여기어때가 개인정보 보호를 강화하기 위한 새로운 조치를 발표했다. 2024년 10월 2일, 여기어때는 외부 전문가들로 구성된 '개인정보 보호 자문위원회'를 출범했다고 밝혔다. 이번 자문위 출범은 고객정보 보호와 개인정보 관리에 대한 전문적인 대응을 목표로 한다.위원회는 법무법인 '웨일앤썬'의 김진환 대표변호사를 위원장으로, 법무법인 '광장'의 박종섭 수석 전문위원, 법무법인 '진'의 이정석 파트너 변호사 등이 참여한다. 이들은 급변하는 산업 환경 속에서 개인정보 보호의 중요성을 인식하고, 안전한 정보 활용 정책을 제안하는 역할을 맡

LG유플러스(대표 황현식)가 고객 정보 보호를 위한 사이버 안전 활동과 성과를 담은 'LG유플러스 정보보호백서 2023(이하 정보보호백서)'을 발간했다. 이는 지난 한 해 동안 LG유플러스가 수행한 사이버 보안 강화 노력을 외부에 투명하게 공개하기 위한 조치다.이번 정보보호백서는 올해 처음으로 공개되었으며, 2023년부터 올해 상반기까지 LG유플러스가 수행한 다양한 사이버 보안 활동, 투자, 기술 등을 상세하게 소개하고 있다. 주요 내용은 '신뢰 제고를 위한 사이버안전혁신 추진'과 '정보보호 역량 제고' 두 파트로 나누어져 있다.특

LG유플러스(대표 황현식)가 AI 기술을 활용해 불법 스팸 메시지로 인한 금융사기 피해 예방에 나섰다. 이를 위해 불법 스팸 차단을 위한 전사 협의체를 구성하고, 자체 개발한 ‘ixi 스팸필터’ 시스템을 도입했다.이번에 도입된 ixi 스팸필터는 한국인터넷진흥원(KISA)으로부터 제공받은 스팸 신고 데이터를 AI 모델이 학습하여 고객이 스팸 메시지를 수신하기 전에 차단하는 시스템이다. AI 기술을 적용해 문자 메시지에 담긴 특정 키워드 및 발견하기 어려운 패턴을 탐지해 필터링 정확도를 95% 이상으로 끌어올렸다. 특히, 실시간 모니터

탈레스는 오는 10월 22일 "가장 중요한 데이터를, 가장 안전하게 보호하는 방법" 공유를 위한 ‘탈레스 AppSec & DataSec 포럼-서울’을 엘타워 8층 엘가든홀에서 개최한다고 밝혔다.양자 혁명과 AI, 클라우드 혁신이 충돌하는 이 격변의 시대, 탈레스와 애플리케이션 보안 전문업체인 임퍼바(Imperva)가 함께 역사의 변곡점을 앞두고 미래를 선도할 보안 세미나를 개최한다.이번 세미나는 사이버 위협이 진화하고 데이터가 디지털 경제의 핵심 자산으로 부상하는 상황에서 우리의 디지털 운명을 좌우할 기술적 선택의 중요성을 강조하고

제15회 CPS 보안워크숍이 오는 10월 10일~11일 제주 메종들래드호텔 크리스탈룸에서 성황리 개최될 예정이다. 이번 워크숍은 한전KDN, 한국서부발전, 한국남동발전, 한국중부발전, 전력거래소가 주최하고 한국정보보호학회 CPS보안연구회가 주관한다.10일 주요 강연 내용은 다음과 같다.11일 튜토리얼 과정은 다음과 같다.후원기관은 ㈜투씨에스지, ㈜테르텐, ㈜엔키화이트햇, ㈜안랩, ㈜나온웍스, ㈜퓨처시스템, ㈜휴네시온, 쿤텍㈜, ㈜오투원즈, 아이씨티케이㈜, ㈜아리네트웍스, 카스퍼스키, ㈜포멀웍스, ㈜스페이스앤빈, LIG Nex1㈜,

과학기술정보통신부와 국가정보원은 9월 25일 국가사이버안보센터 판교교정에서 국가안보실 등 관계기관 및 산학연 전문가 60여명이 참석한 가운데 ‘소프트웨어 공급망 보안 전담반’을 발족하고, 소프트웨어 개발ㆍ공급ㆍ운영 등 공급망 전체 단계에 걸친 사이버보안체계를 마련해 나가겠다고 밝혔다.최근 사이버위협은 단순히 개별 개인용 컴퓨터에 대한 해킹에 머무르지 않고, 소프트웨어 개발 업체를 공격하여 소프트웨어 제품이나 갱신 파일에 악성코드를 주입함으로써 이 소프트웨어 제품이 사용된 정보통신 장비나 개인용 컴퓨터 전체를 자동으로 감염시키는 등

개인정보보호위원회(위원장 고학수, 이하 개인정보위)는 인공지능(AI) 기술을 활용한 자동화된 결정에 대한 기업과 기관의 준수사항을 담은 ‘자동화된 결정에 대한 개인정보처리자의 조치 기준’을 9월 26일부터 시행한다고 밝혔다. 이에 따라 개인정보위는 정보주체의 권리와 기업ㆍ기관의 조치사항을 사례 중심으로 설명한 안내서도 함께 공개했다.이번 고시는 AI를 포함한 자동화된 시스템을 통해 개인정보를 처리하여 내리는 ‘자동화된 결정’에 관한 사항을 규정하고 있다. 자동화된 결정은 완전히 자동화된 시스템을 통해 이루어지며, 이에 대해 정보주체

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)가 9월 25일 제16회 전체회의를 통해 개인정보 보호법 위반 사례로 한국사회복지협의회와 ㈜테크랩스에 대해 각각 과징금을 부과하는 제재를 의결했다.◆한국사회복지협의회, 비밀번호 취약점으로 135만 명 개인정보 유출 사고한국사회복지협의회는 올해 1월, 자사에서 운영하는 사회복지 자원봉사 정보관리시스템(VMS) 홈페이지에서 발생한 해킹 공격으로 약 135만 명의 회원 개인정보가 유출되는 사고를 겪었다. 유출된 개인정보는 아이디, 이름, 이메일, 생년월일, 성별, 주소, 연락처, 직업

개인정보보호위원회(위원장 고학수)는 월드코인 재단(Worldcoin Foundation)과 툴스 포 휴머니티(Tools for Humanity Corporation, 이하 TFH)에 대해 개인정보보호법 위반 혐의로 총 11억 400만 원의 과징금을 부과했다고 밝혔다. 이번 처분은 최근 월드코인의 개인정보 수집 방식에 대한 논란이 지속되면서 이루어진 것으로, 국내 사용자들의 민감정보 처리와 국외 이전 과정에서의 법적 의무 위반이 주요 사유로 지적되었다.개인정보보호위원회는 올해 2월 월드코인이 가상자산 '월드코인'을 제공하는 대가로 국

텔레그램이 개인정보 보호에 대한 강력한 입장을 유지해오던 가운데, 최근 정책을 변경하며 사용자들의 전화번호와 IP 주소를 법적 요청에 따라 제공하기로 했다. 이번 결정은 플랫폼 규정을 위반한 사용자에 대해 유효한 법적 요청이 있을 경우에 한해서만 적용된다. 이러한 변화는 사용자 개인정보 보호에 대한 우려와 함께 텔레그램의 민감한 사용자 정보보호에 대한 입장이 변화하고 있다는 점을 보여준다.텔레그램의 CEO 파벨 두로프(Pavel Durov)는 최근 업데이트를 통해 유효한 법원의 명령을 받은 경우에만 법 집행 기관의 요청을 따를 것이

하반기 최대 토탈 사이버보안 컨퍼런스 및 최신 보안솔루션 전시회인 PASCON 2024가 9월 10일 양재동 더케이호텔서울 2층 가야금홀 전관과 거문고A홀에서 공공, 금융, 기업 정보보호책임자 및 실무자 1,200여 명이 참석한 가운데 성황리 개최됐다.PASCON 2024는 데일리시큐가 주최하고 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원했다.올해 12회째를 맞는 PASCON은 최근 사이버위협 동향 및 대응방안부터 개인정보보호법 개정에 따른 주요 이슈에 이르기까지 공공, 금융, 기업 정보보호

한국정보보호산업협회(KISIA, 조영철 회장, 이하 ‘KISIA’)는 2024년 9월 24일 서울시 송파구 IT벤처타워 KISIA 세미나실에서 『금융권 망분리 규제개선 세미나』를 개최하였다.이번 세미나는 올해 4월에 발족한 ‘클라우드보안 협의체’(최영철 의장, SGA솔루션즈 대표)에서 추진한 행사로 협의체는 클라우드보안산업 기술발전과 생태계 활성화 목표를 둔 CSP, MSP, 보안기업, 유관기관, 학계 등 클라우드보안산업 관계자 32명으로 구성되어 있다.‘24년 8월 금융당국의 ’금융분야 망분리 개선 로드맵‘ 발표로 금융권은 망분리

국가정보원은 9월 20일 ‘한국우주안보학회’(회장 이재우)를 우주안보 학술연구 전문기관으로 지정했다.이는 올해 4월 개정한 ‘우주안보 업무규정’(대통령령)에 근거한 것으로, 전문기관은 국정원의 우주안보 업무에 필요한 전략ㆍ정책 및 기술 등을 연구 개발하게 된다.국정원은 이번 지정을 통해 학회와 우주안보 파트너십을 더욱 강화하여 ‘우주개발진흥 기본계획’ 5대 미션중 하나인 ‘우주안보 확립’에 있어 법ㆍ제도 정비와 함께 우주위협 대응에 필요한 핵심기술도 공동 연구해 나갈 계획이다.우주개발 중장기 계획으로, 22년 발표 계획에는 △우주

북한의 사이버 공격 세력이 링크드인(LinkedIn)을 이용해 암호화폐 업계 종사자들을 겨냥한 새로운 악성코드 배포 시도를 벌이고 있다고 알려졌다. 잼프 위협 연구소(Jamf Threat Labs)가 최근 발견한 이번 공격에서는, 공격자가 분산형 암호화폐 거래소인 STON.fi(스톤파이)의 합법적인 인사 담당자로 가장해 피해자에게 접근했다.이 공격은 북한 정권의 지원을 받는 사이버 공격자들이 네트워크에 침투하기 위한 일련의 다각적인 캠페인의 일환으로, 주로 암호화폐 및 금융 업계를 타깃으로 하고 있다. 공격자들은 피해자에게 면접 또

사이버 보안 기업 포티넷(Fortinet)이 자사 클라우드 기반 서비스에서 발생한 데이터 유출 사건을 공식 확인했다. 이번 사건은 해커가 440GB의 데이터를 유출했다고 주장한 후 공개됐으며, 이는 포티넷의 마이크로소프트 쉐어포인트(Microsoft SharePoint) 서버에서 발생한 것으로 알려졌다.해커는 '포티비치(Fortibitch)'라는 이름으로 사이버 범죄 포럼에 등장해 이 데이터를 아마존 S3 버킷에 저장했으며, 다른 해커들이 이를 다운로드할 수 있다고 주장했다. 그는 또한 포티넷이 최근 넥스트 DLP(Next DLP)

사이버보안 전문 기업 티오리(Theori, 대표 박세준)가 ‘2024 사이버공격방어대회(CCE, Cyber Conflict Exercise)’에서 종합우승을 차지했다.이번 대회에 티오리 연구원 11명은 각각 ‘The Duckling’(4명), ‘The Gosling’(4명)’, ‘GYG’(2명), ‘군필’(1명) 총 4개 팀으로 나누어 일반부문에 참가했으며 모두 1등부터 4등까지 상위 성적을 연달아 차지, 독보적인 실력을 보여주었다. ‘The Duckling’ 팀과 ‘The Gosling’ 팀은 각각 종합우승(1등)과 일반부문 우승

최근 시스코 탈로스(Cisco Talos)는 중국어를 사용하는 공격자가 아시아와 유럽의 여러 국가를 대상으로 하는 블랙햇 SEO(검색 엔진 최적화) 조작 캠페인을 벌였다고 발표했다. 이 캠페인은 '드래곤랭크(DragonRank)'라는 코드명으로 불리며, 피해국으로는 한국을 비롯해 태국, 인도, 벨기에, 네덜란드, 중국 등이 포함되었다.이 공격자들은 웹 애플리케이션 서비스의 취약점을 이용해 ASPXspy 웹셸을 배포한 후 시스템 정보를 수집하고, PlugX와 BadIIS 같은 악성코드를 실행하며 다양한 인증 정보 탈취 유틸리티를 동원

11일, 국가정보원과 국가안보기술연구소 공동으로 주최한 제1회 ‘사이버 서밋 코리아(Cyber Summit Korea, CSK) 2024’에서 열린 '대한민국 사이버안보 정책 방향’ 프로그램에서 국가정보원은 망 분리 정책을 개선하기 위해 다층보안체계(MLS) 도입을 공식 발표했다. 이번 발표는 공공데이터의 공유와 인공지능(AI), 클라우드 등 최신 기술을 활용할 수 있는 기반을 마련하면서도 보안성을 강화하는 중요한 전환점으로 평가되고 있다.망분리란 국가나 공공기관이 내부망을 외부 인터넷망과 물리적으로 분리하여 보안을 강화하는 방법이

이스라엘 연구진이 RAM에서 발생하는 전자기 방사를 악용해 고도의 보안을 자랑하는 에어갭 컴퓨터에서 데이터를 빼내는 새로운 방법을 발표했다. 이 공격은 RAMBO(Radiation of Air-gapped Memory Bus for Offense)로 명명되었으며, 인터넷 등 네트워크와 단절된 시스템도 완전히 안전하지 않다는 사실을 보여주었다.RAM(랜덤 액세스 메모리, Random Access Memory)은 컴퓨터나 스마트폰과 같은 전자기기의 데이터를 임시로 저장하는 메모리 장치다. 주로 CPU가 실행할 프로그램의 데이터나 명령어

하반기 최대 토탈 사이버보안 컨퍼런스 및 최신 보안솔루션 전시회인 PASCON 2024가 오는 9월 10일 화요일 양재동 더케이호텔서울 2층 가야금홀 전관과 거문고A홀에서 공공, 금융, 기업 정보보호책임자 및 실무자 1,000여 명이 참석한 가운데 성황리 개최될 예정이다.PASCON 2024는 데일리시큐가 주최하고 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원한다.올해 12회째를 맞는 PASCON은 최근 사이버위협 동향 및 대응방안부터 개인정보보호법 개정에 따른 주요 이슈에 이르기까지 공공, 금