▲ 일본 라쿠텐그룹 로고일본 라쿠텐그룹(楽天グループ)에 따르면 2024년 3월21일 일본어에 특화된 대규모언어모델(LLM)인 'Rakuten AI 7B'를 공개했다.프랑스 인공지능(AI) 개발업체인 Mistral AI의 LLM 'Mistral-7B-v0.1'을 기반으로 개발됐다. 라이센스는 'Apache 2.0'으로 Hugging Face에서 다운로드 가능하다.인터넷에서 있는 일본어와 영어 데이터를 활용해 반복학습했다. 사용한 데이터는 자체적으로 제작한 필터링 기능, 어노테이션 기능을 활용해 품질을 개선했다.일본어에 최적화된 '형태소해석기'를 사용해 텍스트 처리의 효율성을 높였다. 형태소해석기는 문장을 토큰이라는 단위로 분할하는 프로그램을 말한다.

▲ 디지털 ID 산업의 발전 전략 [출처=iNIS]미국 교통안전청(Transportation Security Administration, TSA)이 추진하고 있는 디저털 신분증명(ID) 정책은 △생체인식 △모바일 운전면허증 △디지털 식별 등으로 조사됐다.첫째, 신분증명을 위해 사용되는 생체인식(Biometrics Identification) 방법은 TSA PreCheck® 터치리스 ID 솔루션 프로그램이다. 일부 공항에서 승객이 항공사 체크인을 할 때 사용하고 있다.TSA는 항공사 모바일 앱 참여를 설정하도록 권고하고 있으며 TSA PreCheck® KTN 및 여권 번호를 저장해 활용한다. 실제 신분증을 제시하지 않고 수하물 위탁, 보안 검색대, 탑승구 등에서 당사자의 신원을 확인할 수 있다.둘째, 모바일 운전면허증(Mobile Driver’s License)은 주에서 발급한 적격 운전면허증이나 신분증을 휴대폰 디지털 지갑에 추가해 사용한다. 휴대폰이나 연결된 장치를 일부 TSA PreCheck 검색대에 신분증을 제시하면 된다.보안 검색대에서 TSA 판독기가 탑승객의 사진을 촬영하고 심사를 진행하게 된다. 필요에 따라 실제 신분증을 휴대하는 것도 가능하다.주요 사용처 및 허용되는 앱은 애플(Apple) 월렛 사용자, 구글(Google) 지갑 사용자, GET Mobile ID 앱을 통한 유타주의 모바일 운전 면허증, 캘리포니아주 DMV 지갑 앱, 아이오와주 모바일 ID 등이다.셋째, 디지털 식별(Digital Identification) 방법은 TSA가 승인한 디지털 ID 앱을 모바일 장치에 다운로드해 주 발급 운전면허증 또는 주 ID를 스캔해 사용한다. 이러한 식별 방법은 아메리칸항공 디지털 ID에서 사용하고 있으며 보안 검색대에서 TSA 판독기가 사진을 촬영해 심사하고 있다. 필요에 따라 실제 신분증을 휴대할 수 있다.참고로 TSA는 3가지 식별 방법을 아래와 같이 제한된 테스트 및 평가 목적으로 허용하고 있다.△델타항공의 생체인식 얼굴 식별(Delta Air Lines Biometric Facial Identification)△캘리포니아주가 발행한 모바일 운전면허증(California State-issued Mobile Driver’s License)△캘리포니아주의 DMV 지갑 앱(California DMV Wallet App) 신분증(identification cards)△아이오와주가 발행한 모바일 운전면허증(Iowa State-issued Mobile Driver’s License)△아이오와주의 모바일 ID 앱(Iowa Mobile ID app) 신분증(identification cards)△메릴랜드주가 발행한 모바일 운전면허증(Maryland State-issued Mobile Driver’s License)△구글지갑(Google Wallet)에 있는 신분증(identifications cards)△GET 모바일 운전 면허증(GET Mobile Driver's license)△애리조나주, 콜로라도주, 조지아주, 메릴랜드주 등에서 발행한 모바일 운전 면허증(State-issued Mobile Driver's Licenses)△애플지갑(Apple Wallet)의 신분증(identification cards)

▲ 러시아 사이버보안 서비스기업인 카스퍼스키(Kaspersky)의 보안 전문가. [출처=홈페이지]러시아 사이버보안 서비스기업인 카스퍼스키(Kaspersky)에 따르면 2023년 남아프리카공화국의 모바일 위협 사례는 1년 전보다 104% 급증했다.2023년 기준 중동, 튀르키예, 아프리카(META) 지역의 모바일 위협 사례는 2022년 대비 22% 상승했다. 악성 소프트웨어 종류는 주로 애드웨어(Adware), 스파이웨어(Spyware), 모바일 뱅킹 트로이 목마 바이러스 등으로 조사됐다.안드로이드 기기에 설치된 카스퍼스키 서비스를 통해 집계했다. 애플(Apple) 기기는 OS로 구동해 모니터링이 어려워 집계 대상에서 제외됐다.주요 수법은 왓츠앱(WhatsApp), 크롬(Chrome) 앱, 음악 다운로드앱, 광고 차단 소프트웨어 등 실용적이거나 유명한 앱으로 위장해 악성 소프트웨어를 퍼트리는 것이었다.보안전문가는 악성 코드가 더욱 정교해지고 범죄 수법도 다양해지며 모바일 악성코드 공격은 늘어날 것으로 전망했다. 모바일 공격 사례의 변화를 분석하는 것이 중요하다. 

▲ 일본 음료 제조 및 판매회사인 니혼코카콜라가 전자지갑을 홍보하는 자료 [출처=홈페이지]일본 음료 제조 및 판매회사인 니혼코카콜라(日本コカ・コーラ)에 따르면 2024년 3월 중순 이후  'Coke ON Wallet'의 자판기 충전 기능을 서비스할 계획이다.자판기에서 현금으로 코카콜라의 독자 전자지갑인 'Coke ON Wallet'을 충전할 수 있게 된 것이다. 지금까지는 정해진 금융기관의 계좌를 통해서만 잔액 충전이 가능했다.자판기 충전으로 잔액을 늘리는 방법은 2가지다. 하나는 '현금 충전'으로 충전하고자 하는 금액을 자판기에 투입해 충전하면 된다. 다른 하나는 자판기에서 상품을 구입하고 남은 잔액을 전자지갑에 충전하는 것이다.현금은 10엔 이상의 동전, 1000엔 짜리 지폐만 허용된다. 즉 1엔이나 5엔짜리 동전, 5000엔 이상의 지폐를 투입할 수 없다. 충전할 수 있는 금액의 상한은 자판기에 투입 가능한 금액이다.전자 지갑에 최대로 충전할 수 있는 금액은 3만 엔이다. 충전 개시를 기념해 2024년 12월31일까지 충전 금액의 10%를 포인트로 지급할 방침이다. 충전 횟수와 금액에 상관 없이 무조건 10% 포인트를 제공한다.코카콜라는 2022년 전자지갑인 'Coke ON Wallet'를 출시하며 2023년까지 현금 충전 기능을 제공한다고 설명했다.참고로 2024년 2월 기준  'Coke ON Wallet' 앱의 다운로드는 5400만 회에 달한다. 자판기 구매금액의 60%가 앱 결제, 10%는 전자화폐로 전체 구매액의 70%가 비현금으로 조사됐다.

▲ 일본 온라인 서비스업체인 수이쇼(Suishow株式会社)의 나우나우 서비스 홍보자료 [출처=홈페이지]일본 온라인 서비스업체인 수이쇼(Suishow株式会社)에 따르면 위치정보 공유앱인 나우나우(NauNau)의 보안에 심각한 문제가 있는 것으로 드러났다.2023년 10월21일 기준 최소 230만 명 이상의 사용자 위치정보, 채팅 내용 등을 다른 사람이 외부에서 열람 가능한 상태로 설정돼 있다.2022년 12월부터 외부 기관으로부터 보안 문제를 지적받았지만 개선하지 않았다. 개인정보보호위원회 등에 관련 사고 내역을 보고도 없었다.나우나우는 2022년 9월부터 서비스를 시작해 현재 다운로드 건수가 450만건에 달한다. 친구 등의 현재 위치를 실시간 공유하고 채팅도 가능한 앱이다.2023년 6월 모바일 게임사업 등을 영위하는 '모바일팩토리를 수이쇼를 10억엔에 매수했다. 현재 수이쇼는 모바일팩토리 자회사로 나우나우 서비스를 운영 중이다.

▲ 디지털 ID 산업의 발전 전략 [출처=iNIS]중동에서 가장 혁신적인 국가인 아랍에미리트(United Arab Emirates, UAE) 정부에 따르면 서비스 시스템 전반에 걸쳐 디지털 ID(digital identity)를 도입하기로 결정했다.최근 개발된 디지털 ID UAE 패스(Pass)는 시민에게 6000개 이상의 서비스에 접근할 수 있는 권한을 부여했다. 일상생활의 핵심인 공공 및 민간 서비스 영역도 포함된다.정부가 디지털 ID 구현을 통해 디지털화를 촉진하려는 목적과 일치하고 있다. 130개 이상의 연방정부 및 지방정부의 서비스를 다룬다. 시민은 모바일 어플리케이션을 다운로드하고 신원 스캔과 계정활성화를 거쳐 서비스에 접근한다.엄격한 보안과 정확한 표준의 유지관리, 기밀성에 초점을 맞추고 있다. 서비스 프로세스를 가속화하고 국내 거주자의 삶을 더 단순하게 만드는데 큰 도움이 된다.UAE Pass 모바일 어플리케이션은 계정 활성화를 위해 추가적인 정보를 요구할 수 있다. 사용자의 안면 인식을 통해 자신의 계정을 확인하는 절차이다. UAE 정부는 향후 'UAE 디지털 정부 전략 2025'를 구현하기 위해 노력 중이다.디지털 ID는 기본적으로 인터넷을 통해 개인의 신원을 생성 및 확인하는 도구이다. 개인마다 고유한 계정이며 전화번호나 정부가 발행한 문서와 연결된다.더 빨리 문서를 확인하고 신원 도용 위험을 최소화할 수 있다. 도움이 필요한 사람들을 위한 기본 생필품에 대한 향상된 접근을 포함해 수많은 혜택을 제공하는데 유리하다.세계은행(World Bank, WB)에 따르면 전 세계적으로 약 10억 명의 사람들이 자신의 신원을 증명할 수 없다. 이들은 신원이 없거나 신원을 증명할 수 없어 은행, 식품 키트 배포 등과 같은 서비스 혜택을 받지 못한다.디지털 ID는 많은 장벽을 허물며 개인의 신원을 정확하게 증명한다. 현재 미국, 영국, 캐나다, 인도, 스위스 등 다양한 국가들이 디지털 ID를 도입했거나 도입 중이다.

▲ 미국연방통신위원회(Federal Communications Commission, FCC) 홈페이지미국 연방통신위원회(Federal Communications Commission, FCC)에 따르면 최근 통신법 706조에 따른 전국 광대역 상태에 관한 기관의 평가를 시작하는 문의 통지(Notice of Inquiry, NOI)를 배포했다.FCC을 이끌고 있는 제시카 로젠워셀(Jessica Rosenworcel) 회장은 위원회가 광대역 배포의 몇가지 중요한 특성을 고려할 것을 제안했다. 제안이 모든 미국인에게 합리적이고 시기 적잘한 방식으로 배포되는지 여부를 결정할 때 경제성, 채택, 가용성, 공평한 접근성 여부 등이 포함돼야 한다는 것이다.NOI는 보편적인 서비스 표준에 초점을 맞추고 있다. 또한 NOI는 전국 고정 광대역 표준이 다운로드는 초당 100Mbps, 업로드는 20Mbps로 각각 높일 것을 제안했다.초당적 인프라법(Bipartisan Infrastructure Law)에 의해 자금이 지원되는 새로운 네트워크에 대한 요구 사항도 포함됐다. 이외에도 향후 별도의 목표로 다운로드 1Gbps, 업로드 500Mbps로 설정할 것을 요청했다. 참고로 FCC는 2015년 광대역 표준을 25/3Mbps로 설정했으나 이후 업데이트를 진행하지 않았다. 미국은 통신 인프라가 대도시에 집중돼 시골 지역의 소외 현상을 극복해야 한다는 지적을 받고 있다. 

▲ 국가발전개혁위원회(National Development and Reform Commission, NDRC) 홈페이지중국 사이버공간관리국(Cyberspace Administration of China, CAC)에 따르면 지난 3월 사이버 공간관리를 위한 행정법 집행 절차에 관한 조항(이하 규정)을 발표했다.행정법 집행절차를 포괄적으로 개정했으며 6월1일부터 시행된다. 이와 같이 중국 정부는 사이버 보안 및 데이터 보호를 위해 입법, 집행, 산업 발전에 중점을 두고 규정을 제정했다.최근 발표한 규정 및 이벤트는 18건에 달한다. 구성을 세부적으로 살펴보면△입법 발전과 관련된 규정 6건△집행 발전과 관련된 규정 7건 △산업 발전과 관련된 규정은 5개다.산업 발전과 관련된 내용은 △국무원 주도 국가데이터국 설립 계획 발표△데이터 보호 및 데이터 국경간 서비스 플랫폼 출시△중국 최초 데이터 거래 체인 구축 시작△2022년 개인 정보 보호 분야 소비자 보호 보고서 발표△브라우저 및 지도 내비게이션앱의 개인정보 수집에 대한 테스트 보고서 발표 등이다.첫째, 3월7일 발표에 따라 설립되는 국무원의 국가데이터국은 기본적인 데이터 관련 기관의 발전 촉진, 데이터 자원의 통합, 공유, 개발, 적용을 조정할 책임이 있다.국가발전개혁위원회(National Development and Reform Commission, NDRC)산하 디지털 중국, 디지털 경제, 디지털 사회의 계획 및 구축을 추진할 책임을 갖고 있다.중앙 사이버 공간 위원회(Central Cyberspace Affairs Commission, CCAC) 사무실은 특정 기능을 데이터국으로 이전하게 된다.특정 기능은 △디지털 중국 건설을 위한 계획 초안 작성 △공공 서비스 및 사회 거버넌스의 정보 조정 △스마트 도시의 건설 촉진 △개발 조정 △중요한 국가 정보 자원의 활용 및 공유 △정보 자산의 산업 간 및 부서 간 연결 촉진 등이다. 이전에 NDRC가 맡았던 △디지털 경제 발전 조정 △국가 빅 데이터 전략 구현 △데이터 요소 및 디지털 인프라의 기본 시스템 구축 촉진 등은 이전된다. 둘째 3월2일 광저우 난사에서 데이터 보호 및 데이터 국경간 서비스 플랫폼을 공식적으로 출범시켰다. 올해 중반부터 이용가능한 플랫폼은 개인정보 보호 영향 평가, 데이터 수출 자체 평가, 앱 준수 자체 점검과 같은 서비스를 제공하게 된다.기업이 기본데이터 준수 및 효과적인 데이터 거버넌스를 달성할 수 있도록 지원하게 된다. 기술+서비스식 접근 방식의 플랫폼은 기업에 데이터 분류, 데이터 인벤토리 및 위험 관리를 포함한 맞춤형 규정 준수 솔루션 제품군을 제공한다.결과적으로 기업이 국경 간 데이터 보안 규정 준수를 달성하기 위한 효과적인 경로를 구축하도록 돕는다.셋째, 3월3일 빅 데이터 유통 및 교환 기술을 위한 상하이 데이터 거래소 및 국립 엔지니어링 연구소는 공식적으로 중국 최초의 데이터 거래 체인을 구축하기 시작했다.현재 상하이 데이터 거래소의 데이터 거래 시스템은 등록, 상장, 거래, 인도, 청산 결제, 바우처 발행 등 총 6가지 업무를 처리하고 있다.모든 과정에서 보안성, 효율성, 투명성을 강화를 위해 데이터 거래 체인 구축과 함께 블록체인 예치금 영수증 및 스마트 계약과 같은 기술이 적용된다.특히 스마트 계약은 거래 전에 데이터 제품을 등록하는 데 활용된다. 거래가 진행되는 동안 거래 진행 상황은 온체인 저장소를 통해 실시간으로 모니터링되며 거래 후 블록체인을 활용해 거래 바우처가 생성된다.넷째, 3월8일 중국소비자협회(China Consumers Association, CCA)는 2022년 개인정보 보호 분야 소비자 보호 보고서를 발표했다.민법을 기초로 개인 정보 보호법을 핵심으로 하는 개인 정보 보호를 위한 법률 시스템을 구축했다. CCA는 소비자의 권익 보호를 강화하기 위한 권장 사항을 제시한다.소비자의 권익 보호에 관한 법률(Law on Protection of the Rights and Interests of Consumer), 사이버 보안 법률(Cybersecurity Law), 전자상거래법(E-Commerce Law), 데이터보호법(Data Security Law)이 중요한 구성 요소다.다섯째, 중국 사이버 공간 보안협회(China Cyberspace Security Association, CCAS)는 브라우저 및 지도 내비게이션앱의 개인정보 수집에 대한 테스트 보고서를 발표했다.국가 컴퓨터 네트워크 비상 대응 기술 조정 센터(National Computer Network Emergency Response Technical Coordination Centre)와 공동으로 추진했다.테스트에서 1억회 다운로드된 총 9개의 브라우저 앱, 5000만회 다운로드된 3개의 지도 및 내비게이션 앱 등 19개 앱스토어에서 선정됐다. 테스트는 시스템 접근 요청, 개인정보 업로드, 사이버 업로드 트래픽 3가지 측면을 포함한다.

▲ 미국 차량관리국(Department of Motor Vehicles, DMV) [출처=홈페이지]미국 차량관리국(Department of Motor Vehicles, DMV)에 따르면 50개 주 중 30%가 모바일운전면허증(Mobile Drivers License, mDL)을 도입했다.mDL은 발행된 DL 표준과 같은 기능을 수행하는 디지털 운전면허증이다. 스마트폰에 신용카드를 저장하는 것과 마찬가지로 모바일운전면허증은 모바일 어플리케이션으로 모바일 장치에 저장 및 접근할 수 있다.디지털 신원확인증은 더 많은 디지털 친화적 제품을 생성할 때 많은 이점이 있다. 첫째, 일상 활동 중 많은 부분을 모바일 장치에 액세스하거나 제어할 수 있기 때문에 휴대해야 하는 물건의 수가 줄어든다.둘째, mDL의 구현에 따른 소비자 이점 외에 기관 운영 및 효율성을 증대시킬 수 있다. 에이전트와 사용자가 원격으로 정보에 더 많이 접근할 수 있다면 지역 DMV 사무소의 업무가 간소화되기 때문이다.mDL은 시장에 도입되는 새로운 기술로 원활한 전환을 만드는 것이 중요하다. 상호 운영성도 고려해야 하며 인터페이스는 기존 인프라와 원활하게 연결돼야 된다.또한 소비자들에게 mDL 사용을 위한 옵션이 있음을 알리고 플라스틱 ID 발급 또한 고려하는 것이 중요하다. mDL은 모바일 장치에서 다운로드할 수 있는 모바일 어플리케이션이다.초기 신청 절차 후 사용자들은 mDL에 접근해 수락된 모든 곳에서 사용할 수 있다. 이때 발급기관은 사용자가 DMV 사무소를 방문하지 않아도 권한을 확인하고 취소할 수 있다.mDL의 보다 전통적인 용도 중 하나는 자신의 신원을 증명하는 것이다. mDL에 접근하기 위해 검증 당사자는 mDL 애플리케이션과 통신하고 올바른 데이터를 읽을 수 있는 mDL 판독기가 필요하다.이것은 결제지갑 앱이 근거리 통신(near-field communication, NFC)을 사용해 결제 단말기와 통신하는 방식과 유사하다.mDL 구현 시 얻을 수 있는 몇가지 이점은 △공항 보안 검색대를 통과하고 업데이트된 신분증 제시 △실제 상점이나 온라인 상점에서 연령 제한 품목 구매 △교통 정류장에서 법 집행 기관에 DL을 보여주는 운전자 등이다.

▲ 쉘터줌(ShelterZoom) 홍보 자료 [출처=홈페이지]미국 블록체인 기반 스마트 문서 플랫폼 기업인 쉘터줌(ShelterZoom)에 따르면 보안 관리 시스템 국제 표준 ISO 27001 인증 및 미국의료정보보호법(HIPAA) 인증을 획득했다.쉘터줌의 스마트 문서 플랫폼은 거의 모든 산업 분야의 조직이 보다 안전하고 효율적이며 친환경적인 방식으로 운영할 수 있도록 블록체인 기반 제품군을 제공한다.특히 중단간 SSOT®(Single Source of Truth) 기술 솔루션 제품군을 공급한다. 이를 통해 첨부 파일을 토큰화할 수 있는 최초의 이메일 확장자(Document GPS)를 구축해 발신자가 다운로드 및 공유를 취소하고 파일을 안전하게 관리할 수 있다.쉘터줌의 보안 관리 시스템 국제 표준 ISO 27001 인증은 국제 표준 인증 기관 MSECB의 평가를 통해 획득됐다. 또한 미국의료정보보호법(HIPAA) 인증은 사이버 보안 평가기관인 Abacode Cybersecurity & Compliance의 평가를 통해 받았다.이번 쉘터줌의 인증 획득은 디지털 위협 및 취약성으로부터 중요한 데이터 자산을 보호하는 능력을 강화하는 중요한 이정표로 평가된다.특히 쉘터줌은 고객 기업이 최고 수준의 보안과 함께 데이터 침해없이 콘텐츠를 제어하도록 지원할 수 있을 것으로 전망된다.