내게 스마트 폰의 탄생은 시대상을 간접적으로 시사한다는 점에서 더욱 흥미롭다. 외모가 번드르한 이 기계를 만들어 낸 일련의 과정에도 무수한 사람들의 노고와 협의가 어우러졌을 것이다. 새로운 Work & Life 환경을 제공하기 위해 수많은 이해와 아이디어도 상충했을 것이다. 우리는 이미 한 사람, 특정 기업의 번뜩이는 아이디어, 노력만으로는 충족되기 어려운 높은 기대수준과 복잡한 요구에 직면하고 있다.  선두기업, 직장내 엘리트 그룹의 조건은 이전과 확실히 달라졌다.  머리가 비상하거나 성실한 직원이 주목받던 시대에서  ‘협업에 능한’ 직원이 주목받는 시대로 변하고 있다. 혹독한 글로벌 경제 위기에 대한 반성은 ‘최적의 협업’에 대한 고민으로 이어지고 있다. 질적, 양적으로 극대화된 Collaboration이 요구됨에 따라 경쟁력 강화를 위한 ‘스마트 워크’ 방안들이 적극적으로 논의되고 있는 것이다.

모든 미사여구를 뒤로 하고, 스마트 워크는 어쩌면 우리네 정서에서는 ‘생산성 증대’의 또다른 표현이지 않을까? ‘빨리 빨리’에 길들여진 대한민국 국민들에겐 ’시간 절약’이란 참으로 소중한 모토이기 때문이다.

업무 효율화를 위해 선두 IT 기업들은 새로운 비전 제시, 기술 개발 및 확산에 주력하고 있다. 정부차원의 공식적인 발표도 나오고 있다. 하지만 이런 움직임은 빨리빨리에 익숙한 우리 나라 사람들의 바람만을 반영한 것은 아닌 듯 하다. IBM이 2009년 전세계 CIO 2600여명을 대상으로 조사한 결과를 보면, CIO들은  ”당신이 속한 기업의 경쟁력 강화를 위해 어떤 분야에 대한 계획을 수립하고 있는가?”란 질문에 대해 “스마트 워크”를 비중있는 답변으로 제시했다. CIO들이 선정한 10개 주요 아젠다 중 4가지가 모두 ‘스마트 워크’, 즉 더 똑똑한 업무 환경 구축 방안과 연결된 것이었다. 고객 및 파트너와의 협업, 모바일 솔루션, 셀프 서비스 포탈, Unified Communication이 그것이다.  

IBM Lotusphere Comes To You 2010

Smart Work 방안에 대한 해답을 제시하는 행사가 있다기에 잠시 짬을 내어 행사장에 들렀다. IBM의 “Lotusphere Comes To You” 행사. 만석이 되어버린 행사장은 Smart Work에 대한 관심을 반영하는 듯 했다. 특히, 협업의 힘, 협업의 미래에 대한 새로운 비전을 제시하기 위해 IBM이 추진하고 있는 ’프로젝트 벌컨’은 협업의 미래에 대한 매우 흥미로운 상상력을 자극했다.  협업을 지원하는 IT 솔루션들이 단순히 업무 지연을 방지하는 차원이 아니라 궁극적으로 기업의 혁신을 결정짓는 역량으로 자리잡게 될 것이라는 예견이다.

IBM Lotusphere Comes To You 2010

개인적으로  Smart Work가 내 삶을 얼마나 똑똑하게 만들어줄 지도 자못 궁금하다. 스마트 폰에조차 관심을 갖지 못하고 있는 나의 성향상, Smart Work가 나의 사적인 삶을 “똑똑하게” 만들어 줄 것이라고는 크게 기대하지 않는다. 대신, Smart Work로 절약된 나의 professional time은 기업내에서 ’나만이” 할 수 있는 더 가치 있는 일에 재투자 될 수 있을 것이다.  즉 나의 Smart Business Life에는 큰 도움이 될 것이라는 기대를 조심스레 해본다.

 

At Toronto Hospital, IBM helps doctors evaluate data from patient records. Real, volunteered, patient data was used to create the data visualizations depicted in this spot. Through data analysis, doctors can identify danger signs and make intelligent decisions to prevent life-threatening infections.

This is a baby. A baby generating data in a neonatal ward. Every heartbeat. Every breath. Every anomaly. From over a thousand pieces of unique information per second. Helping doctors find new ways to detect life-threatening infections up to 24 hours sooner. On a smarter planet, analyze the data and you can predict what will happen faster. So you can do what they’re doing in Toronto. And build a smarter hospital. Let’s build a smarter planet.

 

유난히 춥고 눈이 많았던 겨울이 지나고 어느덧 따뜻한 봄기운이 우리 곁에 다가왔습니다. 새봄을 맞아 각 학교들은 신입생 맞이를 끝내고 새 학기를 시작했습니다. 오늘은 신학기를 맞아 교육 이야기를 나눠볼까 합니다.

얼마 전 교육과학기술부는 내년부터 초중고 학생들에게 국어, 영어, 수학 과목을 시작으로 전자교과서(e-교과서)를 보급하겠다고 발표했습니다. 우선 CD 형태의 e-교과서를 만들어 학교에서는 현재의 책 형태의 교과서로 공부하고 집에서는 e-교과서로 공부할 수 있게 한다는 것입니다. 아직은 초기 단계이지만 머지않아 디지털 교과서 시대가 올 것 같습니다.

‘학생’과 ‘교사’ 중심으로 교육시스템 똑똑하게 변화 중

이렇듯 서비스, 지식 기반의 21세기 경제사회 시스템은 교육 분야에서도 이에 걸맞은 변화를 요구하고 있습니다. 새로운 교육 시스템과 교수 방식을 통해 아이들의 잠재력을 이끌어내고 실현하도록 도와야 합니다. 그러기 위해선 학교가 먼저 똑똑해져야겠지요. 그런 맥락에서 IT 기술을 활용해 똑똑한 학교와 교육 체제를 만들려는 노력이 활발하게 이뤄지고 있습니다.

우선 가장 먼저 필요한 것은 학군과 학교를 통합해 체계적인 교육 시스템을 만드는 일입니다. 현재 미국에는 1만5,000개의 학군과 4,000여개의 고등 교육기관이 있는데 대부분 독자적인 목표와 관리 프로세스를 갖고 있습니다. 초등학교와 중학교가 50만개에 이르는 중국도 사정은 마찬가지 입니다. 그러나 이렇게 교육기관별로 따로따로 운영되는 체계, 평가시스템 및 관리 프로세스가 결국 자원의 분산과 비효율을 초래하고 소중한 자원을 낭비하는 결과를 낳게 됩니다.

다음으로 교육 효과를 높이기 위한 방법은 무엇일까요? 우선 통합 시스템을 만들고 낡은 인프라를 개선하는 일부터 시작해야 합니다. 특히 경제위기로 교육관련 비용 지출을 보다 효율적으로 집행해야 하는 현 시점에서는 꼭 필요한 일입니다. 하지만 무엇보다 중요한 점은 똑똑한 교육이 행정상의 프로세스가 아니라 교육 체계의 핵심 구성 요소인 ‘학생’과 ‘교사’를 중심으로 새롭게 바뀌어야 한다는 사실입니다.

클라우드 컴퓨팅, 전자학습 플랫폼, 데이터 통합 등으로 학습효과 높여

이를 위해 클라우드 컴퓨팅, 공개 소스 시스템, 가상화, 분석론 등이 활용됩니다. 이를 통해 교육 관련 구식 인프라는 새로운 기능을 공급받아 거듭나게 됩니다. 이 인프라들은 한층 상호연결되고 기능화되며 지능화될 수 있습니다. 한 마디로 더 똑똑해진다는 의미입니다. 그리고 이미 많은 곳에서 이러한 작업들이 진행되고 있습니다.

플로리다 지역은 미국에서 가장 큰 학교 제도를 갖추고 있는데 이 지역에서 이용되는 ‘Teacher Workbench’ 시스템은 개별 학생 정보를 연계시켜 해당 학생에게 적합한 수업 자원을 교사들에게 제공합니다. 교사들은 이 정보를 통해 학생이 무엇을 필요로 하는 지를 파악할 수 있으며 개별화된 교육으로 학생들의 성적을 향상시키고 있습니다. 이러한 똑똑한 교육 체계는 학업 성취도를 학교나 학생 일방에 전가시키지 않으면서 학교를 학생 중심의 교육 환경으로 전환시킵니다. 이 과정에서 대학, 의료 및 사회복지 기관, 학생 가족 등 공동체의 참여를 유도할 수도 있습니다.

중국에서는 교육부가 자체 공개 소스인 ‘Blue Sky’ 전자학습 플랫폼을 통해 지식 공유를 확대하고 있습니다. 2006년 7월 이래 78만명에 달하는 중국의 학생과 교사들이 이용했다고 합니다. 미국 오하이오주에서는 학생들의 학습 데이터를 학력 현황표 (performance dashboard) 형태로 제공하여 교사들이 공유, 활용할 수 있게 했으며 플로리다주 브로워드 지역에서는 학부모들이 ‘가상 카운슬러’ 페이지에 접속하여 자녀들의 출석, 과제 및 학습 진척도를 살펴볼 수 있습니다. 이처럼 똑똑한 교육체계가 확립되면 학생과 교사, 그리고 학부모로 이어지는 상호 연결을 통해 교육자원을 공유하고 필요한 데이터를 통합, 분석하여 교육효과를 높일 수 있습니다.

최근 대통령이 교육개혁의 고삐를 바짝 당기면서 교육 시스템의 개선과 선진화가 새삼 사회적 의제가 되고 있습니다. 끊임없는 사회적 논쟁거리인 사교육비 문제, 교육격차 해소 문제, 입시제도 개혁 문제 등도 결국은 똑똑한 교육 시스템을 바탕으로 사회적 비효율과 낭비를 줄여나가는 일에서부터 해결의 실마리를 찾아야 한다고 생각합니다.

감사합니다.

 똑똑한 교육 소개 홈페이지
IBM이 펼쳐나가고 있는 똑똑한 교육에 관한 소개 사이트 입니다. 글로벌 차원에서 진행되고 있는 교육 시스템 개혁을 한 눈에 보실 수 있습니다.

서비스 사이언스 소개 홈페이지
새로운 학문 분야로 떠오르고 있는 서비스 사이언스에 대한 소개 사이트입니다. IBM은 세계 유수의 대학들과 협력해 서비스 사이언스의 이론 체계 확립과 교육 과정을 지원하고 있습니다.

 

개인적으로도 많은 관심이 간다. 오랫동안 우리집 식구들의 충실한 운반수단으로 수고해줬던 94년식 세피아가 이제는 숨을 헐떡이고 있기 때문이다. 솔직히 언제 길 한가운데 멈춰설지 불안해 새로 구입할 차를 심각하게 고민 중이다. 그래서일까? Next 하이브리드카라고 불리는 전기자동차의 미래와 환경에 미칠 영향까지 나의 관심을 끈다. 

전기자동차가 이산화탄소 배출을 줄여줄 것이라고 하지만 과연 그럴까라는 의구심이 든다.  왜냐고? 아직 OECD라고 하는 나라들조차 화력발전 비율이 높기 때문이다. 대략 30~40% 수준, 심지어 호주 같은 나라는 80%가 석탄을 때서 생산된 전기라고 한다.

생각해보자. 에너지는 단계를 거칠수록 손실이 발생하며 효율이 떨어진다. 필자가 이 분야 전문가가 아니라 단정하기는 힘들다. 그러나, 기름으로 생성된 전기로 자동차를 달리게 하는 것보다 직접 기름을 사용해 자동차를 운행하는 것이 더 에너지 효율적이지 않겠는가? 에너지 사용이 효율적이지 않다면, 그 과정에서 얼마나 많은 탄소 배출이 이루어지겠는가? 더구나 땅덩어리가 넓은 나라일 경우 전기가 송전되는 과정에서 손실되는 비율이 매우 높다는 자료를 본 적이 있다.  (하이브리드는 이 원리로만 따지면 에너지 효율적이다. 엔진을 돌릴 때 그냥 버려지는 에너지를 충전지가 흡수해 다시 동력으로 쓰게끔 해 주므로. 그렇지만 여기서는 전기 자동차 얘기만 하려 한다.)

물론 전기자동차는 매연이 없다는 점에서 “깨끗한 차”로 어필할 수 있는 소지가 충분하다. 문제는 전기 자동차와 함께 고려되어야만 하는 에너지의 원천, 송전 및 이용 방법까지 폭넓게 생각하지 않으면 자동차 마케팅에만 도움이 될 수 있다는 것이다.

가장 이상적인 해결방법은 연료전지를 사용하는 것이다. 물만 부으면 계속 운행이 되는 자동차 같은. 이것이 현실적으로 먼 미래의 일이기 때문에, 전기자동차 같은 대안을 찾으려는 것일게다.

먼저, 전기 발전의 원천을 화석연료가 아닌 재생에너지 쪽으로 다변화시키려는 노력이 병행되어야 한다. 화석 연료의 사용 비율을 줄여야 전기자동차에 제대로 의미를 부여할 수 있을 것이다. (개인적으로 원자력은 꺼려진다. 만일의 경우를 누가 책임질 수 있겠는가? 수력 발전…. 이것도 환상이 깨진지 오래다. 자연환경 파괴라는 어마어마한 댓가가 기다리고 있다. 재생에너지…. 너무 좋지 않은가? 다같이 좀 더 노력하면 더 깨끗한 에너지를 사용할 수 있다.)
둘째로, 보다 효율적인 송전이 이뤄져 에너지 손실을 줄일 수 있도록 스마트 그리드를 구축하려는 노력이 필요하다.

이같은 노력들이 함께 이루어지지 않은 채, 전기자동차가 전세계적으로 대중화된다고 생각해보자. 특히 화력발전 비율이 높은 중국, 인도에 엄청나게 보급된다고 생각하면 탄소배출량의 증가는 아찔할 정도다. 

우리가 사는 사회는 이미 너무 복잡해져서, 어느 한 가지만 생각해서는 해결방법을 찾을 수 없는 시대가 됐다. 혁신적인 돌파방안을 만들기 위해 정부, 기업, 학계, 시민단체 등 사회 각 분야에서 함께 머리를 맞대고 노력하는 모습을 기대해 본다.

 

Following are a few of the ads:

 

IBM, 최고의 보안 회사
(Best Security Company)로 선정

지난 3월 2일, SC Mazagine의
2010 SC Awards의 Best Security
Company 분야에서 IBM이 선정
되었다고 밝혔다.

* SC Mazagine은 1989년에 설립된
이래로 정보 보안 분야에 있어 보다 깊은
통찰과 다양한 정보를 전달하기 위해
노력하고 있는 전세계적으로 유명한
정보 보안 전문 매체입니다.

하기 내용은 SC Mazine으로부터 IBM을 최고의 보안
회사로 선정한 사유에 대한 기사에 대한 인용
번역입니다.

IBM은 단지 편리한 제품들의 모음 그 이상의 솔루션을 갖고 최고 경영층과 IT 전문가들이 기업 인프라를 안전하게 운영하도록 도와 주며, 거의 50년 동안 업계의 선도적 역활을 수행해 왔습니다. IBM의 고객들은 지구 상에서 가장 안전한 데이터베이스, 어플리케이션, 운영 체제, 스토리지와 서버를 사용하고 있습니다. IBM은 컴플라이언스, 어플리케이션, 데이타, 아이덴터티와 접근 관리, 네트워크, 위협 방지, 시스템 보안, 전자메일, 암호화, 가상화와 클라우드 보안 등 포괄적인 보안 솔루션과 서비스를 제공합니다.

사람과 아이덴터티, 데이타, 어플리케이션, 인프라스트럭처, 컴플라이언스와 물리적 인프라스트럭처를 가로지르는 보안의 엔드투엔드 접근을 통해 IBM의 보안 역량은 업계 최고입니다. 시장과 기술 혁신에 있어 여러 리더쉽에 대한 수상 경력과 함께 IBM은 보안 이니셔티브를 위해 1만 5천명에 이르는 보안 연구가, 개발자와 전문 엔지니어와 함께 120개가 넘는 보안 제품을 제공할 수 있는 역량을 갖고 있습니다.

IBM 고객은 여러 공급업체로부터 구매한 보안 솔루션들에 대한 관리의 복잡성과 비용을 줄일 수 있는 통합된 보안 솔루션의 이점을 가져가고 있습니다.

IBM의 세계 최상급의 보안 지원 서비스는 보안 투자를 극대화하는데 필요한 기술 전문가와 운영 전문가를 제공합니다. 전세계 고객들을 도와 주기 위해 자국어가 지원되기도 하는 지원 센터의 글로벌 네트워크 제공을 통해 24시간 내내 IBM의 고객들과 협력사들은 어떤 구현 및 기술적 이슈들도 해결할 수 있습니다.

이러한 지원은 고객의 위치나 하드웨어, 소프트웨어, 혹은 보안 서비스의 구현을 막론하고 다 가능합니다. IBM은 고객의 필요에 가장 부합한 형태로 선택할 수 있도록 셀프 핼프로부터 보다 밀접한 수준까지 다양한 지원 수준을 제공합니다. IBM은 지속적인 높은 고객 만족과 눈에 띄는 고객 지원에 대한 공로를 인정받았습니다.

이 회사는 주요 산업군들을 가로질러 통합되고, 다양하며, 유연한 제품과 서비스 포트폴리오를 통해 어떤 글로벌 조직의 보안 요구사항도 만족시킬 수 있는 능력을 가진 업계 리더로써 알려졌습니다.

강하고, 깊고, 넓은 보안 포트폴리오와 함께, IBM은 상당히 많은 자산과 명성, 그리고 오늘날의 취약점들과 새로 부각된 위협 모두를 다룰 수 있는 혁신적인 기술과 지적 재산을 제공하는 강력한 위치를 점하고 있습니다.

SC 메거진 영어 원문: http://www.scmagazineus.com/best-security-company/article/164143/

 

예상치 못했던 이상 한파는 아시아, 미국 동북부에 대란을 야기시켰고, 남반구의 시드니에서는 폭염으로 일상 생활이 불가능할 정도였습니다. 한파와 폭염등 이상 기후는 에너지 사용 급증의 주범이며, 이는 또 이상 기후의 주범인 온실가스를 배출하는 악순환을 초래하게 됩니다. 한파와 폭염으로 전력 수급에 차질이 생겨 전력 공급이 일시적으로 중단된다면 어떤 일이 벌어질까요? 당장 가정에서는 냉장고에 든 음식에 변질이, 회사 및 사업장에서는 업무 및 생산 중단과 손해가 엄청날 것입니다.  

하지만 스마트 그리드 기술이 이런 우려를 불식시키고 가까운 미래에 우리의 일상 생활에 큰 변화를 가져다 줄 것입니다. 

와트 단위로 전력의 흐름을 속속들이 알 수 있고, 전력 사용량을 예측할 수 있다면 어떨까요? 전력을 사고 팔 수 있고, 시간대별 전기 요금 정보를 실시간으로 받을 수 있다면? 가전제품별 전력소비량을 알 수 있고, 1달, 1일 전력소비량을 목표치를 정해 전력 사용량을 조절할 수 있다면 어떨까요?  

먼 미래의 이야기가 아닙니다. 갑작스런 한파로 전력 사용량이 급증해 최대 부하량(peak load)에 가까워지면, 각 가정은 일시적으로 전기 사용량을 줄이라는 경보(Load shedding)를 받게 됩니다. 가정에서는 세탁기, 전기담요 등 덜 필요한 전기 용품의 사용을 줄이고 전등, 냉장고 등 꼭 필요한 것만 사용을 하게 될 수 있게 됩니다. 바로 미국 뉴잉글랜드 그리드에서 IBM이 적용하고 있는 일입니다. 작업장에서 수력발전을 이용한 환경 친화적이고 저렴한 전기 혹은 온실가스를 배출하고 값비싼 디젤 발전기가 생산하는 전기를 선택적으로 사용할 수도 있습니다. 

모든 것이 기능화되어 있어 전력의 흐름과 사용량을 실시간으로 알 수 있게 됩니다. 수요자와 공급자의 정보가 실시간으로 교환되어 전력 사용량을 예측하고 필요한 만큼의 전력만 생산할 수 있 수도 있게 됩니다. 손실되는 전력 낭비를 줄여 비용을 절감하고  온실가스 배출을 줄일수 있는 일석이조의 효과를 거둘 수 있습니다. 반갑게도 우리 나라에서도 정부가 오는 2030년까지 국가 단위의 스마트 그리드 구축을 마무리하겠다는 계획을 내놨습니다. 똑똑한 전력망이 우리 생활에 가져올 변화, 기대되지 않으세요?

 

그 멋진 행운의 주인공은 바로 Comm Sector의 김노태 차장님. 

한국에서는 2008 년 9 월 IBM 글로벌 기업봉사단 (Corporate Service Coprs: CSC)의 최초 참가자를 필리핀에 파견한데 이어 , 지난 2월 18일 여섯 번째 참가자인 김노태 차장을 이집트 룩소(Luxor) 로 파견했습니다.  기업봉사단의 일원으로 한 달간 수행할 주요 과제들과 CSC 파견에 대한 소감 , 앞으로의 글로벌 시티즌에 대한 포부까지 , 글로벌 기업봉사단 활동 계획의 이모저모를 그에게 들어보았습니다.

*IBM 글로벌 기업봉사단(Corporate Services Corps) 프로그램은 샘 팔미사노(Sam Palmisano) IBM 회장이 리더십 역량 개발과 함께 신흥 시장이 직면하고 있는 사회경제적 문제를 해결하기 위해 발표한 글로벌 기업시민 활동(Global Citizen’s Portfolio)의 일환입니다. “모든 관계에 있어서 신뢰와 개인적 책임”"을 추구하는 IBM의 핵심 가치를 바탕으로, IBM은 향후 3년간 전세계 IBM의 지원자들 중 600여명을 선발하여 아시아, 아프리카, 동유럽, 남미 등 개발도상국가의 경제, 환경, 교육 문제를 해결을 지원할 예정입니다. 이 프로그램은 기업, 직원, 지역사회 모두에게 큰 혜택을 주도록 고안되었는데, 다시말해 회사는 글로벌 경영환경에 걸맞는 역량을 갖춘 리더를, 개인 참가자는 특별한 리더십 개발 기회와 자기 개발 경험을, 그리고 지역사회는 IBM이 제공하는 최고의 문제 해결력을 얻는 것을 목표로 한다고 합니다. 

IBM 글로벌 기업봉사단으로 선발되신 것을 축하드립니다. CSC에 지원하신 동기는 무엇인가요? 

개인적으로 봉사와 나눔에 대한 삶의 방향의 전환이 되었던 계기는 뇌경색으로 돌아가신 어머님과 어머니의 중환자실을 40일 동안 지키면서였습니다. 나 중심에서 주변을 돌아보게 되었고, 이를 계기로 장기 기증 서약도 하게 되었습니다. 세계 1위의 IT 회사인 IBM에서 근무해 오면서 쌓아온 많은 지식이나 기술을 활용하여 비즈니스 외의 다른 곳에도 기여하고 싶었습니다. 나의 능력과 재능을 세상을 긍정적으로 변화시키는 일에 일조하고 싶었고, CSC 프로그램은 축적한 지식을 좋은 취지로 활용할 수 있는 프로그램인 것 같아 적극적으로 지원하게 되었습니다.

파견되실 지역에 대한 소개 부탁드립니다.

제가 이번에 파견될 지역은 이집트 룩소(Luxor)라는 도시입니다. 호텔을 나서면 바로 호텔 문 앞에서 스핑크스를 볼 수 있는 곳입니다.  이곳은 빈부격차가 크고 농업/원예업에 종사하는 극 빈민층들이 많은 곳입니다. 이집트는 과거 기원전 로마의 황제직할령 곡창지였지만, 지금은 빈부격차가 심한 농업중심의 국가입니다. 그래서인지 UN 산하기관들이 많은 도움을 주고 있는 나라입니다. 이번에 제가 참가하게 될 프로젝트도 UN 산하기관, 이집트 지방 관청, IBM이 협업하여 진행하게 될 것 같습니다. 이집트는 나일강의 좋은 기후 아래 상당량의 과일이나 원예업 작물들을 유럽으로 수출하고 있습니다. 이러한 기후를 조건으로 북부 이집트에는 수출을 잘 하는 부유층이 많지만, 상대적으로 남부 이집트인 록소와 같은 지역에서는 국내에서의 농산물 유통 시스템조차도 제대로 마련되어 있지 않습니다. 이에 북부 이집트를 중심으로 활로를 개척해 주고, 공급 유통망을 개선시켜준다면 자연적으로 빈부 소득격차도 해소가 되고, 삶의 질도 개선될 것이라 생각합니다.

이집트에서 수행하게 될 업무는 무엇인지요?
 이번 이집트 CSC 프로그램의 목적은 원예농업의 공급 체인망들을 지원하기 위함이라 볼 수 있습니다. 이러한 활동은 원예농업의 공급망이 체계화되는 데 초석이 될 것이며, 개인 투자가들과 영세농민들 간에 평등한 파트너쉽을 지지하고 촉진하는 계기가 될 것입니다. 제가 그 곳에서 하는 일은 크게 네 가지로 정리 할 수 있습니다.

첫째, Supply Chain Management를 어떻게 맵핑(Mapping)할 것인지에 관해 한가지 상품을 시범적으로 테스트해 보는 것입니다. 예를 들어 올리브를 생산한 것을 남부 이집트에서 북부 이집트로 어떻게 효율적으로 운반하고 저장할 것인가에 대한 답을 찾는 것입니다. 두번째는 냉각장치와 같은 전문적인 식품 공정과정 및 포장, 운반. 저장에 대한 솔루션 디자인입니다. 세번째는 중동이라 불리지만 아프리카에 속해있는 나라이기 때문에 타 아프리카 국가들은 농산물을 어떻게 수출하고 유통하는지 벤치마킹하는 것이고, 마지막으로는 농민의 역량 향상을 위한 교육입니다. 

이집트에서의 프로젝트를 통하여 농산물의 수요를 정확히 예측하고 수출 활로를 개척하는데 기여하게 되면 원활한 국내 유통은 물론 국외 수출까지 자연스럽게 두 마리 토끼가 잡힐 것이라 기대하고 있습니다. 이것은 Smart Food, Smart Supply Chain, Smart Retail 등 Smarter Planet 프로젝트의 실현이라고도 볼 수 있기에 매우 의미 있는 작업이라 생각됩니다.

떠나시기 전 어떠한 기대감과 포부를 가지고 계신가요? 

 제가 IBM에서 배우고 실행했던 능력과 지식을 이 낙후된 시스템을 가진 농업지역에 도움을 주어, 룩소지역이 경제 사회발전을 이루는 데 있어 일조하고 싶습니다. 그리고 이러한 활동의 노하우는 보다 똑똑한 세상을 만들기 위한 프로젝트를 연구하고 발전시킨 경험이 있는 IBMer이기에 가능한 일이라 생각합니다.

김노태 차장님의 안전하고 성공적인 프로젝트 수행을 기원하며, 앞으로 블로그 필진으로도 활동해 주실 예정이므로  생생한 이집트 활동기를 기대해 보셔도 좋을것 같습니다.

 

IBM에서 “CIO의 역량: 비용, 복잡성 및 리스크 - 미래 기업을 위한 보안” 이란 백서를 발간하였습니다.

빠르게 변화하는 기업환경에서, 그 근간이 되는 보안은 결코 간과될 수 없는 요소입니다. 본 백서에서는 기존의 단순 솔루션 위주의 보안업체와는 차별화된 보안파트너로서의 IBM을 소개하는데 주안점을 두고 있습니다. 본 백서에서는 기업의 보안위협을 “진화하는 위협”, “진화하는 기술”, “진화하는 사업상 필요 요건”, “진화하는 경제”, “진화하는 규제 준수”의 다섯가지 요소로 구분하고, 이에 대한 CIO의 고려사항에 대해 언급하고 있습니다.

하기 링크를 통해 IBM 보안 백서를 만나 보실 수 있습니다.

[CIO의 역량: 비용, 복잡성 및 리스크 - 미래 기업을 위한 보안]

그럼, 안녕히 계세요.

Twitter: http://twitter.com/securityinsight

 

미국 와싱턴 DC에서 열린 블랫햇 DC 2010에서 “인터넷 도청을 위한 합법적 감청
인프라에 대한 공격(Exploiting Lawful Intercept to Wiretap the Internet)이란
제목으로 IBM X-Force 연구소의 톰 크로스가 발표했습니다.

이 발표에서 톰 크로스는 많은 정부 기관에서 인터넷 상의 정보 흐름을 모니터링
하기 위한 인터페이스를 제공하도록 통신회사에 요구하고 있지만, 이러한
인터페이스가 보안적으로 안전하지 않게 설계, 구현, 관리된다면 법적 권한 없이
악의적인 공격자에 의해 개인의 프라이버시를 감시할 수 있는 백도어로 악용될
수 있다고 경고했습니다.

톰 크로스는 감청 기술에 대한 보안적인 관심은 감청 대상자가 감시 받고 있음을
알아차리는 것을 막을 수 있는지, 감청 대상자가 감시를 조작하는 것을 막을 수
있는지, 그리고 감청 인터페이스가 권한없는 불법적인 사용자로부터 보호받을
수 있는지 여부에 대해 공개되어 있는 시스코의 합법적 감청 기술의 핵심
아키텍처에 대해 검토하였습니다..

그 결과, 흔적을 남기지 않고, 감청 인터페이스에 접속하여 인터넷 통신을 도청
할 수 있는 아래와 같은 다양한 설계상의 취약점을 발표했습니다.

- SNMP v3 상의 순차 대입에 의한 인증 정보 노출 취약점
- SNMP v3 상의 패스워드 구현의 취약점
- 감사 기능의 부족
- 감청 데이터 전송 주소에 대한 임의 변경 가능 취약점
- 패킷 속임(Spoofing)에 대한 인터페이스의 탐지 취약
- 암호화 요구 사항에 대한 부족

또한, 이번 분석을 통해 톰 크로스는 많은 감청 장비 회사들이 보안에 대한
부족한 인식으로 인해 SNMP v3의 IP ACL(Access Control List)이나 적절한
암호화를 구현하지 않은 것에 대해 경고했습니다.

톰 크로스는 이러한 보안 위험을 완화하기 위해 감청 인터페이스 상에 구현
해야 할 보안 권장 사항에 대해 아래와 같이 제시했습니다.

- SNMP 인증과 같은 보안 계층의 재설계가 권장
- 스푸핑 위험을 완화하기 위해 SNMP over TCP를 사용하라
- IPSec과 같은 적절한 암호화를 사용하라
- 감청 인터페이스의 접근을 차단하기 위해 IP ACL(Access Control List)를
사용하라
- 해킹과 새로운 공격을 차단하기 위해 네트워크 방어 인프라를 구축하라

이 발표와 관련하여, 블랫햇 발표가 시사하는 것처럼 국내에서도 지난해
국정 감사를 통해 국가정보원에서 31대의 패킷 감청 장비를 갖추고 인터넷
감청을 수행하고 있는 것으로 확인됐습니다.
또한, 통신비밀보호법 개정을 통해 전기통신사업자는 검사·사법경찰관 또는
정보수사 기관의 장의 통신제한조치 집행에 필요한 장비·시설·기술 및
기능을 갖추어야 한다는 내용을 추가하고 수집된 정보의 활용 제한 장치에
대해 현재로써는 논란이 많습니다.

정치적으로 옳다 그르다를 말하기 이전에, 이러한 합법적 감청 인프라가
적절히 관리되고 보호되지 않는다면 개인의 프라이버시 손상을 포함한 국내
모든 중요 정보에 대한 유출도 가능하니 보안에 대한 중요성은 매우 크다고
하겠습니다.

현재 국가정보원의 감청장비가 어떤 것인지는 알 수 없지만, 보안적으로
설계, 구현, 관리되고 있는지 다시 한 번 점검이 필요합니다.