6월 7일 : 파수닷컴, LG유플러스, KT, 오라클, IBM, 시스코, SAS코리아, 젬알토,
킹스정보통신 등

[보안뉴스 김태형] 7일 보안·IT산업 동향에서는 파수닷컴이 지난 2일 미래창조과학부로터 ‘정보보호전문서비스기업’ 인증을 획득했다고 밝혔으며, LG유플러스는 청소년 및 부모가 함께 거주하는 서울과 경기 등 수도권 아파트 내 약 3만여대의 디지털 사이니지에 청소년 유해물 차단 서비스 홍보 영상을 송출하는 등 청소년 유해물 차단 활동에 적극 나선다고 5일 밝혔다.

파수닷컴, 정보보호전문서비스기업 인증 획득
파수닷컴(대표 조규곤, 이하 파수닷컴)이 지난 2일 미래창조과학부로터 ‘정보보호전문서비스기업’ 인증을 획득했다고 밝혔다. 이로써 파수닷컴은 주요정보통신기반시설에 대한 취약점 분석〮평가 수행이 가능한 자격을 갖췄다. 정부는 국가에서 관리하는 주요 정보통신기반시설에 대해 보호와 관리 대책을 수립하여 해킹 등 외부공격으로 인한 혼란으로부터 국가와 국민의 안전을 보장하고자 지난 2001년에 ‘정보통신기반보호법’을 시행한 바 있다. 2001년 4개 부처의 23개 시설이 주요정보통신기반시설로 지정된 이후 현재는 행정, 금융, 교통수송, 에너지, 보건, 의료 등의 분야에서 17개 관계 중앙행정기관, 210개 관리 기관 등 354개 기반 시설이 주요정보통신기반시설로 지정되는 등 취약점 분석〮평가 컨설팅 수행이 필요한 기관은 지속적으로 확대되고 있다. 이번에 정보보호전문 서비스 기업으로 지정된 파수닷컴은 주요정보통신기반시설의 안전한 업무 연속성 유지 및 서비스 제공을 위해 취약점 분석〮평가, 보호대책 수립, 위협 요인 분석 및 위험평가, 모의해킹, 마스터플랜 수립 등의 관리적/기술적/물리적 진단 서비스를 제공하게 될 예정이다.

LG유플러스, 청소년 유해물 차단에 적극 나서
LG유플러스(부회장 권영수, www.uplus.co.kr)는 청소년 및 부모가 함께 거주하는 서울과 경기 등 수도권 아파트 내 약 3만여대의 디지털 사이니지에 청소년 유해물 차단 서비스 홍보 영상을 송출하는 등 청소년 유해물 차단 활동에 적극 나선다고 5일 밝혔다. 이번에 제공되는 홍보 영상은 청소년 유해물 차단 제공 의무와 설치 방법에 관한 내용을 담고 있으며, 청소년 및 보호자를 대상으로 ‘U+ 자녀폰 지킴이’ 애플리케이션 설치를 장려한다. 송출 규모는 서울/경기 등 수도권 전 지역 미디어보드 2만여대, 미디어라이프 8천여대 등 디지털 사이니지 약 3만여대 규모다. 홍보 영상은 미디어보드 일 50회, 미디어라이프 일 100회 송출된다. 지난해 4월 전기통신사업법 개정으로 이통사는 청소년(만 19세 이하) 대상 유해물 차단 수단을 의무적으로 제공하도록 되어있다. 이에 따라 LG유플러스는 개통 현장에서 직접 차단 서비스의 목적과 필요성을 안내하고 ‘자녀폰 지킴이’ 앱 설치를 돕고 있다. LG유플러스의 청소년 유해물 차단 서비스 ‘U+ 자녀폰 지킴이’는 유해 정보 접근 원천 차단 기능이 무료로 제공된다.

KT, 모든 LAN 환경에서 기가 속도 구현
KT(황창규, www.kt.com)는 LAN선 환경에서 거주하는 모든 고객에게 1Gbps 인터넷 속도를 제공할 수 있는 ‘2pairs LAN GiGA 인터넷’ 솔루션을 세계 최초로 개발했다고 밝혔다. ‘2pairs LAN GiGA 인터넷’은 통신실과 가입자 구간의 변조방식을 개선해 속도를 2배 가량 증가 시키는 기술이다. 이 솔루션을 통해 KT는 광케이블(FTTH)망이나 4pairs LAN선이 설치되지 않은 환경에 거주하는 고객에게도 1Gbps 인터넷 속도를 제공할 수 있게 된다. ‘2pairs LAN GiGA 인터넷’ 솔루션은 LAN 선을 교체하거나 추가공사 없이 구내 환경을 그대로 활용할 수 있어 저렴한 비용으로 기가 인터넷 인프라 확산이 가능하다.

오라클, CX 클라우드 스위트 새로운 기능 발표
오라클(www.oracle.com/kr)은 모든 채널, 디지털 접점 및 고객과의 상호작용에서 일관되고 개인화된 고객 경험을 제공할 수 있도록 오라클 CX 클라우드 스위트(Oracle Customer Experience Cloud Suite) 내에 새로운 기능들을 추가했다고 발표했다. 최신 버전의 오라클 CX 클라우드는 오라클 세일즈 클라우드(Oracle Sales Cloud), 오라클 커머스 클라우드(Oracle Commerce Cloud), 오라클 서비스 클라우드(Oracle Service Cloud) 및 오라클 마케팅 클라우드(Oracle Marketing Cloud)의 향상된 기능들을 통해 기업들이 세일즈, 커머스, 고객 서비스 및 마케팅 업무 영역에서 최신의 고객 경험 사례들을 적용할 수 있도록 한다. 오라클 세일즈 클라우드는 기존 버전보다 최신 프로세스, 툴, 자원 및 인텔리전스를 강화한 새로운 모바일 기능들을 탑재했다. 모바일 커미션(Mobile Commissions) 애플리케이션은 영업 성과를 시간과 장소에 관계없이 확인할 수 있도록 지원함으로써 영업 성과 관리를 강화한다. 이번에 업데이트된 최신 모바일 기능들은 거래 관리(Deal Management) 앱, 오라클 보이스(Oracle Voice) 앱 및 오라클 세일즈 클라우드 모바일(Oracle Sales Cloud Mobile) 앱 등 오라클 세일즈 클라우드가 지원하는 모바일 기능들을 기반으로 구현된다. 오라클 필드 서비스 클라우드(Oracle Field Service Cloud)는 시간 기반의 예측 및 셀프 러닝 기술을 활용해 고객서비스 담당자들에게 가용 가능한 자원의 효율성을 고려한 최적의 작업일정 및 이동경로를 제공한다.

IBM-시스코, 왓슨 사물인터넷과 엣지 애널리틱스 결합한 통합 솔루션 제공
IBM은 시스코(Cisco)와 네트워크 엣지 단에 즉각적인 사물인터넷(IoT) 통찰력 제공을 위한 글로벌 파트너십을 체결했다. 이번 협력을 통해 원격지의 기업 및 조직들도 IBM 왓슨 사물인터넷(Watson IoT)과 비즈니스 애널리틱스 기술 및 시스코 엣지 애널리틱스(Edge Analytics)를 통합 활용해 네트워크 엣지 단의 데이터에 대한 심층 분석과 대응이 가능하게 된다. IBM과 시스코는 데이터 수집과 동시에 즉각적이고 실현 가능한 통찰을 제공해 줄 솔루션을 새로 제공한다. 이번에 새롭게 발표된 솔루션은 석유 굴착지, 공장, 광산 등 시간의 중요성에 비해 대역폭이 열악한 원격지의 기업들을 대상으로 설계되었다. 이번 솔루션 도입을 통해, 멀리 떨어져 있는 곳에 위치한 근무자들도 주요 기계들의 상태를 더욱 정밀하게 모니터링하고 유지 보수 및 장치 업그레이드를 보다 정확히 계획할 수 있게 된다.

SAS코리아, NH농협손해보험 ‘보험사기방지시스템’ 구축
SAS코리아(대표 조성식, www.sas.com/korea)는 NH농협손해보험(대표 이윤배, www.nhfire.co.kr)이 ‘SAS 보험 사기방지 프레임워크(SAS Fraud Framework for insurance)’를 도입해 늘어나는 보험사기에 선제 대응하고 선의의 계약자를 보호하기 위한 보험사기방지시스템(FDS:Fraud Detection System)을 구축한다고 밝혔다. NH농협손해보험은 FDS 구축을 통해 지급심사 청구 건 중 고위험 건을 사전에 파악하고 보험금 지급종결 후에도 의심 건에 대한 사후분석으로 보험사기를 적발한다는 계획이다. 보험사기 특별조사의 정밀도가 향상되어 NH농협손해보험의 자산건전성 확보를 위한 보험사기 방지 업무의 효율성이 높아질 것으로 기대된다. NH농협손해보험은 올해 10월까지 FDS 구축 사업을 진행한다. 이에 SAS코리아는 △보험사기 기초 데이터마트 구축 △위험요인 풀 구축 △위험인지(보험사기) 모델 구축 △보고서 자료 구축 △보험사기 스코어링 시스템 구축 △조기경보 시스템 구축 △유의정보 관리 시스템 구축 △지급심사 시스템 개선 및 지원 시스템 구축 △보험사기특별조사팀(SIU) 업무시스템 구축 및 시스템 개선 등을 지원한다.

젬알토, 콜롬비아에 보안 확보된 전자 여권 솔루션 공급
젬알토가 콜롬비아 최초의 전자 여권 프로그램에 실리스 프리미엄 인레이(Sealys Premium Inlay)와 내장 형태의 실리스 e트래블(Sealys eTravel) 소프트웨어를 공급한다. 이를 위해 젬알토는 보안 인쇄 전문업체인 Thomas Greg and Sons와 협력에 나서게 된다. 콜롬비아 전자 여권이 활용하게 될 젬알토의 실리스 인레이 신기술은 유연성을 갖추었으며 향상된 발급성과 공급 능력을 통해 보안 문서들을 신속하게 배치한다. 또한 3,800만 콜롬비아 국민들이 여행할 수 있는 기회를 확대한다. 내장 형태의 실리스 e트래블 소프트웨어는 ICAO(국제민간항공기구)의 공통평가기준(CC) 인증을 획득했으며 개인화와 데이터 액세스 보안에 있어 업계 최고 수준의 속도를 자랑한다. 전자여권 발급자들은 유연성과 내구성을 겸비한 본 솔루션을 통해 향상된 개인화 기능과 비용 절감이라는 혜택을 얻게 된다.

킹스정보통신 암호모듈 K-Crypto v3.2, 국정원 암호모듈검증 통과
킹스정보통신(대표이사 오충건 www.kings.co.kr)은 지난 2일 암호모듈 ‘K-Crypto V3.2(케이크립토)’이 국가정보원 국가사이버안전센터로부터 암호모듈 재검증을 통과해 그 내용이 관련 웹사이트에 등재 되었다고 밝혔다. K-Crypto는 지난 2009년 업계 처음으로 S/W 드라이버 형태로 개발되어 암호모듈검증을 획득한 이래, 이번에 재검증을 획득한 것이다. K-Crypto V3.2는 암복호화 기능을 제공하는 모듈로서 응용프로그램의 암호화 및 전자서명 기능을 지원하는 독립적인 라이브러리 형태의 프로그램이다. 특장점은 Windows 유져모드 뿐만 아니라 커널모드에서도 다양한 형태의 사용이 가능하며, 강화된 보안기준을 만족하는 난수발생기 탑재를 통해서 보다 강력한 암호 제품 구현이 가능하게 되었다 암호모듈 검증은 전자정부법 시행령 제69조와 ‘암호모듈 시험 및 검증지침’에 의거, 국가·공공기관 정보통신망에서 소통되는 자료 중에서 비밀로 분류되지 않은 중요 정보의 보호를 위해 사용되는 암호모듈의 안전성과 구현 적합성을 검증하는 제도이며, 정보보안제품을 국가, 공공기관에 공급하기 위해서는 이 검증을 필수적으로 획득해야 한다.
[김태형 기자(boan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>