한국디지털경제신문 우혜진 기자 | 과학기술정보통신부는 미국 국토안보부(DHS)와 사이버 보안 기술 공동연구를 위한 기술 부속서(Technical Annex·TA)를 체결하고 올해부터 디지털 자산 불법 거래 추적 기술 등 공동 연구에 착수한다고 27일 밝혔다. 우리 정부는 사이버 보안을 12대 국가전략기술 중 하나로 선정하고 연구개발(R&D)을 강화하고 있다. 올해에는 기술 경쟁력 확보를 위해 미국, 유럽 등 사이버보안 선도국과 국제 공동연구를 실시하기도 했다. 미국의 경우 세계 최고의 사이버보안 기술 경쟁력을 보유한 국가로 지난해 양국 대통령은 '한미간 전략적 사이버안보 협력 프레임워크'를 체결하는 등 사이버보안 분야에서도 긴밀하게 협력하고 있다. 공동 연구 대상은 디지털 자산 불법 거래행위 추적 기술과 대규모 군중 내 이상행동 식별·추적 기술이다. 연구에는 한국전자통신연구원(ETRI), 고려대와 미국 국토안보부 산하 소프트웨어 보안 평가기관인 MITRE, 랜드 연구소, MIT 링컨 연구소 등 기관이 참여한다. 양국의 사이버 보안 기술 공동연구는 지난해 4월 미국과 맺은 '한미 간 전략적 사이버안보 협력 프레임워크'의 후속 조치로 이뤄졌다. 유상임 과
하나금융티아이의 사내 독립 기업(CIC, Company In Company)인 하나금융융합기술원(원장 이해)은 지난 7일 '제8회 금융보안원 논문공모전'에서 대상을 수상했다고 일 밝혔다. 금융보안원은 디지털 금융과 금융 보안 분야의 우수 논문을 발굴하기 위해 2017년부터 매년 논문 공모전을 개최해왔다. 올해 공모전에 참가한 하나금융융합기술원 Advanced AI Lab은 '기관용 CBDC 분산 원장과 외부 분산 원장 간의 안전한 토큰 프로토콜 설계 및 구현'을 주제로 한 논문으로 대상 수상의 영예를 안았다. 이번 논문은 중앙은행 디지털 화폐(CBDC, Central Bank Digital Currency)와 다양한 블록체인 시스템 간 데이터와 토큰을 안전하고 자유롭게 주고받기 위한 방법을 제시, 금융 거래의 효율성을 높일 수 있는 방안을 구현한 점에서 심사위원들로부터 높은 평가를 받았다. 특히, 이번 연구에서 제안한 'CBDC 브릿지 프로토콜'은 금융권에서 새로운 지급결제 기술로 자리잡을 수 있는 중요한 기반을 제공한다. 이 프로토콜은 국제 송금 과정에서 특정 서버에 문제가 발생하더라도 단일 장애 지점을 제거, 결제 시스템이 중단되지 않고 지속적으로 운영될
LG유플러스는 양자내성암호(PQC, Post-Quantum Cryp-tography)가 적용된 300G급 기업전용회선 장비를 개발해 광전송장비(Q-ROADM) 등과 함께 다양한 유무선 통신환경에 'End-to-End 다계층 양자보안' 서비스를 제공할 준비를 마쳤다고 25일 밝혔다. 이번에 개발한 장비는 기업전용회선 전송망을 구성하는 PTN(Packet Transport Network, 패킷 전송 네트워크) 장비다. PTN은 기업 고객이 안정적이고 고속의 전용 통신망을 통해 데이터를 전송할 수 있도록 도와주며, 특히 금융·제조·IT 기업 등 대규모 데이터를 다루는 기업들에게 필수장비다. LG유플러스는 PTN 장비가 처리하는 데이터에 양자내성암호 알고리즘을 적용해 보안성을 강화한 전송카드를 개발했으며, 이를 기업전용회선 전송망 구간에 적용할 경우 양자컴퓨터의 공격에도 안전한 통신 환경을 제공할 수 있다. 앞서 LG유플러스는 지난해 기업전용회선 가입자망에 활용하는 30G 소용량급 PQC-PTN 장비의 개발도 마쳤으며, 이번 300G급 전송망 PTN 장비로 'PTN 망' 구축과 함께 대용량의 전용회선 서비스도 제공할 수 있게 됐다. 양자보안 시대의 주축인 양자내성암
한국디지털경제신문 최민경 기자 | 안랩이 사우디아라비아 사이버 보안·클라우드 공급 기업 SITE와 사이버 보안 합작법인(JV) ‘라킨(Rakeen)’ 설립 절차를 마치고 공식 출범했다고 21일 밝혔다. SITE는 사우디아라비아 국부펀드(PIF)가 100% 소유하고 있는 기업으로, 사우디의 디지털 전환과 사이버보안, 클라우드, 소프트웨어(SW) 개발 등을 주도적으로 진행하고 있다. 안랩은 합작법인(JV) ‘라킨’에 현지 IT 환경에 최적화된 보안 솔루션과 기술을 공급하고 위협 분석 및 보안 시스템 구축 기술 등을 제공한다. 사우디 리야드에 위치한 라킨은 앞으로 사우디 내 공공기관 및 기업에 ▲ PC·모바일·서버 등을 보호하기 위한 엔드포인트 보안 제품군 ▲ 네트워크 보안 제품군 ▲ 클라우드 및 인공지능(AI) 기반 서비스형 소프트웨어(SaaS) 보안 위협 분석 플랫폼 등 다양한 솔루션과 서비스를 제공할 예정이다. 특히 ‘라킨’은 원활한 사업 수행을 위해 기존 SITE와 안랩 인력을 유기적으로 통합해 운영할 예정이다. 안랩과 SITE는 ‘라킨’이 안랩이 보유한 글로벌 수준의 보안기술력과 SITE의 현지 보안 시장에 대한 전문성 및 보안 기술 현지화 역량을 결합해
한국디지털경제신문 우혜진 기자 | 미래에셋증권은 글로벌 정보보호 관리 분야의 인증기관인 ‘DNV’의 심사를 거쳐 개인정보보호 국제 표준 ‘ISO 27701 인증’을 취득했다고 14일 밝혔다. ISO 27701 인증은 범세계적인 개인정보보호 글로벌 기준 정립을 위해 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 제정한 개인정보보호 분야의 가장 권위 있는 국제 표준 인증이라고 미래에셋증권은 설명했다. 이를 획득하려면 개인정보 수집 및 처리, 정보주체 권리보장 등 개인정보 생명주기의 8개 분야 49개 인증 기준을 충족해야 한다. 미래에셋증권은 인공지능(AI), 빅데이터 등 데이터 활용을 중심으로 한 혁신금융 서비스를 가속화하는 한편, 각국의 글로벌 컴플라이언스 강화 추세에 대비하고자 개인정보보호 관리체계를 강화해 이번 인증을 획득했다. 사재식 미래에셋증권 정보보호최고책임자(CISO) 본부장은 “앞으로도 미래에셋증권의 다양한 혁신금융 서비스를 고객이 안심하고 편리하게 이용할 수 있도록 개인정보보호 역량을 지속적으로 제고하겠다”고 말했다.
한국디지털경제신문 최민경 기자 | 과학기술정보통신부는 9일 지난 2~6일 스위스 제네바에서 열린 국제전기통신연합 전기통신표준화 부문(ITU-T) 정보보호연구반 국제회의에서 우리나라가 제안한 신규 표준화 아이템 4건이 승인됐다고 밝혔다. 이번 국제회의에는 전 세계 54개 회원국의 전문가 330여 명이 참석했다. 우리나라 62명의 전문가가 참가해 국내 정보보호 기술을 국제표준에 반영하기 위한 토론을 진행했다. 표준화는 신규 표준화 아이템 승인, 표준 개발, 표준 사전 채택, 국제 회원국 회람, 표준 최종 승인 과정을 거쳐 이뤄진다. 승인된 아이템은 디지털 배지 및 자격증명서에 활용할 수 있는 탈중앙 방식의 자격증명 신뢰 기술, 메타버스 환경에서 사용자 아바타 개인정보 보호 기술, 산업용 사물인터넷 데이터 보호를 위한 블록체인 기반 스마트 제조 보안, 스마트 계약을 통해 발행되는 명세서를 위한 블록체인 기반 인보이스 보안 기술 관련이다. 국내 산학연을 중심으로 개발해온 도심형 항공 모빌리티 서비스 환경에서의 수직 이착륙 기체 보안 가이드라인 등 총 5건의 보안 기술은 국제표준으로 사전 채택됐다. 아울러 차량용 에지 컴퓨팅을 위한 보안 요구사항 및 가이드라인, 온라
한국디지털경제신문 김공탁 기자 | 네이버페이가 디지털 자산 지갑 '네이버페이 월렛'의 베타(시험) 서비스를 출시했다고 30일 밝혔다. 베타 서비스 기간 네이버페이 월렛에만 제공되는 스포츠엔터테인먼트 관련 콘텐츠 제휴사들의 독점 이벤트에 참여해 전용 NFT(대체불가능토큰) '아트'를 보관할 수 있는 기능이 제공된다. 또 아트에 기반한 이벤트와 커뮤니티 등 콘텐츠를 통해 블록체인 기술을 쉽게 경험할 수 있다. 첫 제휴 이벤트로 글로벌 스포츠·엔터테인먼트 블록체인 기업 '칠리즈'와 함께 유럽 축구 직관 투어 이벤트가 진행된다. 9월 29일까지 네이버페이 월렛을 개설하고 이벤트에 응모하면 추첨을 통해 24명에게 유럽 프리미어리그 VIP 경기 티켓이 포함된 유럽 축구여행 패키지 2인권이 지급된다. 이후에도 연말까지 총 50명을 선정해 유럽 축구여행 패키지를 경품으로 제공한다. 네이버페이 월렛은 제3자의 개입 없이 사용자가 직접 개인 키와 토큰을 관리할 수 있어 보안 수준이 높다고 네이버페이는 설명했다. 네이버 아이디(ID)를 연동해 별도의 전용 비밀번호만 설정하면 월렛을 이용할 수 있다. 이미영 네이버페이 페이인프라&비즈 책임리더는 "칠리즈와 같은 블록체인 기
한국디지털경제신문 우혜진 기자 | 중고폰 거래 플랫폼 민팃이 인공지능(AI) 기반 휴대전화 매입 기기인 ‘민팃ATM’에 적용해 사업 성장의 큰 역할을 했던 기기 속 개인정보 삭제 기능을 앱으로 선보인다. 민팃은 개인정보 삭제 앱 ‘민팃세이프’를 출시한다고 30일 밝혔다. 민팃세이프는 휴대폰 거래에 있어 가장 큰 불안 요인으로 꼽히는 기기 내 개인정보 잔존 및 복구에 대한 우려를 말끔히 해소해주기 위한 앱 서비스다. 이용약관 동의∙본인인증 등의 절차를 거쳐 휴대폰 속에 저장된 모든 개인정보를 삭제해주며, 고객에게 데이터 삭제 인증서도 제공한다. 민팃은 이번 서비스를 통해 우리 사회 속 중고폰 거래 문화가 확대될 것으로 기대하고 있다. 민팃 관계자는 “사용하지 않는 휴대폰의 개인정보를 삭제하는 것이 중고폰 거래와 자원 재순환을 위한 첫 걸음이라고 생각한다”며 “민팃은 사업 시작 시점부터 개인정보 유출 불안감을 없애기 위해 데이터 삭제 서비스를 제공해왔으며, 이번 민팃세이프 출시를 시작으로 고객 누구나 불안감 없이 쉽게 중고폰을 거래하는 환경을 만들 수 있도록 힘쓰겠다”고 말했다. 민팃은 금번 선보인 민팃세이프를 무료로 제공하며 향후 서비스 범위와 기능 확대 등
한국디지털경제신문 우혜진 기자 | 카카오엔터프라이즈는 보안운영 플랫폼 전문 기업 '로그프레소'와 클라우드 통합보안관제(SIEM, Security Information and Event Management) 공동 사업을 위해 업무 협약을 체결했다고 29일 밝혔다. 지난 28일 오후 판교 카카오엔터프라이즈 사무실에서 열린 이번 협약식에는 강석종 카카오엔터프라이즈 최고제품책임자(CPO), 양봉열 로그프레소 대표이사 등이 참석했다. 기업의 전통적인 IT 인프라가 클라우드로 점차 확장됨에 따라 기업이 관리해야 하는 주요 정보 자산이 온프레미스 인프라부터 클라우드, 업무용 랩톱까지 다양한 환경으로 파편화됐다. 양사는 이러한 하이브리드 업무 환경에서 정보 자산을 보호하기 위해서 통합된 가시성을 확보하고 관리할 수 있는 엔터프라이즈 수준의 클라우드 SIEM 서비스가 필요하다는데 의견을 모았다고 밝혔다. 카카오엔터프라이즈와 로그프레소는 카카오클라우드 기반으로 클라우드 SIEM 서비스 개발을 마쳤고 이번 협약을 필두로 공동 사업을 추진한다. 로그프레소는 다년간의 연구개발을 통해 축적된 보안 운영 플랫폼 기술을 활용해 클라우드 환경에서 발생할 수 있는 다양한 보안 위협을 정확히
LG유플러스는 자사 CTO부문 엔터프라이즈DAX TF 소속 배주혁 선임(33세)이 다음 달 열리는 국제기능올림픽 클라우드컴퓨팅 종목에 한국팀 감독(국제지도위원)이자 심사위원으로 참가한다고 밝혔다. LG유플러스 직원이 국제기능올림픽에 참여하는 것은 이번이 처음이다. 국제기능올림픽 대회는 2년마다 개최되는 국제 행사다. 올해는 프랑스 리옹에서 9월 10일부터 15일까지 열리며, 전 세계 73개국 1400여명의 선수가 참여할 예정이다. 목공 등 전통 기술부터 사이버 보안 등 첨단 산업 이르는 다양한 종목에서 실력을 겨룬다. '클라우드컴퓨팅'은 참가자들이 주어진 시간 내 클라우드 환경에서 다양한 IT 인프라를 설계·구현·운영·최적화하는 능력을 평가하는 종목으로, 2019년 기능올림픽부터 정식 종목으로 도입됐다. 각국 대표 선수는 4일간 매일 다른 과제를 해결하고, 심사위원들로부터 점수를 획득한다. 모든 과제를 종료한 후 점수를 취합해 종합 점수가 가장 높은 선수에게 메달이 수여된다. LG유플러스 배주혁 선임은 한국 대표팀 감독으로써, 국가대표 정현문 선수를 지원하는 역할과 기능올림픽 심사위원 역할을 겸임한다 클라우드컴퓨팅 분야 전문가인 배주혁 선임은 전 직장에 재직