한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 이종호)는 ‘중소기업 서비스 개발·운영 환경 주요 보안 취약 사례별 대응방안’ 매뉴얼 개정본을 발간한다고 24일 밝혔다. KISA는 국민들이 많이 이용하는 온라인 서비스를 개발·운영하는 중소기업 대상으로 보안 취약점 점검을 지원하고 있으며, 네트워크·클라우드·서버·데이터베이스·업무용 PC 등 비대면 서비스에서 발견된 주요 취약 사례 및 대응방안을 담은 매뉴얼을 지난해 8월 발간한 바 있다.올해 개정된 매뉴얼에는 ▲형상관리 서비스 이용 과정에서 중요정보 업로드 및 접근

한국인터넷진흥원(이하 KISA)과 과학기술정보통신부는 아세안(동남아시아 국가연합)과 함께 11월 24일 인도네시아 자카르타에서 ‘아세안 사이버 쉴드(Asean Cyber Shield) 비즈니스 밋업’을 개최했다.NSHC(대표 최병규)는 한국을 대표하는 기업으로 선정되어 전시 부스를 운영하고 아세안 10개국 정보보호 리더들과의 미팅을 가졌다. 이 자리에서 자사의 사이버 보안 교육 서비스인 SecurityGround(시큐리티그라운드)와 시큐리티 훈련장 및 위협 인텔리전스 서비스 등 K-시큐리티의 우수성을 알리는 데 크게 기여했다.아세안

노드VPN(NordVPN)이 인공지능(AI) 기반 사이버 공격의 위험을 완화하는 방법을 최근 공유했다.AI 기술이 사이버 보안을 포함한 일상생활의 많은 영역에서 판도를 바꾸고 있다. 챗GPT 같은 새로운 AI 기반 도구의 사용이 증가함에 따라 사이버 공격 수는 두 배로 증가하고 더 정교해졌다. 사이버 보안 전문가들은 AI 기반 사이버 보안 도구가 새로운 현실에서 사용자의 개인 정보를 보호하는 데 도움이 될 수는 있지만, 만병통치약은 아니라고 말한다.노드VPN 최고 기술 책임자(CTO) 마리우스 브리디스(Marijus Briedis)

금융보안원 직원으로 구성된 ‘kimbabasaksaksak(김바바삭삭삭)’팀이 '디지털 포렌식 챌린지 2023'(Digital Forensics Challenge 2023, 이하 DFC 2023) 대회에서 대상을 수상했다. 이로써 금융보안원은 2022년에 이어 2년 연속 대상을 수상했다.DFC 2023은 한국정보보호학회가 주관하는 국제 규모 경진대회로, 디지털포렌식 분야 신기술 개발과 우수 인재 양성을 위해 2018년부터 매년 개최되었으며,올해는 국내 311개 팀(564명), 해외 35개국 129개 팀(163명) 등 총 440개 팀

과학기술정보통신부(장관 이종호)와 한국인터넷진흥원(KISA, 원장 이원태)는 인도네시아 국가사이버암호원(BSSN)과 함께 한-인도네시아 간 사이버보안 협력 강화를 위한 ‘2023 GCCD 사이버보안 역량강화 프로그램’을 수도인 자카르타에서 11월 21일(화)부터 24일(금)까지 개최한다고 밝혔다.GCCD(Global Cybersecurity Center for Development)는 2015년 6월에 KISA 주도로 설립된 정보보호 역량 강화 전담 기구. 개발도상국을 대상으로 사이버보안 관련 교육, 기술지원 등을 제공하고 있다.이

체크포인트(Check Point)의 위협 인텔리전스 부문인 체크포인트 리서치(Check Point Research, 이하CPR)가 올해 상반기에 범죄 활동이 급증했으며, 2분기 전 세계 주간 사이버 공격은 8% 증가해 2년 만에 가장 높은 수치를 나타냈다는 조사 자료를 발표했다.랜섬웨어와 핵티비즘 등 익숙한 위협이 진화하면서 범죄 조직들은 전 세계에 사용자들을 감염시키고, 그들의 영향을 확장하기 위해 수법과 툴을 수정하고 있다. USB 저장장치 등 레거시 기술까지 악성코드를 확산시키는 수단으로 다시 인기를 얻고 있다.올해 가장 성장

이상민 행정안전부 장관은 20일 15시30분, 정부서울청사에서 ‘지방행정전산서비스장애 대책본부 회의’를 주재했다.이 장관은 회의에서 시도·새올행정시스템 및 정부24 등 작동 상황, 지자체 민원실 민원처리 상황 등을 종합적으로 점검하고 향후 대응 방안을 논의하였다.이 장관은 “시도·새올행정시스템과 정부24 등 지방행정전산서비스가 정상 작동하고 있다.”며 “주요 시스템과 민원업무의 운영 상황을 국민불편이 없도록 지속적으로 모니터링하여야 한다‘고 강조했다.정부24는 발급·처리건수 26만여 건(12시 기준) 등 서비스가 원활하게 운영되고

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 웹 3.0 기술동향과 산업 트렌드를 공유하고 미래 전망을 논의하기 위한 ‘차세대 웹 컨퍼런스’를 오는 27일(월) 온·오프라인으로 동시 개최한다고 밝혔다.인터넷의 새로운 미래로 주목받는 웹 3.0은 플랫폼 독과점, 데이터 집중화 등 기존 인터넷의 문제를 해결할 수 있는 차세대 인터넷이며, 향후 웹과 블록체인, AI, 빅데이터 등 신기술과의 융합을 통하여 변화·발전하는 우리 경제를 주도할 신산업으로 기대받고 있다.이에, KISA는 ‘새로운 세상을 여는

11월 17일, 지방행정공통시스템인 새올행정시스템에 장애가 발생해 지자체 민원실과 정부24 등에서 업무처리가 마비되는 초유의 사태가 발생했다. 이에 책임자 추궁 및 마녀사냥식 담당자 꼬리자르기 보다는 정부 기반 시스템에 대한 전체적인 개선과 투자가 이루어질 수 있는 시스템을 만드는 것이 우선되어야 한다는 목소리가 높다.행정안전부는 전산장애로 인해 국민이 불이익을 받는 일이 없도록, 주민센터에서 처리되는 납부, 신고 등 공공 민원에 대해서는 납부기한을 장애가 복구되어 납부할 수 있게 되는 시점까지 연장하고, 확정일자 등과 같이 접수와

한국인터넷진흥원(KISA, 원장 이원태)과 개인정보보호위원회(위원장 고학수)는 글로벌 개인정보 규제에 대응하는 국내 기업의 실무자를 위해 '글로벌 개인정보 보호 컴플라이언스 웨비나'를 11월 21일(화)부터 23일(목)까지 3일간 온라인으로 개최한다고 밝혔다.이번 웨비나는 글로벌 컴플라이언스 맞춤형 주제로 진행되며, ▲해외 파트너사와의 위수탁계약(DPA, Data Processing Agreement) 등 작성 실무 ▲개인정보 처리방침 및 정책·절차 마련 시 고려사항 ▲해외 주요국 아동 개인정보 보호 정책 및 사례 ▲생성형 AI 시

정부가 이번 달부터 자율주행차·이동형 로봇 관련 기업의 자율주행기술 고도화를 위해 영상데이터 원본을 활용하는 규제샌드박스 실증특례를 본격 시행한다.또한 올해 안에 저작권 침해 관련 유의사항을 안내하는 ‘AI-저작권 가이드라인’을 마련하고, 민간기업에 공공 마이데이터 API로 보건·의료정보를 제공해 의료 마이데이터 서비스 개발을 지원한다.개인정보보호위원회는 15일 비상경제장관회의에서 관계 부처 합동으로 이같은 내용이 담긴 ‘데이터 경제 활성화 추진과제’를 발표했다.이번 대책은 생성형 AI 등장, 자율주행 기술 고도화 등 신산업 발전이

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)은 한국주택협회 및 대한주택건설협회와 함께 11월10일(금), 판교 기업지원허브(메타버스허브 첨단공연장)에서 아파트 등 공동주택 건설 시행사 및 시공사 등 100여 명이 참석한 ‘IoT 보안 인증제도 설명회(이하 ‘설명회’)’를 개최하였다.이번 설명회는 아파트 등 공동주택 사업 시행사 및 시공사 등이 사업 기획, 설계, 시공 단계에서부터 보안인증을 받은 제품을 널리 활용할 수 있도록 함으로써 국민들이 일상생활에서 보안위협에 대한

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 11월 13일(월) 한국IT벤처타워에서 인터넷 기업 등을 대상으로 ‘사전적정성 검토제’에 대해 설명하고 현장의 의견을 청취하였다.이날 현장 간담회에는 인터넷기업협회 회원사, 개인정보보호협회 회원사, 에스케이텔레콤㈜, ㈜케이티, ㈜엘지유플러스, 네이버㈜, ㈜카카오 등 통신사, 전자 상거래사(e커머스사) 20여 개사에서 50여 명이 참석하여 활발하게 의견을 제시하였다.사전적정성 검토제란 인공지능(AI) 등 신서비스 및 신기술 분야에서 개인정보보호법을 준수하는 방안을 개인정보위와

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 지난 11월 8일 전체회의를 열고, 주민등록번호가 유출된 한림성심대학교 등 3개 공공기관에 총 3,235만 원의 과징금·과태료를 부과하고, 담당자 교육 등 보호 실태 개선을 권고하였다.한림성심대학교는 학생들에게 학자금 대출을 안내하면서 대출 지원 학생의 주민등록번호가 포함된 자료를 누리집(홈페이지)에 잘못 게시하였고, 육군학생군사학교는 학군사관 후보생 합격자를 발표하면서 주민등록번호가 포함된 자료를 함께 게시하여 각각 1,625만 원과 1,250만 원의 과징금 처분을 받았다.

한국정보보호산업협회(회장 이동범, 이하 ‘KISIA’)는 정보보호산업을 이끌 차세대 사이버 보안 인재 육성에 함께 할 정보보호 전문 강사를 확대 모집한다고 밝혔다.KISIA는 국내 정보보호산업 대표 기관으로서 한국정보보호교육원을 통해 매년 산업 수요에 맞는 정보보호 전문인력 양성 교육과정을 운영하고 있다. 세부 교육으로는 구직자 취업 연계 과정(△기업멤버십 SW캠프 △민간기업 맞춤형 뉴딜일자리사업)과 재직자 직무 역량 향상 과정(개인정보보호 국가인적자원개발컨소시엄), AI 등 신기술 융합 보안 과정(△AI보안 기술개발 인력양성 △I

IBM 시큐리티는 ‘2023 데이터 유출 비용 연구 보고서(Cost of a Data Breach Report 2023)’를 발표하며, 데이터 유출로 인한 전 세계 평균 비용이 지난 3년간 15% 증가한 445만 달러로 올해 사상 최고치를 기록했다고 밝혔다. 한국 역시 데이터 유출로 인한 평균 비용이 지난 3년간 19% 증가하며 45억 3,600만원으로 사상 최고치를 기록했다.데이터 유출로 인한 평균 비용이 가장 높은 국가는 미국이었으며, 산업별로는 의료, 금융, 제조 분야가 평균 비용이 가장 높았다. 한국은 아시아 태평양 지역에서

한국정보기술연구원(원장 유준상)은 싱가포르 사이버보안청(CSA, Cyber Security Agency of Singapore)과 함께 11월 7일부터 13일까지 사이버보안 인재 육성 프로그램인 “KITRI-CSA Exchange Programme”을 개최했다고 밝혔다.싱가포르 사이버보안청은 싱가포르 총리실 소속으로 사이버보안 전략, 침해사고 대응, 기반시설 보호 등을 담당하고 있으며, 보안인재 육성 및 정보보호 분야 협력 증진을 위해 우리나라를 방문하였다.이번 프로그램에는 한국정보기술연구원에서 운영하는 차세대 보안리더 양성 프로그

한국정보보호산업협회(회장 이동범, 이하 ‘KISIA’)는 정보보호 인력양성을 위해 오는 11월 14일(화) 정보보호 인력양성 얼라이언스 발족식을 개최하였다고 밝혔다.정보보호 인력양성 얼라이언스는 산업계 수요를 반영한 양질의 교육 프로그램을 통해 교육생들의 전문성을 높이고, 이 인력들이 산업현장에 수급되어 산업 전체를 발전시킬 수 있는 선순환 구조 정립을 위하여 출범하게 되었다.이번 발족식은 현재 정보보호산업계에서 필요로 하는 맞춤형 인재 양성에 있어 산업계의 애로사항을 공유하고 산업계 수요 기반의 인력양성을 위하여 공동 협력을 다짐

A씨는 인터넷 언론사인 B사의 사이트를 살펴보던 중 이상한 점을 발견했다. 해당 사이트는 국내 언론사인 C사와 유사한 언론사 명칭(OO타임즈 → 위장 OO타임스)과 사이트 주소(~.kr → 위장 ~.org)를 가지면서 다른 언론사 기사를 무단으로 게시하고 그 가운데 중국을 홍보하거나 미국을 비난하는 글들이 상당수 게시되어 있었다. B사는 국내 언론사를 위장한 사이트였다.국가정보원과 이스트시큐리티ㆍSK쉴더스ㆍS2Wㆍ윈스 등 합동분석협의체 소속 업체들은 최근 중국 언론홍보업체 등이 국내 언론사로 위장한 웹사이트 38개를 개설, 기사 형

미래형 XDR (통합 탐지 및 대응) 솔루션을 제공하는 사이버 보안 기업 트렐릭스(Trellix)가 ‘2024년 사이버보안 위협 글로벌 트렌드’를 발표했다. 기업 및 소비자 모두 지정학적, 경제적 환경 변화로 인한 복잡함과 불확실성에 지속적으로 노출됨에 따라 효과적인 글로벌 위협 인텔리전스에 대한 필요성이 증대되고 있다. 트렐릭스 어드밴스드 리서치 센터(Advanced Research Center)는 리포트에 이러한 상황을 점검하여 2024년 조직이 가장 염두 해 두어야 할 예측 및 주의점에 대한 인사이트를 담았다.트렐릭스 어드밴스