LG CNS 자세히보기

정보통신 5

고민되는 팩토리 보안 어떻게 해야 할까?

작년부터 많은 고객 그리고 전문가 그룹 내에서 화두가 되었던 질문이 “공장 보안 어떻게 해야 합니까?”라는 것이었습니다. 최근 제조업의 혁신을 가져올 스마트 팩토리가 국내•외 큰 관심을 끌고 있는 이 시점에 대다수의 제조업 고객은 생산, 제조에 스마트 기술의 도입과 함께 기존 및 신규 생산 공장에서의 보안을 어떻게 가져갈 것인가 하는 고민을 깊게 하고 있습니다. 사실 IT 중심의 보안컨설팅 업무를 수행해 온 대다수의 보안 전문가들에게도 제조업 혁신을 가져올 Smart Factory 보안, 그리고 기존의 Legacy Factory 보안은 골치 아픈 숙제이기도 했습니다. 작년에는 시기적으로 공교롭게도 워너크라이 및 변종 악성코드로 인해 다수의 글로벌 제조 기업에서 생산 중단 사고가 발생하며 스마트 팩토리에 ..

생체 신호를 이용한 텔레바이오 인식, 어디까지 왔나?

전통적으로 바이오 인식 기술은 출입국심사, 출입통제, 행정(무인 민원발급, 전자조달), 사회복지(미아 찾기, 복지 기금관리), 의료(원격의료, 의료진•환자 신원확인), 정보통신(휴대폰, PC, 인터넷 인증), 금융(온라인 뱅킹, ATM 현금 인출, 모바일 결제) 등 여러 방면에서 폭넓게 보급되어 실생활에서 널리 활용되고 있습니다. 최근 들어, 아래 그림 1에서 보는 바와 같이 모바일 지급 결제 서비스, ATM 인출기, 인터넷전문은행 등과 같은 핀테크 분야에서 비대면 인증 기술로 모바일 바이오 인식 기술이 각광을 받기 시작했습니다. 한편, 위조지문 등 기존의 신체적 특징(지문, 얼굴, 홍채, 정맥 등 신체 외부)을 이용한 바이오 인식 기술의 위변조 위협에 대한 우려가 존재함에 따라 뇌파, 심전도, 근전도,..

IT Insight 2018.09.12

ICS 보안에 대한 이해와 약점, 대응 방안

산업 제어 시스템은 흔히 ‘ICS (Industrial Control System, 산업 제어 시스템)’라고 부릅니다. 감시 제어 및 데이터 취득(Supervisory Control And Data Acquisition)을 뜻하는 SCADA와 붙여 ‘ICS/SCADA’로 통칭하기도 하며, 정보통신기반 보호법은 이를 국가안전보장•행정•국방•치안•금융•통신•운송•에너지 등의 업무와 관련된 전자적 제어•관리 시스템이라고 정의하고 있습니다. ICS/SCAD 보안 위협 및 사례 국내에서도 이미 2014년 한국수력원자력 해킹으로 ICS 보안 위협에 대한 인식이 높아져 있습니다. 망 분리 및 최신 보안이 적용된 것으로 알려진 한수원의 원자력 관련 내부망이 해킹되어 당시 사회적 이슈로 대두되었고, 북한과 대치 중인 우..

바이오 인식 기술의 과거, 현재와 미래

바이오 인식 기술(Standardization for Biometrics)은 사람의 지문, 얼굴, 홍채, 정맥 등 신체적 특징(Physiological characteristics) 또는 음성, 서명, 자판, 걸음걸이 등 행동적 특징(Behavioral characteristics)을 자동화된 IT 기술로 추출•저장해 다양한 IT 기기로 개인의 신원을 확인하는 사용자 인증 기술입니다. 전통적으로 바이오 인식 기술은 출입국심사(전자여권, 승무원, 승객 신원확인), 출입통제(도어락, 출입, 근태관리), 행정(무인 민원발급, 전자조달), 사회복지(미아 찾기, 복지기금관리), 의료(원격의료, 의료진•환자 신원확인), 정보통신(휴대폰 인증, PC, 인터넷 로그인), 금융(온라인 뱅킹, ATM 현금 인출) 등 여러..

IT Insight 2018.06.21

중국의 개인정보 보호법 제도 동향 및 대응방향

국내에서는 2001년에 제정된 ‘정보통신망 이용 촉진 및 정보 보호 등에 관한 법률’과 그로부터 10년 뒤인 2011년에 제정된 ‘개인정보 보호법’을 통해 개인정보를 보호하기 위한 법 제도를 만들어 시행하고 있습니다. 시행 초기에 기업들은 데이터베이스 내에 있는 정보를 암호화하기 위해 많은 투자를 해야 했으며, 주민등록번호의 수집을 금지하도록 법률이 개정이 되었을 때는 기존의 업무 절차를 대대적으로 변경해야만 했습니다. 이와 같이 개인정보 보호와 관련된 기업의 활동은 법 제도에 많은 영향을 받을 수밖에 없고, 관련된 법 제도를 준수하기 위해 추가적인 투자나 기존의 업무 절차를 변경해야만 하는 일이 생길 수 있습니다. 중국 개인정보 보호법 제도 동향 파악의 필요성 값싼 인건비를 무기로 세계의 공장이라고 불..