미국의 국토안보부 사이버인프라보호청(CISA), 재무부, FBI, 사이버사령부 등은 합동으로 지난 8월 26일 북한의 금융분야 사이버위협에 관한 경보를 발령했다.KISA 최신동향 자료에 따르면, 북한 정찰총국 소속 해킹그룹 ‘비글보이즈(BeagleBoyz)’는 2015년부터 30여 개국의 금융기관을 해킹해 20억불을 탈취 시도했다.비글보이즈는 △은행 자동현금인출기(ATM) 해킹을 통한 현금 인출(일명 FASTCash), △은행 SWIFT 코드 사기 사건 (2016년 방글라데시 중앙은행 8천100만불 탈취), △대량의 암호화폐 탈취를

9월 29일부터는 음식점·카페 등 다중이용시설을 방문하여 QR코드 이용 시 매번 개인정보 수집·이용·제공에 대해 동의를 하던 방식에서 최초 1회만 동의를 하는 방식으로 바뀐다.개인정보보호위원회(위원장 윤종인)와 중앙사고수습본부(본부장 박능후)는 지난 9월 16일 ｢코로나19 개인정보 관리실태 비대면 현장점검｣에서 제시된 현장 의견을 바탕으로 QR코드 발급기관(네이버·카카오·PASS) 등과 협의를 거쳐 동의절차를 간소화한다고 밝혔다.이번 조치를 통해 QR코드 이용 편의성을 높임으로써 안전성이 확인된 전자출입명부 이용을 활성화하려고 한

모 대기업에 근무하는 김 과장은 요즘 코로나19로 인해 재택근무의 연속이다. 하지만 회사에서 도입한 EAMS 솔루션으로 회사 환경과 똑 같은 PC 환경에서 안전하게 재택근무에 임할 수 있게 됐다.집에 있는 개인 PC에 별도의 프로그램을 설치하는 것도 아니고 VPN을 사용하는 것도 아니다. 인터넷 환경에서 크롭 브라우저의 https 암호화된 접속만으로 간편하게 회사 PC와 같은 환경에 접속이 가능하다. 또 재택근무시 가장 불안했던 보안문제도 생체인증이나 OTP를 이용한 이중인중(Two Factor)과 암호화된 통신 적용으로 정보유출이

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 인공지능 분야 기술력을 경합하는 ‘2020 인공지능 그랜드 챌린지’ 대회 참가접수를 9월 28일부터 진행한다고 밝혔다.‘인공지능 그랜드 챌린지’ 대회는 제시된 문제를 해결하기 위해 참가자들이 개발한 인공지능 알고리즘을 가지고 실력을 겨루는 도전‧경쟁형 연구개발(R&D) 경진대회로, 작년 7월 열린 3차(1단계) 대회는 617명(121개 팀)이, 올해 7월에 열린 4차 대회(1단계) 566명(134개 팀)이 참여하는 등 데이터 댐을 이끌 국내 최고 수준인 대학과 인공지능 전문기업

과학기술정보통신부(이하 과기정통부, 장관 최기영)는 9월 28일 대중소기업 상생･발전을 위한 공공 소프트웨어사업 제도개선 방안에 대한 공청회를 오후 3시부터 5시까지 개최한다.이번 공청회는 코로나19로 인해 온라인 방식으로 진행되며, 당일 오후 3시부터 과기정통부의 네이버TV 채널에 접속하여 참여할 수 있다. 또한 실시간 대화창을 통해 의견을 제시하면 과기정통부 관계자, 전문가 등의 답변을 받을 수 있다.공공 소프트웨어사업에 대한 대기업의 참여제한제도는 대기업 중심의 공공 소프트웨어시장(’10년 시장점유율 76.4%)을 개선하고,

암호화를 이용한 사이버 공격이 급증하고 있다. 이를 방어하기 위해서는 암호화된 트래픽 분석을 통해 복호화 없이 암호화 위협을 탐지하고 차단할 수 있어야 한다.암호화 트래픽에 숨겨진 위협을 탐지하기 위해서는 SSL 프록시를 활용해 복호화해 위협을 찾아내야 한다. 하지만 이에 따른 오버헤드는 피할 수 없다. 또한 프록시에서의 복호화는 법률적인 문제로 적용할 수 없는 경우도 발생해 보안 홀로 남겨질 수 있다.주니퍼의 ETA 기술은 복호화 없이 암호화 위협을 찾아낼 수 있게 해 암호화를 이용한 사이버 공격으로부터 보호를 제공하고 있다.주니

현재 대기업, 중앙부처 DB접근통제 표준솔루션으로 대규모 기업, 공공기관 500여곳에 구축…클라우드 라이선스로도 구축 가능소만사(대표 김대환)는 SAP사의 DBMS 플랫폼 ‘SAP HANA’에 특화된 DB접근제어 솔루션 ‘DB-i HANA’를 출시했다. 현재 ‘DB-i HANA’는 SAP HANA를 사용하고 있는 모 대기업에 구축 및 적용이 완료된 상태다.SAP HANA는 글로벌 100대 기업에서 사용하는 실시간 데이터베이스 플랫폼이다. SAP HANA는 기업 내 각 지사의 개인정보, 회계정보, 생산정보, 자산정보 등 모든 정보를

고려대학교는 일반대학원 컴퓨터학과 내 융합보안대학원 컴퓨터보안 전공의 2021학년 전기 신입생을 모집 중에 있다.고려대 컴퓨터보안 전공은 스마트공장 융합보안 인력양성을 교육 목표로 삼고 있다. 4차 산업혁명 고도화에 따라 스마트공장 보안성 강화를 위한 5개 핵심분야인 △AI개발 △시스템 보안 △HW설계 △SW보안 △산업경영 등을 중심으로 관련 전공 교수진 공동 참여를 통해 HW/SW 융합형 교육 커리큘럼을 구성했다.현재 2020학년도 기준 총 27명의 석·박사생이 재학 중이며, 이는 국내 8개 융합보안대학원 중 최대 규모다.특히 컴

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 한국인터넷진흥원(원장 김석환, 이하 ‘KISA’), SK텔레콤, GS ITM과 함께 비대면 시대 안전한 무인 서비스 활용을 위한 다양한 아이디어를 발굴하는 비대면 무인 서비스 정보보호 끝장토론(해커톤) 대회 참가팀을 모집한다.이번 대회는 비대면 기술이 빠르게 확산됨에 따라, 관련 무인 서비스(무인점포, 무인택배 등) 보안․안전 등의 문제 해결을 위한 아이디어를 발굴하고 비즈니스 모델을 창출하고자 마련됐으며, 코로나 여파로 비대면 방식의 온라인으로 진행된다.예비창업자 및 스타트업

안전한 데이터 활용을 위한 ‘가명정보 처리 가이드라인’ 통합본이 발간됐다. 10월부터 ‘개인정보보호법’(이하 보호법)에 따른 가명정보 결합이 본격화될 것으로 기대된다.개인정보보호위원회(위원장 윤종인, 이하 보호위)는 보호법에 따라 개인정보를 가명처리하거나 가명정보를 결합하는 데 대한 세부 절차를 수록한 ‘가명정보 처리 가이드라인’ 통합본을 24일 발간했다.앞서 이달 2일 공개한 가명처리편은 개인정보처리자가 자신이 보유한 개인정보를 가명처리해 활용하거나, 제3자에게 제공하기 위하여 가명처리 하는 경우 참고할 수 있는 업무절차를 수록하

공공, 금융, 대기업 정보보안 및 개인정보보호 실무자 교육과 2021년 정보보안&개인정보보호 솔루션 트렌드를 한눈에 파악할 수 있는 하반기 최대 정보보안 컨퍼런스 PASCON 2020이 오는 11월 10일 화요일 서울 양재동 더케이호텔서울 2층 가야금홀에서 개최된다. 공무원 및 일반기업 참가자들은 7시간 보안교육 이수도 받을 수 있다.한편 이번 PASCON 2020은 코로나19에 대비해 철저한 방역수칙을 준수하며 정보보안과 개인정보보호 관련 실무강연과 전시회가 개최될 예정이다.이번 PASCON 2020은 올해 발생한 정보보호 사건

마이크로소프트는 공격자가 컴퓨터에 멀웨어를 다운로드할 수 있다는 사실이 입증된 후 윈도 디펜더의 파일 다운로드 기능을 제거했다고 밝혔다.지난주 마이크로소프트는 알 수 없는 이유로 윈도 디펜더를 사용해 파일을 다운로드하는 기능을 추가했다. 해당 기능에 대해 보안 커뮤니티에서는 LOLBIN으로 공격자에게 악용될 수 있다는 우려가 있었다. LOLBIN, 또는 living-off-the-land 바이너리는 악의적 목적으로 사용될 수 있는 합법적인 운영체제 파일이다.파일을 다운로드하기 위해 사용자는 아래와 같이 다운로드파일 인수를 사용해 마

‘자동차손해배상 보장법’ 개정안이 10월 시행됨에 따라 자율주행차 전용보험이 출시된다.금융위원회는 17일 오는 9월 말부터 12개 손보사가 업무용 자율주행차 전용 특약 판매를 개시한다고 밝혔다.금융위는 국토교통부의 자율주행차 안전기준 제정(7월 시행) 및 ‘자동차손해배상 보장법’ 개정(10월 8일 시행)에 따라 10월부터 부분 자율주행차(레벨3) 상용화를 위한 법적 기반이 마련됐다며 이같이 밝혔다.현재도 보험사에서 ‘시험주행용 자율주행차 특별약관’을 판매중이나 상용화된 자율주행차 전용 보험상품은 없는 실정이다.자율주행차 레벨3는 조

은행, 병원, 대학, 기업 등 전세계적으로 랜섬웨어 공포가 계속되고 있다. 한국도 최근 대기업에서 랜섬웨어 감염 사고가 발생하는 등 각별한 주의가 요구되는 상황이다.칠레 최대 은행, 랜섬웨어 공격으로 지점 폐쇄칠레 최대 규모 은행 중 하나인 BancoEstado가 랜섬웨어 공격을 받아 지난 9월 7일부터 지점을 폐쇄했다. 이 랜섬웨어는 회사 서버 대부분과 워크스테이션을 암호화했다.은행 측은 지난 일요일 트위터를 통해 공격 받은 사실을 밝혔으며 사건을 조사하고 시스템 복구를 위해 지점을 폐쇄하기로 결정했다고 밝혔다.조사결과, 이 칠레

정부가 개인정보보호를 위해 기관간 벽을 허물고, 관련 정책 추진 및 현안 대응에 공동으로 나선다.개인정보보호위원회(위원장 윤종인·이하 보호위)는 개인정보보호 정책협의회를 구성해 18일 제1회 회의를 개최한다.개인정보 보호 정책협의회는 보호위가 주관하고 관계 중앙행정기관이 참여하는 범부처 협의체로서, 개인정보 보호 정책의 일관성 있는 추진과 개인정보와 관련된 사안에 대한 관계 중앙행정기관 간 협의를 목적으로 설치되었다.정책협의회에서는 개인정보보호 관련 주요 정책과 법령 제·개정 사항, 개인정보 침해사고 예방·대응 관련 사항, 기타 부

행정기관과 공공기관이 소규모 전산실에서 운영 중인 정보시스템을 안전한 데이터센터로 이전해 보안성과 효율성을 동시에 높일 계획이라고 전했다.행정안전부(장관 진영)는 디지털 전환의 급격한 변화에 선제적으로 대응하기 위해 각 기관으로 분산되어 운영 중인 공공 정보시스템을 전문성‧효율성‧안전성을 갖춘 데이터센터로 통합하여 운영할 예정이라고 밝혔다.그동안 정부는 국가정보관리원과 같은 정부 전용 데이터센터를 설치해 사이버침해, 시스템 장애 및 재해복구 등에 대비해 왔으며, 클라우드 기술을 적용해 시스템의 공동활용을 확대해왔다.그러나 전체 공공

개인정보보호위원회(위원장 윤종인)는 9월 16일(수) 오후 2시 정부서울청사에서 영상회의를 개최하고 방역당국과 함께 코로나19 역학조사를 위해 처리되고 있는 개인정보 관리실태에 대한 비대면 현장점검을 실시했다고 밝혔다.이번 점검은 출입명부, 확진자 이동경로, 휴대폰 기지국 접속정보를 활용한 개인정보 등의 관리실태를 점검하고, 지난 9월 11일에 발표한 ‘코로나19 개인정보보호 강화대책’에 대한 후속조치를 논의하기 위해 이루어졌다.이날 현장점검을 통해 지난 9월 11일부터 수기명부에서 성명을 제외하고 휴대전화번호와 시·군·구만 기재하

과학기술정보통신부(장관 최기영, 이하 `과기정통부`)는 정보통신기술(이하 ‘ICT’) 분야 인재양성 사업에 참여하는 대학원생들을 대상으로 기업가 정신을 함양하고 창의적인 연구개발 능력을 증진시키기 위해 비대면 시대를 위한 정보통신기술 2020 공모전((ICT for Untact world! - ICT 챌린지 2020)을 개최한다.이번 행사는 전국 35개 대학의 대학 정보통신기술(ICT)연구센터, 인공지능대학원, 융합보안대학원 등 정보통신기술(ICT) 석․박사급 인재양성 사업에 참여하고 있는 대학원생이면 누구나 참여할 수 있다.공모전

과학기술정보통신부(이하 과기정통부, 장관 최기영)는 9월 17일(목) 소프트웨어 진흥법 하위법령(시행령, 시행규칙)에 대한 공청회를 오후 3시부터 5시 30분까지 개최한다.이번 공청회는 코로나19 상황으로 온라인으로 진행된다. 소프트웨어 정책과 제도에 관심있는 누구나 당일 오후 3시부터 과기정통부의 네이버TV 채널에 접속하여 참여할 수 있으며, 실시간 대화창을 통해 의견을 제시하면 과기정통부 관계자, 전문가 등의 답변을 받을 수 있다.접속방법은 ①QR 코드(붙임 참조) ②인터넷 주소(클릭) ③포털사이트에서 네이버TV를 입력한 후 과

공공, 금융, 대기업 정보보안 및 개인정보보호 실무자 교육과 2021년 정보보안&개인정보보호 솔루션 트렌드를 한눈에 파악할 수 있는 하반기 최대 정보보안 컨퍼런스 PASCON 2020이 오는 11월 10일 화요일 서울 양재동 더케이호텔서울 2층 가야금홀에서 개최된다. 공무원 및 일반기업 참가자들은 7시간 보안교육 이수도 받을 수 있다.한편 이번 PASCON 2020은 코로나19에 대비해 철저한 방역수칙을 준수하며 강연과 전시회가 개최될 예정이다.이번 PASCON 2020은 올해 발생한 정보보호 사건 사고 분석 및 대응방안 그리고 2