10/28 보안 스크랩

https://m.boannews.com/html/detail.html?tab_type=1&idx=101947 

메타버스·블록체인 등 초연결 신산업 육성에 기여한 우수 사례 선정

금번 우수 사례는 메타버스·블록체인 등 디지털 신기술을 활용해 제조업 등 전통산업을 혁신하고, 국민들의 안전과 생활편의를 증진하는데 기여하고 있는 우수기업 3곳으로 세부 내용은 다음과 같다.

1. ‘버넥트’는 ‘가상융합기술(XR) 플래그십 프로젝트’(과기정통부)에 참여해 산업 현장의 디지털 전환을 통해 제조공정 오류 감소·생산 시간 단축 등 전통적인 제조산업을 혁신하고, 산업재해를 감소시키는 등 가상융합기술(XR)의 활용·확산에 기여하고 있다.

2. ‘스코넥엔터테인먼트’는 ‘정보통신기술(ICT) 기반 사회문제 해결 기술개발’(과기정통부) 사업을 통해 실감 소방훈련 콘텐츠를 개발해 대전소방본부 119특수구조단에 구축된 리빙랩에서 소방관들과 함께 기술을 실증하는 등 소방대원의 현장 대응력을 향상하고 국민들의 안전한 일상을 만들어 가는데 기여할 것으로 기대된다.

3. ‘엔디에스’는 ‘마이데이터 실증서비스 지원 사업’(과기정통부)에서, 블록체인 기술을 적용한 의료 마이데이터 플랫폼을 구축해 의료 기관이 보유한 마이데이터를 편리하고 안전하게 활용하는 체계를 마련하는 등 국민들의 생활 편익 증진에 기여하고 있다.

 

https://m.boannews.com/html/detail.html?tab_type=1&idx=101922 

[한국정보보호학회 칼럼] 사회 기반 인프라로서의 클라우드 보안의 책임과 신뢰

아무리 암호 기술을 이용해 민감 데이터를 클라우드로 안전하게 전송하고 저장한다고 하더라도, 정작 클라우드 내에서 데이터가 처리되는 시점에서는 암호화가 해제된 원본 데이터로 처리가 된다. 그러므로 CPU와 메모리를 다른 사용자와 공유하는 클라우드 환경에서 사용자가 안전하게 데이터를 처리할 수 있는 실행공간을 마련해 주는 기술의 필요성은 날로 높아져 가고 있으며, 이를 위한 기술을 기밀 컴퓨팅(Confidential Computing)이라 한다. 기밀 컴퓨팅의 주요 목표는 클라우드에 있는 데이터가 보호되고 기밀로 유지된다는 확신을 사용자에게 제공하고 사용자가 더 많은 민감한 데이터와 컴퓨팅 워크로드를 클라우드로 이동하도록 하기 위한 수단이라 할 수 있을 것이다.

 

디지털 뉴딜의 핵심과제 중 하나인 ‘데이터·AI 활성화’를 위한 데이터의 수집·축적·활용이 클라우드를 기반으로 설계되는 등 클라우드는 핵심 기반으로 주목받고 있다. 반면, 이처럼 디지털 전환의 핵심 인프라인 클라우드에 주요 정보들이 밀집되면서 해커들은 클라우드 시스템을 정조준하고 있다. 해커들은 클라우드에 구동 중인 애플리케이션에 대한 취약점을 이용한 공격은 물론이고, 클라우드 사용자가 클라우드 환경설정을 잘못해 생성된 보안 허점을 이용하여 데이터를 유출하는 등의 공격을 빈번히 수행하고 있다. 이와 같은 상황에서 무엇보다 중요한 것은 클라우드 서비스 제공자들이 첨단의 보안 관리 체계와 보안 전문 기관과의 협력체계이기도 하지만, 클라우드에서 발생할 수 있는 보안 사고를 미연에 방지하기 위한 ‘능동적 대응 전략’과 클라우드에서 발생한 위협정보에 대한 ‘투명한 정보공개’를 바탕으로 기반인프라 제공자의 책임을 다하고 클라우드의 신뢰도를 높이기 위한 노력 역시 중요하다.