<div><figure><img src="https://nimage.newsway.co.kr/photo/2024/07/23/20240723000016_0700.jpg" /></figure>KT는 오픈소스 소프트웨어 보안 관리 체계 강화를 위한 국제 표준 'ISO/IEC 18974'을 획득했다고 7일 밝혔다. ISO/IEC 18974는 리눅스 재단(Linux Foundation) 산하 오픈체인 프로젝트(OpenChian Project)가 규정한 국제 표준이다. 오픈소스 소프트웨어는 소스 코드가 공개돼 있어 폭넓게 활용할 수 있지만 보안 취약점을 가지고 있을 확률도 비교적 높은 것으로 알려졌다. 만약 보안 취약점을 가진 오픈소스 소프트웨어가 공급망에 유통된다면 전체 시스템의 보안성이 저하될 수 있다. KT는 작년 오픈소스 라이선스 준수 표준 'ISO/IEC 5230' 인증에 이어 이번 ISO/IEC 18974까지 획득했다. KT는 오픈소스 컴플라이언스 준수를 위해 오픈소스 관리 포털로 라이선스·보안 점검 및 추적 관리 활동을 체계적으로 진행하고 있다는 설명이다. 사내 조직으로 'OSRB(OpenSource Review Board)를 구성해 오픈소스 사용과 관련된 법무·보안 이슈를 신속하게 해결하고 임직원 대상 교육도 추진한다. 옥경화 KT 기술혁신부문 IT플랫폼본부 전무는 "지난해 ISO/IEC 5230에 이어 이번 ISO/IEC 18974 국제 표준 인증을 통해 KT의 오픈소스 소프트웨어 활용 역량을 인정받았다"라며 "오픈소스 소프트웨어의 사용이 IT 산업에서 점차 중요해짐에 따라, KT는 글로벌 표준을 준수하며 오픈소스 소프트웨어에 대한 역량을 지속적으로 강화하겠다"라고 밝혔다. </div>

<div><figure><img src="https://newsimg.sedaily.com/2024/10/07/2DFH5I84B5_1.jpg" /></figure>KT는 오픈소스 소프트웨어 보안 관리 체계 강화를 위한 국제 표준 'ISO/IEC 18974'을 획득했다고 7일 밝혔다.ISO/IEC 18974는 리눅스 재단 산하 오픈체인 프로젝트가 규정한 국제 표준으로, 오픈소스 소프트웨어의 보안 관리 체계에 대한 기준을 제시한다.KT는 지난해 오픈소스 라이선스 준수 표준 'ISO/IEC 5230' 인증에 이어 ISO/IEC 18974를 획득해 오픈소스 보안 및 컴플라이언스 준수 기업으로서의 위상이 강화됐다고 설명했다.KT는 오픈소스 컴플라이언스 준수를 위해 오픈소스 관리 포털로 라이선스·보안 점검 및 추적 관리 활동을 진행하고 있다. 사내 조직인 ‘OSRB(OpenSource Review Board)’를 구성해 오픈소스 사용과 관련된 법무·보안 이슈를 신속하게 해결하고 임직원 대상 교육도 추진하고 있다.</div>

KT는 오픈소스 소프트웨어 보안 관리 체계 강화를 위한 국제 표준 'ISO/IEC 18974'을 획득했다고 7일 밝혔다. ISO/IEC 18974는 리눅스 재단 산하 오픈체인 프로젝트가 규정한 국제 표준으로, 오픈소스 소프트웨어의 보안 관리 체계에 대한 기준을 제시한다.

KT, 오픈소스 소프트웨어 보안 관리 체계 국제 표준 인증 획득

<div><img src="https://img.etnews.com/news/article/2024/09/30/news-p.v1.20240930.63cb017182de47e8bb4e26d75a5a4bdb_P2.png" />유로핀즈 KCTL(대표 최창영)가 시너인(대표 김상현)과 인공지능(AI) 헬스케어 및 인증 부문 협력 업무협약(MOU)을 체결했다고 6일 밝혔다.시너인은 유로핀즈의 헬스케어 및 바이오 헬스 부문 경쟁력을 활용해 AI 헬스케어 솔루션 성능평가 및 인증 사업을 추진할 예정이다. 국제 시장에서 AI 기술이 적용된 제품의 인증 획득이 용이해져 한국 기업의 글로벌 경쟁력 강화가 기대된다. 또 두 회사는 AI 기술을 활용한 새로운 헬스케어 서비스와 제품 개발에도 협력해 국내외 헬스케어 시장에서 입지를 넓혀갈 계획이다.시너인은 최근 AI 기반 헬스케어 솔루션 분야에서 혁신을 이루고 있다. 시너인은 실시간 AI 건강 진단 서비스인 'Real Valu'를 론칭하고, 이와 더불어 AI 기반 의료 상담 서비스 'SALT'를 개발 중이다. 시너인은 이러한 기술력을 바탕으로 중소기업벤처부 TIPS(민간주도형 투자 연계) 사업과 AI 데이터 학습용 데이터 구축사업 등에서 역할을 수행하고 있다.이번 협약은 AI 기반 헬스케어 솔루션과 관련한 제품 및 서비스 인증 부문에서 협력을 강화하고, 글로벌 시장에서 경쟁력을 높이기 위한 발걸음으로 평가된다.김상현 시너인 대표는 “유로핀즈 KCTL의 국제 인증 노하우와 시너인의 첨단 기술을 결합해 국내 제조기업의 글로벌 시장 진출을 돕고, AI 기반 헬스케어 솔루션의 신뢰성과 품질을 높일 것”이라고 말했다. 이어 “현재 전 세계적으로 주목받고 있는 생체정보 보안 분야에서도 유로핀즈와 협력해 고품질의 시험 및 인증 서비스를 제공할 계획”이라고 덧붙였다.최창영 유로핀즈 KCTL 대표도 “시너인과 협약은 AI 기반 헬스케어 솔루션의 발전과 더불어, 국내외 헬스케어 시장에서 경쟁력 강화에 중요한 이정표가 될 것”으로 기대했다.시너인의 'Real Valu'는 실시간 AI 건강 진단 솔루션으로, 사용자들의 건강 상태를 실시간으로 모니터링하고 분석해 적절한 건강 관리 및 치료 방법을 제시하는 서비스를 제공하고 있다. 이 서비스는 최근 헬스케어 시장에서 큰 주목을 받고 있으며, 앞으로 다양한 건강 관리 서비스로 확장될 예정이다. 또 'SALT'는 AI를 기반으로 한 의료 상담 서비스로, 실시간으로 의료 정보를 제공함으로써 사용자들에게 더욱 편리한 의료 서비스를 제공하는 것을 목표로 하고 있다.유로핀즈 KCTL은 룩셈부르크에 본사를 둔 글로벌 인증 기관인 유로핀즈 사이언티픽(Eurofins Scientific) 그룹의 일원으로, 전 세계 61개국에 900여개 시험소를 운영하고 있으며, 주로 EU 역내 제품 안전성 평가와 인증을 담당하고 있다. 식품의약품안전처 지정시험·검사기관으로 국내 의료기기 안전성 및 성능, EMC 분야 허가 시험·검사 서비스를 제공하고 있다. 유럽위원회(EC) 및 MDCG(Medical Device Coordination Group)로부터 공식적으로 지정받은 인증기관으로서 의료기기 제품에 대한 기술문서, 품질경영시스템 등 인증 서비스를 제공한다.김현민 기자 minkim@etnews.com </div>

유로핀즈 KCTL(대표 최창영)가 시너인(대표 김상현)과 인공지능(AI) 헬스케어 및 인증 부문 협력 업무협약(MOU)을 체결했다고 6일 밝혔다.

유로핀즈 KCTL, 시너인과 AI 헬스케어 및 인증 부문 협력

<div><figure><img src="https://www.dailysecu.com/news/photo/202410/159991_187566_3040.jpg" /></figure>듀얼오스(대표이사 우종현)의 주도로 설립된 패스워드리스 얼라이언스(스위스 제네바 소재)가 이재섭 전 국제전기통신연합(ITU) 표준화 총국장을 회장으로 위촉했다.패스워드리스 얼라이언스는 세계 모든 B2C 온라인 서비스에 한국의 패스워드리스 기술을 무상 보급하는 비영리단체로, 한국 사이버 보안기업인 듀얼오스와 OTP 국제표준을 제정했던 Oath Initiative의 주도로 스위스 제네바에 설립됐다.패스워드리스 얼라이언스가 무상 보급하는 패스워드리스 기술은 온라인 서비스 공급자가 인증에 대한 책임을 지는 ‘Passwordless X1280’ 소프트웨어다.현재 사용되고 있는 패스워드 인증 방식은 입증에 대한 책임을 사용자가 져야 하는 방식으로, 패스워드가 도용되지 않도록 보호하는 책임을 사용자가 져야 한다. 그러나 사용자가 패스워드를 입력하는 과정에서 패스워드는 외부로 피싱될 수 있고, 가짜 온라인 서비스에 접속해 탈취될 수도 있어 패스워드 관리에 대한 책임이 사용자에게만 있는 것은 공정하지 않았다.이러한 문제점을 개선하고자 국제기술표준화기구인 ITU에서는 온라인 서비스 제공자가 입증에 대한 책임을 지는 출력 기반의 서비스 인증 기술인 X.1280을 제정해 사용자가 편리하고 안전하게 온라인 서비스를 이용할 수 있는 기술 표준을 2024년 3월 제정했다. 이 기술이 적용된 온라인 서비스에서는 사용자가 패스워드를 입력하는 게 아니라 온라인 서비스가 자동 패스워드를 사용자에게 제시하고 사용자가 스마트폰으로 확인하기 때문에 입증에 대한 책임을 서비스 제공자가 갖게 된다.패스워드리스 얼라이언스 이재섭 회장은 “패스워드는 온라인 환경에선 필수 요소이나 많은 부분이 온라인화돼 가면서 문제점도 늘어나고 있는 상황이다. 이를 타개하기 위해 세계적으로 많은 노력이 시도됐지만 근본적인 대안, 특히 사용자 관점에서 신뢰성과 편리성을 향상시킬 수 있는 대안이 없던 상태에서 한국 기업을 중심으로 국제표준이 제정되고, 이를 기반으로 무료 패스워드리스 소프트웨어까지 배포할 수 있게 돼 기쁘다”며 “37년 여 동안 UN 산하 ICT 기술표준 기구인 ITU-T 활동을 통해 알게 된 전 세계의 ICT 전문가들과 보다 편리하고 신뢰성 있는 글로벌 온라인 환경을 함께 만들어가는 좋은 기회를 만들어 보겠다”고 말했다.듀얼오스의 우종현 대표는 “이재섭 전 ITU 총국장은 37여 년간 UN 산하 ITU 국제 기술 표준 회의에 참여해 국제 기술 표준을 리드하면서 한국의 IT 기술을 세계에 알려 왔고, 2015년부터 2022년까지 ITU의 표준화 총국장으로 재임하면서 ‘AI for Good Global Summit’과 같은 새로운 ICT 어젠다를 선도해 온 최고의 국가 자산”이라며 “풍부한 국제적 경험과 축적된 인적 네트워크를 기반으로 한국의 패스워드리스 기술을 세계에 보급 확산하는데 큰 도움이 될 것”이라고 말했다.★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★</div>

듀얼오스(대표이사 우종현)의 주도로 설립된 패스워드리스 얼라이언스(스위스 제네바 소재)가 이재섭 전 국제전기통신연합(ITU) 표준화 총국장을 회장으로 위촉했다.

패스워드리스 얼라이언스, 이재섭 전 ITU 표준화 총국장을 회장으로 위촉

<div><figure><img src="https://newsimg.sedaily.com/2024/10/07/2DFH6DMYKY_1.jpg" /></figure>SK C&C가 중소기업들에게 ISO 인증 획득과 유지 관련 부담을 덜어주는 맞춤형 디지털 컨설팅 서비스 ‘Click ISO(클릭 아이에스오)’ 플랫폼을 출시한다고 7일 밝혔다. SK C&C는 이 플랫폼 개발을 위해 최근 국내 대표 인증기관인 한국경영인증원(KMR)과 '중소기업 지속가능경영 생태계 조성을 위한 사업 협력 업무협약(MOU)'을 체결하기도 했다.중소기업들은 클릭 아이에스오 플랫폼을 활용하면 ISO 인증별 상세 매뉴얼과 가이드에 따라 인증 심사 및 갱신을 손쉽게 준비할 수 있다. 또 인증 과정에서 소요되는 시간과 비용을 크게 줄일 수 있다.예를 들어 기업들이 가장 많이 획득하는 품질경영시스템(ISO9001) 인증에서 클릭 아이에스오 플랫폼은 △품질 제고를 위한 운영∙관리 현황 진단 △내부 제도 및 규정 수립 △품질 제고 현황 및 성과 지표 문서 관리 △심사 대응 인력 교육 등 각 절차마다 매뉴얼과 문서 작성 가이드를 제공하며 밀착 지원한다.클릭 아이에스오 플랫폼은 회사 공지, 경영 일정 공유, 인증 게시판 등 사내 인트라넷 기능도 갖추고 있다. 중소기업이 ISO 인증 유지관리를 보다 체계적으로 관리할 수 있도록 돕는다. 사용자는 플랫폼에서 국내 인증기관에서 사용하는 인증 심사 문서 표준 양식을 선택해 저장하고, 수시로 내용을 업데이트하며 이력을 관리할 수 있다.SK C&C와 KMR은 중소기업 ISO 인증 확대를 위한 영업·마케팅 활동도 공동으로 진행한다. SK C&C 비즈니스 파트너사는 물론, 화성상공회의소가 주관하는 소상공인 디지털 전환(DX) 지원 사업 등 다양한 사업 채널을 통해 사업 기회를 넓혀 나갈 방침이다. 기업 실무자 및 관리자를 대상으로 ISO 인증 절차 및 준비 과정에 대한 무료 교육도 제공할 계획이다.신용운 SK C&C ESG전략담당은 "글로벌 ESG 규제 강화와 관련 공시 신뢰성 요구를 충족하기 위한 방편으로 ISO 인증을 찾는 중소기업 수요가 늘고 있다"며 "클릭 아이에스오가 중소기업들이 ISO 인증과 갱신 과정에서 겪는 많은 시간적 부담과 비용적 어려움을 해결해 줄 것"이라고 말했다.</div>

SK C&C가 중소기업들에게 ISO 인증 획득과 유지 관련 부담을 덜어주는 맞춤형 디지털 컨설팅 서비스 ‘Click ISO(클릭 아이에스오)’ 플랫폼을 출시한다고 7일 밝혔다. SK C&C는 이 플랫폼 개발을 위해 최근 국내 대표 인증기관인 한국경영인증원(KMR)과 '중소기업 지속가능경영 생태계 조성을 위한 사업 협력 업무협약(MOU)'을 체결하기도 했다.

SK C&C, 중소기업 ISO 인증 획득·갱신 지원

<div><figure><img src="https://www.venturesquare.net/wp-content/uploads/2024/10/snp1.png" /></figure>마이데이터 전문 기업인 에스앤피랩(SNPLab)의 On-Device 마이데이터 플랫폼 기술이 ‘2024년 우수 정보보호 기술·제품’으로 지정됐다. 우수 정보보호 기술·제품 지정제도는 과학기술정보통신부와 한국인터넷진흥원(KISA)이 주관하며, 정보보호 분야 유망 신기술·제품·서비스를 보유한 7년 이하의 벤처기업을 대상으로 민간차원의 신기술 R&D 투자 활성화 및 판로개척 등 성장 지원을 목적으로 한다. 이번에 지정된 ‘On-Device 마이데이터 플랫폼 기술’은 에스앤피랩에서 서비스하고 있는 마이디(my:D)에 적용된 것으로 물리적 서버 없이 개인 스마트폰 단말기에 데이터를 분산 저장하는 기술로써 국내 기술의 차별성, 발전 가능성, 사업화 가능성에 대한 평가항목에서 인정을 받았다. 에스앤피랩 관계자는 “이번에 지정된 것은 On-Device 기반 마이데이터 산업의 선두주자로서 입지를 확고히 할 수 있는 기반이 될 수 있다” 며 “모든 개인이 주권을 가지고 안전하게 개인 데이터를 활용할 수 있는 날이 앞당겨질 수 있도록 노력하겠다”고 강조했다. 한편 이번에 선정된 기업에게는 과학기술정보통신부 장관 명의 지정서, 지정마크 등의 혜택이 주어지며, 정부 부처 및 지자체 등 우수 정보보호 기술 등의 수요 연계형 판로가 지원된다. </div>

마이데이터 전문 기업인 에스앤피랩(SNPLab)의 On-Device 마이데이터 플랫폼 기술이 ‘2024년 우수 정보보호 기술·제품’으로 지정됐다. 우수 정보보호 기술·제품 지정제도는 과학기술정보통신부와 한국인터넷진흥원(KISA)이 주관하며, 정보보호 분야 유망 신기술·제품·서비스를 보유한 7년 이하의 벤처기업을 대상으로 민간차원의 신기술 R&D 투자 활성화 및 판로개척 등 성장 지원을 목적으로 한다.

에스앤피랩, ‘2024년 우수 정보보호 기술·제품’ 지정

<div><img src="https://www.hellot.net/data/photos/20241041/art_172828171943_8b6f5e.jpg" />서비스나우가 2023년 가트너 시장 점유율 보고서에서 기술 워크플로우 부문 1위 및 2위를 차지했다. 이는 AI 플랫폼과 IT 솔루션으로 고객에게 디지털 전환을 효과적으로 지원한 결과다.서비스나우는 다양한 비즈니스 영역에 단일 플랫폼으로 AI 기술을 도입했다. 해당 플랫폼으로 가트너 시장 점유율 보고서에서 ITOps, ITSM 플랫폼, 인공지능 기반 ITOps 플랫폼, ITAM 및 SAM 부문에서 1위를 기록했다. PPM SaaS 부문에서도 시장 점유율 1위를 달성했으며, 보안 소프트웨어 부문에서는 2위를 기록했다. 생성형 AI 기능인 ‘나우 어시스트’는 IT 팀 역량을 강화하고 서비스 신뢰성 개선을 목표로 한다. ITOM과 ITSM용 나우 어시스트는 복잡한 문제를 빠르게 분석하고, 주요 정보를 요약해 제공한다. 또한 버추얼 에이전트와 연동돼 사용자가 필요한 서비스를 쉽게 요청하도록 지원한다. SPM용 나우 어시스트는 프로젝트 관리를 간소화하고 제품 관리자와 기술팀의 우선순위 설정과 평가를 지원한다. 이어 AIOps 기능을 강화해 IT 운영팀이 이상 징후를 식별하고, 잠재적 이슈를 예측해 서비스 중단을 방지하도록 지원한다.서비스나우는 복잡한 IT 환경에서 운영 효율성을 높이고 사용자 경험을 개선하기 위해 첨단 AI 기술과 자동화된 통합 플랫폼을 제공하고 있다.헬로티 구서경 기자 |</div>

서비스나우가 2023년 가트너 시장 점유율 보고서에서 기술 워크플로우 부문 1위 및 2위를 차지했다. 이는 AI 플랫폼과 IT 솔루션으로 고객에게 디지털 전환을 효과적으로 지원한 결과다.

서비스나우, 가트너 시장 점유율 워크플로우 5개 부문 '1위'

<div>SK C&C는 한국경영인증원과 '중소기업 지속가능경영 생태계 조성을 위한 사업 업무협약(MOU)'을 체결했다.7일 양측은 이번 협약을 계기로 중소기업이 어려움을 겪는 국제표준화기구(ISO) 인증 획득 및 유지·관리에서 협력에 나선다.ISO 인증은 기업 경영 시스템이나 제품·서비스 품질이 국제적 기준에 적합한지를 검증하는 것으로 품질, 환경, 안전, 정보보호, 지역사회, 윤리 등을 포함한다.SK C&C는 중소기업이 ISO 인증 심사 및 갱신을 쉽게 준비할 수 있게 하는 플랫폼 'Click ISO(클릭 아이에스오)'를 지원할 계획이다.이 플랫폼은 회사 공지, 경영 일정 공유, 인증 게시판 등 사내 인트라넷 기능도 갖추고 있다.SK C&C와 한국경영인증원은 중소기업 ISO 인증 확대를 위한 영업 및 마케팅 활동에서도 협력하기로 했다.SK C&C의 파트너사는 물론, 화성상공회의소가 주관하는 소상공인 DX(디지털전환) 지원 사업 등 다양한 채널을 통해 사업 기회를 넓히고 기업 실무자 및 관리자를 대상으로 ISO 인증과 관련한 무료 교육을 제공할 계획이다.윤승훈 기자 press@jeonpa.co.kr<저작권자 © 전파신문, 무단 전재 및 재배포 금지></div>

SK C&C는 한국경영인증원과 '중소기업 지속가능경영 생태계 조성을 위한 사업 업무협약(MOU)'을 체결했다. 7일 양측은 이번 협약을 계기로 중소기업이 어려움을 겪는 국제표준화기구(ISO) 인증 획득 및 유지·관리에서 협력에 나선다.

SK C&C, 한국경영인증원과 협약

KT는 오픈소스 소프트웨어 보안 관리 체계 강화를 위한 국제 표준 'ISO/IEC 18974'을 획득했다고 7일 밝혔다. ISO/IEC 18974는 리눅스 재단(Linux Foundation) 산하 오픈체인 프로젝트(OpenChian Project)가 규정한 국제 표준이다.

KT, 보안 관리 국제 표준 ISO/IEC 18974 획득

관련 뉴스