아카마이(아카마이코리아 대표 이경준)는 아시아 고객들을 대상으로 한 최대 규모의 DDoS 공격 방어에 성공했다고 밝혔다. DDoS 공격이란, 원치 않는 인터넷 트래픽을 전송해 마비를 일으킴으로써 정상적인 트래픽이 도달하지 못하게 하는 사이버 공격 방식이다.아카마이가 지난 2월 23일 막아낸 DDoS 공격의 최대 트래픽은 초당 900.1기가비트(Gbps)와 초당 1억 5,829만 패킷에 달하는 규모였다. 해당 공격은 단기간 매우 격렬하게 진행됐으며, 대부분의 트래픽이 피크타임 1분 동안 한번에 폭증하는 양상을 보였다. 트래픽 패턴은

상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2023이 1,300여 명의 보안실무자가 참석한 가운데 성황리 개최되고 있다. 이번 G-PRIVACY 2023에서는 최근 개정된 개인정보보호법 주요 개정 내용 및 논리적 망분리 방안, 인증서 통합 관리, 가명정보 활용사례, 개인정보 관리수준 진단 동향, 개인정보 유출 사례 및 보안대응 방안, 클라우드 보안, 제로데이 침투 대응, 가상자산 해킹기술동향, 개인정보 유출 사고 조사 등 보안실무에 도움이 될 수 있는 강연들이 이어졌다. 이번 G-PRIVACY

쿠팡 고객정보 46만건 유출이 이슈가 되고 있다. 한겨레 보도 이후 데일리시큐는 쿠팡 고객정보가 어떻게 유출됐고 이 사건을 바라보는 쿠팡 내부 시각 그리고 쿠팡 내부에 어떤 문제점들이 있는지 살펴봤다. 데일리시큐는 사이버위협 인텔리전스 전문가와 함께 쿠팡 고객정보 유출과 관련 자료를 조사한 결과, 쿠팡 고객정보 46만건 이상을 판매하겠다고 올린 해커는 ‘vespiary’라는 닉네임을 사용하고 있다. ‘vespiary’는 러시아어를 사용하는 해커로 러시아 포럼에 쿠팡 고객정보를 판매하겠다고 지난 1월에 게시한 것이다. 해커가 게시한

2023년 상반기 최대 전국 공공·금융·기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2023이 이번주 성황리에 개최될 전망이다. (사전등록: 클릭)오는 3월 23일 더케이호텔서울 2층 가야금홀에서 보안책임자 및 실무자 1천여 명이 참석하는 가운데 개최될 G-PRIVACY 2023은 최근 개정된 개인정보보호법 주요 개정 내용 및 사이버보안과 관련된 최신 기술적, 관리적 보호조치 방안, 정보유출 방지 대책, 랜섬웨어 대응, 클라우드 보안, 데이터 보안, 인증 보안 등 최신 국내외 보안 트렌드와 컴플라이언스 이슈에 대해 상세히

이글루코퍼레이션(대표 이득춘)은 과학기술정보통신부와 한국인터넷진흥원(KISA)이 중소기업의 사이버보안 면역력 강화를 위해 추진하는 ‘내서버돌보미’ 서비스의 수행사로 연속 선정돼 서비스를 제공한다고 밝혔다.‘내서버돌보미’는 중소기업의 주요 서버(웹서버, DBMS, ERP 등)에 대한 원격 보안점검을 제공하는 서비스이다. 정보보호 전문자격을 갖춘 컨설턴트가 점검 대상 서버에 접속하여 서버 운영체제(OS)와 설치된 소프트웨어에 대한 취약점 점검을 진행한다. 컨설턴트가 기업 관리자 PC에 원격 접속한 뒤 기업 담당자와 동일한 화면을 공유하

한국인터넷진흥원(KISA, 원장 이원태)은 국제인터넷주소관리기구(ICANN)와 아-태지역 인터넷거버넌스 업무협력 강화를 위한 서한을 제76차 ICANN 정례회의가 개최되는 멕시코 칸쿤에서 3월 13일(월) 교환했다고 밝혔다.KISA와 ICANN은 지난 2013년 인터넷주소-거버넌스에 대한 협력을 위한 업무협약을 체결한 이후, 2년 단위로 협력안건을 발굴하여 공동의 목표달성을 위해 노력해왔다. 이로 인해, 양 기관은 그간 ICANN 서울사무소 운영, 아-태지역 인터넷거버넌스 아카데미(APIGA) 공동 개최, ICANN 주요문서 한국어

2023년 상반기 최대 전국 공공·금융·기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2023이 오는 3월 23일 더케이호텔서울 2층 가야금홀에서 보안책임자 및 실무자 1천여 명이 참석하는 가운데 성황리 개최될 예정이다. 참석하는 보안실무자는 7시간 보안교육 참석확인증도 받을 수 있다. 데일리시큐가 주최하는 제 11회 G-PRIVACY 2023은 전국의 공공기관·지자체·교육기관·공기업·일반기업·금융기관·의료기관 등 개인정보보호 및 정보보안 책임자/실무자가 매년 대거 참석하는 상반기 최대 보안 컨퍼런스 및 전시회다. G-PRI

국가정보원은 ‘상용 암호모듈 시험체계’와 관련, ‘공공기관에서 전담’해오던 방식에서 ‘민간중심 체계로의 전환’을 본격적으로 추진할 예정이다.‘암호모듈’은 정보보호제품 등에 탑재돼 정보 암호화 및 위변조 방지 기능을 제공하는 HW·SW 등 수단을 말하며 ‘암호모듈 시험체계’는 암호모듈의 안전성이 검증기준에 부합한지 검사하는 것을 의미한다.국정원은 2005년부터 현재까지 암호모듈의 안전성을 확보하기 위해 ‘국가보안기술연구소’ㆍ‘KISA’ 등 2개 공공기관에 시험업무를 맡겨왔다.최근 들어 업계의 암호모듈 시험ㆍ검증 수요가 갈수록 증가하는

한국인터넷진흥원(KISA, 원장 이원태)은 개인정보보호위원회(위원장 고학수)와 함께 중소-영세기업 개인정보보호 지원체계 마련을 위한 유관기관 간담회를 KISA 서울청사에서 3월 9일(목) 개최했다고 밝혔다.이번 간담회는 중소-영세기업의 개인정보 보호 역량을 제고하고 자율적인 개인정보보호 활동을 촉진하기 위한 활동의 일환으로 추진되었다.간담회에서 KISA는 중소-영세사업자 대상 개인정보보호 지원 사업인 개인정보보호 기술지원(상담·컨설팅·PC점검도구 배포), 개인정보보호 교육, 해외 개인정보 보호 법률상담, 찾아가는 개인정보 법령해석

아스트론시큐리티(대표 조근석)가 한국인터넷진흥원(KISA)의 클라우드 서비스 보안인증(CSAP) SaaS 표준등급을 획득했다고 9일 밝혔다.이번 CSAP 인증을 통해 아스트론시큐리티는 GS 인증 1등급 및 CSAP를 동시에 획득한 기업이 됐으며 CSPM, CWPP, CIEM, CNS 등 솔루션에 대해 CSAP 인증을 받음으로써 업계에서 보안 기술력을 다시 한 번 인정받았다.CSAP는 공공기관에 안정성 및 신뢰성이 검증된 민간 클라우드 서비스를 공급하기 위해 시행하는 정부의 인증 제도로, 객관적이고 공정한 클라우드 서비스 보안인증을

한국인터넷진흥원(KISA, 원장 이원태)은 정보보호제품 신속확인 제도 신청기업의 부담 완화를 위해 ‘정보보호제품 신속확인 제도 지원 공모’를 통해 수수료를 지원한다고 3월 9일(목) 밝혔다.정보보호제품 신속확인 제도는 ’22년 11월부터 시행하는 제도로, 기존 인증제도에서 평가기준이 없는 신기술 및 융-복합제품에 대해 신속하게 보안성을 심의하여 공공시장에 진출할 수 있도록 마련되었다.신속확인 제도를 신청하기 위해서는 제품의 안전성과 기능을 사전에 점검 및 보완 조치하여 보안 점검(취약점 분석-평가, 소프트웨어 보안약점 진단), 기능

지난 3월 2일 개최된 ‘안전한 양자컴퓨터 시대를 위한 보안 준비사항’ 웨비나가 300여 명이 참석한 가운데 성황리에 개최됐다. 특히 이번 양자보안 웨비나 참석자를 대상으로 설문조사를 실시한 결과, 국내 보안담당자 중 4명 중 1명이 ‘양자컴퓨팅 시대 보안 위협’을 “심각한 위협으로 인식”하고 있는 것으로 조사됐다. 또 양자컴퓨팅 보안위협에 25% 이상의 응답자가 “2~3년 내 대응 체계를 구축해야 겠다”고 답했으며, 8% 이상이 “빠른 시일 내에 전사적인 대비를 해야 할 위협으로 생각한다”고 답했다. 또 59%의 응답자가 “장기적

AI 기반 사이버 보안기업 시큐리온의 모바일 안티바이러스 솔루션 ‘OnAV V1.0’이 한국인터넷진흥원(KISA)의 정보보호제품 성능평가를 획득했다.KISA의 정보보호제품 성능평가 제도는 정보보호 제품의 기술력 향상을 지원하고, 정보보호 제품 도입 시 성능이 우수한 제품을 선택할 수 있도록 하기 위해 시행되고 있다.PC 및 모바일 안티바이러스 제품을 비롯해 △네트워크 방화벽 △DDoS 대응장비 △APT 대응장비 등 모두 13 종류의 제품에 대해 평가가 이뤄진다. 평가 대상 제품군 중 안티바이러스와 DDoS 대응장비, 소스코드 보안약

한국인터넷진흥원(KISA, 원장 이원태)과 개인정보보호위원회(위원장 고학수)는 국제전기통신연합 전기통신표준화부문(ITU-T)에서 KISA가 제안한 ‘데이터 비식별화 보증요건(X.rdda)’이 국제표준으로 사전 채택되었다고 7일 밝혔다.KISA는 지난 2월 21일(화)부터 3월 3일(금)까지 스위스 제네바에서 개최된 이번 ITU-T 표준화 회의(SG17(정보보호연구반), 의장: 염흥열 교수(순천향대))에 참석해 대응한 결과, 제안한 표준안이 국제표준으로 사전 채택되었다.이를 위해, KISA는 금융보안원과 함께 ‘데이터 비식별화 보증요

시큐레터는 2015년에 설립한 정보보안 전문기업이다. 자동화된 리버스 엔지니어링 기술 기반으로 악성코드 탐지 및 차단을 위한 보안솔루션을 개발하여 공급하고 있다. 국내에서 우리은행, 한국투자파트너스, KDB산업은행 등의 투자를 유치한 데 이어 국내 보안기업 최초로 사우디아라비아의 국책투자기관 RVC의 투자 유치를 이끌어 내 국내와 해외에서 독보적인 기술을 가진 회사로 받았다. 지난해 프리 IPO 당시 KT전략투자, IMM인베스트먼트, 타임폴리오, 동유기술투자 등의 투자 유치로 총 누적 투자금은 약 200억원이며, 코스닥 상장을 위한

1999년 설립된 이글루코퍼레이션은 수많은 정보보호 핵심 중추 기관과 기업에 보안 솔루션, 서비스를 제공하며 국내 보안 시장의 성장을 이끌어왔다. 국내 최초의 통합보안관제(SIEM) 솔루션을 선보이며 그 기술력을 인정받은 이글루코퍼레이션은 디지털 전환에 부합하는 지속적인 연구개발(R&D) 투자를 통해 인공지능(AI), 보안 오케스트레이션·자동화·대응(SOAR), 운영기술(OT) 보안, 클라우드 보안 분야를 아우르는 다각화된 사업 모델을 구축했다. 이글루코퍼레이션은 2021년 인수한 소프트웨어 테스팅 전문 기업 코드마인드, 클라우드

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)은 지역 거점 정보보호클러스터 구축을 본격 추진한다고 2일 밝혔다.지역 거점 정보보호클러스터는 지역 기반의 정보보호산업을 육성하기 위해 국정과제로서 추진되는 사업이다. 올해는 사업 첫해로 1개 클러스터가 구축된다. 현재 국내 정보보호산업은 수도권을 중심으로 형성되어 있다. 그러나 서울 외 지역의 기업을 대상으로 하는 사이버침해 사고가 전체 침해사고의 약 73%에 달하며, 지역 기반의 전통 산업이 디지털 전환되면서 지방은 사이버보안

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 중소기업의 사이버보안 면역력 강화를 위해 기업 서버의 보안취약점을 원격으로 점검해주는 ‘내서버 돌보미’ 서비스를 본격 제공한다고 3월 2일(목) 밝혔다.내서버돌보미는 중소기업의 정보시스템 운영환경, 특히 주요 서버(windows, Linux/Unix)를 대상으로 원격 보안점검을 제공하는 서비스이다. 해당 서비스는 안전한 비밀번호 설정 여부, 서비스 제공에 필수적이지 않은 서비스(Telnet, FTP 등 보안에 취약한 서비스를 대상으로 기업 상황을 고려

틸론(대표 최백준)과 kt cloud(대표 윤동식)가 협업해 틸론의 VDI(가상데스크톱인프라) 솔루션인 디스테이션(Dstation) v9.0 기반의 DaaS(서비스형 데스크톱)로 한국인터넷진흥원(KISA) 클라우드 보안인증(CSAP)을 획득했다고 22일 밝혔다.CSAP인증은 ‘클라우드 컴퓨팅 발전 및 이용자 보호에 관한 법률’ 제23조제2항에 따라 클라우드 서비스의 안정성 및 보안성을 검증하는 제도이다. 평가 및 인증은 과학기술정통부 산하기관인 KISA를 통해 이루어지며, 민간기업이 공공기관에 클라우드 서비스를 공급하기 위해서는 이

SK쉴더스(대표 박진효)는 랜섬웨어 피해 예방부터 관리는 물론, 보상까지 지원하는 토탈 서비스를 출시했다고 21일 밝혔다.과학기술정보통신부에 따르면, 한국인터넷진흥원(KISA)에 접수된 랜섬웨어 피해 신고 건수는 2018년 22건에서 2022년 325건으로 14배 이상 급증한 것으로 나타났다. 그 중에서도 중소기업 피해 건수는 지난 한 해에만 288건으로, 그 비중이 88.6%에 달한다. 신고되지 않은 피해까지 더하면 중소기업의 피해 규모는 더욱 클 것으로 예상된다.이에 SK쉴더스는 중소-중견기업 대상 구독 서비스 사이버가드의 안티