게 높인다. 공공근로사업 참여 신청서, 공공마이데이터 동의서, 근로계약서, 용역계약서 등 원거리의 근무자와도 비대면으로 근로계약을 체결할 수 있다. 또 전자서명한 인사관리 문서는 근로기준법 제 17조 근로조건의 명시, 남녀고용평등법 제33조 관계 서류의 보존, 고용노동부에서 배포한 '전자근로계약서 활성화를 위한 가이드라인' 등을 준수한다. 모두싸인은 공공기관 전용 3종 인증인 ▲CSAP(클라우드 서비스 보안 인증) ▲GS인증 1등급 ▲K-PaaS 호환성 시험 인증을 획득한 바 있으며 '디지털서비스 이용지원 시스템', '중소기업기술마켓'에도 등록돼 공공기관의 편리한 SaaS 도입을 돕고 있다. 특히 모두싸인은 현재까지 '보안사고 0건'으로 보안과 안정성이 중시되는 공공기관으로부터 높은 신뢰를 얻고 있다. 안전성과 신뢰성을 입증한 모두싸인은 현재 서울특별시청, 당진시청, 한국에너지재단 등 주요 공공기관에 이미 전자서명·전자계약 서비스를 공급 중이다. 이영준 모두싸인 대표는 "실제 도입 기관의 사례를 통해 디지털플랫폼정부가 일으킨 변화를 소개할 수 있어 뜻깊다"며 "모든 공공기관이 모두싸인의 전자서명 기술로 업무의 디지털 혁신을 경험할 수 있도록 아낌없이 지원하겠다"고 말했다.

2024.11.11 14:36백봉삼

대동모빌리티, 영남대병원서 자울주행 메디컬 로봇 실증

대동모빌리티는 자체 개발한 병원 물류·환자 이송을 위한 자율주행 메디컬 서비스 로봇의 현장 실증을 내달 말까지 대구 영남대학교병원에서 진행한다고 11일 밝혔다. 이번에 실증을 진행하는 서비스 로봇은 총 7대다. 검체 이송로봇 1대, 약제 및 의료물품 이송로봇 2대, 자율주행 스마트 체어로봇 4대 등이다. 검체 이송로봇과 약제 및 의료물품 이송로봇은 병동과 진단검사의학과 및 병실 약국을 오가며 검체와 약제의 이송 업무를 수행한다. 자율주행이 가능해 스스로 엘리베이터에 탑승하고 장애물을 만나면 회피하여 목적지까지 도착한다. 스마트 체어로봇은 병원 각 층의 맵핑 작업을 통해 축적된 데이터를 바탕으로 출발 지점에서 환자의 목적지까지 안전하게 이동하고, 도착 후 임무를 완수하면 다시 복귀하는 방식이다. 외래 환자뿐만 아니라 수술 후 보행이 불편한 환자가 병동에서 외래 진료실까지 이동할 때에도 활용될 예정이다. 서비스 로봇은 V2X(차량-사물간 통신) 중앙관제 시스템으로 작동 상태와 위치 정보, 이상 증후 및 고장 여부 등 정보를 관제 센터에서 실시간으로 확인한다. 대동모빌리티는 이번 실증을 통해 실내 서비스 로봇의 기술을 고도화하고, 병원 관계자나 내원 환자의 제품 평가를 통해 성능이나 편의성 등을 개선할 방침이다. 특히 유동 인구가 많은 병원 환경에서 실내 최적 주행경로 생성과 정적·동적 장애물 회피를 위한 자율주행 기술을 강화한다. 병원 인프라와 연계해 엘리베이터나 보안 자동문 등 동시 진출입을 위한 소통 기술 개발도 추진한다. 최근영 대동모빌리티 M사업본부장은 "그룹 차원에서 모빌리티와 로봇 등의 미래사업을 추진하면서 실내 특수 목적 로봇으로 제품 라인업을 확대해 나가고 있다"며 "실내 자율주행 기술과 현장 데이터를 기반으로 다양한 산업 현장에서 사용될 수 있는 로봇 개발을 검토할 것"이라고 말했다.

2024.11.11 14:24신영빈

양자통신 보안 등에 활용 가능한 광자기반 Li-Fi 핵심기술 개발

와이파이 등 무선 주파수가 아닌 광자 기반(Li-Fi)의 차세대 통신 핵심 기술이 개발됐다. 한국연구재단(이사장 이광복)은 중앙대 왕동환 교수와 캘리포니아대 응우옌(T.-Q. Nguyen) 교수 연구팀이 기존 유기반도체의 단점을 보완한 고성능 포토디텍터(빛 감지 소자)를 개발했다고 12일 밝혔다.양자 통신 보안의 광자 감지에서 필수 기술이 될 가능성이 크다. 왕동환 교수는 "이 기술이 양자통신 보안의 광자 감지에서 필수 기술이 될 가능성이 크다"고 언급했다. 연구팀은 기존 유기반도체의 단점을 보완한 억셉터-이종접합 연속 구조(A/BHJ 구조)를 개발하고, 이를 기반으로 고속‧고감도‧저잡음 무선통신시스템 구현에 성공했다고 설명했다. 여기서 이종접합은 유기 태양전지나 유기 포토디텍터에서 전하를 생성하고 분리하기 위한 구조를 말한다. 전자를 주는 도너 물질과 전자를 받는 억셉터 물질이 섞여 있는 형태다. 포토디텍터 공정기술은 고성능 이미지 센서의 핵심기술이다. 다양한 광원의 미세한 빛까지 감지할 수 있다. 그러나 이종접합으로 반응 속도가 저하되고, 노이즈 전류로 민감도가 떨어지는 한계가 있다. 이를 연구진이 에너지 방출률 계산을 통해 적절한 온도와 속도로 공정을 최적화하는 등 전사 인쇄 공정 기술을 새로 설계해 안정적인 'A/BH 구조'를 구현했다. 노이즈 감소는 초미세 수준(10의 13승 A/Hz의 0.5승 이하)을 기록했다. 또 이를 기반으로 제작한 유기반도체 페로브스카이트 포토디텍터는 초고감도(1.06×10의 13승 cm Hz의 2분의1승 W 마이너스1승)의 감지 성능과 1.02 ㎒의 차단 주파수를 나타냈다. 연구팀은 "100 ㎑ 이상 고주파 대역에서도 신호 손실 없이 빠르고 안정적인 데이터 전송에 성공, 무선 데이터 통신 등 차세대 정보통신기술로의 가능성을 열었다"고 설명했다. 연구팀은 "차세대 통신 기술과 고감도 센서 기술 분야에서 광범위하게 응용될 가능성이 높다"며 "의료 모니터링, 양자 보안 센서, 정보통신 등 다양한 산업에서 활용될 수 있을 것"으로 기대했다. 왕동환 교수는 “포토디텍터를 통신 시스템으로 구현하기 위해서는 트랜지스터와의 결합이 필수”라며 “향후 상용화가 가능한 광 기반 무선 통신 원천기술 확보에 총력을 기울일 계획"이라고 말했다. 연구는 과학기술정보통신부와 한국연구재단의 중견연구 및 세종과학펠로우십의 지원을 받았다. 연구성과는 재료 분야 국제학술지 '어드밴스드 머티리얼스(Advanced Materials)'에 9월 9일 온라인 게재됐다.

2024.11.11 12:01박희범

Prev 221 222 223 224 225 226 227 228 229 230 Next