1858 호 2018.8.8.
주간기술동향 은과학기술정보통신부 ICT 동향분석및정책지원 과제의일환으로정보통신기술진흥센터 (IITP) 에서발간하고있습니다. 주간기술동향 은인터넷 (http://www.itfind.or.kr) 을통해서비스를이용할수있으며, 본고의내용은필자의주관적인의견으로 IITP의공식적인입장이아님을밝힙니다. 정보통신기술진흥센터의 주간기술동향 저작물은공공누리 출처표시- 상업적이용금지 조건에따라이용할수있습니다. 공공누리의제2유형에따라상업적이용은금지하나, 별도의이용허락 을받을경우에는가능하오니이용하실때공공누리출처표시지침을참조하시기바랍니다.(http://www.kogl.or.kr/info/license.do 참고 ) 예시 ) 본저작물은 OOO( 기관명 ) 에서 OO년 작성하여공공누리제O유형으로개방한 저작물명 ( 작성자 :OOO) 을이용하였으며, 해당저작물은 OOO( 기관명 ), OOO( 홈페이지주소 ) 에서무료로다운받으실수있습니다.
ICT 신기술 최신 ICT 이슈 1858 호 기획시리즈 2 의료 바이오분야의인공지능 [ 강민수 / 을지대학교 ] Ⅰ. 서론 Ⅱ. 의료 바이오에서의인공지능적용동향및사례 Ⅲ. 인공지능활용이슈 IV. 결론및시사점 ICT 신기술 15 블록체인구현측면정보보안동향및시사점 [ 박준한 김유성 공수재 / 비즈니스온커뮤니케이션 케이티 이랜드시스템즈 ] Ⅰ. 서론 Ⅱ. 블록체인의보안위협 Ⅲ. 구현측면에서의블록체인의대응방안 Ⅳ. 결론 최신 ICT 이슈 28 Ⅰ. 오쉬코쉬에어쇼에서선보인비행자동차, 이동수단의패러다임전환가속기대 Ⅱ. 개인정보보호를장점으로내세운인도산웹브라우저 에픽 Ⅲ. 화성의 테라포밍 구상, 현재기술로는실현가능성이부족 Ⅳ. 블록체인과 IoT의발전, 제2의공유경제서비스도약을견인
주간기술동향 2018. 8. 8. 의료 바이오분야의인공지능 강민수 을지대학교교수 최근국내외에서이슈가되고있는 4차산업혁명은경제위기상황을타개할수있는대안으로급격하게부상하고있다. ICT 뿐만아니라디지털케어및바이오공학이인간의건강수준을한차원더높일수있는블루오션으로주목받고있으며, 특히인공지능이적용되는의료 바이오분야의미래는어떻게될지상상할수도없다. 이제는인공지능기술이의료에적용될경우 무엇이좋아질것인가? 무엇을줄것인가? 에대한판단이아니라 어떻게적용할것인가? 어떻게하면의료기술향상과의료서비스를개선하여삶의질을올릴수있을까? 를고민할시점이다. 인공지능이이미의료 바이오분야이외에도인공지능비서, 주식분석, 자율주행차등다방면에적용되는시점에서선진국기술에종속되지않도록지금이라도어떻게해야할지를고민해야할것이다. I. 서론 1. 인공지능, What 에서 How 로 인공지능은 1943년워렌맥컬로치 (Warren MeCulloch) 와월터피츠 (Walter Pitts) 의연구로부터시작되었다. 이들이인공지능을연구하게된것은뇌에서의기초생리학과뉴런의기능에대한지식, 러셀과화이트헤드에따른명제논리의형식적분석, 튜링의계산이론의연구등 3가지동기에서였다고한다. 인공지능의탄생에서빼놓을수없는계기가된것은다트머스 (Dartmouth) 컨퍼런스이다. 존매카시는 1956년여름에 2개월간민스키, 섀넌, 로체스터등과함께오토마타이론, 신경회로망, 지능에관한연구등의워크숍을개최하여 학습의모든 * 본내용은강민수교수 ( 031-740-7153, mskang@eulji.ac.kr) 에게문의하시기바랍니다. ** 본내용은필자의주관적인의견이며 IITP의공식적인입장이아님을밝힙니다. 2 www.iitp.kr
기획시리즈 인공지능 면또는지능의다른모든특성으로기계를정밀하게기술할수있고이를시뮬레이션할수있다 라고제안했다. 이말의의미를이해하는사람도있지만그렇지않은사람도있을것이다. 좀더알기쉽게말하자면 사람의지능을흉내낼수있는컴퓨터시스템 과같은의미일것이다 [1]. 인공지능에대해서는많은문헌과논문등에서많은얘기들이나왔기때문에 인공지능이란? What 보다 어떻게 ( 연구, 적용, 규정등 ) 할지? 에대한 How 를바라보는시점이아닌가한다. How라는단어가가진의미는인공지능이더이상사람처럼생긴로봇에만적용되는시대가아니라이를넘어서모든분야에적용되는시점으로 어떻게적용할것인가? 라는의미를가진다. 지금의인공지능은산업, 교육, 의료, 국방, 교통등전방위적으로적용하겠다는분위기이다. 인공지능은다양한현실적문제를해결할수있는영역으로정해진결론보다는경험에기반한문제해결, 학습을통한발견과예측으로산업전분야에서다양한시장을창출할것이다. 트렉티카의인공지능시장예측보고서에따르면전세계인공지능시장은 2016년에 6억 4,370만달러 ( 약 7,788만원 ) 의미미한규모에서 2025년 368억달러 (44조 5,280 억원 ) 규모로확대될것으로전망된다. [ 그림 1] 은전세계인공지능시장전망을보여주고있다 [2]. < 자료 > Tractica, Artificial Intelligence Revenue, World Markets: 2016-2025. [ 그림 1] 세계인공지능시장전망이미아마존의 AWS(Amazon Web Services), 마이크로소프트의 AZURE ML, IBM의 Watson 등글로벌 ICT 기업들은챗봇, 헬스케어, 홈허브등적용분야를찾아분주하게움직이고있다. 특히, IBM의 Watson은의학연구부분을시작으로요리, 데이터서버, 로봇등다양한분야에적용되고있으며, 마이크로소프트는 GIS(Geographic Information System) 는물론의료분야의비만치료에적용하는등새로운서비스를창출하고있다. 즉, 기술적한계를극복하기위한노력과는별도로적용분야를선점하여시장을선도하고있는것이다 [3]. 정보통신기술진흥센터 3
주간기술동향 2018. 8. 8. II. 의료 바이오에서의인공지능적용동향및사례 1. 인공지능과의료 바이오융합의가치 우리나라는 1950년대이후현대의학기술이급격하게발전함으로써각종전염성질병을극복하고생명연장의꿈을실현하였지만, 이러한질병치료로인한단순생명연장에그치지않고뇌 심혈관계질환이나암의예방등에의한건강한생명연장을요구받고있다. 이미초고령화로인한실버세대의증가와인구절벽을초래한저출산시대에접어들면서다수나대중적차원이아니라개인의삶의질을높이기위한양질의의료혜택과질병예방에대한요구도동시에증가하고있다. 질병의진단과치료는첨단의료기기의기술개발로오래전부터발전하고있지만예방을위한예측요구를충족시키기에는한계가있다. 개인의생활습관과건강상태심지어유전체정보에따라증상이다르기때문에예측을위해서는맞춤형분석이필요한데기존방식의의료기술이나서비스로는효과가없거나오히려심각한부작용이발생할우려가높다. 실제로개인맞춤형서비스를진행하고있지만의료서비스의질을올리기에는아직은미흡한실정이다. 개인이원하는것은질높고, 친절하고, 객관적데이터에의한안전한의료이다. 의료분야의경우, 유전체와같은방대하게수집된개인의의료데이터를체계적으로분석하여질병의발병후치료에만그치지않고질병을미리예측할수있는인공지능기술이반드시필요한시점이다. 이제임상부분에서인공지능기술은의사가판독하는것만큼정확도역시신뢰할만한시점에왔다. 대표적으로 IBM은 WFO(Watson for Oncology) 와 WFG(Watson for Genomics) 를가천대학교병원, 부산대병원등에진료및진단에활용하고있다. 바이오분야의신약개발의경우, 1명의연구자가조사할수있는자료가 1년에 200~300여건이지만기계의성능에따라인공지능은 100만건이상의논문과문헌을검토할수있으며 400만명이상의임상데이터분석도가능하다. 새로운연구가설을수립할수있도록근거를제시하고분석결과를조직화할수있어소수의연구원만으로도비용과기간을대폭줄인약물개발이가능할것이다. 제4차산업혁명에조응하는보건의료체계개편방안보고서에의하면, 축적된의료빅데이터를이용하면치료가능한질환의정밀진단및조기발견으로의료의질향상과의료비가절감될것이고, AI 알고리즘을활용하면진단성과는 41.9% 향상되고, 의료비는 58.5% 절감된다는 4 www.iitp.kr
기획시리즈 인공지능 연구결과가있으며, 향후 2025 년에는전체의료비절감중약 10% 가빅데이터와첨단 ICT 기술 에기인할것으로판단하고있다 [4]. 2. 의료 바이오분야의인공지능적용 인공지능은컴퓨터의발달로연산자체가강력해져서빠르게데이터를분석할수있는능력과성능에있어서일관성이있다. 성능의일관성이의미하는것은멈춤없는연산으로 24시간학습이가능함으로써생산성이향상되고이에따른임상의사지원이가능하다는것이다. 다시말하면컴퓨터의발달이인공지능의효용성을높여준다고할수있다. 의료 바이오분야는인간의생명을다루기때문에진단이나치료가보수적이고환자의민감정보등을다루고있고연구의윤리적측면때문에적극적인의료데이터수집을기대하기어렵다 [5]. 신약개발의경우, 약 5,000~10,000여개의신약후보물질중 9개만이임상시험에진입하고, 그중에도하나의신약만이최종적으로판매허가를받고, 판매가되더라도시장성공률의보장이어려워고위험 고수익분야로서불확실성이매우높다 [6]. 그래서의료데이터를활용한인공지능도입은의료분야의연구자및의료인이목적하는대로분석함으로써신약개발과같은바이오분야에서도잠재적가치가매우높다.[7] 의료분야에서는하나의증상에대해해당분야의전공지식만적용하는것이아니라여러분야의관점을종합적으로고려하여다학제간협진으로최적의치료방법을제시할수있다. 이미의료기관마다별도로관리되고있는개인의료정보는의료기관간정보교류가가능한형태로전환되고있는추세이며, 제약업체, 의료원등의기업과연구자들은진단을위한모델을연구하고있으며, 의료데이터사이언스, 헬스케어애널리틱스등을기반으로업체들이경쟁에뛰어들고있다 [8]. [ 표 1] 에 RSNA (Radiological Society of North America), 미래에셋대우리서치센터의내용을기반으로인공지능관련업체현황을정리하였다. 세계최대규모의방사선의료기기전시회인 RSNA Annual Meeting에서지난 2017년가장주목받은것이인공지능 ( 머신러닝 ) 이었다 1). 현시점에서인공지능의활용도가가장높을것으로기대되는영역중하나가영상분석으로인한의사지원시스템으로전체 731개업체중 48개업체가머신러닝관련업체였다. 2018년 11월에열리는 2018 RSNA Annual Meeting 에서는의료기기인증을받은업체가나올것으로예상되고있다. 1) RSNA 는북미영상의학회영상의학분야최대학술행사이자관련의료기기전시회 정보통신기술진흥센터 5
주간기술동향 2018. 8. 8. [ 표 1] 전세계의료분야인공지능업체 사업분류기업명국가비즈니스모델제품명 AI 솔루션 Lunit Vuno icad Subtle Medical ADIDENCE Adidoc Medical Arterys Blackford Analysis Combinostics Contextflow CuraCloud CureMetrix DeepRadiology DesAcc DIA Imaging Analysis HealthLevel Khiron Medical Technologies Koios Medical Lpixel Quantib Quantitative Insights Qure RadLogics Riverain Technologies ScreenPoint Medical TaiHao Medical AI Analysis AI Visualize Galileo CDS HeartVista Mindshare Medical Radiology Universe Institute Realize Visage Imaging Zebra Medical Vision 대한민국대한민국미국미국네덜란드이스라엘미국영국핀란드호주미국미국미국영국이스라엘미국영국미국일본네덜란드미국인도미국미국네덜란드대만미국미국미국미국미국미국미국미국이스라엘 폐암영상진단골연령진단유방암영상진단저선량의료영상분석폐암진단의료영상분석의료영상분석의료영상분석의료영상분석의료영상분석의료영상분석유방암영상진단의료영상분석의료영상분석의료영상분석병원관리솔루션유방암영상진단유방암영상진단의료영상분석의료영상분석유방암영상진단의료영상분석의료영상분석폐암영상진단유방암영상진단의료영상분석의료영상분석의료영상분석의료영상분석 MRI 영상분석의료행위의사결정지원의료영상분석의료영상분석의료영상분석의료영상분석 Lunit Insight VUNO-Med PowerLook Subtle-PET, MRI Lung CAD Foundations QuantX AlphaPoint Transpara BR-ABCS Viewer AI1 AI 플랫폼 Envoyai Nuance Communications Google Cloud Pure Storage OnePAcs 미국미국미국미국미국 의료영상플랫폼의료영상공유의료영상플랫폼의료정보저장 PACS EnvoyAI PowerScribe 360 AI 하드웨어 NVDIA 미국 GPU 제조 의료기기 Philps Samsung Siemens Healthineeers Toshiba Medical (Canon Group) 미국대한민국미국일본 종합의료기기제조영상진단기기제조종합의료기기제조영상진단기기제조 < 자료 > 미래에셋대우, 의료 AI 에대해서시장에서가장궁금해하는 5 가지질문, Industry Report 6 www.iitp.kr
기획시리즈 인공지능 가. 임상의사지원시스템병원의기록이전산화되면서문서업무비용을줄이고의료공급자들간의협력은의료의질을떨어뜨리지않으면서의료비지출을줄일수있었다. 그러나 EMR(Electnonic Medical Record), OCS(Order Communication System), PACS(Picture Archiving Com- munication System), PHR(Personal Health Record) 등넘쳐나는의료정보는고비용과저효율을불러일으킬수있다. 인공지능기반의임상의사지원시스템은넘쳐나는정보를학습하고분석하여의사-간호사-환자를유기적으로연결함으로써 많은, 좋은 것이아니라적절한수준의기술과서비스로의료의질을높일수있다. 이는하버드대학의클레이튼크리스텐슨교수의 2) 파괴적인혁신 (Disruptive innovation) 의제안과도비슷한맥락일것이다. 임상의사지원시스템은임상데이터, 문헌, 논문등의정보를분석하여의사의진료행위를지원하는정보시스템으로의료진의임상지침 (Clinical Guidelines) 및근거기반의료행위 (Evidence Based Practice: EBP) 를지원하기위한정보 시스템이다. [ 그림 2] 에정형 / 비정형데이터기반임상의사결정지원시스템구조를나타내었다 [9]. < 자료 > 을지대학교자체작성 [ 그림 2] 정형 / 비정형데이터기반임상의사결정지원시스템구조 병원에서인공지능이란이름으로사용하는대부분의시스템이임상의사지원의성격을가지고있다. 지금부터는인공지능기술이적용되고있는 H/W와 S/W를소개하고자한다. - 삼성전자와삼성메디슨은기존의 S디텍트인 영상의학과용초음파진단기기 에딥러닝 (Deep Learning) 기술을접목하여한번의클릭으로유방병변의특성과악성 양성여부를제시하고약 1만개에이르는유방조직진단사례가수집된빅데이터를바탕으로사용자의최종진단을지원 [10] - IBM의 Watson 은 2012년부터미메모리얼슬로언케터링 (MSK) 암센터와 MD엔더슨암센터등과의협력을통해 WFO의서비스영역을넓히고있으며, WFO와 WFG를도입한가천 2) 파괴적혁신 전도사크리스텐슨하버드대교수, 한국경제를말하다, Weekly BIZ, http://biz.chosun.com/site/data/html_dir/2010/01/22/2010012201165.html 정보통신기술진흥센터 7
주간기술동향 2018. 8. 8. (a) S-Detector (b) 선택된 Lesion 을분석한이미지데이터 < 자료 > https://www.samsunghealthcare.com/kr/products/ultrasoundsystem/rs80a/general%20imaging/benefit [ 그림 3] 삼성전자 메디슨사의 RS-80A(S-Detector) 와이미지분석데이터대학교길병원과부산대학교병원등에게유전적변이에관한정보를제공 [11] - 뷰노의 뷰노-메드본에이지 (VUNO-Med BoneAge) 는성장기자녀의성장문제를진단하기위한골연령측정소프트웨어로, X-ray로촬영된수골 ( 손뼈 ) 영상에대한보다정확하고빠른측정을가능하도록도와주는인공지능기기로서국내최초로 2017년 9월식약처임상시험계획을승인받음 [12] - 루닛은웹사이트인 인사이트 (https://insight.lunit.io/) 를통해실시간폐질환의진단이가능하도록하였다. 흉부 x-ray 영상에서폐암결절, 결핵, 기흉및폐렴과같은주요폐질환을진단할수있으며, 정확도는 98% 에이르며, 루닛인사이트를통해유방암조기진단을위한유방촬영술용솔루션을연구중임 [13] - 마이크로소프트는지방흡입수술에서의집도의의움직임을분석하기위해 AZURE ML 프로그램을활용한 MAIL(Motion capture and Artificial Intelligence assisted Liposuction) 을개발하였다. 지방흡입수술동작을저장하여잘된수술과그렇지못한결과의패턴을분석하여지방흡입수술시발생할수있는문제를최소화하고응급상황시신속한대처가가능하게하였음 [14] 나. 신약개발인공지능기술을통해많은양의데이터를처리할수있고, 보다정확하고효율적인의사결정이가능해져서신약개발분야에도비용과시간의절약이기대되고있다. 신약개발은장기간의투자에도불구하고활용가능성이현저히낮으며, 신약개발에성공하더라도시장에서의성공확률이저조한실정이다. 신약개발후임상시험에걸리는시간은 1994년까지만해도평균 4.6년이소요되었지만 2009년에는 7.1년으로증가하는추세이다. 미국의경우지난 15년간신약개발을위해약 520조원이상을투자했다. 이는항공산업의 5배, 소프트웨어와컴퓨 8 www.iitp.kr
기획시리즈 인공지능 터산업의 2.5배에이르는수준이다. 아래에대표적인신약개발회사의인공지능적용사례를소개한다. - 영국의인공지능기업 BenevolentAI와제약회사얀센은제휴계약을통해인공지능을적용하여임상단계후보물질에대한평가및난치성질환표적을위한신약개발에착수하였음 [15] - 미국의아톰와이즈는 아톰넷 (AtomNet) 이라명명된스크리닝시스템을활용하여서로다른후보물질들의상호작용을분석해물질별분자들의행동과결합가능성을학습하고예측하여단하루에 100만개의화합물을선별할수있음 [16] - 미국의스타트업 투사 (twoxar) 는단백질의상호작용과진료기록, 유전자발현등방대한생의학데이터와인공지능알고리즘을활용하여신약을개발하고있음 [17] - 국내스타트업기업인 스탠다임 은약물상호작용을포함한약물구조의데이터베이스에적용하는알고리즘을개발하고있으며, 이를통해실험적으로검증이가능한지를파악하고있다. 종양학분야에서는크리스탈지노믹스와협력하여실험검증을수행하고있으며, 아주대약대와는파킨슨병, 한국과학기술원과는자폐증에대한동물실험을통해약물효능을검증하고있음 [18] - 국내바이오벤처기업인 파로스 IBT 는현존하는약물관련데이터베이스와상업적으로구매가가능한 1,200만개의화합물에대한정보, 200만개의표적단백질의약효데이터, 2억편의논문정보가집약된 Pubmed 빅데이터를학습하고분석해주는신약개발용인공지능플랫폼케미버스를개발중임 [19] 의료분야의진단과예측은사람의생명을다루는것이기때문에임상의사의판단이가장우선된다. 하지만증상에따라질환 ( 병 ) 의진단이달라질수도있어다학제간협진에의해하나의증상에 3) 다양한전공자들의종합적인진단과최적의치료방법, 나아가질병예측을해줄수있다면좋을것이다. 이것이인공지능기반의임상의사지원시스템의역할이라고할수있다. 또한, 수많은약물의효능을탐색하기위해서인공지능기술이적용되면매우빠른탐색으로시간적인효율성을높임으로서막대한비용과개발기간의절감이예상된다. 특히, 개발된신약의안전성과유효성예측이가능한기술을개발한다면우리나라제약 바이오기업이글로벌제약사와경쟁할수있을것으로사료된다. 3) 베체트병은통증성구강궤양, 생식기궤양, 피부병변및눈문제를야기할수있는만성혈관염증 ( 혈관염 ), 예 ) 관절이나신경계질환이지만안과질환으로진단할수있음 정보통신기술진흥센터 9
주간기술동향 2018. 8. 8. III. 인공지능활용이슈 1. 의료분야의인공지능에대한인식 4차산업혁명의키워드로자리잡고있는인공지능은사람이하는일을과연기계가대체할수있을까? 라는것이다. 장기적인관점으로볼때인간을대체할가능성은당연히존재한다. 학습능력, 추론, 분석이월등히뛰어난것은이미검증되었기때문이다. 그러나적어도의료영역에서임상의사를빠르게대체하는것은아직은어려움이있다 [20]. 인공지능분야에서의학습은개, 컵, 자동차, 병원등명명된레이블을가지고학습하는것과입이튀어나온개, 입이들어간개, 노란색개, 검정색개등스스로판단하여학습하는것으로크게구분된다. 그래서스스로보고, 듣고, 느껴서학습하는형태를강인공지능이라고하는데최소한의료분야의경우에서는사람처럼직관적인판단으로진료행위를하는것은어려울것이다. 왜냐하면인공지능이특정부분에서인간을뛰어넘는능력을가지고있지만진단과치료는분석에의한판단이아니라경험이기때문이다. 경험은단순학습이아니라노하우고생명존중에대한윤리이기때문에대체보다는지원을강화해야할것이다. 실제로송강섭의학칼럼니스트에 4) 의하면 의사가진료실에서진통제를처방하면서손을한번잡아주는것만으로도환자의아픔은크게가실수있는데, 이게인공지능에서가능하겠느냐 라는것이다. 또한, 전우택교수는 5) 사람들은이미내비게이션이라는경험을통해기계가항상맞는얘기만하는것은아니라는것을배웠다 며, 의사의역할은그정보가맞는지틀린지를구분하는데서찾을수있다 라고언급했다. 또한, 불의의사고대처, 새로운질병에대한연구, 환자에대한인간적접근, 패러다임전환에따른대응, 오류에빠지지않도록컴퓨터균형제어, 인간의진화에따른컴퓨터의업데이트, 돌발적한계상황대처까지의사가필요한이유에대해서도 7가지로부연하였다. 결국, 인공지능의역할은의사들이좋은판단을내릴수있도록돕는것으로해석된다. 의료분야의인공지능적용에있어서중요한것은학습데이터의확보이다. 학습을목적으로한의료데이터는복잡하고수집자체가어려운일이며수집된데이터가의미있는지도의문이다. 의학적지식이없는사람이의사가주는데이터를가지고무엇을할수있을것인 4) AI 는인간의사대체할까 http://www.sciencetimes.co.kr/?news=ai%eb%8a%94-%ec%9d%b8%ea%b0%84-%ec%9d%98%ec%82% AC-%EB%8C%80%EC%B2%B4%ED%95%A0%EA%B9%8C,, The science times, 2017. 4. 5. 5) 의사가살아남는 7 가지이유, http://www.medigatenews.com/news/2804927121, 메디게이트뉴스, 2016. 5. 3. 10 www.iitp.kr
기획시리즈 인공지능 가? 데이터의중요성과효용성은의사만이알고있다. 그래서아직은의사의전처리가필요하다 [21]. 특히, 타분야데이터와달리전처리에의한레이블이잘되어있어야한다. 레이블링이되지않을경우비지도학습을수행하면서의미를찾는것은상당히오랜시간이걸리며잘못된학습의가능성도있어데이터를단순히많이보유했다는것이경쟁력이될수는없다. 즉, 정형 비정형의데이터를의미있는데이터로가공할수있는기술이중요하다. 기술적측면에서는이미알려진바와같이임상의사지원시스템이나영상데이터를이용하여암을조기발견하는등의사례로필요성이대두되고있다. 필요하다고해서무조건적인도입은어렵겠지만병원에서도인공지능도입을확산할수있는방법은의료수가적용이가장중요하다. 지난 1999년 PACS 도입에의료수가를적용한결과 7년만에병원급이상의료기관의 81.3% 가도입하였음을감안할때의료수가적용이된다면인공지능기술도입에주저할이유가없을것이다. 환자입장에서증상이없는폐암, 유방암, 위암등의조기진단의요구가이어질것이다. 또한, 5대병원으로집중되는환자의재분배를위한마케팅효과에도한몫할것이다. 실제로가천대학교길병원이심평원에청구한금액에따르면전체암청구액은 2016 년 1~9월 221.2억원에서 2017년 323.4억원으로 46.2%( 왓슨효과 ) 증가했고, 인공지능기술을도입한병원은 5대병원이아닌대부분지역병원으로나타났다. 앞으로의료분야에인공지능기술이확산된다면다학제간협진활성화, 지역병원의격차해소, 질병예방으로공공보험에대한재정부담도줄어들것이다 [22]. 2. 규정및법 제도 의료 바이오분야는타분야와달리인간의생명을다루기때문에윤리적측면의접근이매우중요한다. 예를들어, 인공지능검사를한번이라도실시한환자의암예측확률이보험사, 직장등에알려졌을경우, 암예측을 30% 라고했을때암이란이유로미리치료를권장해야할것인가? 아니면이전처럼지켜보자고해야할것인가? 그래서인공지능기술로판단한진단과예측결과는어떤영향을미칠지는알수없기때문에윤리적문제도함께고려하는것은당연하다. 이미아실로마컨퍼런스 6) 에서 아실로마인공지능원칙 을언급했고, 특히의료분야는인간의생명과직결되는분야이기때문에경험과학습을통한신중한판단이필요하다. 의료분야는아니지만인공지능기반의자율주행차량도보행자를우선보호해야 6) 회의장소이름을따 아실로마 AI 원칙 (Asilomar AI Principles) 이라고도불리는이원칙은연구이슈 (5 개항 ), 윤리와가치 (13 개항 ), 장기이슈 (5 개항 ) 3 개범주로구성, https://futureoflife.org/ai-principles/ 정보통신기술진흥센터 11
주간기술동향 2018. 8. 8. 할지아니면탑승자를먼저보호해야할지는섣불리말할수없다. 결국개인의윤리의식이객관적이라고볼수없기때문에법 제도의판단이필요하다. 경기연구원조사자료에의하면, 인공지능기술의바람직한발전을위한중요한요소로 인간기본권보호를위해인공지능적용범위및자율성등에대한법과제도마련 ( 사회 / 윤리측면, 56.4%) 이가장높았다. 두번째는 기술의오작동방지기술및시스템의구축 (43.2%) 으로기술의가치보다법 제도에대한필요성이 10% 이상앞선것으로나타났다 [23]. 사회윤리적측면에서개인의의료정보는건강상태를비롯한민감한정보를포함하고있고, 질병발생과예측에따라신약개발등산업분야에서는이익추구행위를위한근거자료로이용될수있기때문에의료데이터확보및활용을위해개인정보비식별화, 보안등에대한가이드라인이추가되어야할것이다. 최근식약처의의료기기심사부첨단의료기기과에서는 빅데이터및인공지능 (AI) 기술이적용된의료기기의허가 심사가이드라인 ( 민원인안내서 ) 를발표 (2017년 11월 ) 하였다 [24]. 가이드라인은 의료기기법 에의한것으로향후의료기기에해당하는제품개발에대비하여구체적인허가 심사방안을제시하였을뿐개인정보유출이나재산권침해가발생하는경우개발자, 의료기기제조업자, 의사, 병원등어느주체가책임을질것인지가불분명하다. 또한, 인공지능의분석결과에대한책임은누가질것인가? 에대한문제도있다. 현행법령및연구활동에대한결과에오류가있을경우도덕적 / 법률적책임은의료인으로지칭된다. 그러나암과같은경우환자입장에서는매우작은확률이라도의사의의견보다는인공지능의진단을선호하는경향이있어책임의대상역시명확해야할것이다. 향후에발생할수있는사생활및개인 ( 민감 ) 정보보호, 책임소재등의료분야인공지능기술발전과동시에발생할수있는문제를해결하기위한연구가진행되어야할것이다. IV. 결론및시사점 의료분야에서의인공지능의미래는어떻게될지상상할수없다. 이제는인공지능기술이의료에적용될경우 무엇이좋아질것인가? 혹은 무엇을줄것인가? 란관점보다는 어디에어떻게적용할것인가? 에관심이모아지고있다. 경제적기술적관점에서판단하여다음과같이정책적제언을하고자한다. 첫번째로인공지능기술이진단지원이나분석만하는것이아니라, 천문학적비용이소요되는신약개발에있어서신약후보물질의빠른분석과시뮬레이션을통한기전예측에의해 12 www.iitp.kr
기획시리즈 인공지능 시행착오를줄일수있으므로관련연구가지속적으로이루어질수있도록지원될필요가있다. 두번째로학습을목적으로한의료데이터를확보하는것이쉬운일이아니며대량의의료데이터를가지고있다고하더라도의미있는정보를찾기에는어려움이있다. 따라서수집된데이터를의미있는데이터로처리하는데이터사이언스및헬스케어애널리틱스측면의경쟁력을갖추어야할것이다. 세번째로잘못된진단으로인한책임의대상을특정하고개인정보및민감정보유출로인한피해나의료인을대체할것이란막연한불안감등을해소하기위해법 제도개선에따른정책적인지원과근거기반의홍보로보수적인시각에서단계적인접근이필요할것이다. 결론적으로인공지능기술의도입은의료 바이오분야의신뢰성과정확성을향상시켜최적의의료서비스제공을가능하게하며, 차원높은분석에대한연구자와관리자의요구에의해오히려일자리창출로이어질것으로사료된다. [ 참고문헌 ] [1] 강맹수, Fast Folower의몰락 AI는산업을어떻게바꾸고있는가?, IBK 경제연구소, 2016. 11. [2] 온라인디지털경제미디어키뉴스 (KINEWS), 음성비서중심 AI 확산가속화, 2017. 1. 2. [3] ADITYA KAUL, CLINT WHEELOCK, Tractica, Artificial Intelligence:10 Trends to Watch in 2017 and Beyond, The AI Summit, 2016. 4Q. [4] 신영석, 이진형, 김범준, 이재훈, 이영희, 황도경, 김소운 박금령, 제4차산업혁명에조응하는보건의료체계개편방안, KIHASA, 연구보고서, 2017. 6. [5] 정영훈, 보건의료분야의인공지능과소비자이슈, 한국소비자원, 소비자정책동향, 2017. 3. 31. [6] 박순영, 인공지능을활용한신약개발연구동향, 융합연구정책센터, Vol.105, 2018. 1. [7] 김태호, 서영희, 임영모, 헬스케어애널리틱스의부상과시사점, SPRi 이슈리포트제2016-012호 [8] 김충연, 의료AI에대해서시장에서가장궁금해하는 5가지질문, 미래에셋대우, Industry Report, 2017. 12. 13. [9] 정득영, ICT 기술을활용한임상의사결정지원시스템 (CDSS) 연구동향, 정보통신기술진흥센터, 주간기술동향, 2016. [10] 헬스조선, 삼성메디슨, 프리미엄초음파진단기 RS80A 출시, 6.23. 2014. [11] 근거기반진료지원시스템 WFO 도입을위한서비스소개, IBM Watson, 2017. [12] 뷰노, 인공지능의료기기로국내최초식약처인허가취득, 2018. 5. 16. [13] Chosun Biz, AI 스타트업루닛, 美서의료영상진단온라인소프트웨어공개, 2017. 11. 26. [14] 헬스조선, 인공지능으로지방흡입, 365mc 마이크로소프트 12일기술공개, 2017. 9. 4. [15] https://benevolent.ai/( 베네볼렌트에이아이 ) [16] https://www.atomwise.com/( 아톰와이즈 ) 정보통신기술진흥센터 13
주간기술동향 2018. 8. 8. [17] 사이언스타임즈, AI가신약개발도가속화, 2017. 5. 22. [18] http://www.standigm.com/( 스탠다임 ) [19] 바이오스펙데이터, AI 플랫폼파로스 IBT AML 첫타깃 매년신약후보도출, 2017. 12. 27. [20] 김윤명, 인공지능의옳고그름에대한판단 : Can AI learn the ethics?, AI and Ethics, Safety and Societal Impact. 월간 SW 중심사회, 2016. 12. 16. [21] 최윤섭, 인공지능은의사를대체하는가, 최윤섭의 Healthcare Innovation, 2017. 11. 10. [22] 메디 : 게이트 길병원, 왓슨도입해보니 10대암청구액 8위로 껑충, 2017. 12. 5. [23] 배영임, 신혜리, 인공지능의명암, 경기연구원, 이슈 & 진단, 2016. 12. [24] 식품의약품안전평가원, 빅데이터및인공지능 (AI) 기술이적용된의료기기의허가 심사가이드라인 ( 민원인안내서 ), 2017. 11. 14 www.iitp.kr
ICT 신기술 블록체인구현측면정보보안동향및시사점 박준한김유성 * 공수재 ** 비즈니스온커뮤니케이션차장케이티과장 * 이랜드시스템즈대리 ** I. 서론 최근암호화폐 (Cryptocurrency) 에대한사회적관심이폭발적으로증대하며각종규제안이발표되고있으나암호화폐의배경인블록체인 (Blockchain) 은향후기존비즈니스의패러다임변혁을주도할중요한기술로주목받고있다. 우리나라역시 2017년하반기부터 2018년초비트코인에대한규제이슈로뜨거웠다. 또한, 블록체인의보안성, 확장성, 투명성을기반으로금융업, 제조업, 유통업에적용하려는움직임이커지고있다. 제품및서비스의생산, 소비, 유통, 관리등의모든측면에서기존산업의모습을변화시키고, 활용될수있는분야도제한없이사회전영역에걸쳐확대될것으로예상된다. 하지만보안성이높다고알려진블록체인도해킹공격에 100% 안전하지않다. 국내최대 < 자료 > 자율에맡긴보안 해커들채굴기 된암호화폐거래소, 세계일보, 2018. 6. 21. [ 그림 1] 주요가상화폐거래소해킹일지 * 본내용은박준한차장 ( 02-559-0822, pakyhan@gmail.com) 에게문의하시기바랍니다. ** 본내용은필자의주관적인의견이며 IITP의공식적인입장이아님을밝힙니다. 정보통신기술진흥센터 15
주간기술동향 2018. 8. 8. 가상화폐 ( 암호화폐 ) 거래소인빗썸마저기술적측면의키관리, 망분리, 외주업체 PC관리등과 ISMS와같은정보보호관리체계정비등을소홀히함으로써해킹에뚫리면서가상화폐시장전반에불신감이커지고있다. 오픈소스인블록체인소프트웨어에취약점이발견되고있고, 플랫폼은디도스공격에무력화될수있다. 특히, 블록체인은사회전반에영향을미칠수있는핵심기술이지만블록체인기반인프라를대상으로한악의적인목적을가진해커의공격은치명적인피해를발생시킬수있다. 본고에서는블록체인의기존보안위협및대응방안과특히구현측면의대응방안에대해살펴보고자한다. II. 블록체인의보안위협 1. 기존의보안위협 분산원장 (Distributed Ledger) 을사용한다는것은네트워크의모든거래참여자들이서로 데이터를공유한다는것을의미한다. 이러한분산저장기술은잠재적으로기밀성측면에서 부정적인영향을미칠수있다. [ 표 1] 블록체인과관련한기존보안위협 구분세부위협상세설명 키관리 (Key management) 암호학 (Cryptography) 프라이버시 (Privacy) - 키분실 - 키도난 - 제한된난수생성 - 무차별공격 - 허가받지않은접근 - 공격자가개인키를탈취하는경우에암호화된데이터의무단복호화 - 의도적으로제한된범위의난수생성 - 암호화강도가낮은키에의한공격 - 잊혀질권리 의구현이어려움 - 데이터삭제에대한보장불가 코드리뷰 (Code Review) - 버그 / 에러 - 제로데이어택 < 자료 > Distributed Ledger Technology & Cybersecurity, enisa, 2016. 12, pp.14-15. - 알려지지않은취약점존재 - 의도적인악성코드가능성고려 가. 키관리 (Key management) 개인키는사용자를인증하는직접적인수단으로, 공격자가개인키를탈취하는경우에는 개인키로보호되는자산을손상시키게된다. 탈취된개인키는암호화된데이터에대한무단 16 www.iitp.kr
ICT 신기술 복호화에사용되지만시스템에서이를탐지하기는현실적으로어렵다. 나. 암호학 (Cryptography) 대부분의블록체인플랫폼들은공개키 / 개인키방식을사용하여구현되어있다. 키를생성하는과정에서사용하는소프트웨어의일부에는의도적으로제한된범위의값을생성하는난수생성기를사용하는것으로밝혀졌다. 이러한난수생성기를통해생성된키는무차별공격에쉽게무너지게된다. < 자료 > How random is pseudo-random? Testing pseudo-random number generators and measuring randomness, Clement Pit Claudel, 2012. 7. 23. [ 그림 2] 의사난수생성기의개념도 다. 프라이버시 (Privacy) 블록체인과같은분산원장기술에서는정보를삭제해야하는 잊혀질권리 를구현하기가어렵다. 네트워크에참여하는다수가원장의데이터를가지고있으므로, 모든데이터가삭제되었음을보장할수없다. 데이터를삭제하게되면해시값이변경되므로블록체인네트워크에서는삭제연산을수행할수없다. 하이퍼레저의경우에는다양한사업용개인정보보호서비스를제공함으로써이러한문제를해결하고있다. 라. 코드리뷰 (Code Review) 많은전문가들이분산원장구현프로토콜및방법, 코드베이스를검토했지만, 아직알려지 지않은취약점이존재할가능성을배제할수없다. 2. 블록체인기술의세부적인위협 기존의보안위협외에도블록체인은추가적인보안문제와다양한공격패턴에노출되어 있다. 정보통신기술진흥센터 17
주간기술동향 2018. 8. 8. [ 표 2] 블록체인에대한세부위협 구분 세부위협 상세설명 합의하이재킹사이드체인 Private 블록체인의악용 DDoS 공격지갑관리스마트계약관리거버넌스통제 - 51% 공격 - 유효성검사조작 - G/W 취약점에대한공격 - 컨트롤타워의고의적행위 - 스팸거래생성 - 네트워크부하 - 키도용 - 취약한권한관리 - 코드결함 - 거래오류 - 정책의미구현 - 검증수단부족 - 거래완료된자산의재사용 - 특정거래거부가능 - 자산의동결및대체물을통한거래 - 양방향패깅지점공격 - public 블록체인에비해악의적인행동을하는것이용이 - 거짓거래의유효성검사로처리시간이늘어나고이로인한부하가발생 - 액세스권한상실시, 거래승인과자산의이동이불가능함 - 스마트계약이복잡할수록소프트웨어오류의발생가능성높음 - 거버넌스정책이구현체에얼마나정확하게적용되었는지불분명 부정거래및자금세탁 - 자금세탁 - 거래추적 < 자료 > Distributed Ledger Technology & Cybersecurity, enisa, 2016. 12, pp.15-20. - 불법활동대응도구부족 - 사전차단이불가능 가. 합의하이재킹다수의합의를통해블록이생성되는분산원장에서는네트워크에참여하는클라이언트의상당부분을제어하면공격자가유효성검사프로세스를조작할수있다. 이를 51% 공격 이라고하며, 공격자는네트워크참여자중에서가장빠른속도로블록을생성하여해당체인을유효한것으로간주하도록만들수있다. 51% 공격의범위는공격자가이미거래가완료된자산을재사용하는것뿐만아니라, 특정거래를거부하는것도가능하다 나. 사이드체인사이드체인의취약점은체인간에자산과메시지를전송하는데사용되는게이트웨이에있다. 비트코인의사이드체인의경우사용자는비트코인블록체인주소에비트코인을동결 (Freeze) 한다음에이비트코인에해당하는대체물 (Counterpart) 을만들어교환하게된다. 이렇게만들어진대체물은사이드체인위에서사용이가능하며, 나중에비트코인으로교환이가능하다. 18 www.iitp.kr
ICT 신기술 < 자료 > David Cao 외 5 인, OneLedger Public Blockchain White Paper, OneLedger, 2017. [ 그림 3] Sidechain 의합의및동작구성 다. Private 블록체인의악용 Public 블록체인에서는 51% 이상의노드를점유해야하는것에비해 private 블록체인에서는컨트롤타워의영향력을통해악의적인행위가가능하다. 이를방지하기위해서는컨트롤타워에서발행한주요프로토콜업데이트가효력을발생하기전에일정기간의유예기간을적용함으로써대응이가능하다. < 자료 > Blockchain for the Enterprise, Karthik Ramamoorthy, linkedin, 2017. 4. 14. [ 그림 4] private 블록체인구조 정보통신기술진흥센터 19
주간기술동향 2018. 8. 8. 라. DDoS 공격분산원장의특성에서나오는 DDoS 공격은여전히강력한위협이다. 예를들어, 유효하지않은대량의스팸거래를네트워크에생성하는방식으로공격을수행하면, 각노드는거짓거래의유효성을검사하기때문에처리시간이늘어나고이로인한부하가발생하게된다. 또한, 블록체인의분산아키텍처의특성으로인해이러한악성프로그램들을전부방어한다는것은어려울것이다. 마. 지갑관리 Wallet 소프트웨어는권한이부여되지않은상태에서키가액세스되는것을방어해야한다. 지갑에대한액세스권한을상실하면, 금융기관이거래를승인하거나자산을이동하는것이불가능해질수있다. 공격자가키를도용한다고해도, 시스템에서이를추적하는것이힘들며키가손상되었다는것을인지하는데까지상당한시간이소요된다. 바. 스마트계약관리스마트계약은분산원장에서실행되는소프트웨어이기때문에코드와관련된결함이발생하기쉬우며, 다른소프트웨어와마찬가지로스마트계약이복잡할수록소프트웨어오류가발생하기쉽다. 실제로, 2016년 6월이더리움네트워크에서운영되는 DAO에대한공격이발생하여 360만이더 (ETH) 를탈취당하는사건이발생했다. 사. 거버넌스통제금융기관이거래에참여했다는것은분산원장에서표시가가능하지만, 금융기관은요청과거래에대한직원의서명이필요하다. 문제는거버넌스구조가분산원장에얼마나정확하게구현될수있는가이다. 아. 부정거래및자금세탁다른주요문제는, 불법활동에대처할수있는도구가부족하다는것이다. 자금세탁에사용된주소의소유주를식별하는것은가능하지만, 사전에이러한거래를차단하는것은불가능하다. 이에대한대응으로 EU 집행위원회는이미게이트웨이역할을하는모든기관에 AML (Anti-Money Laundering) 준수를부과하는공개키인프라의연구를시작했다. 위의보안위협중에서구현시에고려해야할대응방안에대해알아보고자한다. 20 www.iitp.kr
ICT 신기술 III. 구현측면에서의블록체인의대응방안 1. 개인키보안을위한구현측면의대응방안 블록체인네트워크를구현하기위해서는 PKI(Public Key Infrastructure) 구조를이용한개인키와공개키를생성함으로써사용자에게인증키를부여한다. 개인키는식별을위한필수키로보안위협이가장많이발생하는지점이다. 블록체인네트워크가발전한이래피해가크게발생한부분역시개인키에대한유출이므로구현시주의가필요하다. 본고에서는보안기술을이용하여디지털키에대한안전한보호및무결성보장에대한방법을제시하고자한다. 가. 하드웨어장치를이용한대응방법 (1) HSM 보안토큰 (Hardware Security Module: HSM) 은암호프로세서를하드웨어내부에탑재하여개인키나전사서명등기밀성을요하는정보를생성관리하도록구현한하드웨어장치이다. 암 / 복호화에필요한키와알고리즘을저장하고모든연산은 HSM 내부에서만수행하여연산과정의보안성을극대화하였다. PKCS #11, RSA, ECC, DES, AES 등다양한알고리즘으로사용이가능하다. 블록체인네트워크에서개인키를생성한후해당개인키를 HSM에저장하여본인이관리함으로써개인키에대한유출을방지할수있다. (2) TPM TCG(Trusted Computing Group) 에서키, 패스워드등의비밀정보를안전하게저장하기위해구현한하드웨어보안디바이스이다. TPM(Trusted Platform Module) 은개인키나비밀키등과같은키저장과관리부분에중점을둔장치로서, 인증서나키등을안전하게저장, 보관, 활용할수있도록설계되어있다. 부팅시불법적인변경확인, 무결성인증등을수행하여개인키에대한안전한보관이가능하다. 개인키를유출하지않고암 / 복호화서명검증기능을수행할수있고비밀정보에대한봉인이가능하도록구성되어있다. 주요알고리즘으로는비대칭암호 (RSA), 키생성, 해시 (SHA 알고리즘 ), AES-256, ECC-384 등을사용할수있다. 나. SW 기술을이용한대응방법 (1) 멀티인증 HSM, TPM 과같은보안장비는추가디바이스를사용하기때문에보안성은향상되나비용 정보통신기술진흥센터 21
주간기술동향 2018. 8. 8. [ 표 3] 멀티인증사례 방식설명특징 개인키 +OTP OTP 카드발급또는기존 OTP 카드등록 OTP 인증과관련한추가설계및비용증가 개인키 + 생체인증 지문, 홍채, 서명등의인증방식 생체정보보관방식과미지원단말처리방안 개인키 +SMS( 알림톡등 ) < 자료 > 비즈니스온커뮤니케이션자체작성 SMS, MMS 등의문자메시지추가인증방식 개인정보보호및연계서비스처리 이상승하고, 벤더종속성이발생할여지가있다. 이에따라개인키와별도의보안기술을동시에활용하는방법에대한고려가필요하다. (2) 다중서명 (multi-signature) 기존비트코인시스템은하나의주소에하나의개인키가연결된단일서명거래방식을사용하여개인키에대한해킹이 SPOF(Single Point of Failure) 로인지되었다. 다중서명을사용하는경우에는 n개의개인키중에서 m개의서명이있어야인증이가능하므로네트워크사용자를보호하는방법으로다양하게활용이가능하다. < 자료 > 어준선, 블록체인 (blockchain) 을이용한멀티시그니처 (multi-signature) 전자지갑기술및금융보안, 코인플러그, 2016. [ 그림 5] 2-of-3 Offline cold wallet architecture 2. 가용성을위한구현측면의대응방안 블록체인네트워크에서합의알고리즘은거래에대한무결성을검증하고해당네트워크의 속도를결정하는아주중요한부분이다. 비트코인의경우기술적으로 51% 의합의를조작할 22 www.iitp.kr
ICT 신기술 수만있다면해당네트워크를지배할수있다. 이에따라블록체인구현시합의메커니즘에 대한부분을고려하여야한다. 가. 참여자검증을통한거래검증및합의보안네트워크에참여하는노드에대해멀티인증또는기기정보를등록 (MAC, IP Address 등 ) 하여노드를인증및식별한후로그기록을통해책임추적성을제공함으로써합의가로채기에대한방어가가능하다. RBAC(Role Based Access-Control) 와같은접근통제를활용하여역할을할당하고권한을제어한다면 DDoS, 권한오남용에대한대응이가능할것이다. 나. 거래수수료를활용한가용성보존특정블록체인네트워크에서는 DDoS 등과같이네트워크의가용성을무력화시키는공격에대응하여프로그램코드를실행시실행코드볼륨에비례하여제한을두고있다. 해커가무한대의거래를실행할수있는특정자산이존재하지않는다면특정네트워크에서합의검증및가용성공격에대해방어가가능하다. 실례로이더리움에서는코드실행시 GAS를소비하도록설계하여해커의무한정코드실행을방지함으로써 DDoS 공격을방어할수있는수단으로사용하고있다. 3. 개인정보보호를위한구현측면의대응방안 블록체인은투명성에기반하고있는분산원장의개념이다. 이런투명성으로인해블록체인은개인정보보호측면에서문제가제기되고있으며, 특정분야의산업에서는개인정보보호법, 전자금융거래법등과충돌하는부분이존재한다. 이에따라다양한산업에서블록체인을구현하기위해개인정보보호에대한고민이필요하다. 가. 일부중앙화를통한개인정보보호의구현현재의기술개념으로는퍼블릭네트워크를통해서는개인정보보호가어렵다. 프라이빗채널에서는참여하는구성원들에대해접근통제방안을마련하고이해관계가있는노드만합의하는방식으로채널을구성함으로써개인정보보호의문제를해결하고자한다 ( 예 ; 코다, 패브릭 ). 특히, 패브릭의경우 COP라불리는권한모듈을통해노드별로검증, 생성, 내용검사등의권한을부여한다. 이때개인정보보호에반하는정보들에대해서는별도의방안수립이필요하다. 정보통신기술진흥센터 23
주간기술동향 2018. 8. 8. 나. 거래암호화와거래정보삭제를통한개인정보보호의구현개인을식별할수있는개인정보의보관의경우암호화를적용하여구현해야한다. 이때 AES 256 이상의알고리즘을사용하고개인정보를암호화하고접근통제를활용하여인가받은사용자만개인정보에접근이가능하도록구현할필요가있고, 비밀키에대한보관및접근에대해서도분산저장또는다중인증등을통해서복호화가가능하도록설계가필요하다. 다른방법은거래정보와개인정보를분리한별도의채널을구성하여거래의유효성은유지하면서개인정보를삭제함으로써개인정보보호를구현할수있다. 다. 관리적보안정책을활용한개인정보보호의구현블록체인네트워크운용주체는거래정보, 특히개인정보가포함된거래에대해서는보관기간에대해관리적정책을마련하고기간소멸시에는무결성을확인할수있는정보를제외하고는개인정보유출위험이있는정보에대해서는삭제를함으로써개인정보보호의구현이가능하다. 세부적인수집, 동의, 삭제등에대해서는산업분야별로법제화및논의가더필요할것이다. 4. 상호운용성을고려한구현측면의대응방안 블록체인기술은확장성문제를수반할수밖에없다. 비트코인은 10 분의블록생성주기를 가지고있고, 이더리움은 1 초에 15 건의거래로제한되어있다. 확장성과다른체인과의상호 운용성을위해서 Pegged 사이드체인기술적용과표준화연구에노력을기울여야한다. 가. Pegged 사이드체인기술사이드체인기술은메인체인에서사이드체인으로이전하는경우메인체인의자산을특정계좌로이체하여동결하고이에해당하는대체토큰을사이드체인에서발급하는방식이다. 메인체인에서 SPV(Simplified Payment Verification) 증명을이용하고사이드체인에서 SPV 소유권증명을통해서잠금해제를할수있다. 이와같은방식으로예를들어, 비트코인지갑에저장을하면서동시에이더리움으로구매가가능하도록구현할수있다. 물론구현시에는 double240 지출방지, sidechain 매개보안변수, 인센티브의구성등고려해야할부분이많지만병렬컴퓨팅과같이성능에대한향상을추구하며상호호환이가능한새로운상호운용성을확보할수있다. 24 www.iitp.kr
ICT 신기술 < 자료 > Adam Back 외 8 인, Enabling Blockchain Innovations with Pegged Sidechains, 2014. [ 그림 6] 2-way peg protocol 의예 나. 표준화국제전기통신연합 (International Telecommunication Union: ITU) 은유엔산하의국제기구로글로벌전기통신네트워크와서비스를다루고있다. 현재 SG17은정보보호에대한국제표준을개발하는연구반이고우리나라염흥열교수가의장을맡아표준화를주도하고있다. SG17에서는 2017년분산원장기술에대한연구과제를추가하여표준화에노력하고있다. SG17에서표준화하는항목은아래와같다. [ 표 4] ITU-T SG17 Q14 신규표준화항목 약어제목약어제목 X.stadlt DLT 보안아키텍처 X.sct-dlt DLT 보안능력및위협 X.strdlt DLT 기반의전자지불서비스에대한보안위협및요구사항 X.dltsec DLT 데이터를이용한 ID 관리에서의개인정보보호및보안고려사항 X.sadlt X.ss-dlt DLT 보안검증 DLT 기반보안서비스 X. stov < 자료 > 오경희, 블록체인국제표준화현황, 한국정보보호학회지제 27 권제 5 호, 2017. 10. DLT 를이용한온라인투표의보안위협 정보통신기술진흥센터 25
주간기술동향 2018. 8. 8. IV. 결론 본고에서는블록체인의위협과대응방안을도출하고구현측면의대응방안을모색하였다. 블록체인의특징을악용한강력한보안위협이등장하면서더욱광범위한피해사례가발생할가능성이높아졌다. 새로운보안위협으로부터블록체인보호하기위해서정부, 민간모두대응방안의적용을점검하고, 위협을예방하기위한준비가필요하다. 가. 보안산업표준과인증제도수립블록체인기술의건전성이나기술성을가늠할수있는기준을제공하는블록체인분석, 평가에대한가이드라인이발표되었다 ( 한국블록체인학회학술대회, 2018. 6. 7.). 동가이드라인에서는 1 시장성과경쟁우위를중심으로한비즈니스모델평가, 2 수행조직의역량, 준비상태, 사업적도덕성을중심으로한조직평가, 3 보안성, 확장성, 안정성을중심으로한기술평가등을구성요소로하여 9개영역총 32개의항목에대해기준을제시하고있다. 이와같은가이드라인기반의블록체인의특수성을고려한보안인증제도를수립하고이에대한인증절차의의무화에대한방안마련이필요하다. 나. 서비스제공자의인식전환끊임없는해킹위협으로거래규모가급격히늘어난가상화폐거래소에서의피해사례가지속적으로발생하고있다. 현재대부분의거래소는최소한의안전장치인 ISMS(Information Security Management System) 인증조차완료를못한상태이다. 2017년과학기술정보통신부와한국인터넷진흥원은국내주요가상화폐거래소 10개사를대상으로보안취약점점검을하였으며, 그결과보안점검기준을만족한거래소는단한곳도없었다. 이에한국블록체인협회도자율규제안을제시하고자율규제심사등을통해보안강화를위한노력을기울이고있다. 하지만협회와대형거래소중심으로보안을강화하는것만으로는한계가있다. 나머지중소형거래소와같은서비스제공자들은여전히보안사각지대에놓여있기때문이다. 따라서서비스제공자는서비스구현뿐만아니라보안성을확보하기위한노력을선제적으로수행함으로써건전성을관리하고도덕적해이를방지할필요가있다. 다. 법제정이슈의지속적인논의 법무부는암호화폐거래소를통한암호화폐거래금지에대한특별법을제정하겠다고밝혔 다 (2018. 1.). 청와대국민청원에는규제반대에관한청원이올라와 30 만명의국민들이참여 26 www.iitp.kr
ICT 신기술 했다. 결국정부는거래과정의불법행위는막고블록체인의기술은적극육성할계획이라는입장을내놨다. 이후로도가상화폐의안전한취급을위한특별법안들이발의되고있다. 블록체인각각의활용성과생태계에대한진단을바탕으로블록체인의비즈니스적용과정에서충돌이발생하는법 / 제도에대한연구및개선이추진되어야한다. 여러신기술과마찬가지로금융뿐만아니라개인정보, 상법등다양한분야에서기존법률과의충돌이예상되므로, 블록체인의경제 / 사회적파급효과와제도개선에대한연구와논의를지속적으로추진할필요가있다. 여전히부족한부분이많지만우리나라가블록체인을이끌어갈주역이되기위해서는보다구체적인보안대응방안의적용에대한표준화와국가차원의블록체인보안인증제도의수립이필요하고, 블록체인서비스제공자는설계단계부터보안의내재화를비롯한보안의필요성에대한인식의강화가필요하다. 이를통해블록체인의보안상역기능을최소화하고블록체인활성화를위해공공과민간이함께혁신생태계를만들어나가는것이중요하다. [ 참고문헌 ] [1] 자율에맡긴보안 해커들채굴기 된암호화폐거래소, 세계일보, 2018. 6. 21. [2] 유순덕, 김기흥, 블록체인기반서비스확산을위한개선방안연구, The Journal of The Institute of Internet, Broadcasting and Communication, Vol.18, No.1, 2018. 1. 28. [3] 유거송, 김경훈, KISTEP 기술동향브리프 2018-01호블록체인, 한국과학기술기획평가원, 2018. 1, pp.31-33. [4] 오경희, 블록체인국제표준화현황 ", 한국정보보호학회제27권제5호, 2017. 10, pp.5-7. [5] 어준선, 블록체인 (blockchain) 을이용한멀티시그니처 (multi-signature) 전자지갑기술및금융보안다중인증기술개발, 코인플러그, 2016. 7, pp.16-17. [6] 블록체인기술과보안고려사항, 금융보안원보안기술연구팀, 2017. 8. 17. [7] 박정숙, 조태남, 한진희, 전성익, Trusted Computing 기술및 TCG 표준화동향, 전자통신동향분석제 23권제4호, 2008. 8, pp.2-4. [8] 민경식, 융합연구리뷰 Part.1 블록체인기술의이해와국내외활용현황, 융합연구정책센터, 2018. 6, pp.1-36. [9] 강진규, 블록체인법제정추진암호화폐를어찌하오리까?, TECH M, 2018. 4. 12. [10] OneLedger Public Blockchain, White Paper, 2017, p.15. [11] Distributed Ledger Technology & Cybersecurity, enisa, 2016. 12, pp,14-20. [12] Adam Back, Matt Corallo, Luke Dashjr, Mark Friedenbach, Gregory Maxwell, Andrew Miller, Andrew Poelstra, Jorge Tim?n, Pieter Wuille, Enabling Blockchain Innovations with Pegged Sidechains, Blacksteam, 2014. 10, pp.8-11. 정보통신기술진흥센터 27
주간기술동향 2018. 8. 8. 최신 ICT 이슈 * I. 오쉬코쉬에어쇼에서선보인비행자동차, 이동수단의패러다임전환 가속기대 2018년 EAA 오쉬코쉬에어쇼에서는개인이동수단의패러다임전환을가속화시킬것으로기대되는 비행자동차 (Flying Car) 들이다수선보여큰관심을모았음. 비행자동차상용화를선도하고있는테라퓨지아는그동안베일에싸여있던트랜지션기종의세부사양과가격을공개했으며, 삼손스카이등스타트업들도새로운컨셉의비행자동차를선보이며어필하였음. 자율주행차에이어비행자동차의시판도 2019년에시작될예정이어서, 2019년을기점으로이동수단을둘러싼기술과비즈니스모델의혁신은더욱가속화될전망임 하늘을나는자동차개발을선도하고있는 테라퓨지아 (Terrafugia) 는오쉬코쉬에어쇼에서개발중인비행자동차 트랜지션 (Transition) 의가격과사양을최초로공개 비행자동차 (Flying Car) 는도로를주행할뿐만아니라비행기로변신해공중을날수있는것으로 SF 영화속에서나볼수있는것으로여겨졌으나, 그동안상용화를위한개발노력이여러기업에의해진행되어왔고, 2019년에실제제품이출시될예정 비행자동차는자동차처럼한명내지는수명정도가손쉽게이용할수있는이동수단을총칭하는말이며, 도로주행과공중비행이모두가능한형태뿐만아니라대형드론과같은전기수직이착륙 (VTOL) 기기를포함하는경우가많음 점차활발해지고있는비행자동차상용화경쟁에서가장앞선것으로평가받는기업은미국의스타트업 테라퓨지아 인데, 7월말미국위스콘신주오쉬코쉬에서열린세계최대에어쇼 EAA AirVenture Oshkosh 에서자사가개발중인비행자동차 트랜지션 의미디어발표회를개최하였음 테라퓨지아는 2019년에트랜지션의판매를시작할계획인데, 이번에어쇼에서자세한 * 본내용과관련된사항은산업분석팀 ( 042-612-8296) 과최신ICT동향컬럼리스트박종훈집필위원 (soma0722@naver.com 02-576-2600) 에게문의하시기바랍니다. ** 본내용은필자의주관적인의견이며 IITP의공식적인입장이아님을밝힙니다. 28 www.iitp.kr
최신 ICT 이슈 제품사양과예상가격을처음으로공개했으며, 부스에서는실제작동을시연하여상용화가순조롭게진행되고있음을어필하였음 그간 2019년판매예정이라는것외에테라퓨지아는트랜지션에대해공개한것이별로없었으며, 특히가격에대해서는언급을회피해왔는데, 이번발표회에서는크리스자란 CEO가기자들의질문에직접 40~50만달러 가될것이라고대답하였음 테라퓨지아가 2019년에비행자동차의판매를시작할수있게된데에는 2017년말테라퓨지아를인수한중국의자동차그룹 지리자동차 (Geely Automobile) 의후원덕이컸음 테라퓨지아는 2006년 MIT 졸업생 5명이설립한업체인데, 2017년 11월중국의 저지앙지리홀딩그룹 (Zhejiang Geely Holding Group) 에인수된바있음 지리홀딩그룹은중국지리자동차의모기업이자스웨덴의볼보, 영국의고급차인로터스 (Lotus) 를소유하고있는기업임 지리홀딩그룹은 2013년에스웨덴현지에자동차제조업체인 CEVT(China Euro Vehicle Technology) 를설립하였는데, 테라퓨지아 의인수직후에트랜지션의양산을위해 CEVT와협력할것이라는발표가있었음 테라퓨지아가개발중인트랜지션은이미 < 자료 > Terrafugia [ 그림 1] 트랜지션의도로주행모습 오래전에미도로교통안전국 (NHTSA) 과미연방항공국 (FAA) 의인증을받은바있으며, 상용화생산기술을보유한자동차메이커의후원에힘입어단기간에제품화가급진전되며 2019년판매가가능하게된것임 이번 EAA 오쉬코쉬에어쇼에서공개된트랜지션의사양을보면지금까지알려진내연기관구동에전기모터와배터리가더해진하이브리드모델이라는것이가장큰특징임 트랜지션은접을수있는고정형날개를가진기체로, 도로주행시에는고정날개를접은상태에서공항까지이동하며비행시에는고정날개를펴게되고, 목적지공항에도착후에는다시날개를접어도로를주행하게됨 항공기를베이스로하고있는만큼비행모드의모습은영락없는 비행기 인데, 비행모드에서주행모드로변형하는데걸리는시간은약 40초라고함 정보통신기술진흥센터 29
주간기술동향 2018. 8. 8. 도로주행시에는하이브리드차량이되는데, 탑재한항공기용엔진인 Rotax 912iS 로발전기를돌려전력을얻고, 이를통해정극에 LiFePO4( 인산철리튬 ) 을사용한리튬이온 2차전지를충전하게되며, 이배터리에서전력공급을받아모터 2개를구동하여앞바퀴를회전시키게됨 비행모드에서는주로엔진본체뒤에있는프로펠러를돌리며, 높은추진력을얻어단시간에이륙하고싶은경우에는전륜구동용과는별도의모터로프로펠러회전을지원하게되는데, 즉트랜지션은 3개의구동에관련되는모터를갖추고있음 운전석에는핸들과는별도로태블릿모양의디스플레이가있는데, 디스플레이의사용자인터페이스 (UI) 는도로주행모드일때와비행모드일때달라지며, 운항정보시스템으로는다이논에이비아닉스 (Dynon Avionics) 의제품을탑재하였음 트랜지션은주행모드는자동차로, 비행모드는경 ( 輕 ) 스포츠항공기로각각별도의인증을받고있으며, 따라서이용자는자동차운전면허외에경비행기용면허가필요한데, 이스포츠항공기용면허는약 20시간의훈련을받으면받을수있다고함 트랜지션의기체무게는약 800kg으로순항시의최고속력은시속 100마일 (162km) 정도이며, 적재가능무게는약 225kg, 항속거리는 400마일 ( 약 650km) 임 고도는 9,000 피트 ( 약 2,743m) 이상이며순 항시의연비는시간당약 19리터인데, 연료로는옥탄가 91의자동차용가솔린을쓰고최대 76리터 (4시간분 ) 를넣을수있음 < 자료 > Terrafugia [ 그림 2] 날개를편트랜지션의비행모습 도로주행모드의안전대책으로 3대의후방카메라를탑재하고있으며, 일반자동차처럼안전벨트와에어백을갖추고있고, BRS Aerospace의낙하산시스템을채택해비행모드의긴급상황시대형낙하산이펴져급속한낙하를방지할예정이라고함 한편, EAA 오쉬코쉬에어쇼에는테라퓨지아외에도몇몇비행자동차업체가출전하였는데, 비행모드보다도로주행모드를보다강조한 삼손스카이 (Samson Sky) 가대표적 미국의스타트업삼손스카이는 EAA 에어쇼에도로주행과비행이가능한 스위치블레이드 (Switchblade) 의프로토타입을선보였는데, 지상주행시속력이시속 125마일 (201km) 이상임을강조하며 비행스포츠카 (Flying Sports Car) 라고명명하였음 비행자동차를개발하고있는스타트업은여러곳이있지만기본적으로비행기베이스 30 www.iitp.kr
최신 ICT 이슈 이며, 도로주행시의빠른속도를강조한비행스포츠카를컨셉으로내세운곳은삼손스카이가효시라할수있음 에어쇼에출품한시험제작기는프리프로덕션모델로삼손스카이는 2018년내에비행시험을마치고이르면트랜지션과마찬가지로 2019년에판매를시작할예정이며, 가격은시계비행모델은 12만달러, 계기비행모델은 13만 6,000 달러로책정하고있음 < 자료 > Samson Sky [ 그림 3] 비행스포츠카스위치블레이드 시계비행 (VFR, Visual Flight Rules) 은조종사자신이지형이나기상상태를보고항공기를조종하는방식이고, 계기비행 (Instrument Flight Rules: IFR) 은항공기의자세, 고도, 위치및비행방향의측정을장착된계기에만의존하여비행하는방식을말함 VFR이나 IFR 모델가격은모두 키트 가격으로구매자가제품을직접조립할필요가있는데, 미국에서는비행기를좋아하는사람이취미로소형항공기를자작하고키트를직접조립하는것은드문일이아니므로이런방식의판매가가능한것임 삼손스카이에조립을요청할경우는 3주정도의시간과 2만달러의비용이소요되므로실제가격은 14만 ~15만 6,000 달러로볼수있으며, 앞서본트랜지션의가격이고급스포츠카수준인 40~50만달러임을감안할때상대적으로매우저렴한가격이라고할수있음 스위치블레이드는 2인승이며, 좌우의날개와꼬리날개가개폐식으로도로주행시에는본체아래에접어넣고비행시에는외부로꺼내는방식임 이번에어쇼의미디어발표회장에서는스위치블레이드의형태변신데모가있었는데, 직전에오류가발생해중단되는해프닝이있었음 본체뒷면에는대형프로펠러가있고최대출력 190마력의 4기통가솔린엔진을탑재하고있으며, 이를통해지상주행시에는바퀴를, 비행시에는프로펠러를돌리게됨 비행최대시속은 200마일 (322km) 이고순항 ( 크루즈 ) 속도는시속 160마일 ( 약 257km) < 자료 > Robb Report [ 그림 4] 스위치블레이드의도로주행모습 정보통신기술진흥센터 31
주간기술동향 2018. 8. 8. 이며, 비행시의연비는시간당약 34리터로연료는옥탄가 91의자동차용가솔린을사용하며최대약 114리터가들어감 사람과화물, 연료를포함한적재가능무게는약 247kg이며, 이륙에필요한활주거리는약 335m이고착륙거리는약 488m임 지상주행시에는앞바퀴 1개, 뒷바퀴 2개등총 3개바퀴로달리기때문에, 삼손스카이측은스포츠카라고광고하고있지만, 미교통부의분류체계로는 오토바이 (Motorcycle) 에해당되며, 도로주행연비는리터당약 17km임 이처럼비행자동차상용화가가시권에들어오면서구매와면허획득에관심을갖는사람들도늘어나고있는데, 이들을위한훈련시설을운영하는스타트업도등장해화제 스타트업 키티호크 (Kitty Hawk) 는미디어발표회를개최하고, 자사가개발한 1인승전기항공기 플라이어 (Flyer) 의비행시연과함께비행기구매자 ( 조종사 ) 에대한훈련시설을언론에공개하였음 소형전기항공기를개발하는키티호크는구글창업자인래리페이지가투자를하고있는것으로알려져관심을모은바있음 훈련시설은미국네바다주라스베이거스호수근처에자리잡고있는데, 매캐런국제공항에서가깝고호수옆에리조트호텔이있어이곳을선택했다고함 키티호크측에따르면, 이훈련시설에서 60~90분정도교습을받으면누구나플라이어를조종할수있음 플라이어는 초경량항공기 (Ultralight) 로분류되는데, 미연방항공국 (FAA) 규정에따르면이카테고리는 주거비밀집지역 (uncongested areas) 의상공만비행할수있음 FAA 규정은이카테고리의항공기에대해비행훈련을권장하고있지만항공기등록및파일럿인증을요구하고있지않은데, 이는그만큼조종이어렵지않다는의미여서 90분정도교습이면충분하다는키티호크의설명이과장된것이아님을알수있음 실제로이날미디어발표회장에서는데모비행이후, 교습을받은일반인이곧바로플라이어를타는모습을보여주려했으나, 예상외로바람이거세게불어안전을고려해실행에옮기지는않았음 키티호크의플라이어는가솔린엔진없이 2차전지의전력만으로모터를구동시키는 완전전동형 항공기로최근항공산업에서가장큰주목을받고있는분야임 32 www.iitp.kr
최신 ICT 이슈 플라이어는기체중앙에유선형의조종석이있고, 그좌우에각각 5개씩총 10개의소형회전날개를갖추고있으며, 2차전지의전력만으로모터를구동해 10개의회전날개를움직이는풀일렉트릭 (fully electric) 전기항공기임 플라이어는물위에서도착륙할수있게조종석좌우에플로트 (float, 浮舟 ) 가붙어있 < 자료 > Fortune Magazine [ 그림 5] 전기항공기플라이어 는데, 이플로트안에 2차전지와인버터를갖추고있음 키티호크에따르면모터와인버터, 2차전지등의전동화기술을플라이어용으로개발했다고는해도아직은소형전기자동차에이용되는기술에가까운데, 현재의모델은어디까지나지금획득가능한기술을활용해실현하는데중점을두었기때문임 키티호크는약 2년후를타깃으로차세대기종의개발에이미착수했으며, 보다항공기에적합한신기술을투입해기기를개선한다는계획임 완전전동이기때문에소음이적다는것이특징인데, 50피트 ( 약 15m) 거리에서잔디깎는기계수준, 그리고 250피트 ( 약 76m) 거리에서큰소리로외치는수준의소음이라고하며, 실제로는그보다크게느껴지나거의신경이쓰이지않는수준이라는평가 플라이어의최고속력은시속 20마일 ( 약 32km) 정도이며상황에따라다르지만약 12 ~20분동안비행할수있고, 비행고도는수면에서약 3~10피트 ( 약 0.9~3m) 정도이며, 향후최대속력시속 100마일을목표로하고있음 조종석후방에장착된컴퓨터에서비행시의자세제어와속도제어를자동으로실행하며조종사는방향과고도등을조정하는데, 조종석에는좌우에컨트롤러만있는정도여서 HMI(Human Machine Interface) 는아주간단함 훈련시설에는소형항공기와통신하며상태를모니터링하는컨트롤센터가있는데, 향후판매가본격화될때를대비해키티호크는모니터링을위한새로운방법을개발중 훈련시설부지에는각종훈련용장비및제어센터, 기체의격납고등이있는데, 훈련과정을보면우선비행시뮬레이터를이용해조작하는방법을배우게됨 다음으로실제실기를타고구동시켜회전날개를동작시키고실제진동과소리등을체험하며, 이어착수시의느낌을경험하게되는데, 대형케이스안에많은고무공을깔고그위에운전석부분만올려착수시의감각을간접적으로느낄수있게하였음 정보통신기술진흥센터 33
주간기술동향 2018. 8. 8. 컨트롤센터에서는플라이어와무선으로통신할수있고, 플라이어의상태, 가령 2차전지의잔량이나기체의각도, 온도등을모니터링하여그결과값에따라조종사에게다양한조언을하게됨 컨트롤센터는어디까지나훈련용으로마련한것이라고하며, 플라이어가본격적으로시중에판매되면다른방법으로플라이어의상태를모니터링할계획이라고함 < 자료 > Fortune Magazine [ 그림 6] 플라이어의훈련시설 훈련시설이플라이어구매를위한필수단계로운영되고있기는하지만현재는교습을받았다고해서구매자에게바로비행기를인도하지는않으며, 구매자는주로훈련시설에서만비행을할수있다고함 키티호크측은플라이어의일반판매와관련해구체적인시기와가격에대해아직정해진바가없다며밝히지않고있음 비행자동차의상용화가가시화되면서, 자율주행차의등장으로인해급감할것으로보이는사람의기기조작욕구를다시자극할수있을것인지귀추가주목되고있음 전기자동차와자율주행차에이어전기항공기, 비행자동차도상용화시기가앞당겨지면서교통환경과이동수단에일대패러다임전환이예견되고있음 비행자동차에관심이모이는것은개인이동수단으로서이동의자율성을극대화한다는측면도있지만, 다른한편으로는자동차산업이고민하고있는기기조작욕구의감퇴를다시불러일으킬수있는계기가될수있기때문임 GM 등미국의자동차업체들이 IT 기업들못지않게자율주행차개발에발벗고나서는것은청년층들이이제자동차를구매해직접조작하는것에관심이없기때문에운전의쾌감과럭셔리혹은스포티한디자인의강조만으로는자동차판매가어렵기때문 비행자동차는지금까지대중화되지못했던경비행기조종이결합된형태이기때문에, 기술이보다발전하고가격이현재의자동차처럼구매가능한수준으로인하된다면점차줄어들고있는기기조작욕구를다시불러일으킬가능성이분명히있음 그러나자율주행차와마찬가지로우버등에의해자율소형항공기개발이이미시작되었고, 자율항공기와자율주행차는지속적으로연계가될것이기때문에비행자동차의시장전망역시밝다고만볼수없는면도있음 34 www.iitp.kr
최신 ICT 이슈 사업모델이어떻게정립되어가든한가지확실한점은이동수단의패러다임이급격히변화하고있다는것이며, 이는자동차제조업체와전후방관련산업을포함한현재의자동차산업생태계에생존을위한근본적혁신을요구하고있다는것임 [ 참고문헌 ] [1] Fox Business, The world s first flying car is about to take flight, 2018. 7. 24. [2] Autoblog, Terrafugia Transition flying car going on sale next year, 2018. 7. 20. [3] CNET, Terrafugia is going to put its Transition flying car on sale in 2019, 2018. 7. 18. [4] BBC News, The driving school for flying cars, 2018. 7. 18. II. 개인정보보호를장점으로내세운인도산웹브라우저 에픽 4대브라우저들이각각의전문성을앞세워점유율경쟁을벌이고있는가운데신생브라우저들도꾸준히개발되고있는데, 개인정보보호를앞세운 에픽 (Epic) 도그중하나 대부분의인터넷이용자들이크롬 (Chrome), 파이어폭스 (Firefox), 엣지 (Edge), 사파리 (Safari) 등소위 4대웹브라우저를이용하고있지만, 특색있는기능을앞세운신생웹브라우저들은끊임없이개발되고있음 가령, 비발디 (Vivaldi) 웹브라우저는하드코어파워유저를대상으로하고있으며, 브레이브 (Brave) 는온라인광고생태계를재편할수있다는점을어필하고있음 그리고개인정보보호를특색으로내세운웹브라우저들도일부있는데, 대중적으 로는별로알려지지못했지만인도기업 히든리플렉스 (Hidden Reflex) 가개발한 에픽 도그중하나임 < 자료 > Technix Update [ 그림 1] 에픽웹브라우저의인터페이스 에픽웹브라우저는해당웹사이트 (https://www.epicbrowser.com) 에접속해다운로드받아설치할수있음 에픽은구글이지원하는오픈소스프로젝트인 크로미움 (Chromium) 을기반으로하는웹브라우인데, 크로미움의소스코드는크롬에도사용되고있음 정보통신기술진흥센터 35
주간기술동향 2018. 8. 8. 에픽이외에크로미움을베이스로하는웹브라우저로는오페라 (Opera) 와브레이브, 그리고중국기업이만든치후 360(Qihoo 360) 등이있음 에픽이크로미움을기반으로하기때문에, 블링크 (Blink) 렌더링엔진과 V8 자바스크립트엔진등크롬을작동시키는백엔드기술들은에픽에서도사용되고있음 그렇다고에픽이항상크롬최신버전과궤를같이하는것은아닌데, 에픽의개발자들은크로미움정식버전의소스코드를입수한후그프레임워크에에픽의고유요소를구현해나가기때문에소스코드는통상크롬최신버전보다늦어지게됨 이와같은지연은크로미움기반의다른브라우저에서도볼수있는현상으로, 가령오페라현재버전의기반이되는것은 크로미움 65 이지만, 현재크롬브라우저는 크로미움 67 을기반으로하고있음 현재모든웹브라우저들이개인정보보호강화를주창하고있음에도에픽이프라이버시보호를특색으로내세우는이유는외부로내보내는정보량을최소화하기때문임 에픽브라우저의웹사이트에있는 FAQ에는, 우리는당신이무엇을탐색하고검색하는지가마땅히비공개여야한다고믿는다. 그것은다른누군가의일이아닌바로당신의일이다. 아주명료한것이다 라는내용이있음 이를위해에픽은외부에제공하는정보량을줄이기위한방안을최대한강구함으로써개인정보보호수준을타브라우저들보다높이려는시도를하고있음 가령, 크롬의인코그니토모드 (Incognito Mode) 나파이어폭스의프라이빗브라우징 (Private Browsing) 처럼메이저브라우저들은인터넷사용기록을자동삭제하는모드를수동으로활성화시켜주어야하지만에픽은당초부터이런모드에서만실행됨 즉, 사용자가에픽을종료하면모든쿠키, 사용기록, 캐시등모든웹브라우징관련데이터들이자동으로삭제되도록기본설정해놓았음 에픽브라우저는또한검색엔진이사용자의실제 IP 주소를알수없게함으로써, IP 주소역추적을통한사용자추적을불가능하게하였음 에픽은개발사인히든리플렉스가자체적으로운영하는프록시서비스 ( 내장 VPN) 를이용할수있는데, 즉모든검색요청을프록시를통해서실행하기때문에검색엔진측에사용자의 IP 주소를알리지않을수가있고, 따라서 IP 주소추적을피할수있음 내장프록시 /VPN 기능은검색주소창옆에있는아이콘을클릭하면수동으로설정할 36 www.iitp.kr
최신 ICT 이슈 수있는데, 접근하려는웹사이트, 서비스, 온라인앱들로부터실제 IP 주소를숨길수있기때문에사용자의위치를추적하는것을막을수있음 이렇게되면사용자의정보가누군가의서버측에기록으로남거나, 원치않는상대방의푸시메시지를받지않을까하는우려를없앨수있음 이외에도에픽브라우저는모든광고를차단하는것은물론광고추적기와광고추적기술을차단하는강력한프라이버시보호기능을실행하고있음 4대브라우저들역시광고차단및추적제한기능을구현하고있는데, 가령파이어폭스는광고차단기능을연내에탑재할계획이며, 사파리는애플의 지능형추적방지 (Intelligent Tracking Prevention) 기술을시험적으로도입하고있음 그러나에픽처럼광고차단기능과추적 방지기능을둘다수행하는브라우저는없고, 에픽만큼방지기능의수준을강력하게구현한브라우저도없음 < 자료 > ComputerWorld [ 그림 2] 빌트인 VPN의수동설정기능 에픽은다양한형태의광고추적기및추적기술을모두차단하고있는데, 여기에는스크립트를사용하여사용자의 지문 을비밀리에채취하려는여러기술들이포함됨 이는인터넷에서사용자가취한행동의처음부터끝까지를추적하거나, 본인임을알아차릴수있도록범위를좁혀특정하는등의행위를막기위해서임 또한, 에픽은사용자가링크를따라다른페이지로이동할때이전사이트를식별하는리퍼러헤더 (referrer header) 데이터도전달하지않는데, 대부분의경우이전페이지는검색엔진결과페이지일경우가많기때문임 웹페이지접속시브라우저의종류를알려주는사용자에이전트스트링을알려줄때는구버전의크롬이라고알려주기때문에, 에픽브라우저의사용이늘어나더라도사용자점유율통계에는잡히지않음 이는넷애플리케이션스 (Net Applications) 와같은앱사용점유율시장조사기관들이모두사용자에이전트스트링을이용해접속한브라우저의유형을파악하고있기때문임 정보통신기술진흥센터 37
주간기술동향 2018. 8. 8. 에픽브라우저가크롬을베이스로하고있기때문에구글에데이터를보내는것아니냐는의문이들수는있는데, 이에대해개발사인히든리플렉스는절대그렇지않다고설명 FAQ 페이지에는 에픽은기본적으로크로미움에서구글의전체서비스를삭제하므로사용자의브라우저는전혀구글의서버를통과하지않는다 고설명되어있음 이는에픽의단점이될수도있는데실용적인측면에서본다면, 주소창의자동완성기능이나번역기능같이구글의서버에서실행이이루어지는서비스는에픽에서이용할수없거나, 아니면에픽이로컬에서처리해야하는부담을안아야하기때문 물론, 에픽의이런조치에도불구하고구글이에픽에서정보를수집하지않는다는보장은없는데, 정보수집여부는대부분사용자의의향에달려있기때문 가령, FAQ 페이지에는지메일계정에로그인하지말것을권고하고있는데, 구글의새로운프라이버시정책은구글의모든서비스에걸쳐개인정보수집을인정하고있기때문에, 구글은지메일에로그인한사용자의검색을추적할수있는것으로알려져있음 앞에서도잠시언급한것처럼대부분의기능을아예차단한다는것이에픽브라우저의단점인데, 아주유용하게사용하는크롬의확장기능을에픽에서는이용할수없음 FAQ에따르면, 브라우저확장기능은아주유용할수는있지만보안및프라이버시관점에서는매우큰위험요인이되므로, 에픽은신뢰할수있는몇가지애드온 (add-on) 기능만을허용 하고있음 에픽에서이용할수있는몇안되는부가기능으로는암호관리도구인라스트패스 (LastPass) 와로보폼 (RoboForm), 웹콘텐츠를잘라낼수있는에버노트웹클리퍼 (Evernote Web Clipper), 북마크동기화도구인엑스마크 (Xmarks) 등이있음 에픽브라우저는 2013년부터운영되어오고있지만비즈니스모델이결여되어있기때문에앞으로도계속운영되리라는보장은없음 FAQ에따르면무료브라우저를운영하면서사업을유지할방안을현재한창마련중에있으며, 히든리플렉스는프리미엄프라이버시서비스, 새탭페이지의스폰서, 비공개검색스폰서등의가능성에대해언급한바있음 [ 참고문헌 ] [1] ComputerWorld, 7. 3, https://bit.ly/2o1rnxf [2] ComputerWorld, 7. 24, https://bit.ly/2aszxnm 38 www.iitp.kr
최신 ICT 이슈 III. 화성의 테라포밍 구상, 현재기술로는실현가능성이부족 화성의환경을변화시켜온도를올림으로써인류가살만한곳으로바꾼다는테라포밍구상은현재기술력으로는실현가능성이부족하다는연구결과가발표되었음 테라포밍 (terraforming) 은인위적으로행성의환경을변화시켜인류가살만한행성으로개조한다는뜻으로, 지구화, 행성개조, 지구화계획 등으로도불림 테라포밍이라는단어는 SF 작가잭윌리엄스가 Collision Orbit( 충돌궤도 ) 시리즈에서처음사용했으나, 실제과학계에서는그이전부터관련연구를진행해왔음 이미 1961년에천문학자칼세이건이금성의환경개조에관한논문 (The Planet Venus) 을사이언스지에발표한것을계기로전세계연구자들이관련연구를시작한바있음 NASA는 1976년부터테라포밍을주제로한심포지엄을개최하고있으며, 1991년에는크리스토퍼맥케이등이네이처지에화성의테라포밍계획에관한논문을게재한바있음 테라포밍의대상행성으로는화성과금성이주로논의되고있는데, 화성은자전주기가 24시간 37분, 자전축기울기가 25도로지구와비슷하며 4계절이존재해지구환경과가장가까운행성으로알려져있음 화성의테라포밍에서관건이되는것은화성은평균기온이영하 43도로매우낮고대기압이지구의 1% 미만이라는환경을개조하는것임 이를위해몇가지방안이제기되었으며, 대표적인것이화성의토양에포함된이산화탄소를대기로방출시켜온실효과에의해화성의대기를따뜻하게해얼음을녹 < 자료 > Wikipedia [ 그림 1] 화성테라포밍의 4단계 여물을만든다는것인데, 최근이방법이현재로서는불가하다는내용의논문이발표되었음 온실효과로화성의온도를올리는방안은매우긴시간이걸릴수있다는지적이이전부터있었지만, 이번논문으로그실효성에더욱의문이커지게되었음 정보통신기술진흥센터 39
주간기술동향 2018. 8. 8. 논문발표자는콜로라도대학의브루스자코스키, 노던애리조나대학의크리스토퍼에드워즈로, 이들은 NASA의화성탐사계획인 메이븐 (MAVEN) 과 ESA( 유럽우주기관 ) 의화성탐사선 마스익스프레스 (Mars Express) 의데이터를바탕으로분석하였음 두사람의연구자는지금까지얻은데이터를바탕으로화성의토양에포함된물질의성분을분석한결과, 테라포밍에중요한역할을하는이산화탄소가필요한양의 50분의 1 정도밖에생성될수없다는계산결과를도출하였음 또한, 토양에포함된이산화탄소는접근성이낮아꺼내기어렵고, 테라포밍을위해대기로방출시키는것역시쉽지않다는것을밝혔음 논문에따르면현재상태에서화성의대기중에이산화탄소를방출할수는있고온실효과도발생시킬수는있지만기온상승폭은 10도정도에불과해얼음상태로존재하는물을액체로바꾸는것은불가능함 이러한상황을근거로논문은 현재의기술로는화성을테라포밍하는것은불가능 하다고결론내리고있는데, 물론이것은하나의과학적주장일뿐최종결론은아니지만인류의화성이주가쉽지않음을뒷받침하는또하나의연구라할수있음 온실효과를이용하는것외에제기되고있는화성의테라포밍방안으로는, 화성의궤도에 PET 필름에알루미늄을증착시킨거대한거울을만들어태양빛을화성의남극 북극 ( 극관 ) 에비추는방안등이있음 참고로금성의테라포밍은화성과는정반대여서 500 나되는고온을어떤방식으로든낮춰이산화탄소에의한온실효과를지구수준으로낮추는것이관건임 [ 참고문헌 ] [1] Nature Astronomy, 7. 30, https://go.nature.com/2v3ep6a [2] Independent, 7. 31, https://ind.pn/2lx23oq IV. 블록체인과 IoT 의발전, 제 2 의공유경제서비스도약을견인 * NB-IoT 등 LTE를기반으로한통신사들의 IoT 특화상품출시를계기로, IoT를활용한이동체뿐만아니라개인이소유하고있는사물에대한공유경제서비스가다시한번도약할것으로기대되고있음 * 본내용과관련된사항은산업분석팀 ( 042-612-8296) 과최신 ICT 동향컬럼리스트김범수집필위원 (baemsu@gmail.com 010-7230-7901) 에게문의하시기바랍니다. 40 www.iitp.kr
최신 ICT 이슈 2017년구글출신엔지니어에의해소개된보데가 (Bodega) 라는무인편의점박스는식료품및생필품이들어있는박스를스포츠센터나모텔등의건물안에배치하고, 고객은앱을통해받은번호키를이용하여박스를열어상품을꺼내면자동으로결재되는서비스임 ( 초기에실리콘밸리의관심을한몸에받았지만기존자판기와비교하여편리함이없어단기간단명한사업아이템임 ) 카고 (Cargo) 라는업체는보데가와같은무인편의점박스를소형화하고차량안에설치하여미니편의점사업을전개하고있는데, 차량공유서비스업체인우버, 리프트등과협업을통해공유차량에무료로설치한후고객이원하는상품을스마트폰으로선택하면인증번호를주고, 이인증번호를이용하여운전기사가물건을꺼내제공하는형태로서비스가진행됨 특히, 운전기사들에게 25% 의판매수익배분, 최대 50달러의보너스와소개수수료등의추가수익을주기때문에기사들이적극적으로판매에개입할수있는동인을제공하고있음 2018년 6월카고는동남아의차량공유서비스업체인그랩 (Grab) 과제휴하고, 7월에는우버와독점적글로벌파트너십을맺어서비스를제공하기로하면서전세계적으로성장가능성이있는 IoT 기반공유서비스가될것으로예상되고있음 [ 그림 1] 보데가 ( 좌 ), 카고의미니편의점 ( 우 ) 일본통신사들역시 IoT 특화상품을출시하면서, 공유서비스와 IoT를융합한신규성장사업에집중하는모습을보이고있는데, NTT도코모와소프트뱅크양사모두 IoT 솔루션기반스마트주차장공유서비스를출시하였음 NTT도코모의경우, 아파트나오피스텔의비어있는주차장을공유하는솔루션으로, 주차장한면마다바닥에매트같이생긴통신센서를부착하여차량존재여부, 차량주차 정보통신기술진흥센터 41
주간기술동향 2018. 8. 8. [ 그림 2] 도코모의스마트파킹시스템 시간등을체크하며, 이를통해시간당주차료를과금함으로써주차공간을빌려주는사람에게새로운수익원을창출시키고있음 소프트뱅크역시, 블루 (BLUU) 라는주차장공유서비스를런칭하였는데, 도코모의솔루션과는달리카메라를이용하여차량번호인식부터주차한차량관리 ( 도난, 파손 ) 까지가능함 그리고앞서도코모의솔루션제공타깃이아파트, 오피스텔등주차장을소유하고있는개인임에반해소프트뱅크의블루 (BLUU) 는전문적으로주차장을운영하는사업자를타깃으로하고있으며 ( 스타트어메니티 (Starts Amenity) 라는유료주차장업체와제휴 ), 향후에는이솔루션을기반으로개인주차공간도공유할수있는서비스를출시할예정임 [ 그림 3] 소프트뱅크의 BLUU 시스템 42 www.iitp.kr
최신 ICT 이슈 이처럼 IoT기술은사물의공유경제서비스를확대하는데핵심적요소가될것으로예상되고있는데, 이는원격으로공유할사물의상태를파악하고사물을통제하기위해통신과의연결이필수적이며, 무엇보다최근화두인무인화와밀접한관계가있기때문임 공유서비스를위해서는중계인으로써사람이개입되어야하지만, IoT를통해무인화가가능하며, 무인화와공유서비스의콜라보는 IoT산업의또다른기회로자리잡을것으로예상되고있음 개인간공유경제서비스확대의저해요소는개인정보에대한보안이슈, 개인간거래에대한신용과거래비용이며, 이에대한해결책으로블록체인이부각 블록체인거래에대한모든기록을공유하고투명하게공개하고있어복제및해킹의우려가작고, 스마트계약 ( 장부 ) 이라는특징에의해관련된이들이모두보증인으로써중계자의개입없이매도자와매수자가직접거래가가능하게하므로개인간거래가메인인공유경제서비스를확대하는데안성맞춤인기술로부각되고있음 자전거공유업체유바이사이클 (U-Bicycle) 의자회사유체인 (UChain) 은블록체인을기반으로공유경제서비스를구현할수있는 API와 SDK를개발하였으며, 이를통해공유경제서비스업체들이블록체인을각자의서비스에도입할수있다고발표함 [ 그림 4] 유체인 (Uchain) 에서블록체인으로해결가능한공유경제서비스의페인포인트 정보통신기술진흥센터 43
주간기술동향 2018. 8. 8. 요컨대, IoT와블록체인아리는핫 (Hot) 한기술이공유경제서비스확산의허들이였던 개인간물건공유신뢰문제, 중간매개자에의한높은거래비용, 오픈된개인정보에의한보안문제 등을하나씩제거하면서과거와는또다른제 2의부흥기를창출할것으로예상되고있음 [ 참고문헌 ] [1] https://blog.naver.com/baemsu/221136158051 - 보데가사례 [2] https://drivecargo.com/uber - 카고사례 [3] https://www.39works.net/en/service/smart-parking/ - 도코모스마트파킹서비스사례 [4] https://www.nttdocomo.co.jp/info/news_release/2017/07/21_00.html - 도코모스마트파킹서비스서 례 [5] https://asia.nikkei.com/business/business-trends/softbank-to-launch-shared-parking-scheme-in-japan - 소프트뱅크의 BLUU 사례 [6] https://uchain.world/css/img/pdf/uchain-whitepaper-dbe5656d6c.pdf - 유체인화이트페이퍼 44 www.iitp.kr
사업책임자: 최령 ( 기술정책단장 ) 과제책임자: 이성용 ( 산업분석팀장 ) 참여연구원: 변화성, 이재환, 이효은, 이상길, 안기찬, 김용균, 박혜영, 김우진, 전영미 ( 위촉 ) 통권 1858(2018-30) 발행년월일 : 2018년 8월 8일발행소 : 편집인겸발행인 : 석제범등록번호 : 대전다-01003 등록년월일 : 1985년 11월 4일인쇄인 : 승일미디어그룹 (34054) 대전광역시유성구유성대로 1548( 화암동 58-4번지 ) 전화 : (042) 612-8296, 8214 팩스 : (042) 612-8209