LG CNS 자세히보기

블록체인 110

쏟아지는 데이터, 똑똑하게 관리하려면? 답은 ‘스마트 계약’!

스마트 계약은 블록체인의 주요 기능 중 하나입니다. 스마트 계약은 사전에 조건을 정하고, 이를 충족하면 계약 내용을 알아서 실행해주는 똑똑한 기술인데요. 계약이 대량으로 이루어지는 분야나 계약 내용을 자주 추적하고 검증해야 하는 산업에서 이러한 스마트 계약을 많이 고려하고 있습니다. 법률, 유통, 헬스케어, 에너지 같은 산업이 대표적인데요. 이 역시 분산화된 구조 속에 중개자 없이 서비스를 구현한다는 점에서 웹 3.0 업계의 핵심 서비스로 평가받고 있습니다. 유통이나 물류는 스마트 계약 시스템을 도입했을 때 효율성을 높일 수 있는 분야입니다. 생산품이 소비자에게 전달되기까지 여러 데이터가 발생되기 마련인데요. 이를 통합하고 기록해 추적하면 중간에 발생하는 여러 문제를 해결할 때 도움을 받을 수 있습니다...

IT Solutions 2022.05.13

성큼 다가온 웹 3.0 시대, 네 가지만 기억하세요!

최근 웹 기술은 단순히 인터넷 서핑 공간에서만 사용되는 것은 아닙니다. 그야말로 혁신을 상징하는 기술 트렌드이자, 투자 붐을 이끄는 신산업이 되고 있죠. 물론 여기서 말하는 웹은 일반적인 웹이 아닙니다. 앞으로 이용하게 될 미래의 웹 기술입니다. 이를 구분하기 위해 웹 ‘3.0’이라 버전을 따로 붙였는데요. 먼저 정의를 간단하게 살펴보겠습니다. 웹 1.0은 인터넷이 처음 보급되던 시절 이용하던 기술입니다. 그 시대의 웹은 주로 웹페이지를 통해 정보를 제공하기만 했습니다. 웹 2.0은 페이스북, 트위터 같은 서비스가 중심이었는데요. 이 시기엔 사용자들이 직접 웹에 정보를 올리기 시작했습니다. 그 덕에 참여와 소통이 웹 속에서 많이 이뤄졌죠. 웹 3.0은 인터넷상에서 발생하는 데이터를 사용자가 직접 소유하고..

IT Solutions 2022.05.10

핀테크 경쟁력 확보를 위한 전 세계의 기술 쟁탈전 (下)

인공지능과 함께 핀테크의 혁신을 가늠할 수 있는 기술은 단연코 블록체인입니다. 블록체인은 분산원장 기술을 사용해 데이터를 여러 저장소에 기록하고 다수의 네트워크 참여자가 이를 공유할 수 있도록 함으로써, 정보의 투명성을 제고하고 위변조를 방지해 거래의 신뢰도를 높일 수 있는 차세대 기술입니다. 분산원장 기술은 한 번에 여러 곳에 금융 거래를 저장할 수 있도록 함으로써 생태계 금융을 뒷받침하고 있습니다. 크로스체인 기술은 점차 블록체인 상호운용성을 촉진하고 서로 다른 프로토콜에 구축된 체인은 결제를 처리하는 공급망 관리 등 업무와 산업 전반에 혁신을 불러오고 있습니다. 핀테크와 블록체인은 이제 떼려야 뗄 수 없는 악어와 악어새와 같은 관계라고 보면 됩니다. 블록체인은 이미 많은 국가와 산업 분야에서 활발하..

IT Insight 2022.04.27

핀테크 경쟁력 확보를 위한 전 세계의 기술 쟁탈전 (上)

금융과 IT 기술의 결합으로 탄생한 핀테크는 이제 글로벌 금융 시장의 체질을 바꾸는 혁신 플랫폼으로 자리잡고 있습니다. 불과 10년 전만 해도 은행 창구에서 번호표를 뽑고, 통장에서 돈을 인출하거나 저금통에 돈을 모으는 오프라인 금융이 대세였는데요. 하지만 이 같은 전통 금융은 사라지고, 이제 모든 금융 서비스가 디지털 기반 핀테크 채널로 이뤄지고 있습니다. 소위 핀테크 기반 유니콘 기업이 대거 등장하고 있는 것인데요. 핀테크 기업에 돈이 몰리면서 이 시장을 과점하기 위한 세계 디지털 전쟁도 격전을 예고하고 있습니다. 핀테크는 엄밀히 말하면 서비스라기보다 기술 영역에 가깝습니다. 얼마나 파급적인 혁신 기술을 가졌는가, 혹은 그 기술의 성숙도가 얼마나 높은지가 시장 지배력을 좌우하는데요. 핀테크 기술을 둘..

IT Insight 2022.04.26

[보안동향] ‘니가 왜 거기서 나와?’ 블록체인 속 ‘영지식증명’

알리바바의 동굴이라는 수수께끼 같은 이야기가 있습니다. 찰리와 스미스, 두 사람은 동굴 입구에서 만나서 동굴을 여는 주문을 공개하지 않은 채로, 동굴 안 비밀 문을 통과해서 다시 만나 주문을 알고 있다는 사실을 증명을 하는 이야기로, 장 자크 키스케다(Jean-Jacques Quisquater)의 논문, 「어린이들을 위한 영지식증명」에서 동굴의 비유를 들어 설명한 영지식증명에 관한 이야기입니다. 필자의 25년 전 기억 속에 오랫동안 묵혀 있던 이 이야기를 어느 날 우연히 블록체인 강의에서 듣게 되었습니다. “블록체인과 영지식증명? 왜?”, “니가 왜 여기서 나와!”, 유행가요의 제목과 같은 느낌으로 영지식증명을 새삼스레 흥미롭게 바라보게 되었습니다. 블록체인 채굴과정의 핵심인 누가 얼마의 새 화폐를 받을..

IT Solutions 2022.04.22

애플 페이? 구글 페이? 디지털 지갑이 뭔데?

지갑은 주로 현금이나 신용카드를 보관하는 용도로 사용합니다. 각종 신분증이나 포인트 카드, 회원증을 보관하는 식이죠. 또한 지갑은 개인의 재정 상태, 취향, 신분 등을 나타내기도 합니다. 그런데 최근 우리의 지갑이 점차 얇아지고 있습니다. 더 이상 현금을 지갑에 두둑하게 넣어 다니지도 않습니다. 현금으로 결제하는 경우가 줄어들고 있기 때문인데요. 대신 지갑은 스마트폰으로 옮겨가고 있습니다. 단골 식당에서 스마트폰을 꺼내 각종 페이로 결제하고, 쇼핑몰에서 원하는 상품을 살 때도 디지털 지갑에서 모든 것을 처리합니다. 코로나19로 인해 현금 사용은 감소하고 디지털 결제 시장은 크게 성장했습니다. 2020년 초 이후 많은 사람은 비대면 디지털 결제에 더욱더 익숙해졌습니다. PC나 스마트폰에서도 사용하기 편리한..

IT Insight 2022.04.20

간편인증에 치명적 결함 발견? 지금 바로 테스트 받아 보세요!

비대면 환경의 증가로 온라인 상 인증 절차가 더욱 중요해졌습니다. 특히 지난해 공인인증서 사용의무 폐지로 다양한 인증 수단이 등장했는데요. 그중에서도 간편인증은 편리해서 자주 이용되고 있는 인증 수단이죠. 그런데 간편인증, 아무런 문제가 없는 걸까요? LG CNS RED팀에서 간편인증을 점검한 결과, 놀랍게도 다수의 치명적 결함을 발견했습니다. 혹시라도 발생할 수 있는 보안 사고를 미연에 방지하고 싶으시다면 지금 바로 LG CNS RED팀에서 제공하는 모의 해킹 테스트를 받아 보세요! ▼ 자세한 사항은 아래 링크를 클릭해 확인하실 수 있습니다. 글 ㅣ LG CNS 홍보팀 *해당 콘텐츠는 저작권법에 의해 보호받는 저작물로 LG CNS 블로그에 저작권이 있습니다. *해당 콘텐츠는 사전 동의없이 2차 가공 및..

Notice&Event 2022.03.24

블록체인까지 품은 웹 브라우저? 웹3.0의 시대

웹 브라우저는 사용자가 인터넷을 사용하는 데 있어 가장 필수적인 소프트웨어입니다. PC를 비롯해 스마트폰과 태블릿, IPTV 등 디지털 기기에서 필수적으로 거쳐야 하는 관문이 브라우저입니다. 브라우저가 없으면 인터넷 사용은 불가능합니다. 인터넷이 탄생한 이후 함께 등장한 브라우저는 지난 30년간 흥망성쇠를 겪었습니다. 현재는 구글 크롬이나 마이크로소프트 엣지와 같은 브라우저가 대세를 이루고 있습니다. 그러나 브라우저는 계속해서 생겨나고 있으며 대세 브라우저의 아성에 도전하는 모습입니다. 그렇다면 브라우저에 주목해야 하는 이유는 무엇일까요? 사용자의 인터넷 데이터를 수집하는 것은 물론, 웹 검색과 콘텐츠 제공, 다양한 확장 기능을 추가할 수 있기 때문입니다. 최근엔 웹3.0 트렌드와 맞물려 브라우저에서 암..

IT Insight 2022.03.17 (1)

[보안동향] 데이터 무결성 검증 위한 '해시함수', 올바른 사용법은?

지난 콘텐츠에서 해시함수의 다양한 활용 분야를 소개했습니다. 이번 글에서는 해시함수의 안전성을 깨기 위한 도전의 결과인 충돌쌍 발견 사례와 올바른 해시함수 선택과 사용에 관해 알아보겠습니다. 해시함수의 충돌쌍을 발견했다는 것은 더 이상 해시함수가 안전하지 않다는 것을 의미한다고 봐도 무방합니다. 해시함수 충돌쌍 발견은 생일 역설(birthday paradox)에 기반을 두고 있는데요. 생일 역설이론은 랜덤하게 모인 23명 중에 생일이 같은 사람이 존재할 확률이 50% 이상 된다는 이론으로, 모수가 크지 않더라도 해시함수의 주어진 출력으로부터 입력을 찾아내는 것이 가능함을 뒷받침합니다. 해시함수를 공격하는 방법은 세 가지가 있습니다. 먼저, 주어진 해시 결과값을 가지고 입력값을 찾는 공격법인 ‘역상공격(p..

IT Solutions 2021.12.29

[보안동향] 블록체인 속에도 스며든 '해시함수' 과연 완벽할까?

2017년 3월 5일 자 전자신문에는 라는 제목의 기사가 눈길을 끌었습니다. 기사의 내용은 암호학자들이 이론적 위험성을 경고한 2004년 이후, 구글이 13년 만에 SHA-1의 보안성을 깨트렸다는 내용이었는데요. 실제로 구글은 네덜란드 암스테르담 국립수학전산학연구소(CWI)와 함께 SHA-1의 결과값이 똑같은 PDF 파일 두 개(충돌쌍)를 만들었다는 연구 결과를 발표했습니다. 이것은 1995년 미국의 표준기술연구소(NIST)가 국가 표준으로 채택한 이후, 22년 만에 ‘SHA-1이 더 이상 안전한 해시 알고리즘으로 역할을 할 수 없다’는 것을 공식화한 것입니다. 해시함수는 우리의 일상 속에서 가장 널리 사용되는 암호 알고리즘입니다. 가장 쉬운 예로 사용자가 시스템에 접속하는 첫 단계인 로그인 시에 아이디..

IT Solutions 2021.12.28