한국정보보호학회(회장 정수환. 숭실대 교수) 호남지부는 오는 10월 23일 전남 나주시 빛가람동 동신대 에너지클러스터 2층에서 ‘제1회 호남권 사이버보안 컨퍼런스’를 개최한다고 12일 밝혔다.동신대, 전남대가 주관하고, 한국정보보호학회 호남지부와 국정원 광주지부가 공동 주최하는 이번 컨퍼런스는 호남지역의 사이버 보안 역량을 강화하고 우수 인재를 발굴‧육성하기 위해 마련됐다. 전라남도와 한국인터넷진흥원, 한전, 한전KDN 등도 적극 후원하고 있다.광주와 전남‧북 지역 지자체, 공공기관, 대학교, 정보보안 업체 등 30여 개 기관이 참

한국정보보호산업협회(회장 이동범, 이하 KISIA)가 10월 1일 CI와 홈페이지를 개편하고 미래 지향적 협회로 거듭날 것이라고 밝혔다.협회 측은, 이번 새로운 CI는 대한민국 정보보호 산업을 대표하는 협회의 신뢰성과 미래지향, 도전정신이라는 3가지 의미를 담아 영문 소문자로 구성하고 가독성과 상징성을 높였다고 전했다.특히, 정보보호의 약자인 첫 번째 i는 태양을 상징하는 색상으로 미래를 지향하고, 산업의 약자인 두 번째 i는 하늘을 상징하는 색상을 적용해 협회와 산업계의 도전정신을 강조했다.또한, 개편된 협회 홈페이지는 회원사를

피싱 범죄가 ICT기술을 악용해 진화하고 있다. 조명희 의원(국회 과학기술정보방송통신위원회)이 10월 11일 한국인터넷진흥원(원장 김석환. 이하 KISA)으로부터 제출받은 자료에 따르면, 최근 5년새 탐지된 스미싱 문자가 2.2배 증가해 올해 70만건을 돌파했고, 악성앱도 연간 3천건을 상회하는 것으로 나타났다.또한, KISA가 악성앱에 감염된 단말기에서 탈취한 정보를 사용자 몰래 전달하기 위한 저장소인 ‘정보유출지’를 차단한 현황도 매년 증가해 연간 2천5백여건을 넘었다. 악성앱 유포지는 대만, 중국발이 많은 것으로 확인되었다.최

산업부와 공공기관 및 민간 회원사 대상 사이버공격 시도 탐지건수가 최근 5년간 1만2천839건에 달하는 것으로 밝혀졌다. 특히 국가 전력과 발전, 원자력 등 11개 핵심시설에 대한 해킹시도도 2천542건에 달하는 것으로 나타났다.이같은 사실은 산업부가 구자근 의원(국민의힘, 경북구미갑)에게 제출한 를 통해 밝혀졌다.산자부가 제출한 16년 이후 20년 6월까지 5년간 사이버공격 탐지건수 세부 자료에 따르면 정부기관(산업부, 국표원, 산업부 사이버센터) 231건, 산업부 산

진영 행정안전부 장관이 정부기관 웹페이지에 최소한의 보안 조치도 없음을 인정하고, 전 부처 전수조사와 대책 마련을 약속함. 진 장관은 7일 국회 행정안전위원회 행정안전부 국정감사에서 정부기관 웹페이지들에 대한 적극 조치와 전수조사를 시행하겠다고 밝혔다.진 장관의 약속은 김영배 더불어민주당 의원이 직접 국정감사장에서 법제처 홈페이지 해킹을 시연하면서 이뤄졌다.국회 행정안전위원회 소속 김영배 의원(더불어민주당, 성북 갑)이 보안 취약점을 발견한 정부기관 홈페이지를 대상으로 로그인 아이디와 비밀번호를 탈취했다. 구글에서 누구나 다운받을

국회 산업통상자원중소벤처기업위원회 김정호 의원(더불어민주당, 김해시을)이 특허청으로부터 제출받은 국정감사 자료 ‘영업비밀 보호 컨설팅 관련 통계’에 따르면, 최근 5년여(‘15-’20.8)동안 영업비밀 관리실태 진단을 받은 중소기업 621곳 중 81%인 503곳의 영업비밀 관리수준이 ‘취약’,‘위험’ 또는 ‘무관심’인 것으로 나타났다.특허청이 총괄하는 영업비밀 관리체계 진단 사업은 중소기업의 영업비밀 보호를 위한 컨설팅 사업의 일환으로서, 중소기업의 영업비밀 관리수준 분석·진단 과정이다.종합등급의 유형은 ‘취약. 위험, 무관심, 보

AI기반 사이버 보안기업 시큐리온(대표 이성권)과 B2B 보안 SaaS 기업 엑소스피어랩스(대표 박상호)가 ‘비대면업무환경보안 지원센터(이하 센터)’를 설립한다. 양사는 6일 ‘비대면 업무환경 보안지원센터 설립 MOU’를 체결하고 관련 활동을 공동 추진하기로 했다.최근 코로나19 바이러스 확산 등 사회적 상황으로 인해 다수 기업들이 비대면 업무환경에 대한 충분한 준비 없이 원격·재택근무를 실시하게 되면서, 기존 보안 솔루션으로 커버되지 않는 보안 위협이 증가하고 있다. 센터는 새로운 보안 위협에 기업들이 적절히 대응할 수 있도록 돕

통일부에 대한 사이버 공격 시도가 매년 증가하고 있는 가운데, 정보보안 관리 수준은 낮아지고 있어 보안 관리에 만전을 기해야 한다는 의견이 제기됐다.국회 외교통일위원회 소속 김영주 국회의원(더불어민주당/영등포갑)이 통일부로부터 제출받은 ’통일부 사이버 공격 시도 현황‘ 자료에 따르면 국내 및 해외에서 발생한 사이버 공격 시도가 지난 5년간 총 2,165건에 달하는 것으로 나타났다.연도별로 보면 2015년 172건, 2016년 260건, 2017년 336건, 2018년 630건으로 매년 늘어나고 있는 추세이며, 작년에만 767건으로

정보통신망법에 규정된 정보보호최고책임자(CISO) 임원급 전담제에 대한 처벌규정이 없어 제대로 지켜지지 않고 있다. CISO 임원급 전담제 위반시 처벌할 수 있는 개정안 마련이 시급한 상황이다.페이스북이 2019년 개인정보관리소홀로 미국 정부에게 6조원의 과징금을 받은 것처럼 정보보호에 대한 리스크 관리는 전세계 기업들에게 아주 주요한 이슈다. 그럼에도 불구하고 한국의 정부·공공은 물론이고 기업들도 정보보호 최고책임자 지정제도를 위반하거나 제도를 교묘히 피해 운영하고 있어 대책마련이 필요한 시점이다.CISO 임원급 겸직금지 대상기업

코로나19 위기로 사회 전반의 디지털화가 촉진되는 가운데, 국민이 일상 속에서 자신의 개인정보를 적극적으로 관리하고 보호할 수 있도록 실천문화 캠페인을 전개한다.개인정보보호위원회(위원장 윤종인, 이하 보호위)와 한국인터넷진흥원(원장 김석환)은 “온택트(On-tact) 시대! ‘개인정보(≒나, myself)’를 지키는 방법”을 주제로 「내 정보 지킴이 캠페인」을 10월 7일부터 12월 2일까지 8주 간 진행한다.해당 캠페인은 방통위에서 2010년부터 「인터넷 내정보 지킴이 캠페인」사업으로 추진해 왔으며, 올해는 통합 보호위 출범에 따

개인정보보호위원회(위원장 윤종인, 이하 보호위)는 개인정보 보호법(이하 보호법) 등 개정된 데이터 3법(개인정보 보호법, 정보통신망법, 신용정보법) 내용을 반영한 개인정보보호법 해설서를 사전 공개하고 주요 고객인 산업계, 시민단체, 국민의 의견을 수렴한다고 밝혔다.이번 해설서에 새롭게 추가된 내용은 보호법의 주요 개정내용인 ▲정보주체의 동의 없이 추가적인 이용 및 제공 ▲가명정보 도입을 통한 데이터 활용성 제고 ▲개인정보처리자의 책임 강화 등이다.또한 이번 개정에 따라 보호법에 특례규정으로 포함된 정보통신망법 중 개인정보 보호 관련

최근 국내·외 금융사 및 기업 등을 대상으로 비트코인을 요구하는 협박성 DDoS 공격이 지속적으로 발생하고 있어 각 기업 담당자들의 철저한 보안점검과 대비가 필요하다.최근 사례를 보면, 해외 특정 해커그룹 Fancy Bear, Armada Collective 등이 국내 금융사 및 주요 기업을 대상으로 비트코인을 요구하는 협박 메일과 함께 DDoS 공격을 수행하고 있다.공격자들은 요구한 기일내 비트코인 미입금시 추가 공격을 예고하는 등 지속적으로 협박한다.해외에서는 ‘Fancy Bear’라 주장하는 특정 해커그룹이 뉴질랜드 증권거래소

금융위원회와 관계기관은 추석 연휴기간 중 금융기관의 전산 보안 관리 현황을 점검하고 금융보안상황 점검회의를 4일 실시했다.이 자리에는 금융위원회 위원장(주재), 사무처장, 자본시장정책관, 금융혁신기획단장, 한국거래소 경영지원본부 본부장보, 금융보안원 사이버대응본부장 등이 참석했다.최근 국제 해킹그룹의 디도스 공격과 랜섬웨어·ATM기기 해킹 공격 등이 지속적으로 발생하는 점 등을 감안, 금융기관들은 강화된 대응태세를 유지하고 있다.점검회의에 따르면, 이번 연휴 기간중에도 일부 금융기관을 대상으로 디도스 공격 시도가 있었으나, 준비된

산업 사물 인터넷(IIoT)과 4차산업혁명이 가속화되면서 새로운 기술이 기존 시스템에 광범위하게 통합되고 있다. 이런 가운데 MAPI(Manufacturers Alliance for Productivity and Innovation)는 중요한 인프라 보호 사례에 대해 이해하고자 포티넷과 공동으로 제조 대기업의 운영 기술(OT) 보안 리더들을 대상으로 의미있는 조사 결과를 발표했다.이번 포티넷 백서는 OT분야의 사이버 보안 위험도를 측정하고, 보안 사고 및 대응에 대한 대비상태를 평가하고, IT와 OT 분야가 서로 융합되는 상황에서

하반기 최대 정보보안 컨퍼런스 PASCON 2020이 오는 11월 10일 화요일 서울 양재동 더케이호텔서울 2층 가야금홀에서 개최된다.공공, 금융, 대기업 정보보안 및 개인정보보호 실무자 교육과 2021년 정보보안&개인정보보호 솔루션 트렌드를 한눈에 파악할 수 있으며 공무원 및 일반기업 정보보안 및 개인정보보호 실무자들은 7시간 보안교육 이수도 받을 수 있다.한편 이번 PASCON 2020은 코로나19에 대비해 철저한 방역수칙을 준수하며 정보보안과 개인정보보호 관련 실무강연과 전시회가 개최될 예정이다.이번 PASCON 2020은 올

암호화를 이용한 사이버 공격이 급증하고 있다. 이를 방어하기 위해서는 암호화된 트래픽 분석을 통해 복호화 없이 암호화 위협을 탐지하고 차단할 수 있어야 한다.암호화 트래픽에 숨겨진 위협을 탐지하기 위해서는 SSL 프록시를 활용해 복호화해 위협을 찾아내야 한다. 하지만 이에 따른 오버헤드는 피할 수 없다. 또한 프록시에서의 복호화는 법률적인 문제로 적용할 수 없는 경우도 발생해 보안 홀로 남겨질 수 있다.주니퍼의 ETA 기술은 복호화 없이 암호화 위협을 찾아낼 수 있게 해 암호화를 이용한 사이버 공격으로부터 보호를 제공하고 있다.주니

고려대학교는 일반대학원 컴퓨터학과 내 융합보안대학원 컴퓨터보안 전공 2021학년 전기 신입생을 모집 중에 있다.고려대 컴퓨터보안 전공은 스마트공장 융합보안 인력양성을 교육 목표로 삼고 있다. 4차 산업혁명 고도화에 따라 스마트공장 보안성 강화를 위한 5개 핵심분야인 △AI개발 △시스템 보안 △HW설계 △SW보안 △산업경영 등을 중심으로 관련 전공 교수진 공동 참여를 통해 HW/SW 융합형 교육 커리큘럼을 구성했다.현재 2020학년도 기준 총 27명의 석·박사생이 재학 중이며, 이는 국내 8개 융합보안대학원 중 최대 규모다.특히 컴퓨

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 개정 개인정보보호법(‘20.8.5 시행)에 따라 서로 다른 개인정보처리자(기업 등) 간의 가명정보 결합을 수행할 결합 전문기관 지정을 추진한다고 밝혔다.개정 개인정보보호법은 가명정보 개념을 도입하고, 신뢰성 있는 전문기관을 통해 가명정보를 결합할 수 있도록 해 데이터를 안전하게 활용할 수 있는 기반을 마련했다.가명정보란, 개인정보 일부를 삭제 또는 대체해 추가정보 없이는 특정 개인을 알아볼 수 없는 정보로서, 통계작성, 과학적연구, 공익적 기록보존 등의 목적으로 정보주체 동의

유망 기술기업의 글로벌 진출을 지원하는 본투글로벌센터(센터장 김종갑)는 멤버사 시큐레터(대표 임차성)가 최근 태국의 정보보안기업 블루지브라(BlueZebra)와 제품 공급을 위한 파트너십 계약을 맺었다고 29일 밝혔다. 시큐레터는 2017년부터 본투글로벌센터 멤버사로 활동하고 있다.블루지브라는 태국 방콕에 본사를 둔 중견 보안 솔루션 공급 업체(MSSP)다. IT 인프라 구축 단계에서부터 보안 관리, 사고 대응에 이르기까지 통합 보안 서비스를 제공한다.이번 파트너십 계약을 통해 블루지브라는 시큐레터의 이메일 보안 솔루션 ‘MARS

한국인터넷진흥원(KISA, 원장 김석환)은 국가정보원, 과학기술정보통신부와 함께 암호모듈검증 시장 활성화 및 전문인력 양성을 위한 ‘2020 암호모듈검증 전문교육’을 오는 11월 2일(월)부터 11월 6일(금)까지 5일 동안 온라인으로 실시한다고 밝혔다.암호모듈검증(KCMVP)은 국가 및 공공기관의 중요한 정보를 보호하기 위해 암호가 주기능인 정보보호제품에 탑재되는 암호모듈의 안전성, 구현 적합성 등을 검증하는 제도다. 검증받은 암호모듈을 사용해야 하는 제품은 DB 암호화, 문서 암호화, 가상사설망 등 암호에 특화된 전문 제품이며,