<div><figure><img src="https://newsimg.sedaily.com/2024/10/07/2DFH5I84B5_1.jpg" /></figure>KT는 오픈소스 소프트웨어 보안 관리 체계 강화를 위한 국제 표준 'ISO/IEC 18974'을 획득했다고 7일 밝혔다.ISO/IEC 18974는 리눅스 재단 산하 오픈체인 프로젝트가 규정한 국제 표준으로, 오픈소스 소프트웨어의 보안 관리 체계에 대한 기준을 제시한다.KT는 지난해 오픈소스 라이선스 준수 표준 'ISO/IEC 5230' 인증에 이어 ISO/IEC 18974를 획득해 오픈소스 보안 및 컴플라이언스 준수 기업으로서의 위상이 강화됐다고 설명했다.KT는 오픈소스 컴플라이언스 준수를 위해 오픈소스 관리 포털로 라이선스·보안 점검 및 추적 관리 활동을 진행하고 있다. 사내 조직인 ‘OSRB(OpenSource Review Board)’를 구성해 오픈소스 사용과 관련된 법무·보안 이슈를 신속하게 해결하고 임직원 대상 교육도 추진하고 있다.</div>

<div><figure><img src="https://nimage.newsway.co.kr/photo/2024/07/23/20240723000016_0700.jpg" /></figure>KT는 오픈소스 소프트웨어 보안 관리 체계 강화를 위한 국제 표준 'ISO/IEC 18974'을 획득했다고 7일 밝혔다. ISO/IEC 18974는 리눅스 재단(Linux Foundation) 산하 오픈체인 프로젝트(OpenChian Project)가 규정한 국제 표준이다. 오픈소스 소프트웨어는 소스 코드가 공개돼 있어 폭넓게 활용할 수 있지만 보안 취약점을 가지고 있을 확률도 비교적 높은 것으로 알려졌다. 만약 보안 취약점을 가진 오픈소스 소프트웨어가 공급망에 유통된다면 전체 시스템의 보안성이 저하될 수 있다. KT는 작년 오픈소스 라이선스 준수 표준 'ISO/IEC 5230' 인증에 이어 이번 ISO/IEC 18974까지 획득했다. KT는 오픈소스 컴플라이언스 준수를 위해 오픈소스 관리 포털로 라이선스·보안 점검 및 추적 관리 활동을 체계적으로 진행하고 있다는 설명이다. 사내 조직으로 'OSRB(OpenSource Review Board)를 구성해 오픈소스 사용과 관련된 법무·보안 이슈를 신속하게 해결하고 임직원 대상 교육도 추진한다. 옥경화 KT 기술혁신부문 IT플랫폼본부 전무는 "지난해 ISO/IEC 5230에 이어 이번 ISO/IEC 18974 국제 표준 인증을 통해 KT의 오픈소스 소프트웨어 활용 역량을 인정받았다"라며 "오픈소스 소프트웨어의 사용이 IT 산업에서 점차 중요해짐에 따라, KT는 글로벌 표준을 준수하며 오픈소스 소프트웨어에 대한 역량을 지속적으로 강화하겠다"라고 밝혔다. </div>

KT는 오픈소스 소프트웨어 보안 관리 체계 강화를 위한 국제 표준 'ISO/IEC 18974'을 획득했다고 7일 밝혔다. ISO/IEC 18974는 리눅스 재단(Linux Foundation) 산하 오픈체인 프로젝트(OpenChian Project)가 규정한 국제 표준이다.

KT, 보안 관리 국제 표준 ISO/IEC 18974 획득

<div><img src="https://img.etnews.com/news/article/2024/09/30/news-p.v1.20240930.63cb017182de47e8bb4e26d75a5a4bdb_P2.png" />유로핀즈 KCTL(대표 최창영)가 시너인(대표 김상현)과 인공지능(AI) 헬스케어 및 인증 부문 협력 업무협약(MOU)을 체결했다고 6일 밝혔다.시너인은 유로핀즈의 헬스케어 및 바이오 헬스 부문 경쟁력을 활용해 AI 헬스케어 솔루션 성능평가 및 인증 사업을 추진할 예정이다. 국제 시장에서 AI 기술이 적용된 제품의 인증 획득이 용이해져 한국 기업의 글로벌 경쟁력 강화가 기대된다. 또 두 회사는 AI 기술을 활용한 새로운 헬스케어 서비스와 제품 개발에도 협력해 국내외 헬스케어 시장에서 입지를 넓혀갈 계획이다.시너인은 최근 AI 기반 헬스케어 솔루션 분야에서 혁신을 이루고 있다. 시너인은 실시간 AI 건강 진단 서비스인 'Real Valu'를 론칭하고, 이와 더불어 AI 기반 의료 상담 서비스 'SALT'를 개발 중이다. 시너인은 이러한 기술력을 바탕으로 중소기업벤처부 TIPS(민간주도형 투자 연계) 사업과 AI 데이터 학습용 데이터 구축사업 등에서 역할을 수행하고 있다.이번 협약은 AI 기반 헬스케어 솔루션과 관련한 제품 및 서비스 인증 부문에서 협력을 강화하고, 글로벌 시장에서 경쟁력을 높이기 위한 발걸음으로 평가된다.김상현 시너인 대표는 “유로핀즈 KCTL의 국제 인증 노하우와 시너인의 첨단 기술을 결합해 국내 제조기업의 글로벌 시장 진출을 돕고, AI 기반 헬스케어 솔루션의 신뢰성과 품질을 높일 것”이라고 말했다. 이어 “현재 전 세계적으로 주목받고 있는 생체정보 보안 분야에서도 유로핀즈와 협력해 고품질의 시험 및 인증 서비스를 제공할 계획”이라고 덧붙였다.최창영 유로핀즈 KCTL 대표도 “시너인과 협약은 AI 기반 헬스케어 솔루션의 발전과 더불어, 국내외 헬스케어 시장에서 경쟁력 강화에 중요한 이정표가 될 것”으로 기대했다.시너인의 'Real Valu'는 실시간 AI 건강 진단 솔루션으로, 사용자들의 건강 상태를 실시간으로 모니터링하고 분석해 적절한 건강 관리 및 치료 방법을 제시하는 서비스를 제공하고 있다. 이 서비스는 최근 헬스케어 시장에서 큰 주목을 받고 있으며, 앞으로 다양한 건강 관리 서비스로 확장될 예정이다. 또 'SALT'는 AI를 기반으로 한 의료 상담 서비스로, 실시간으로 의료 정보를 제공함으로써 사용자들에게 더욱 편리한 의료 서비스를 제공하는 것을 목표로 하고 있다.유로핀즈 KCTL은 룩셈부르크에 본사를 둔 글로벌 인증 기관인 유로핀즈 사이언티픽(Eurofins Scientific) 그룹의 일원으로, 전 세계 61개국에 900여개 시험소를 운영하고 있으며, 주로 EU 역내 제품 안전성 평가와 인증을 담당하고 있다. 식품의약품안전처 지정시험·검사기관으로 국내 의료기기 안전성 및 성능, EMC 분야 허가 시험·검사 서비스를 제공하고 있다. 유럽위원회(EC) 및 MDCG(Medical Device Coordination Group)로부터 공식적으로 지정받은 인증기관으로서 의료기기 제품에 대한 기술문서, 품질경영시스템 등 인증 서비스를 제공한다.김현민 기자 minkim@etnews.com </div>

유로핀즈 KCTL(대표 최창영)가 시너인(대표 김상현)과 인공지능(AI) 헬스케어 및 인증 부문 협력 업무협약(MOU)을 체결했다고 6일 밝혔다.

유로핀즈 KCTL, 시너인과 AI 헬스케어 및 인증 부문 협력

<div><img src="https://www.aseanexpress.co.kr/data/photos/20241040/art_17281964954362_6a840a.png" />미국 연방통신위원회(FCC)에 기술최고책임자(CTO) 직책이 신설된다.개인정보보호 대응을 위한 조치로 FCC 내에 별도의 개인정보보호 데이터보호 태스크포스(TF)가 존재하는 점을 고려했을 때 이례적이라는 평이다.CTO는 TF와는 별도로 상호협력 구조를 갖추게 된다.기업에서는 기관의 개인정보보호 책임 소재를 높이기 위해 C레벨의 개인정보보호 최고책임자를 두는 것과 달리 FCC는 기존 개인정보보호 조직에 최신 기술에 대한 이해도를 높이기 위해 CTO를 둔 셈이다.FCC는 앤디 헨드릭슨 CTO를 선임하고 기술 개발에 대해 전략적‧기술적 조언을 구한다.엔디 헨드릭슨 CTO는 미국 이동통신사인 버라이즌의 기술수석이사로 재직한 20년 이상의 통신 기술자다.에스리(Esri)를 비롯해 오픈인프라재단, 네트워크타임재단 등 통신 관련 단체에서 활동을 해왔다.기존 개인정보보호 TF는 통신, 케이블, 위성 사업자가 사이버 공격으로 인한 네트워크 중단과 취약점 문제를 해결하는 역할을 맡고 있다.TF 로얀 위원장은 “통신 네트워크가 어떻게 작동하는지, 새로운 기술과 새로운 네트워크의 빠른 발전에 따라 어떻게 작동하는지에 대한 앤디의 전문성은 우리의 조사 역량을 향상시킬 것”이라고 말했다.</div>

미국 연방통신위원회(FCC)에 기술최고책임자(CTO) 직책이 신설된다. 개인정보보호 대응을 위한 조치로 FCC 내에 별도의 개인정보보호 데이터보호 태스크포스(TF)가 존재하는 점을 고려했을 때 이례적이라는 평이다.

미국 연방통신위원회, CTO 직책 신설…‘데이터보호 TF가 있음에도 왜?’

<div>모바일 금융 서비스 토스를 운영하는 비바리퍼블리카(이하 토스)가 개인정보 보호 리포트를 발간했다고 7일 밝혔다.<figure><img src="https://www.fintechtimes.co.kr/data/photos/20241041/art_17282587590451_8b3aa4.jpg" /></figure>이번 리포트는 토스가 2023년부터 2024년 8월까지 진행한 관련 활동 내용을 담고 있다. 리포트는 크게 네 가지 주요 파트로 구성했다. 먼저, 토스가 도입한 개인정보 보호 정책과 주요 활동을 시간순으로 나열했다. 또한 토스의 개인정보 보호 업무를 책임지는 ‘개인정보 보호팀’을 소개하고, 그 역할을 조명하는 내용도 담았다. 이외에 사용자가 안전하게 토스 서비스를 이용할 수 있는 이유 또한 심도 있게 소개했다.토스의 개인정보 보호 관련 신뢰 구축 활동과 관련해서는 가장 많은 비중을 할애했다. 해당 파트는 ▲개인정보 정책 변화에 따른 대응 ▲개인정보 투명성 강화 ▲개인정보 인식 강화 ▲개인정보 보호 활동 ▲개인정보 인증 및 유지 ▲개인정보 외부 자문 등 총 여섯 가지 핵심 영역으로 구분해 설명했다.토스 관계자는 “이번 리포트를 통해 토스가 개인정보 보호를 최상위 가치로 삼고 있으며, 이를 위해 얼마나 많은 노력을 기울이고 있는지 종합적으로 소개하고자 했다”라며 “앞으로도 고객들의 신뢰를 지키기 위해 개인정보를 더욱 안전하게 관리하고 관련 정책 또한 지속적으로 발전시켜 나가겠다”라고 밝혔다.개인정보 보호 리포트는 토스의 개인정보 보호 홈페이지에서 다운로드할 수 있다.한편, 토스는 지난 9월 30일 개인정보보호위원회가 주최한 '개인정보 보호의 날' 행사에서 탁월한 성과를 인정받아 우수 개인정보 보호 책임자 분야에서 국가 유공 표창을 수상했다. 또한, 10월 7일에는 개인정보 및 보안 관련 사내 캠페인을 개최해 전사적으로 개인정보 보호 인식 제고 활동을 진행한다. </div>

모바일 금융 서비스 토스를 운영하는 비바리퍼블리카(이하 토스)가 개인정보 보호 리포트를 발간했다고 7일 밝혔다. 이번 리포트는 토스가 2023년부터 2024년 8월까지 진행한 관련 활동 내용을 담고 있다. 리포트는 크게 네 가지 주요 파트로 구성했다. 먼저, 토스가 도입한 개인정보 보호 정책과 주요 활동을 시간순으로 나열했다.

토스, 개인정보 보호 리포트 발간

<div><img src="https://www.hellot.net/data/photos/20241041/art_172828171943_8b6f5e.jpg" />서비스나우가 2023년 가트너 시장 점유율 보고서에서 기술 워크플로우 부문 1위 및 2위를 차지했다. 이는 AI 플랫폼과 IT 솔루션으로 고객에게 디지털 전환을 효과적으로 지원한 결과다.서비스나우는 다양한 비즈니스 영역에 단일 플랫폼으로 AI 기술을 도입했다. 해당 플랫폼으로 가트너 시장 점유율 보고서에서 ITOps, ITSM 플랫폼, 인공지능 기반 ITOps 플랫폼, ITAM 및 SAM 부문에서 1위를 기록했다. PPM SaaS 부문에서도 시장 점유율 1위를 달성했으며, 보안 소프트웨어 부문에서는 2위를 기록했다. 생성형 AI 기능인 ‘나우 어시스트’는 IT 팀 역량을 강화하고 서비스 신뢰성 개선을 목표로 한다. ITOM과 ITSM용 나우 어시스트는 복잡한 문제를 빠르게 분석하고, 주요 정보를 요약해 제공한다. 또한 버추얼 에이전트와 연동돼 사용자가 필요한 서비스를 쉽게 요청하도록 지원한다. SPM용 나우 어시스트는 프로젝트 관리를 간소화하고 제품 관리자와 기술팀의 우선순위 설정과 평가를 지원한다. 이어 AIOps 기능을 강화해 IT 운영팀이 이상 징후를 식별하고, 잠재적 이슈를 예측해 서비스 중단을 방지하도록 지원한다.서비스나우는 복잡한 IT 환경에서 운영 효율성을 높이고 사용자 경험을 개선하기 위해 첨단 AI 기술과 자동화된 통합 플랫폼을 제공하고 있다.헬로티 구서경 기자 |</div>

서비스나우가 2023년 가트너 시장 점유율 보고서에서 기술 워크플로우 부문 1위 및 2위를 차지했다. 이는 AI 플랫폼과 IT 솔루션으로 고객에게 디지털 전환을 효과적으로 지원한 결과다.

서비스나우, 가트너 시장 점유율 워크플로우 5개 부문 '1위'

<div>SK C&C는 한국경영인증원과 '중소기업 지속가능경영 생태계 조성을 위한 사업 업무협약(MOU)'을 체결했다.7일 양측은 이번 협약을 계기로 중소기업이 어려움을 겪는 국제표준화기구(ISO) 인증 획득 및 유지·관리에서 협력에 나선다.ISO 인증은 기업 경영 시스템이나 제품·서비스 품질이 국제적 기준에 적합한지를 검증하는 것으로 품질, 환경, 안전, 정보보호, 지역사회, 윤리 등을 포함한다.SK C&C는 중소기업이 ISO 인증 심사 및 갱신을 쉽게 준비할 수 있게 하는 플랫폼 'Click ISO(클릭 아이에스오)'를 지원할 계획이다.이 플랫폼은 회사 공지, 경영 일정 공유, 인증 게시판 등 사내 인트라넷 기능도 갖추고 있다.SK C&C와 한국경영인증원은 중소기업 ISO 인증 확대를 위한 영업 및 마케팅 활동에서도 협력하기로 했다.SK C&C의 파트너사는 물론, 화성상공회의소가 주관하는 소상공인 DX(디지털전환) 지원 사업 등 다양한 채널을 통해 사업 기회를 넓히고 기업 실무자 및 관리자를 대상으로 ISO 인증과 관련한 무료 교육을 제공할 계획이다.윤승훈 기자 press@jeonpa.co.kr<저작권자 © 전파신문, 무단 전재 및 재배포 금지></div>

SK C&C는 한국경영인증원과 '중소기업 지속가능경영 생태계 조성을 위한 사업 업무협약(MOU)'을 체결했다. 7일 양측은 이번 협약을 계기로 중소기업이 어려움을 겪는 국제표준화기구(ISO) 인증 획득 및 유지·관리에서 협력에 나선다.

SK C&C, 한국경영인증원과 협약

<div><figure><img src="https://www.venturesquare.net/wp-content/uploads/2024/10/snp1.png" /></figure>마이데이터 전문 기업인 에스앤피랩(SNPLab)의 On-Device 마이데이터 플랫폼 기술이 ‘2024년 우수 정보보호 기술·제품’으로 지정됐다. 우수 정보보호 기술·제품 지정제도는 과학기술정보통신부와 한국인터넷진흥원(KISA)이 주관하며, 정보보호 분야 유망 신기술·제품·서비스를 보유한 7년 이하의 벤처기업을 대상으로 민간차원의 신기술 R&D 투자 활성화 및 판로개척 등 성장 지원을 목적으로 한다. 이번에 지정된 ‘On-Device 마이데이터 플랫폼 기술’은 에스앤피랩에서 서비스하고 있는 마이디(my:D)에 적용된 것으로 물리적 서버 없이 개인 스마트폰 단말기에 데이터를 분산 저장하는 기술로써 국내 기술의 차별성, 발전 가능성, 사업화 가능성에 대한 평가항목에서 인정을 받았다. 에스앤피랩 관계자는 “이번에 지정된 것은 On-Device 기반 마이데이터 산업의 선두주자로서 입지를 확고히 할 수 있는 기반이 될 수 있다” 며 “모든 개인이 주권을 가지고 안전하게 개인 데이터를 활용할 수 있는 날이 앞당겨질 수 있도록 노력하겠다”고 강조했다. 한편 이번에 선정된 기업에게는 과학기술정보통신부 장관 명의 지정서, 지정마크 등의 혜택이 주어지며, 정부 부처 및 지자체 등 우수 정보보호 기술 등의 수요 연계형 판로가 지원된다. </div>

마이데이터 전문 기업인 에스앤피랩(SNPLab)의 On-Device 마이데이터 플랫폼 기술이 ‘2024년 우수 정보보호 기술·제품’으로 지정됐다. 우수 정보보호 기술·제품 지정제도는 과학기술정보통신부와 한국인터넷진흥원(KISA)이 주관하며, 정보보호 분야 유망 신기술·제품·서비스를 보유한 7년 이하의 벤처기업을 대상으로 민간차원의 신기술 R&D 투자 활성화 및 판로개척 등 성장 지원을 목적으로 한다.

에스앤피랩, ‘2024년 우수 정보보호 기술·제품’ 지정

<div><figure><img src="https://newsimg.sedaily.com/2024/10/07/2DFH6DMYKY_1.jpg" /></figure>SK C&C가 중소기업들에게 ISO 인증 획득과 유지 관련 부담을 덜어주는 맞춤형 디지털 컨설팅 서비스 ‘Click ISO(클릭 아이에스오)’ 플랫폼을 출시한다고 7일 밝혔다. SK C&C는 이 플랫폼 개발을 위해 최근 국내 대표 인증기관인 한국경영인증원(KMR)과 '중소기업 지속가능경영 생태계 조성을 위한 사업 협력 업무협약(MOU)'을 체결하기도 했다.중소기업들은 클릭 아이에스오 플랫폼을 활용하면 ISO 인증별 상세 매뉴얼과 가이드에 따라 인증 심사 및 갱신을 손쉽게 준비할 수 있다. 또 인증 과정에서 소요되는 시간과 비용을 크게 줄일 수 있다.예를 들어 기업들이 가장 많이 획득하는 품질경영시스템(ISO9001) 인증에서 클릭 아이에스오 플랫폼은 △품질 제고를 위한 운영∙관리 현황 진단 △내부 제도 및 규정 수립 △품질 제고 현황 및 성과 지표 문서 관리 △심사 대응 인력 교육 등 각 절차마다 매뉴얼과 문서 작성 가이드를 제공하며 밀착 지원한다.클릭 아이에스오 플랫폼은 회사 공지, 경영 일정 공유, 인증 게시판 등 사내 인트라넷 기능도 갖추고 있다. 중소기업이 ISO 인증 유지관리를 보다 체계적으로 관리할 수 있도록 돕는다. 사용자는 플랫폼에서 국내 인증기관에서 사용하는 인증 심사 문서 표준 양식을 선택해 저장하고, 수시로 내용을 업데이트하며 이력을 관리할 수 있다.SK C&C와 KMR은 중소기업 ISO 인증 확대를 위한 영업·마케팅 활동도 공동으로 진행한다. SK C&C 비즈니스 파트너사는 물론, 화성상공회의소가 주관하는 소상공인 디지털 전환(DX) 지원 사업 등 다양한 사업 채널을 통해 사업 기회를 넓혀 나갈 방침이다. 기업 실무자 및 관리자를 대상으로 ISO 인증 절차 및 준비 과정에 대한 무료 교육도 제공할 계획이다.신용운 SK C&C ESG전략담당은 "글로벌 ESG 규제 강화와 관련 공시 신뢰성 요구를 충족하기 위한 방편으로 ISO 인증을 찾는 중소기업 수요가 늘고 있다"며 "클릭 아이에스오가 중소기업들이 ISO 인증과 갱신 과정에서 겪는 많은 시간적 부담과 비용적 어려움을 해결해 줄 것"이라고 말했다.</div>

SK C&C가 중소기업들에게 ISO 인증 획득과 유지 관련 부담을 덜어주는 맞춤형 디지털 컨설팅 서비스 ‘Click ISO(클릭 아이에스오)’ 플랫폼을 출시한다고 7일 밝혔다. SK C&C는 이 플랫폼 개발을 위해 최근 국내 대표 인증기관인 한국경영인증원(KMR)과 '중소기업 지속가능경영 생태계 조성을 위한 사업 협력 업무협약(MOU)'을 체결하기도 했다.

SK C&C, 중소기업 ISO 인증 획득·갱신 지원

KT는 오픈소스 소프트웨어 보안 관리 체계 강화를 위한 국제 표준 'ISO/IEC 18974'을 획득했다고 7일 밝혔다. ISO/IEC 18974는 리눅스 재단 산하 오픈체인 프로젝트가 규정한 국제 표준으로, 오픈소스 소프트웨어의 보안 관리 체계에 대한 기준을 제시한다.

KT, 오픈소스 소프트웨어 보안 관리 체계 국제 표준 인증 획득

관련 뉴스