사이버보안 솔루션의 글로벌 기업 트렌드마이크로(지사장 김진광)가 ‘2024 보안 예측’ 보고서를 22일 발표했다.이번 보고서에서 사이버 위협 환경에서 생성형 AI의 혁신적인 역할과 정교한 소셜 엔지니어링 기법 및 신원 도용 기반의 생성형 AI 도구의 쓰나미가 다가오고 있다고 경고했다.에릭 스키너(Eric Skinner) 트렌드마이크로 시장 전략 담당 부사장은 "모든 언어에 능통한 고급 대규모 언어 모델(LLM)은 형식이나 문법의 오류와 같은 전통적인 피싱 지표를 제거하기 때문에 탐지하기가 매우 어렵고 심각한 위협이 되고 있다”며 “

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 랜섬웨어 피해 예방을 위해 신종 랜섬웨어 ‘Rhysida’(리시다)의 복구도구를 세계 최초로 개발·배포한다고 22일 밝혔다.Rhysida 랜섬웨어는 2023년 5월에 처음 발견됐으며, 의료·제조·교육· 정보기술 등 다양한 산업 분야에 걸쳐 공격하고 있다. 해당 랜섬웨어는 주로 VPN 취약점·피싱 등을 통해 데이터를 암호화하고, 파일 확장자를 ‘.rhysida’로 변경하는 방식을 사용한다.이는, 데이터 암호화뿐만 아니라 몸값을 지급하지 않으면 유출한 데

SW 기술자들의 평균 임금은 얼마나 될까? 한국소프트웨어산업협회는 19일 ‘2023년 SW 기술자 임금실태조사’ 결과를 발표했다.17개 분야로 구분해서 시간평균임금, 일평균임금, 월평균임금을 발표했고 SW기술자 평균임금은 전년대비 8.25% 증가했다고 밝혔다.월평균임금 기준 가장 높은 월급을 받는 분야는 IT아키텍트 분야로 조사됐다. 월평균임금이 11,152,750원이다. 포함 직무는 SW아키텍트, 데이터아키텍트, 인프라스트럭처아키텍트, 데이터베이스아키텍트 등이다.IT아키텍트 분야 다음으로 ▲업무분석가, ▲IT감리, ▲IT마케터(S

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 ‘사이버보안 10만 인재양성’ 주관기관인 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’), 한국정보보호산업협회(회장 이동범, 이하 ‘KISIA’), 한국정보기술연구원(원장 유준상, 이하 ‘KITRI’)과 함께 12월 20일 노보텔 엠베서더 서울강남에서 “2023년도 사이버보안 10만 인재양성 성과보고회”를 개최했다고 밝혔다.작년 7월 ‘사이버보안 10만 인재양성계획’을 발표한 이후 실질적인 사이버보안 인재양성 추진을 위해 2023년도에는 정보보호 특성화 대학을 추가하고, 화이

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’) 고학수 위원장은 12월 19일, ㈜씨피식스(경기도 용인시)의 생활실험실(리빙랩)을 찾아 자율주행‧커넥티드 등 스마트카의 데이터 처리 현황을 파악하고, 스마트카 및 개인정보 기술 등을 개발하는 스타트업 등 6개 사 의견을 청취했다.지난 로봇 및 자율주행차 개발 기업 현장간담회(11.17.)에서 데이터 활용방안을 살펴본데 이어, 이번 스타트업 현장 방문은 스마트카의 개인정보 등 사생활 침해 가능성 및 이에 대응하는 기술개발‧적용 현황을 살펴보고 이에 효과적인 개인정보보호 방안을 모

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’), 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)은 사이버 위협 인텔리전스 네트워크와 함께 사이버 위협에 대한 선제적 예방 및 대응체계 강화를 위해 ‘2023년 사이버 보안 위협 분석과 2024년 사이버 보안 위협 전망’을 발표했다.◆2023년 사이버 보안 위협 분석▶보안프로그램 취약점과 SW 개발자 대상 공급망 공격 확대국내에서 온라인 금융거래를 이용하기 위해서는 개인용 컴퓨터에 보안 인증 프로그램을 필수적으로 설치해야 한다. 또한, 기업에서 보안 강화를 위한 프로그램을 안전

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)은 12월 14일 싱가포르 현지 사이버보안청(CSA, Cyber Security Agency)에서 한국과 싱가포르 간 사물인터넷(IoT) 보안인증 제도의 상호인정을 위한 양해각서(MoU)를 체결하였다고 밝혔다.이날 행사는 본격적인 실무작업을 위한 공식적인 첫 삽을 뜨는 것으로 이를 기반으로 향후 6개월 간 양국의 IoT 보안인증제도를 상호비교 분석하는 등 동등성 평가를 추진하고 내년 하반기에 “IoT 보안 인증제도 상호인정서”에

내년에 서울여대를 비롯해 강원대와 고려대, 연세대, 중앙대 등 5개 대학에 개인정보보호 전공이 본격 개설된다. 이를 통해 대학 수준에서의 개인정보보호 분야 미래 전문가 양성의 길이 대폭 열리는 것이다.개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 12월 14일 서울여대에서 ‘2023년 개인정보보호 분야 혁신인재 양성사업’ 성과보고회를 개최하면서 이와 같이 밝혔다.이날 성과보고회에는 이정렬 개인정보위 사무처장과 혁신인재 양성사업을 추진하고 있는 5개 대학 담당교수 및 실무직원 등 30여 명이 참석하였다.‘개인정보보호 분야

대통령 소속 국가지식재산위원회(위원장 한덕수 국무총리, 민간위원장 백만기, 이하 ‘지재위’)는 오는 12월 15일, 외교부, 문화체육관광부, 중소벤처기업부, 산업통상자원부, 경찰청, 특허청, 관세청 등 지식재산보호집행관련 부처가 참여하는 2023년 제2회 지식재산 보호정책협의회(이하 ‘협의회’)를 개최한다고 밝혔다.협의회는 민간기업, 관계 부처와 함께 기술유출, 해외 저작권 침해, 위조상품 무역 등 첨단기술유출, K-콘텐츠, K-브랜드에 대한 침해 규모가 지속적으로 확대되고 있는 문제와 이에 대한 대책을 협의한다.최근 5년간 기술유

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 12월 13일 제20회 전체회의를 열고, 개인정보보호 법규를 위반한 2개 사업자에 대해 총 2억 2,343만 원의 과징금과 1,440만 원의 과태료를 부과하기로 의결하였다.개인정보위 조사 결과, 2개 사업자 모두 개인정보 보호법에 따른 안전조치 의무와 개인정보 유출 통지·신고 의무를 위반하여 과징금과 과태료 부과 처분을 받게 되었다.구체적으로 보면, ㈜코다스디자인은 해커의 SQL 인젝션 공격으로 이용자의 개인정보(38,209명)가 유출되었는데, 해킹 공격을 당한 웹 사이트의

과학기술정보통신부(장관 이종호)는 12월 11일 기업의 정보보호 투자를 촉진하고, 이용자의 정보 접근성을 보장하기 위하여 “2023년 정보보호 공시 현황 분석보고서”를 공개했다.이번 보고서는 ’23년 정보보호 공시 현황을 토대로 국내 기업(701개사)의 정보보호 투자액, 전담인력, 2년 연속 공시 이행 기업(613개사)의 전년 대비 변화 추이 등을 분석하였다.업종별 투자액 및 전담인력 1위 기업은 각각 제조업 삼성전자(2,435억원, 904.2명), 정보통신업 KT(1,035억원, 303.8명), 도매 및 소매업 쿠팡(639억원,

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)은 향후 제로트러스트 보안 패러다임 전환을 위해 12월 11일 국내 기업망 환경에 적용할 수 있는 ‘제로트러스트 기본모델 2종’을 발표했다고 밝혔다.과기정통부와 KISA는 올해 7월 7일 국내 최초로 발표한 제로트러스트 가이드라인1.0을 기반으로 통신, 금융 등 국민 생활과 밀접한 분야를 중심으로 국산 제로트러스트 보안모델을 적용･실증하고, 기존 경계보안 모델보다 한 단계 높은 보안수준을 구축할 수 있는 가능성을 확인하였다.제로트

클라우드 SIEM 전문기업 로그프레소(대표 양봉열)가 2023년 12월 CTI(Cyber Threat Intelligence, 사이버 위협 인텔리전스) 월간 리포트를 발행했다고 11일 밝혔다.로그프레소 측은 기업들이 쉽게 접하기 어려운 위협 정보를 공유하고, 신속하게 대응할 수 있는 방안을 안내하고자 정기 간행 리포트 제작을 시작했다. 이번 보고서에는 △ 주목해야 할 국내외 보안 이슈 △11월 수집 데이터 분석 △피싱 공격 분석 등의 내용을 상세히 다뤘다.이번 달 보고서에 의하면 11월 악성 봇 감염 비중이 전월 대비 글로벌 기준

국방기술품질원(원장 허건영)과 한국인터넷진흥원(원장 이원태)은 5일, 한국인터넷진흥원 서울청사에서 방산 분야의 사이버보안 역량 강화를 위한 업무협약을 체결했다.업무협약체결을 통해 양 기관은 ▲ 사이버 침해사고 공동대응 ▲ 사이버 위협정보 분석·공유 시스템을 활용한 위협정보 공유 ▲ 지역별 중소기업 대상 정보보호 교육 지원 ▲ 정보보호서비스 활용기반 조성 등의 업무에 대해 상호협력함으로써 기술침해 및 유출사고를 사전에 예방하고, 침해사고 재발 또는 피해확산을 방지하는데 협력하기로 하였다.특히 상대적으로 보안이 취약한 중소기업을 대상으

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 이원태, 이하 KISA)은 사이버보안 분야에서 인공지능·빅데이터 활용에 대해 국민 관심 제고 등을 위해 개최한 ‘사이버보안 인공지능·빅데이터 챌린지 2023’ 시상식과 우수성과 공유회를 2023년 12월 7일(목) 개최(장소 여의도 전경련회관)하였다고 밝혔다.지난 8월 21일(월) 대회 참가 신청을 시작으로 11월 17(금) 본선까지 진행된 이번 챌린지는 ▵네트워크 웹 공격 분류 ▵엔드포인트 공격 탐지 ▵아이디어 공모 3개 분야로, 정보보호 산업계, 학계,

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 지난 9월 말에 공개한 ‘개인정보 보호법 및 시행령 개정 안내서’ 초안에 대한 다양한 질문들과 의견들을 정리하여, 기업·공공기관 등 현장 실무자들의 궁금증을 해소하기 위한 종합 설명회를 오는 12월 11일(월), 엘타워(양재)에서 개최한다.이번 종합 설명회는 △개인정보 처리 일반 분야 및 처리방침 평가제, △영상정보처리기기 및 안전조치 기준, △국외 이전 및 제재 규정 등으로 분야를 나누어 담당부서에서 세부적인 설명을 진행할 예정이다. 별도 사전 등록 절차 없이 개인정보 담당

데일리시큐는 2023년 차별화된 정보보호 컨퍼런스를 개최했다. 모든 컨퍼런스와 전시회에는 공공, 금융, 기업 정보보안 및 개인정보보호 책임자·실무자들이 참석해 성황을 이루었다. 한편 강연내용에서도 여타의 보안 컨퍼런스에 비해 다양한 보안 실무 내용을 전달해 보안담당자들에게 알찬 정보를 제공하는 컨퍼런스로 평가 받았다.2024년에도 데일리시큐는 국내 핵심 정보보안 컨퍼런스를 개최할 예정이다. 내년에도 전국의 보안책임자, 실무자들이 참석할 것으로 예상되며 보다 많은 국내외 보안기업들이 참가할 예정이다.다음은 데일리시큐의 차별화된 202

미국 재무부는 사이버 범죄 활동에 대한 조치 일환으로 북한과 연계된 라자루스 그룹이 사용하는 핵심 도구로 확인된 가상 화폐 믹서기인 신바드(Sinbad)에 대해 제재를 가했다. 악명 높은 라자루스 그룹은 신바드를 이용해 호라이즌 브리지와 액시 인피니티를 포함한 여러 유명 탈취 사건에서 얻은 부당이득을 세탁해 왔다.재무부는 신바드가 라자루스 그룹 운영과 관련 수백만 달러 상당의 가상 화폐를 처리했다고 주장하고 있다. 신바드의 불법 사용 범위는 라자루스 그룹을 넘어 사이버 범죄자들이 신바드의 서비스를 악용하여 다양한 악의적인 활동과 관

2022년 9월 개인정보보호법 개정으로, 1년 동안 인터넷서비스를 이용하지 않을 경우 의무적으로 파기되던 유효기간제가 폐지되었다. 이에 따라 온라인사업자와 이용자들은 개인정보의 안전한 관리와 활용에 대한 새로운 전략을 모색하고 있다.지난 개정을 통해 개인정보위는 온라인사업자에게 자율적인 개인정보 휴면정책을 마련하고 이용자에게 사전 안내한 후 운영할 것을 권고하고 있다. 이용자들은 자신이 이용하지 않는 인터넷서비스를 계속 이용할지, 아니면 탈퇴하여 개인정보 파기할지를 신중하게 결정해야 한다.온라인사업자는 서비스 특성에 맞게 휴면정책을

항공업계는 개인정보 처리 규모가 방대한 업종으로 통한다. 한국항공협회에 따르면 지난 한 해(2022년) 국내의 항공 이용객(여객) 수는 국내선 3,632만 명, 국제선 1,950만 명 등으로 총 5,582만 명에 달한다.항공산업의 특성을 감안할 때, 항공권 예약 및 탑승객 신원 확인을 위한 연락처·여권번호 등 민감한 개인정보 수집이 반드시 필요하고, 출입국 심사 등을 위한 탑승객 개인정보의 제3자 제공 및 국외이전 등도 수반되는 경우가 많아 개인정보 유출 위험이 상존하고 있다. 이에 항공업계 전반에 걸쳐 자율적인 개인정보 보호 역량