SK쉴더스(대표 홍원표)의 Top-CERT(탑서트)가 Ivanti VPN(가상사설망) 취약점을 유형별로 분석하고 대응방안을 담은 보고서를 발표했다고 12일 밝혔다.한국인터넷진흥원(KISA)에 따르면, 최근 3년간 침해사고 신고 건수는 2022년 1,142건에서 2023년 1,277건으로 12% 증가했으며, 올해 상반기 침해사고 신고 건수는 899건으로 전년 동기대비 약 35% 증가한 것으로 나타났다. 이처럼 침해사고 건수가 매년 급증하는 가운데, 침해사고의 초동 대응부터 사고 포렌식, 후속 조치까지 원스톱으로 지원하는 서비스가 각광

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(장관 유상임)의 지원을 통해 독일 연방정보기술보안청(BSI)과 사물인터넷(IoT) 보안인증 제도의 상호협력을 위해 협력 의향서를 체결했다고 9월 11일(수) 밝혔다.올해 KISA와 BSI 간 사물인터넷(IoT) 보안인증 상호협력 원격회의를 개최하고 논의를 거쳐 양국 간 협력 의향서를 체결했다.이번 협력 의향서는 사물인터넷(IoT) 보안인증제도 상호인정 체결에 대한 양국 간 의지를 확인하고 양국의 인증제도에 대한 모범사례 교환, 사물인터넷(IoT) 보안 기술 표준 협력, 상

한국인터넷진흥원(KISA, 원장 이상중)은 고용노동부, 한국산업인력공단이 주관하는 ‘Best CHAMP Award 2024’에서 2023년 성과평가 우수기관 및 2024년 자율공동훈련센터로 선정됐다고 9월 11일(수) 밝혔다.특히, KISA는 국가인적자원개발컨소시엄 사업에 참여하는 135개 공동훈련센터 중, 2년 연속 상위 30% 내 속한 기관을 선정하여 사업운영의 자율성을 보장해 주는 자율공동훈련센터 정부전략 분야에 신규로 선정되었다.KISA는 과학기술정보통신부에서 추진 중인 사이버보안 10만 인재양성 계획의 일환으로 최정예 정보

한국인터넷진흥원(KISA, 원장 이상중)은 삼성전자와 협업해 '악성 메시지 차단 기능'을 개발하고, 해당 기능을 국내 갤럭시 스마트폰에 적용하는 소프트웨어 업데이트를 9일부터 진행한다.이번 업데이트는 안드로이드 14(U OS) 이상의 OS 버전과 One UI 6.1 이상이 적용된 국내 갤럭시 스마트폰을 대상으로 순차 진행되며, 하반기 내 적용 완료할 예정이다. 사용자들은 갤럭시 스토어에서 메시지 앱 업데이트를 통해 해당 기능을 사용할 수 있으며, 스마트폰 설정 화면에서 해당 기능을 활성화할 수 있다.“악성 메시지 차단 기능”은 악성

한국인터넷진흥원(KISA, 원장 이상중)은 국내 정보보호기업 중동지역 수출 확대를 위해 ‘2024 제6차 K-Security 글로벌 웨비나’를 9월 9일(월) 개최한다고 밝혔다.이번 행사는 KISA 중동·아프리카 전략거점에서 중소벤처기업진흥공단 리야드 GBC(Global Business Center)와 함께 사우디아라비아 진출에 관심 있는 국내 정보보호기업을 대상으로 진행한다.특히 이번에는 사전 설문조사를 통해 수집된 기업들의 애로사항을 중점적으로 논의하기 위한 패널 토의를 추가할 예정이다.주요 내용으로는 ◇사우디 비전 2030 관

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(장관 유상임)와 함께 공공·민간 분야에서 새로운 보안 패러다임인 제로트러스트를 단계적으로 확산시키기 위해 전문 컨설팅을 지원한다고 9월 4일(수) 밝혔다.제로트러스트는 명확한 인증 과정을 거치기 전까지 모든 사용자, 기기, 네트워크 트래픽을 신뢰하지 않으며 인증 후에도 끊임없이 신뢰성을 검증하는 보안 모델이다. 이는 전통적인 사이버 보안 접근 방식인 경계 기반 보안의 한계를 보완하는 새로운 보안 모델로 각광받고 있다.제로트러스트 전환을 목표하는 기관이나 기업은 전환·도입

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(장관 유상임)와 한-파푸아뉴기니 간 사이버보안 분야 파트너십을 위한 ‘2024 GCCD 사이버보안 역량 강화 프로그램’을 수도인 포트모르즈비에서 개최한다고 9월 3일(화) 밝혔다.이번 프로그램은 역량 강화 세미나를 시작으로 사이버보안 실무자 대상의 디지털포렌식 기술실습 운영 등 9월 3일(화)부터 9월 6일(금)까지 총 4일간 진행된다. 참석 대상은 파푸아뉴기니 검찰, 경찰 등 정부 부처의 사이버보안 분야 담당자이다.특히 이번 세미나는 한-태평양 도서국 정상회담에서 언급된

AI 및 플랫폼 전문기업 에쓰핀테크놀로지가 한국인터넷진흥원(KISA)로부터 정보보호관리체계(ISMS) 인증을 취득했다고 2일 밝혔다.ISMS는 기업이 보유한 정보 관리 및 보호 체계를 평가하고 정보보안 운영 실태와 위기 관리 능력을 심사하는 국내 최고 권위의 정보보호 인증이다.에쓰핀테크놀로지는 이번 인증 과정에서 서비스 관리 체계, 운영 및 보안 정책, 사고 예방 및 대응 등 총 80개 항목을 통과했다.에쓰핀테크놀로지는 글로벌 클라우드를 선도하는 마이크로소프트의 CSP(Cloud Solution Provider)이자 애저 엑스퍼트(

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(장관 유상임)과 함께 일상 속 인공지능(AI)과 관련된 다양한 사이버 위협 사례 공유 및 대응 방안을 논의하기 위한 ‘2024 AI Security Day’ 세미나를 용산 로얄파크컨벤션에서 9월 5일(목) 개최한다고 말했다.최근 생성형 AI를 악용해 손쉽게, 대량으로 악성코드를 제작하여 사이버 공격을 시도하고 있다. 이에 KISA는 이번 세미나에서 ‘AI가 만든 사이버위협, AI가 막는 사이버위협’이라는 주제로 AI 기술의 순기능과 역기능을 조명한다. 또한, AI와 인간이

이지서티(대표 김동례)가 외교부 재외공관 해외정보 범정부 활용체계 구축 1차, 2차 사업에 이어 3차 사업에서도 이지서티의 개인정보 필터링 솔루션(U-PRIVACY SAFER)이 선정됐다고 밝혔다.외교부는 이미 회계행정시스템, 조약정보시스템에 이지서티 개인정보 접속기록 관리 솔루션(UBI SAFER-PSM)을 도입하여 개인 정보 유출·침해 사고에 사전에 대비하였으며, 추가로 여권관리 시스템의 개인정보보호 관리 체계 강화를 위해 이지서티 개인정보 접속기록 관리 솔루션(UBI SAFER-PSM)을 선정했다.접속기록 점검 강화를 목표로

한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)은 규범준수 경영시스템(ISO 37301) 사후심사를 통과했다고 2024. 8. 29.(목) 밝혔다.ISO 37301은 기관 윤리경영 체계의 글로벌 수준 부합 여부를 평가하는 국제표준으로, KISA는 작년 국내 정보 통신 기술(ICT) 공공기관 최초로 인증을 취득했으며 1년 단위로 진행되는 사후심사에 통과했다.특히 이번 심사에서는 기관장 등 최고경영진의 윤리경영 리더십 발휘 및 기관 리스크 대응 체계 고도화, 임직원 대상 맞춤형 교육 강화 등이 좋은 평가를 받았다.향후 KISA는 내부

정부와 관련 기관이 사이버보안를 위해 노력하고 있음에도 불구하고, 피싱 피해는 해마다 급증하고 있다. 문자 피싱인 스미싱 건수가 연간 3-4천만 건에서 23년 2억 9천500만 건까지 증가했으며, 23년 피싱 공격의 총 피해액이 약 5,000억 원 이상으로 폭증했다.23년 7월 20일 대통령실은 전기통신금융사기 통합신고대응센터를 개소하며 민생침해범죄에 적극 대응하고자 하는 의지를 밝혔으며 올해 한국인터넷진흥원(KISA)는 “피싱 제로(Phishing Zero)”를 실현하기 위해 최선을 다하겠다고 강조했다.스미싱 피해는 왜 계속되는가

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(장관 유상임)와 함께 ‘2024 모의 ICT 분쟁조정 경연대회’를 한양대학교 법학전문대학원에서 8월 23일(금) 개최했다고 밝혔다.KISA는 법원 소송절차보다 신속하고 경제적인 정보 통신 기술(ICT) 분쟁조정제도에 대한 예비 법조인의 관심을 높이기 위해 전국 대학(원)생을 대상으로 ‘모의 ICT 분쟁조정 경연대회’를 지난 2017년도부터 매년 개최해 왔다.이번 대회는 “모의조정-경쟁을 넘어(Mock Trial - beyond competition)”라는 주제로, 전자거래

이지서티(대표 김동례)가 클라우드 사업 확장을 통해 디지털혁신을 선도하고 있다.최근 IT 업계에서 클라우드 전환이 디지털 혁신의 필수 요소로 자리 잡으면서, 그 과정과 필요성에 대한 관심이 집중되고 있다. 클라우드는 AI 개발에 필수적인 고성능 연산능력과 대규모 데이터 저장능력 등을 제공하는 디지털 경제의 핵심 인프라로, IT 자원의 유연한 관리와 데이터 및 애플리케이션의 원활한 운영이 가능하도록 한다.이러한 이유로 많은 기업들이 클라우드 전환을 통해 비용 절감, 업무 효율성 증대 및 데이터 접근성 향상 등 다양한 이점을 누리고 있

라온시큐어가 생성형 AI로 악성코드를 쉬운 언어로 변환해 정보보호 업무 효율을 크게 높일 수 있는 기술을 발명해 특허를 취득했다.IT 보안·인증 플랫폼 기업 라온시큐어(대표 이순형, 이정아, 042510)는 생성형 AI를 활용해 악성 코드를 이해하기 쉬운 언어로 바꿔주는 ‘대규모 언어 모델(LLM) 기반의 바이너리 코드 시각화 장치 및 방법’에 대한 특허를 등록했다고 밝혔다.라온시큐어 AI연구센터는 생성형 AI를 활용해 보안 기술을 고도화 하는 연구개발을 진행해 왔다. 그 일환으로 바이너리 코드(이진법 기반 암호) 등 저수준의 언어

인공지능(AI) 기반 사이버 위협 인텔리전스(CTI) 전문기업 샌즈랩(코스닥 411080, 대표 김기홍)은 지난 8일 클라우드 SIEM 전문기업 로그프레소(대표 양봉열)와 ‘인공지능 기반 차세대 XDR(Extended Detection and Response) 개발을 위한 업무 협약(MOU)을 체결하였다고 밝혔다.이번 협약을 통해 양사는 미래 사이버 보안 시장의 주축이 될 국산 XDR 제품을 개발한다. 샌즈랩의 보안 위협 탐지를 위한AI기술과 로그프레소의 SIEM/SOAR 기반 기술을Native XDR 수준으로 통합할 예정이다. 양

한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)은 동의대학교(총장 한수환)와 동남권 정보보호 인력양성 및 지역 정보보호 생태계 조성을 위한 업무협약을 동의대학교에서 체결했다고 2024. 8. 9.(금) 밝혔다.KISA 동남정보보호지원센터와 울산정보보호지원센터는 올해 3월 개소한 동남정보보호클러스터의 본격적인 운영에 발맞춰 동남권의 정보보호 생태계를 수도권 수준으로 활성화한다는 중장기적 목표 실현을 위해 동의대학교 산학 협력단과 협약을 추진하게 됐다.양 기관은 정보보호 인력 양성, 산업육성, 연구개발 등 다양한 분야에서의 협력을 추

IT 보안·인증 플랫폼 기업 라온시큐어(대표 이순형, 이정아, 042510) 최대주주인 이순형 대표가 자사주 취득을 통해 주주가치 제고에 나섰다.라온시큐어는 이순형 대표가 자사의 보통주 55,512주를 장내 매수했다고 8일 공시했다. 이번 자사주 매입으로 이순형 대표의 보유주식수는 기존 보유 중인 9,615,488주를 포함해 총 9,671,000주로 증가했다.라온시큐어 관계자는 “이순형 대표의 자사주 매입은 주주가치 제고 및 책임 경영 강화를 위한 목적으로 향후 회사 성장에 대한 자신감을 드러낸 것이다”며, “이번 자사주 취득을 필

고려대 SW보안연구소(CSSA, 연구소장 이희조)가 오는 27일 'IoTcube Conference 2024(아이오티큐브 컨퍼런스)'를 고려대학교 하나스퀘어에서 온오프라인 하이브리드로 개최한다.올해로 8회를 맞이하는 IoTcube 컨퍼런스는 한국·미국·영국·스위스 4개국 공동연구로 2016년 런칭한 ‘보안취약점 자동분석 플랫폼 IoTcube.net’ 기술 최신 현황을 소개하고 응용 사례를 공유하는 행사다. 2024년에는 공급망 보안 기술 경험에 대한 국내외 전문가 특별 강연을 시작으로, SBOM 생성을 직접 체험하는 트레이닝 세션까

디지털 트윈 전문 기업 플럭시티(대표 윤재민)가 비전 AI 기반 PLUG Vision(플러그 비전) 솔루션을 새롭게 출시하며, KISA(한국인터넷진흥원)로부터 지능형 CCTV 성능 인증을 받았다고 7일 밝혔다.지능형 CCTV는 영상 기반에 행동 분석과 이상 행위를 탐지하여 특정 상황이나 행동을 인공지능시스템이 자동적으로 인식하고 설정에 맞춰 처리하는 것을 말한다. 휴먼 리스크를 최소화하는 동시에 24시간 빠짐없이 공간의 안전과 보안을 강화할 수 있다. 이에 행정안전부는 2027년까지 지자체 CCTV 관제체계를 지능형으로 고도화하는