개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 11월 13일(월) 한국IT벤처타워에서 인터넷 기업 등을 대상으로 ‘사전적정성 검토제’에 대해 설명하고 현장의 의견을 청취하였다.이날 현장 간담회에는 인터넷기업협회 회원사, 개인정보보호협회 회원사, 에스케이텔레콤㈜, ㈜케이티, ㈜엘지유플러스, 네이버㈜, ㈜카카오 등 통신사, 전자 상거래사(e커머스사) 20여 개사에서 50여 명이 참석하여 활발하게 의견을 제시하였다.사전적정성 검토제란 인공지능(AI) 등 신서비스 및 신기술 분야에서 개인정보보호법을 준수하는 방안을 개인정보위와

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 지난 11월 8일 전체회의를 열고, 주민등록번호가 유출된 한림성심대학교 등 3개 공공기관에 총 3,235만 원의 과징금·과태료를 부과하고, 담당자 교육 등 보호 실태 개선을 권고하였다.한림성심대학교는 학생들에게 학자금 대출을 안내하면서 대출 지원 학생의 주민등록번호가 포함된 자료를 누리집(홈페이지)에 잘못 게시하였고, 육군학생군사학교는 학군사관 후보생 합격자를 발표하면서 주민등록번호가 포함된 자료를 함께 게시하여 각각 1,625만 원과 1,250만 원의 과징금 처분을 받았다.

프루프포인트는 2023년 중반에 APT 공격그룹 ‘TA402(Molerats, Gaza Cybergang, Frankenstein, WIRTE로도 알려짐)’의 활동을 처음 감지했다고 최근 밝혔다.내용에 따르면, TA402는 고도의 복잡성을 지닌 감염망을 이용하면서 자사가 명명한 새로운 형태의 다운로더인 'IronWind로 공격 활동을 펼치고 있는 것으로 조사됐다.올 7월부터 10월까지 TA402는 Dropbox 링크, XLL 파일, RAR 파일 등의 3가지 변종을 감염망에 이용하였으며, 이는 다양한 목적의 악성코드를 포함하고 있는

사이버 보안 전문 기업 지니언스(대표 이동범)는 2023년 11월 14일부터 16일까지 사우디아라비아 리야드에서 개최되는 사이버 보안 콘퍼런스 '블랙햇 MEA(Middle East and Africa) 2023'에 참가한다고 15일 밝혔다.‘블랙햇(Black Hat)’은 보안 취약점 관련 연구 결과와 최신 트렌드를 공유하는 국제 보안·해킹 행사다. ‘RSA Conference’와 함께 글로벌 사이버 보안 대표 행사로 인정받고 있으며 미국, 유럽, 아시아 등 세계 각지에서 매년 개최되고 있다. 또한 일반 기업 대상으로 개최되는 다른

타이거씨엔에스(구 타이거팀. 대표 황석훈)는 CCE 취약점 점검도구 'VARO(바로) 솔루션'에 대한 국내 총판 계약을 에이섹(대표 김성현) 및 코어시큐리티(대표 김태일)와 계약을 체결했다고 10일 밝혔다.2012년에 설립된 타이거씨엔에스는 모의해킹 전문회사에서 최근 모의해킹 뿐만 아니라 인프라 취약점 점검 및 관리체계 컨설팅을 지속적으로 이어오다 ‘VARO(Vulnerability Assessment Report at Once)’라는 CCE 취약점 점검 프로그램을 개발했다.이 제품은 기존 점검 도구들의 단점을 보완하고 보다 편리하

안랩(대표 강석균)이 미국의 비영리 연구개발 단체 ‘마이터 엔지뉴이티(MITRE Engenuity)’가 실시한 ‘마이터 엔지뉴이티 어택 평가 ROUND 5(MITRE Engenuity ATT&CK® Evaluation ROUND 5, 이하 ‘마이터어택 평가’, 보충자료 참고)’에서 글로벌 상위권의 위협 차단율을 기록했다.안랩은 자사 엔드포인트 보안 플랫폼 ‘안랩 EPP’와 차세대 엔드포인트 탐지 및 대응 솔루션 ‘안랩 EDR’로 이번 평가에 참가했다.안랩은 공격 과정을 총 13개의 구간으로 나눠 진행한 ‘차단(Protection)’

한국정보보호산업협회(회장 이동범, 이하 ‘KISIA’)는 정보보호산업을 이끌 차세대 사이버 보안 인재 육성에 함께 할 정보보호 전문 강사를 확대 모집한다고 밝혔다.KISIA는 국내 정보보호산업 대표 기관으로서 한국정보보호교육원을 통해 매년 산업 수요에 맞는 정보보호 전문인력 양성 교육과정을 운영하고 있다. 세부 교육으로는 구직자 취업 연계 과정(△기업멤버십 SW캠프 △민간기업 맞춤형 뉴딜일자리사업)과 재직자 직무 역량 향상 과정(개인정보보호 국가인적자원개발컨소시엄), AI 등 신기술 융합 보안 과정(△AI보안 기술개발 인력양성 △I

기업용 AI를 위한 글로벌 데이터 기업 클라우데라(한국지사장 최승철)가 오늘 시그니엘 서울에서 글로벌 순회 데이터, 분석 컨퍼런스 ‘Evolve 2023’을 개최하고, AI 시대에 걸맞은 데이터, 머신 러닝을 활용한 비즈니스 혁신 방안을 제시했다.서울에서 20개 이상의 세계 주요 도시 순회의 마지막을 장식하는 Evolve 2023은 국내 최고의 데이터 플랫폼 행사다. AWS, IBM, 인텔과 공동 주최하는 이번 행사에서는 AI 시대에 대응할 수 있는 데이터 혁신에 중점을 두고 언제 어디서나 실현 가능한 기업의 비즈니스 혁신의 청사진

한국정보보호산업협회(회장 이동범, 이하 ‘KISIA’)는 11월 13일부터 14일까지 ‘2023 제1회 정보보호 해커톤’을 양재 더케이호텔에서 개최했다고 밝혔다.‘제1회 정보보호 해커톤’에서는 보이스피싱과 스미싱 등 사회적으로 이슈가 되고 있는 문제해결을 주제로 진행되었다. 해커톤에는 정보보호산업계 보안제품 개발자와 웹디자이너가 멘토로 참여하였으며, 참가자의 아이디어 정리 및 개발 방향성 멘토링을 지원했다.이번 해커톤에는 S-개발자(최정예 보안SW 개발자)와 AI보안(악성코드·네트워크·개인정보) 교육생이 팀 빌딩을 통해 16개의 팀

전자상거래 빅데이터 기업인 코넥시오에이치(대표 이경호)는 한국지능정보사회진흥원(NIA)에서 추진하는 데이터 활용 기획·검증 사업에 참여하여, e-Commerce 소상공인 대안신용평가 모델 개발 및 검증을 진행하고 있다고 밝혔다. 과학기술정보통신부(이하 과기정통부)와 NIA에서 진행하는 데이터 활용 기획·검증사업은 데이터 경쟁력 확보와 활용 성공 사례 창출을 위해 진행되는 사업이다. 총 예산 2.5억으로 코넥시오에이치를 포함해 3개의 과제를 선정했으며, 최종 성과평과 결과를 토대로 차년도 데이터 플래그십 사업으로 연계할 계획이다.코넥

파수(이하 파수, 대표 조규곤)가 글로벌 소프트웨어 각 분야의 전문가들과 함께 미국을 중심으로 해외 문서관리 시장 공략을 가속화한다. 파수는 여러 차례 기업을 설립하고 매각에 성공한 소프트웨어 전문가를 중심으로 다양한 분야의 전문가로 구성된 일명 ‘어벤저스팀’과 손잡고 차세대 문서관리 플랫폼인 ‘랩소디(Wrapsody)’의 미국 고객 확대에 나선다.지난달부터 본격적인 활동을 시작한 어벤저스팀을 이끄는 아비람 제닉(Aviram Jenik)은 헬프시스템즈(HelpSystems)에 매각한 비욘드시큐리티(Beyond Security)를 포

글로벌 정보 보안 솔루션 전문 기업 ㈜잉카인터넷(대표 주영흠)은 11월 16일부터 3일간 진행되는 ‘지스타 2023’에서 BTB관 전시 부스를 운영한다고 발표했다.오는 11월 16일부터 18일까지, 총 3일간 부산 벡스코에서 개최되는 ‘지스타 2023’의 BTB관에서는 잉카인터넷의 전시 부스를 만나볼 수 있다. 이번 부스 참여는 국내외 게임사와의 파트너십을 확대하고 자사의 대표 제품인 온라인 게임 보안 솔루션 ‘엔프로텍트 게임가드(nProtect GameGuard)’와 모바일 게임 보안 솔루션 ‘엔프로텍트 앱가드(nProtect A

사이버 보안 기업 스틸리언(대표 박찬암)이 모바일 앱 보안 솔루션 앱수트 시리즈 관련 기술 2건에 대한 특허 등록을 완료했다고 14일 밝혔다.앱수트(AppSuit) 시리즈는 스틸리언이 100% 자체 개발한 모바일 앱 보안 솔루션이다. 각 위협별 보안 솔루션을 통해 해킹 공격으로부터 앱을 안전하게 보호할 수 있다.이번 등록 결정된 2건의 특허는 모바일 앱 보안 솔루션의 핵심 기술로, 원격 해킹 공격 방지 및 사용자의 개인 정보 보호를 돕는다.먼저, ‘화이트 리스트를 기반으로 한 원격 제어 소프트웨어 탐지 장치 및 방법’은 사용자의 단

데이터 보호 전문 기업 지란지교데이터(대표 유병완)와 AI 문서이해 전문기업 로민(대표 강지홍)이 인공지능 기술 기반의 데이터 보호 및 활용 확대를 위해 손을 잡았다.지란지교데이터와 로민은 ‘인공지능 기술을 활용한 데이터 보호 및 활용 확대’를 위한 업무협약(MOU)을 13일 체결했다고 밝혔다.양사는 인공지능 기술 기반 디지털 전환에는 데이터 보호 및 활용이 뒷받침돼야 한다는 점에 공감, 이번 협약을 추진했다. 로민은 인공지능 기반 문서 이해 플랫폼 ‘텍스트스코프 스튜디오(Textscope Studio)’를 통해 공공, 금융, 의료

IBM 시큐리티는 ‘2023 데이터 유출 비용 연구 보고서(Cost of a Data Breach Report 2023)’를 발표하며, 데이터 유출로 인한 전 세계 평균 비용이 지난 3년간 15% 증가한 445만 달러로 올해 사상 최고치를 기록했다고 밝혔다. 한국 역시 데이터 유출로 인한 평균 비용이 지난 3년간 19% 증가하며 45억 3,600만원으로 사상 최고치를 기록했다.데이터 유출로 인한 평균 비용이 가장 높은 국가는 미국이었으며, 산업별로는 의료, 금융, 제조 분야가 평균 비용이 가장 높았다. 한국은 아시아 태평양 지역에서

정보보안 소프트웨어 전문기업 휴네시온(대표 정동섭)은 연결기준 3분기 누적 영업이익이 전년 동기 대비 95% 증가하면서 전년도 실적을 초과 달성했다고 14일 밝혔다.휴네시온은 3분기 연결 영업이익이 1억 9157만원, 누적 영업이익은 1억 3783만원을 기록했다.연결 기준 3분기 매출액은 68억 2064만원, 누적 매출액은 196억 4214만원으로 전년 동기 대비 15% 증가했다.같은 기간 순이익은 3억 6139만원, 누적 당기순이익은 -6억 5475만원을 나타냈다. 회사 측은 단순투자로 인해 장부상 금융자산의 평가 손실이 발생했지

한국정보기술연구원(원장 유준상)은 싱가포르 사이버보안청(CSA, Cyber Security Agency of Singapore)과 함께 11월 7일부터 13일까지 사이버보안 인재 육성 프로그램인 “KITRI-CSA Exchange Programme”을 개최했다고 밝혔다.싱가포르 사이버보안청은 싱가포르 총리실 소속으로 사이버보안 전략, 침해사고 대응, 기반시설 보호 등을 담당하고 있으며, 보안인재 육성 및 정보보호 분야 협력 증진을 위해 우리나라를 방문하였다.이번 프로그램에는 한국정보기술연구원에서 운영하는 차세대 보안리더 양성 프로그

한국정보보호산업협회(회장 이동범, 이하 ‘KISIA’)는 정보보호 인력양성을 위해 오는 11월 14일(화) 정보보호 인력양성 얼라이언스 발족식을 개최하였다고 밝혔다.정보보호 인력양성 얼라이언스는 산업계 수요를 반영한 양질의 교육 프로그램을 통해 교육생들의 전문성을 높이고, 이 인력들이 산업현장에 수급되어 산업 전체를 발전시킬 수 있는 선순환 구조 정립을 위하여 출범하게 되었다.이번 발족식은 현재 정보보호산업계에서 필요로 하는 맞춤형 인재 양성에 있어 산업계의 애로사항을 공유하고 산업계 수요 기반의 인력양성을 위하여 공동 협력을 다짐

사이버보안 스타트업 티오리(대표: 박세준)는 지난 7일부터 13일까지 한국을 방문한 싱가포르 사이버보안청(CSA, Cyber Security Agency of Singapore) 교육생들을 위해 보안 인재 육성 프로그램을 성공적으로 진행했다고 밝혔다.티오리는 약 4만명의 회원수를 보유하고 있는 국내 최대 보안 교육 플랫폼, ‘드림핵’을 운영하고 있으며 이 경험을 바탕으로 싱가포르 교육생들에게 사이버 안전에 대한 인식을 증진시키고 보안 전략을 구축할 수 있는 기회를 제공했다. 특히, 데프콘(DEF CON) 등 세계 국제 해킹대회 무대

국내 최대 사이버위협 대응 인공지능 보안 컨퍼런스 AIS 2023이 11월 2일 한국과학기술회관 국제회의실에서 500여 명의 보안실무자들이 참석한 가운데 성황리에 개최됐다.데일리시큐가 주최하고 한국인터넷진흥원, 한국정보보호산업협회가 후원한 이번 AIS 2023에서 박성수 카스퍼스키(Kaspersky) 책임은 ‘사이버 위협 공격자와 방어자 입장에서 보나 AI 적용 방법’을 주제로 강연을 진행했다.박성수 책임은 이번 강연에서 끊임없이 진화하는 사이버 위협 환경, 위협 인텔리전스의 핵심 역할, 사이버 공격과 방어 전략 모두에서 증가하는