정보보호 및 개인정보보호 관리체계 인증심사원(ISMS-P)에 대한 관심이 점점 더 높아지고 있다.ISMS-P 인증 유지 건수가 1,032건으로 늘어났고, 인증 심사원 시험에 응시하는 인원도 매년 큰 폭으로 증가하고 있다.ISMS-P 인증심사원은 4년제 대학 졸업 이상 또는 이와 동등 학력을 보유한 자로 정보보호 및 개인정보보호 경력을 각각 1년 이상 필수로 보유해야 하고, 정보보호, 개인정보보호 또는 정보기술 경력을 합하여 6년 이상의 경력이 있어야 응시 기회가 주어진다.이런 조건에도 수천 명이 넘게 지원한다는 것은 심사원에 대한

국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케이호텔서울에서 성황리 개최됐다. MPIS 2023 마지막 시간에는 ‘의료기관 보안 이슈 패널토론’이 진행됐다. 패널로는 ▲대한병원정보보안협의회 박종환 회장 ▲신촌세브란스 김진응 팀장 ▲한국인터넷진흥원 이준 팀장 등이 참석했다. 주요 논의 내용은 의료기관 개인정보유출, 랜섬웨어 대응, 가명정보, SOC 구축 및 참관객들의 궁금한 점에 대한 질의응답으로 이루어졌다. 보다 상세한

국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케이호텔서울에서 성황리 개최됐다. 이 자리에서 이준 KISA 개인정보조사단 팀장은 ‘의료분야 개인정보 유출사고 대응방안’을 주제로 강연을 진행해 병원 보안실무자들에게 도움이 되는 강연을 진행했다. 이준 팀장은 “전세계 랜섬웨어 공격이 2배 증가하고 평균 협상 금액도 약 3억원에 육박하고 있다. 물론 사이버 해킹공격도 진화하고 더욱 증가하고 있는 상황이다”며 “이런 가운데 국내

국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케오호텔서울에서 성황리 개최됐다. 이 자리에서 연세의료원 엄재호 선생은 ‘연세의료원 정보보안 강화 사업’을 주제로 강연을 진행했다. 엄 선생은 정보보안 강화 사업을 통해 연세의료원은 SOC의 역할을 수행하기 위하여, 각 단위병원별 보안장비의 로그 수집하고, 의료ISAC, C-TAS 등의 TI 정보를 이용하여 선제적 대응이 가능한 SOC 형태로 만들려 노력했다고 밝혔다.연세의료

국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케오호텔서울에서 성황리 개최됐다. 이 자리에서 삼성서울병원 손예선 선생은 ‘삼성서울병원 가명처리 및 운영 현황’을 주제로 강연을 진행해 눈길을 끌었다.손예선 선생은 가명정보 제도와 삼성서울병원의 가명처리 운영 현황 그리고 심의 전산시스템 등에 대해 상세히 공유해 의료기관 보안담당자들의 실무에 도움이 되는 강연을 진행했다. 보다 상세한 내용은 아래 강연영상을 통해 확인할 수 있

국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케오호텔서울에서 성황리 개최됐다. 이 자리에서 한국인터넷진흥원 이영주 선임연구원은 ‘병원 랜섬웨어 감염 시 대응 방안’을 주제로 강연을 진행했다. 그는 랜섬웨어 공격 동향, 대응정책, 대응 방안, 복구 방안, 앞으로 나갈 방향 등에 대해 상세히 설명했다. 이영주 선임은 “매년 400개 이상의 신변종 랜섬웨어가 발견되고 있기 때문에 랜섬웨어 분석 자동화 시스템을 통해 신속한 복

국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케오호텔서울에서 성황리 개최됐다. 이 자리에서 박선영 부천성모병원 팀장은 “챗GPT 시대, 정보보호 강화 방안의 고찰 및 제언”을 주제로 강연을 진행해 눈길을 끌었다. 박 팀장은 최근 이슈가 되고 있는 인공지능 챗봇 챗GPT의 특징과 그로인한 시대의 변화, 특히 정보보호 업무에 있어 어떤 변화가 있는지 그리고 주의해야 할 점과 활용방법은 무엇인지 공유하는 시간을 가졌다.상세한

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부, 국가정보원과 함께 암호모듈검증을 준비하는 영세-중소기업을 대상으로 암호모듈검증 시험평가 무료 컨설팅을 6월 7일(수)부터 신청받는다고 밝혔다.암호모듈검증은 국가-공공기관에서 소통되는 자료를 보호하기 위해 암호모듈의 안전성과 구현 적합성을 검증하는 제도로, VPN, DB 암호화 등 정보보호 제품 일부 유형과 암호가 주기능인 제품군을 사용하기 위해서는 검증받은 모듈을 필수적으로 탑재해야 한다.영세-중소기업은 암호모듈의 중요성을 알고 있지만 암호 전문 인력및 예산 부족과 지원

과학기술정보통신부 국립전파연구원(원장 서성일, 이하 ‘국립전파연’)과 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 국제표준화기구/국제전기표준회의 합동기술위원회 산하 정보보안, 사이버보안 및 개인정보보호 작업반(ISO/IEC JTC 1/SC 27) 작업반(WG 5) 국제표준화회의 한국 개최를 확정했다고 밝혔다.국립전파연은 국내표준 전문가들의 국제적 활동을 지원하고 국제표준화기구/국제전기표준회의 합동기술위원회(ISO/IEC JTC 1) 정보통신표준 분야의 국제표준화를 주도해 오고 있으며, ‘정보보안, 사이버보안 및 개인정보

한국소프트웨어저작권협회(회장 유병한, 이하 SPC)는 최근 협회 명과 협회 이메일을 사칭하여 ‘불법 소프트웨어 다운로드 사용 중’, ‘불법 SW 사용 제보’ 등의 제목으로 위장한 스팸 이메일로 인한 악성코드 감염 등 이용자 피해 주의를 당부했다.이들은 주로 이용자 PC에 불법 소프트웨어 사용 발견으로 저작권법에 의해 처벌받을 수 있다는 내용 및 SW, 폰트 파일 점검 SMART Check 서비스 안내를 가장한 내용으로 SPC를 사칭하고 있다.한국소프트웨어저작권협회 유명한 회장은 ‘협회 차원에서는 개별적으로 저작권위반 통보를 하고 있

바라쿠다 네트웍스(Barracuda Networks)는 자사 제품의 취약점을 해결한 보안 업데이트를 최근 발표했다. 영향받는 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 Barracuda ESG(Email Security Gateway appliance)에서 발생하는 Command Injection(명령 주입) 취약점(CVE-2023-2868)이다. ★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 6월 1일(목) 엘지전자 서초 캠퍼스에서 소프트웨어(SW) 공급망보안토론회(포럼) 위원 등이 참석하는 ‘소프트웨어(SW) 공급망 보안 추진을 위한 현장 간담회’를 개최했다고 밝혔다.이날 행사는 해외 소프트웨어 공급망보안 동향과 함께 포스라이트(FOSSLight : Free Open Source Software Light, 오픈소스 SW의 빛)를 기반으로 소프트웨어 공급망보안을 체계적으로 시행하고 있는 엘지전자의 사례를 공유하고, 국가적 차원에서 소프트웨어 공급망보안 체계 수립

한국인터넷진흥원(KISA, 원장 이원태)은 MZ세대 직원들의 경영 참여로 기관의 변화를 주도하는 ‘제2기 주니어보드’ 발대식을 6월 1일(목) KISA 나주본원에서 개최했다고 밝혔다.‘제2기 주니어보드’는 MZ세대를 대표할 수 있는 입사 7년 이내의 주임·선임급 16명으로 구성되며 1년간 활동한다. 주니어보드는 기관의 개선점을 직접 발굴·해결하는 프로젝트를 수행하고, 이사회 참관과 정례회의를 통해 기관 현안에 직접적으로 참여해 나갈 예정이다.★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading sec

국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케오호텔서울에서 성황리 개최됐다. 김승관 안랩 부장은 ‘진화하는 랜섬웨어와 의료정보 보호 방안’을 주제로 강연을 진행했다. 의료기관을 대상으로한 랜섬웨어 공격이 다양한 탐지우회 방법을 활용해 지속적으로 공격을 시도하고 있는 상황이다. 김승관 부장은 이 자리에서 발전하는 탐지기술로 인해, 탐지 회피를 위해 공격자는 끊임없이 연구하고 있는 가운데, 탐지회피를 위한 기법과 변종 랜

국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케오호텔서울에서 성황리 개최됐다. 이성훈 한국사회보장정보원 의료정보보호센터장은 ‘의료기관 정보보안 강화를 위한 지원 서비스 소개’를 주제로 강연을 진행했다. 이성훈 센터장은 의료기관 최근 침해사고 사례를 설명하면서, 방화벽 접근통제 부실로 인한 해킹, DB서버 취약점을 통한 해킹, 외부로 노출된 포트 및 취약점을 통한 해킹 등 다양한 사고 사례를 공유했다. 이러한 의료기관 침

국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케오호텔서울에서 성황리 개최됐다. 한기태 건국대병원 의료정보팀장(대한병원정보협회 회장)은 ‘의료장비 보안 취약점 분석을 위한 POC 사례’를 주제를 강연을 진행했다. 의료장비들이 인터넷과 연결되면서 병원 보안위협의 중요한 부분을 차지하고 있는 가운데 한 회장은 방화벽을 이용한 의료장비 보안취약점 POC 및 통신현황 분석 솔루션을 이용한 POC 사례를 발표해 큰 관심을 끌었다.

개인정보보호위원회(위원장 고학수, 이하 “개인정보위”)는 생체정보 수집·활용 시 정보주체의 권리보호를 위한 법·제도 연구반을 구성하고, 5월 31일에 착수회의를 개최하였다고 밝혔다.최근 인공지능, 생체인식기술 등이 발전함에 따라 생체정보는 스마트폰 잠금 해제, 출입 심사, 음성 기반 인공지능(AI) 서비스 등 다양한 영역에서 활용이 증가하고 있다.그러나 생체정보는 그 자체로 개인식별이 가능하고(유일성), 변경이 불가능하여(불변성) 다른 개인정보보다 오·남용 및 유출 시 파급효과가 더 크다. 특히, 공공장소에서 불특정 다수를 대상으로

세종텔레콤(대표이사 김형진, 이병국)은 지난 26일 오후, 부산대학교병원에서 블록체인 규제자유특구 제8차 사업인 ‘블록체인 기반 실손보험 간편 청구 서비스’의 성공적 진행을 위한 ‘의료 실증연구 중심 혁신기관 간 소통간담회’가 성공적으로 개최됐다고 32일 밝혔다.이번 간담회는 지난 달 11일 국무총리 주재 ‘규제자유특구위원회’에서 중소벤처기업부가 지원하고 부산시가 추진하는 부산 블록체인 특구 8차 사업으로 ‘블록체인 기반 실손보험 간편 청구 서비스’가 지정 의결되면서, 유기적인 상호협력을 통한 실증 사업의 성공적인 진행을 위해 마련

가상자산 거래소 플라이빗(FLYBIT)의 운영사 한국디지털거래소(이하 플라이빗)가 ‘정보보호 투자 우수기업’ 인증을 받았다.플라이빗은 지난 23일 정보보호공시종합포털에 정보보호공시를 등록, 정보보호 투자 우수기업으로 지정됐다. 플라이빗의 이번 공시는 정보시스템감리법인 및 회계법인의 외부감사를 통해 각 데이터에 대한 철저한 검증을 거쳐 이행됐다.정보보호 공시는 정보보호산업진흥법에 따라 기업의 정보보호 투자·인력·인증·활동 등의 현황을 고객·주주·기업 관계자 등 다양한 이해관계자들에게 공개해 기업 정보보호 책임 및 신뢰도를 높이기 위해

다크웹 해킹포럼에서 2023년 5월 28일 대한민국 국방 데이터베이스 관련 내용을 판매한다는 게시글이 올라왔다. 해외 해킹포럼 exposed.vc에서는 ‘1ucif3r’이라는 유저가 ‘South Korean Military Database’(대한민국 군 데이터베이스)라는 제목으로 게시물을 올리고 아래와 같이 설명글을 남겼다. 내용은 다음과 같다.