한국인터넷진흥원(KISA, 원장 이기주)은 미래창조과학부와 함께 국내 중소기업의 해외 진출 지원을 위한 정보통신(ICT)·방송 해외진출 전략설명회를 오는 24일 오후 1시부터 코엑스 3층에서 개최한다. 이번 설명회는 ICT 중소기업의 실질적 해외진출 지원을 위해 정부의 해외진출 지원사업을 소개하고 해외진출 전략을 공유하는 자리로 마련되었다. 네트워크, 모바일서비스, 클라우드, 정보보호 등 분야별 ICT 해외진출협의회와 IT여성기업인협회가 후원한 가운데, 국내 ICT 중소기업의 해외진출 담당자 150여명이 참석할 예정이다. 이번 설명

인천시(시장 송영길)는 안전행정부가 주관하고 한국인터넷진흥원(KISA)이 심사한 ‘전자정부 정보보호관리체계(G-ISMS)’ 인증을 획득했다고 밝혔다. 전자정부 정보보호관리체계(G-ISMS) 인증은 안전행정부의 규정에 따라 정보보호 정책, 자산관리, 접근통제 등 12개 분야 169개 통제항목을 기준으로 종합적인 정보보호 관리체계가 적절하게 수립, 관리되는지를 엄격하게 평가해 인증하는 제도이다. 올해 7월 현재 중앙부처와 지방자체단체, 공사공단을 포함한 전국 공공기관 중 60개 기관만 G-ISMS 인증 심사를 통과했다. 인천시는 201

지난해 12월 3일 KISA 인터넷침해대응센터 보안공지에 ‘한글 임의코드 실행 취약점 보안 업데이트 권고’가 올라왔다. 당시 내용을 보면 “한글과컴퓨터는 자사의 워드프로세서인 “한글”에서 임의코드 실행 취약점을 보완한 보안 업데이트를 발표했다. 해당 취약점에 영향을 받는 버전의 아래한글 사용자는 악성코드 감염에 취약할 수 있으므로 해결방안에 따라 최신버전으로 업데이트해야 한다”는 내용이었다. 하지만 이 취약점이 올해 6월 24일 진행된 한글 8.5.8.1358 최신 패치서부터 다시 발생하는 것이 확인돼 신속한 조치가 필요한 상황이다

7월 정보보호의 달을 맞이하여 한국정보보호학회(김석우 회장)는 한국과 일본, 중국 그리고 대만 등 아시아의 정보보호 전문가들을 모여 최근 기승을 부리고 있는 지능화된 타깃 공격 등의 다양한 사이버 공격 및 위협에 대응하기 위해 제8회 AsiaJCIS 2013을 한국과학기술회관에서 7월 25일부터 양일간 개최한다고 밝혔다. 이번 컨퍼런스에서는 3.20 사이버테러에서 이용되었던 지능형 지속 타깃 공격과 대규모 봇넷 대응 기술을 포함한 최신 보안 기술에 대한 초청 강연과 논문 발표가 준비되어 있다. 구체적으로, 네트워크 보안, 시스템 보

한국인터넷진흥원(KISA, 원장 이기주)은 미래창조과학부와 함께 국내 ICT 기업의 중남미 시장 진출 지원을 위해 10월 브라질과 페루에서 정보통신·방송 해외 로드쇼를 개최한다고 18일 밝혔다. 로드쇼는 10월 15일 브라질 상파울루, 10월 17일 페루 리마에서 진행된다. 주요 내용은 1:1 비즈니스 상담, 기업설명회, 기업 간 네트워킹 교류, 현지기업 방문 등이다. 또한 행사 당일 정보통신·방송 관련 현지 주요 관계자 70여명이 참석한다. KISA는 이번 로드쇼에 참여할 인터넷·네트워크, 위성통신, 정보보호, 모바일서비스 등 정

한국인터넷진흥원(KISA, 원장 이기주)은 미래창조과학부와 함께 ‘전자인증서비스 발전을 위한 컨퍼런스’를 18일 오후 2시 양재동 엘타워에서 개최한다. 이번 컨퍼런스는 안전하고 다양한 인증수단 이용 기반 마련을 위하여 “전자인증서비스 발전”을 주제로 개최한다. 관련부처와 유관기관을 비롯해, 공인인증기관, 전자인증서비스 관련 기업 종사자 등 100여명이 참석해 전자인증수단 다양화 및 발전 방향에 대한 발표와 토론이 진행될 예정이다. 먼저 세션발표에서는 염흥열 순천향대 교수가 ‘국내 전자인증기술의 나아갈 방향’을, 진승헌 한국전자통신연

2010년 9월 28일 사이버대피소 개소 이후 대피소에서 방어하는 디도스(DDoS) 공격은 매년 꾸준히 증가하고 있는 것으로 조사됐다. 디도스 공격량은 10G 이상의 대용량 디도스 공격빈도가 작년에 비해 크게 증가했다. 하지만 디도스 공격기법은 네트워크 대역폭 소진공격과 웹서버 자원 고갈공격 등 과거 발생하던 일반적인 디도스 공격의 틀을 크게 벗어나지 않고 있다고 한다. 2012년 사이버대피소 디도스 공격 동향을 살펴보면, 사이버대피소를 이용건수의 증가에 따라 대피소에서 방어하는 디도스 공격 건수와 공격규모는 매년 증가하고 있다.

KISA 디도스 사이버대피소는 올해 9월이면 개소 만 3년이 된다. 7.7, 3.4 디도스 공격 및 최근 6.25 사이버테러 공격까지 DDoS 공격은 여전히 우리 사회와 기업들을 위협하고 있는 사이버 공격의 큰 축을 형성하고 있다. 이에 데일리시큐는 사이버대피소 운영을 총괄하고 있는 KISA 해킹대응팀 박용규(사진) 책임연구원을 만나 대피소 운영에 대해 자세히 들어보는 시간을 가졌다. -디도스 사이버대피소가 만들어진 이유와 이용자격은 어떻게 되나?2009년 7.7 디도스 공격이 발생 이후 대응 필요성이 대두되면서 개소하게 됐다. 당

한국인터넷진흥원(KISA, 원장 이기주)은 IPv6의 본격적 전환을 위한 맞춤형 '차세대 인터넷(IPv6) 전환 종합 지원 컨설팅'을 확대 지원한다고 16일 밝혔다. 현재의 인터넷 주소(IPv4)의 고갈*로 인해, 각 국가별로 IPv6 도입에 박차를 가하고 있는 가운데, KISA는 국내 IPv6 전환 활성화를 위해 자체적으로 IPv6 전환이 어려운 기업들을 지원하는 컨설팅을 '11년부터 제공하고 있다. 올해부터는 기존에 중소IT기업만 신청하던 것과는 달리, 컨설팅 지원 자격을 일반 중소기업, 대학교, 지자체 및

정보보호의 달을 맞이해 한국정보보호학회(회장 김석우)는 제4회째를 맞는 한·일 조인트 암호알고리즘 및 응용워크숍(JWCAA 2013)을 7월 24일 서울 강남 과학기술회관에서 개최한다고 밝혔다. 이 워크숍에서는 한국과 일본의 암호학 전문가들이 모여 양국의 최신 암호기술을 공유하고, 각 국가별 표준화 및 국제 표준화 현황을 살펴보며 향후 양국 간의 암호 기술 협력 방안을 마련하기 위해 2010년부터 매년 개최되고 있다. 이번 워크숍은 한국에서 한국정보보호학회(KIISC), 한국인터넷진흥원(KISA), 국가보안기술연구소, 한국정보통신기

지난 2009년 7.7 DDoS 사고가 발생하면서 DDoS 공격에 대한 조직적인 대응책을 마련해야 한다는 목소리가 높아졌다. 특히 영세사업자들은 고가의 DDoS 방어 시스템을 구축하기 어려운 상황이라 국가 차원의 지원이 필요했다. 이를 계기로 만들어진 조직이 바로 KISA 디도스 사이버대피소다. 디도스 사이버대피소는 디도스 공격에 대한 대책이 충분하지 않은 중소·영세기업의 디도스 공격 피해를 최소화하기 위해 2010년 9월에 개소해 지금까지 중소·영세기업을 대상으로 무료 서비스를 지원하고 있다. 사이버

한국인터넷진흥원(KISA, 원장 이기주)은 최정예 사이버보안 인력 양성을 위한 교육생을 26일까지 모집한다고 15일 밝혔다. 최정예 사이버보안 인력은 고도화된 사이버공격에 대응할 수 있도록 시스템 해킹·네트워크 해킹·웹 해킹 등 분야별 이론 교육 및 실제 훈련 과정을 거쳐 양성되는 인력으로, 악성코드?취약점 분석 등 분석력과 모의해킹 능력을 갖춘 인력을 말한다. KISA와 미래창조과학부는 국가 사이버위기 상황에 빠르게 대처하는 최정예 사이버보안 인력을 양성하기 위한 협력 교육기관을 지난달 공모했다. 전문가들로 구성된 심사위원회의 심

일을 잘 하려면 먼저 틀이 좋아야 한다. 한비자 말대로 그물망의 벼리를 잘 당겨야 하는 것이다. 틀이 나쁘면 아무리 빛나는 디테일이어도 성장에 한계가 있다. 한비자는 [후흑요]에서 “그물의 그 많은 눈을 하나하나 당기면 힘만 들고 대신 그물의 벼리(그물의 위쪽 코를 꿰어 오므렸다 폈다 하는 줄)를 당기면 물고기는 이미 그물 속에 있다.” 고 했다. 그물눈이 디테일이라면 벼리는 프레임 즉 틀이다. 지난 17년을 돌아보면 보안은 틀의 정립 없이 오로지 실무자들의 헌신으로 성장해왔다. 그래서 이번 ‘7.11 금융보안대책’ 발표를 ‘틀의

한국인터넷진흥원(KISA)은 정보보호전문가로서 ISMS 인증심사원 요건을 만족하는 자를 대상으로 인증심사원 양성 1차 교육을 정원 50명 대상으로 실시한다고 밝혔다. 교육대상은 학사학위를 취득한 후 정보통신 또는 정보보호 유관경력 6년 혹은 전문학사의 경우 8년, 수업연한이 3년인 전문학사의 경우 7년, 고등학교 졸업자의 경우 10년 이상을 보유한 자를 대상으로 한다. 교육일정은 7월 22일(월)부터 26일(금)까지 35시간 동안 진행되며 신청은 7월 10일(수)부터 7월 15일(월)까지다. 교육신청은 아래 홈페이지를 참조하면 된다

라온시큐어에서 운영하는 라온 화이트햇 센터가 미래창조과학부와 한국인터넷진흥원(KISA)에서 진행하는 ‘최정예 사이버보안 인력 양성 사업’의 파트너 교육기관으로 선정되었다고 밝혔다. 이번 사업은 최근 3.20 사이버공격 및 국내 주요 기관의 웹사이트 해킹 사건 등 국가 기반 서비스의 정보보호 침해사고가 잇따라 발생함에 따라, 국가 보안기능을 보다 강화하는데 가장 기본적인 사이버보안 전문가를 양성하기 위한 목적으로 진행 되었다. 특히 최근에 미래창조과학부가 발표한 ‘정보보호산업 발전 종합대책’ 중 ‘최정예 정보보호 전문인력 5,000명

한국인터넷진흥원(KISA, 원장 이기주)은 한국인터넷거버넌스협의회(KIGA) 홈페이지를 구축했다고 8일 밝혔다. 주소는 ‘www.kiga.or.kr’ 또는 ‘인터넷거버넌스협의회.한국’이다. KIGA는 최근 국제 사회에서도 이슈가 되고 있는 ‘다자간협의모델’을 지향하는 인터넷거버넌스 관련 민관 공조 협의체이다. 지난해 4월 발족 이후, 정부, 업계, 학계, 시민단체 등 다양한 이해관계자가 참여해 인터넷거버넌스 관련 정책 논의 및 체계적인 대응을 주도하고 있다. 홈페이지는 투명한 정보 공개를 통해, 인터넷거버넌스에 관심이 있는 사람은

방송통신위원회와 한국인터넷진흥원(이하 KISA)은 개인정보 관리책임자와 취급자를 대상으로 오는 7월 8일(월) 오후 2시에 삼성동 코엑스에서 ‘2013년 개인정보 관리책임자 및 취급자 워크숍’을 개최한다. 포털사·쇼핑몰 등 주요 인터넷 사업자의 개인정보 담당자 300여 명이 참석하는 이번 행사는 △개인정보보호 정책 추진 방향 △인터넷상 주민번호 사용제한 추진경과 및 향후계획 △사이버 테러 및 개인정보 유출 시 대응방법 △개인정보보호 우수 정착사례 발표 등에 대해 중점적으로 다룰 계획이다. 특히 이번 워크숍에는 ‘법률 전문가 현장 Q

민과 군의 사이버공격 협력 대응 라인이 만들어졌다. 한국인터넷진흥원(KISA, 원장 이기주)은 5일 국군사이버사령부(사령관 옥도경)와 사이버위협에 효과적으로 대응하기 위해 협정을 체결했다. 이번 협약은 2009년 7.7 DDoS 공격, 2011년의 3.4 DDoS 공격과 2013년 3.20 사이버테러 및 6.25 사이버공격 등 범국가 차원의 사이버공격에 민간 분야와 군의 적극적인 협력이 필요하다는 취지에서 이뤄졌다. 양기관은 핫라인(Hot-Line)을 구성하고 연락관을 운영해 국가 사이버위협에 신속하게 대응키로 하였으며, 보안취약점

금융감독원과 금융보안연구원이 주최하는 2013년도 금융정보보호 세미나가 5일 서울가든호텔 2층 무궁화홀에서 개최된다. 참석대상은 금융회사 및 전자금융업 정보보호책임자, 정보보호 유관 기관 관계자, 금융보안포럼 회원 등 150여 명이 참석할 예정이다. 이날 주제발표로는 중앙대 김정덕 교수의 ‘금융보안을 위한 거버넌스 및 관리체계 구축 방안’이 있을 예정이며 ‘금융IT 보안 이슈와 대응과제’라는 주제로 패널토의도 있을 예정이다. 패널로는 금융감독원 송현 국장, 하나은행 유시완 본부장, KISA 전길수 단장, 닉스테크 박동훈 대표, 테크

한국인터넷진흥원(KISA, 원장 이기주)은 경기도(도지사 김문수)와 4일 경기도 지역의 중소기업 산업보안 강화 및 보안일자리 창출을 위한 협력관계를 구축하고자 업무협약(MoU)을 체결했다고 밝혔다. 주요 내용은 중소 보안기업 관련 기술 및 서비스 지원, 중소기업 산업보안 관련 기술 및 서비스 지원, 보안 인력양성을 위한 교육 및 취업지원, 융합보안 기업 발굴 지원 등이다. 이번 협약을 통해 경기도 내 인프라를 활용한 중소보안기업 제품 개발 지원