제10회 CPS 보안워크숍이 지난 5월 26일~27일 제주 메종글레드호텔에서 온오프라인 병행해서 성황리에 개최됐다. 한국정보보호학회 CPS보안연구회가 주관한 이번 워크숍은 오프라인 250여 명, 온라인 200여 명 등이 참석해 지난해에 비해 더욱 성장하는 모습을 보였다. 이 자리에서 로그프레소 구동언 상무를 만나 로그4j 취약점 위협과 로그프레소에서 공개해 전세계 50만 다운로드를 기록한 스캐너에 대해 상세히 들어보는 시간을 가졌다. 보다 상세한 내용은 아래 영상을 참고하면 된다.★정보보안 대표 미디어 데일리시큐!★

제10회 CPS 보안워크숍이 지난 5월 26일~27일 제주 메종글레드호텔에서 온오프라인 병행해서 성황리에 개최됐다. 한국정보보호학회 CPS보안연구회가 주관한 이번 워크숍은 오프라인 250여 명, 온라인 200여 명 등이 참석해 지난해에 비해 더욱 성장하는 모습을 보였다. 이 자리에서 CPS 보안워크숍 조직원장 가천대 서정택 교수를 만나 인터뷰를 진행했다. 서정택 교수는 OT보안 산업이 보다 활성화되어야 하고 R&D 투자와 전문인력 양성에 보다 많은 투자가 이루어져야 한다고 강조했다. 이번 CPS 보안워크숍은 한전KDN, 한국남동발전

데일리시큐TV는 엔키(ENKI) 정현경 매니저와 함께 엔키에서 운영하는 버그바운티 플랫폼 '버그캠프(BUGCAMP)'에 대해 들어보는 시간을 가졌다. 버그바운티를 주제로 진행한 엔키와의 유튜브 촬영 마지막 3편째 영상이다. 엔키 '버그캠프(BUGCAMP)'는 어떤 특징을 가지고 있는지 상세한 내용은 아래 영상을 참고하면 된다. 엔키 버그캠프를 통해 국내 버그바운티 참여가 보다 활성화되길 바란다. ★정보보안 대표 미디어 데일리시큐!★

데일리시큐TV는 엔키(ENKI) 박세한 연구소장과 함께 유튜브 촬영으로 버그바운티에 대해 들어보는 시간을 가졌다. 랜섬웨어 공격, 로그4j 취약점 공격 등 날로 증가하는 사이버 공격을 예방하기 위해 버그다운티 프로그램에 대한 관심이 높아지고 있으며 이미 글로벌 기업들은 대부분 버그바운티 프로그램을 활용해 보안 강화에 나서고 있다. 이번 버그바운티(Bug Bounty)편은 총 3편으로 구성되었다. 버그바운티 국내외 현황과 포상금 규모, 그리고 마지막으로 엔키에서 서비스하고 있는 엔키 버그바운티 프로그램 '버그캠프(BUGCAMP)'에

국내 최대 의료기관 정보보안 실무자 대상 정보보호 컨퍼런스 MPIS 2022가 지난 5월 24일 더케이호텔서울 2층 가야금홀에서 300여 명의 국공립, 대학, 중견, 중소 병원 개인정보보호 및 정보보안 책임자·실무자들이 참석한 가운데 성황리에 개최됐다. MPIS 2022에서 엑사비스 이시영 대표는 ‘Threat Hunting의 새로운 표준’을 주제로 강연을 진행했다. 엑사비스 이시영 대표는 “보안사각을 통한 제로데이 침투는 100% 성공하며, 침투 여부가 인지되지 않는다. 보안사각으로 인한 제로데이 침투를 해결하기 위해서는 과거 트

국내 최대 의료기관 정보보안 실무자 대상 정보보호 컨퍼런스 MPIS 2022가 지난 5월 24일 더케이호텔서울 2층 가야금홀에서 300여 명의 국공립, 대학, 중견, 중소 병원 개인정보보호 및 정보보안 책임자·실무자들이 참석한 가운데 성황리에 개최됐다. MPIS 2022에서 기가몬 코리아 유병수 상무는 “유연하고 경제적인 보안 인프라 구축하기”를 주제로 강연을 진행했다. 기가몬 유병수 상무의 강연내용은 다음과 같다. 불확실성이 증가하고 급변하는 환경에 빠르게 대응하기 위해서는 IT 인프라는 유연해야 하고, 보안 장비는 최소한의 투자

국내 최대 의료기관 정보보안 실무자 대상 정보보호 컨퍼런스 MPIS 2022가 지난 5월 24일 더케이호텔서울 2층 가야금홀에서 300여 명의 국공립, 대학, 중견, 중소 병원 개인정보보호 및 정보보안 책임자·실무자들이 참석한 가운데 성황리에 개최됐다. MPIS 2022에서 인섹시큐리티 천성민 팀장은 ‘악성코드 원천 차단-파일 무해화 및 데이터 살균 방안’을 주제로 강연을 진행했다. 강연 내용을 요약하면 다음과 같다. 최근 몇 년간 많은 보안 사건사고가 발생했다. 보안 사건사고가 발생한 기업들에는 세계 유명 대기업들이었고, 해당 기

국내 최대 의료기관 정보보안 실무자 대상 정보보호 컨퍼런스 MPIS 2022가 지난 5월 24일 더케이호텔서울 2층 가야금홀에서 300여 명의 국공립, 대학, 중견, 중소 병원 개인정보보호 및 정보보안 책임자·실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 아카마이코리아 김채하 차장은 “디지털화로 위태로워진 보안, ‘Micro Segmentation’이 해답”을 주제로 강연을 진행했다. 김채하 차장은 “의료기관과 관련된 사이버 공격이 날로 증가하고 있다. 이는, 그동안 폐쇄적으로 관리했던 의료기관내의 데이터와 정보들이 정보

국내 최대 의료기관 정보보안 실무자 대상 정보보호 컨퍼런스 MPIS 2022가 지난 5월 24일 더케이호텔서울 2층 가야금홀에서 300여 명의 국공립, 대학, 중견, 중소 병원 개인정보보호 및 정보보안 책임자·실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 포티넷코리아 박지원 차장은 ‘의료기관을 위한 진화형 랜섬웨어 보호 및 대응 방안’을 주제로 강연을 진행했다. 상세한 강연내용은 아래 영상을 참조하면 되고 강연자료는 데일리시큐 자료실에서 다운로드 가능하다. ★정보보안 대표 미디어 데일리시큐!★

국내 최대 의료기관 정보보안 실무자 대상 정보보호 컨퍼런스 MPIS 2022가 지난 5월 24일 더케이호텔서울 2층 가야금홀에서 300여 명의 국공립, 대학, 중견, 중소 병원 개인정보보호 및 정보보안 책임자·실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 옥타코 이재형 대표는 ‘Passwordless 인증 트렌드와 적용 방안’을 주제로 강연을 진행했다. 2021년 사이버보안의 중요성은 코로나 펜데믹은 물론 글로벌 환경 변화에 따라 더더욱 중요해 졌다. 사이버 보안 분야 중에서도 디지털 아이덴티티 및 인증 분야는 변화하는

국내 최대 의료기관 정보보안 실무자 대상 정보보호 컨퍼런스 MPIS 2022가 지난 5월 24일 더케이호텔서울 2층 가야금홀에서 300여 명의 국공립, 대학, 중견, 중소 병원 개인정보보호 및 정보보안 책임자·실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 안랩 김민호 부장은 ‘의료 헬스케어 비즈니스를 위한 클라우드 보안 고려 사항’을 주제로 강연을 진행했다. 전 세계적으로 디지털 헬스케어 시장은 의료기기 전문업체뿐만 아니라 글로벌 ICT 기업, 스타트업에 이르기까지 다양한 기업들의 시장 진출로 인해 그 성장이 가속화되고

국내 최대 의료기관 정보보안 실무자 대상 정보보호 컨퍼런스 MPIS 2022가 지난 5월 24일 화요일 더케이호텔서울 2층 가야금홀에서 300여 명의 국공립, 대학, 중견, 중소 병원 개인정보보호 및 정보보안 책임자·실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 멘로시큐리티(Menlo Security) 코리아 권혁인 기술총괄 이사는 ‘HEAT-클라우드 시대의 가장 치명적인 위협’을 주제로 강연을 진행했다. 글로벌 팬데믹의 영향으로 작업 환경이 원격을 포함하는 하이브리드 형태로 일반화되면서 공격 표면(Attack Surfa

국내 최대 의료기관 정보보안 실무자 대상 정보보호 컨퍼런스 MPIS 2022가 지난 5월 24일 화요일 더케이호텔서울 2층 가야금홀에서 300여 명의 국공립, 대학, 중견, 중소 병원 개인정보보호 및 정보보안 책임자·실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 한국인터넷진흥원 김문호 책임연구원은 "의료기관 개인정보 처리실태 위반 사례와 대응 방안"을 주제로 강연을 진행했다. 상세한 강연내용은 아래 영상을 참조하면 되고 강연자료는 데일리시큐 자료실에서 다운로드 가능하다. ★정보보안 대표 미디어 데일리시큐!★

그간 금융앱 개발의 걸림돌이었던 '망분리 규제'가 풀린다금융위원회는 금융 분야 디지털 전환을 안정적으로 뒷받침하기 위해 클라우드 활용에 관한 규제와 망 분리 규제 개선을 추진한다고 밝혔다. 가장 먼저 개발·테스트 분야에 대한 물리적 망 분리 규제가 완화된다. 이제까지는 금융 프로그램을 개발하는 컴퓨터로는 인터넷에 접속할 수 없어 내부 망만 사용해야 했다. 그러나 앞으로는 인터넷 접속을 허용해 온라인상의 다양한 개발 도구를 활용할 수 있게 된 것이다.모두가 체감하고 있듯이, 핀테크와 블록체인을 비롯한 다양한 모바일 뱅킹 솔루션 등은

[정보제공. 스틸리언]◆국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2022 개최◆-주최: 데일리시큐-후원: 보건복지부·대한병원정보협회·대한병원정보보안협의회-대상: 전국 국공립 의료기관, 대학병원 및 민간 대중소형 병원 개인정보보호, 정보보안 책임자·실무자, 정보보호 시스템 관리자 -일시: 2022년 5월 24일 화요일 (오전9시~오후5시)-장소: 더케이호텔서울 가야금홀 및 로비-참석비용: 병원/의료 공공기관 관계자 무료참석-의료기관 이외 관계자유료참석: 의료기관/의료분야 공공기관 이외 참석자는 11만원(VAT 포함)-교육이수:

법무부에서 '민법'에 ‘인격권’ 조항을 신설한다는 입법예고가 있었다.인격권은 사람이 자신의 생명, 신체, 건강, 자유, 명예, 사생활, 성명, 초상 등과 같은 인격적 이익에 대하여 가지는 권리로서 개인정보도 포함된다.이미 헌법재판소 판례로 헌법 제10조와 제17조를 기반으로 사생활의 비밀과 자유에 대한 개인정보자기결정권을 인정하고 있고, 개인의 인격주체성을 특징짓는 사항으로 그 개인의 동일성을 식별할 수 있게 하는 일체의 정보를 보호대상이라고 규정하고 있다. 최근 개인정보 유출, 불법녹음･촬영, 직장 내 갑질, 학교폭력, 온라인 폭

[정보제공. 스틸리언]★정보보안 대표 미디어 데일리시큐!★

지난해 질병관리청 예방접종 예약관리시스템 개선을 위해 여러 민간기업들이 일선에서 기술지원에 앞장섰다. 그중 한 기업이 바로 국내 대표적인 대용량 DB 전문 컬럼 암호화 전문기업 이글로벌시스템(대표 강희창)이다. 이글로벌시스템은 당시 정부의 코로나백신예약시스템 성능개선사업에 개인정보 암호화 솔루션으로 참여해 대용량 처리능력이 요구되는 데이터베이스에서의 DB암호화 구축을 성공적으로 완료한 바 있다. 또 2020년 12월 4일 개최된 제21회 소프트웨어산업인의날에는 대용량 DB 전문 컬럼 암호화 솔루션 ‘큐브원(CubeOne)’을 개발해

지난 4월 21~22일 POC Security가 주최한 버그 헌팅, 취약점 분석 및 익스플로잇 개발 관련 글로벌 컨퍼런스 Zer0Con2022에서 최근 급성장하고 있는 오펜시브 시큐리티 전문기업 데이터플로우(DATAFLOW) 대표 ‘루카 토데스코’(Luca Todesco. 이탈리아. 25)를 만났다. 루카 대표는 이미 10대 때부터 이탈리아의 떠오르는 해커로 불리는 인물이었다. 12살에 아이폰 탈옥(jailbreak)에 성공했고 이후 꾸준히 iOS 해킹연구를 통해 이름을 알렸고 플레이스테이션, 닌텐도 스위치 등 최신 게임 디바이스

한국정보보호학회(회장 이옥연)와 한국인터넷진흥원(KISA, 원장 이원태)은 4월 21일, 22일 이틀 간 온·오프라인 병행으로 제28회 정보통신망 정보보호컨퍼런스 2022 (NetSec-KR: Network Security Conference-Korea 2022)을 개최했다. 이 자리에서 고려대학교 정보보호대학원 김승주 교수는 “디지털 대전환 시대, 사이버 보안은 왜 주목받지 못할까?’란 주제로 키노트 발표를 진행했다. 미국이나 선진국은 사이버 보안 역량 강화를 지속적으로 추진하고 있는 반면, 한국은 어떤 정권에서도 주목할 만한 사