상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 ‘G-PRIVACY 2024’가 오는 3월 12일 화요일 더케이호텔서울 2층 가야금홀에서 1,000여 명의 보안책임자·실무자들이 참석한 가운데 성황리 개최될 예정이다.G-PRIVACY 2024는 개정된 개인정보보호법 및 정보보안의 기술적∙관리적 조치사항들을 중심으로 보안실무자에게 꼭 필요한 내용들을 공유하는 자리다. 개인정보 유출 사고를 예방하고 강화된 컴플라이언스 이슈와 해킹공격들에 대응할 수 있는 방안들을 제공할 예정이다.지난해에도 1,000여 명이 넘는 보안담당자들

국제사이버보안인증협회(CSC)는 사단법인 한국사이버감시단에서 주최하고 데일리시큐와 공동 주관하는 ‘해양 사이버보안과 국제기구 대응전략 세미나’를 서울 강남 더케이호텔서울, 애비뉴 2층 금강홀에서 3월 12일부터 오후 1시부터 5시까지 무료 세미나 행사를 개최한다고 밝혔다.이번 세미나에서는 ◇공병철 한국사이버감시단 이사장- ‘해양 사이버보안 개요와 국제기구 요구사항 및 ISO 23806 인증 전략’ ◇여동균 와이시큐리티 대표이사- ‘해양선박 자산식별에 따른 취약점 분석 및 Zero Trust 보안관리 방안’ ◇이준화 정보보호보안원 연

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 2월 13일에 “글로벌 과학기술 강국, 디지털 모범국가 도약”을 목표로, 2024년 주요정책 추진계획을 발표하였다.과기정통부는 지난 1년간 누리호 3차 발사성공 등 과학기술의 위상을 제고하고 R&D 다운 R&D 추진을 위한 기틀을 마련하였으며, 디지털권리장전 발표 등 디지털 혁신을 선도해 왔으며, 그간의 성과를 바탕으로 2024년 대한민국이 과학기술 강국·디지털 모범국가로 도약할 수 있도록 4대 추진전략, 12대 핵심과제를 본격 추진한다고 밝혔다. 상세 내용은 다음과 같다.첫째

최근 중국의 국가 지원을 받는 사이버 공격자들이 미국의 중요 인프라 네트워크에 적극적으로 침투하고 있다는 보고서가 미국 CIS에 의해 발표되었다. '볼트 타이푼(Volt Typhoon)'으로 알려진 이 공격자들은 에너지, 교통, 수도 시스템과 같은 필수 서비스의 안정성과 보안에 심각한 위협을 가하고 있는 것으로 드러났다.사이버보안 및 인프라 보안국(CISA)은 다른 미국 정보기관과 협력해 볼트 타이푼의 활동에 대해 자세히 설명하는 포괄적인 권고문을 지난 7일 발표했다. 국가가 후원하는 이 공격자들은 단순한 스파이 활동이 아니라 지정

블록체인 데이터 분석기업 체이널리시스(한국지사장 백용기)가 ‘2024 가상자산 범죄 보고서-랜섬웨어(Ransomware)’를 발표했다.2022년 잠시 주춤했던 랜섬웨어는 다시 일 년 만에 공격의 빈도, 범위, 규모 모두 눈에 띄게 증가하며 랜섬웨어의 부활을 알렸다. 2023년 랜섬웨어 공격으로 인한 가상자산 피해 규모는 10억 달러(약 1조 3천억 원)를 넘어 역대 최대치를 기록했다. 병원, 학교, 정부 기관 등 중요 인프라가 주요 표적이 됐으며, 특히 무브잇(MOVEit) 파일 전송 소프트웨어가 악용돼 다양한 분야에서 심각한 혼란

국정원은 국가 사이버위기관리 주관기관으로서 최근 북한 등 사이버위협세력 도발 가능성이 증대함에 따라 기관별 대비태세를 점검하는 유관기관 회의를 2월 7일 개최했다.이날 회의에는 국가안보실, 검찰청ㆍ경찰청, 과기부ㆍ외교부ㆍ국방부ㆍ행안부ㆍ문체부ㆍ산업부ㆍ복지부ㆍ국토부, 방통위ㆍ금융위 등 14개 부처 국장급 책임자들이 참석했다.참석자들은 최근 안보 긴장감이 조성되고 있는 분위기 속에 북한 등의 가짜뉴스 유포ㆍ사이버공격 등 긴급상황에 대비태세를 강화할 필요성에 공감하면서 △에너지 △교통 △의료 △통신 △금융 등 소관 분야별 중요 시스템 점검

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 정보통신기획평가원(원장 전성배, 이하 ‘IITP’)은 2024년도 융합보안대학원 2개교를 신규 선정하기 위해 2월 5일부터 3월 20까지 모집 공고를 실시한다고 밝혔다.융합보안대학원(융합보안핵심인재양성사업)은 ICT 융합산업 보안 위협 확대에 대응하여 융합보안 분야 석·박사급 고급 인재를 양성하기 위한 사업으로, 선정된 대학원은 연간 10억 원*을 최대 6년간(4+2) 지원받아 융합보안에 특화된 교육과정 개발, 전용 실습장 구축, 장학금 지급, 산·학 연계 융합보안 프로젝트·인

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 클라우드 보안인증 등급제의 상중등급 평가기준이 반영된 클라우드컴퓨팅서비스 보안인증에 관한 고시일부 개정안을 2월 6일부터 2월 26일까지 행정예고 한다고 밝혔다.클라우드 보안인증 등급제는 공공 부문의 민간 클라우드 이용 활성화를 통해 공공서비스를 혁신하고, 클라우드 산업의 경쟁력을 강화하고자 ’23년 1월 도입되었다. 당시 과기정통부는 등급별로 보안인증 평가기준을 차등화하여, 상등급은 기존 평가기준을 보완‧강화, 중등급은 현행 수준을 유지, 하등급은 합리적으로 완화하는 것으로

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 이미지, 영상, 음성, 텍스트 등 인공지능 시대 기술개발의 핵심 재료인 비정형데이터에 대한 가명처리 기준을 새롭게 마련했다.최근 인공지능(AI) 기술과 컴퓨팅 자원의 발달로 비정형데이터(이미지·영상·음성·텍스트 등)에 대한 활용수요가 폭발적으로 증가했다.하지만, 기존의 가명정보 처리 가이드라인(이하 ‘가이드라인’)은 정형데이터에 대한 처리기준만 제시하고 있어 기업, 연구기관 등은 적합한 가명처리 방법이나 수준을 알지 못하는 등 현장의 불확실성이 컸다.이에, 개인정보위는 정책연

한국소프트웨어저작권협회(회장 유병한)가 2023년 불법복제 SW 사용 제보 통계조사 자료를 발표했다.해당 자료는 한국소프트웨어저작권협회가 SW 저작권 보호와 SW 정품 사용 문화조성을 위해 운영하는 불법복제 SW 제보 서비스 ‘엔젤(Angel)’의 분석 결과를 토대로 작성되었다.자료에 따르면, 지난해 제보ㆍ접수된 전체 956건의 불법복제 프로그램 중 273건(29%)이 ‘일반사무용 SW’로 가장 높았으며, 설계용 SW 242건(25%), 운영체제 187건(20%), 그래픽 SW 130건(14%), 기타 SW 등의 순이었다.이를 업종

사이버보안 전문 기업 티오리(Theori, 대표 박세준)가 블록체인 및 핀테크 전문 기업 두나무(대표 이석우)와 함께 웹3 보안 인재 양성에 나선다.티오리와 두나무는 지난 5일, 두나무 본사 2층 업비트 라운지에서 티오리 박세준 대표, 티오리 ‘체인라이트팀’ 임준오 리드, 이석우 두나무 대표, 정민석 두나무 최고 운영책임자, 정재용 두나무 최고 정보보호 책임자 등이 참석한 가운데 ‘웹3 보안인재 양성협력'을 위한 업무협약을 체결했다고 밝혔다.이번 협약은 지속적으로 커지고 있는 웹3 생태계에서 상대적으로 매우 부족한 전문 보안 인재와

진화하고 정교해지는 사이버 공격에 적극적으로 대응하기 위해 위협 인텔리전스는 이제 조직의 보안업무 강화를 위해 필수적인 요소로 인식되고 있으며 많은 기관과 기업에서 중요성을 알고 적극 활용에 나서고 있다.제11회 2024년 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 ‘K-CTI 2-24’가 오는 2월 6일 화요일 더케이호텔서울 2층 가야금홀에서 600여 명의 공공, 금융, 기업 정보보호 책임자 및 담당자들이 대거 참석하는 가운데 성황리 개최될 예정이다.국내 최대 사이버 위협 인텔리전스(TI) 전문 컨퍼런스인 K-CTI 20

정부가 지난해 11월 발생한 지방행정전산서비스 장애와 같은 대민서비스 중단 사고를 사전에 예방하고, 신속하게 대응·복구하는 장애관리 체계를 구축한다.이에 1·2등급 정보시스템 보유기관은 모니터링 인력을 확보하고 운영시설에 자동화 시스템을 도입해 24시간 상시관제를 수행하며, 장애징후 알림기준을 하향해 장애대응 골든타임을 확보한다.또한 한정된 운영·관리 자원을 효과적으로 활용하기 위해 정보시스템 등급제를 개편하고 장애등급을 신설한다.특히 국민 불편 최소화를 위해 장애 시에도 중단없는 서비스를 제공하고, 신속한 대국민 알림 및 불편 해

과기정통부는 2월 1일 국가과학기술자문회의 ‘국가전략기술 특위’를 개최하여 국가안보에 직결되는 거대과학 분야인 차세대 원자력, 우주항공·해양과 디지털 전환 시대 필수기반 기술인 차세대통신, 첨단로봇, 사이버보안 등 총 5개 분야의 임무중심 전략로드맵을 수립·의결하였다. 이로써 12대 전략기술 분야의 로드맵이 완성되었다.이번 로드맵에는 탄소중립을 주도할 세계 최고 수준의 소형모듈원자로(i-SMR) 상용화와 우리 독자적 공급망 중심의 뉴스페이스 시대 개막을 위한 SAR(합성개구레이더) 안테나 등 발사체·위성탑재체·달착륙선 핵심부품 자립

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 1월 31일 한국과학기술정보연구원에서 소속·산하기관 정보보안 담당자들을 대상으로 “2024년 정보보호 정책 설명회”를 개최했다고 밝혔다.최근 공공기관을 대상으로 한 해킹 및 생성형 인공지능을 활용한 사이버공격 증가에 따른 대응책 모색을 위해 마련된 이번 행사에는 정보통신, 과학기술, 우편·금융분야 공공기관 정보보호를 책임지고 있는 200여명의 담당자들이 참석하였다.이날 설명회에서는 생성형 인공지능의 보안 위협과 대응 방안에 대한 외부 전문가 강연과 함께 과기정통부의 “2024년

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)와 한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)은 ‘제2기 개인정보 기술포럼(이하 ‘기술포럼’)’을 구성하고, 2월 1일 총회를 개최했다.기술포럼은 데이터 경제 시대에 개인정보의 보호와 안전한 활용을 뒷받침할 인적‧기술적 핵심 기반을 마련하고, 개인정보 보호·활용을 위한 기술개발 활성화와 산업 생태계 발전방안 모색을 위해 2022년 9월에 창립되었다.2022년 9월부터 지난해 12월까지 활동한 제1기 기술포럼은, 개인정보 처리단계별 솔루션 및 기술 보유 기업에 대한 정보를

레드헌트 연구소의 사이버 보안 연구원들은 최근 메르세데스-벤츠에서 발생한 심각한 데이터 유출 사건을 공개했다.이 연구소는 1월에 정기적인 인터넷 검색을 수행하던 중 우연히 메르세데스 벤츠 직원의 개인 키가 공개 깃허브에 실수로 액세스 가능한 상태로 남겨져 있는 것을 발견했다. 이 인증 토큰이 익스플로잇될 경우 메르세데스 벤츠의 깃허브 엔터프라이즈 서버에 무제한으로 액세스할 수 있는 권한이 부여되어 기밀로 보호되는 소스코드를 비롯한 회사 내부의 모든 것이 노출될 수 있는 가능성이 있었다.레드헌트 랩스 관계자는 "깃허브 토큰은 내부 깃

지난해 1월 21일 구정 연휴를 틈타 중국 샤오치잉 해커그룹이 대한건설정책연구원 사이트를 해킹하고 내부 연구원 정보들을 유출하면서 한국 정부기관 2천여개 홈페이지를 해킹하겠다고 선언한 바 있다.한편, 1년이 지난 최근 2024년 1월 17일 중국 텔레그램 채널 APT114514 헤커 커뮤니케이션 커뮤니티에서 활동하는 니엔(Nian. 年)이란 해커는 최근 한국의 위협 인텔리전스 전문기업 S2W가 자신이 활동하는 기술교류 채널을 범죄활동 채널로 묘사하고 자신을 ‘샤오치잉 / Teng Snake’ 그룹과 연관지어 분석한 것에 대해 불쾌감

제로다크웹이 주요 대화형 AI 서비스를 대상으로 한 다크웹 정보 유출 현황 모의조사를 실시한 결과, 총 41만8천20건의 정보가 다크웹에 유출된 것으로 확인되었다.최근 대화형 AI 서비스 이용의 증가와 함께 정보 유출 위험성도 상승하고 있다. 이러한 상황 속에서 다크웹 유출 정보 모니터링 서비스 제로다크웹이 주요 대화형 AI 서비스를 대상으로 한 다크웹 정보 유출 현황 모의조사를 실시한 결과, 총 41만8천20건의 정보가 다크웹에 유출된 것으로 밝혀졌다.다크웹에 유출된 정보는 로그인 정보 417,307건과 문서 713건으로, 특히

1,500자 이상(공문 2장 분량) 장문의 민원 내용을 1/3 분량의 키워드 형태로 짧게 요약해주고 과거 유사민원 처리사례 및 관련 부서도 자동으로 추출해준다. 민원 내용을 쉽게 파악하고 부서 배분 또한 빠르고 정확하게 이루어질 수 있어, 민원 배분 업무를 담당하는 정부 기관별 공통 지원부서의 업무 효율성이 높아진다.일선 부서가 배분받은 정보공개 청구 내용과의 문맥적 유사도를 기준으로 기존에 부서에서 처리했던 유사 청구내역을 자동으로 제시한다. 업무 담당자가 바뀐 상황에서도 기존 처리 내역을 일일이 검색하지 않아도 처리내역과 관련