정부는 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증제도 본격시행 결과 관련 기관 및 기업들로부터 제도운영에 대해 긍정적인 평가를 받는 등 소기의 성과를 거두었다고 밝혔다.ISMS-P 통합인증은 정보 및 개인정보를 처리하는 기관 또는 기업의 정보보호 관리과정, 보안수준 등 관리체계(ISMS)와 개인정보의 수집․이용․파기 등 개인정보 관리체계(PIMS)의 중복 부분을 제거하고 하나로 묶어 심사․인증하는 제도이다. 기관 또는 기업은 업무성격에 따라 ISMS-P와 ISMS 인증을 선택하여 받을 수 있다.정보보호 관리체계(ISMS)

금융보안원은 디지털 금융혁신과 금융보안 분야의 우수한 논문을 발굴하고 대국민 금융정보보호 인식을 제고하기 위해 `17년부터 매년 논문 공모전을 개최해 오고 있다.금융보안 관련 신기술, 금융보안 법제·정책 등에 있어 참신하고 수준 높은 연구성과를 거두고 있으며, 우수 논문을 금융회사 및 유관기관 등에 공유해 관련 업무 추진 시 연구자료로 활용할 계획이다.이번 제4회 금융보안원 논문 공모전은 금융보안원, 금융정보보호협의회, 금융보안포럼 등이 주최하고 금융위원회, 금융감독원, 한국정보보호학회 등이 후원한다.공모 분야는 디지털 금융 혁신서

금융보안원(원장 김영기)은 4차산업혁명시대의 디지털 금융혁신 및 금융보안을 이끌어 갈 2020년도 신입직원 채용을 진행한다고 밝혔다.이번 채용은 성별, 연령, 학력 등 차별적 요소를 배제하여 역량있는 인재를 채용하고자 블라인드 방식으로 진행된다.모집분야는 전산/정보보호, 법무로 구분되며, 특히 법무분야의 경우 금융보안 컴플라이언스의 중요성을 고려하여 변호사를 대상으로 채용한다.입사지원은 금융보안원 홈페이지를 통해 5월 7일(목)부터 15일(금)까지 가능하며 서류/필기/면접전형을 거쳐 7월 중에 최종 합격자를 발표할 예정이다.금융보안

금융보안원(원장 김영기)은 SK텔레콤(대표이사 박정호)과 금융권 보이스피싱 예방 및 피해 확산 방지를 위한 업무협약(MOU)을 27일(월) 체결했다고 밝혔다.이번 업무협약 체결을 계기로 양 기관은 보이스피싱 예방 관련 정보를 공유하고 보이스피싱 차단에 필요한 전문기술, 노하우 등에 협력함으로 금융분야와 통신분야 간 보이스피싱 피해 예방 공조체계를 강화해 나갈 예정이다.금융보안원은 금융권 보이스피싱 예방을 위해 금융회사 간 이상금융거래 정보공유 시스템과 피싱사이트-보이스피싱 악성앱 상시 모니터링 시스템을 구축, 운영하고 있다.금융보안

금융보안원(원장 김영기)은 금융권에서 사용 중인 소프트웨어를 대상으로 신규 보안 취약점을 신고하면 이를 평가해 포상금을 지급하는 금융권 버그바운티(Bug Bounty)를 5월부터 실시할 예정이라고 밝혔다.금융보안원은 2019년에 국내 최초로 금융권 버그바운티를 실시해 APT(Advanced Persistent Threat, 지능형 지속 위협) 공격 취약점 등 주요 취약점 신고자에 대해 포상금을 지급하고, 해당 취약점 정보를 소프트웨어 제조사와 공유해 신속하게 패치(Patch) 프로그램을 배포한 바 있다.올해에는 전년보다 신규 취약점

코로나19 확산으로 수요가 급증하고 있는 화상회의 솔루션. 하지만 그에 따른 보안이슈가 발생해 안전한 화상회의 시스템을 갖추기 위한 노력들이 계속되고 있다. 이에 금융회사가 안전하게 활용할 수 있도록 필요한 보안 고려사항을 금융보안원(원장 김영기)이 10일 발표했다.최근 많이 사용되고 있는 화상회의 솔루션으로는 구글 행아웃(Hangout), MS 팀즈(Teams), 줌(Zoom), CISCO 웹엑스(Webex) 등이 있다.하지만 화상회의 솔루션 ‘줌(Zoom)’을 대상으로 공격자가 회의방에 무단 침입하는 공격(일명 줌바밍(Zoom-

금융보안원(원장 김영기)은 날로 지능화∙고도화되는 사이버 공격 및 최신 사이버 위협에 대한 금융권의 탐지∙대응∙복구 능력을 확인∙점검하기 위해 2020년도 금융권 사이버 침해사고 대응훈련을 4월부터 실시한다고 6일 밝혔다.침해사고 대응훈련 유형은 △APT(Advanced Persistent Threat, 지능형 지속 위협) 공격, △DDoS(Distributed Denial of Service, 분산 서비스 거부) 공격, △서버해킹 공격으로 구성되고, 185개 금융회사를 대상으로 금융회사별로 연 1회 이상 실시할 계획이다.◇2020

분산ID 기반 금융서비스의 기술 명확성 제공 및 상호운용성∙보안성 확보를 위해 분산ID 표준 제정이 필요한 시점에 금융보안원이 분산ID 금융보안표준을 제정해 새로운 인증 인프라 확대·발전의 토대를 마련했다는 평가를 받고 있다.금융보안원(원장 김영기)은 3월 31일(화) 금융보안표준화협의회를 개최해, 분산ID 기반 금융서비스의 기술 명확성 제공 및 상호운용성∙보안성 확보를 위해 ‘분산ID를 활용한 금융권 신원관리 프레임워크’를 금융보안표준으로 제정했다.분산ID(DID:Decentralized IDentity)는 주민등록증∙운전면허증

금융보안원(원장 김영기)은 신용정보의 이용 및 보호에 관한 법률 개정에 맞춰 데이터 경제 활성화를 위한 금융권 데이터 활용 지원 및 정보보호 관련 기능과 역할을 차질없이 수행하기 위해 조직을 개편하고 이에 따른 인사를 실시했다.기존 금융데이터전략부를 데이터혁신센터로 개편해 금융 데이터 거래소 구축·운영(데이터 플랫폼팀), 데이터 전문기관 역할 수행(데이터활용지원팀), 개인신용정보 활용 및 관리실태 상시평가(개인정보보호팀) 및 마이데이터 서비스 보안 지원(마이데이터팀) 등의 업무를 수행한다.또한 클라우드, 오픈뱅킹, 핀테크 등 금융의

2016년 7월 정부합동으로 “개인정보 비식별 조치 가이드라인”을 발표한 이후 개인정보를 비식별 처리해 결합한 현황은 18개 기업이 약2억건의 데이터를 결합해 가져간 것으로 조사됐다.한편 정보화사회실천연합 측은 “분야별로 지정된 6개 전문기관을 통해 정보집합물 결합 신청건수 9건 중 한국인터넷진흥원이 수행한 1건을 제외한 금융보안원 3건, 한국신용정보원 5건은 결합정보항목명, 프라이버시모델검증을 위한 K-익명성값 등을 세부 내용을 전문기관에 제공하지 않고 신청기업 마음대로 정보 집합물을 결합한 것으로 나타났다”고 25일 밝혔다.이어

금융보안원(원장 김영기)은 대용량으로 증가하는 디도스 공격에 대비해 클라우드와 연계한 디도스 공격 대응체계를 2020년 3월부터 본격적으로 가동할 예정이라고 밝혔다.4차 산업혁명이 진전되면서 사물인터넷(IoT), 5G 등의 보급이 확산되는 추세며, 이는 동시에 대용량의 사이버 공격이 확산되는 결과도 초래해 최근 수년간 국내외적으로 대용량 디도스(DDoS) 공격이 발생하고 있다.이에 금융보안원은 2019년부터 기존의 금융보안원 디도스 공격 비상대응센터와 클라우드 디도스 대피소를 연계한 ‘대용량 디도스 공격 대응체계’를 구축해 테스트

김병관 의원(더불어민주당)이 한국정보보호산업협회(이하 협회)가 정보보호 발전 유공자에게 수여하는 ‘사이버 주권수호상’을 지난 19일 수상했으며, 협회는 20일 감사의 마음을 담아 김병관 의원에게 ‘사이버 주권수호상패’를 전달했다.김병관 의원은 ‘19년 정보보호책임관 지정하는 ‘전자정부법’ 발의 및 데이터3법 중 ‘개인정보보호법’ 행정안전위원회 통과에 기여했으며, 지난 12월 과학기술정보통신부가 정보보호책임관과 네트워크책임관을 통합하는 과정에서 산-학-연의 목소리를 모아 그 뜻을 정부에 전달하는데도 앞장섰다.이러한 정보보호 분야 기여

한국정보보호산업협회(KISIA) 제15대 협회장에 이동범 지니언스 대표이사가 선출됐다. KISIA는 19일 여의도 켄싱턴호텔에서 제24차 정기총회를 개최하고 전년도 결산과 2020년 사업계획안 및 신임 회장단 선출 등 주요 안건을 통과시켰다.이번 정기총회에서 지니언스 이동범 대표가 제15대 협회장으로, 지란지교시큐리티 윤두식 대표가 수석부회장, 트리니티소프트의 김진수 대표가 감사로 선출됐다.이민수 전 회장은 “이루었던 일보다 못하게 된 일에 대한 아쉬움 남는다. 유관단체들과 소통, 타 산업분야와 융합을 위한 소통이 부족했다고 생각한

금융보안원(원장 김영기)은 2019년 상반기에 국내 금융권 피싱 공격 배후로 ‘TA505그룹’을 인지, 그동안 약 60만건에 달하는 TA505그룹의 국내 금융권 공격 피싱 메일을 추적∙분석한 결과물을 이번에 ‘TA505 위협그룹 프로파일링’ 보고서로 발간했다.TA505(Threat Actor 505)그룹은 2014년부터 기업 정보 탈취 및 금전적 대가를 목적으로 랜섬웨어, 원격 제어 악성코드를 이용해 주로 금융권 및 에너지 관련 업종을 공격하는 러시아 추정 공격 그룹이다.보고서에 따르면, TA505그룹의 공격은 다음과 같은 특징을

금융보안원(원장 김영기)이 지속 가능한 금융혁신에 필요한 맞춤형 금융보안 전문인력을 양성하기 위해 2020년도 금융보안 교육을 제공할 계획이라고 밝혔다.금융보안원은 빅데이터, 클라우드, 블록체인 등 4차 산업혁명 기술을 활용한 금융혁신 관련 9개 교육과정을 포함 66개 교육과정을 연중 운영하고 있으며, 데이터 경제 활성화를 지원하기 위해 금융권의 데이터 결합과 활용 시 필요한 정보보호 교육과정을 개발하여 운영할 계획이다.또한 금융권 보안 교육 수요를 반영해 관리역량, 실무역량, 컴플라이언스, 금융보안 자격제도 분야별로 임원-관리자-

금융보안원(원장 김영기)은 1월8일에 부서장, 팀장을 포함한 정기 인사를 실시했다.◇부서장경영기획부 박진석침해대응부 임형욱보안연구부 권기남마이데이터추진반 김제광◇팀장금융보안교육센터 이신일융합보안부 고규만★정보보안 대표 미디어 데일리시큐!★

지난해 우리은행으로부터 10억원 규모의 시리즈A 투자 유치에 성공한 이디엄(대표 양봉열)은 2018년 대비 40% 이상 매출 성장을 이뤄냈다. 한편 2020년 화두가 될 보안운영 자동화에 대비해 로그프레소는 기존에 API를 제공하는 글로벌 제품에 대한 연동과 금융보안원 FCTI 연동을 완료했고, 국내 위협 인텔리전스, 방화벽, IPS, NAC, EDR 업체들과 SOAR 협력을 추진하고 있다.다음은 이디엄 양봉열 대표와 일문일답 내용이다.◇2019년 이디엄 사업 성과에 대해이디엄은 지난 6년 간 다져온 빅데이터 원천 기술과 성공적인

금융권은 2011년 금융회사 등이 일정 수준 이상 IT･보안 인력 및 예산을 확보하도록 권고하는 하한선 기준(일명 5･5･7기준, 전자금융감독규정)을 마련하고 그간 이를 준수해왔다.다만, 이 기준이 2020년 1월 1일까지만 효력을 가짐에 따라 금융권이 적정 IT･보안 인력 및 예산을 확보하기 위한 `민간 중심의 자율 기준'이 필요하게 되었다.이에, 금융보안원(원장 김영기)은 ‘금융보안 거버넌스 가이드’를 개정해 금융권의 IT･보안 인력 및 예산에 관한 권고 기준을 제시했다.이번에 개정된 ‘금융보안 거버넌스 가이드’의 주요 내용은

금융보안원(원장 김영기)은 26일 금융회사 및 금융소비자가 디지털금융 변화를 사전에 인식하고 사이버보안 위협에 미리 대비할 수 있도록 2020년 디지털금융 및 사이버보안 이슈 전망을 발표했다.국내외 주요 기관 연구보고서, 언론 보도, 검색어 동향 등을 분석하고, 금융회사 CISO∙보안담당자 의견 수렴 및 전문가 자문을 거쳐 디지털금융과 사이버보안 분야 각각 9대 이슈를 선정했다.디지털금융 이슈는 △금융 혁신 △금융산업 구조 변화 △데이터 경제를 중심으로 9대 이슈를 선정했다.2020년 디지털금융 9대 이슈는 다음과 같다.1. 금융권

금융정보보호협의회(위원장 유광열)는 금융감독원 유광열 수석부원장, 금융보안원 김영기 원장을 비롯한 금융회사 CISO, 금융IT 보안 및 정보보호 부서장, 실무자 등이 참석한 가운데 제17차 정기총회를 마포 서울가든호텔에서 18일 개최했다.금융정보보호협의회는 금융IT 보안 및 정보보호와 관련한 정보공유∙협력 및 정책 건의∙제안, 금융소비자의 정보보호 인식 교육∙ 홍보 지원 등을 위해 2002년에 설립된 금융IT 보안 및 정보보호 자율 협의체(사무국 금융보안원)로 현재 은행, 증권, 보험, 카드 등 108개 금융회사가 회원사로 참여하고