대메뉴 바로가기
컨텐츠 바로가기
[인터뷰] 장항배 중앙대 블록체인서비스연...“블록체인은 ‘코인’이 아니다. 블록체인은 보안을 강화할 수 있는 신뢰 서비스다. 블록체인이 코인이 아닌 기술이 되려면, 블록체인이 현실과 밀착해야 한다. 현 생태계에서 아쉬운 지점이다.”이투데이와 만난 장항배<사진> 중앙대 블록체인서비스연구센터장(중앙대 산업보안학과 교수 겸임)은 현 블록체인 현황을 이처럼 진단했다.2018년 비트코인 광풍 이후 블록체인에 대한 관심도는 높아졌지만, 실제 현장에서 블록체인 활용도는 떨어진다는 분석이다. 언론 등에 노출되는 블록체인 기술은 많아졌지만, 중소ㆍ중견기업 대상의 적용수준이 다소 미미해 되레 피로도만 높아지는 상황이라는 것.고민을 거듭한 끝에 장 센터장은 블록체인 기반 정보 등급화 서비스 ‘CAU-IRAS’를 개발했다. 기업이 보유하고 있는 문서의 등급을 나눠 등급별 다른 방식으로 문서를 저장하는 솔루션이다. 자체 개발한 문서 중요도 평가모형에 기반해 1등급 문서는 블록체인에, 2등급 문서는 문서보안(DRM) 시스템에 나눠 올린다.장 센터장은 “(블록체인 서비스) 공급자의 마인드가 아닌 수요자의 마인드를 고려해야 한다”며 “현장을 살펴보면 보안 책임을 지기 어려워 문서의 96~98%를 1등급으로 분류하는 경우도 있다”고 설명했다.지금까지 보안이 대책에만 매몰돼 있었고, 보안 부서에 온전히 책임이 전가되는 만큼 이와 같은 부담을 덜어줘야 한다는 것이다. 과도하게 보안 수준을 올리면 연구자들이 쉽사리 나설 수 없고, 기업 또한 운신의 폭이 줄어들 수밖에 없기 때문이다. 이를 위해 장 센터장은 영업비밀보호법 관련 판례를 뜯어보며 산업에 적용할 수 있는 대안을 모색했다.장 센터장은 “보안 문제가 불거졌을 때 ‘차별화된 보안조치’를 취했느냐가 중요한 판단 기준이 된다”며 “이를 증명하기 위해 기업 내부보안 문서를 중요도에 따라 등급화해 관리했다는 것이 비밀관리성을 입증하기 위한 가장 좋은 방어 전략”이라고 말했다.기술 유출에 대비하기 위해 스테가노그래피(steganography)도 함께 담았다. 스테가노그래피는 기밀 정보를 파일ㆍ메시지ㆍ이미지 등 다른 파일 안에 숨기는 심층 암호 기술이다.장 센터장은 “블록체인 기술을 활용해 제3자에 의한 정보 등급화 스테가노그래피(타임스탬프)를 남길 수 있다”며 “기업 내부에서 취급하고 있는 문서가 유출돼도 책임 소재를 간단히 가릴 수 있다”고 설명했다.산업이 안고 있는 고민을 해결할 수 있어야 보안에 대한 수요를 촉진할 수 있을 것이라는 구상이다. 중소ㆍ중견 기업의 경우 보안에 투입할 자원이 부족해 손을 놓을 수밖에 없고, 신기술에 대한 이해도가 떨어지는 만큼 직관적이고 효율적인 보안 솔루션이 필요하다.중앙대 블록체인서비스연구센터는 개발 중인 CAU-IRAS를 올 상반기 국내 문서보안 관련 전문 업체에 기술 이전을 마칠 예정이다.한편 블록체인 기술을 이용해 일반인의 보안 의식을 제고하기 위한 다양한 방안도 모색 중이다. 실제 장 센터장은 학생들과 함께 보안게임을 개발 중이다. 게임이 가져다주는 재미와 학습 내용을 융합해 곧 출시를 앞두고 있다.그는 “보안을 투자로 인식해야 하는데 비용으로 여기는 경향이 있다”며 “게임을 통해 보안 수용도를 개선하는 과정에서, 보안 수준의 높이가 향상되는 편익을 가져다줄 것”이라고 설명했다.현장 수요에 초점을 맞춘 덕분일까. 장 센터장이 몸담은 산업보안학과의 취업률도 높은 수치로 고공행진 중이다. 해외기업과 국내 공공기관과 대기업 등에 두루 취업했다.장 센터장은 “기업은 늘 바로 쓸 수 있는 인재와 기술을 찾는다”며 “블록체인 기술 개발자도, 해당 분야에 종사하려는 학생들도 현장에서 답을 찾았으면 한다”고 전했다.출처 : 2021-05-10-05:00 이투데이 박소은 기자[인터뷰] 장항배 중앙대 블록체인서비스연구센터(ITRC) 센터장 “블록체인, 현장 수요와 맞닿아야” - 이투데이 (etoday.co.kr)
[속수무책 기술유출]연 50조원 피해보다 '...기술 유출 경제 피해액 GDP의 2.7% 규모"내가 개발한 기술은 내 꺼" 연구자 36% 비뚤어진 인식기술유출 처벌 강화하고…피해기업 배상 속도 높여야명장이나 무형문화재처럼 기술 기여자 보상 강화 필요[세종=아시아경제 권해영·주상돈 기자] 산업기술 유출 문제가 심각한 것은 국가경쟁력 약화는 물론이고 국가 간 기술 주도권 다툼에서 뒤쳐질 수 있기 때문이다. 국가정보원 산업기밀보호센터에 따르면 기술유출로 인한 국내 경제 피해액은 연 평균 50조원을 웃돌 것으로 추정된다. 미국 상원 역시 산업기술 등 영업기밀 해외유출과 관련해 발생하는 국가적 손실 규모를 GDP의 1~3%로 추산하고 있다. 국가 경쟁력 유지 차원에서 ‘기술 안보’가 절실하게 요구되는 이유다. ‘패스트 팔로잉(추격전략)’을 펼치는 중국은 한국을 비롯해 미국과 일본, 대만 등 산업기술 선도국의 기술을 이식받기 위한 공세를 노골화하고 있다. 이 때문에 산업보안에 대한 문제 의식을 높이고 기술자 우대를 보다 강화해야 한다는 주장에 힘이 실린다.◆韓사회 전반 산업보안 불감증 팽배=박희재 한국산업기술보호협회 회장(서울대 기계공학부 교수)는 6일 "한국의 기술 해외유출이 심각한 원인 중 하나는 우리 사회 전반에 걸쳐 기술보안에 대한 인식이 너무 낮다는 점"이라며 "여기에 ‘기술을 돈 주고 정당하게 사와야 한다’는 인식이 없고 연구자·최고경영자(CEO)의 보안인식 부재가 더해지면서 산업의 기술보호를 위한 장치도, 절차도 부족한 상황"이라고 지적했다.특히 기술을 직접적으로 다루고 보호해야 할 연구자와 CEO의 보안불감증은 심각한 수준이다. 장항배 중앙대 산업보안과 교수는 "핵심기술을 연구하는 박사들의 경우 ‘내가 이 분야에서 최고’라는 인식 탓에 통제받는 것을 극도로 싫어 한다"며 "연구자의 40%는 ‘연구 성과물을 본인 소유’로 인식하고 있었는데 이는 지금도 변하지 않고 있다"고 말했다. 2015년 연구결과 소유권 여부에 대한 인식 설문조사에 따르면 응답자 315명 중 63.8%는 기업소유물이라고 답했다. 바꿔말하면 나머지 36.2%는 연구자 개인에게도 소유권이 있다고 인식하고 있는 것이다.◆핵심기술 기여자 위한 보상체계 마련해야=전문가들은 단기적으로는 기술유출에 대한 처벌을 강화하되, 장기적으로는 기술개발에 대한 보상을 강화해야 한다고 입을 모은다. 임형주 법무법인 율촌 변호사는 "기술유출을 해도 집행유예로 풀려나는 게 대부분이고 피해 기업의 손해배상액도 굉장히 적다"며 "기술유출로 인한 피해는 이미 발생해 시간이 지날수록 더 커지기 때문에 신속하게 배상을 받을 수 있도록 하고 처벌도 강화해야 한다"고 강조했다.국내외 정보유출 조사·진단 전문기업 미래산업정보원의 박윤재 대표는 코카콜라 사례를 언급했다. 박 대표는 "코카콜라에선 영업비밀 등 핵심기술을 가진 인력이 퇴직하는 경우 2~3년치의 연봉을 주기도 한다"며 "적어도 2~3년 동안은 퇴직한 핵심인력이 딴 생각 말고 살 수 있도록 하는 것인데 우리나라에서는 보안 때문에 이렇게 지원하는 곳이 있다는 얘길 들어 보질 못했다"고 말했다.기술유출에 대한 배상을 계약서에 명시하는 것도 중요하다고 강조한다. 박 대표는 애플을 예로 들면서 "자사의 정보·기술을 유출하는 기업에 대해선 상당액의 배상 조항을 계약서에 포함한다"며 "한국에선 몇몇 대기업을 제외하곤 이런 계약을 넣지 못하는 상황"이라고 말했다.기술유출 유혹을 뿌리칠 수 있도록 정부가 적절한 보상체계를 갖추는 것도 필요하다는 제언도 나왔다. 장항배 교수는 "기업의 핵심기술은 해당 기업이 보안을 잘 지키면 된다고 생각할 수 있지만, 유출됐을 경우 국가경제에 큰 악영향을 줄 수 있다는 점에서 정부가 지원에 나서는 게 필요하다"고 말했다. 이어 "명장이나 무형문화재는 국가가 보호하고 지원하지만 기술은 상대적으로 소외돼 있다"고 덧붙였다.CEO들의 인식 개선을 위해 산업보안 교육과 보안수준 진단·자문을 강화할 필요도 있다. 박윤재 대표는 "중소기업의 경우 현실적으로 산업보안에 비용을 투자하기 어려운 상황"이라며 "중소벤처기업부에서 이들 기업에 대한 보안자문을 더 강화해야 한다"고 말했다.출처 : 아시아경제(https://view.asiae.co.kr/article/2021050610014390250), 2021.05.06. 권해영 기자roguehy@asiae.co.kr주상돈 기자don@asiae.co.kr
CAU Plus+ 끝없는 도전으로 자신의 분야에...(2021.4.30) 중앙사랑이 차세대 보안리더 양성 프로그램 9기 최고 인재로 선정된 정종민 학우의 인터뷰를 진행했습니다.관련 인터뷰 내용은 아래 링크를 통해 확인하실 수 있습니다.☞ https://news.cau.ac.kr/cms/FR_CON/BoardView.do?SITE_NO=5&BBS_SEQ=1325&BOARD_SEQ=11&MENU_ID=100
손승우 교수님 'SBS CNBC 경제현장 오늘' ...2021년 4월 12일 손승우 교수님께서 'SBS CNBC 경제현장 오늘'에 출연하셨습니다.<K-배터리 전쟁에 중국 수혜…CATL 점유율 약진 기회 됐다> 라는 주제이며관련 영상은 아래 링크를 통해 확인하실 수 있습니다.https://biz.sbs.co.kr/article/20000011081
