‘POC x Zer0Con’으로 운영된 15회 국제 해킹･보안 컨퍼런스 ‘POC2020’이 지난 11월 11~13일, 사흘간 온라인으로 성황리 개최됐다.POC2020에는 미국, 러시아, 이스라엘, 중국, 이탈리아, 싱가포르, 네덜란드 등 국내·외 250여 명의 해킹·보안 연구가들이 참여했다.국제 해킹·보안 컨퍼런스로 글로벌 해커들 사이에서는 이미 정평이 나있는 POC는 15년간 꾸준히 성장해 왔다. 세계 각지의 화이트 해커들과 보안연구가들은 11월이면 POC 참석을 위해 들뜬 마음으로 한국행 비행기에 몸을 실어왔다.하지만 올해는 아

인공지능(AI) 국제 표준화 회의에서 우리나라는 한국판 뉴딜 정책의 핵심인 인공지능의 표준화를 위해 인공지능 데이터의 프레임워크와 서비스 생태계, 머신러닝 데이터 품질 그리고 인공지능 신뢰성 등에서 국제표준 논의를 주도했다.과학기술정보통신부 국립전파연구원(원장 김정렬)과 산업통상자원부 국가기술표준원 (원장 이승우)은 10월 20일부터 30일까지 온라인으로 개최된 ‘제6차 인공지능 국제 표준화 회의(ISO/IEC JTC1/SC42)’에 산·학·연·관 전문가 33명이 우리나라 대표단으로 참가한 결과, ①인공지능 서비스 생태계 표준화를

연세대학교 바른ICT연구소는 개인정보보호위원회, 한국인터넷진흥원과 함께 Asia Privacy Bridge Forum을 연세대학교 새천년관에서 11월 12~13일에 개최한다고 밝혔다."Data Governance and Privacy in the COVID-19 Era"를 주제로 열리는 이번 포럼에서는 우리나라는 물론 아시아 주요 국가의 정부-기업-학계 전문가들이 코로나19 시대의 프라이버시 정책과 국제 협력 방안을 살펴보고, 앞으로 나아갈 방향을 논의한다.이번 포럼에서는 디지털 경제의 활성화로 개인정보의 이용이 중요해지는 추세에

분산원장기술표준포럼(의장 박용범 단국대 교수)은 ‘비대면 비즈니스를 위한 분산원장(DLT) 표준 및 응용-DID를 중심으로’라는 주제로 ‘블록체인 표준 및 응용 국제 컨퍼런스’를 오는 11월 6일(금) 온라인으로 개최한다고 밝혔다.이번 행사에서는 W3C, ITU-T 등 국제 표준화 기구에서의 블록체인 표준화 동향 및 한, 중, 유럽의 DID 프로젝트 현황을 소개하고 활용사례 등의 대응 방안을 공유할 예정이다.첫 번째로 현재 전세계적으로 사용되고 있는 DID 표준 초안을 개발한 W3C의 크리덴셜 커뮤니티 그룹의 공동의장인 Heathe

코오롱베니트(대표 이진용)가 두산인프라코어 및 두산산업차량이 공동 추진한 ‘SAP S/4HANA 컨버전’ 프로젝트를 성공적으로 완료했다고 10월 26일 밝혔다.이번 프로젝트를 통해 두산인프라코어 및 두산산업차량은 공동 운영 중인 SAP ERP시스템을 기존 ECC 6.0버전에서 최신 버전인 S/4HANA 1909로 업그레이드했다. 한국 법인과 동시에 미국, 유럽, 중국 등 글로벌 법인도 통합 구축을 완료했다.앞서 2018년 사전 PoC를 성공적으로 마친 코오롱베니트는 본 프로젝트에서도 컨설팅-데이터 이관-개발 등 S/4HANA 컨버전

스웨덴이 중국 기업 화웨이와 ZTE의 5G 네트워크 인프라 구축을 금지한다고 발표했다.시큐리티어페어스에 따르면, 인프라부 산하 정부 기관인 스웨덴 우편 통신국(SPTA)은 이번 주에 다가오는 새로운 5G 네트워크에 대한 경매에서 주파수에 입찰하는 4개 업체(Hi3G Access, Net4Mobility, Telia Sverige, Teracom)가 중국 기업의 네트워크 장비를 사용할 수 없다고 발표했다.스웨덴 통신 규제 당국은 늦어도 2025년 1월 1일까지 화웨이 또는 ZTE 기존 장비를 교체할 것을 통신 업체에 촉구하고 있으며,

중국 정부가 후원하는 해커들은 어떤 취약점을 악용해 사이버 공격을 진행했을까. 이에 대해 미국 국가 안보국 NSA가 취약점 리스트 분석 보고서를 발표했다.이번에 공개된 25개의 취약점은 모두 잘 알려진 것들이며 공급 업체에서 이미 패치가 나온 취약점들이다. 하지만 제대로 패치를 적용하지 않아 공격을 받고 있는 상황이다.취약점 익스플로잇도 공개된 것들이다. 일부는 중국 해커 이외에도 랜섬웨어 그룹, 낮은 수준의 멀웨어 그룹 및 러시아 및 이란 등 해커들과 협력해 사용한 것으로 조사됐다.NSA는 보고서에서 “이번에 공개된 취약점들은 인

특허청(청장 김용래)은 지난 16일 특허청 서울사무소(서울시 강남구)에서 미국특허청(청장 안드레이 이안쿠)과 화상으로 청장회담을 갖고, 디지털 전환 가속화에 따른 새로운 협력을 전개해 나가기로 합의했다.이번 회담은 코로나19로 디지털 전환이 급진전되면서 한미 특허청간 협력이 그 어느 때보다 절실하다는 공동의 인식 하에서 이루어진 것이다.우선 양청은 코로나19 이후 양국내 특허·상표 출원이 증가하는 추세를 보였다는 점을 공유했다.특히 한국에서 코로나19로 가장 큰 타격을 입을 것으로 예상되었던 중소기업 및 개인에 의한 특허·상표 출원

올해 들어 붙잡힌 마약사범이 확인된 것만 9천 명이 넘어가는 등 마약 청정국으로서의 위상이 무색해진 가운데, 최근 5년간 관세 당국에 적발된 마약류 중량이 무려 1톤을 넘어가는 것으로 나타났다.기동민 의원(더불어민주당)이 관세청으로부터 제출받은 국정감사 자료에 따르면, 최근 5년간(2015년~2019년) 적발된 마약사범은 총 2,634건으로, 이들이 소지한 마약류의 중량을 모두 합하면 1t하고도 13kg에 달한다.단속 건수, 중량, 금액까지 모두 최근 3년 사이 큰 폭으로 늘어난 것으로 확인됐다. 2019년 적발된 마약사범 건수는

‘POC x Zer0Con’으로 운영되는 15회 국제 해킹･보안 컨퍼런스 ‘POC2020’이 오는 11월 11~13일, 사흘간 개최된다. 현재 후기 등록 진행 중이며, 코로나 상황에서 안전을 위해 온라인으로 진행되는 이번 POC에서도 분야별 최고 연구자와 주제들이 준비되어 있다.후기 등록 기간은 11월 6일까지며, 이번에는 참가자들이 오프라인 참가를 통해 얻을 수 있는 네트워킹 등의 기회가 감소함을 고려해 등록비를 인하해 책정했다.최종 선정한 20개 중 새롭게 선정된 13개 주제와 발표자는 다음과 같다.Aleksei Stenniko

뉴패러다임인베스트먼트(공동대표 배상승, 박제현)가 안면인식 AI 기반의 리테일테크 스타트업 퀀텀에이아이에 초기투자 단계인 시드 투자를 했다고 8일 밝혔다.뉴패러다임인베스트먼트 박제현 대표는 “오프라인 인구유동, 성별, 연령 데이터에 대한 수요는 높지만 확보할 수 있는 기술적 장치가 부족하여 현실화되지 못하고 있는 상황이다. 퀀텀에이아이는 이를 안면인식 AI기술과 자체제작한 네트워크모듈, 고가의 카메라 장비를 통해 현실화하려고 했다. 또한 부동산 개발회사, 중개인, 관리회사, 상권분석 컨설턴트뿐만 아니라 유통,브랜드 회사들도 오프라인

코로나19 감염진단과 확산방지 연구를 수행하기 위한 바이러스 전파경로와 확진자의 검체 등 관련 데이터가 제대로 확보되지 않고 있는 것으로 나타났다.더불어민주당 변재일의원(과학기술정보통신위원회, 청주시 청원구)은 7일, 과기정통부 국정감사에서 코로나19 감염진단과 확산방지 관련 연구에 필요한 데이터를 모으고, 연구를 위한 검체 확보에 힘써야 한다고 주장했다.실제로 코로나19 관련 데이터들이 복지부, 질병관리청, 지자체, 복지부, 병원 등에 흩어져 있고 상당수의 자료는 데이터화 할 수 없는 수기형태로 방치되는 등 통합관리가 이루어지지

국회 산업통상자원중소벤처기업위원회 김성환 국회의원(서울 노원 병)은 10월 7일 열린 산업통상자원부 국정감사에서 왜곡된 전기이륜차 정책이 중국산 전기이륜차 수입업자 배만 불리고 있다며 부처간 협력과 산업대책 수립을 촉구했다.김성환 의원은 산업부와 환경부 자료를 교차 분석한 결과 “중국 수입 완제품이거나 중국산을 수입해 외형만 바꿔치기한 일명 ‘판갈이’ 중국산 제품에 지급된 보조금이 2019년 한 해만도 전체 보조금 275억원 중 52%인 143억원에 달한다”고 지적했다. 2018년에도 약 125억원이 중국산에 지원돼 2년간 중국산에

2019년도 창업 이후 창업 첫해 매출 20억 원을 올린 한국승강기기술원(대표 김정용)이 국가공인 신용평가기관인 NICE신용평가로부터 ‘기술평가 우수기업’으로 선정돼 T5 등급을 획득했다고 28일 밝혔다.한국승강기기술원 김정용 대표는 “NICE신용평가로부터 승강기 수리 및 유지보수 기술 부분 ‘기술평가 우수기업’으로 선정돼 T5등급을 획득했다. 가격, 기술력, 서비스 3가지에 대한 차별화된 경쟁력으로 승부를 걸어 창업 첫해 20억원의 매출을 달성했다”고 말했다.승강기 개정안에 따르면 승강기의 안전성 강화를 위해 안전인증 대상 승강기

자율주행 보안기업 아우토크립트(AUTOCRYPT)가 반도체 제조사 'NXP Semiconductors N.V. (이하 NXP)'와 안전한 자율주행 구현을 위한 V2X 보안 기술 파트너십을 체결했다고 발표했다.'V2X'는 ◇차량과 차량 V2V ◇차량과 인프라 V2I ◇차량과 보행자 V2P 등 자동차가 도로의 다양한 사물들과 통신하는 기술로, 자율주행 구현의 핵심기술이다. 자율주행은 기술 구현 수준이 높아져 완전한 자율주행에 가까워질수록 위험성 또한 급증하는 민감기술이다.따라서 양사는 이번 협약 체결을 통해 안전한 자율주행 구현을 위해

미국 사법부가 중국인 5명과 말레이시아인 2명을 100여개 기업에 대한 사이버 공격 혐의로 기소했다.기소된 말레이시아인 1명은 이미 체포되었고 5명의 중국인은 중국으로 돌아간 것으로 추정되며, 이들 중 1명은 중국 국가안전국과 연관된 인물로 알려졌다.미국 사법부의 기소혐의에는 소스코드, 사용자 개인정보 및 상업 기밀정보 절취, 랜섬웨어를 통한 금전괄취 등의 혐의가 포함되었다. 또한 명시된 피해자에는 소프트웨어 개발회사, 컴퓨터 하드웨어 개발회사, 통신, 언론, 게임, 비영리 교육기관(대학), 지식산업, 외국정부 및 홍콩 정치인 등

주식회사 한국인증서비스가 코로나 시대의 비접촉 문화에 적합한 새로운 비대면 안전 거래 중고마켓 ‘두리안’을 론칭했다고 22일 밝혔다. 두리안은 ‘우리두리 안전거래’의 줄임말이다.두리안은 채팅을 통해 안전한 비대면 에스크로 서비스를 제공한다. 두리안의 채팅, 에스크로 기능과 다른 플랫폼의 차이점은 채팅방에서 챗봇으로 에스크로를 진행한다는 점이다.중고물품 판매자와 구매자는 함께 판매 물품을 확인한 뒤 채팅방에서 가격과 조건을 흥정한다. 거래 의사가 확인되면 채팅방 바로 위에 있는 챗봇을 통해 간단히 거래 프로세스를 따라가면 된다. 챗봇

스마트폰을 이용해 위조지폐를 감정하는 ‘위조지폐 원격 감정 시스템’이 달러화(미화 100달러)와 위안화(중국 100위안)까지 확대되어 시행된다.행정안전부(장관 진영)와 국립과학수사연구원(원장 박남규, 이하 국과수)은 확대된 ‘위조지폐 원격 감정 시스템’을 9월 18일부터 시행하고 현장에서 활용한다고 밝혔다.국과수는 위조지폐 관련 범죄를 신속하게 감정하기 위해 지난 2018년 11월부터 원화에 대한 스마트폰 원격감정 시스템을 운영하고 있다.위폐 실물 감정은 감정의뢰에서 감정서 회보까지 평균 20일 이상 소요되나, ‘위조지폐 원격 감정

ID와 이메일, 패스워드 정보는 블랙마켓에서 가장 인기있는 상품 중 하나이다. 가격은 고정적이지 않다. 그 중요도와 판매자와의 합의에 따라 변동 된다. 또 경우에 따라 가격을 일반에 공개하지 않고 거액에 거래되기도 한다.보안연구원 태기이 최근 블랙마켓 포럼을 통해 해킹으로 유출 된 계정의 가격에 대한 연구 결과를 발표했다.이 연구원은 2020년 6월 이후 해킹 포럼에서 다음 조건을 충족하는 100개의 게시물을 수집했다.조건은 △가격이 명시 됨 △원격 엑세스 권한 제공 △피해대상 설명 (이름, 크기 등) △대상 국가 설명 등이다.그

중국 공신부 사이버보안 관리국 국장은 2020년 중국 자동차산업 발전 국제 컴퍼런스를 통해 “올해 들어 커넥티드 카 정보서비스 제공 업체와 관련 플랫폼이 280여만건에 달하는 공격을 받았고, 플랫폼 취약점, 통신 하이재킹, 개인정보유출 등 문제가 심각한 상황이다”고 밝혔다.최근 몇년 간 커넥티드 카의 공격 사건, 정보보안 관련 사건들이 지속적으로 발생 되면서 사용자들은 커넥티드 카 보안에 관심을 가지기 시작했으며, 보안 전문가들은 커넥티드 카에 대한 수십차례 공격 테스트를 통해 근본적인 보안의식 부족 문제를 찾아냈다.조지국 국장은