최근 실리콘밸리의 빅테크 기업들이 내부고발로 몸살을 앓고 있다. 구글·아마존·메타 등에 이어 트위터도 내부고발이 발생했다.2022년 8월 미국 유력 언론인 워싱턴 포스트와 CNN은 트위터의 전 보안 책임자인 피터 자트코(Peiter Zatko)가 미국 증권거래위원회(SEC) 등 연방 기관에 트위터의 보안 문제를 고발했다고 보도했다. 내부고발 문서는 200페이지에 달할 정도로 방대한 양이다.지트코는 머지(Mudge)라는 별명으로 알려진 화이트 해커로 2020년 11월 트위터 보안책임자로 임명된 민물이다. 화이트 해커는 컴퓨터 시스템을 파괴하는 블랙 해커와 달리 보안 시스템의 취약점을 발견해 관리자에게 제보하는 일을 즐긴다.세계 최대 부호로 알려진 일론 머스크는 2022년 4월 US$ 430억 달러(약 52조9800억 원)에 트위터를 인수하겠다고 발표하며 가짜 계정에 대한 정보를 공개하라고 요구했다.우여곡절 끝에 머스크는 2022년 10월 인수 절차를 마쳤다. 협상 과정에서 지트코의 내부고발도 부정적인 영향을 미쳤지만 ‘찻잔 속의 미풍’에 그쳤다. 트위터의 내부고발을 분석해 보자.▲ 트위터의 내부고발 진행 내역 [출처=국가정보전략연구소(iNIS)]◇ 보안시스템 허술해 사용자 보호 미흡하며 내부고발 원인 제공내부고발자인 지트코는 2022년 1월 트위터를 떠한 후 동년 6월 공개적으로 회사 업무를 언급하거나 회사를 비하하지 않는 조건으로 700만달러를 받기로 합의했다.하지만 지트코가 합의를 파기하고 2022년 7월 미국 증권거래위원회(SEC)·연방거래위원회(FTC)·법무부 등에 내부고발을 단행한 이유는 공개되지 않았다.지트코의 내부고발 핵심은 트위터의 보안시스템이 허술하다는 것이다. 내부고발은 사용자 정보 접속권한 관리, 스팸 계정의 비율, 내부의 외국인 스파이, 서비스 중단 가능성 등으로 다양하다. 개별 사안에 대해 세부적으로 살펴보자.첫째, 모든 개발자가 사용자의 개인 정보에 접속할

오스트레일리아 최고 암호화폐 거래소인 코인스팟(CoinSpot)에 따르면 보안시스템에 대해 ISO(International Organization for Standardization) 인증을 획득했다.코인스팟은 국제적으로 공인된 ISO/IEC27001 표준을 충족하기 위해 오스트레일리아 및 뉴질랜드 인증기관의 공인 공동 인증시스템인 SCI Qual International로부터 외부 감사를 받았다.SCI Qual는 거래소의 정보보안 관리 절차 및 사례에 대한 조사를 통해 감사 업무를 수행했다. 코인스팟 플랫폼은 ISO 정보보안 인증을 받은 오스트레일리아 최초의 암호화폐 거래소이다.또한 지적재산권뿐만 아니라 종업원, 공급업자, 고객과 과련된 정보 및 디지털 자산 보관 관리에 대한 감사 업무도 진행한다.SCI Qual이 제시한 정책은 조직의 정보 관리 시스템의 파괴, 변조, 폐쇄뿐만 아니라 해킹 등의 무단 접근을 차단함으로서 보안을 강화하는 것이다.업계의 과거 역사가 입증하듯이 거래소에서 자산을 보관하는데에는 위험이 상존하고 있다. ISO 인증은 고객을 보호하기 위한 코인스팟의 지속적인 노력을 입증한다.코인스팟은 2022년 3월 기준 최대 100만명의 사용자 기반을 가지고 있는 암호화폐 거래소이다. 350개 이상의 암호화폐를 구매, 판매와 교환할 수 있다.▲ coinspot▲ 코인스팟(CoinSpot) 홈페이지

미국 글로벌 ICT기업인 IBM에 따르면 블록체인(Blockchain) 기반의 시스템 보호에 관련된 특허를 취득했다. 네트워크에서 발생하는 모든 이벤트를 등록하는 체인 구성을 모니터링해 보안침해를 탐지하는 기술이다.결과적으로 다양한 종류의 해킹을 예방하는데 도움을 줄 것으로 전망된다. 일반적으로 네트워크에 위치한 시스템은 다른 시스템에 대해 파악하지 못하고 있으며, 해커는 과거의 이벤트를 삭제함으로써 침입사실을 은폐한다.하지만 블록체인 보안시스템 내에서는 해킹 사실이 즉각적으로 드러난다. 일체화된 시스템에 구성이 일치하지 않기 때문이다.특정 이벤트나 거래에 대한 정보가 다르다면, 시스템 내의 컴퓨터가 쉽게 발견할 수 있다. 2018년 9월 IBM은 보안 영역에 다른 블록체인 특허도 취득했다.참고로 블록체인과 관련된 특허를 가장 많이 취득한 기업은 중국의 전자상거래업체인 알리바바(Alibaba)로 90건에 달한다. 다음으로 IBM이 89건을 등록해 2위를 차지했다.▲IBM의 블록체인 서비스(출처 : 홈페이지)

미국의 산업전기장비제조사 OSIS(OSI Systems)에 따르면 회계연도 2016/17년 4분기 수익은 1989만달러로 전년 동기 1137만달러 대비 74.9% 증가했다.4분기 매출액은 2억5240만달러로 전년 동기 2억2147만달러 대비 14.0% 늘어났다. 주당수익(EPS)는 1.02달러로 전년 동기 0.58달러 대비 상승했다.OSI Systems는 미국 캘리포니아를 기반으로 산업용 전기장비 제조사로 공항보안 엑스(X)-레이 기계, 금속탐지기, 의료 모니터링 및 보안시스템 등을 개발하고 판매하는 기업이다.▲OSIS(OSI Systems) 로고

[일본] NEC, 2월 28일 도쿄마라톤 대회에서 ICT를 활용한 첨단보안시스템 테스트...카메라로 현장의 영상을 경시청으로 보내 원활한 커뮤니케이션 향상

[일본] 파나소닉, 나리타공항에서 장착가능한 웨어러블 카메라를 활용한 보안시스템 실증 시험 시작...2020년 도쿄올림픽&패럴림픽 대비 효율적 보안 서비스 제공 검증