sehee

목차
1. 과학기술&ICT 정책·기술 동향 238호 (230512)
2. 보이스피싱 앱 및 통화 하이재킹 탐지 기술 (230517)
3. 과기정통부, '23년도 인공지능융합혁신대학원 4개 대학 신규 선정 (230517)
4. '23년 4월 정보통신산업(ICT) 수출입 동향 (230515)

1. 과학기술&ICT 정책·기술 동향 238호 (230512)

(출처: S&T GPS 글로벌 과학기술정책정보 서비스, 간행물, 238호)

미국, 적대적 머신러닝 및 사이버 보안 관련 보고서 발표

* 인공지능 시스템 공격자가 일부 데이터를 조작하여 인공지능 모델이 잘못된 결론 내리도록 만드는 기술
** Adversarial Machine Learning and Cybersecurity : Risks, Challenges, and Legal Implications

AI 취약성에 대한 기존 사이버 보안의 확장

‘AI 취약성’은 AI 모델의 수학적 특징을 악용하는 취약성과 전체 AI 시스템의 다른 구성요소와 AI 모델의 상호작용으로 인해 발생하는 취약성을 모두 포함하며, 기존 소프트웨어 취약성과 다른 특징을 가짐
① AI 취약성은 일반적으로 훈련 데이터와 알고리즘 간의 복잡한 상호작용에서 비롯하기 때문에 특정 유형의 취약성은 학습에 사용되는 특정 데이터셋에 크게 의존하며, 모델 자체를 완전히 학습시키기 전에는 예측 또는 완화하기 어려운 방식으로 존재
② AI 모델의 취약성을 “패치(수리)” 하려면 상당한 비용을 들여 모델을 재학습시키거나 또는 불가능한 경우도 있으며, 재학습 과정에서 전반적인 성능 저하가 발생할 수도 있음
③ AI 취약성은 일시적일 수 있어(예 : 훈련을 반복하는 모델의 경우, 새로운 데이터로 자주 업데이트됨) 공격 및 완화 방법이 모든 모델 버전에 따라 일관되지 않을 수 있음
④ 인공지능 시스템에서 “취약성”이 무엇인지 불확실함(예 : 안면 인식 시스템에 선글라스를 착용하여 인식을 어렵게 만드는 것은 악의적인 의도를 가진 것으로 판단하기 어려움)

2. 보이스피싱 앱 및 통화 하이재킹 탐지 기술 (230517)

(출처: ITFIND, 주간기술동향 2092호, 성균관대학교 김형식 교수(031-299-4324, hyoung@skku.edu))

• 휴대폰 단말 내 악성 앱 탐지 기술 개발
• 보이스 피싱 통화 개입 및 저지 기술 개발
• 사용자의 보이스피싱 의심 징후에 대한 효과적 경고 및 관련 정보 신고 및 공유 시스템 개발

국내 기술 동향

• 후후앤컴퍼니는 IBK기업은행과 이상 탐지 기반 보이스피싱 탐지 솔루션을 제안
• 금감원에서 수집된 1,500~2,000명의 보이스피싱 범인 목소리를 공유받아 학습에 사용

• 아이넷캅에서 개발한 안드로이드 악성 앱 탐지 기술로 머신러닝을 기반으로 악성 앱을 탐지하는 기술, 자체 수집하고 분석한 데이터들로 악성코드 관련 빅데이터 축적. Av-test, Av-comparatives, MRG-Effitas 등 해외 유수의 평가기관에서 인증 획득
• 한양대학교에서는 2010년 수신되는 통화의 코덱 파라미터를 기반으로 한 보이스피싱 탐지 기법을 제안

국외 기술 동향

• Avast, Bitdefender, Sophos 등 해외 여러 기업들이 자체 안드로이드 안티바이러스 제품을 운영
• 미 연방통신위원회(Federal Communications Commision: FCC)는 2020년 STIR/SHAKEN이라는 프레임워크를 개발하여 Caller ID 정보를 단말기 회사들로부터 인증을 받아 Caller ID 스푸핑 공격을 막을 수 있는 솔루션을 제안

기대효과

3. 과기정통부, '23년도 인공지능융합혁신대학원 4개 대학 신규 선정 (230517)

(출처: 과학기술정보통신부, 보도자료, 소프트웨어정책과 이정숙 사무관(044-202-6326))

• 총 17 대학이 신청(경쟁률 4.25:1)하였으며, 선정평가 결과 동국대, 부산대, 아주대, 전남대가 최종 선정
• 인공지능융합혁신대학원 사업은 기업이 직접 교육과정 설계 및 강의, 공동연구 등에 참여
• 대학은 기업과 협력하여 산·학 공동 인공지능융합프로젝트를 통해 기업이 당면한 현안 해결을 지원하는 형태로 추진

4. '23년 4월 정보통신산업(ICT) 수출입 동향 (230515)

(출처: 과학기술정보통신부, 보도자료, 정보통신산업정책과 김미정 주무관(044-202-6228))

• 수출은 127.7억불, 수입은 104.4억불, 무역수지는 23.3억불 흑자로 잠정 집계
• 반도체 수출은 전년 동월 대비 40.5% 감소한 64.8억불로, 글로벌 경기 둔화에 따른 ICT 기기 수요 약화 및 메모리 단가 하락 등으로 9개월 연속 감소
• 국내 LCD 생산 축소의 영향 및 전방기기 수요 둔화로 인한 OLED 부진으로 전년 동월 대비 30.5% 감소한 14.3억불 기록
• 글로벌 기기 수요 둔화에 따른 완제품 수출 감소, 주요 생산업체의 부품 수요 감소 등의 영향으로 전체 휴대폰 수출은 전년 동월 대비 41.6% 감소한 8.1억불 기록
• 컴퓨터 및 주변기기 수출은 글로벌 경기 약화로 인한 소비심리 둔화로 전년 동월 대비 66.7% 감소한 5.9억불로 10개월 연속 감소 기록
• 5G 통신 인프라 확대 지역(인도(0.2억불, 380.3%↑) 등)은 일부 증가했으나, 글로벌 경기 둔화 영향으로 전체 수출은 전년 동월 대비 14.7% 감소한 2.0억불 기록

목차
1. 한국 제안 5세대 이동통신, 양자암호통신기술 등 관련 국제전기통신연합 국제표준(안) 5건 채택 (220718)
2. 신규 가상자산사업자 시장진입 디딤돌 마련을 위해 정보보호 관리체계(ISMS) 예비인증 제도 도입 (220720)
3. 국내 IT 제조기업의 스마트 팩토리 활성화 방향 (220720)
4. 이스트시큐리티 보안동향보고서 (220725)

1. 한국 제안 5세대 이동통신, 양자암호통신기술 등 관련 국제전기통신연합 국제표준(안) 5건 채택 (220718)

(출처: 과학기술정보통신부, 보도자료, 국립전파연구원 국제기구협력팀 이경희 팀장(061-338-4460), 박문철 사무관(061-338-4480))

• 국립전파연구원은 7월 4일부터 15일까지 스위스 제네바에서 개최된 "국제전기통신연합 전기통신표준화 부문(ITU-T) 미래네트워크 연구반(SG13)" 회의에서 5세대(5G), 클라우트컴퓨팅, 양자암호통신 분야의 관련한 국제표준(안) 5건이 사전 채택

5세대 이동통신(IMT-2020) 대규모 네트워크에서의 지터* 상한 보장 프레임워크

* 지터: 송·수신 하는 데이터의 지연 시간의 변화량

• 중~대규모 네트워크에서의 jitter를 보장하기 위한 프레임워크 정의
• 대규모 네트워크에서 데이터 지연 방지
• 5G, 인터넷, 메타버스 등에서 초저지연 서비스와 관련된 산업의 활성화에 기여할 것으로 기대

멀티클라우드* 기능 요구사항

* 멀티클라우드: 두 개 이상의 클라우드 사업자가 제공하는 클라우드 서비스를 동시에 사용하는 환경

• 멀티클라우드 개념 정의, 멀티클라우드 관리를 위한 기능 요구사항 정의
• 한국 주도로 멀티클라우드 기술 표준을 세계 최초로 개발한 성과

분산 클라우드* 글로벌 관리 프레임워크

* 분산 클라우드: 중앙서버가 아닌, 서비스 사용자와 가까운 네트워크에 클라우드를 형성

• 지리적으로 분산된 클라우드 환경을 통합하고 효율적으로 관리하기 위한 프레임워크 정의
• 5세대(5G)의 핵심 응용기술인 분산 클라우드의 요구사항 정의

양자키분배네트워크(QKDN) 네트워크 품질 보장 기능 구조

• 양자암호통신 네트워크 품질을 보장하기 위한 기능 구조 설계
• 구조별 기능 요소 및 동작절차 정의

머신러닝 기반 QKDN 네트워크 품질 보장 요구사항

• 미래 보안통신 기술로 주목받고 있는 양자암호통신 네트워크 품질 보장을 위한 기술
• 기계학습 기반의 양자암호통신 네트워크 품질 보장 요구사항 정의, 기계학습을 양자암호통신에 적용한 최초의 표준

2. 신규 가상자산사업자 시장진입 디딤돌 마련을 위해 정보보호 관리체계(ISMS) 예비인증 제도 도입 (220720)

(출처: 과학기술정보통신부, 보도자료, 정보보호네트워크정책관 사이버침해대응과 설재진 과장(044-202-6460), 김순권 연구관(044-202-6463))

• 예비인증 취득 후, 3개월 내 금융정보분석원(이하, FIU)에 신고 필요
• FIU 신고 수리 후, 6개월 내 정보보호 관리체계(ISMS) 본인증 취득 필요
• 일반 이용자는 본인증 취득 전까지 가상자산사업자 서비스 이용에 주의 필요

3. 국내 IT 제조기업의 스마트 팩토리 활성화 방향 (220720)

(출처: 한국전자통신연구원, 주간기술동향 2055호, 박종현 책임연구원, 김문구 책임연구원)

• 국내외 스마트 팩토리 동향과 전망

국내외 정책 동향

국내외 기업 동향

4. 이스트시큐리티 보안동향보고서 (220725)

(출처: ESTsecurity 기업, 보안동향보고서 No.154)

ESRC*에서 선정한 2022년 2분기 주목할 랜섬웨어

* ESRC: Economic and Social Research Council, 경제·사회 연구위원회