내부통제의핵심,넷앤드HIWARE가제시하는‘퇴사자관리’의새로운패러다임[보안뉴스원병철기자]쿠팡개인정보유출사고는3755만명의개인정보유출이라는역대급유출규모는물론6246억원이라는과징금규모까지국내는물론세계적인이슈로부각됐지만,시작은퇴사자의관리소홀이었다.뿐만아니라퇴사자가기업의핵심자산을유출해경쟁사로이직하거나창업해금전적이익을챙기는일은비일비재하다.때문에퇴사자에대한관리는그어떤보안조치보다중요하지만,정작현장에서는소홀하게넘어가는경우가많다.다행히연이은사건·사고들로인해퇴사자에관한관심이높아지고있지만,정작어떤방식이나어떤솔루션을사용해야하는지몰라어려움을겪고있는것이현실이다.이러한상황에서퇴사자나내부자위협에중점을두고주요솔루션을개발해시장을선도하는넷앤드에게많은관심이쏠리고있다.이에<보안뉴스>는김대옥넷앤드부사장을만나이야기를들어봤다.▲김대옥넷앤드부사장[출처:넷앤드]Q.최근기업들의보안트렌드를보면외부해킹방어만큼이나‘내부통제’와‘자산유출방지’가주요화두로떠오르고있습니다.특히‘퇴사자’에의한기술및데이터유출사고가끊이지않고있는데요.국내접근통제시장을선도하는넷앤드의시각이궁금합니다많은기업이성벽을높이쌓는데(외부방어)집중하지만,정작성문열쇠를쥐고있던사람이나갈때(퇴사자)생기는보안공백은놓치는경우가많습니다.국가정보원국가정보동향자료에따르면최근5년간발생한핵심기술유출사건의60%이상이퇴사자나내부관계자에의해발생했습니다.이제퇴사자관리는단순한인사영역이아니라,기업의생존이걸린‘최우선보안과제’로패러다임이바뀌어야합니다.Q.퇴사자관리에서보안담당자들이현업에서가장어려워하는페인포인트(PainPoint)는무엇입니까?가장큰문제는‘계정과권한의파편화’,그리고‘시간차’입니다.한명의직원이관리하던시스템,DB,네트워크장비가수십,수백개에달하는경우가많습니다.때문에퇴사자가발생했을때보안담당자가이많은장비의패스워드를일일이바꾸고권한을회수하는과정에서,누락(유령계정)이발생할수밖에없습니다.설령권한을회수하더라도,퇴사처리후며칠이지난뒤에야수동으로작업이이루어지는데,보안사고는바로그‘시간차’를틈타발생합니다.Q.그렇다면넷앤드는이시간차와누락문제를어떻게해결하고있습니까?넷앤드의HIWARE는인사시스템과연동해이문제를근본적으로해결합니다.인사시스템에서┖퇴사처리┖가확정되는순간,HIWARE는해당퇴사자가보유하고있던모든장비의접근권한과계정관리권한을일1회회수합니다.Q.퇴사자가공용계정(기본관리자계정등)의패스워드를알고있는경우도많습니다.인사를잘마쳤어도밖에서유출할위험이있을텐데요?개별계정은삭제하면그만이지만,여러명이공유하는‘공용계정’은퇴사자때문에계정을없앨수가없죠.HIWARE는‘공용계정패스워드자동변경기능’을제공합니다.퇴사자가관리권한을가졌던공용계정을시스템이자동으로식별해,사전에설정된복잡도정책에맞춰패스워드를무작위로자동변경해버립니다.남아있는직원들은HIWARE를통해서만해당공용계정에우회접속할수있기때문에,퇴사자는회사를나가는순간그어떤공용계정의패스워드도알수없는상태가됩니다.Q.만약시스템오류나예외상황으로인해권한이자동으로회수되지못하면어떻게되나요?보안에‘100%’란없습니다.대상장비의상태이상등으로자동회수가실패할가능성까지완벽히대비해야진짜솔루션입니다.HIWARE는자동회수에실패한권한을별도로격리하여시각화하는대시보드를전용위젯형태로제공합니다.대시보드에서는권한미회수/미삭제현황뿐만아니라,패스워드미변경및이상행위에대한통계정보까지포괄적으로제공합니다.보안담당자는대시보드와더불어제공되는미회수권한을추적하는기능을통해미회수된권한을원클릭으로회수할수있습니다.묵인되는유령권한을원천차단하는이중방어선인셈입니다.Q.사후조치도중요하지만,퇴사직전악의적인마음을먹고데이터를빼돌리는행위를사전에잡아내는것도중요해보입니다그점이바로저희HIWARE가가장자랑하는‘퇴사자행위이력및증적관리’기능입니다.HIWARE는사용자의퇴사가확정되는순간,퇴사일기준90일전까지의모든행위이력을타임라인으로완벽하게재구성합니다.단순히접속이력만나열하는것이아닙니다.퇴사직전백도어(Backdoor)목적으로계정을임의로생성·수정·삭제했는지와같은계정프로비저닝이력은물론,평소와다른대량데이터조회등의이상행위를면밀히분석합니다.최종적으로퇴사로인한계정삭제처리프로세스까지포함된명확한정보를컴플라이언스리포트로제공합니다.사후법적증적으로활용할수있을만큼완벽한‘감사보고서’가자동으로생성되는거죠.Q.마지막으로접근통제시장을바라보는넷앤드의철학에대해말씀해주세요최근보안시장의핵심화두는‘그누구도믿지않는다’는제로트러스트(ZeroTrust)입니다.넷앤드는검증된기존게이트웨이(Gateway)접근통제기술력에안주하지않고,콘솔및내부우회접속까지촘촘하게제어하는에이전트(Agent)방식의솔루션과인증솔루션등의정식출시를앞두고있습니다.우리의목표는접근제어와계정관리라는단일표준아래이모든기술력을유기적으로통합하여가장완벽한제로트러스트생태계를실현하는것입니다.이번에선보인고도화된퇴사자관리기능역시이러한당사보안철학의연장선에있습니다.넷앤드는┖들어올땐엄격하게,머무를땐촘촘하게,나갈땐완벽하게흔적을지운다┖는3대원칙을철저히준수합니다.기업이내부자산유출에대한불안감없이비즈니스의본질에만역량을집중할수있도록,넷앤드가가장든든하고강력한보안파트너가되겠습니다.Copyright©보안뉴스.무단전재및재배포금지.

/사진=과기정통부홈페이지캡처오는10월최적요금제시행이예고된가운데이동통신업계는부담을토로했다.전국민의통신료부담을줄여준다는정부의취지에는공감하나고지시기를6개월로못박은것은부담스럽다는분위기다.20일업계에따르면이동통신3사(SK텔레콤·KT·LG유플러스)는지난달과학기술정보통신부가행정예고한'최적요금제의고지대상·방법·내용등에관한고시'제정(안)에대한의견서를지난9일제출했다.정부초안에따르면이통사들은통신이용계약체결일이속한다음달1일부터매6개월이경과할때마다1개월이내최적요금을고객에게고지해야한다.최적요금제선정기준은최근6개월평균이용량을바탕으로현재이용중인요금제보다낮은요금제다.다만위약금문제등이있는경우엔현재보다낮은요금제가있더라도추천하지않는다.데이터최적요금제어떤제도/그래픽=김현정업계는요금정보의투명성을제고하고이용자의합리적인요금제선택을지원하겠다는취지에공감한다.약정방식이나부가서비스,결합유무에따라요금제가다양해디지털취약계층은선택이어려울수있어서다.부가서비스이용등숨은통신비용이있을수도있다.다만주기를6개월로강제하는것은소비자에게도불편을줄수있다는주장이다.업계관계자A씨는"EU(유럽연합)는1년주기로최적요금제를고지하다가올초이마저폐지했다"면서"6개월마다고객데이터를분석해서고지할경우이통3사가부담해야하는비용이3년간438억원에달하고특히인력투입문제부담이크다"고짚었다.업계관계자B씨도"이미서비스중인스마트초이스(KTOA)와중복되는데다,6개월주기의고지는너무짧아고객들이피로감을느낄것으로우려된다.1년이적당하다"고말했다.지난해해당법을입법했던이정헌더불어민주당의원실도이같은업계의견에귀를기울여중재안을부처에전달했다.이정헌의원실관계자는"유럽이최적요금제고지주기를6개월로했다가너무짧아서1년으로조정했고,우리도6개월은너무짧다는입장"이라며"다만법시행초기부터1년주기로하면달라진것을체감하지못할것이라는의견이있어법시행후첫6개월이내에한번고지하고,이후1년단위로고지하자는중재의견을냈다"고말했다.실제최적요금제를도입했던EU(유럽연합)와영국은최소연1회고지로바뀌었고,EU는올초발의한디지털네트워크법(DNA)에서이같은고지의무마저삭제했다.AI,OTT(동영상스트리밍서비스)등과결합한복합요금제이용자가늘어난가운데문자와이메일,데이터사용량을바탕으로무조건낮은요금의이용제를추천하도록하는것역시시대흐름을못읽는다는비판이있다.과기정통부관계자는"초안을만드는과정에서이해관계자,시민사회단체등다양한의견을수렴해고지의무기간을6개월로정했다"면서"법령초안을만들었어도규제개혁위원회등을통과해야해아직확정됐다고보기어려운만큼지켜봐달라"고말했다.'스마트초이스'등대체제가많다는지적은맞지않다고반박했다.이관계자는"스마트초이스서비스는이용자가자신의이용데이터를직접입력하는등적극적인행동을해야한다.디지털소외계층을고려한우리시행령고시취지와는다르다"고설명했다.김소연기자[email protected][내주식이궁금할땐머니투데이]Copyright©머니투데이&mt.co.kr.무단전재및재배포,AI학습이용금지.

김형진명지대교수"가짜콘텐츠차단·오류구제·무단학습방지함께마련해야"[디지털데일리채성오기자]인공지능(AI)을적극활용하는크리에이터가콘텐츠도용과플랫폼알고리즘오류의최대피해자가될수있다는우려의목소리가나왔다.AI로콘텐츠를생성하는비용은급감한반면진위를확인하는비용과알고리즘오판에따른손실은창작자에게전가되면서시장교란이현실화하고있다는분석이다.김형진명지대학교AI기업경영학과교수는20일국회에서열린'AI시대미디어플랫폼생태계보호와크리에이터권익확립을위한정책간담회'에서"크리에이터는AI를가장많이쓸수있는사용자이면서도가장큰피해자가될수있다"며"이에대한크리에이터의보호요구가있는데이는관련기술에대한반대가아니라안전장치를마련해달라는것"이라고설명했다.실제로김교수연구진이지난2~8일크리에이터258명을조사한결과응답자의94.6%가AI를활용했으며82.6%는제작에도움이된다고평가했다.그러나60.9%인157명은한가지이상의권익침해를경험했다고응답했다.피해유형은'플랫폼오류에따른노출감소'가21.7%로가장많았다.이어▲AI콘텐츠무단복제(19.0%)▲수익창출제한(17.1%)▲딥페이크·음성복제(14.3%)▲계정제재(12.0%)순으로뒤따랐다.알고리즘관련피해경험자는43.0%로집계됐고,AI도용·복제피해경험자의경우30.2%의응답률을보였다.특히구독자1000명에서1만명사이성장기크리에이터의피해경험률은75.0%에달했다.김교수는"성장기에있는이들이더커야산업전체가성장하고대형콘텐츠도나올수있다"며"AI가자라나는싹을잘라버릴수도있어피해가높은구간을집중적으로구제할필요가있다"고말했다.AI가만든미출시신차이미지를실제차량처럼유통하는사례도시장교란의한유형으로제시됐다.가짜콘텐츠가정상적인리뷰보다먼저트래픽과광고수익을확보하면자동차산업과소비자의사결정은물론성실하게활동하는크리에이터의신뢰와수익까지훼손할수있다는설명이다.정상창작물을AI생성물로잘못판단하는플랫폼의오탐문제도지적됐다.김교수는실험환경에서높은정확도를보인탐지기술도현업에서는성능이낮아질수있다며인간검수,교차검수,기술적검증을결합해야한다고강조했다.다만플랫폼입장에서는검증체계구축이당장의비용으로인식돼자발적으로움직일유인이부족하다고진단했다.이외에관련조사응답자들은▲AI생성콘텐츠표시의무화(43.0%)▲딥페이크신속삭제(41.9%)▲AI학습사전동의제(38.4%)▲인간검수이의신청절차(36.8%)▲디지털퍼블리시티권법제화(35.7%)▲AI학습거부권(34.9%)을요구했다.끝으로김교수는"브레이크없이관련산업이발전하고있는만큼이제는안전장치가필요하다"며AI가짜콘텐츠확산차단,알고리즘오류구제,무단학습·복제방지를함께담은패키지형태의제도마련을제안했다.Copyright©디지털데일리.Allrightsreserved.무단전재및재배포금지.

UV레이저공정으로금속제어가능웨어러블햅틱인터페이스등활용오일권(왼쪽)KAIST기계공학과교수와김현수석사과정.[KAIST제공]“빛만비추면버튼이스스로솟아오른다.”국내연구진이전선이나별도코팅없이빛으로형태를바꾸는새로운금속구조개발에성공했다.KAIST는오일권기계공학과교수연구팀이하나의UV(자외선)레이저공정만으로평평한니켈-티타늄형상기억합금(SMA)시트가빛을받으면스스로입체구조로변하는메타모핑(외부자극에따라미리설계한형태로변형되는)구조를만드는기술을개발했다고20일밝혔다.차세대웨어러블기기와소프트로봇은얇고가벼우면서도필요할때원하는형태로자유롭게변형될수있는기술이핵심이다.이러한기술은형상디스플레이와적응형표면,웨어러블인터페이스,소프트로봇등다양한미래기술의기반이될것으로주목받고있다.연구팀은평평한금속판에정교한절개와접힘패턴을설계해미리정한입체모양으로변형되도록구현했다.이는종이를오려입체구조를만드는키리가미(Kirigami)원리를금속에적용한것이다.형상기억합금은가볍지만큰힘을낼수있어웨어러블기기와소프트로봇의핵심구동소재로활용되고있다.그러나기존기술은이금속이빛을충분히흡수하지못해별도의광흡수코팅이필요했다.그래핀산화물(GrapheneOxide)이나질화티타늄(TiN)같은코팅은반복사용하면벗겨질수있고,제작공정이복잡하며반응속도를떨어뜨릴수있다는한계가있었다.연구팀은이를해결하기위해UV레이저미세가공기술을활용했다.레이저를한번조사하는것만으로금속을원하는형태로가공하는동시에표면이빛을잘흡수하도록만들어,별도의광흡수코팅이필요없는제작방식을구현했다.이번연구의핵심은금속이얼마나변형될지뿐만아니라어떤순서로형태를바꿀지까지하나의금속안에미리설계했다는점이다.연구팀은레이저가공방식을조절해같은빛을비춰도어떤부분은먼저,다른부분은나중에변형되도록구현했다.별도의전기신호나복잡한제어장치없이도금속스스로정해진순서에따라형태를바꾸도록만든것이다.연구팀은이기술을근적외선LED와결합해화면일부가실제로솟아오르는형상디스플레이와햅틱인터페이스를구현했다.문자‘K→A→I→S→T’를순차적으로표시하고,손끝으로방향을안내하는촉각신호를구현하는데도성공했다.앞으로이기술이발전하면스마트워치,AR·VR장갑,로봇원격조작인터페이스,점자·방향안내디스플레이등에서표면이실제로솟아오르며정보를전달하는차세대촉각디스플레이로활용될수있다는것이연구팀의설명이다.오일권교수는“이번연구의가장큰차별점은하나의UV레이저공정으로기계적구조와광학적표면특성을동시에설계했다는점”이라며”향후능동적으로변형되는로봇피부,웨어러블촉각인터페이스,소프트로봇,마이크로로봇과같은분야로확장될수있다“고말했다.이번연구성과는국제학술지‘어드밴스드사이언스(AdvancedScience)’에게재됐다.구본혁기자Copyright©헤럴드경제.무단전재및재배포금지.

현재직접적으로법적용대상없어거버넌스·레드팀·CRAIO…AI리스크관리본격화서울의한휴대폰판매매장에붙어있는통신3사로고.ⓒ뉴스1이성철기자(서울=뉴스1)이민주기자=AI기본법개정안시행을앞두고SK텔레콤(017670),KT(030200),LG유플러스(032640)등통신3사가생성형AI표시와위험관리,내부거버넌스등법준수를위한준비를마쳤다.이번AI기본법개정안의가장중요요소는'고영향AI서비스'의경우직접적인정부규제를받게된다는점인데,현재통신3사가운영중인서비스가운데법률상'고영향AI'에해당하는서비스는없는것으로파악됐다.20일업계에따르면AI기본법개정안은21일부터시행된다.AI기본법은AI산업육성과신뢰기반조성을위한국가정책방향과안전성확보,산업지원근거등을담은국내첫AI법체계다.올해1월제정됐으며,21일부터시행되는개정안에는법적용을위한세부기준이담겼다.법에따라AI서비스를개발·운영하는기업은생성형AI활용사실을이용자에게사전고지하고AI생성결과물에표시해야한다.또고영향AI해당여부를검토하고위험·영향평가와내부거버넌스체계를구축하는등AI리스크관리체계를갖춰야한다.통신3사모두현재운영중인AI서비스가운데AI기본법상'고영향AI'에해당하는서비스는없는것으로파악됐다.고영향AI는사람의생명·안전또는기본권에중대한영향을미칠우려가있는AI를말한다.의료·금융·채용·공공서비스등에서활용되는AI가대표적이며,일반AI보다강화된위험·영향평가와안전관리의무를적용받는다.다만각사는앞으로신규AI서비스를출시하거나기존서비스를변경할경우법에서정한기준에따라고영향AI해당여부를검토하고필요한관리체계를적용할계획이다.통신3사도법시행에맞춰전담조직을구성하고생성형AI표시,고영향AI판별,위험·영향평가등법에서요구하는관리체계를마련했다.SK텔레콤은AI기본법시행에맞춰'AI거버넌스전담팀'과'AI레드팀'을중심으로전사AI거버넌스체계를강화했다.거버넌스전담팀은AI관련정책수립과내부기준마련,법령준수체계운영을총괄하며,AI레드팀은AI서비스의리스크와취약성을사전에점검하는역할을맡는다.지난해'AI거버넌스포털'을구축해AI기본법주요내용과준수사항을임직원에게공유하고있다.포털은SK텔레콤의AI거버넌스원칙'T.H.E.AI'를기준으로AI서비스의위험과기회요인을분석하고위험수준별체크리스트준수여부를진단한다.이용자프라이버시보호와AI거버넌스를연계하기위해CPO(최고개인정보보호책임자)가관련업무를총괄하며개인정보보호와AI안전관리를함께관리하는체계를운영하고있다.SK텔레콤은국내통신사최초로AI경영시스템국제표준(ISO/IEC42001인증)을취득했다.KT는'ResponsibleAI'(신뢰할수있는AI,책임감있는AI센터)를신설하고국내통신사최초로관련최고책임자(CRAIO)를임명했다.센터는AI의기획·개발·운영·활용전과정에서AI윤리원칙을적용하고,안전성과신뢰성을확보하기위한정책과관리체계를총괄한다.별도로분야별외부전문가로구성된'KT책임있는AI자문위원회'도운영한다.AI윤리와평가체계의적정성을외부전문가관점에서점검하기위한조직이다.이달초에는유엔(UN)과국제전기통신연합(ITU)주관글로벌행사에참여해책임감있는AI와글로벌AI표준협력방안등을논의하기도했다.ⓒ뉴스1양혜림디자이너LG유플러스도AI리스크관리체계구축·운영을전담하는'AI거버넌스조직'을운영하고있다.CTO,정보보안센터,법무실등이참여한다.조직은법무·보안·개인정보보호조직과협업해위험·영향평가를수행하고AI서비스기획부터운영까지리스크를점검·관리한다.법시행에맞춰자사가개발·운영중인AI서비스를전반적으로점검하고법에서요구하는의무사항을확인해필요한조치를마쳤다.AI기반서비스에대해서는사전고지도완료했다.LG유플러스관계자는"현재운영중인AI서비스가운데AI기본법상고영향AI에해당하는서비스는없다"며"다만신규서비스를도입하거나기존서비스를변경할경우고영향AI해당여부를검토하고해당될경우AI경영시스템기반의리스크관리체계에따라위험·영향평가와관련기록관리등법령상의무를이행할계획"이라고설명했다.업계관계자는"AI기본법시행에맞춰기업들도생성형AI표시와AI거버넌스,리스크관리체계등필요한준비를대부분마쳤다"며"AI기술변화가빠른만큼세부기준과적용사례도지속적으로보완될필요가있다"​고말했다[email protected]<용어설명>■AI거버넌스AI거버넌스는AI를안전하고책임있게개발·운영하기위해기업이마련하는정책과의사결정,위험관리체계를말한다.Copyright©뉴스1.Allrightsreserved.무단전재및재배포,AI학습이용금지.

LG유플자회사중고폰플랫폼셀로분석7~8월판매상위5개모두갤럭시Z폴드·플립폴드8·울트라·플립8공개앞두고교체수요확대중고폰거래도증가전망[이데일리김현아기자]삼성전자(005930)의차세대폴더블스마트폰공개를앞두고중고폰시장에서도기존갤럭시Z시리즈판매가늘어나는것으로나타났다.신제품출시를앞두고기존에사용하던같은제품군을먼저처분한뒤새모델로교체하는소비패턴이뚜렷해지고있다는분석이다.LG유플러스(032640)자회사미디어로그의중고폰거래플랫폼‘셀로(sello)’는최근2년간7~8월중고폰매입데이터를분석한결과,연도별판매상위5개모델이모두갤럭시Z폴드·플립시리즈였다고20일밝혔다.갤럭시Z폴드8예상홍보사진(사진=evanB)2024년판매상위5개모델은갤럭시Z플립4,Z플립3,Z폴드4,Z폴드3,Z플립5였으며,지난해에는갤럭시Z플립5,Z폴드5,Z폴드6,Z플립4,Z폴드4순으로집계됐다.셀로는폴더블신제품이공개되는시기에기존폴더블모델의판매가집중되는현상이2년연속이어졌다고설명했다.앞서갤럭시S시리즈신제품출시직후에도기존S시리즈판매가증가했던점을고려하면,소비자들이새스마트폰을구매하기전기존단말을먼저판매하는경향이중고폰시장에도반영된것으로분석된다.이같은흐름은오는22일(한국시간)영국런던에서열리는‘갤럭시언팩2026’을계기로더욱두드러질것으로전망된다.삼성전자는이번행사에서갤럭시Z폴드8,갤럭시Z폴드8울트라,갤럭시Z플립8등폴더블신제품3종을공개할것으로예상된다.기존폴드·플립2종체제에서폴드일반모델과최상위울트라모델을추가한‘3종체제’로제품군을확대해소비자선택폭을넓힐전망이다.특히화면비를개선한‘와이드폴드8’과최고사양을적용한‘폴드8울트라’가새롭게등장할것으로예상되면서기존폴더블이용자들의교체수요도확대될것으로업계는보고있다.다만폴드8울트라의가격이300만원을넘어설수있다는전망도나오면서중고폰판매를통해구매부담을줄이려는수요역시늘어날것으로예상된다.“새갤럭시나오면기존폴더블부터판다”…언팩앞두고중고폰시장‘들썩’셀로는스마트폰교체를계획하고있다면신제품출시전후중고시세변동을고려해판매시점을미리확인하는것이유리할수있다고조언했다.셀로는온라인으로판매를신청하면원하는장소에서무료로단말을수거하는비대면서비스를제공한다.검수후최종매입가격을확인한뒤판매여부를결정할수있으며,판매를취소하면무료반송도가능하다.개인정보삭제인증서도제공해이용자의보안부담을줄였다.셀로관계자는“신제품공개시즌에는기존스마트폰판매시점에대한관심도함께높아진다”며“앞으로도스마트폰교체시기에나타나는소비자판매패턴과시장변화를분석해보다신뢰할수있는중고폰거래환경을제공하겠다”고말했다.김현아([email protected])Copyright©이데일리.무단전재및재배포금지.

암호모듈‘EYLCryptoLibv1.2’국가암호모듈검증(KCMVP)재검증완료[보안뉴스한세희기자]이와이엘(대표장부석)이자사암호모듈‘EYLCryptoLibv1.2’의국가암호모듈검증(KCMVP)재검증을완료하고,이를글로벌하드웨어보안모듈(HSM)기업엔트러스트(Entrust)에공급한다고20일밝혔다.엔트러스트는세계은행·카드사·결제망이사용하는금융용HSM을공급하는기업이다.HSM은금융거래의암호키를물리적으로생성·보관·연산하는장비로,금융시스템신뢰의최종보루에해당한다.이번공급으로세계금융거래가의존하는암호키가이와이엘의양자엔트로피기술위에서만들어지게됐다고회사측은밝혔다.이와이엘암호모듈은암호의안전성이시작되는최하부계층,즉엔트로피(무작위성)를양자물리기반으로확보한다.아무리강력한알고리즘도키를만드는난수가예측가능하면무너진다.EYLCryptoLibv1.2는양자엔트로피기술을토대로보안강도256비트를고정지원한다.차세대양자내성암호(PQC)전환이시작됨에따라고품질난수수요는더커질전망이다.이와이엘은양자난수생성(QRNG)과PQC를아우르는반도체포트폴리오를자체브랜드‘퀀텀쉴즈’(QuantumShieldz)아래구축해왔다.이번재검증에서는적용가능한알고리즘과운영환경을추가해시장이식성을확대했다.리틀엔디안에더해빅엔디안연산모드를지원하게되면서엔트러스트등글로벌보안장비와하이엔드임베디드·군용시스템등특수하드웨어아키텍처에제약없이탑재가능해졌다.여기에국내표준블록암호SEED의암·복호화및운영모드가추가돼SEED기반으로운영중인국내금융·공공·의료시스템과레거시교체없이호환된다.검증된키유도함수(KDF)규격추가로마스터키에서세션키를안전하게유도하는고도화된키관리체계를구축할수있다.우분투22.04LTS및24.04LTS검증도완료해최신클라우드·온프레미스인프라에곧바로적용된다.이와이엘은SEED호환이필수인국내레거시금융·공공,KDF기반키관리와빅엔디안탑재가요구되는차세대국방·우주항공,엔트러스트로대표되는글로벌HSM·클라우드보안시장을겨냥한다.드론·무인기등임베디드보안영역과양자암호·IoT보안선도기업군에도기술검증용샘플을공급해상용계약전환을추진중이다.이와이엘안정우박사는“글로벌금융HSM시장의최상위기업이자사장비의신뢰원천으로이와이엘의기술을선택한것은우리양자엔트로피기술이세계최고수준의검증을통과했다는의미”라며“신뢰의원천인엔트로피계층을지키는회사로서글로벌금융·공공보안인프라의기반이되겠다”고밝혔다.Copyright©보안뉴스.무단전재및재배포금지.

독일킬대학교연구진개발(지디넷코리아=이정현미디어연구소)독일킬대학교(CAU)연구진이공기중수분을식수로바꿀수있는스펀지형태신소재를개발했다고과학매체인터레스팅엔지니어링이최근보도했다.이번연구는지중해연안과같은건조지역에식수공급문제를해결하는데큰기여를할전망이다.또에너지효율이높은냉방기술개발에도활용될수있는가능성을제시했다.연구결과는국제학술지저널오브머티리얼즈케미스트리A(JournalofMaterialsChemistryA)와인더스트리얼앤드엔지니어링케미스트리리서치(Industrial&EngineeringChemistryResearch,I&EC)에각각게재됐다.연구진이개발한소재는습도가낮은환경에서도공기중수분을효과적으로흡수하고,비교적낮은온도의열만으로저장된물을방출할수있어반복적인물생산에적합하다.특히이번연구는실험실수준을넘어상용화가능성을한층높였다는점에서의미가크다.독일킬대학연구진이대기중수분을포집하는스펀지형태의신소재를개발했다.(출처=킬대학교)CAU무기화학연구소의노르베르트스톡교수는"기후변화로많은지역이기온상승과강수량감소를겪고있다"며"우리의목표는공기중수분을식수로전환할수있는친환경기술을개발하는것"이라고말했다.건조한공기에서도수분흡수연구는대량의물을흡수하고방출할수있는다공성소재인금속-유기골격체(MOF·Metal-OrganicFRAMEwork)에초점을맞췄다.MOF는미세한기공이촘촘히연결된구조를갖고있어스펀지처럼공기중수분을빠르게흡수할수있다.연구팀은기존MOF소재인'CAU-10-H'를개선했다.이소재는상온에서상대습도18%이상인환경에서수분을흡수하며,약70도로가열하면저장된수분을방출한다.여기에전도성탄소구조체를결합해전기나태양광으로효율적으로가열할수있도록했다.이를통해수분방출속도를높였으며,수시간안에물흡수와방출을반복하는운용이가능해졌다.하루최대1.8리터(ℓ)식수생산가능실험결과이복합소재는1g당최대0.17g의물을흡수하는것으로나타났다.건조한환경에서는소재1㎏으로하루최대1.8리터의식수를생산할수있는것으로확인됐다.논문제1저자인레세베그너는"이러한특성덕분에이소재는건조지역에서식수를생산하는데매우적합하다"고설명했다.연구진은이소재가식수생산뿐아니라냉각시스템의효율향상에도도움이될수있다고밝혔다.흡착식냉각시스템에적용한결과,기존에널리사용되는실리카겔보다최대3배높은냉각성능을보였다.연구팀은앞으로데이터센터나제빵공장등에서발생하는폐열을활용해흡착식냉각시스템을구동할수있을것으로기대하고있다.이를통해냉방에필요한에너지소비도크게줄일수있다는설명이다.연구진은대량생산에도성과를거뒀다.칼레메르틴연구원이이끄는연구팀은생산규모를약30㎏까지확대하는데성공했으며,이는기존실험실생산량의약60배에달한다.기술경제성분석결과생산단가는㎏당약12~14달러수준으로추산됐다.스톡교수는"이번성과는우리소재가실험실을넘어경제성을갖춘규모로생산될수있음을보여준다"며"실용적인응용가능성이한층현실에가까워졌다"고말했다.이정현미디어연구소([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

여름은계절이아니라소비가움직이는시간이다.휴가를준비하는순간부터여행지에서의한끼,계절한정메뉴와가까운편의점까지.바캉스는유통업계의가장큰성수기이자소비트렌드가가장선명하게드러나는계절이라고볼수있다.디지털데일리는[바캉스소비지도]를통해올여름소비자들의발걸음이어디로향하고있는지각분야별로살펴본다.<편집자주>여름휴가철을맞이한직장인들의캐리어채우기가한창이다.과거여름휴가의풍경이무거운DSLR카메라와망원렌즈,그리고두꺼운종이가이드북으로대변됐다면,디지털전환기를거친지금은스마트기기가그자리를대체했다.특히올해7월바캉스시즌의테크트렌드는미니멀리즘기반의초고성능과극한의야외환경을견디는강력한하드웨어스펙이라는두가지핵심키워드로요약된다.살인적인폭염과변화무쌍한아웃도어환경속에서여행의피로도는획기적으로낮추고,추억기록의해상도는전문가수준으로끌어올려줄필수바캉스특화가젯들의하드웨어기술트렌드를살펴본다.◆대형이미지센서와가변조리개로무장한최신액션캠스마트폰카메라모듈이비약적으로발전했다고하지만,계곡의거친물살이나서핑,오프로드액티비티같은익스트림환경에서는여전히한계가명확하다.수백만원을호가하는플래그십스마트폰을방수팩에넣어사용하다가내부결로현상으로메인보드가파손되거나,침수및충격으로아예여행을망치는사례가적지않기때문이다.이에따라아웃도어촬영에최적화된고성능액션캠이여름휴가지의필수디바이스로다시금각광받고있다.올해액션캠하드웨어시장은글로벌시장을호령하는전통의강자고프로와이에매섭게맞서는드론및짐벌테크의명가DJI의양강구도가더욱뚜렷해졌다.고프로가선보인차세대미션1시리즈는새로운GP3프로세서와대형1인치센서를탑재해하드웨어적한계를돌파했다.그간액션캠의최대고질병으로꼽혔던야간촬영시의노이즈와실내광량부족문제를광학적으로해결하며시네마급의결과물을뽑아낸다.특히세로형숏폼콘텐츠크리에이터들을겨냥해,기기를물리적으로돌리지않아도터치한번으로센서영역을크롭해압도적인화질의세로영상을뽑아내는소프트웨어최적화도돋보인다.이에맞서는DJI의오즈모액션6는가변조리개시스템을도입해한낮의강한직사광선아래서도화질이뭉개지지않는최적의셔터스피드를확보한다.여기에DJI고유의마그네틱퀵리릴즈시스템을더해헬멧,배낭,스노클링장비간의결착을1초만에전환할수있는사용자경험을제공한다.특히구조적인쿨링설계를통해35도를웃도는폭염속4K고프레임연속촬영시에도발열로인해기기가강제다운되는현상을획기적으로제어해안정성을크게높였다.이외에도360도전방위촬영폼팩터로크리에이터들의전폭적인지지를받는인스타360의에이스및GO시리즈가독특한앵글의틈새수요를파고들고있으며,입문자들을위한SJCAM등가성비브랜드들이서브캠시장을촘촘히메우고있다.◆야외에서도얼음걱정뚝,고효율컴프레셔품은무선가전캠핑이나차박,혹은한적한노지로떠나는스테이케이션족에게한여름아웃도어환경에서가장귀하고다루기힘든존재는단연얼음과냉장이다.과거에는아이스박스에얼음팩을가득채워이동하는것이일반적이었으나,반나절만지나도얼음이녹아음식이상하거나물바다가되기일쑤였다.하지만최근2차전지및배터리관리시스템기술이가전분야와융합되면서이러한풍경이180도바뀌었다.올해아웃도어시장의최대히트작은무선배터리팩이나차량용시거잭연결만으로구동되는휴대용무선제빙기와이동식컴프레셔냉장고다.과거모터구동형가전은소비전력이너무높아야외사용이불가능에가까웠지만,최신가전들은대용량휴대용파워뱅크및저전력고효율컴프레셔설계를도입해전원선이없는노지에서도첫구동후단6~7분만에단단한탄환모양의얼음을쏟아낸다.일일제빙량이최대12kg에서15kg에달해성인3~4명이소비하는얼음의양을실시간으로감당할수있는수준이다.여기에디바이스내부에블루투스및와이파이모듈을탑재하여스마트폰전용앱으로텐트안이나차량운전석에서도제빙기의얼음생성속도를조절하고수조의물부족알림이나잔여배터리용량을실시간으로모니터링하는스마트아웃도어라이프를구현했다.◆초고휘도화면과안전AI로진화한프리미엄러기드워치해외도심여행부터해발고도가높은등산코스,뙤약볕이내리쬐는해변에이르기까지,바캉스지에서스마트폰을주머니에서꺼내지않고도안전과동선을책임지는파수꾼역할은스마트워치의몫이다.올해는스마트폰제조사기반의거대IT공룡들이아웃도어특화러기드플래그십워치의완성도를극상으로끌어올리며치열한기술전쟁을벌하고있다.시장을이끄는두축은양대테크거인인애플과삼성전자다.애플의애플워치울트라3는대중적인프리미엄아웃도어워치의기준점을한단계더높였다.항공우주등급의49mm티타늄케이스와평평한사파이어크리스털글래스를매칭해외부충격에의한파손가능성을원천차단했다.일반스마트워치의3배에달하는최대3000니트밝기의디스플레이를탑재해해변의강렬한직사광선아래서도텍스트가칼같이읽힌다.해양액티비티족을위해수심40m까지지원하는레크리에이션스쿠버다이빙컴퓨터기능을기본내장했으며,수온감지센서와결합해물에들어가는순간자동으로다이빙프로필을기록한다.이에맞서는삼성전자의갤럭시워치울트라는강력한하드웨어스펙과갤럭시AI의결합으로맞불을놨다.무려5000니트라는역대최고수준의초고휘도디스플레이를탑재해야외시인성면에서압도적인우위를점했다.군용규격인증은물론IP69K등급의강력한고온·고압방수방진을지원해미세고운모래가날리는해변이나흙먼지가가득한산악지형에서도기기오작동우려가없다.특히온디바이스AI기반의바이오액티브센서가사용자의수면상태와심박변화를분석해휴가지에서의컨디션을에너지점수로환산해준다.조난등위급상황발생시주변150m까지신호를전달하는86데시벨의비상사이렌과아웃도어전용나침반기능은안전한바캉스를돕는핵심장치다.이들스마트폰제조사들의공세에맞서가민은태양광충전기술을극대화한피닉스및인스팅트시리즈로마니아층을공고히지키고있으며,핀란드감성의순토와압도적인배터리지속시간을보여주는코로스역시정밀한기압·고도계융합기술을앞세워전문탐험가들의손목을공략하고있다.Copyright©디지털데일리.Allrightsreserved.무단전재및재배포금지.

정보탈취·키입력기록·클리퍼·스파이웨어까지MaaS로유튜브나텔레그램을통해유포[보안뉴스강현주기자]정보탈취·키입력기록·클리퍼·스파이웨어까지갖춘악성코드‘크리스탈엑스RAT’(CrystalXRAT)가서비스형악성코드(MaaS)형태로제3자에게유통되고있는것으로나타났다.카스퍼스키(한국지사장이효은)는카스퍼스키글로벌연구분석팀(GReAT)가지금까지공개되지않았던새로운원격제어악성코드(RAT,RemoteAccessTrojan)인‘크리스탈엑스RAT’를발견했다고20일밝혔다.▲공격자-피해자채팅화면[출처:카스퍼스키]이악성코드는일반적인RAT기능을넘어정보탈취형악성코드(스틸러),키로거,클리퍼(암호화폐지갑주소를공격자가미리지정한주소로자동으로바꿔치기하는악성코드),스파이웨어기능을하나의악성코드에결합한것이특징이다.공격자들은이를MaaS형태로제3자에게판매하고있으며,유튜브와텔레그램을통해적극적으로홍보하고있어숙련도가낮은공격자까지사용할가능성이커지고있다.정보탈취기능을통해크리스탈엑스RAT은피해자의다양한정보를수집할수있다.시스템정보를수집하는것은물론스팀,디스코드,텔레그램계정자격증명을탈취하고웹브라우저에저장된데이터도수집한다.브라우저기반클리퍼기능을이용해암호화폐지갑주소를공격자가지정한주소로바꿔치기할수있어암호화폐이용자에게도심각한위협이될수있다.크리스탈엑스RAT은정보탈취를넘어피해자를전방위적으로감시할수있는기능도갖추고있다.화면캡처는물론마이크를통한음성녹음,웹캠촬영,피해자의화면을실시간으로녹화할수있어사실상피해자의활동전반을감시할수있다.특히눈에띄는점은피해자를혼란스럽게만드는교란장난형악성코드(Prankware)기능이다.이기능을이용하면공격자는피해자의마우스커서를강제로흔들거나,바탕화면배경을변경하고,화면방향을회전시키며,바탕화면아이콘을숨기거나시스템을강제로종료할수있다.실시간팝업메시지와알림을띄워피해자와상호작용하는것도가능하다.이러한기능은단순한장난처럼보일수있지만,실제로는피해자의시스템을지속적으로방해하고심리적인불안감을유발해공격의피해를더욱크게만든다.카스퍼스키는대응을위해메신저나이메일을통해전달받은파일은악성코드가실행될수있으므로열거나다운로드할때각별히주의해야한다고권한다.게임이나게임모드는반드시공식사이트또는신뢰할수있는웹사이트에서만다운로드한다.비공식경로에서제공되는파일에는악성코드가포함되어있을수있다.모든PC와모바일기기에‘카스퍼스키프리미엄’과같은신뢰할수있는보안솔루션을설치한다면잠재적인위협을사전에탐지하고감염을예방할수있다는게이회사의설명이다.또윈두우설정에서‘파일확장명표시’(ShowFileExtensions)기능을활성화해야한다.이를통해악성파일을보다쉽게식별할수있다.트로이목마는실행파일이므로.exe,.vbs,.scr와같은확장자를가진파일은특히주의해야한다.공격자는여러개의확장자를사용해악성파일을동영상,사진또는문서파일처럼위장할수있다.이메일로전달되는알림도주의해야한다.공격자는온라인쇼핑몰이나은행에서발송한것처럼위장한이메일을이용해사용자가악성링크를클릭하도록유도하고,이를통해악성코드를유포하는경우가많다.레오니드베즈베르셴코카스퍼스키글로벌연구분석팀(GReAT)선임보안연구원은“다양한기능을갖춘크리스탈엑스RAT은피해자의시스템을전방위적으로장악해개인정보를완전히침해할수있으며수집된정보는협박이나금전갈취에악용될가능성도있다”며“현재초기감염경로는정확히확인되지않았지만,이미수십명의피해자가발생한것으로확인됐다”고말했다.이어“카스퍼스키텔레메트리에서는새로운버전의악성코드가지속적으로탐지되고있어,이악성코드가현재도활발히개발·유지되고있음을보여준다”며“가까운시일내피해자수와감염지역이크게확대될것으로예상한다”고밝혔다.이효은카스퍼스키한국지사장은“MaaS기반RAT는오래전부터국내디지털환경의위협요인으로자리잡아왔고파일공유플랫폼과게임커뮤니티는크리스탈X와같은악성코드가유포되는주요경로로악용되고있다”며“크리스탈엑스RAT은기존정보탈취형악성코드와달리장난형악성코드기능까지내장해개인정보유출뿐아니라피해자에게심리적스트레스와혼란까지유발할수있다는점에서더욱위협적”이라고말했다.이어“국내공격자들도소셜미디어를통해저렴하면서도다양한기능을갖춘이러한원격제어악성코드를손쉽게확보할수있어사이버범죄의진입장벽이더욱낮아지고있다”고말했다.Copyright©보안뉴스.무단전재및재배포금지.

통신·카드·신용등민간데이터104종전면개방…최장21일간클라우드환경무료제공경기도온라인데이터분석센터.경기도제공앞으로소상공인의상권분석이나학계의심층연구를위해무거운데이터가보관된오프라인센터를직접찾아가야했던번거로움이완전히사라진다.인터넷이연결된곳이라면집이나연구실,사무실등장소에상관없이고부가가치민간데이터와공공데이터를융합해분석할수있는혁신적인길이열렸기때문이다.경기도는지방자치단체가운데처음으로구축을완료한‘경기도온라인데이터분석센터’의시범운영을마치고,경기데이터드림포털을통해공공·민간데이터연계분석서비스를20일부터본격적으로시작했다고발표했다.그동안보안과비용문제로개인이접근하기어려웠던세부민간데이터를다루기위해서는지정된오프라인분석센터를방문해야만했다.하지만이번온라인분석센터개소로이용자들은클라우드기반환경에서시공간의제약없이고화질·고용량의데이터를자유롭게가공하고분석할수있게됐다.이번에개방되는데이터는이용가치가높은핵심자산들이다.기존경기데이터드림포털에서도민에게공개해온45종의민간데이터는물론,보안등의이유로오프라인센터내에서만제한적으로열람할수있었던미개방민간데이터59종까지포함해총104종의방대한데이터가분석자원으로제공된다.분석가들의편의를위해데이터는성격에따라체계적으로분류됐다.▲방문인구및유동·생활인구를파악할수있는‘통신분야’▲가맹점정보와지역별매출추이를볼수있는‘카드분야’▲행정동별소득·소비·부채현황과관내기업정보를담은‘신용분야’등으로세분화돼필요한자료를신속하게찾아활용할수있다.성공적인데이터분석을돕기위해전문가급인프라도무상지원한다.센터가제공하는기본분석환경은CPU8코어,메모리32GB,저장공간500GB규모다.만약대규모빅데이터나인공지능(AI)모델링등고성능작업이필요하다면CPU16코어,메모리64GB,저장공간1TB까지사양을대폭확장해신청할수있다.이와함께데이터과학분야에서널리쓰이는Python,R,R-Studio,QGIS,Orange,Superset등의필수분석프로그램도기본탑재해최적의연구환경을조성했다.경기데이터드림메인.경기도제공해당서비스는경기데이터드림포털에서회원가입후손쉽게신청할수있다.이용을원하는이들은분석주제와목적,필요한데이터종류를작성해제출하면된다.이용목적은학술·기술연구,예측모델개발,교육및실습등으로다양하게인정되며,담당자의승인절차와철저한보안을위한2단계인증로그인을거치면즉시가상분석공간이할당된다.기본이용기간은7일이주어지며,필요에따라최대두차례연장원을제출해최장21일까지연속사용이가능하다.특히하나의클라우드공간에여러명의연구원이동시접속해원격으로공동연구를수행할수있어협업시너지도기대된다.김기병경기도AI국장은“지방자치단체중최초로시도하는온라인데이터분석센터는공공데이터와고부가가치의민간금융·통신데이터를유기적으로엮어내새로운사회적가치를창출하는기반이될것”이라며“앞으로모든공공데이터가AI서비스에즉각활용될수있도록데이터의관리체계와AI연계기반을더욱공고히구축해나가겠다”고강조했다.최현호기자[email protected]©경기일보.무단전재및재배포금지.

인공지능(AI)이이제화면속서비스를넘어현실세계로확장되고있다.자율주행차와드론,로봇,도심항공교통(UAM),스마트공장,재난대응시스템은모두물리적공간에서스스로판단하고행동하는‘피지컬AI’의영역이다.이를위해서는방대한데이터를실시간으로주고받고,지연없이판단하며,끊김없이연결하는통신인프라가필수적이다.AI가발전할수록통신은더욱중요한국가기반기술이된다.정부역시‘AI3대강국도약’을국가어젠다로제시하며‘AI고속도로구축’을핵심국정과제로추진하고있다.AI고속도로란컴퓨팅과데이터,그리고이를유기적으로연결하는초지능네트워크를국가인프라로구축하는전략이다.AI가생성하는막대한데이터가네트워크를통해실시간으로이동하는시대에통신망은단순한연결망이아니라‘지능이흐르는길’이되며,그핵심이바로2030년경상용화를목표로하는6G다.6G는단순히속도가빨라진이동통신이아니다.설계단계부터AI가내재된‘AI-Native네트워크’로진화한다.기지국과단말,코어망,위성망에서발생하는데이터를AI가실시간으로분석해트래픽예측과장애복구는물론주파수·빔·전력·경로·컴퓨팅자원을스스로최적화한다.기존네트워크가정해진규칙에따라데이터를전달했다면,AI-Native6G는네트워크상태와서비스요구를이해하고능동적으로대응하는지능형인프라로발전하는것이다.이러한변화의중심에는AI-RAN이있다.AI-RAN은무선접속망에AI를융합해기지국의스케줄링과자원관리를최적화하고장애를예측하며,동일한인프라에서통신과AI연산을동시에수행한다.여기에통신과센싱을결합한ISAC,초저지연유·무선망,AI데이터센터네트워크,그리고네트워크·컴퓨팅·데이터를통합제어하는상황인지형코어가결합되면디바이스와엣지,클라우드를자유롭게연결하는진정한AI고속도로가완성된다.피지컬AI의활동무대는지상에만머물지않는다.항공기와선박,도서·산간,재난현장,해양과우주까지연결되어야한다.이에따라국제표준화단체인3GPP는6G에서지상망(TN)과비지상망(NTN)의통합을핵심목표로추진하고있다.앞으로위성은단순한중계기가아니라AI기반의라우팅과자원관리,보안을수행하는지능형노드이자궤도위데이터센터로진화할것으로전망된다.우리정부도‘대한민국우주항공산업육성전략’을통해한국형저궤도위성통신망구축을국가과제로제시했다.2035년독자위성통신망구축을목표로위성개발과발사생태계를육성하고있다.대한민국은TDX자립,CDMA세계최초상용화,5G세계최초상용서비스를통해세계적통신경쟁력을축적해왔다.이제그역량을우주로확장해야할시점이다.3GPP6G표준기반저궤도위성통신시스템과수백기규모의‘K-LEO’독자망구축은통신주권과국가안보를강화하는것은물론새로운산업생태계를여는출발점이될것이다.결국지상의AI-RAN과우주의AI기반저궤도위성망은서로다른과제가아니다.AI가이둘을하나의네트워크로연결하는것이AI-Native6G의본질이며,이는AI산업과모빌리티,우주산업,국방,재난안전,지역균형발전을함께뒷받침하는국가전략인프라다.표준과원천기술,서비스와산업생태계를함께설계하고민·관·군,산·학·연이긴밀히협력해야한다.지금은AI-Native6G기반국가AI인프라를차근차근구축해야할때다.그길을선도할때대한민국은지상통신강국을넘어우주통신강국,나아가피지컬AI시대를이끄는인프라강국으로도약할수있을것이다.이문식한국전자통신연구원(ETRI)입체통신연구소장Copyright©헤럴드경제.무단전재및재배포금지.