• 시큐아이, 고용노동부 '일·생활 균형 우수기업' 선정

  [시큐리티팩트=김상규 기자] 시큐아이가 고용노동부가 주관하는 '대한민국 일·생활 균형 우수기업'에 선정되었다고 11일 밝혔다. ‘일·생활 균형 우수기업’은 고용노동부, 산업통상자원부, 중소벤처기업부, 한국경영자총협회, 대한상공회의소, 중소기업중앙회가 공동 주최하며 일과 생활 균형을 적극 지원하는 우수 기업에 수여하고자 올해 처음 도입됐다. 시큐아이는 ▲유연근무 활성화 ▲연차 사용 권장 ▲육아 지원 제도 등에서 우수한 성과를 인정받아 선정되었다고 설명했다. 시큐아이는 일과 휴식의 균형을 보장하기 위해 유연근무제와 권장 휴무제도를 시행하고 있다. 임직원은 출퇴근 관리 시스템을 통해 근무 시간을 자유롭게 조정할 수 있다. 권장 휴무날에는 부서장 승인 없이 휴가 사용이 가능하다. 장기근속자의 경우 리프레쉬 휴가와 상여금 제도를 통해 휴식과 재충전 기회를 갖는다. 특히 시큐아이는 출산이나 육아로 여성의 경력이 단절되지 않고 일과 가정이 양립할 수 있도록 힘쓰고 있다. 이를 위해 가족돌봄휴가, 임신기간 근로시간 단축, 난임 시술 및 휴가 지원 제도를 운영하고 있다. 더불어 출산 선물, 학자금, 육아 교육 프로그램 등 실질적인 지원도 제공하고 있다. 한편 이번 선정에 앞서 시큐아이는 일과 가정의 균형을 보장하는 다양한 제도를 높이 평가받아 가족친화기업에 선정된 바 있다.

• 쿤텍-ETRI, HW/SW 공급망 보안 관리 토탈 솔루션 ‘이지스(AEGIS)’ 고도화

  [시큐리티팩트=김상규 기자] 쿤텍은 하드웨어 및 소프트웨어 전체 공급망 보안 관리가 가능한 토탈 솔루션인 ‘이지스(AEGIS)’ 기능 고도화에 성공했다고 11일 밝혔다. 이는 쿤텍이 ETRI와 과학기술정보통신부에서 지원하고 정보통신기획평가원(IITP)이 주관하는 정보보호 핵심원천 기술개발사업인 ‘시스템 디바이스의 하드웨어 공급망 위협 대응 핵심기술 개발’ 과제 수행을 통해 얻은 결과다. ‘이지스’는 이번 기능 고도화를 통해 NVD 취약점 데이터베이스(DB)를 자체 DB에 초기 마이그레이션하고 주기적인 NVD 데이터베이스 동기화를 통한 원데이 취약점 자동 식별 및 조치 가이드 기술을 구현했다. 또한 취약점 등급을 긴급, 높음, 중간, 낮음으로 구분하고 이와 관련된 분석 결과를 대시보드를 통해 사용자에게 제공하여 쉽고 빠른 분석을 지원한다. 이상수 ETRI 책임연구원은 “쿤텍과 ETRI는 본 과제 수행을 통해 CBOM 관리 도구인 이지스의 취약점 점검 기능을 향상시킨 것은 물론 IC칩, PCB 보드, 펌웨어와 같은 하드웨어에 대한 취약점을 분석하는 기술 및 5G Core 보안 취약점 점검 기능을 추가적으로 적용했다. 이를 통해 HW/SW 전체 공급망에 대한 위협대응 체계 구축을 지원할 수 있을 것으로 기대한다”고 전했다.

• “2025년은 AI·딥페이크 악용 공격 증가할 것”…이글루코퍼레이션 전망

  [시큐리티팩트=김상규 기자] 내년 사이버 보안 분야에서 AI·딥페이크 악용 공격, 차세대 보안관제센터 자동화, MLS 등 신보안체계를 충족하는 공급망 보안 아키텍처 등이 핵심 이슈가 될 전망이다. 이글루코퍼레이션은 사이버 보안에 대한 주요 전망을 담은 ‘2025년 사이버 보안 위협 및 기술 전망 보고서’를 10일 발표했다. 보고서에서 이글루코퍼레이션은 인공지능(AI)의 급속한 발전 및 보편화로 인한 사회적 불안이 고조되는 가운데 사이버 보안 역시 그 영향을 받을 것으로 전망했다. 악성 거대언어모델(LLM) 서비스, 딥페이크 등과 같은 신기술을 누구나 활용할 수 있게 되면서 이를 악용한 사이버 위협이 증가해 사회적 문제를 초래할 것으로 예상했다. 또한 국가 주도의 공급망 공격, 다변화된 랜섬웨어 공격, 크리덴셜 탈취 공격 역시 늘어날 것으로 내다봤다. 이에 맞서 보안 위협의 복잡성을 해소하여 효율성을 높이고 수많은 인프라·자산에 대한 통합적인 가시성을 확보할 수 있는 기술 및 방법론의 중요성이 높아질 것으로 전망했다. 이글루코퍼레이션은 보안 정보 및 이벤트 관리(SIEM), 보안 운영·위협 대응 자동화 (SOAR), 위협 인텔리전스(TI) 등이 적용된 AI 기반의 차세대 보안관제센터 자동화 구축에 대한 수요가 늘어날 것으로 예상했다. 또한 위험 표면(Risk Surface)을 최소화하는 클라우드 보안 강화 및 해양 선박 운영기술(OT) 보안의 중요성이 높아지고, 제로트러스트 아키텍처(ZTA) 및 다중계층보안(MLS) 등 신보안체계를 충족하는 공급망 보안 아키텍처 전략이 부각될 것으로 예측했다.

• 파수 외부협업 SaaS솔루션, 보안성·UX 개선

  [시큐리티팩트=김상규 기자] 파수는 외부 협업 SaaS 솔루션 ‘랩소디 에코 클라우드’의 보안성과 UX를 개선했다고 10일 밝혔다. ‘랩소디 에코 클라우드’는 중요 문서를 암호화해 공유한다. 구성원별로 세밀하게 권한을 제어하고 언제든지 변경할 수 있어 외부 협업 과정에서 중요 데이터를 안전하게 보호한다. 문서가상화 기술을 기반으로 문서 열람 시 자동으로 최신 버전으로 동기화하며, 문서 공유나 채팅 등 모든 협업 이력과 채팅 이력을 워크그룹 중심으로 제공해 편의성이 뛰어난 게 특징이다. 이번에 UX 사용성을 대폭 개선한 랩소디 에코 클라우드는 워크그룹 생성이나 관리, 권한 설정, 문서 업로드 등의 기능과 편의성을 향상했다. 또한 보안이 필요하지 않은 문서는 링크로 쉽게 공유하고, 인증 등의 번거로움 없이 확인이 가능하다. 파수 관계자는 “랩소디 에코 클라우드 업데이트를 기념해 이달 말까지 프로모션을 진행한다”고 말했다.

• 에스코어, NH농협은행 오픈소스 관리포털 구축 완료…금융권 오픈소스 컴플라이언스의 새로운 기준 제시

  [시큐리티팩트=김상규 기자] 에스코어는 지난 6일 NH농협은행 임직원 대상 ‘오픈소스 관리포털 시스템 구축' 프로젝트를 성공적으로 완료했다고 9일 밝혔다. 에스코어는 이 프로젝트 구축으로 금융권 대상 오픈소스 관리 체계를 성공적으로 제공할 수 있음을 입증하는 계기가 되었다. 이번 프로젝트는 올해 6월부터 6개월간 진행됐다. 금융감독원이 발행한 ‘금융분야 오픈소스 소프트웨어 활용 관리 안내서’의 가이드라인을 충족했다. 에스코어는 오픈소스 관리포털 구축과 오픈소스 거버넌스 컨설팅 두 영역으로 프로젝트를 추진했다. 에스코어는 먼저 오픈소스 관리 정책과 절차를 수립하고 전담 조직을 구성해 지속 가능한 관리체계를 마련했다. 이어 NH농협은행의 오픈소스 사용 현황과 임직원 요구사항을 반영한 맞춤형 설계를 통해 내부 업무 시스템과 연계된 통합 관리포털을 구축했다. NH농협은행의 오픈소스 관리포털은 오픈소스의 반입부터 사용까지의 활용 현황을 한 눈에 확인할 수 있도록 오픈소스 사용 현황 및 리스크 관리 기능을 최적화한 게 특징이다. 또한 산재되어 있던 오픈소스 저장소 통합 및 오픈소스 라이브러리 반입 절차를 업무자동화(RPA)를 활용해 업무 프로세스를 단축 및 개선하고 운영 효율성을 크게 향상시켰다. 향후 에스코어와 NH농협은행은 공신력 있는 오픈소스 관리체계를 확보하기 위해 ISO 5230 오픈체인(OpenChain) 국제 표준 인증을 획득함으로써 금융권 오픈소스 선도기업으로 자리매김한다는 계획이다.

• 스파이런트 PNT 시뮬레이션 솔루션, 중국 자동차 위치추적 표준 지원

  [시큐리티팩트=김상규 기자] 스파이런트 커뮤니케이션은 자사의 고정밀 PNT(위치, 항법, 시각) 시뮬레이션 시스템이 중국 자동차 위치추적 표준(GB/T 45086.1-2024) 제정에 기여했다고 9일 밝혔다. 최신 GB/T 표준의 도입은 자동차의 안전과 위치 정확도를 강화하는 데 있어 획기적인 전환점이 될 것이다. 특히 GB/T 표준은 내년부터 중국에서 판매되는 모든 차량에 필수적으로 적용될 AECS 프레임워크의 핵심적인 기반 역할을 할 것으로 기대된다. 유럽의 eCall(긴급호출시스템)에 해당하는 중국의 AECS는 자동차 사고 발생 시 신속하고 효과적인 대응을 통해 많은 생명을 구할 수 있다. 공공 도로에서 자율주행차 규제를 위한 견고한 기반을 제공하며 미래의 자동차 기술 발전에 중요한 역할을 할 수 있을 것으로 예상된다. PNT 시뮬레이션 시스템은 단일 테스트 플랫폼에서 높은 정확도와 함께, L-밴드, S-밴드 및 대체 항법 신호를 포함하는 대부분의 신호 소스를 동시에 간편하게 테스트해볼 수 있다. 미션 크리티컬 테스트 시나리오에 대한 실시간 피드백도 제공한다. 아담 프라이스 스파이런트 PNT 시뮬레이션 담당 부사장은 “PNT, 특히 GNSS의 성능 규제는 다양한 산업과 기술 분야에서 매우 중요한 주제이며, 중국이 강력하고 정밀한 시스템 구현을 가속화하기 위한 조치를 취하고 있는 것은 매우 고무적인 일이다”라고 말하며, “이 새로운 GB/T 사양은 자동차 성능 향상을 위한 수많은 가능성을 열어준다. 스파이런트의 최첨단 전문 지식과 테스트 솔루션을 사용하여, PNT 성능 개선을 통해 시스템을 보다 정밀하게 설계하고 구현하겠다는 목표를 현실로 옮겨가고 있다”라고 말했다.

실시간 사이버보안 기사

• 블록오디세이, 다윈KS와 금융 분야 블록체인 업무협약 체결

  [시큐리티팩트=김상규 기자] 블록오디세이가 국내외 다양한 디지털 ATM 관련 서비스 제공 기업 다윈KS와 전략적 업무 협약(MOU)을 체결했다. 양사는 이번 협약을 통해 ▲블록체인 기반 금융솔루션 연계 ▲관련 기기의 적용 수요처 확대 ▲신규 사업 협력 모델 발굴 통한 글로벌 진출 등에 적극 협력하기로 했다. 황학선 블록오디세이 대표는 “핀테크 관련 디지털ATM을 개발해 다양한 오프라인 거점을 기반으로 서비스 운영 중인 다윈KS와 MOU를 통해 블록체인 기반 디지털 금융 인프라 및 핀테크 분야에서 사업 확장의 의미 있는 토대를 마련했다”며 “블록오디세이가 보유한 월렛과 STO, RWA, 트레이딩 플랫폼과의 시너지를 창출해 나가겠다”고 말했다.

  • 사이버보안
  • 종합

  2024-11-22

• 삼성전자, 생성형 AI 모델 2세대 ‘삼성 가우스2’ 공개

  [시큐리티팩트=김상규 기자] 삼성전자가 21일 진행된 '삼성 개발자 콘퍼런스 코리아 2024'에서 ‘삼성 가우스2(Samsung Gauss2)’를 공개했다. ‘삼성 가우스2’는 언어·코드·이미지 통합 멀티모달(Multimodal) 모델로 기존 ‘삼성 가우스1’과 달리 여러가지 데이터 유형을 동시 처리할 수 있는 2세대 버전이다. 서비스 용도에 따라 ▲콤팩트(Compact) ▲밸런스드(Balanced) ▲슈프림(Supreme) 세 가지 모델로 구성되어 있다. ‘콤팩트’는 제한된 컴퓨팅 환경에서도 효율적으로 작동하도록 설계된 소형 모델이다. 온디바이스(On-Device) 환경에서 기기의 특성을 최대한 활용해 기기에 최적화된 성능을 제공한다. ‘밸런스드’는 클라우드(Cloud) 기반으로 성능, 속도 면에서 안정성과 효율성의 균형을 맞춘 모델이다. 다양한 작업에서도 균형 잡힌 성능을 제공한다. ‘슈프림’은 최고 성능을 목표로 하는 고성능 모델이다. 밸런스드 모델을 기반으로 ‘전문가 혼합(MoE)’ 기술을 이용해 학습과 추론 과정에서 계산량을 대폭 줄여 성능과 효율성 모두를 높였다. 삼성전자는 밸런스드와 슈프림 모델이 현재 공개되어 있는 대표적인 오픈소스 생성형 AI 모델들 대비 영어, 한국어 등 다양한 언어 답변 생성, 코딩 등 주요 지표에서 동등 이상의 성능을 제공한다고 설명했다. 시간당 처리 속도는 1.5~3배 이상으로 그만큼 AI의 답변 생성이 빨라 사용자의 대기시간이 줄어들고 효율적인 일처리가 가능하다. 삼성 가우스2는 모델에 따라 9~14개국의 언어와 다양한 프로그래밍 언어를 지원한다. 삼성전자는 향후 삼성 가우스2를 통해 ‘코드아이’의 지속적인 성능 개선, ‘삼성 가우스 포탈’의 자연어 질의응답 성능 향상, 표와 차트의 이해, 이미지 생성 등 멀티모달 기능을 지원해 사내 생산성 향상에 기여할 계획이다.

  • 사이버보안
  • 종합

  2024-11-22

• 카스퍼스키, 인터폴과 40명 이상 사이버 범죄 용의자 체포

  [시큐리티팩트=김상규 기자] 카스퍼스키(Kaspersky)가 인터폴(INTERPOL)의 Synergia II 작전에 협력해 40명 이상의 사이버 범죄 용의자가 체포되는 성과를 거뒀다고 21일 밝혔다. 이 작전은 표적형 피싱, 랜섬웨어, 정보 탈취 등의 사이버 위협을 차단하기 위해 인터폴이 95개 회원국의 법 집행 기관과 민간 부문 파트너들과 협력해 진행한 글로벌 이니셔티브다. 이번 작전에서 100명 이상의 용의자가 확인됐으며, 그중 41명이 체포됐다. 카스퍼스키는 전 세계에서 확인된 악성 인프라 데이터와 IoT 악성 소프트웨어 배포 관련 정보를 인터폴에 제공해 작전을 지원했다. Synergia II는 2023년 Synergia 작전의 연장선으로 피싱, 악성 소프트웨어, 랜섬웨어 공격에 사용되는 인프라를 차단하는 데 중점을 뒀다. 이번 작전을 통해 약 3만 개의 의심 IP 주소 및 서버가 확인됐고 이중 75% 이상이 차단됐다. 59개의 서버와 43개의 전자 기기(노트북, 모바일폰, 하드디스크 등)를 압수했다. 각국의 법 집행 기관들은 ▲1천37개의 악성 서버 차단(중국 홍콩) ▲주택 수색 21건, 서버 1대 압수, 93명의 용의자 식별(몽골) ▲291개의 악성 서버 차단(중국 마카오) ▲악성 서버 관련 11명 확인, 11개의 전자 기기 압수(마다카스카르) ▲80GB 이상의 서버 데이터 압수, 피싱 및 뱅킹 악성 소프트웨어 관련 데이터 추가 분석(에스토니아) 성과를 거뒀다. 율리야 쉴리치코바(Yuliya Shlychkova) 카스퍼스키 공공 정책 부사장은 “사이버 범죄에 맞서기 위한 다자간 협력이 글로벌 사이버 회복력 강화에 중요한 역할을 한다"며 지속적인 협력 의지를 밝혔다.

  • 사이버보안
  • 종합

  2024-11-21

• 삼성전기, 유럽 車 소프트웨어 개발 표준 'A-SPICE' 레벨 3 인증 획득

  [시큐리티팩트=김상규 기자] 삼성전기는 ‘오토모티브 스파이스(A-SPICE)’ 레벨 3(CL3) 인증을 획득했다고 20일 밝혔다. A-SPICE는 자동차용 부품 생산업체의 소프트웨어 신뢰도와 개발 역량을 평가하기 위해 유럽 완성차 업계가 제정한 자동차 소프트웨어 개발 표준이다. SPICE의 등급은 가장 낮은 레벨 0에서 레벨 5까지 6단계로 구성되어 있다. 유럽 완성차 업체에 제품을 공급하려면 레벨 2 이상을 충족해야 한다. A-SPICE 레벨 3는 'SW 프로세스가 조직 차원에서 체계적이고 명확히 관리되는 수준'을 의미하며, 자동차 제조사가 요구하는 최고 등급이다. 삼성전기는 항온 기능을 지원하는 소프트웨어로 A-SPICE 레벨 3 인증을 획득했다. 전장용 카메라는 눈, 비 등 악천후, 고온, 고압, 초저온 등 열악한 환경에서도 성능 저하 없이 동작해야 한다. 삼성전기가 개발한 소프트웨어는 전장용 카메라의 온도를 일정하게 유지해 안정적인 주행을 지원한다. 삼성전기는 “A-SPICE 레벨 3 인증을 획득한 소프트웨어를 탑재한 전장용 카메라모듈을 글로벌 완성차 업체에 공급할 예정이다”고 말했다.

  • 사이버보안
  • 종합

  2024-11-20

• 이글루코퍼레이션, 클라우드 보안 사업 강화 목적 아스트론시큐리티와 투자 협약 체결

  [시큐리티팩트=김상규 기자] 이글루코퍼레이션이 클라우드 보안 전문기업 아스트론시큐리티와 전략적 지분 투자 계약을 체결했다고 20일 밝혔다. 이글루코퍼레이션은 이번 투자를 시작으로 양사 간 기술적 교류를 확대하며 신규 클라우드 보안 사업 기회를 발굴한다. 이글루코퍼레이션은 고유의 솔루션 개발·구축·운영 경험 및 보안관제 노하우를 토대로, 온프레미스-클라우드를 아우르는 보안 플랫폼에 다층보안체계(MLS), 클라우드 네이티브, 제로 트러스트, 소프트웨어 공급망 명세서(SBOM) 등 신 보안체계를 적용하며 업무 환경의 효율성과 안정성을 높여간다는 계획이다. 아스트론시큐리티는 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP) 솔루션 개발 기술과 더불어 공공 분야에 특화된 클라우드 네이티브 보안 컨설팅 역량을 보유하고 있는 기업이다. CNAPP은 단일 솔루션에서 클라우드 보안 형상관리(CSPM), 클라우드 계정 및 권한 보안(CIEM), 클라우드 워크로드 보안(CWPP)을 통합 제공하고 위험의 우선순위를 판별하는 보안 기술이다.

  • 사이버보안
  • 종합

  2024-11-20

• 씨이랩, NVIDIA Omniverse로 산업현장 디지털 전환 실현

  [시큐리티팩트=김상규 기자] 씨이랩이 엔비디아 옴니버스(NVIDIA Omniverse)를 통해 제조 건설 시장에 디지털 트윈 기술을 본격적으로 공급한다고 19일 밝혔다. 엔비디아 옴니버스는 디지털 트윈 개발 플랫폼이다. 개발자가 물리적 AI를 위한 범용 장면 설명(Open USD)을 활용할 수 있도록 API, 소프트웨어 개발 키트, 서비스를 제공한다. 사용자는 엔비디아 옴니버스를 기반으로 구축된 애플리케이션과 서비스에서 실제 환경을 모델링하고 실시간으로 협업하며 3D Open USD 기반 에셋을 제작 및 공유할 수 있다. 이때 옴니버스는 엔비디아의 가속 컴퓨팅을 기반으로 해 더욱 현실감 넘치는 가상 현실을 구현할 수 있다는 것이 가장 큰 특징이다. 또한 사용자 필요에 따라 기능을 확장하거나 자동화할 수 있어 대규모 프로젝트 지원이 가능하다. 특히 옴니버스는 건축 및 건설 분야에서 압도적인 효과를 자랑한다고 회사 측은 설명했다. 디지털 트윈은 가상 세계에서 실제 사물이 가진 물리적 특징을 쌍둥이 3D 모델로 구현해 실시간 예측 및 모니터링 수행이 가능한 기술이다.

  • 사이버보안
  • 종합

  2024-11-19

• 티맵모빌리티, 글로벌 자동차 보안 인증 ‘TISAX’ 획득

  [시큐리티팩트=김상규 기자] 티맵모빌리티는 차량용 인포테인먼트 시스템 ‘티맵 오토’가 글로벌 자동차 정보 보안 인증 ‘TISAX(Trusted Information Security Assessment Exchange)’를 획득했다고 19일 밝혔다. TISAX는 독일자동차산업협회(VDA)가 주관하는 자동차 정보 보안 평가 인증이다. 공급망 전체에 걸쳐 자동차 제조사의 정보 보호 및 데이터 보안 수준을 평가하는 표준화된 기준이다. 국제표준보안인증(ISO/IEC 27001)에 자동차 관련 요구 조건을 추가, ISMS 등의 유사 인증으로는 대체 불가한 특수성을 보유하고 있다는 게 티맵모빌리티측 설명이다. 티맵모빌리티는 “차량 내 소프트웨어 업데이트, 원격 진단, 자율 주행 기능 등 미래 모빌리티 시대에 데이터 보안은 안전성을 위한 필수 요소”이며, “TISAX 인증 획득은 높아지는 사이버 위협으로부터 운전자 및 차량 데이터를 보호하는 기반이 될 것”이라고 말했다.

  • 사이버보안
  • 종합

  2024-11-19

• KT, '하이브리드 양자 보안 VPN 서비스' 실증 완료

  [시큐리티팩트=안도남 기자] KT가 ‘하이브리드 양자보안 VPN서비스’를 위한 실증을 완료했다고 19일 밝혔다. KT는 이번 실증을 통해 전송망에서 고객 구간까지 하이브리드 양자 보안을 적용했다. KT는 이로써 가상 사설망(VPN) 서비스를 사용하는 고객들에게 더 안전한 이중 보안을 제공할 수 있을 것으로 기대한다. KT 양자 보안 실증망은 전송망에 VPN기술을 결합한 형태다. 전송망에는 양자 키 분배(QKD) 방식이 적용돼 물리적 회선의 도청 시도가 원천 차단된다. VPN기술에는 양자컴퓨터로도 해독이 불가능한 양자 내성 암호(PQC) 기술을 적용했다. 이번 실증은 KT가 구축한 국방부-국토부 모사망에서 약 2주간 진행됐다. 실증에서 KT는 양자암호로 전송망을 보호하고, 해당 망에서 국방부-국토부 간 주고받는 공간정보 데이터를 양자보안 VPN으로 보호했다. KT는 이번 전체 실증을 과기정통부와 한국지능정보원(NIA)이 추진하는 양자정보통신기술 실증 사업과 연계해 진행했다. 향후 공공 분야 등 다양한 사업에 하이브리드 양자보안 VPN이 적용되면 보다 안전한 통신 보안을 제공할 수 있을 것으로 기대된다.

  • 사이버보안
  • 종합

  2024-11-19

• 와탭랩스 ‘와탭 브라우저 모니터링 V2’ GS인증 1등급 획득

  [시큐리티팩트=김상규 기자] 와탭랩스는 웹 브라우저의 사용자 경험과 성능을 실시간으로 모니터링하는 솔루션 ‘와탭 브라우저 모니터링 V2’가 GS 인증 1등급을 획득했다고 15일 밝혔다. 이번 GS 인증으로 와탭 브라우저 모니터링 V2는 기존에 포함된 솔루션들과 함께 나라장터에 등록돼 공공기관 정보 시스템 구축 시 우선적으로 도입될 수 있게 된다. 이를 계기로 와탭랩스는 공공 부문 비즈니스 확대에 박차를 가하고 안전하고 신뢰할 수 있는 디지털 인프라 구축에 기여할 예정이다. 와탭 브라우저 모니터링 V2는 브라우저의 다양한 성능 지표를 수집해 실시간으로 병목 현상과 성능 이슈를 파악하고 실제 사용자 환경에서 발생하는 문제에 대한 개선점을 제공하는 솔루션이다. 기업은 한눈에 볼 수 있는 실시간 브라우저 대시보드를 활용해 페이지 내 사용자 활동을 분석하고 장애 원인을 찾아 사용자가 사이트를 이용하는 방식에 대한 인사이트를 얻을 수 있다. GS인증은 한국정보통신기술협회(TTA)에서 소프트웨어의 품질과 성능을 평가하고 검증하는 제도로, 1등급은 제품의 기능성, 성능 효율성, 신뢰성, 보안성 등 총 10개 기준을 모두 충족해야 부여되는 최고 등급이다.

  • 사이버보안
  • 종합

  2024-11-15

• 개인정보위 “AI·개인정보 분야 국제규범 형성 주도적 역할 하겠다”

  [시큐리티팩트=김상규 기자] 개인정보보호위원회는 우리나라가 AI와 개인정보 분야 국제규범 형성 과정에서 주도적인 역할을 해 나간다는 방침이다. 이를 위한 일환으로 개인정보위는 내년 9월에 ‘일상화된 인공지능으로 일어날 개인정보 이슈’를 주제로 2025 GPA를 서울에서 개최한다. GPA는 미·EU·영·프·독·일 등 92개국 140개 기관이 참여하는 최대 규모의 개인정보 감독기구 협의체를 말한다. 개인정보위는 15일 이 같은 내용을 담은 ‘윤석열 정부, 개인정보 정책 성과 및 향후 추진계획’을 발표했다. 이 날 개인정보위는 개인정보 보호의 핵심가치를 지키면서도 AI로 인한 사회적 편익을 높일 수 있도록 개인정보보호 규율체계를 지속 정비할 계획이라고 말했다. 사회적으로 꼭 필요한 AI 서비스 개발을 위해 안전조치를 전제로 개인정보를 보다 유연하게 활용할 수 있도록 현행 법령을 합리적으로 해석하고 동시에 개인정보 보호법 개정을 추진한다고 덧붙였다. 개인정보위는 AI 등 신기술 혁신과 이를 위한 개인정보 처리 과정에서 정보주체의 권리 보장을 위해 합성데이터 생성·활용 안내서, AI 프라이버시 리스크 평가·관리 방안, 생체인식정보 규율체계 등도 마련해 나갈 예정이다. 시범 운영 중인 개인정보보호 중심 설계(PbD) 인증제의 법정 인증화 등 제도 개선으로 IP 카메라 등 신기술·신제품의 개인정보 보호 기능을 강화한다. 또한 위원회 조사·처분 기능 강화를 위해 개인정보 유출사고 발생 시 입증 자료를 분석할 수 있는 디지털 포렌식랩을 구축하고, 소송전담팀을 구성하기로 했다. 한편 개인정보위는 지난 2년 반동안 ▲AI·디지털 시대에 맞게 신기술·신산업의 혁신 지원 ▲AI와 디지털 대전환 속에서 개인정보 자기결정권 강화 및 개인정보 보호 환경 조성 등의 성과를 거뒀다고 설명했다. 고학수 개인정보위 위원장은 “인공지능과 같이 데이터 의존도가 높은 신기술·신산업 혁신 생태계 조성을 위해서는 기술의 변화에 상응하는 법·제도적 기반이 뒷받침되어야 한다”라며, “앞으로도 AI 시대에 걸맞은 법 체계 마련과 신기술 개발 과정에서의 개인정보 처리에 대한 사회적 신뢰 확보에 정책적 역량을 집중할 계획”이라고 전했다.

  • 사이버보안
  • 종합

  2024-11-15