LG유플러스는 고객들의 개인정보를 보호하고, 정보 주체로서의 알 권리를 보장하기 위해 '프라이버시 센터'를 오픈했다고 13일 밝혔다. 프라이버시 센터는 간단한 웹페이지(privacy.lguplus.com) 접속만으로 고객들이 자신의 개인정보가 어떻게 관리되고 있는지 개인정보 처리 방침 등을 통해 확인할 수 있는 곳이다. 일반적인 프라이버시 센터가 고객들에게 처리 방침이나 기술 등을 소개하는 데 중점을 두고 있다면, LG유플러스의 프라이버시 센터는 고객이 실질적으로 자신의 개인정보 사용처를 확인하고 관리할 수 있는 플랫폼을 지향한다. 올해 하반기 가동될 예정인 '개인정보 통합동의 관리' 기능이 대표적이다. 고객이 프라이버시 센터에 로그인하면, 주요 서비스별로 어떤 개인정보 처리에 대해 동의했는지 조회하고 동의 여부를 손쉽게 변경할 수 있게 했다. 또 고객들은 개인정보 활용에 대한 각종 법적 고 지내역을 한눈에 조회할 수 있어, 이메일 등으로 전달받은 고지사항을 삭제하더라도 프라이버시 센터에서 직접 조회할 수 있다. 고객에게 도움이 되는 개인정보 관련 콘텐츠를 지속적으로 제공하는 것도 다른 프라이버시 센터와의 차이점이다. 현재 LG유플러스는 개인정보 보호와 관련
한국디지털경제신문 우혜진 기자 | 안랩은 차세대 위협 인텔리전스 플랫폼 '안랩 TIP(티아이피)'에 운영기술·산업제어시스템(OT·ICS) 특화 콘텐츠 카테고리를 추가해 보안 위협 정보를 고도화했다고 27일 밝혔다. 안랩은 이번 업데이트를 통해 'OT·ICS 리포트' 카테고리를 신설하고, 아시아태평양(APAC) OT 환경에 대한 사이버 위협 정보를 공유하는 조직 'OT-ISAC'의 주간 보고서를 제공한다고 전했다. 이를 통해 안랩 TIP 사용 고객이 OT·ICS 시스템을 노린 취약점, 랜섬웨어 등 폭넓은 위협 정보를 보안 강화에 활용할 수 있다고 안랩은 설명했다. 아울러 파일·인터넷주소(URL) 등 침해 지표를 조회할 경우, 이와 연관된 CVE(소프트웨어에 존재하는 보안취약점을 가리키는 국제 식별번호) 취약점 코드를 제공하고, 안랩 TIP 위협 정보에 기반해 연간 보안 이슈 보고서를 매년 제공하는 등 안랩 TIP 콘텐츠를 강화했다고 안랩은 덧붙였다. 김창희 안랩 제품서비스기획실장은 "안랩 TIP는 자사의 다양한 보안 설루션 및 플랫폼과 연동돼 관련된 보안 위협 정보를 폭넓게 제공하는 안랩의 보안 위협 콘텐츠 포털"이라며 "안랩 TIP의 위협 인텔리전스를 꾸준히
한국디지털경제신문 우혜진 기자 | 과학기술정보통신부는 미국 국토안보부(DHS)와 사이버 보안 기술 공동연구를 위한 기술 부속서(Technical Annex·TA)를 체결하고 올해부터 디지털 자산 불법 거래 추적 기술 등 공동 연구에 착수한다고 27일 밝혔다. 우리 정부는 사이버 보안을 12대 국가전략기술 중 하나로 선정하고 연구개발(R&D)을 강화하고 있다. 올해에는 기술 경쟁력 확보를 위해 미국, 유럽 등 사이버보안 선도국과 국제 공동연구를 실시하기도 했다. 미국의 경우 세계 최고의 사이버보안 기술 경쟁력을 보유한 국가로 지난해 양국 대통령은 '한미간 전략적 사이버안보 협력 프레임워크'를 체결하는 등 사이버보안 분야에서도 긴밀하게 협력하고 있다. 공동 연구 대상은 디지털 자산 불법 거래행위 추적 기술과 대규모 군중 내 이상행동 식별·추적 기술이다. 연구에는 한국전자통신연구원(ETRI), 고려대와 미국 국토안보부 산하 소프트웨어 보안 평가기관인 MITRE, 랜드 연구소, MIT 링컨 연구소 등 기관이 참여한다. 양국의 사이버 보안 기술 공동연구는 지난해 4월 미국과 맺은 '한미 간 전략적 사이버안보 협력 프레임워크'의 후속 조치로 이뤄졌다. 유상임 과
하나금융티아이의 사내 독립 기업(CIC, Company In Company)인 하나금융융합기술원(원장 이해)은 지난 7일 '제8회 금융보안원 논문공모전'에서 대상을 수상했다고 일 밝혔다. 금융보안원은 디지털 금융과 금융 보안 분야의 우수 논문을 발굴하기 위해 2017년부터 매년 논문 공모전을 개최해왔다. 올해 공모전에 참가한 하나금융융합기술원 Advanced AI Lab은 '기관용 CBDC 분산 원장과 외부 분산 원장 간의 안전한 토큰 프로토콜 설계 및 구현'을 주제로 한 논문으로 대상 수상의 영예를 안았다. 이번 논문은 중앙은행 디지털 화폐(CBDC, Central Bank Digital Currency)와 다양한 블록체인 시스템 간 데이터와 토큰을 안전하고 자유롭게 주고받기 위한 방법을 제시, 금융 거래의 효율성을 높일 수 있는 방안을 구현한 점에서 심사위원들로부터 높은 평가를 받았다. 특히, 이번 연구에서 제안한 'CBDC 브릿지 프로토콜'은 금융권에서 새로운 지급결제 기술로 자리잡을 수 있는 중요한 기반을 제공한다. 이 프로토콜은 국제 송금 과정에서 특정 서버에 문제가 발생하더라도 단일 장애 지점을 제거, 결제 시스템이 중단되지 않고 지속적으로 운영될
LG유플러스는 양자내성암호(PQC, Post-Quantum Cryp-tography)가 적용된 300G급 기업전용회선 장비를 개발해 광전송장비(Q-ROADM) 등과 함께 다양한 유무선 통신환경에 'End-to-End 다계층 양자보안' 서비스를 제공할 준비를 마쳤다고 25일 밝혔다. 이번에 개발한 장비는 기업전용회선 전송망을 구성하는 PTN(Packet Transport Network, 패킷 전송 네트워크) 장비다. PTN은 기업 고객이 안정적이고 고속의 전용 통신망을 통해 데이터를 전송할 수 있도록 도와주며, 특히 금융·제조·IT 기업 등 대규모 데이터를 다루는 기업들에게 필수장비다. LG유플러스는 PTN 장비가 처리하는 데이터에 양자내성암호 알고리즘을 적용해 보안성을 강화한 전송카드를 개발했으며, 이를 기업전용회선 전송망 구간에 적용할 경우 양자컴퓨터의 공격에도 안전한 통신 환경을 제공할 수 있다. 앞서 LG유플러스는 지난해 기업전용회선 가입자망에 활용하는 30G 소용량급 PQC-PTN 장비의 개발도 마쳤으며, 이번 300G급 전송망 PTN 장비로 'PTN 망' 구축과 함께 대용량의 전용회선 서비스도 제공할 수 있게 됐다. 양자보안 시대의 주축인 양자내성암
한국디지털경제신문 최민경 기자 | 안랩이 사우디아라비아 사이버 보안·클라우드 공급 기업 SITE와 사이버 보안 합작법인(JV) ‘라킨(Rakeen)’ 설립 절차를 마치고 공식 출범했다고 21일 밝혔다. SITE는 사우디아라비아 국부펀드(PIF)가 100% 소유하고 있는 기업으로, 사우디의 디지털 전환과 사이버보안, 클라우드, 소프트웨어(SW) 개발 등을 주도적으로 진행하고 있다. 안랩은 합작법인(JV) ‘라킨’에 현지 IT 환경에 최적화된 보안 솔루션과 기술을 공급하고 위협 분석 및 보안 시스템 구축 기술 등을 제공한다. 사우디 리야드에 위치한 라킨은 앞으로 사우디 내 공공기관 및 기업에 ▲ PC·모바일·서버 등을 보호하기 위한 엔드포인트 보안 제품군 ▲ 네트워크 보안 제품군 ▲ 클라우드 및 인공지능(AI) 기반 서비스형 소프트웨어(SaaS) 보안 위협 분석 플랫폼 등 다양한 솔루션과 서비스를 제공할 예정이다. 특히 ‘라킨’은 원활한 사업 수행을 위해 기존 SITE와 안랩 인력을 유기적으로 통합해 운영할 예정이다. 안랩과 SITE는 ‘라킨’이 안랩이 보유한 글로벌 수준의 보안기술력과 SITE의 현지 보안 시장에 대한 전문성 및 보안 기술 현지화 역량을 결합해
한국디지털경제신문 우혜진 기자 | 미래에셋증권은 글로벌 정보보호 관리 분야의 인증기관인 ‘DNV’의 심사를 거쳐 개인정보보호 국제 표준 ‘ISO 27701 인증’을 취득했다고 14일 밝혔다. ISO 27701 인증은 범세계적인 개인정보보호 글로벌 기준 정립을 위해 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 제정한 개인정보보호 분야의 가장 권위 있는 국제 표준 인증이라고 미래에셋증권은 설명했다. 이를 획득하려면 개인정보 수집 및 처리, 정보주체 권리보장 등 개인정보 생명주기의 8개 분야 49개 인증 기준을 충족해야 한다. 미래에셋증권은 인공지능(AI), 빅데이터 등 데이터 활용을 중심으로 한 혁신금융 서비스를 가속화하는 한편, 각국의 글로벌 컴플라이언스 강화 추세에 대비하고자 개인정보보호 관리체계를 강화해 이번 인증을 획득했다. 사재식 미래에셋증권 정보보호최고책임자(CISO) 본부장은 “앞으로도 미래에셋증권의 다양한 혁신금융 서비스를 고객이 안심하고 편리하게 이용할 수 있도록 개인정보보호 역량을 지속적으로 제고하겠다”고 말했다.
한국디지털경제신문 최민경 기자 | 과학기술정보통신부는 9일 지난 2~6일 스위스 제네바에서 열린 국제전기통신연합 전기통신표준화 부문(ITU-T) 정보보호연구반 국제회의에서 우리나라가 제안한 신규 표준화 아이템 4건이 승인됐다고 밝혔다. 이번 국제회의에는 전 세계 54개 회원국의 전문가 330여 명이 참석했다. 우리나라 62명의 전문가가 참가해 국내 정보보호 기술을 국제표준에 반영하기 위한 토론을 진행했다. 표준화는 신규 표준화 아이템 승인, 표준 개발, 표준 사전 채택, 국제 회원국 회람, 표준 최종 승인 과정을 거쳐 이뤄진다. 승인된 아이템은 디지털 배지 및 자격증명서에 활용할 수 있는 탈중앙 방식의 자격증명 신뢰 기술, 메타버스 환경에서 사용자 아바타 개인정보 보호 기술, 산업용 사물인터넷 데이터 보호를 위한 블록체인 기반 스마트 제조 보안, 스마트 계약을 통해 발행되는 명세서를 위한 블록체인 기반 인보이스 보안 기술 관련이다. 국내 산학연을 중심으로 개발해온 도심형 항공 모빌리티 서비스 환경에서의 수직 이착륙 기체 보안 가이드라인 등 총 5건의 보안 기술은 국제표준으로 사전 채택됐다. 아울러 차량용 에지 컴퓨팅을 위한 보안 요구사항 및 가이드라인, 온라
한국디지털경제신문 김공탁 기자 | 네이버페이가 디지털 자산 지갑 '네이버페이 월렛'의 베타(시험) 서비스를 출시했다고 30일 밝혔다. 베타 서비스 기간 네이버페이 월렛에만 제공되는 스포츠엔터테인먼트 관련 콘텐츠 제휴사들의 독점 이벤트에 참여해 전용 NFT(대체불가능토큰) '아트'를 보관할 수 있는 기능이 제공된다. 또 아트에 기반한 이벤트와 커뮤니티 등 콘텐츠를 통해 블록체인 기술을 쉽게 경험할 수 있다. 첫 제휴 이벤트로 글로벌 스포츠·엔터테인먼트 블록체인 기업 '칠리즈'와 함께 유럽 축구 직관 투어 이벤트가 진행된다. 9월 29일까지 네이버페이 월렛을 개설하고 이벤트에 응모하면 추첨을 통해 24명에게 유럽 프리미어리그 VIP 경기 티켓이 포함된 유럽 축구여행 패키지 2인권이 지급된다. 이후에도 연말까지 총 50명을 선정해 유럽 축구여행 패키지를 경품으로 제공한다. 네이버페이 월렛은 제3자의 개입 없이 사용자가 직접 개인 키와 토큰을 관리할 수 있어 보안 수준이 높다고 네이버페이는 설명했다. 네이버 아이디(ID)를 연동해 별도의 전용 비밀번호만 설정하면 월렛을 이용할 수 있다. 이미영 네이버페이 페이인프라&비즈 책임리더는 "칠리즈와 같은 블록체인 기
한국디지털경제신문 우혜진 기자 | 중고폰 거래 플랫폼 민팃이 인공지능(AI) 기반 휴대전화 매입 기기인 ‘민팃ATM’에 적용해 사업 성장의 큰 역할을 했던 기기 속 개인정보 삭제 기능을 앱으로 선보인다. 민팃은 개인정보 삭제 앱 ‘민팃세이프’를 출시한다고 30일 밝혔다. 민팃세이프는 휴대폰 거래에 있어 가장 큰 불안 요인으로 꼽히는 기기 내 개인정보 잔존 및 복구에 대한 우려를 말끔히 해소해주기 위한 앱 서비스다. 이용약관 동의∙본인인증 등의 절차를 거쳐 휴대폰 속에 저장된 모든 개인정보를 삭제해주며, 고객에게 데이터 삭제 인증서도 제공한다. 민팃은 이번 서비스를 통해 우리 사회 속 중고폰 거래 문화가 확대될 것으로 기대하고 있다. 민팃 관계자는 “사용하지 않는 휴대폰의 개인정보를 삭제하는 것이 중고폰 거래와 자원 재순환을 위한 첫 걸음이라고 생각한다”며 “민팃은 사업 시작 시점부터 개인정보 유출 불안감을 없애기 위해 데이터 삭제 서비스를 제공해왔으며, 이번 민팃세이프 출시를 시작으로 고객 누구나 불안감 없이 쉽게 중고폰을 거래하는 환경을 만들 수 있도록 힘쓰겠다”고 말했다. 민팃은 금번 선보인 민팃세이프를 무료로 제공하며 향후 서비스 범위와 기능 확대 등