대메뉴 바로가기
컨텐츠 바로가기
"모든것이 연결된 스마트시티, 보안은 어떻..."모든것이 연결된 스마트시티, 보안은 어떻게 대응되야 하는가"스마트시티 융합보안, 필요가 아닌 필수스마트시티는 도시 인프라를 유기적으로 연결해 도시의 문제점 해결과 시민의 편의성을 증진시킬 수 있다는 점에서 주목을 받으며 빠르게 확산되고 있다. 그러나, 확산과 함께 보안이 하나의 큰 문제점으로 나타나고 있다. 만약 스마트시티에서 보안 사고가 발생하면 개인정보 유출이나 금전상 손해 정도로 그쳤던 피해가 아닌 연결된 인프라 자체가 마비돼 도시 시스템이 붕괴되는 사회적 재해가 발생할 수 있기 때문이다. 이에 물리보안과 정보보안을 연결해 스마트시티 전체를 방어할 수 있는 융합보안이 주목받고 있다.융합보안은 ‘정보보안과 물리보안 융합’이라는 새로운 보안 모델이라는 개념을 가지고 있다. 이전에는 단순히 개념적인 용어였지만, IoT, 빅데이터 등 ICT 기술이 발달하고 산업 분야마다 디지털 트렌스포메이션이 가속화되면서 사이버보안의 범위가 물리, 산업보안 영역으로 확대되고 있어 이에 대응할 수 있는 보안으로 융합보안이 주목을 받으며 구체화되고 있는 상황이다.융합보안은 아직 명확한 정의가 내려져 있지는 않지만, 보안 전문가들은 각자의 관점에 따라 나름대로 융합보안의 정의를 내리고있다. 중앙대학교 융합보안학과 이기혁 교수는 “융합보안을 물리보안과 정보보안등 보안 수단을 통합한 개념으로 정의했으며, 이와 함께 보안기술과 타 산업과의 융합을 통한 새로운 가치를 창출하는 보안 영역”이라고 정의했다. SK인포섹 디지털 시큐리티 컨설팅팀 김계근 팀장은 ”융합보안은 단순히 물리보안과 정보보안의 합쳐지는 것이 아니다. 디지털화된 모든 기기들을 연결시켰을 때 보안과 관련된 이슈들을 분석해서 대응하는 것을 융합보안”이라고 말했다.스마트시티는 인프라가 유기적으로 연결돼 운영되기 때문에 사이버 보안위협에 대응하는 사이버보안부터 출입관리, 시설보호 등 물리적인 위협에 대응하는 물리보안, 산업 시스템 전반을 보호하는 OT(Operational Technology)보안까지 현 보안생태계에 나타날 수 있는 모든 보안위협에 대응해야 한다. 즉, 정보와 물리, OT와 IT 모든 시스템에서 데이터를 수집/분석해 복합적 위협에 대응할 수 있는 융합보안이 스마트시티에 필요가 아닌 필수로 다가오고 있다.이에 많은 기관과 보안기업들이 융합보안을 준비하고 있다. 국내는 한국인터넷진흥원(KISA)이ICT 융합서비스의 가속화로 증가하고 있는 사이버 보안 수요에 대응하기 위해 사이버침해대응본부 내에‘융합보안단’을 신설했다.국내 정보보안 기업인 SK인포섹은 2017년부터 융합보안에 대한 구체적인 전략을 수립해 사업에 나서고 있다. 보안시스템, IoT인프라, OT인프라, 물리보안 시스템, 영상보안시스템 등에서 데이터를 수집/분석해 복합위협을 탐지/대응할 수 있는 ‘시큐디움IoT’ 플랫폼을 개발했으며, 이를 바탕으로 다양한 사업자와 협력하며 공공, 제조 분야를 중심으로 융합보안 사업을 빠르게 확장하고 있다.스마트시티는 기존 도시의 문제점 해결과 시민들의 편의성을 증진시키는 효과적인 장점이 나타날 것으로 예상된다. 그러나, 작은 보안위협에도 큰 사고가 나타날 수 있는 만큼, 물리와 정보가 통합된 융합보안을 적용해 안전한 스마트시티 환경 조성하며 성장돼야 할 것으로 보인다.한국인터넷진흥원(KISA) 전 IoT융합보안혁신센터 이성재 센터장은“첨단 ICT와 교통, 의료, 공장 등 일반산업의 융합이 급속히 확산됨에 따라 해킹, 랜섬웨어와 같은 ICT 관련 사이버보안위협의 영향범위가 산업과 생활세계로 확대되고 있다”며, “자동차, 의료기기, 공장 제어설비 등 실제 기기의 오작동 마비를 통한 생명에 직접적인 피해를 발생할 수 있어 국민의 안전한 융합산업 이용환경 조성을 위해 융합보안이 필요하다”고 말했다.출처 : 이승윤 기자http://www.cctvnews.co.kr/news/articleView.html?idxno=108633
"중앙대학교 - 한국저작권보호원, 제 30회 ..."중앙대학교 - 한국저작권보호원, 제 30회 저작권 열린포럼 개최" 중앙대학교와 한국저작권보호원, 문화체육관광부가 주최하는 '제 30회 저작권 열린포럼’이 8일 100주년기념관에서 열렸다. 이번 포럼은‘디지털 포렌식과 블록체인, 그리고 저작권 보호의 미래’라는 주제로 우리 대학 학생 100여명이 참석한 가운데 개최되었다. 첫 번째 발제에서는 한국저작권보호원 디지털포렌식팀 오상기 과장이 실제 수사지원을 했던 포렌식 사례들을 중심으로 보호원의 디지털 저작권 침해 대응 전략에 대해 설명했다. 두 번째 발제에서는 숙명여대 김철연 교수가 블록체인 및 IT기술의 발전과 향후 저작권 보호 방안에 대하여 심도 있는 강연을 진행했다. 윤태용 한국저작권보호원 원장은 “콘텐츠의 주요 소비층이자 미래의 창작자인 대학생들에게 저작권 보호 교육을 제공하여 건강하고 올바른 저작권 이용문화가 정착되도록 하겠다”며 “중앙대와 함께한 이번 포럼을 시작으로 앞으로 더 많은 대학과 소통하고 정보를 교류하겠다”고 밝혔다.사전행사로 우리 대학과 한국저작권보호원 간 건강한 저작권 이용문화 조성을 위한 업무협약 체결식이 있었다. 협약의 주요 내용은 △산업보안, 포렌식 등 최근 IT기술 및 저작권 이슈에 관한 정보 공유 △저작권 인식 개선을 위한 홍보 및 캠페인 등 공동 추진 △저작권 보호 교육을 위한 협력 등이다. 출처 :https://news.cau.ac.kr/cms/FR_CON/BoardView.do?SITE_NO=5&BBS_SEQ=5653&BOARD_SEQ=1&MENU_ID=10
스마트공장 수준확인제도에도 '보안'은 뒷...스마트공장 수준확인제도에도 '보안'은 뒷전중소벤처기업부가 실시하는 스마트공장 수준확인제도에 '보안'은 뒷전인 것으로 나타났다. 스마트공장 수준을 평가하는 총 44개 항목가운데 보안 관련 내용은 1개에 그쳤다. 스마트공장 확대 추진계획뿐 아니라 민간 확산 제도까지 보안 소홀 현상이 계속된다.최근 제조기업을 노린 악성코드가 늘어나는 등 사이버 위협이 스마트공장 확대에 걸림돌로 떠올랐다. 국내서 기승을 부린 클롭 랜섬웨어뿐 아니라 LA다임즈 물류망을 멈추게 한 류크 랜섬웨어, 알루미늄 공장 가동을 멈춘 록커고가 등 제조시설을 노린 공격이 급증했다.중소벤처기업부가 실시하는 스마트공장 수준확인제도는 민간이 정부지원 없이 스마트공장을 도입한 경우 합의된 절차와 기준에 따라 공신력 있는 기관이 확인하고 검증하는 제도다. 통합모델에 따라 기업에서 자가진단 후, 심사원이 방문해 구축 수준을 확인하게 설계했다.최근 중소벤처기업부는 스마트수준확인제도 1호 기업으로 '코아비스'를 선정했다. 코아비스는 스마트공장을 도입 후 생산성 향상 등 기업 경쟁력이 높아졌다고 판단해 자체자금으로 추가 고도화를 추진했다.코아비스가 받은 수준확인제도 평가항목은 총 44개다. △스마트공장추진전략 △프로세스 △정보시스템과 자동화 △성과 5개 분야로 나눴다. 보안관련 내용은 '정보시스템' 항목 6개 가운데 하나로 '보안관리 확인'으로만 분류한다.전문가는 스마트공장 수준확인제도의 1개 '보안관리 확인 항목 평가기준'으로는 보안 등 안전성을 담보하기 부족하다고 지적한다. 스마트공장 수준확인제도 보안 평가 항목 세부 사항은 △설비기기에 정보보안을 위한 도구(TOOL) 수준 평가 △보안위험에 대한 자가진단, 대응책 제공이 가능한 도구 인지, 통합 보안관리 체계 하에서 관리되는지를 점검하는데 그친다.스마트공장 보안은 보안 도구 도입을 넘어 기본적인 물리·기술·관리 등 신뢰성 관점에서 봐야한다. 실제 공장 설비 운용체계(OS) 업데이트 시 공장 가동에 영향을 줄 수 있는지부터 해당 상황에서 기술탈취가 발생할 수 있는지 전반적인 관리 체계가 필요하다.장항배 중앙대 산업보안학과 교수는 “현재 스마트공장은 생산성과 효율성에 주로 목표가 맞춰져 있어 신뢰성 관점이 간과됐다”면서 “단순히 공장 한 곳만 볼 것이 아니라 이들 중견기업, 대기업과 협업을 하고 있다는 것을 이해하고 이들 공급망에 문제가 생기지 않도록 사전 보안 체계를 마련하는 것이 중요하다”고 조언했다.중소벤처기업부, 과학기술정보통신부 등은 이들 수준확인제도 보안 분야에 대해 차후 기준을 확대한다는 계획이다. 다만 단기간내 제도 개선 등은 어려워 보인다. 한국인터넷진흥원(KISA) 등과 만나 보안기준을 새로 넣거나 창업교육에 보안 부분을 더하는 방식을 고려한다.KISA 관계자는 “현재 관계부처 등과 협의 중에 있으며 어떻게 보안을 강화하는 방향으로 갈 것인지 구체적으로 논의한다”면서 “빠르면 연말 해당 분야에 대한 보완 대책을 마련할 수 있을 것”이라고 덧붙였다.출처 : 정영일 기자http://www.etnews.com/20190402000171
한국경제 위협하는 거대 日자본 산업기술 ...한국경제 위협하는 거대 日자본 산업기술 노략질 만연우리나라는 총 35년간의 일제강점기 시절 국권과 국토 외에 수많은 자원·인력·기술 등을 침탈당했다. 1945년 해방 이후 무려 74년이나 흘렀지만 당시 빼앗겼던 수많은 인력과 기술은 되찾지 못했다. 민족의 상처 역시 치유 받지 못한 상태다. 더욱 충격적인 사실은 일본의 침략 행위가 암암리에 여전히 진행되고 있다는 점이다.특히 우리나라 산업계에서는 핵심기술을 끊임없이 빼돌리는 등 여전히 일제강점기 시절 못지않은 침략 행위가 빈번하게 이뤄지고 있다. 우리나라의 자본을 잠식하기 위한 일본 자본의 야만적 행태가 계속되고 있는 것이다. 전 세계가 자본주의를 채택한 현 상황에서 일본 자본의 기술 침탈은 ‘국민들의 밥솥’을 위협하는 행위나 다름없다는 게 전문가들의 중론이다.국가정보원에 따르면 지난 2013년부터 지난해 8월까지 적발된 해외 기술유출 사건은 150건에 육박했다. 이 중 중소기업이 피해를 본 사건이 전체의 67%(102건)를 차지했다. 정부출연 연구원과 대학 등의 피해 10%(15건), 대기업 23%(35건) 등이었다.기술유출은 우리나라가 전통적으로 강세를 보인 정보기술(IT)과 조선·자동차 분야를 넘어 중소기업이 주축인 소재·부품 등 정밀기계 분야로 확대되고 있는 상황이다. 상당수의 중소기업은 기술유출을 인지하지 못한 채 넘어가는 경우도 있는 것으로 알려졌다.전문가들은 핵심기술을 빼앗긴 중소기업의 경우 도산할 가능성이 농후하다고 분석하고 있다. 자본력 등이 부족하다보니 법적 소송을 하는 과정에서 회사가 부도까지 직면하게 된다는 주장이다.장항배 중앙대 산업보안학과 교수는 “과거 우리나라는 ‘패스트 팔로워’였지만 지금은 기술선도 국가로 발전했다”며 “약 65개의 기술에서 세계 1위를 달리고 있다”고 설명했다. 장 교수는 “동남아 및 중국·일본 등에서 산업 기술 유출이 일어나고 있다”며 “해당 기술을 연구개발보다는 기술유출을 통한 발전이 시간·비용적으로 효율적이기 때문에 기술 유출 사건이 일어나고 있는 것으로 본다”고 분석했다.이어 그는 “대기업 역시 혼자 만들어내는 기술이 아니라 협력사와 같이 만들어나는 기술이 많다”며 “대기업은 보안에 대한 혁신을 가져가야 하고 중소기업의 경우 보안에 대한 기본 체력을 갖출 필요가 있다”고 조언했다.아울러 장 교수는 “우리나라는 기술이 중심인 국가이고 기술유출로 인해 산업이 망가지면 국가 경쟁력도 하락하게 된다”며 “정부가 보안 지원체계에 대한 지원을 해야만 지속가능 성장을 이뤄낼 수 있다”고 강조했다.출처 : 조성우 기자http://www.skyedaily.com/news/news_view.html?ID=83077
