(샌프란시스코=데일리시큐) 130개국 4만여 명의 보안 관계자들이 참석한 세계 최대 사이버보안 컨퍼런스 RSAC 2024에서는 인공지능 기반 사이버 보안 솔루션이 지난해에 비해 더욱 증가하고 있다는 것을 보여줬다. 글로벌 보안 기업들은 생성형 AI를 적용한 통합 보안 솔루션을 앞다퉈 내 놓고 있으며 이는 지난해에 비해 더욱 심화되고 있는 상황이다.AI는 여전히 뜨거운 화두다. 대부분의 벤더는 AI에 대한 각자의 견해와 솔루션 스택에 적용하는 방법을 가지고 있으며, CISO와 실무자는 AI를 사용해 목표를 달성하는 방법에 대해 더 잘

해커와 보안 전문가를 위한 컨퍼런스 ‘닷핵(.HACK) 2024’이 오는 5월 27일부터 28일까지 서울 코엑스 아셈볼룸에서 개최된다. 사이버 보안의 기술적 혁신과 전략에 대한 경험을 나누기 위해 올해 처음으로 마련됐다.이번 행사는 오펜시브 사이버 보안 전문기업 티오리 박세준 대표의 기조연설을 시작으로, ▲’kernelCTF로 살펴보는 리눅스 커널 취약점 연구 최신 동향’ ▲’취약점 분석을 위한 프롬프트 자동 생성’ ▲‘이동통신 베이스밴드의 프로토콜 구현상 취약점 탐지 기법’ 등 다양한 기술 발표를 통해 각 분야 별 최고 전문가들의

(샌프란시스코=데일리시큐) 세계 최대 보안 컨퍼런스 및 전시회인 RSAC 2024가 6일부터 9일까지 미국 샌프란시스코 모스콘 센터에서 4만명의 전세계 사이버 보안 관계자들이 참석한 가운데 성황리 개최되고 있다.6일 첫 키노트 연설자로 나선 안토니 블링켄 미국 국무부 장관은 기조연설에서 AI, 양자 컴퓨팅, 생명공학 기술 보호에 관한 미국 정부의 혁신적 기술 비전을 설명했다.블링켄은 사이버 공격의 디지털 세계가 중요 인프라에 대한 공격과 맞물리면서 사이버 보안 커뮤니티가 중요한 역할을 하고 있다고 말했다. 국가 안보, 경제 번영,

(샌프란시스코=데일리시큐) 6일 미국 샌프란시스코에서 열리고 있는 세계 최대 사이버 보안 컨퍼런스&전시회 RSAC 2024에서 올해 가장 혁신적 사이버 보안 스타트업을 선출하는 이노베이션 샌드박스 콘테스트가 열렸다. 최종 10개 기업중 딥페이크 보안 전문 스타트업 '리얼리티 디펜더'가 우승을 차지했다. 디지털 시대에 딥페이크 기술의 확산은 다양한 분야에서 정보의 무결성에 심각한 위협이 되고 있다. Reality Defender는 딥페이크 및 생성 AI 콘텐츠와 관련된 위험을 탐지하고 완화하도록 설계된 플랫폼을 제공하는 기업이다.이미

(샌프란스시코=데일리시큐) 세계 최대 사이버보안 컨퍼런스 및 전시회인 RSA 컨퍼런스(이하 RSAC 2024)가 6일부터 9일까지 샌프란시스코 모니콘센터에서 개최된다. 올해 키워드는 'THE ART OF POSSIBLE'이다.RSAC는 행사 개최전 제19회 RSAC 이노베이션 샌드박스 콘테스트의 최종 후보 10곳을 발표했다. 이 10개 기업은 사이버 보안 분야에서 가장 유망한 스타트업 기업이라고 할 수 있다. 이들 기업은 6일 RSA 컨퍼런스 2024에서 심사위원단과 실시간 청중을 대상으로 최첨단 기술을 시연하는 자리도 갖게 된다.

최근 미국 국가안보국(NSA), 연방수사국(FBI), 미국 국무부가 발표한 공동 권고문에서 북한 해킹 그룹 APT43이 취약한 이메일 보안 프로토콜 악용해 사이버 공격을 감행하고 있다고 경고했다.이번 사이버 공격은 북한 정찰총국(RGB)과 연계된 사이버 위협이다. APT43 그룹은 2012년부터 활동해 왔으며 미국, 유럽, 일본, 한국의 유명 표적을 겨냥한 표적 스피어피싱 캠페인을 조직적으로 수행해 왔다. DMARC는 이메일 발신자의 진위 여부를 확인하여 이메일 스푸핑 및 피싱 공격에 대한 방어 메커니즘 역할을 한다. 그러나 APT

현장 불확실성이 높은 인공지능(AI) 개인정보 영역의 첫 번째 규율체계(가드레일)로서 공개된 개인정보의 안전한 활용방안을 모색한다.개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 5월 3일 오후, 민간 전문가 및 관계부처 등이 참석한 가운데 AI 프라이버시 민·관 정책협의회 제2차 전체회의를 개최하고 ‘AI 개발·서비스를 위한 공개된 개인정보 활용 가이드라인(안)’에 대해 논의한다고 밝혔다.챗GPT 등 대규모 언어모형(LLM) 개발의 핵심원료인 공개된 데이터에는 개인정보가 포함되어 있으나, 명확한 규율체계가 없어 회색지대가

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 개인정보 분쟁조정위원회(위원장 이인호, ‘이하 분쟁조정위’)가 지난해 국민들의 일상생활 속에서 발생한 다양한 유형의 개인정보 분쟁에 대한 조정사례를 엮은 개인정보 분쟁조정 사례집(이하 ‘사례집’)을 발간하였다고 밝혔다.분쟁조정위는 개인정보와 관련된 분쟁을 사전에 예방하기 위한 목적으로 매년 개인정보 분쟁조정 사례집을 발간하고 있다.올해 발간된 사례집에는 침해유형별로 총 72건의 사례가 수록되어 있으며, 특히 실생활에서 자주 발생하는 사건들과 개인정보 처리 시 쉽게 간과될 수

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 전 분야 마이데이터 시행을 위한 개인정보보호법 시행령 개정안을 5월 1일부터 6월 10일까지(40일) 입법예고한다고 밝혔다.이번 시행령 개정안은 작년 3월 개인정보보호법 개정으로 도입된 개인정보 전송요구권 제도(’25년 시행)의 후속조치로, 정보주체의 개인정보 전송 요구시 정보를 전송하는 개인정보처리자와 전송 요구 대상 정보의 기준을 정하고, 정보를 전송받을 수 있는 개인정보관리 전문기관의 지정 절차를 수립하는 등 마이데이터의 본격 시행에 필요한 세부 기준을 마련하는 내용을

개인정보보호위원회는 공공기관의 개인정보 보호수준을 엄격하게 평가하여 국민 신뢰를 제고해 나가겠다고 밝혔다.개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 개인정보 보호법 개정(제11조의2)에 따라 종전 ‘공공기관 관리수준 진단’을 대폭 개선하여, 개인정보보호수준 평가 대상을 확대하고 평가 체계를 강화한 ‘2024년 공공기관 개인정보 보호수준 평가계획’을 마련하여 시행한다고 밝혔다.개인정보 보호수준 평가(이하 ‘보호수준 평가’) 대상 기관은 약 1,400여개로 기존 개인정보 관리수준 진단을 받았던 중앙행정기관, 지방자치단체,

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 4월 24일 제7회 전체회의를 열고, 개인정보보호 법규를 위반한 ㈜디에스이엔, ㈜미스터피자, ㈜펀잇, ㈜야놀자에프앤비솔루션, ㈜에스티지24, ㈜하이플레이 등 6개 사업자에 대해 총 1억 9,699만 원의 과징금과 4,710만 원의 과태료를 부과하기로 의결하였다.이들 사업자는 온라인으로 서비스를 제공하면서 개인정보보호법에 따른 안전조치와 개인정보 유출 통지 등의 의무를 위반하여 과징금과 과태료 부과 처분 등을 받았으며, 구체적인 위반 내용은 다음과 같다.디에스이엔은 온라인 피자

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위)는 4월 24일 전체회의를 열고, 개인정보보호법상 가명정보 처리 특례 규정을 위반한 대한적십자사와 국립중앙도서관에 대해 총 640만 원의 과태료 부과와 시정명령 및 개선권고를 의결하였다.가명정보란 추가정보의 사용·결합 없이는 특정개인을 알아볼 수 없는 정보이며, 가명정보 처리에 관한 특례(개인정보 보호법 §28의2 ~ §28의5) 적용 대상이 된다.가명정보는 처리 특례에 따라 안전조치 의무 준수, 처리 내역 작성·보관, 추가정보와 분리 보관, 재식별 금지, 결합전문기관에 의한 가명

경찰청 국가수사본부(안보수사국)는 국가사이버위기관리단과 공조해 국내 방산기술 유출 사건을 수사한 결과, 라자루스･안다리엘･김수키 등으로 알려진 북한 해킹조직들이 국내 방산기술 탈취하기 위해 전방위적으로 공격하고 있는 것을 확인하고 보안 조치를 취했다.북한 해킹조직은 방산업체를 직접 침투하기도 하고, 상대적으로 보안이 취약한 방산 협력업체를 해킹하여 방산 업체의 서버 계정정보를 탈취한 후 주요 서버에 무단으로 침투해 악성코드를 유포한 것으로 파악되었다.이번 사건은 경찰청이 국가사이버위기관리단 등 관계기관과 사이버 위협정보 공유를 통해

클라우드플레어는 분기별로 DDoS 위협 환경을 정리한 리포트를 발간하고있다.클라우드플레어에 따르면 2024년 1분기 클라우드플레어의 방어 시스템은 450만 건의 DDoS 공격을 자동으로 완화했으며, 이는 전년 대비50% 증가한 수치다.DNS 기반 DDoS 공격은 전년 대비 80% 증가했으며 여전히 가장 두드러진 공격 벡터로 자리하고 있다.보고서의 주요 내용은 아래와 같다.-클라우드플레어는 1분기에 450만 건의 DDoS 공격을 완화했으며, 이는 2023년에 완화한 전체 DDoS 공격의 32%에 맞먹는 수치-공격 유형별로 살펴보면 H

가트너(Gartner)는 ’2024년 제로 트러스트 도입 현황‘을 통해 전 세계 기업의 63%가 제로 트러스트 전략을 완전히 또는 부분적으로 도입했고, 제로 트러스트 전략을 구현한 기업의 78%는 제로 트러스트 전략에 사이버 보안 예산의 25% 미만을 투자하고 있다고 발표했다.보안 책임자를 대상으로 실시된 지난 2023년 4분기 설문조사에 따르면, 56%가 제로 트러스트 전략이 업계에서 모범 사례로 꼽혔기 때문에 이를 추진한다고 답했다.존 왓츠(John Watts) 가트너 VP 애널리스트 겸 KI 리더는 "기업이 제로 트러스트를 신

한국인터넷진흥원(KISA, 원장 이상중)은 CJ올리브네트웍스(대표이사 유인상)와 함께 중소·중견기업과 대학교를 대상으로 한 보안 취약점 발굴 및 정보보호 역량 강화 프로그램인 ‘화이트햇 투게더’ 시즌3 참가자를 모집한다고 2024. 4. 22.(월) 밝혔다.특히, 이번 시즌3에서는 중소·중견기업의 취약점 발굴과 더불어 최근 개인정보 유출 등 침해사고가 빈번히 발생하고 있는 대학교까지 범위를 확대했다. 또한, 온라인 교육(버그헌팅)과 정보보안 현직자의 직무·진로 멘토링을 추가하여 참가대학생의 보안역량을 증진 시킬 수 있도록 교육 혜택

금융보안원(원장 김철웅)은 2023년 국내에서 발생한 신종 금융사기와 관련된 범죄조직의 수법과 운영 방식을 심층 분석한 내용을 담은 사이버위협 인텔리전스 보고서 2편을 공개했다.‘오퍼레이션 마이다스’는 120여 종의 불법 HTS(홈트레이딩시스템) 프로그램 및 인프라를 분석하여 불법 HTS 사기조직의 투자자 유인 수법부터 거액의 투자금 편취까지 이어진 범죄수법의 전반을 밝혀내었다. ‘오퍼레이션 포이즌애플’은 피싱페이지가 삽입된 국내 중·소규모 쇼핑몰 50여 곳을 통해 신용카드 정보가 탈취되고 부정결제까지 이어지는 신종사기를 면밀히 분

CJ올리브네트웍스(대표이사 유인상)가 한국인터넷진흥원(KISA, 원장 이상중) 및 파인더갭(대표이사 김오중)과 함께 중소 및 중견기업의 정보보호 역량 강화 지원을 위한 ‘화이트햇 투게더 시즌3’에 참가할 기업과 정보보안 전문가를 꿈꾸는 대학생들을 모집한다.CJ올리브네트웍스는 2020년부터 사회공헌 프로그램 CJ화이트햇을 운영하며 다년간 쌓아온 정보보호 역량과 경험을 보유, 이를 기반으로 모의해킹, 개인정보 컴플라이언스 점검, 정보보호 교육 등 고객 맞춤형 컨설팅을 무료로 제공하며 ESG 경영 실천에 앞장서고 있다.최근 개인정보 침해

국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 및 전시회가 열릴 예정이다.데일리시큐는 오는 5월 21일 화요일 전국의 국공립 의료기관 및 대학·민간 병원 개인정보보호 및 정보보안 책임자, 실무자를 대상으로 ‘2024 의료기관 정보보안 컨퍼런스’(MPIS 2024)를 더케이호텔서울 2층 가야금홀에서 개최한다.매년 5월 개최되는 MPIS는 국내 의료기관 정보보호 담당자만을 대상으로 하는 최대 컨퍼런스로 의료기관 보안담당자를 한자리에서 만날 수 있는 국내 최대 의료기관 정보보호 컨퍼런스 및 전시회로 매년 성황리 개최되고 있다.올해도

데일리시큐 주최 ‘공급망 공격에 대응하기 위한 제로트러스트(Zero Trust) 전략’ 웨비나가 4월 17일 오후 2~3시까지 300명 이상의 정보보호 담당자가 참석한 가운데 성황리 개최됐다.이날 발표자는 아카마이 코리아 김현도 이사와 임무권 부장이 참석해 ▲제로 트러스트 접근 방식과 ▲하이브리드 업무 환경이 중요해지고 있는 상황에, 이 두 가지 주제를 중심으로, 어떻게 하면 더 빠르고, 더 안전하며, 더 편리하게 이러한 문제들을 해결할 수 있는지에 대해 논의하는 시간을 가졌다.최근 보안 분야에서 가장 화두가 되고 있는 주제인 만큼