<div><figure><img src="https://cdnimage.dailian.co.kr/news/202409/news_1726732717_1408589_m_1.jpeg" /></figure>한국전기안전공사는 19일 제18대 사장으로 남화영 전(前) 소방청장이 취임했다고 밝혔다.남화영 신임 사장은 1964년 경상북도 봉화 출신으로 1986년 소방장학생으로 임용됐다. 경북소방본부장(2019년), 소방정책국장(2021년), 소방청 차장(2021년), 경기소방재난본부장(2022년) 등을 거쳐 지난 6월 소방청장(2024년)을 마지막으로 공직을 마무리했다.남 사장은 취임사를 통해 "그동안 공직에서 쌓은 안전 지식과 경험, 소통 역량을 공사 발전을 위해 진력할 것"이라며 "전기재해로부터 국민의 생명과 재산 보호를 위해 미래지향 조직혁신, 국민 안심 사회구현, 안전기술 산업선도에 나설 것"이라고 강조했다.또한 이를 실천하기 위해 ▲전기재해 감소를 위해 모든 역량과 자원 집중 ▲열린 조직․미래지향 조직혁신 ▲전기안전 생태계 선도 ▲투명 경영 및 노사간 소통·협력·상생문화 구축과 ESG 경영 노력 ▲국민에게 자랑스러운 당당한 안전공사 등 다섯 가지 경영 방향을 제시했다.이어 남 사장은 "현장 중심으로 끊임없이 소통하고 미래의 산업 변화를 한발 앞서 감지하고 유연하게 대비해 나가겠다"고 밝혔다.</div>

<div><figure><img src="https://www.dailysecu.com/news/photo/202409/159492_186922_84.jpg" /></figure>데일리시큐가 주최하고 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 하반기 최대 사이버보안 컨퍼런스 및 전시회인 PASCON 2024가 9월 10일 1,200여 명의 공공, 금융, 기업 정보보호 실무자들이 참석한 가운데 성황리 개최됐다.이 자리에서 최영준 한국인터넷진흥원 팀장은 ‘제로트러스트 가이드라인으로 바라본 제로트러스트 구현 전략’을 주제로 강연을 진행했다.최영준 팀장은 먼저 제로트러스트 개념의 진화 과정을 설명했다. 2010년 포레스터(Forrester)가 처음으로 제로트러스트 용어를 제시한 후, 2014년 구글의 ‘비욘드코프(BeyondCorp)’가 이를 발전시켰으며, 2020년부터 제로트러스트는 미국의 행정명령 및 NIST 가이드라인을 통해 공공 부문에 널리 도입되기 시작했다. 특히, NIST의 SP 800-207 가이드라인은 제로트러스트 아키텍처 구현에 대한 표준을 제시했으며, 이를 통해 정부 기관들은 제로트러스트를 공식적으로 채택하게 되었다.강연에서 강조된 제로트러스트의 핵심 개념은 "신뢰하지 말고, 검증하자"라는 원칙이다. 기존의 보안 모델이 내부 사용자를 신뢰하는 방식에서 벗어나, 모든 네트워크 트래픽과 사용자 활동을 지속적으로 모니터링하고 검증해야 한다는 점을 설명했다. 최 팀장은 이를 비유적으로 설명하며, "회사 출입문에서 신원 인증을 받은 후에도 내부 자산에 접근할 때는 계속해서 모니터링하고, 세분화된 보안 정책을 적용해야 한다"고 말했다.최 팀장은 제로트러스트 도입 과정에서 국내 정보보안 환경의 도전 과제도 언급했다. 국내 기업의 93.5%가 제로트러스트 개념에 대한 인식이 낮다는 점이 가장 큰 문제로 지적됐으며, 기존 보안 제품과의 호환성 문제(75.6%) 또한 도입을 주저하게 만드는 주요 요인 중 하나로 꼽혔다. 이에 따라 최 팀장은 제로트러스트 도입 시 기존 보안 시스템과의 연동 및 표준화 이슈를 해결하는 것이 필수적이라고 강조했다.최 팀장은 강연 마지막 부분에서 한국인터넷진흥원이 조만간 제공할 제로트러스트 가이드라인 2.0의 주요 내용을 소개했다. 이 가이드라인은 제로트러스트 아키텍처의 도입 절차와 성숙도 모델을 제시하며, 국내 기관들이 정보통신 환경에 적합한 제로트러스트 보안 체계를 도입할 수 있도록 지원하는 것을 목표로 한다. 특히, 도입 준비 방안, 보안 수준 분석, 효과성 분석 등의 내용을 포함해 제로트러스트의 효과적인 운영을 위한 구체적인 방법을 2.0에서 제시할 계획이라고 전했다.최영준 팀장은 제로트러스트는 선택이 아닌 필수적인 보안 전략이라고 강조했다. 점진적인 개선만으로는 복잡해지는 사이버 보안 위협에 대응할 수 없으며, 제로트러스트는 근본적인 변화를 요구하는 전략이라는 것이다. 이를 위해서는 강력한 정책적 지원과 함께 국내 정보보안 업계가 글로벌 표준을 준수하며 보안 기술을 도입해야 한다고 주장했다.보다 상세한 내용은 아래 영상을 참고하면 되고 강연자료는 데일리시큐 자료실에서 다운로드 가능하다.<div style="position:relative;width:100%; height:0; padding-bottom: 56.25%;"><iframe allowfullscreen="" src="https://www.youtube.com/embed/tI5fkZOxRCY" frameborder="0" style="width:100%; height:100%;top:0; left:0; position:absolute"></iframe></div>★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★</div>

데일리시큐가 주최하고 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 하반기 최대 사이버보안 컨퍼런스 및 전시회인 PASCON 2024가 9월 10일 1,200여 명의 공공, 금융, 기업 정보보호 실무자들이 참석한 가운데 성황리 개최됐다.

[PASCON 2024-영상] “제로트러스트 도입 시, 기존 보안시스템과 연동 및 표준화 이슈 해결 필수적”

<div>이창윤 과학기술정보통신부 1차관은 대전 유성구 대덕테크비즈센터에서 출연연과학기술인협의회총연합회(연총) 문성모 회장 및 임원들과 만나 정부의 내년도 예산 투자 방향과 정부출연연구기관 지원 및 육성 방안에 관해 설명했다고 과기정통부가 밝혔다.연총은 과학기술 분야 출연연 산하 연구발전협의회의 총연합회로 한국과학기술연구원(KIST) 등 22개 출연연 연구자 2천600여 명이 회원으로 가입해 있다.19일 과기정통부는 출연연 연구 현장의 참여와 변화 노력으로 출연연 예산이 역대 최대로 편성됐다고 자평하고 향후에도 현장 연구자들의 변화를 요청하기 위해 간담회를 마련했다고 밝혔다.과기정통부는 출연연 공공기관 지정 해제, 출연연 혁신방안 발표 때마다 현장 소통에 나서 왔다고 밝히며 이창윤 차관이 연총과 공식적으로 만난 것은 5월 이후 두 번째라고 소개했다.이 차관은 "출연연이 다시금 우리 연구개발(R&D) 생태계 주역으로 부상하는 본격적인 변화는 이제 시작되고 있다"며 "연구자분들부터 옆자리 연구자와 행정원에서부터 다른 출연연 구성원, 기업, 대학, 정부와 소통·협력하고 우리 사회에서 출연연과 연구자의 역할을 찾아가는 노력에 앞장서주시기를 바란다"고 말했다.김태우 기자 press@a-news.co.kr<저작권자 © 전파신문, 무단 전재 및 재배포 금지></div>

이창윤 과학기술정보통신부 1차관은 대전 유성구 대덕테크비즈센터에서 출연연과학기술인협의회총연합회(연총) 문성모 회장 및 임원들과 만나 정부의 내년도 예산 투자 방향과 정부출연연구기관 지원 및 육성 방안에 관해 설명했다고 과기정통부가 밝혔다.

과기정통부, 연총 임원진과 간담회

<div>“양자컴퓨팅 대비 PQC 준비 지원하는 '디지서트 원’…디지털 신뢰 확보 위해 필수””SK네트웍스서비스와 협력 통해 국내 기업들이 양자컴퓨팅과 AI 위협에 대비할 수 있도록 최선 다할 것”<figure><img src="https://www.dailysecu.com/news/photo/202409/159497_186931_222.jpg" /></figure>데일리시큐가 주최하고 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 하반기 최대 사이버보안 컨퍼런스 및 전시회인 PASCON 2024가 9월 10일 1,200여 명의 공공, 금융, 기업 정보보호 실무자들이 참석한 가운데 성황리 개최됐다.이 자리에서 나정주 디지서트(DigiCert) 지사장은 “AI & 양자 컴퓨팅(Quantum Computing)의 위협으로부터 디지털 신뢰를 지키는 법”을 주제로 키노트 강연을 진행했다.디지서트는 전 세계적으로 TLS/SSL 인증서 발급을 선도하는 기업으로, 이 분야에서의 전문성과 경험을 바탕으로 다가오는 기술적 위협에 대한 해결책을 제시했다. 나정주 지사장은 양자 컴퓨팅과 AI의 급격한 발전이 디지털 신뢰에 미칠 수 있는 위험을 경고하며, 이에 대한 대비책을 제안했다.디지서트는 전 세계 포춘 500대 기업의 88%, 그리고 100대 은행의 93%에 TLS/SSL 인증서를 제공하며 디지털 신뢰를 지키고 있는 대표적인 기업이다. 매일 260억 건 이상의 웹 연결을 보호하고 있으며, 전자상거래 트랜잭션의 87% 이상을 디지서트가 보호하고 있다.나 지사장은 "디지서트는 PKI(공개키 인프라)를 기반으로 한 인증서 발급과 디지털 신뢰를 유지하는 데 중점을 두고 있다"며 "우리는 전 세계 180개 이상의 국가에서 디지털 신뢰 구축을 위해 노력하고 있다"고 말했다.특히, 디지서트는 2018년부터 PQC(Post Quantum Cryptography, 양자내성 암호) 기술을 연구해 왔으며, 2024년에는 NIST가 발표한 세 가지 PQC 알고리즘을 표준으로 채택해 이를 적용한 솔루션을 개발하고 있다. 나 지사장은 "양자 컴퓨팅의 시대가 다가옴에 따라, 현재 사용 중인 암호화 체계는 그 한계를 맞이할 것이다"라며 PQC 준비의 중요성을 강조했다.◆양자 컴퓨팅과 AI의 위협양자 컴퓨팅은 기존의 컴퓨팅 방식과는 달리, 큐비트(Qubit)를 이용해 정보 처리 속도를 수천 배 이상으로 높일 수 있는 기술이다. 나 지사장은 "양자 컴퓨터는 현재의 RSA, ECC 등의 비대칭 암호화 알고리즘을 몇 시간 내에 해독할 수 있다"고 경고했다. 실제로 RSA 3072의 경우 기존 컴퓨터에서는 2의 128승번의 시도를 통해야 해독할 수 있지만, 양자 컴퓨터에서는 쇼어(Shor) 알고리즘을 통해 단시간 내에 이 암호화를 무너뜨릴 수 있다.또 나 지사장은 양자 컴퓨팅뿐만 아니라 AI, 특히 생성형 AI(Generative AI)의 위협성도 강조했다. "AI는 반복 학습을 통해 점점 더 많은 공격 방법을 학습하고 이를 자동화할 수 있어, 보안 체계가 더 빠르게 무너질 수 있다"고 설명했다. AI가 기존의 암호화 알고리즘을 분석하고 이를 기반으로 새로운 공격 방식을 만들어내는 능력은 이미 위험 수위에 도달하고 있다는 것이다.◆PQC, 양자 컴퓨팅 시대의 해답나 지사장은 양자 컴퓨팅의 위협에 대응하기 위해 PQC 준비가 필수적임을 여러 번 강조했다. PQC는 양자 컴퓨팅에 내성이 있는 새로운 암호화 방식으로, 디지서트는 이 기술을 기반으로 한 여러 솔루션을 준비하고 있다. 그는 "2024년 NIST가 Crystals-Kyber, Crystals-Dilithium, SPHINCS+ 등 세 가지 PQC 알고리즘을 표준으로 발표했다"고 설명했다.이와 함께 디지서트는 이미 PQC 기반의 솔루션을 론칭했으며, 이를 통해 기업들이 양자 컴퓨팅 시대에 대비할 수 있도록 돕고 있다. 나 지사장은 "양자 컴퓨팅이 상용화되기 전에 준비해야 한다"며, "디지털 인증서 체계를 완전히 전환하는 데는 최소 1년에서 수년이 걸릴 수 있다"고 말했다. 실제로 2030년이 되면 양자 컴퓨터가 상용화될 것으로 예상되며, 이때까지 PQC 준비가 완료되지 않으면 기업들은 심각한 보안 위협에 직면할 수 있다.◆디지서트 ONE 플랫폼과 TLM디지서트는 양자 컴퓨팅에 대비한 PQC 준비를 지원하는 '디지서트 원(DigiCert ONE)'이라는 플랫폼을 론칭했다. 이 플랫폼은 엔터프라이즈 트러스트, 디바이스 트러스트, 소프트웨어 트러스트, DNS 트러스트 등 다양한 디지털 신뢰 요소를 포함하고 있다. 특히 '디지서트 트러스트 라이프사이클 매니저(TLM)'는 기업들이 인증서 관리를 자동화할 수 있도록 지원한다.TLM은 인증서 발급, 관리, 갱신을 자동으로 처리해 기업들이 인증서 갱신 시 발생할 수 있는 리스크를 최소화한다. 나 지사장은 "기업들이 직접 인증서를 관리할 경우, 인증서 만료로 인한 장애가 자주 발생한다"며, "디지서트의 TLM은 이러한 문제를 해결하기 위한 자동화 솔루션을 제공한다"고 설명했다.◆소프트웨어 공급망 보호 위한 STM또한, 디지서트는 소프트웨어 공급망 보호를 위한 '소프트웨어 트러스트 매니저(Software Trust Manager, STM)'도 소개했다. 이 플랫폼은 소프트웨어 개발 과정에서 발생할 수 있는 악성코드 삽입, 취약점 노출 등을 탐지하고 이를 사전에 차단할 수 있다. 나 지사장은 "최근 공급망 공격이 급증하고 있으며, 이는 기업의 비즈니스 연속성에 심각한 위협을 가하고 있다"고 경고했다.STM은 소프트웨어 빌드 과정에서 사용되는 모든 컴포넌트의 신뢰성을 보장하는 SBOM(Software Bill of Materials)을 생성해 공급망 공격에 대한 투명성을 확보하고, 소프트웨어 무결성을 유지하는 데 중요한 역할을 한다. 나 지사장은 "SBOM은 향후 규제에 필수적인 요소가 될 것이며, 이를 통해 기업들은 규제 준수를 위한 대비책을 마련할 수 있다"고 강조했다.◆”SK네트웍스서비스와의 협력 통해 국내 기업들이 양자 컴퓨팅과 AI 위협에 대비할 수 있도록 최선 다할 것”마지막으로, 나 지사장은 디지서트가 SK네트웍스서비스와 협력해 국내 시장에서도 PQC 기반의 보안 솔루션을 제공하고 있다고 강조했다. SK네트웍스서비스는 디지서트의 파트너사로서, 디지서트의 다양한 보안 솔루션을 국내 기업들에게 제공하는 역할을 하고 있다. 나 지사장은 "디지서트와 SK네트웍스서비스는 함께 협력해 국내 기업들이 양자 컴퓨팅과 AI의 위협에 대비할 수 있도록 최선을 다할 것"이라고 말했다.보다 상세한 내용은 아래 강연영상을 참고하면 되고 발표자료는 데일리시큐 자료실에서 다운로드 가능하다.<div style="position:relative;width:100%; height:0; padding-bottom: 56.25%;"><iframe allowfullscreen="" src="https://www.youtube.com/embed/egxHdeunCw0" frameborder="0" style="width:100%; height:100%;top:0; left:0; position:absolute"></iframe></div>한편 디지서트는 오는 9월 26일 디지서트 PQC를 주제로 웨비나를 진행한다. 웨비나 참가등록은 아래 이미지 QR코드를 통해 가능하다. <figure><img src="https://www.dailysecu.com/news/photo/202409/159497_186932_2811.jpg" /></figure>★정보보안 대표 미디어 데일리시큐 /Dailysecu, Korea's leading security media!★</div>

“양자컴퓨팅 대비 PQC 준비 지원하는 '디지서트 원’…디지털 신뢰 확보 위해 필수”. ”SK네트웍스서비스와 협력 통해 국내 기업들이 양자컴퓨팅과 AI 위협에 대비할 수 있도록 최선 다할 것”

[PASCON 2024-영상] 나정주 디지서트 지사장, 양자컴퓨팅과 AI가 디지털 신뢰에 미칠 위험성 경고…해결 방안은?

<div><figure><img src="https://www.youthdaily.co.kr/data/photos/20240938/art_17266188420916_be3d01.jpg" /></figure>【 청년일보 】 한화오션은 안전 체질을 근본적으로 개선하고 선진 안전 문화를 확고하게 구축하기 위한 전사적인 혁신에 돌입한다고 18일 밝혔다.한화오션은 사업장에서 작업하는 모든 구성원들이 안전하고 건강하게 일할 수 있는 문화와 시스템을 가장 우선적으로 조성함으로써 '세계 최고의 안전한 조선소'로 자리매김하겠다는 방침이다.이를 위해 한화오션은 안전 관련 예산을 대폭 확대해 오는 2026년까지 1조 9천760억원을 투자한다는 계획이다.안전 예방을 위한 상시 예산은 매년 확대해 향후 3년간 1조1천300억원을 편성한다. 올해는 지난해(3천212억원) 보다 288억원 증가한 3천500억원을 투자한다. 내년에는 3천800억원, 2026년에는 4천억원까지 확대한다.안전 체질을 근본적으로 개선하고 선진 안전 문화를 구축하기 위해서는 6개 분야에 걸쳐 3년간 총 8천460억원을 추가 투자한다. 이를 통해 작업 현장에서 안전을 위협할 수 있는 잠재요인들을 근본적으로 해결함으로써 '안전 최우선 경영'을 실천하고, '무재해 사업장'을 구현해 나간다는 계획이다.8천460억원이 추가 투자되는 6개 분야는 ▲조선소 전체 스마트 안전 시스템 구축(650억원) ▲선제적 노후 설비·장비 교체(7천억원) ▲선진 안전 문화 구축(90억원) ▲체험 교육 중심의 안전 아카데미 설립(500억원) ▲협력사 안전 지원 및 안전요원 확대(150억원) ▲외부 전문기관을 통한 정기적 안전 평가 및 안전경영 수준 향상(70억) 등이다. 김희철 한화오션 사장은 "내·외부에서의 지적들과 안전 현황들을 면밀히 분석한 결과, 기존의 안전관리 체계에 대한 전반적인 재점검이 필요하다는 판단을 내렸다"면서 "안전 관리를 위해 보다 철저하고 근본적인 차원에서 재검토하고자 한다"고 말했다.그러면서 "회사 내·외부의 의견들을 적극 수용하고, 외부 전문가 및 관련 기관들과 긴밀히 협력하면서 안전 관리 시스템을 한층 더 강화해 나가기 위해 회사의 모든 가용 자원을 총동원해 나가겠다"고 덧붙였다.【 청년일보=이창현 기자 】</div>

【 청년일보 】 한화오션은 안전 체질을 근본적으로 개선하고 선진 안전 문화를 확고하게 구축하기 위한 전사적인 혁신에 돌입한다고 18일 밝혔다.

"선진 안전 문화 구축"…한화오션, 2026년까지 2조 투자

<div><figure><img src="https://img.khan.co.kr/news/2024/09/19/news-p.v1.20240919.ff09ec5c236c43e6832bc560ced45385_P1.webp" /></figure>한종희 삼성전자 디바이스경험(DX) 부문장(부회장)이 ‘강한 성장’(bold growth)을 새 키워드로 내걸었다. 보다 적극적으로 신성장 동력을 찾아 움직이자는 뜻으로 풀이된다.19일 업계에 따르면 한 부회장은 DX부문 출범 3주년을 앞두고 최근 경기 수원 본사에서 열린 사내 행사에서 “그동안 ‘원삼성’(One Samsung)의 기틀을 다지고 사업간 시너지를 높이기 위해 노력해왔다”며 “우리의 다음 타깃은 ‘강한 성장’”이라고 밝혔다.한 부회장은 이어 “미래 성장을 위해 과감히 변화해야 한다”고 당부했다.한 부회장은 앞서 지난 2021년 12월 DX 부문장 취임 당시 “‘원삼성’의 시너지를 만들기 위해 노력하자. 이를 위해 기존의 사업부와 제품 간 벽을 허물고 고객 입장에서 느끼고 생각하고 탐구해야 한다”며 ‘원삼성’을 키워드로 제시한 바 있다.취임 3년을 앞둔 한 부회장은 이번에는 ‘강한 성장’을 새 지향점으로 제시했다.이를 위한 전략으로 메드텍(의료기술), 로봇, 전장, 친환경 공조 솔루션 등 4가지 핵심 영역을 공개하고, 차세대 신성장 사업을 집중 육성하겠다고 강조했다.한 부회장은 지난 7일(현지시간) 독일에서 열린 유럽 최대 가전 전시회 ‘IFA 2024’ 간담회에서도 “미래 사업을 들여다보며 할 수 있는 것을 찾고 있고 성과가 나오도록 하고 있다”며 “의료 쪽에도 많은 관심을 갖고 미팅을 하고 있다”고 밝힌 바 있다.삼성전자는 지난 5월 DX 부문 산하 로봇사업팀 연구개발(R&D) 인력을 최고기술책임자(CTO) 부문으로 배치하는 등 로봇 사업을 강화하기 위한 조직 개편도 단행한 바 있다.</div>

한종희 삼성전자 디바이스경험(DX) 부문장(부회장)이 ‘강한 성장’(bold growth)을 새 키워드로 내걸었다. 보다 적극적으로 신성장 동력을 찾아 움직이자는 뜻으로 풀이된다.

삼성 한종희 “우리 목표는 ‘강한 성장’”···4대 신사업 키운다

<div>PASCON 2024에서 미래 모빌리티 보안 대응 방안 발표<figure><img src="https://www.dailysecu.com/news/photo/202409/159498_186934_2938.jpg" /></figure>데일리시큐가 주최하고 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 하반기 최대 사이버보안 컨퍼런스 및 전시회인 PASCON 2024가 9월 10일 1,200여 명의 공공, 금융, 기업 정보보호 실무자들이 참석한 가운데 성황리 개최됐다.이 자리에서 이혁중 제주항공 최고정보보호책임자(CISO)는 ‘UAM 시대, 사이버 보안은?’이라는 주제로 강연을 진행해 큰 관심을 끌었다. 이 강연에서 그는 UAM(Urban Air Mobility, 도심항공교통)의 개념부터 현재 한국에서의 UAM 프로젝트 현황, 그리고 이 새로운 교통수단에 대한 사이버 위협을 어떻게 대응해야 하는지에 대해 심도 있게 다뤘다.◆UAM, 새로운 모빌리티의 탄생이혁중 CISO는 UAM을 "새로운 시대의 항공 교통수단"이라고 정의했다. UAM은 기존의 교통수단과 달리 수직 이착륙이 가능하고, 전기나 수소와 같은 친환경 에너지를 활용하는 것이 특징이다. 특히 UAM이 도입됨으로써 교통 혼잡이 심각한 도시 내에서 빠르고 효율적인 교통수단을 제공할 수 있을 것이라고 소개했다.그는 “UAM은 단순히 새로운 운송수단이 아닌, 도심 속에서 교통 대란을 해결할 수 있는 중요한 대안”이라며 “기술의 발전으로 소음을 최소화하면서도 활주로 없이 운행이 가능하다는 점이 큰 장점”이라고 강조했다.<figure><img src="https://www.dailysecu.com/news/photo/202409/159498_186936_3249.jpg" /></figure>◆한국의 UAM 프로젝트와 현황현재 한국은 ‘K-UAM 그랜드 챌린지’라는 이름으로 UAM 실증 프로젝트를 진행 중이다. 이 프로젝트는 국토교통부와 한국항공우주연구원이 주관하며, 2023년부터 2025년까지 단계별로 UAM을 상용화하기 위한 준비를 하고 있다. 이혁중 CISO는 한국이 UAM 상용화를 위한 기술적 준비뿐만 아니라 다양한 기업과의 협력을 통해 실제 UAM 네트워크를 구축하고 있다고 언급했다.그는 “2023년 8월부터 2024년 말까지 1단계 실증이 진행 중이며, 이후 2025년까지 서울과 전남 고흥 등 여러 지역에서 본격적인 실증 사업이 이루어질 예정”이라며 “2025년에는 도심에서 실용화된 UAM 서비스를 볼 수 있을 것”이라고 전망했다.특히 한화시스템, 현대자동차 등 대기업이 UAM 기체 개발에 집중하고 있으며, 정부 역시 법적·제도적 기반 마련에 적극 나서고 있다. 그는 이러한 정부와 기업 간 협력이 한국 UAM 산업의 미래를 밝게 만들고 있다고 덧붙였다.◆UAM 시대, 사이버 보안의 중요성이혁중 CISO는 UAM이 상용화되기 위해서는 교통 시스템뿐만 아니라 사이버 보안 문제도 필수적으로 해결되어야 한다고 강조했다. 그는 “항공기는 오랫동안 해킹 사례가 드물었지만, UAM은 그와는 다른 새로운 위협에 직면할 수 있다”며 “UAM은 자동차와 유사한 방식으로 보안이 중요한 요소가 될 것”이라고 설명했다.그는 과거 사례를 언급하며, 미국에서 항공기가 해킹된 사건을 소개했다. 2016년 미국 국토안보부는 주차된 보잉 757 항공기를 대상으로 한 원격 해킹 실험에서 단 이틀 만에 성공했다. 이후 FBI가 조사를 진행했으나, 공식적으로는 심각한 취약점이 발견되지 않았다는 결론을 내렸지만, 이 사례는 UAM 보안에 있어 예방 조치와 보안 시스템 구축의 중요성을 일깨워준다.또한 UAM 운행을 위해서는 다양한 통신 기술이 사용되며, 이러한 통신은 해커들의 주요 공격 목표가 될 수 있다. 이혁중 CISO는 UAM이 GPS, Wi-Fi, ADS-B(Automatic Dependent Surveillance-Broadcast) 등을 통해 기체와 관제탑, 다른 기체와의 위치 정보를 공유하게 될 것이라고 설명했다. 그는 “이러한 시스템이 해킹될 경우 UAM의 안전한 운행이 위협받을 수 있다”며 “보안 강화를 통해 잠재적 위협을 차단해야 한다”고 강조했다.◆UAM 관련 보안 취약점과 대응 방안강연에서 이혁중 CISO는 UAM 시스템의 주요 보안 취약점을 분석하며, 이를 해결하기 위한 방안을 제시했다. 그는 UAM 기체와 통신 시스템 간에 발생할 수 있는 보안 위협을 크게 다섯 가지로 나눠 설명했다.▶GPS 재밍 및 스푸핑: UAM은 GPS를 통해 경로를 설정하고 운행하지만, GPS 신호가 변조되거나 방해를 받을 경우 기체가 오작동할 수 있다. 이 문제를 해결하기 위해서는 GPS 신호 모니터링과 암호화된 대체 네비게이션 시스템을 도입해야 한다.▶데이터 유출: UAM이 실시간으로 수집하는 탑승객 정보나 운행 정보 등이 유출될 위험이 존재한다. 이혁중 CISO는 데이터 암호화와 접근 제어 정책 강화가 필요하다고 강조했다.▶클라우드 기반 시스템의 취약점: UAM은 클라우드 기반의 관제 및 관리 시스템을 사용하게 될 가능성이 높다. 이 시스템이 해킹되거나 데이터 손실이 발생할 경우 심각한 문제가 발생할 수 있으므로, 정기적인 보안 점검과 침입 탐지 시스템 구축이 필요하다.▶무선 충전 시스템의 보안 문제: UAM 기체는 전기를 통해 충전되는데, 이 과정에서 충전 시스템이 해킹당할 위험이 있다. 그는 OCPP(Open Charge Point Protocol) 프로토콜을 활용한 충전 시스템이 도입될 예정이지만, 이 역시 보안 취약점이 존재할 수 있음을 경고했다. 그는 TLS/SSL을 통한 데이터 암호화와 안전한 통신 채널을 확보해야 한다고 강조했다.▶서비스 거부 공격: UAM 운행 중에는 과도한 트래픽 요청으로 인한 서비스 거부 공격(DDoS)도 우려된다. 이를 방지하기 위해서는 트래픽 모니터링 시스템과 비정상적인 요청을 차단하는 대응 시스템이 필요하다고 설명했다.◆사이버 보안이 필수적인 UAM의 미래이혁중 CISO는 강연을 마무리하며, UAM 시대가 도래함에 따라 사이버 보안이 필수적인 요소로 자리 잡을 것이라고 다시 한번 강조했다. 그는 “UAM은 단순한 교통수단이 아닌, 사회적 기대를 반영한 미래형 모빌리티”라며 “그만큼 사이버 보안을 철저히 준비하지 않으면 미래의 교통 체계가 위험에 처할 수 있다”고 경고했다.그는 또한 “UAM 시스템이 안전하게 운영되기 위해서는 정부, 기업, 그리고 보안 전문가들이 함께 협력해야 한다”며 “제주항공도 이러한 변화에 대응해 나가기 위해 지속적으로 노력할 것”이라고 강조했다.이혁중 CISO의 강연은, UAM 시대의 도래와 함께 새로운 보안 과제가 미래의 핵심 화두로 떠오르고 있음을 다시금 확인할 수 있는 자리였다.보다 상세한 내용은 아래 강연영상을 참고하면 되고 강연자료는 데일리시큐 자료실에서 다운로드 가능하다.<div style="position:relative;width:100%; height:0; padding-bottom: 56.25%;"><iframe allowfullscreen="" src="https://www.youtube.com/embed/SzzrLhy87us" frameborder="0" style="width:100%; height:100%;top:0; left:0; position:absolute"></iframe></div>★정보보안 대표 미디어 데일리시큐 /Dailysecu, Korea's leading security media!★</div>

PASCON 2024에서 미래 모빌리티 보안 대응 방안 발표. 데일리시큐가 주최하고 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 하반기 최대 사이버보안 컨퍼런스 및 전시회인 PASCON 2024가 9월 10일 1,200여 명의 공공, 금융, 기업 정보보호 실무자들이 참석한 가운데 성황리 개최됐다.

[PASCON 2024-영상] 이혁중 제주항공 CISO “UAM 시대, 사이버 보안은 필수 과제”

<div>[비즈엔터 문연배 기자]<figure><img src="https://img.etoday.co.kr/pto_db/2024/09/600/20240919111106_2078679_1200_1087.jpg" /></figure>정훈 학교안전공제중앙회(이하 공제중앙회) 이사장이 "K-학교안전문화 확산을 위한 글로벌 리더의 역할을 다하겠다"라고 밝혔다.공제중앙회는 오는 24일 글래브호텔 여의도 블룸홀에서 '2024 세계학교안전 콘퍼런스 및 박람회'를 연다. 이번 행사에는 세계 각국의 관련 분야 전문가를 비롯하여 정‧관계 인사, 교육부 및 시‧도교육청 관계자와 유관기관 등이 참석해 그간의 학교안전 정책추진 성과를 공유하고 미래 학교안전의 발전 방향에 대해 논의하는 교류의 장이 될 전망이다.<figure><img src="https://img.etoday.co.kr/pto_db/2024/09/600/20240919111104_2078678_1199_791.png" /></figure>정훈 이사장은 "공제중앙회는 작년 9월 국내 학교 안전에 관해 대국민 홍보 캠페인 및 선포식을 개최해 학교 안전의 중요성에 대한 국민의 인식을 한 단계 높이는 중요한 계기를 만들었다"라고 설명했다. 그러면서 "올해는 세계학교안전 콘퍼런스 및 박람회 행사를 통해 모든 국민이 학교 안전의 중요성에 관해 관심을 가지고, 대한민국의 미래 주역인 아이들이 안전하고 행복한 학교생활을 할 수 있는 환경을 함께 만들어 가는데 동참해주길 바란다"라고 행사 개최 의의를 밝혔다.또 정 이사장은 "공제중앙회는 현장 중심의 예방 활동, 체험관 운영 지원 등 다양한 사업을 추진하고 있으며, 학교배상책임공제, 재외한국학교 안전공제사업 운영 등을 통해 안전한 학교환경을 조성하고 학교안전 사각지대를 해소하는 일에 매진할 계획"이라며 "특히 앞으로 공제중앙회가 학교안전사고 보상 및 예방사업 전문기관으로서 주도적 역할을 해나갈 수 있도록 교육부의 제4차 학교안전사고 예방 기본계획(’25~’27) 수립과정에 적극적으로 참여하고 있다"라고 덧붙였다.<figure><img src="https://img.etoday.co.kr/pto_db/2024/09/600/20240919111108_2078680_1200_900.jpg" /></figure>정 이사장은 "교육부 산하에 한국교육시설안전원, 한국교육환경보호원, 어린이집안전공제회 등 학교 안전과 관련한 관계기관과 안전한 교육환경조성이라는 공동의 목표를 가지고, 견고한 협조체계를 구축해야 한다"라며 "공제중앙회는 각종 재난으로부터 학교현장을 안전하게 보호하고 교직원의 안전역량을 향상하기 위해 '안전체험 교육 교직원 종합연수원 건립'을 적극적으로 추진하는 등 예방사업 내실화와 공제서비스 고도화에 역점을 두겠다"라고 향후 비전을 전했다.끝으로 정 이사장은 "'이번 세계학교 안전 콘퍼런스 및 박람회를 통해 학교안전 정책에 대한 국제교류의 장을 마련함으로써 대한민국 학교 안전이 한 걸음 더 나아갈 수 있는 계기가 되길 바라며, K-학교안전문화 확산을 위해 사회 각계각층의 많은 분의 관심과 참여를 부탁드린다"라고 당부했다.<figure><img src="https://img.etoday.co.kr/pto_db/2024/09/600/20240919111111_2078681_1200_1802.jpg" /></figure>'2024 세계학교안전 콘퍼런스 및 박람회'와 관련한 자세한 사항은 학교안전공제중앙회 홈페이지 공지사항을 통해 확인 가능하며, 오는 23일까지 사전 등록할 수 있다. 현장 참여가 어려운 경우 유튜브 '학교안전TV'채널을 통해 실시간 생중계로 시청할 수 있다.문연배 기자 bretto@bizenter.co.kr저작권자 © 비즈엔터 무단전재 및 재배포, AI학습 이용 금지※ 보도자료 및 기사제보 press@bizenter.co.kr</div>

정훈 학교안전공제중앙회(이하 공제중앙회) 이사장이 "K-학교안전문화 확산을 위한 글로벌 리더의 역할을 다하겠다"라고 밝혔다. 공제중앙회는 오는 24일 글래브호텔 여의도 블룸홀에서 '2024 세계학교안전 콘퍼런스 및 박람회'를 연다. 이번 행사에는 세계 각국의 관련 분야 전문가를 비롯하여 정‧관계 인사, 교육부 및 시‧도교육청 관계자와 유관기관 등이 참석해 그간의 학교안전 정책추진 성과를 공유하고 미래 학교안전의 발전 방향에 대해 논의하는 교류의 장이 될 전망이다.

정훈 학교안전공제중앙회 이사장 "'세계학교안전 콘퍼런스 및 박람회', 학교안전 정책 국제 교류의 장"

<div><figure><img src="https://cdnimage.dailian.co.kr/news/202409/news_1726711354_1408365_m_1.png" /></figure>산림청은 ‘일하고 싶은 산림청, 그레이트 워크 플레이스(Great Work Place)’로 나아가기 위해 일하는 방식과 조직 문화를 개선하는 혁신방안을 마련했다고 19일 밝혔다.지난 7월 취임한 제35대 임상섭 산림청장은 취임사를 통해 구성원 모두가 세대의 차이를 넘어 하나의 팀으로 화합해 더욱 일 잘하고 신뢰받는 산림청을 만들겠다는 강한 의지를 밝혔다.조직문화 혁신의지에 따라 산림청은 ▲업무절차 개선 ▲행정협업 ▲지식행정 ▲공간혁신 ▲조직문화 개선 등 5개 분야에서 추진해 나갈 13가지 세부과제를 설정했다.일하는 방식 개선의 대표적인 과제로는 ▲산림디지털 업무기반(플랫폼) 구축 ▲산림재난 대응 역량 제고를 위한 범부처 협력강화 ▲철저한 산림 안전관리를 위한 정보중심의 지식행정 ▲온국민이 누리는 산림분야 공간혁신 등이 있다.산림청은 ‘그레이트 워크 플레이스(Great Work Place) 만들기’를 기관이 지향하는 목표로 설정하고 꾸준히 조직문화 개선활동을 이어온 결과 2년 연속(22년~23년) ‘정부혁신평가 최우수기관’으로 선정된 바 있다.임상섭 산림청장은 “산림행정의 디지털 대전환과 공직 내 세대교체 등 시대변화에 빠르게 발맞춰 최적의 업무환경을 만들어 나갈 계획이다”며 “모든 직원이 즐겁게 일할 수 있도록 기관장으로서 전폭적인 지원을 아끼지 않겠다”고 말했다.</div>

산림청은 ‘일하고 싶은 산림청, 그레이트 워크 플레이스(Great Work Place)’로 나아가기 위해 일하는 방식과 조직 문화를 개선하는 혁신방안을 마련했다고 19일 밝혔다.

‘일하고 싶은 곳이 되도록’…산림청, 조직문화 개선 혁신방안 마련

한국전기안전공사는 19일 제18대 사장으로 남화영 전(前) 소방청장이 취임했다고 밝혔다. 남화영 신임 사장은 1964년 경상북도 봉화 출신으로 1986년 소방장학생으로 임용됐다. 경북소방본부장(2019년), 소방정책국장(2021년), 소방청 차장(2021년), 경기소방재난본부장(2022년) 등을 거쳐 지난 6월 소방청장(2024년)을 마지막으로 공직을 마무리했다.

전기안전공사, 제18대 남화영 사장 취임…19일 취임식 개최

관련 뉴스