데일리시큐는 오는 10월 12일 오후 2시 ‘제로트러스트(Zero Trust) 가이드라인 1.0과 성공적 구현 방안’을 주제로 웨비나(실시간 라이브방송)를 진행할 예정이다.제로트러스트(Zero Trust)는 정보 시스템 등에 대한 접속요구가 있을 때 네트워크가 이미 침해된 것으로 간주하고, “절대 믿지 말고, 계속 검증하라는 새로운 보안개념(Never Trust, Always Verify)”이다.과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 작년 10월 국내 산･학･연･관 전문가로 구성된 ‘제로트러스트포럼(간사기관, 한국인

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’), 방송통신위원회(위원장 이동관), 금융위원회(위원장 김주현), 경찰청(청장 윤희근), 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’), 금융감독원(원장 이복현)은 추석 연휴를 앞두고, 택배 배송이나 교통범칙금 조회를 사칭한 문자사기(이하 스미싱*)나 지인 명절인사 등으로 위장한 메신저 피싱이 증가할 것으로 보고, 이로 인한 이용자의 피해 주의를 당부했다.최근 3년간 스미싱 피해 현황을 분석해 보면 택배 배송 사칭 유형이 28만여 건으로 전체의 약 65%를 차지하고 있는데, 이번

한국인터넷진흥원(KISA, 원장 이원태)은 지난 8일 일산 킨텍스에서 열린 UN산하 ITU-T SG17 국제표준화 회의에서 텔레바이오 인식기술을 이용한 반려동물 개체식별 기술에 대한 ITU-T 국제표준(X.1097)이 사전 채택됐다고 9월 21일(목) 밝혔다.KISA 김재성 박사와 펫기업인 파이리코(김태헌 대표이사)는 지난 20년 4월부터 약 3년 6개월에 걸쳐 ‘텔레바이오 인식기술을 이용한 반려동물 개체식별 인증서비스’를 개발했다. 이는, 반려견·반려묘 등 반려동물의 비문(코지문)·안면 등 신체적 특징을 이용하여 언제 어디서든지

에브리존(대표이사 홍승균)의 강력한 바이러스백신 '터보백신 리눅스 SDK V1.0'이 한국인터넷진흥원(KISA)의 정보보호제품 성능평가를 획득했다고 21일 밝혔다.KISA의 정보보호제품 성능평가 제도는 정보보호 기업 보안제품의 기술력 향상을 지원하고 정보보호 제품 도입 시 성능이 우수한 제품을 선택할 수 있도록 지원하기 위해 시행되고 있다.‘터보백신 리눅스 SDK V1.0’ 모듈형 안티바이러스는 국가-공공기관에 도입되는 망간자료전송제품, 스팸메일 차단시스템 등 기타 솔루션의 악성코드 보안 검사를 위한 연동이 가능하며 레드헷 엔터프라

한국인터넷진흥원(KISA, 원장 이원태)은 제84차 아·태지역 국가도메인협의체(APTLD) 정례회의를 9월 18일(월)부터 21일(목)까지 서울 프레지던트 호텔에서 개최한다고 밝혔다.아·태지역 국가도메인협의체(APTLD)는 아·태지역 인터넷 정책을 개발하고 국가최상위도메인(.kr, .au 등) 정보를 공유하는 기구로 1998년 설립되었으며, 아·태지역 75개 도메인관리기관이 정회원(52개) 및 준회원(23개)으로 참여하고 있다. APTLD 정례회의가 우리나라에서 개최되는 것은 이번이 4번째로, 32개국에서 130여 명이 참석한다.이

시큐리온의 모바일 안티 해킹 솔루션 ‘OnTrust Agent V2.0’이 한국인터넷진흥원(KISA)의 정보보호제품 성능평가를 획득했다.OnTrust Agent V2.0은 모바일·IoT 디바이스의 해킹 여부를 실시간으로 탐지할 수 있는 OS 보안 솔루션이다. 특허받은 ‘공격 흔적 조사 기술’이 적용돼 간편한 앱 설치만으로 디바이스의 이상 징후를 파악하고 대응할 수 있다. OS 취약점을 이용해 설치되는 스파이웨어나 제로데이 공격도 방어 가능하다. 안티바이러스 솔루션인 OnAV와 결합하면 디바이스의 APP 영역과 OS 영역을 동시에 보

플라이빗(FLYBIT)의 운영사 한국디지털거래소(이하 플라이빗)가 보안 취약점 신고 포상제인 ‘버그바운티’를 실시했다고 19일 밝혔다.이번 버그바운티는 CJ올리브네트웍스가 한국인터넷진흥원(KISA), 파인더갭과 함께 개최하는 ‘화이트햇 투게더’ 프로그램 참여를 통해 이뤄진 것으로, 다양한 관점에서 서비스 보안을 점검하고 취약점에 대한 선제적 대응을 하기 위해 진행됐다.버그바운티는 화이트해커가 서비스의 보안 취약점을 제보하면 포상금을 지급하는 제도로, 다양한 보안전문가로부터 취약점을 제보 받아 잠재적인 리스크 관리가 가능해진다.플라이

벨로크(대표이사 이정현)는 18일 이사회를 열고 자회사인 인공지능(AI) 기반 영상분석 전문기업 브이씨아이(VCI)를 흡수합병하는 안건을 결의했다고 공시했다. 앞서 지난 2020년 벨로크는 브이씨아이(VCI) 지분 100%를 출자해 설립한바 있으며, 합병기일은 오는 11월 22일이다.이번 합병을 통해 벨로크는 기존의 주력 사업이었던 정보보안 분야에서 물리보안 영역인 지능형 영상감지 시스템까지 사업 경쟁력 확대를 위한 효율적 시스템을 구축할 계획이다.브이씨아이(VCI)는 2020년 설립된 인공지능(AI) 기반의 영상감지 시스템 ‘i-

한국인터넷진흥원(KISA, 원장 이원태)은 베트남인터넷네트워크정보센터(VNNIC, 대표 응우옌 홍 땅)와 인터넷주소 기술 및 정책 관련 상호 협력을 위한 업무협약(MoU)을 서울 프레지던트 호텔에서 9월 18일(월) 연장 체결했다고 밝혔다.KISA는 국가도메인 .kr과 .한국의 관리기관으로서 krDNS를 운영하며, VNNIC은 베트남의 국가도메인 .vn의 관리기관으로서 vnDNS를 운영하고 있다.KISA와 VNNIC은 지난 2015년 2월 업무협약을 처음 체결했고, 양 기관의 의사에 따라 기존 협약 내용을 정비해 2019년에 협약을

1천여 명의 정보보안 담당자가 참석한 하반기 최대 정보보호 컨퍼런스 PASCON 2023에서 한국인터넷진흥원(KISA) 김성훈 팀장은 생성형 AI 기술의 급격한 발전으로 인한 다양한 보안 문제와 함께, 이러한 문제들에 대응하기 위한 기술과 정책적인 해결책에 대해 공유하는 시간을 가졌다.김성훈 팀장은 “생성형 AI 플랫폼을 해커들이 악의적으로 활용해 알고리즘 분석과 학습 데이터 유출과 조작을 목적으로 하는 해킹 및 공격이 증가하고 있다. 또 생성형 AI가 작성한 콘텐츠의 저작권 침해 문제도 끊임없이 대두되고 있다. 저작물의 소유권과

1천여 명의 각분야 보안실무자가 참석한 하반기 최대 정보보호 컨퍼런스 PASCPN 2023에서 한국인터넷진흥원(KISA) 종합분석팀 김동욱 선임연구원은 2023년에 발생한 북한 해킹그룹으로 알려진 라자루스(Lazarus) 그룹의 한국을 대상으로 한 해킹 공격에 대한 상세 분석 내용을 공유했다김동욱 선임은 “라자루스 그룹이라고 알려진 북한 해킹그룹은 2023년 한국을 대상으로 한 다수의 공격 사례가 있다. 그들은 주로 워터링홀 공격, 취약점 공격, 그리고 사회 공학 기술을 활용해 다양한 타깃에 침투하고 악성 코드를 배포하고 있다. 특

한국인터넷진흥원(KISA, 원장 이원태)은 개인정보보호위원회(위원장 고학수)와 함께 국제전기통신연합 전기통신 표준화 부문(ITU-T)에서 KISA와 금융보안원(FSI, 원장 김철웅)이 공동 제안한 ‘데이터 비식별화 보증요건(X.rdda)’이 국제표준으로 채택(2023년9월8일)되었다고 밝혔다.KISA와 FSI는 지난 8월 29일(화)부터 9월 8일(금)까지 고양시 KINTEX에서 개최된 ITU-T 표준화 회의(SG17(정보보호연구반), 의장-염흥열 교수)에 참석해 대응한 결과, 제안한 표준안이 국제표준으로 채택되었다.이를 위해, K

포인트 통합 플랫폼 밀크(MiL.k)를 운영중인 밀크파트너스(대표 조정민)가 한국인터넷진흥원(KISA)으로부터 온라인 서비스 대상 ‘정보보호 관리체계(ISMS)’ 인증을 획득했다고 밝혔다.ISMS는 국내 최고 수준의 정보보호 관리체계 인증제도로, 한국인터넷진흥원(KISA)이 정보통신망법에 의거해 적합성을 엄격하게 심사하는 것으로 잘 알려져 있다. ISMS 인증을 받기 위해서는 정보보호 관리체계 수립 및 운영(16개), 정보보호 대책 요구사항(64개) 등 총 80개 인증 기준과 234개 세부점검항목을 모두 충족해야 한다.밀크파트너스는

트리니티소프트(대표 김진수)는 소프트웨어 개발보안 전문 기업으로, 소프트웨어 개발단계(SDLC)에서부터 보안문제를 제거해 주는 차세대 SW 개발보안 분석도구인 ‘코드레이 엑스지(CODE-RAY XG)’와 보안 취약점 진단 및 정보보안 컨설팅을 제공하고 있다.1천여 명의 정보보호 실무자들이 참석한 하반기 최대 정보보호 컨퍼런스&전시회인 PASCON 2023에서 트리니티소프트는 코드레이 엑스지를 주력 솔루션으로 선보였다.‘코드레이 엑스지(CODE-RAY XG V6.0)‘는 소프트웨어 개발단계(SDLC)에서부터 소스코드의 보안약점을 진단

한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 이종호)는 AI를 활용해 국민안전을 확보할 수 있는 분야 발굴을 위해 ‘2023년 AI+SECURITY 아이디어 공모전‘을 개최한다고 9월 11일(월) 밝혔다.이번 공모전은 총 2가지 분야로 ◇(Safety for AI) AI의 확산으로 발생 가능한 사회문제 해결, AI의 악의적 활용 방지, AI 모델에 대한 공격 방지 ◇(AI for Safety) AI의 활용으로 범죄, 자연재해·재난, 중대재해 대응에 대한 신규 아이디어 공모로 구성된다.KISA는 접수된 아이디어에

트리니티소프트가 말레이시아 사이버보안청 CSM(Cyber Security Malaysia)과 SW보안약점 진단원 양성을 위한 MOU 체결을 했다고 밝혔다.체결식에는 김진수 트리니티소프트 대표이사, Dr. Haji Amirudin CSM 대표, 이완석 KISA(한국인터넷진흥원) 거점소장 등이 참석했다.이번 협약을 통해 말레이시아 SW개발보안 전문 인력 자격증 프로그램에 코드레이 엑스지가 표준 툴로 사용된다. 해당 프로그램은 CSM에서 제공하는 정규 과정으로 KISA의 SW진단원 교육 과정과 유사하다.‘코드레이 엑스지 V6.0’는 SW

한국인터넷진흥원(KISA, 원장 이원태)은 개인정보보호위원회(개인정보위, 위원장 고학수)와 함께 해외 개인정보 규제에 대응하는 국내 기업의 실무자를 위한 '글로벌 개인정보 보호 컴플라이언스 세미나'를 서울 코엑스에서 9월 14일(목) 개최한다고 밝혔다.2018년 EU GDPR(EU 일반 개인정보 보호법) 시행 이후, 전 세계적으로 개인정보 보호 관련 규제가 강화됨에 따라 해외에 직접 진출한 기업뿐만 아니라 국내에서 해외로 서비스를 제공하는 기업 경우 관련 법률 준수에 어려움을 겪고 있다.또한, 오는 9월 15일에 시행되는 개인정보

한국정보보호학회(회장 원유재, 충남대 컴퓨터융합학부 교수)는 위험관리(RMF) 분야와 보안평가 분야의 국내외 최신 동향 정보의 공유 및 전문적 지식과 실무적 노하우 공유를 통한 안전한 사이버보안 환경 조성에 기여하기 위해 오는 9월 21일 더케이호텔에서 “2023 KIISC 위험관리(RMF) 및 보안평가 워크숍”을 개최한다고 밝혔다. RMF(Risk Management Framework)란, 美국립표준기술연구소(NIST)에서 개발한 연방 정부 지침으로서, 위험식별·평가·완화·모니터링 등 위험관리에 대한 표준 및 절차를 규정한 것이다

한국인터넷진흥원(KISA, 원장 이원태)과 개인정보보호위원회(위원장 고학수)는 초등학생 자녀를 둔 학부모 100여 명 대상으로 개인정보보호 교육(개인정보 홈스쿨링 과정)을 나주시 빛누리 초등학교에서 9월 6일(수) 실시했다고 밝혔다.최근 온라인상에 자녀의 일상 사진을 SNS에 올리며 공유하는 셰어런팅 등으로 아동·청소년의 개인정보 유출과 관련 피해사례가 증가함에 따라, 이를 예방하기 위하여 아동·청소년의 잊힐권리 보장방법, 가정·학교에서 지켜야 할 개인정보보호 실천수칙 등을 중심으로 교육을 진행했다.★정보보안 대표 미디어 데일리시큐

한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 이종호)는 한국전자서명포럼(의장 한호현)과 함께 다양한 전자서명수단을 도입하고자 하는 민간 이용기관을 지원하기 위해 ‘간편인증* 인터페이스 가이드라인’을 마련했다고 5일 밝혔다.간편인증은 긴 패스워드를 입력하는 대신 PIN번호, 바이오정보 등 간편한 방법으로 전자서명 서비스를 이용하는 방식이다. 전자서명법 전부개정(‘20.12월)으로 전자서명 기술·서비스가 발전할 수 있는 여건을 조성하고, 국민의 다양한 전자서명수단에 대한 선택권을 확대할 수 있는 기반이 마련됐다.