과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 5개 연구개발 사업단 및 한국무인이동체연구조합(KRAUV)과 함께 ‘제1회 육해공 무인이동체 챌린지대회’를 6월 9일부터 개최한다고 밝혔다.이번 챌린지 대회는 ‘육상형, 해상형, 공중형, 대공중형, 융복합형’ 등 총 5개 유형의 챌린지 프로그램으로 구성되어 있으며, 올해 대회에서는 작년말 쟁점(이슈)이 되었던 북한무인기 침투를 고려하여 불법 드론에 대한 ‘탐지-식별-추적’ 및 ‘무력화’가 주요 임무로 제시된다. 대공중형으로 준비된 올해 챌린지는 2개의 지정공모와 1개의 자유공모

과학기술정보통신부(장관 이종호, 이하 과기정통부)는 6월 7일 디지털 전환으로 산업계에서 가장 필요로 하는 소프트웨어 핵심인재를 양성하는 소프트웨어 중심대학 사업의 ’23년도 선정 결과를 발표하였다.2015년에 시작된 소프트웨어 중심대학은 산업체 수요기반의 소프트웨어 교육과정 개편, 소프트웨어 전공 정원 확대, 비전공자 대상 소프트웨어 융합교육 등을 통해 소프트웨어 전문·융합인재 양성을 주도해왔으며, 지난해까지 8년간(’15~’22년) 40,419명의 소프트웨어 전공인력과 27,136명의 융합인력을 배출하였다.과기정통부는 올해 13

과학기술정보통신부 국립전파연구원(원장 서성일, 이하 ‘국립전파연’)과 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 국제표준화기구/국제전기표준회의 합동기술위원회 산하 정보보안, 사이버보안 및 개인정보보호 작업반(ISO/IEC JTC 1/SC 27) 작업반(WG 5) 국제표준화회의 한국 개최를 확정했다고 밝혔다.국립전파연은 국내표준 전문가들의 국제적 활동을 지원하고 국제표준화기구/국제전기표준회의 합동기술위원회(ISO/IEC JTC 1) 정보통신표준 분야의 국제표준화를 주도해 오고 있으며, ‘정보보안, 사이버보안 및 개인정보

과학기술정보통신부(장관 이종호, 이하‘과기정통부’)는 최근 사이버공격 증가에 따른 신속한 대응 및 피해확산 방지를 위해 7월부터 소속·산하기관 대상으로‘사이버공격 긴급차단제’를 확대 시행한다.사이버공격 긴급차단제는 정부출연연구기관 등 소속·산하기관을 대상으로 이루어지는 사이버 공격을 사이버안전센터에서 선제적으로 차단함과 동시에 관련 정보를 대상 기관에 신속하게 통보해 주는 제도이다. 현재는 사이버안전센터에서 사이버공격 징후를 감지하면 소속·산하기관에 즉시 통보하고 소속·산하기관에서는 관련내용을 확인 후 차단 조치를 이행하는 단계로

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 6월 1일(목) 엘지전자 서초 캠퍼스에서 소프트웨어(SW) 공급망보안토론회(포럼) 위원 등이 참석하는 ‘소프트웨어(SW) 공급망 보안 추진을 위한 현장 간담회’를 개최했다고 밝혔다.이날 행사는 해외 소프트웨어 공급망보안 동향과 함께 포스라이트(FOSSLight : Free Open Source Software Light, 오픈소스 SW의 빛)를 기반으로 소프트웨어 공급망보안을 체계적으로 시행하고 있는 엘지전자의 사례를 공유하고, 국가적 차원에서 소프트웨어 공급망보안 체계 수립

과학기술정보통신부(장관 이종호, 이하 ʻ과기정통부ʼ)는 일본 총무성과의 차관회의(2023년 5월 30일)에 이어, 일본 주요 디지털 기업 및 기관과 디지털 분야 협력 방안을 논의했다고 밝혔다.전날 정부간 회의(2023년 5월 30일자 과기정통부 보도자료 참고)에 이어, 5월 31일에는 일본의 대표적 디지털 기업인 소프트뱅크와 케이디디아이(KDDI)를 잇따라 방문하여 협력 방안에 대해 논의하고, ‘일본 침해사고 대응센터’(JP-Cert/CC)도 방문하였다.일본내에서 이동통신사업 및 초고속 인터넷 사업을 하고 있는 소프트뱅크는 인공지능

개인정보보호위원회(위원장 고학수, 이하 “개인정보위”)는 생체정보 수집·활용 시 정보주체의 권리보호를 위한 법·제도 연구반을 구성하고, 5월 31일에 착수회의를 개최하였다고 밝혔다.최근 인공지능, 생체인식기술 등이 발전함에 따라 생체정보는 스마트폰 잠금 해제, 출입 심사, 음성 기반 인공지능(AI) 서비스 등 다양한 영역에서 활용이 증가하고 있다.그러나 생체정보는 그 자체로 개인식별이 가능하고(유일성), 변경이 불가능하여(불변성) 다른 개인정보보다 오·남용 및 유출 시 파급효과가 더 크다. 특히, 공공장소에서 불특정 다수를 대상으로

다크웹 해킹포럼에서 2023년 5월 28일 대한민국 국방 데이터베이스 관련 내용을 판매한다는 게시글이 올라왔다. 해외 해킹포럼 exposed.vc에서는 ‘1ucif3r’이라는 유저가 ‘South Korean Military Database’(대한민국 군 데이터베이스)라는 제목으로 게시물을 올리고 아래와 같이 설명글을 남겼다. 내용은 다음과 같다.

2023년 하반기 최대 정보보안&개인정보보호 컨퍼런스 제11회 ‘PASCON 2023’이 오는 9월 5일(화) 더케이호텔서울 2층 가야금홀에서 정부·공공 및 산하기관, 일반기업, 금융, 교육, 의료 등 국내 전 산업분야 정보보안 및 개인정보보호 실무자 1,000여 명이 참석하는 가운데 개최될 예정이다. PASCON은 매년 보안담당자들에게 실무에 필요한 제도적, 기술적 정보를 제공하고 최신 보안솔루션 정보까지 한눈에 파악해 2024년을 대비할 수 있도록 준비하고 있다. 한편 하반기 여타 보안행사들은 대부분 보안업체 관계자들이 대부분

한국정보보학회는 2023년 ‘무인이동체(드론) 사이버보안’ 단기강좌를 6월 8일 온오프라인 동시 진행한다고 밝혔다. 오프라인 강좌 장소는 판교기업허브 4층 정보보호클러스터 컨퍼런스룸이다. 2022년 2월 러시아-우크라이나 전쟁에서 무인항공기(UAV, 드론)을 활용했으며 12월에는 북한 무인기가 서울도심에 나타나 무인이동체(드론)에 대한 안보 위협이 커지고 있다. 또한 이란은 해킹을 통해 미국 무인기를 나포하고 복제해 비행시험을 수행했으며 다양한 기종의 드론에서 취약점이 계속 발표되는 등 무인이동체 사이버 위협도 계속 증가하고 있는

데이터 보호 전문기업 소만사(대표 김대환)는 자사 시큐어웹게이트웨이 제품인 ‘웹키퍼SG’에 챗GPT를 통한 개인정보 유출차단 기능을 탑재했다고 30일 밝혔다.챗GPT는 조직의 생산성을 획기적으로 향상시킬 수 있는 서비스이다. 그러나 잠재적인 고객 개인정보유출 우려와 사내기밀정보 유출문제로 인하여 전면적 활성화에 걸림돌이 되고 있었다.소만사는 아래 세가지 기능을 통해 해당 문제를 해소했다.첫번째, 챗GPT 감사로그를 확보할 수 있다. 챗GPT를 이용한 대화내역은 플레이백 기능을 통해 내용을 재현할 수 있으며 사후 감사자료로 활용될 수

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 5월 30일부터 10월까지 화이트해커 등 외부 보안전문가와 함께 본부 및 소속‧산하기관(65개)을 대상으로 사이버보안 대응역량 강화를 위한 사이버 모의침투 훈련을 실시한다고 밝혔다. 2021년부터 적극행정 차원에서 시작한 사이버 모의침투 훈련은 실제 사이버공격과 유사한 각본(시나리오)으로 공격을 수행하고 방어하는 훈련으로, 해커의 시각에서 정보시스템의 보안 취약점을 확인하고 조치함으로써 소속‧산하기관의 위기대응 능력을 강화한다.최근, 지능화·고도화 되고 있는 사이버 공격에 대한

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 한국정보보호산업협회(회장 이동범, 이하 ‘KISIA’)와 함께 5월 30일에 과학기술컨벤션센터에서 ‘2023 상반기 정보보호 취업박람회’를 개최한다고 밝혔다.이번 행사는 국내 유일의 정보보호 전문 취업박람회로 정보보호 분야 재학생, 구직자 등의 취업을 지원하고, 정보보호 기업의 전문인력 수급을 체계적으로 지원하기 위해 “기업-구직자 간 만남의 장”으로 마련되었다.코로나19 팬데믹의 여파로 정보보호 교육, 컨퍼런스 등 오프라인 행사가 축소되면서 청년들은 생생한 정보보호 산업동향이

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 5월 24일 위원회 전체회의에서 안전조치의무를 소홀히 하여 개인정보가 유출된 사업자와 홍보 목적의 개인정보 처리에 동의하지 않은 정보주체의 서비스 가입을 제한한 사업자 등 11개 사업자에 대해 총 5,162만 원의 과징금과 5,100만 원의 과태료를 부과하기로 결정하였다.위반 업체는 티맵모빌리티㈜, 한국필립모리스㈜, ㈜그린카, ㈜창마루, ㈜펫박스, ㈜시크먼트, ㈜라라잡, ㈜마케팅이즈, Qoo10 Pte. Ltd., ㈜제이티통신, ㈜인티그레이션 등이다. 개인정보위는 개인정보 유

오펜시스 보안기업 인더포레스트(대표 김사웅)는 자동화 검증 기능이 강화되고 진화된 공격표면관리 솔루션 ‘SooJi.Bee(수지비)’를 출시했다고 25일 밝혔다. 최근 국내외 보안 분야에서 중요성이 날로 커지고 있는 키워드는 외부에 노출된 보안 위협 관리인 '공격 표면 관리'(Attack Surface Management 이하 ‘ASM') 영역이다.가트너(Gartner)는 최근 2년 연속 ASM 영역에 대해 강조하고 있다. 특히 2022년에는 ‘지속적인 보안 위협 노출 관리’를 위해 반드시 필요한 영역이라고 ASM을 강조한 바 있다.

한국정보보호산업협회(회장 이동범, 이하 ‘KISIA’)를 비롯해 유관 기관 전문가를 중심으로 활동하는 ‘우주사이버보안 포럼’(의장 류재철, 이하 ’포럼‘)이 오는 2023년 5월 23일 서울 섬유센터 컨퍼런스 C홀에서 ’NEW Frontier! BIG Chance’라는 주제로 워크숍(이하 ‘워크숍’)을 개최하였다.우주 산업은 현존하는 모든 첨단 기술의 집약체로서 초연결, 초지능, 초융합을 중심으로 급속 발전하고 있다. 따라서 과거처럼 특정 정부의 단일 프로젝트로 추진되는 것이 아니라 다양한 글로벌 민간 분야와의 협력과 기술 교류,

국내 최대 의료기관 정보보안 및 개인정보보호 컨퍼런스 MPIS 2023이 5월 23일 더케이호텔서울 2층 가야금홀에서 전국 국공립, 대학병원, 대·중·소 병원의 정보보호 책임자, 실무자 300명 이상이 참석한 가운데 성황리 개최됐다. 이번 MPIS 2023 강연은 의료기관에서 준수해야 할 정보보호 관련 법, 안전성 확보조치 방안, 랜섬웨어 대응, 의료데이터 유출 방지, 가명처리, 여러 병원들의 정보보호 강화 사례 등 실질적으로 업무에 도움이 될 수 있는 강연들로 이루어졌다. 주요 강연내용은 다음과 같다. [1] 의료장비 보안 취약점

국내 최대 의료기관 정보보안 및 개인정보보호 컨퍼런스 MPIS 2023이 이번주 5월 23일 화요일 더케이호텔서울 2층 가야금홀에서 전국 국공립, 대학병원, 대·중·소 병원의 정보보호 책임자, 실무자들이 대거 참석하는 가운데 성황리 개최된다. MPIS 2023에 참석하는 의료기관 개인정보보호 및 정보보안 책임자, 실무자는 7시간 보안교육 참석확인증을 받을 수 있다. 의료기관 관계자는 누구나 무료 참석이 가능하며 이외 참관객은 유료참석만 가능하다. MPIS 2023은 올해도 의료기관에서 준수해야 할 정보보호 관련 법, 보호조치 내용,

제12회 CPS 보안워크숍이 5월 18일~19일까지 제주 메종글래드호텔에서 온오프 병행으로 400여 명이 참석한 가운데 성황리 개최됐다. 특히 이번 CPS 보안워크숍은 국가기반시설에 대한 사이버안보의 중요성이 어느 때보다 부각된 가운데 개최돼 눈길을 끌었다. 윤석열 대통령은 지난 4월 24일부터 30일까지 미국을 국빈 방문하고 ‘가치동맹’의 주춧돌 위에 안보동맹, 산업동맹, 과학기술동맹, 문화동맹, 정보동맹이라는 다섯 개의 기둥을 세웠다고 밝혔다. 특히 양 정상은 한미동맹 70주년을 계기로 한미동맹을 사이버 공간까지 확장한다고 밝히

방위사업청(청장 엄동환)은 방산업체 임직원의 기술보호 인식을 제고하고, 보호역량 강화를 위한 ‘2023년 방위산업기술보호 교육’을 5월 17일부터 방산 수출 관련 직원 및 핵심기술 연구원까지 대상을 확대 운영한다고 밝혔다.우리나라는 K-9 자주포, K2 전차를 포함하여 다양한 무기체계를 폴란드, UAE 등 세계 각국으로 수출하고 있다. 수출이 증가함에 따라 기술유출에 대한 위험성은 커질 수 밖에 없다. 이에 방위사업청은 이번 방위산업기술 보호 교육에 방산 수출 관련 직원들에 대한 기술보호 교육을 신설하였다. 또한, 기술보호 책임자