이병헌광운대교수."중소·벤처기업과스타트업을위한정부차원의ESG와밸류업지원프로그램이필요하다.그래야만중소·벤처기업들이ESG와밸류업지원을통해선진화된지배구조를갖추는데도움이될것이다."이병헌광운대경영학부교수(전중소벤처기업연구원장)는6일서울대한상공회의소에서'ESG와밸류업기업의길을묻다'를주제로열린디지털타임스미래포럼에서이같이강조했다.이교수는"대기업과중견기업등과같은규모있는기업들은ESG보고서와밸류업공시등을통해사회·시장적감시와견제를받고있지만,상대적으로열악하고자원이부족한중소기업과벤처·스타트업에대한감시장치는시장에서작동하지않고있다"고지적했다.그러면서"ESG와밸류업이중소·벤처기업,스타트업의지속가능한발전과투명한시장지배구조확보에필수적인규제로역할을할수있다"고덧붙였다.이교수는ESG와밸류업에대한정부차원의관심과지원이필요하다는점도강조했다.그는"정부가추진하고있는기업가치제고계획공시와밸류업공시에있어가이드라인을보다명확히하고,공시에소요되는비용지원을통해상장회사들의부담을덜어줘야한다"며"ESG관련점수도제대로반영할수있는제도를개선하면서이사회의독립성확보와사외이사제도를통해발생하는문제들을해소해나가야한다"고말했다.ESG와밸류업이제대로작동하려면이사회가큰역할을해야한다고주장했다.이교수는"한국기업의가장큰구조적문제로지적받고있는이사회멤버구성뿐아니라이사회가어떻게작동하는가가매우중요하다"며"중소·벤처기업과스타트업의선진화된지배구조를초기부터만들어가는데있어ESG와밸류업은중요한역할을해야한다"고말했다.이준기기자[email protected]©디지털타임스.무단전재및재배포금지.

LG디스플레이가CES2024에서선보이는새로운OLEDTV패널전시모습./LG디스플레이제공올해상반기국내디스플레이업계가유기발광다이오드(OLED)판매량증가에힘입어전년대비매출이15%가량증가한것으로집계됐다.6일한국디스플레이산업협회가발표한‘디스플레이산업주요통계’에따르면국내디스플레이기업의상반기매출액은작년상반기(163억달러)대비14.6%증가한약187억달러(약26조원)를기록했다.특히중·대형분야에서태블릿,노트북등정보기술(IT)제품의매출이전년동기대비79.0%증가한약46억달러를기록했다.TV는30.6%증가한약24억달러의매출을올렸다.스마트폰매출액은전년동기대비2.3%감소한약100억달러를기록했고,저온다결정산화물(LTPO)패널매출은65억달러로24.0%증가했다.시장별로는OLED시장에서작년동기대비13.7%증가한약147억달러의매출을올렸다.액정표시장치(LCD)는17.7%증가한약40억달러를기록했다.OLEDTV는프리미엄TV시장에서의입지강화,올림픽등이벤트특수,가격경쟁력향상등을바탕으로매출이10.2%증가한47억달러를기록했다.글로벌스마트폰시장에서중국기업의점유율이확대되는가운데자국산OLED확대등으로국내기업의중국스마트폰향OLED물량은약4%포인트감소한14%로집계됐다.다만중국을제외한미국등글로벌시장에서는82.6%의높은공급비중을유지했다.LCD의경우TV는패널단가상승및이벤트특수로수요가크게증가하며매출이전년동기대비67.2%증가한7억달러를기록했다.하반기에는AI기능이적용되는애플아이폰16출시에국내기업의공급물량우위와IT제품적용확대가본격화되면서견조한매출실적을보일것으로전망된다.보고서는내년도디스플레이시장이매출액기준OLED483억달러(5.4%↑),LCD807억달러(5.6↑)등1307억달러규모로형성될것으로예상했다.출하대수기준으로는OLED가4.4%증가한11억대,LCD는0.6%감소한23억대로,OLED가LCD를빠르게추격할것으로바라봤다.OLED에서는아이폰17전모델에LTPO패널이적용될예정으로,이전모델에서공급경험이있는국내기업의수혜가예상된다.LCD는스마트폰과IT제품은시장축소또는정체가예상되지만,TV는중국기업의패널공급량조절에따른단가상승으로시장이확대될전망이다.-Copyrightⓒ조선비즈&Chosun.com-Copyright©조선비즈.무단전재및재배포금지.

서태건위원장취임간담회게임물관리위원회(게임위)가게임등급분류기준수립을비롯해재분류와사후관리에도게임이용자들의의견을적극반영하겠다고강조했다.서태건게임위위원장(사진)은6일서울중구CKL기업지원센터에서열린취임후첫기자간담회자리에서"소통과신뢰,변화를3대역점사안으로삼고규제보다사후관리중심의서비스기관으로변신하겠다"며이같이말했다.서위원장은"내부구성원들과의중지를모아최종적으로'더다가가는게임위,다나아진게임생태계!'라는새로운사업목표를도출했다"며"국제적·보편적가치와시대흐름을반영하고,일관성과형평성등을고려해등급분류절차를개선하겠다"고강조했다.등급분류재분류를위해게임위는위원회규정을개정해등급재분류자문위원단,사후관리에도이용자참여를늘릴예정이다.개발자·이용자를중심으로게임전문가패널을구성해등급기준적정성을자문하는절차를신설·운영한다는구상이다.게임위는게임사업자,이용자,학계,유관단체와정기적으로간담회·토론회를열어소통을확대하고,'게임이용자권익보호센터'도신설할예정이다.주원규기자Copyright©파이낸셜뉴스.무단전재및재배포금지.

취임후첫간담회에서협력당부네이버600억투자AI교육지원카카오전통시장디지털화'앞장'유상임과학기술정보통신부장관(왼쪽여섯번째)이6일오전서울중구프레스센터에서열린플랫폼상생협력강화를위한플랫폼대표와의간담회에앞서참석자들과기념촬영하고있다.왼쪽두번째부터황도연당근마켓대표이사,박대준쿠팡대표이사,최수연네이버대표이사,박성호인터넷기업협회장,유상임장관,이봉의서울대교수,정신아카카오대표이사,류제명과기부네트워크정책실장.과학기술정보통신부제공유상임과학기술정보통신부장관이6일서울중구한국프레스센터에서네이버,카카오등주요플랫폼사대표등과간담회를열고사회적역할강화와소상공인협력방안을논의했다.이날간담회에는최수연네이버대표,정신아카카오대표,박대준쿠팡대표,황도연당근마켓대표와박성호인터넷기업협회장등이참석했다.이번간담회는유장관취임후플랫폼사와의첫공식논의자리다.플랫폼기업들은상생협력활동현황과계획을발표했다.네이버는중소상공인과창작자의디지털전환을지원할목적으로조성한분수펀드를확대,재편성하고소상공인100만명을대상으로인공지능(AI)솔루션활용역량을높이는'중소상공인AI교육프로젝트'에향후5년간600억원을투자한다고밝혔다.카카오는소상공인이디지털전환을통해단골손님을확보할수있도록하는'프로젝트단골'지원대상을전국100여개전통시장및거리로확대하고업종별특화교육,'스타단골가게'발굴등지원프로그램을강화한다.아울러선물하기교환권정산횟수를월4회에서10회로확대하고카카오톡채널메시지발송비용을인원제한없이신청한소상공인모두에게지원(1인30만원한도)하기로했다.쿠팡은'과학기술·정보통신기술(ICT)중소기업전용관'을신설해혁신제품의할인프로모션비용을지원하는한편지난해도입한판매대금빠른정산서비스대상을자사로켓그로스입점사업자까지확대하기로했다.당근은'당근동네사장님어워즈'등의행사를통해지역가게와주민을연결하고,'동네일거리박람회'를개최해지역의건강한일자리를연결하는등중소상공인지원에나선다.당근은앞으로도동네사장님들의매출확대,홍보지원등을위한다양한서비스를발굴해지역상권활성화를위한연결을강화할예정이다.유상임장관은"플랫폼이소상공인의판로확대와디지털전환등을지원한다면소상공인들이경쟁력을키우는데큰도움이될것"이라며"플랫폼의영향력에걸맞은사회적책임을다하고시장참여자들과함께성장하기위한노력이필요하다"고말했다[email protected]주원규기자Copyright©파이낸셜뉴스.무단전재및재배포금지.

삼성전자퀄컴AP대신에자사제품장착여부'고민'"출고가인상억제위해필요"삼성전자가차세대전략스마트폰'갤럭시S25(사진)'시리즈에여전히자사모바일애플리케이션프로세서(AP)인'엑시노스2500'의탑재가능성을놓고계속저울질중인것으로나타났다.전량퀄컴의AP를넣지않고일부물량에는엑시노스제품을넣을수있다는얘기다.이에따라갤럭시S25·S25+한국모델에는전작에이어엑시노스가장착될지관심이모아진다.6일관련업계에따르면최근벤치마크(성능실험)사이트긱벤치에는갤럭시S25+(모델명:삼성SM-S936B)로추정되는모델이포착됐다.해당기기는S5E9955칩을채용했는데,이는삼성전자가발표하지않은엑시노스2500의모델번호다.엑시노스2500은미국반도체기업AMD의RNDA아키텍처기반인'엑스클립스950그래픽처리장치(GPU)'를탑재한삼성전자의차세대AP로,최신그래픽용API인불칸1.3을지원하는것으로보인다.또'쿼드클러스터'구조의데카코어중앙처리장치(CPU)를적용했으며최대클럭은3.30Ghz다.이번에포착된제품은갤럭시S25+유럽용모델로파악된다.삼성전자는갤럭시S24울트라의경우전세계동일하게스냅드래곤83세대를적용한반면갤럭시S24·S24+한국·유럽등글로벌모델에는엑시노스2400을,미국·중화권모델에는퀄컴스냅드래곤83세대를넣었다.이같은이원화정책이이어질경우갤럭시S25·S25+모델에도퀄컴칩이아닌엑시노스2500이들어가는셈이다.삼성전자가엑시노스2500을포기할수없는배경에는제품원가가있다.퀄컴은스냅드래곤8엘리트를TSMC3나노2세대공정인N3E방식으로양산하면서이전세대대비가격을20%인상한것으로알려졌다.실제최근중국제조사인샤오미,오포,원플러스등이스냅드래곤8엘리트를채용한신제품가격을전작보다소폭올린상태다.한업계관계자는"삼성전자입장에서는출고가인상을최대한억제하기위해서는엑시노스2500도입이필요한상황"이라고전했다[email protected]구자윤기자Copyright©파이낸셜뉴스.무단전재및재배포금지.

엔키화이트햇"보안장비도결국SW제품…시큐어코딩에신경써야"(지디넷코리아=김미정기자)"소프트웨어(SW)와보안취약점은뗄수없는관계입니다.공격자는이를늘악용할것입니다.개발자는SW설계단계부터시큐어코딩을필수적으로진행해야합니다."엔키화이트햇조정현부사장은6일서울강남섬유센터에서열린'제14회SW개발보안컨퍼런스'에서"SW개발에시큐어코딩이필수인시대"라며이같이강조했다.시큐어코딩이란안전한코딩표준과지침을준수해코딩하는작업과정으로,코드수준에서부터보안을강화하는접근법이다.이를통해SW는해킹을비롯한데이터유출,서비스거부공격등다양한보안위협에노출될위험을줄일수있다.엔키화이트햇조정현부사장은6일서울강남섬유센터에서열린'제14회SW개발보안컨퍼런스'에서시큐어코딩중요성을강조했다.조부사장은다수기업이취약점예방·제거를위해노력하지만아쉬운부분이있다고지적했다.시큐어코딩이아닌보안장비에지나치게의존한다는이유에서다.조부사장은"이는근본적해결책이아니다"며"보안장비도SW의일종이기때문"이라고설명했다.이어"SW의가장기초인코드보안이더중요하다"고주장했다.또조부사장은이자리에서SW취약점을두고피할수없는숙명이라고봤다.마이크로소프트와구글,애플도자사SW취약점을100%해결할수없을것이라고강조했다.조부사장은"개발자는항상자신의코드가취약할수있다는마음가짐으로보안에신경써야한다"며"개발자는해커입장에서늘생각해야SW취약점이보일것"이라고당부했다.엔키화이트햇은모의해킹을비롯한침투테스트,취약점진단서비스를제공하는기업이다.실제기업시스템을침투해취약점을직접확인하는서비스를제공중으로,해커가사이버공격을우회해진행한사례까지발견하고자노력하고있다.조부사장은"앞으로단순취약점발견에그쳐선안된다"며"실제공격자가행하는방식으로기업시스템에침투해내부정보탈취테스트까지진행해야할것"이라고말했다.이어"이럴수록기업은장비에의존하는것보다기초시스템구축에힘써야한다"고덧붙였다.김미정기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

취임직후게임이용자협회장만나…등급심의·사후관리에이용자목소리듣는다[아이뉴스24문영수기자]서태건게임위원장이게임위업무에게임이용자의참여를확대한다고밝혔다.연이은실책으로게임위에대한부정여론이심화된가운데신뢰회복을위한행보에나서주목된다.서위원장은6일CKL기업지원센터에서열린기자간담회에서"최근게임이용자의목소리가커지고있다.게임산업생태계에서이용자의역할이중요해지고있는것"이라며"게임위와산업,이용자세주체간소통이원활히되고협력하는모습이그려졌다"고밝혔다.서태건게임물관리위원회위원장이6일진행된기자간담회에서발언하고있다.[사진=게임물관리위원회]지난8월위원장취임직후게임이용자협회를만났다는사실을강조하기도했다.서위원장은"취임다음날부터밖으로나가16개협단체장과기업대표들을만났다"며"가장먼저찾아봰분이게임이용자협회장이었고두번째가게임산업협회장이었다"고설명했다.이과정에서게임이용자의소통확대가필요하다는조언을들었다는게서위원장의설명이다.이날게임위는△게임이용자등민간단체와의소통정례화△게임이용자소통토론회반기마다1회개최△게임산업과이용자트렌드청취△등급분류기준수립업무에이용자참여△게임물사후관리업무에이용자참여△이용자권익보호센터신설등이용자참여에역점을둔업무방향을소개했다.서위원장은"게임물등급분류기준수립업무에이용자가참여할수있도록할것"이라며"위원회규정개정을통해등급재분류관련자문위원단에이용자가참여할수있는근거를마련하도록하겠다.현재관련용역사업을진행중"이라고말했다.그는또한"게임물직권등급재분류시사전에이용자에게등급적정성에대한자문과정을거치는등게임물사후관리에서이용자가참여할수있도록할것"이라며"주요이슈가되는게임물부터시작할것"이라고덧붙였다.김세중게임물관리본부장은"이용자나이용자단체가참여할수있는제도가현재는구비돼있지않다"며"올해연구용역을통해이용자단체를추천받아이용자가등급분류기준규정개정을할때,재분류시참여할수있도록명문규정을만들계획"이라고부연했다.김범수자율지원본부장도"그간게임위내분과위원회는게임위원들만참석했으나향후민간전문가와이용자등을초빙해의견을청취하고해당의견이사전에검토되도록노력할예정"이라고설명했다.게임위는이날간담회를통해게임위를둘러싼각종현안을해결하기위한방안들도제시했다.특히'밀실심의'논란이줄곧빚어진게임위의사전심의에따른부작용을해소하기위한방안으로보다빠른회의록공개를제시했다.김세중본부장은"게임물등급분류회의에직접참여하거나방청하는방안은논의하지않았다"며"현재할수있는방안으로는회의록을좀더빨리공개할수있도록보완하려고한다"고설명했다.사후관리에역점을두겠다는방향성도제시했다.향후청소년이용불가게임물까지심의권한이민간으로이양되는걸고려한결정이다.서위원장은"현재사전등급심의업무에20%,사후관리에80%가량이인력이배정돼있다"며"향후게임법이통과돼심의업무가민간으로이양되면사후업무에좀더신경을쓸것"이라고밝혔다.지난달국정감사에서도지적된게임위등급서비스팀의업무과중현상에대한견해도밝혔다.국회문화체육관광위원회소속진종오의원(국민의힘)은등급서비스팀소속직원이8명에불과해내용수정신고등관련업무를온전히소화할수없다고지적한바있다.서위원장은"현재게임위의가장기본적인업무는등급심의라는점을내부에강조하고있다.아직은구상단계고구체적인논의를시작하진않았지만등급심의업무는게임위직원이라면누구나한번은해봐야한다고생각을갖고있다"며"구체적해결방안을세운후말씀드릴것"이라고말했다./문영수기자([email protected])Copyright©아이뉴스24.무단전재및재배포금지.

지난달이탈리아의한마을에서촬영한'쯔진산-아틀라스혜성'의모습./알레산드라마시‘쯔진산-아틀라스’혜성이지난달중순이탈리아북부의산악도시디카도레(TaidiCadore)에서포착됐다.고풍적인도시의풍경과아름다운혜성의꼬리와반꼬리가장관을연출했다.혜성은태양에가까워지면서온도가오르고물질이기화하면서긴꼬리를만든다.반꼬리는일종의착시현상으로지구가혜성의궤도면을지나가면서나타난다.쯔진산아틀라스혜성은수많은명장면을남기고현재는태양계외각으로떠나간상태다.공전주기는약8만년으로예상된다.-Copyrightⓒ조선비즈&Chosun.com-Copyright©조선비즈.무단전재및재배포금지.

'싸이파이v1.0'제품으로CAT인증받아…"글로벌AI신뢰성갖춰경쟁력입증"(지디넷코리아=장유미기자)씨피엑스시스템즈가에너지·발전분야에서최초로인공지능(AI)신뢰성인증을획득해사업확대에날개를달았다.씨피엑스시스템즈는'싸이파이(CyPHAI)v1.0'제품에'인공지능신뢰성인증(CAT,CertificationofArtificialIntelligence)'을한국정보통신기술협회(TTA)로부터획득했다고6일밝혔다.'싸이파이'시스템은풍력발전기고장진단에활용되는AI고장진단시스템이다.이시스템은풍력발전기AI기술을기반으로풍력터빈의요소부품에서발생할수있는이상현상을조기에진단한다.또고장을사전에예방하기위한목적으로이상유무를사용자에게제공하고사용자의결정을지원한다.'싸이파이'시스템은기업의거버넌스구성,데이터구축방법의적절성,AI모델및사고발생시의추적가능성,사용자와의상호작용적절성등신뢰성확보를위한인공지능신뢰성인증요구사항기준을통과했다.(사진=씨피엑스시스템즈)이번인증획득을통해씨피엑스시스템즈의거버넌스및관리체계는한층강화된것으로평가된다.또'싸이파이'는보다안전하고신뢰할수있는AI시스템으로서고객에게최상의성능을제공할수있는기반을마련했다.씨피엑스시스템즈는최근고위험AI의신뢰성에대한요구와중요도가부각되고있는만큼이번일이사업확장에좋은영향을줄것으로기대했다.또향후에도시스템이적용되는현장에서충분한데이터를수집및학습하고데이터편향성을개선해시스템의신뢰성을확보하기위한노력을지속한다는계획이다.최원씨피엑스시스템즈대표는"이제는민간자율적으로AI로인해인류의안전과기본권의피해가발생하지않도록스스로AI인증을받기위해노력해야할것"이라며"앞으로도급변하는글로벌AI신뢰성동향에따른요구사항을만족할수있도록인공지능거버넌스를유지하고,글로벌AI신뢰와관련해경쟁력을갖출수있도록전문기업으로성장할것"이라고말했다.장유미기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

소통·신뢰·변화등3대핵심방향17개주요실천과제추진(지디넷코리아=강한결기자)게임물관리위원회(위원장서태건,게임위)는6일CKL기업지원센터11층컨퍼런스룸B에서현장기자단대상소통간담회를개최했다.이날서태건신임게임물관리위원회위원장의향후3년간역점사업방향을제시했다.서태건위원장은지난8월부터10월까지이어진이용자및사업자협·단체,주요기업·학회등방문을통하여직접듣고느낀점들을언급했다.게임위는3대핵심방향의가장중요한영역을소통으로보고,상시소통체계강화,게임전문가참여및협력확대를적극추진한다.먼저,▲게임이용자및사업자협․단체와학계등과정기적인만남으로의견을청취하여각사업에반영해나갈예정이다.서태건게임물관리위원회위원장또한▲게임이용자소통토론회’를통하여게임위와게임이용자간상호이해와게임이용자권익향상을위한의견을직접듣는자리를가질계획이고,▲외부게임전문가를게임위에초청하여내부직원들에게게임기술,게임비즈니스모델등최신게임트랜드정보를전달하는행사도시작한다.이와더불어,게임위의업무에게임전문가의참여를확대한다.▲게임물사후관리과정에서게임이용자와의기준인식차이해소를위하여개발자·이용자를중심으로게임전문가패널을구성하여등급기준적정성을자문하는절차를신설및운영한다.또한▲등급분류과정이나등급분류기준수립시에‘게임이용자’참여근거를빠른시일내에‘등급분류규정’에담아,근거를바탕으로‘게임이용자’의참여를본격적으로시작해나갈예정이다.게임위는▲과학적근거기반의업무체계확립,▲게임이용자권익보호,▲글로벌리더쉽확보를통하여게임이용자의신뢰회복과글로벌수준에부합하는체계마련를만들어나갈계획이다.먼저,과학적근거기반의등급분류와사후관리업무를위하여▲유관기관과R&D협업으로AI활용,게임물등급분류기반의기초를다진다.기존에전문연구원중심의게임물검토에서AI활용으로시간등을단축하여등급분류의서비스수준을높일수있다고언급했고,2025년부터R&D유관기관과의논의를시작할계획이다.또한▲‘스마트사후관리모니터링시스템’을고도화하여불법게시물추적기능을강화하고민간이사후관리에활용할수있는정보를제공한다.게임위는▲게임이용자권익보호를위하여연구를실시하고,‘게임이용자권익보호센터’신설을위한기반을다져나갈예정이다.이를통하여체계적․종합적인게임이용자권익보호체계를만들고,‘게임이용자권익보호를위한전담기구’설치를지원하여게임이용자피해구제및권익신장에앞장서나갈계획이다.마지막으로글로벌수준에부합하는기준을만들어나간다,게임위는국제등급분류연합(IARC,6개회원국가)의아시아지역유일한회원국가로입지를다지고,국제등급분류연합및아시아국가와협력네트워크를확대하여국가별상이한게임정책이해도를제고하고,교류·협력기반을다져나갈계획이다.또한‘해외등급분류기관등급분류사례비교연구’를실시하여글로벌수준으로국내등급분류기준을개선하는기초자료로활용하고,등급분류민간이양및자체등급분류게임물사후관리정책수립의참고자료로이용할계획이다.게임위는▲민간등급분류이양지원과▲전문역량및교육강화를추진한다.게임위는‘사행성을제외한청소년이용불가’등급게임물의민간이양을지원하기위하여등급분류기준사례연구를통한표준매뉴얼수립등을추진한다.또한민간등급분류이양및게임물내용수정신고제도의합리적개선등을위한법령개정을지원할계획이다.아울러현재지정된10개자체등급분류사업자와의정기간담회운영과자체등급분류사업자․민간등급분류기관직원교육내실화를통해자체등급분류게임물과민간등급분류게임물의등급적정성을향상시켜나갈예정이다.게임위는게임물사후관리(모니터링)직원교육확대와등급분류게임물검토연구원전문성강화를추진할계획이다.사후관리직원들의모니터링역량확대를위하여모니터링관련직무개별교육‧연수,자격증취득과정지원,유관기관학술대회등참여를지원하고,직원들이취득한정보는모니터링직원전체에공유하여전체모니터링역량을확대해나갈예정이다.등급분류게임물검토연구원전문성강화를위하여등급분류사례분석,‘콘텐츠심의기관협의체’를구성하여타콘텐츠와게임간등급분류제도비교분석및해외등급분류기관과인적교류등을추진한다.서태건위원장은"우리나라게임물등급분류제도가25년이상이되어가고있고,시대와환경이급변하고있어게임위의성격도등급분류보다는사후관리중심으로이동하는과도기에있다고본다"며"오늘말씀드린소통,신뢰,변화를핵심방향으로게임생태계구성원들에게더다가가고,더노력하는게임위가되고,게임이용자들의권익보호에도앞장서는게임위가되겠다"고말했다.강한결기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

표상영토스보안연구원,데브섹옵스전략공유…서비스개발부터AI·자동화로효율적대응(지디넷코리아=조이환기자)"개발단계부터보안을자동화하면더안전하고효율적인서비스를제공할수있습니다."표상영토스보안연구원은6일서울강남섬유센터에서열린'제14회소프트웨어개발보안컨퍼런스'에서이같이말하며토스의보안자동화전략과'데브섹옵스(DevSecOps)'도입사례를소개했다.'데브섹옵스'란개발(Development),보안(Security),운영(Operations)을통합한개념으로,소프트웨어개발과정에서부터보안을고려해효율성과안전성을동시에추구하는방법이다.토스는개발초기부터보안을자동화하는해당개념을도입해서비스의안전성과개발효율성을동시에높여왔다.표상영토스보안연구원(사진=조이환기자)표연구원은"개발이완료된후보안을적용하는기존방식은취약점을발견하고수정하는데많은시간과비용이든다"며"개발초기부터보안을자동화하면이러한문제를해결할수있다"고말했다.이러한전략의이유는토스가채택한애자일방식에있다.신속한개발을뜻하는'애자일'방식을채택함으로인해하루에도수백건의코드변경이발생하기때문이다.이러한빠른개발환경에서보안을강화하기위해서는개발단계부터보안을통합하는'데브섹옵스'의도입이필수적이었다.이를위해토스는여러보안자동화방안을적용했다.먼저코드작성단계에서는소나린트(SonarLint)와ES린트(ESLint)등의도구를활용해코드의오류나취약점을미리찾아냈다.이를통해개발자들은코드를작성하면서실시간으로문제를확인하고수정할수있게됐다.토스는여러보안자동화방안을적용했다.(사진=조이환기자)또소나큐브(SonarQube)를이용해전체코드를분석하고하드코딩된비밀번호나민감한정보가포함돼있는지를검사했다.표연구원은"내부기준에맞게커스텀룰을적용해우리서비스에최적화된보안검사를진행하고있다"며"이로써보안취약점을조기에발견해수정비용을절감하고서비스안정성을강화할수있게됐다"고강조했다.그러면서"서비스배포과정에서도보안검사를수행해문제가있는코드는배포되지않도록하고있다"고말했다.또토스는최근증가하고있는공급망공격에대응하기위해내부적으로패키지관리와공급망공격방어를위한방화벽을구축했다.이를통해외부에서유입될수있는악성라이브러리설치를차단하고공급망공격의위험을효과적으로관리하고있다.최근오픈소스라이브러리에대한의존도가높아지면서취약점이증가하고있다.(사진=조이환기자)표연구원은"오픈소스라이브러리에대한의존도가높아지면서취약점이증가하고있다"며"공급망보안은이제선택이아닌필수"라고말했다.실제로토스는이같은노력으로보안성과개발효율성을동시에높이는성과를거뒀다.자동화를통해반복적인업무를줄이고절약된시간과자원을더중요한보안연구에활용할수있게됐다.표연구원은"이같이개발초기부터취약점을발견하고해결함으로써서비스의안정성과신뢰성을크게높일수있었다"며"보안자동화는결국사용자에게안전한서비스를제공하기위한중요한기반"이라고강조했다.조이환기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

LG헬로비전이창사이래첫희망퇴직을실시한다.유료방송시장전체의업황악화에따른조처다.6일업계에따르면LG헬로비전은이날부터오는18일까지만50세이상또는근속연수10년이상직원을대상으로희망퇴직을신청받는다.목표퇴직자수는미정이다.LG헬로비전은개인별자발적참여가원칙이라는입장이다.퇴직위로금은연봉2년치다.다만임금피크제대상자에게는퇴직까지잔여연봉의50%를지급한다.퇴직성과급은올해연봉의11.8%로산정했다.사직서를제출하면내년1월31일까지유급휴가를받을수있다.LG헬로비전은"케이블방송사업의어려움을극복하기위해다양한노력을기울이고있다"며"희망자를대상으로퇴직프로그램도시행하기로결정했다"고밝혔다.성시호기자[email protected]©머니투데이&mt.co.kr.무단전재및재배포,AI학습이용금지