우리넷 김광수 대표는 "공공, 국방, 금융 등 양자 암호화 통신체계에 대한 필요성이 커질 것에 대비해 다년간 양자암호 관련 기술 개발에 집중했다"며 "그 결실로 개방형 양자 테스트베드 구축•운용 사업에 독보적인 양자 암호 기술력을 기반으로 참여하게 됐다"고 말했다.
이어 "우리넷은 올 상반기 역대 최대 실적을 달성한 것에...
정보주체는 정보전송자에게 전송 요구 목적, 전송받는 자, 전송을 요구하는 개인정보 등을 특정하여 전송요구서를 제출해야 하고, 정보전송자는 정보 전송의 안전성과 신뢰성이 보장될 수 있도록 정보 전송 시 안전한 암호 알고리즘으로 암호화하는 등 방식으로 정보를 전송해야 한다.
또 정보주체의 요구에 따라 정보를 전송받을 수 있는 전문기관의 지정요건을...
카메라로 촬영되는 모든 이미지나 영상 데이터는 종단 간 암호화 기술인 E2EE(End to End Encryption) 기술로부터 보호돼 오직 접근 권한을 가진 사용자만이 확인할 수 있다. 스트리밍 영상은 클라우드에 저장되지 않고 녹화 영상은 24시간만 클라우드에 보관 후 삭제된다. 삼성만의 자체 개발 보안 솔루션인 'Knox' 보안 기술은 악성 코드의 데이터 변경 시도와 불법적인...
LG쉴드는 소프트웨어(SW)의 모든 측면을 고려한 체계적인 프로세스와 기술을 기반으로 제품과 데이터를 항상 안전한 상태로 보호하는 LG전자의 보안 시스템이다. 개인정보 등 민감 정보를 암호화해 분리된 공간에 안전하게 저장하고, 외부에서 작동 코드를 해킹하거나 변조하지 못하도록 한다.
LG전자는 AI 홈 구현을 위해 씽큐 온과 허브와 연결하면...
부대 행사로 열린 글로벌 보안 콘퍼런스에서는 ‘우주, AI와 사이버보안’을 주제로 뉴스페이스 시대의 사이버보안 이슈, 양자 암호화 기술기반 위성통신, 우주 자산 안보 위협 대응을 위한 개발 전략 등에 대한 전문가 발표가 있었다.
중고등학생을 대상으로 한 실습형 교육프로그램 ‘주니어 인공지능(AI) 아카데미’에서는 챗GPT를 활용하여 게임을 만들었다....
또한 공격자는 분석을 방해하고 보안 솔루션 탐지를 우회하기 위해 실행에 필요한 설정 값을 암호화 시켜 놓았다.
SK쉴더스는 이러한 랜섬웨어 공격에 대비하기 위해 모의해킹, 데이터 백업, 랜섬웨어 위협 진단 등 초기침투 경로를 차단하고 보안 체계를 점검하는 사전 예방 활동이 중요하다고 밝혔다. SK쉴더스의 MDR(Managed Detection and Response) 서비스는...
IPsec VPN은 국정원 등의 검증기관이 타당성과 공정성 심의를 완료한 검증필 암호모듈을 적용했다. 공공기관에 도입되는 보안서비스에 필수적으로 사용되어야 하는 암호화 알고리즘 ‘ARIA’, ‘SEED’를 지원하며 공공기관이 요구하는 보안 규정을 준수하고 있다.
다른 클라우드와 VPN 연결을 통한 멀티 클라우드를 구성하거나 다양한 VPN 장비와의 호환성을...
퍼블릭 클라우드 환경 내 영역별 데이터 및 네트워크 암호화를 통한 데이터 보안성도 확보한다. 특히 접속량이 많은 상품 전시와 이벤트 영역은 퍼블릭 클라우드로 이관해 신속한 운영 대응 체계를 구축한다. 퍼블릭 클라우드 내 오토 스케일링 기능을 통해 대용량 트래픽이 발생해도 시스템 과부하를 자동으로 해소하고, 각 고객사 복지몰 서비스 채널에서 발생할...
이번 표준 획득에 앞서 지난 4월 LG유플러스는 양자내성암호가 적용된 광통신장비(ROADM)의 TTA 보안기능시험에서 10G/100G 암호화 카드에 대한 보안기능확인서를 획득한 바 있다. 이를 통해 공공기관, 금융기관, 글로벌 기업의 양자보안 수요에 대응할 계획이다.
NIA는 양자내성암호를 적용한 광전송망에 대한 본 표준을 올해 구축하는 개방형 양자 테스트베드에...
U+ PQC-VPN은 전국에 분포한 지사와 본사 간 암호화된 데이터를 주고받아야 하는 기업에 유용할 것으로 전망된다. 특히 공공기관이나 금융기관, 병원 등 고객의 민감한 정보를 취급하는 곳일수록 더 높은 효용을 보일 것으로 기대하고 있다.
한편 과학기술정보통신부와 국가정보원은 국가 암호체계 전반을 양자내성암호로 전환하기 위한 ‘양자내성암호...
PQC는 양자컴퓨팅 기술 발전으로 인해 발생 가능한 기존 암호체계 보안 문제의 방지를 위해 등장한 암호화 방식이다.
PQC의 경우 SKT가 자체적으로 미국 국립표준기술연구소(NIST)의 FIPS-203(CRYSTALS-Kyber)과 FIPS-204(CRYSTALS-Dilithium) 표준 문서를 기반으로 PQC 알고리즘을 개발했다.
SKT는 강력한 보안성을 보장하는 유선 QKD 기술에 이어 이번 ‘Q-HSM’으로 PQC 기술까지...
양자내성암호(PQC)는 기존 암호체계가 양자컴퓨팅 기술 발전으로 위협받는 상황에서 이를 해결할 수 있는 공개키 암호 방식이다. 복잡한 수학 알고리즘을 사용하기 때문에 고성능 양자 컴퓨터로도 풀어내기 위해선 오랜 시간이 걸리는 암호화 방식이다
KT는 양자암호화 통신장비인 QENC(Quantum ENCrytor)를 독립형 모델로 자체개발했다. 기술 이전을 통해...
이번 조사에서는 골프존이 주민등록번호 등을 암호화하지 않은 채 파일서버에 보관하고 있었고, 보유기간을 넘기거나 처리 목적을 달성해 불필요해진 38만여명의 개인정보를 파기하지 않은 사실도 드러났다. 개인정보위는 골프존에 대해 보호법 제29조 안전조치의무 위반으로 과징금을 부과하고, 같은 법 제21조 개인정보 파기의무를 준수하지 않은 행위에 대해 과태료...
주요 기능으로는 △악의적인 물리적 접근 발생 시 암호화 키 소거 △CDE 프로토콜을 이용한 패킷 레이블링 검사 △악성 메시지와 콘텐츠 필터링 및 차단 △IP/Port 기반의 필터링 및 접근 제어 △도메인 간 정보 전송 시 데이터 파싱 처리 △실시간 악성코드 및 데이터 무결성 검사 등이다.
특히, 운영체계(OS)에서 분리된 별도의 영역에서 HW 기반으로 암·복호화 키를...
인증서를 카카오뱅크 모바일 앱 내 안전 영역에 암호화해 저장함해 안전성을 높였다.
또, 카카오뱅크는 매년 인증서 발급을 위해 사업자가 부담해야했던 최대 11만 원의 발급 수수료(범용 인증서 기준)를 무료화했다.
향후 카카오뱅크는 개인사업자 고객이 인증서를 통해 다양한 간편인증, 전자서명 업무를 수행할 수 있도록 민간·공공 기관과 협력을 확대해나갈...
이와 함께 불필요한 익명 접근, 안전한 웹 서비스 사용, 로깅 및 암호화 설정 등의 항목에서는 직접 PoC(개념증명, Proof Of Concept)를 진행해 클라우드 보안 체계에 대한 종합적인 점검 방법과 조치 방안을 마련했다. 또한, 국내 정보보호 및 개인정보보호 관리 인증 체계(ISMS-P)의 준수 여부를 확인할 수 있는 취약점 점검 항목도 포함됐다. 가이드북을 통해 보안...
대부중개업자가 보유기간이 경과한 개인정보를 즉시 파기하지 않는 등 고객정보 보호를 위한 내부 통제체계가 미흡했다.
합동점검반은 보유기간이 경과한 개인정보는 즉시 삭제하는 등 개인정보의 안전성을 확보하도록 조치하고, 개인정보 암호화 등 개인정보 이용·관리 절차를 마련하여 철저히 관리하도록 지도했다.
이와 함께 일부 대부중개업자는 자체 전문인력을...
도시바 디지털솔루션즈는 양자키 분배 장비와 양자 키 관리 장비를 제공하고, 국내 제조사인 코위버는 오래된 장비를 양자암호 장비와 연동하는 체계(KT가 2021년 기술 이전)를 지원했다. 드림시큐리티는 KT와 협업해 응용계층 보호에 큰 도움을 줬다
이종식 KT 네트워크연구소장 상무는 “KT는 양자 기술을 자체 개발하고 중소기업에 기술을 이전해 국내...
KT넥스알은 데이터바우처 지원사업의 대표적인 빅데이터 전문기업으로서 데이터 컨설팅부터 전처리, 암호화, 코딩, 품질, 분석, AI 모델링 등 데이터 구축의 전 과정을 지원한다. 특히 데이터 서비스별로 전담팀이 구성되어 있어 신속하고 체계적인 제공이 가능하다. KT넥스알과 함께하는 수요기업은 기술전문 컨설팅을 통해 필요한 서비스를 빠르게 받을 수 있고...
관리, 암호화가 하나의 장비에서 가능하도록 구현한 것도 강점으로 꼽힌다.
보안검증제도는 국가정보원이 과학기술정보통신부와 협력해 국가·공공기관에 안전한 양자암호통신 장비를 보급 및 활성화하기 위해 2023년 4월부터 시행 중인 보안 검증 체계다. 인증 과정 및 절차는 한국정보통신기술협회(TTA)와 한국전자통신연구원(ETRI)의 기능 시험을 거친 후...