외교부 여승배 차관보는 5월 23일~24일간 코스타리카를 방문, △외교장관 대행 면담, △디지털협력 라운드테이블 개최 등의 일정을 진행하였다. 이번 일정에는 외교부 외 행정안전부, 법무부 등 정부부처와 한국지능정보사회진흥원, 한국인터넷진흥원, 금융결제원 등 민관 기관 합동으로 구성된 Team Korea 대표단이 파견됐다. 금번 방문은 우리 신정부 출범 이후 중남미 지역 첫 번째 고위급 방문으로, 글로벌 중추국가로서의 비전을 설명하고 금년 수교 60주년을 맞아 코스타리카와의 관계 발전 의지를 확인하며, 공급망, 디지털 분야를 포함한

식품의약품안전처(처장 김강립) 식품의약품안전평가원과 한국인터넷진흥원(KISA)은 5월 26일 의료기기 보안성 강화 협력을 지속하기 위한 업무협약을 2024년까지 2년 연장 체결했다.주요 협약내용은 ▲의료기기 보안성 강화 시험‧연구 지원 ▲새로운 보안 모델 개발 협력 ▲보안 사고 분석‧대응 자문 ▲보안 교육‧세미나‧심포지엄 공동 개최 ▲보안 관련 지식‧정보‧자료 공유 등이다. 이번 업무협약 연장은 정보통신기술(ICT)이 적용된 의료기기의 개발이 늘면서 양 기관이 의료기기 개인정보 유출·해킹 등으로부터 사용자를 보호하기 위한 협력을 지

과학기술정보통신부 (장관 이종호, 이하 ‘과기정통부’)는 글로벌 기술패권 경쟁의 심화로 인한 사이버공격 증가 추세에 대응하기 위하여 ‘2022년 과기정통부 사이버 위기대응 훈련계획’을 수립하여 추진한다.과기정통부 65개 소속․산하기관을 대상으로 5월부터 11월까지 실제상황을 가정한 다양한 종류의 체계적인 사이버 모의 훈련을 실시할 계획이다.최근, 글로벌 기술패권 경쟁의 심화와 우크라이나 전쟁 등 글로벌 사이버안보환경의 급변에 따라 사이버위기경보가 상향(관심→주의, 3.21일)되는 등 출연(연) 등에서 보유하고 있는 최신 과학기술 보

개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 5월 25일 정부서울청사에서 제9회 전체회의를 열고 계원예술대학교 등 7개 공공기관과 1개 사업자에 4,050만 원의 과태료 부과와 시정권고 조치를 의결했다.개인정보위는 법령에 따라 개인정보를 수집·이용하는 공공기관의 경우 유출사고 방지를 위해 개인정보보호 의무를 철저하게 준수할 필요가 있다는 점을 고려하여 출범(‘20. 8.) 이후 지방자치단체 등 공공기관에 대해 과태료 부과 등 엄격한 조치를 취하고 있다.개인정보위는 유출신고를 접수하고 이번 조사에 착수하였다. 조사결과 유

음악 저작권료 참여 청구권 투자 플랫폼 뮤직카우(총괄대표 정현경)가 이용자 보호 및 정보보호체계 강화를 위해 카카오페이, 토스, 쿠팡, 골드만삭스, 노무라증권 등 국내외 규모급 기업 출신 김남진 CISO(정보보호최고책임자)를 영입했다고 24일 밝혔다.신규 선임된 김남진 CISO는 총 경력 21년차의 베테랑 전문가다. 연세대학교 정보대학원 금융정보보호학 석사를 졸업했으며 노무라증권, 골드만삭스 등 글로벌 최고 수준의 금융사에서 인프라 시스템 개발 및 기술·운영리스크 관리자로 10년 이상 근무한 이력을 보유하고 있다. 이후 쿠팡에서 핀

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 실무에 즉각 투입 가능한 사이버보안 실무 인력을 양성하는 ‘K-Shield 주니어 제8기 교육생’을 오는 6월 3일(금)까지 모집한다고 밝혔다.KISA는 정보보호 현장의 인력수요에 맞는 교육을 위해 보안사고 분석대응, 정보보호 관리진단으로 구분해 신청을 받던 기존 교육과정을 ‘사이버보안 실무 인력양성‘ 과정으로 통합하는 등 개선된 K-Shield 주니어 시즌2 교육과정을 운영할 예정이다.이를 통해, 교육생은 심화 수강에 필요한 핵심 기본 지식을 담은

국내 최대 의료기관 정보보안 실무자 대상 정보보호 컨퍼런스 MPIS 2022가 금일 5월 24일 화요일 더케이호텔서울 2층 가야금홀에서 성황리에 개최되고 있다.MPIS 2022는 국내 컨퍼런스 중 가장 많은 의료기관 정보보안 및 개인정보보호 책임자·실무자가 대거 참석하는 최고의 의료 보안 컨퍼런스로 알려져 있다.정보보안 전문 미디어 데일리시큐가 주최하고 보건복지부, 대한병원정보협회, 병원정보보안협의회 후원으로 개최되는 제9회 ‘2022 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2022는 의료기관 진료정보보호 주요 이슈와 의료

이스트시큐리티(대표 정진일)는 마치 문화체육관광부 산하 한국정책방송원(KTV)의 유튜브 방송 출연 섭외로 위장한 HWP 악성 문서가 전파되고 있어 각별한 주의가 요구된다고 23일 밝혔다.이번에 발견된 공격은 KTV의 온라인 정책시사저널 프로그램에 출연 문의를 요청하는 HWP 문서처럼 위장해 이루어졌다. 즉, 실제로 존재하는 유튜브 방송을 사칭해 대북 분야 전문가 대상으로 공격이 수행된 것이다.악성 문서파일 내부에는 실제 프로그램 진행자 소개와 함께 5월 24일(화) "‘윤석열 정부 남북정책’ 북한 코로나 지원, 남북대화 방향은?"이

국내 최대 의료기관 정보보안 실무자 대상 정보보호 컨퍼런스 MPIS 2022가 내일 5월 24일 화요일 더케이호텔서울 2층 가야금홀에서 성황리에 개최된다.MPIS 2022는 국내 컨퍼런스 중 가장 많은 의료기관 정보보안 및 개인정보보호 책임자·실무자가 대거 참석하는 최고의 의료 보안 컨퍼런스로 알려져 있다.정보보안 전문 미디어 데일리시큐가 주최하고 보건복지부, 대한병원정보협회, 병원정보보안협의회 후원으로 개최되는 제9회 ‘2022 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2022는 강화된 개인정보보호법에 따른 의료기관의 규제

애플이 위협 행위자가 Mac 및 애플워치 장치를 타깃으로 하는 공격에 악용할 수 있는 제로데이 취약점을 해결하는 보안 업데이트를 발표했다. 브리핑컴퓨터에 따르면, 제로데이는 소프트웨어 공급 업체가 인식하지 못한, 패치되지 않은 보안 결함을 의미한다. 이러한 유형의 취약점은 패치되기 전에 공개적으로 사용 가능한 개념 증명 익스플로잇이 있거나 실제로 활발히 악용될 수 있다고 보도했다. 애플은 월요일에 공개한 보안 권고문을 통해 해당 취약점이 “활발히 악용되었을 수 있다.”는 제보를 받았다고 밝혔다.CVE-2022-22675로 추적되는

테이텀 시큐리티(대표이사 양혁재)가 한국인터넷진흥원(KISA)의 클라우드 서비스 보안인증(CSAP) SaaS 표준등급을 획득했다고 밝혔다.CSAP(Cloud Security Assurance Program)는 공공기관에 안정성과 신뢰성이 검증된 민간 클라우드를 공급하기 위해 정부가 마련한 인증제도이다. 민간 기업이 공공기관에 클라우드를 제공하기 위해서는 반드시 한국인터넷진흥원으로부터 CSAP를 취득해야만 한다.CSAP는 중요도에 따라 간편, 표준 등급을 나누어 구분하고 있으며 테이텀 시큐리티가 인증받은 기준은 SaaS 표준등급으로,

종합교육기업 에듀윌(대표 권대호)이 2022년 사이버 보안 아카데미 과정을 신설 오픈한다고 밝혔다. 에듀윌 사이버 보안 아카데미는 오프라인 과정과 온라인 과정을 2022년에 모두 오픈할 예정이다. 아카데미 강연은 △정보보안 학과에 진학하려고 생각하고 있는 고등학생 △정보보안학과 재학중인 대학생 △보안 업계 종사자 및 일반기업 보안담당자 등 직장인을 중심으로 이루어진다. 에듀윌 관계자는 “오프라인 과정은 6월중 오픈하고 온라인 과정은 8월 오픈을 목표로 두고 있다. 오프라인 과정은 총 100 시간 과정이다. 사이버 보안의 기초 지식이

한국인터넷진흥원(KISA, 원장 이원태)은 방송통신위원회(위원장 한상혁), 방송통신사무소(소장 오광혁)와 함께 광고성 정보 전송을 필요로 하는 사업자를 대상으로 ‘불법스팸 전송 방지를 위한 설명회’를 온라인으로 6월 16일(목) 개최한다고 밝혔다.KISA는 스팸관련 법규 이해도 제고 및 불법스팸 전송 예방을 위해 이번 설명회에서 ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률’ 조항에 근거한 올바른 광고성 정보 전송 안내, 법 위반 유형별 사례, 불법스팸 행정처분 사례 등을 소개할 계획이다.이번 설명회 신청접수 기간은 6월 10일

빔 소프트웨어(한국지사장 김기훈)가 우리나라를 비롯한 전세계 랜섬웨어 현황을 조사한 ‘2022 랜섬웨어 트렌드 리포트‘를 발표했다.보고서에 따르면, 대다수(80%)의 랜섬웨어 공격은 피해 기업이 금전적 대가를 지불하지 않고 복구할 수 없도록 백업 저장소를 파괴하는 등 잘 알려진 취약점을 노린 것으로 나타났다. 기업 중 72%는 백업 저장소에 대한 공격을 받아 금전적 대가를 지불하지 않고 데이터를 복구하기 어려운 상항에 놓였던 것으로 나타났다. 또한, 랜섬웨어 공격은 평균 기업 데이터의 47%를 암호화했으며, 피해 기업은 이 중 69

금융보안원(원장 김철웅)은 디지털금융 혁신의 시대를 맞아 금융보안 전문기관로서의 경쟁력을 강화하고 미래 발전전략을 모색하기 위하여 2022년도 금융보안자문위원회를 새롭게 개편하고 5월 18일(수) 전체회의를 개최했다고 밝혔다.2022년도 금융보안자문위원회는 학계, 산업계, 법조계 등 각계 분야의 전문가 총 19인으로 구성되며, 금융보안의 분야별 자문수요 및 자문위원의 전문성을 고려해 보안전략, 사이버대응, 디지털혁신 등 3개 분과로 운영한다.금번 금융보안자문위원회 전체회의에서는 이순호 금융보안자문위원장(한국금융연구원 디지털금융연구센

최근 암호화폐에 대한 관심이 높아지는 가운데, 안랩(대표 강석균)이 분실 코인 찾기 도움말을 위장한 악성코드 유포 사례를 발견하고 사용자의 주의를 당부했다.공격자는 메일 등으로 ‘코인분실자료.zip’라는 제목의 압축파일을 유포했다. 압축파일에는 ‘잃은 코인 찾기.rar’라는 압축파일과 ‘코인분실신고.docx’라는 제목의 문서파일 등 2개의 파일이 포함되어 있다.이 중 ‘잃은 코인 찾기.rar’의 압축을 해제하면 ‘lost.chm’이라는 윈도우 도움말 문서가 나온다. 해당 문서를 실행할 경우 가상화폐 해킹 관련 소송사례 기사가 나타나

아파치 소프트웨어 재단은 자사의 Log4j에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 공격자는 해당 취약점을 이용해 정상 서비스 중지 등의 피해를 발생시킬수 있으므로, 이용자들은 반드시 최신 버전으로 업데이트 해야 안전할 수 있다. ◇주요 내용-Apache Log4j 2에서 발생하는 서비스 거부 취약점(CVE-2021-45105)[2]-Apache Log4j 2에서 발생하는 원격코드 실행 취약점(CVE-2021-44832)[4]-Apache Log4j 1에서 발생하는 원격 코드 실행 취약점(CVE-2022-23302)[

과학기술정보통신부는 5월 16일 월요일 정례브리핑을 통해 지능형 홈네트워크 실태점검 추진할 예정이라고 밝혔다. 지능형 홈네트워크 해킹대응 강화를 위한 필수설비 설치 및 보안 실태에 대한 관계부처 합동점검을 추진한다. 홈네트워크 기술 및 보안전문가 참여조사단 구성과 점검이 5월부터 6월까지 진행될 예정이라고 전했다. 또 지능형 CCTV의 핵심 기술인 시스템 반도체 국산 상용화도 강조했다. 해외에 의존하던 영상처리 SoC 국산화 및 지능형 CCTV 제조기업 공급으로 상용화하여 영상처리 SoC의 수급난이 해소될 전망이다. 마지막으로는 2

2022년 1분기에는 BlackCat, DeadBolt, Sugar 등의 신종 랜섬웨어가 발견되었다. 공공기관 및 기업을 대상으로 파일 암호화와 데이터 탈취를 동시에 수행하는 랜섬웨어의 공격이 증가하고 있다. 또한 랜섬웨어 조직들은 러시아와 우크라이나 간에 발생한 전쟁 상황을 악용해 랜섬웨어를 유포하고 있는 것으로 조사됐다. 한국인터넷진흥원은 최근 2022년 1분기 랜섬웨어 동향 보고서를 발표하고 글로벌 랜섬웨어 현황에 대한 정보를 공유했다. 보고서에 따르면, 전 세계 기준 2022년 1분기 랜섬웨어 관련 시간 흐름에 따른 관심도는

[정보제공. 스틸리언]◆국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2022 개최◆-주최: 데일리시큐-후원: 보건복지부·대한병원정보협회·대한병원정보보안협의회-대상: 전국 국공립 의료기관, 대학병원 및 민간 대중소형 병원 개인정보보호, 정보보안 책임자·실무자, 정보보호 시스템 관리자 -일시: 2022년 5월 24일 화요일 (오전9시~오후5시)-장소: 더케이호텔서울 가야금홀 및 로비-참석비용: 병원/의료 공공기관 관계자 무료참석-의료기관 이외 관계자유료참석: 의료기관/의료분야 공공기관 이외 참석자는 11만원(VAT 포함)-교육이수: