개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 10월 25일 제17회 전체회의를 열고, 개인정보보호 법규를 위반한 3개 사업자에 대해 총 1억 9,719만 원의 과징금과 2,730만 원의 과태료 부과를 하기로 의결하였다.3개 사업자는 ㈜자동차공임나라(자동차 정비 프랜차이즈업 관련 웹사이트 운영: 과징금 1,250만 원, 과태료 1,080만 원, 시정명령), ㈜오브콜스(청첩장 제작·판매 관련 웹사이트 운영: 과징금 3,371만 원, 과태료 630만 원), ㈜와이엘랜드(알뜰폰(MVNO) 이동통신 서비스(여유텔레콤) 관련 웹사

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 10월 25일 전체회의를 열고 개인정보보호 법규를 위반한 싱가포르 소재 온라인 간편결제 서비스 제공자, PayPal Pte. Ltd.(이하 ‘페이팔’, 한국을 포함한 다수 지역에 서비스 제공)에 대해 9억 600만 원의 과징금과 1,620만 원의 과태료를 부과하기로 의결하였다.개인정보위는 지난 2021년 12월 페이팔이 ▲송금 기능 해킹 및 ▲내부직원 전자우편 사기(이메일 피싱)로 한국 이용자의 개인정보가 유출되었다고 신고해옴에 따라 조사에 착수하였고, 2023년 1월 ▲크리

‘2023년도 사이버보안 챌린지’(과학기술정보통신부 주최, 정보통신기획평가원 주관)에서 ㈜엔키(대표 이성권) ‘팀 오딘’이 우승을 차지했다.사이버보안 챌린지는 2020년부터 매년 열리는 대회로, 국내 정보보호 분야의 연구생태계 활성화를 위해 우수연구자를 선발하고 지원하는 경진대회형 연구개발(R&D) 지원사업이다. 사이버보안 챌린지 예선에서도 최다득점 낸 엔키는 본선에서도 1위를 거머쥐며 지난 10월 25일 과학기술정보통신부 장관상을 수상했다. 이에 따라 엔키는 2024년에 본 대회 주제 연관 분야의 후속연구 지원을 받게된다.올해 사

스플렁크(Splunk Inc. NASDAQ: SPLK)가 2023 CISO 연구 보고서를 발표했다. CISO 연구 보고서는 최고정보보호채임자(CISO), 최고정보보안책임자(CSO) 및 기타 자격을 갖춘 보안 리더를 위해 새로운 트렌드, 위협 및 전략을 제시하는 새로운 글로벌 연구 보고서다.스플렁크 CISO 제이슨 리(Jason Lee)는 "기업의 최고 경영진과 이사회는 정교한 위협 환경과 변화하는 시장 상황에 대한 지침을 얻기 위해 점점 더 CISO에게 의존하고 있다”고 밝혔다. 그는 "이러한 관계를 통해CISO는 조직의 보안 문화

국내 최대 사이버 위협 대응 인공지능 보안 컨퍼런스 ‘AIS 2023’이 오는 11월 2일 한국과학기술회관 국제회의실에서 개최된다. 공공, 금융, 기업 보안책임자 및 보안실무자 등 600여 명이 참석할 예정이다.이번 AIS 2023은 인공지능 시대 개인정보보호와 저작권 문제 그리고 AI를 활용한 공격동향 및 최신 보안기술을 한자리에서 만나볼 수 있는 시간으로 마련했다.올해 주요 강연 내용은 다음과 같다.▲인공지능 시대, 개인정보보호법 개정 주요 내용-개인정보보호위원회-▲SOAR의 핵심 스마트 플레이북 2.0 구축 방안-안랩 김재열

과학기술정보통신부(장관 이종호, 이하 과기정통부), 한국정보통신진흥협회(회장 유영상, 이하 KAIT), 한국인터넷진흥원(원장 이원태, 이하 KISA)은 SKT, KT, LGU+와 함께 PASS앱을 통해 내 명의로 휴대폰이 불법 개통되는 것을 방지(‘명의도용방지’)하고, 내 휴대전화번호가 인터넷에서 불법문자 발송에 악용되는 것을 즉시 차단(‘번호도용 문자차단’)하도록 개선하였다.과기정통부는 ‘보이스피싱 통신분야 대책’(‘22.9월) 마련 후, 이통사·제조사 등과 긴밀히 협력하여 공공기관이 보낸 정상적인 문자를 쉽게 확인할수 있는 서비

한국인터넷진흥원(KISA, 원장 이원태)은 중소기업의 구인-구직난 해소를 위해 ‘개인정보 영향평가기관 합동 채용설명회’를 오는 10월 31일 온라인으로 개최한다고 밝혔다.현행 개인정보 보호법상 공공기관의 개인정보 영향평가는 영향평가기관이 수행해야 하며, 영향평가기관은 전문인력을 고용해야 한다. 하지만 영향평가기관은 대부분 중소기업이다 보니 충분한 인력 확보에 어려움이 있다. 이에, KISA는 2021년부터 매년 채용설명회를 개최하여 영향평가기관 및 전문인력의 애로사항을 완화하고자 노력하고 있다.특히, 올해 개정된 개인정보 보호법 시

사이버 위협 인텔리전스(Cyber Threat Intelligence, 이하 CTI) 전문 기업 에이아이스페라(AI SPERA, 대표 강병탁)는 자사의 크리미널 IP(Criminal IP)가 보안 기술 솔루션 기업 Ingine과 버뮤다 지역에 대한 리셀러 파트너십을 체결했다고 밝혔다.Ingine은 버뮤다 소재 기업 및 기관을 대상으로 MSSP 서비스, 컨설팅, 보안 소프트웨어와 클라우드 서비스를 제공하고 있다. 현재 Check Point, Barracuda와 같은 유명 IT 기술 공급 업체와 협력하여 주력 시장인 버뮤다 외에도 태평

한국정보보호산업협회(KISIA, 회장 이동범, 이하 ‘KISIA’)는 오는 10월 30일 오후 2시 서울 서초구에 위치한 한국컨퍼런스센터 대강당에서 제로트러스트 중요성을 강조하고 시장 확대 및 활성화 방안을 논의하기 위한 ‘제로트러스트 컨퍼런스’를 개최한다고 발표했다.이번 컨퍼런스는 지난 3월 KISIA 주도로 발족한 제로트러스트 위원회(KOZETA, 위원장 조영철, 이하 ‘KOZETA‘)의 주최로 ’계속 검증하라, 차세대 보안 패러다임 제로트러스트’라는 슬로건 아래, 제로트러스트 해외 사례와 국내 인식 수준, 실증 사례 공유를 통

세션 토큰과 쿠키를 포함한 민감한 데이터가 노출된 사례로 인해, Okta(옥타)의 일부 고객이 보안 문제로부터 위험에 처해있다. 옥타는 신원 및 액세스 관리 서비스를 제공하는 기업으로, 최근 발생한 이 고객 데이터 노출 사건을 공개했다.이번 노출 사례는 옥타의 고객 지원 사례 관리 시스템의 손상으로 발생했으며, 이로써 악의적인 공격자들이 유효한 옥타 사용자를 사칭할 수 있는 위험이 발생했다. 세션 토큰과 쿠키를 획득한 공격자들은 이 정보를 사용하여 옥타 지원팀에 문의하는 고객을 사칭하는 등의 악의적인 행동을 취할 수 있게 되었다.옥

2023년 10월, 전 세계적으로 많은 시스코 디바이스가 위험에 직면하고 있다. CVE-2023-20198로 추적되는 심각한 제로데이 버그가 발견되어, 시스코(Cisco)는 패치를 약속하고 있으나 이미 수많은 디바이스가 손상된 것으로 조사됐다.이 제로데이 버그는 심각도 등급이 10점 만점에 10점으로 평가되며, 이미 위협 공격자가 이를 이용해 1만개 이상의 시스코 디바이스를 공격했다. 이 버그가 발견된 것은 10월 16일로, 단 몇 일 만에 많은 디바이스가 공격을 당한 것이다.더욱 우려스러운 부분은, 10월 19일에 시스코가 자사의

한국사이버안보학회(KACS) 국가전략위원회가 25일 서울 위플레이스 강남본점에서 ‘우크라이나 사이버전과 러시아의 사이버 안보전략’를 주제로 제5차 KACS 국가전략포럼을 개최한다.국가전략위원회가 기획하고 국가정보원이 후원하는 이번 행사에서는 우크라이나 전쟁에서 나타난 사이버전의 실제적인 모습과 러시아의 사이버 안보전략을 조명한다. 특히 러시아의 사이버 안보전략에 대한 나토의 대응과 중·러 간의 전략적 협력 및 권위주의 국가들과의 협력을 살펴봄으로써 사이버 공간에서의 국제정치적 갈등 양상을 파악한다.포럼은 1부와 2부로 나눠 진행된다

세계 최대 규모의 개인정보 관련 국제회의가 2025년 서울에서 열린다. 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 10월 15일부터 20일까지 6일간 버뮤다에서 열린 2023년 제45차 글로벌 프라이버시 총회(Global Privacy Assembly)에서 회원국 만장일치로 한국 개인정보위가 2025년 제47차 글로벌 프라이버시 총회 개최기관으로 최종 결정되었다고 알렸다.글로벌 프라이버시 총회(GPA, Global Privacy Assembly)는 국제 개인정보 감독기구 협의체로 한국, 미국, 유럽연합(EU), 영국,

한국고용정보원이 운영하는 워크넷이 해킹 공격을 당했지만, 해킹 후 7일간 피해 사실을 몰랐던 것으로 드러났다.지난 7월, 고용노동부와 한국고용정보원이 운영하는 구인‧구직 사이트인 ‘워크넷’에서 회원 23만 명의 개인정보 유출 사고가 발생했다. 이력서 정보가 유출되면서 이름, 성별, 출생연도, 주소, 휴대전화, 학력뿐만 아니라 증명사진, 직업훈련이력, 외국어능력, 차량소유여부 등의 정보까지 유출돼 피해가 컸다.당시 고용정보원은 7월 5일 오전 8시 13분경 중국 등 외국에서 특정 IP를 통해 다수의 워크넷 무단 접속이 시도됐다고 밝혔

최근 5년간 우리나라 전체 통신사의 유출 개인정보 건수는 모두 48만2천549건에, 과태료·과징금 부과처분 금액이 총 80억 9,384만원인 것으로 나타났다.국회 과학기술정보방송통신위원회 정필모 의원(더불어민주당)이 23일 개인정보보호위원회로부터 제출받은 자료에 따르면, 최근 5년간 유출된 개인정보 건수는 48만2,549건으로 집계됐다. 이에 따라 이들 통신사는 15차례 제재 처분을 받았고, 모두 80억 9,384만원의 과태료·과징금을 부과받았다.이 가운데 금액으로는 LG유플러스가 68억 9,065만원으로 가장 많았고, 다음은 LG

기업용 인사 및 재무관리를 위한 클라우드 기반 애플리케이션 분야의 글로벌 리더인 워크데이(Workday, NASDAQ: WDAY)는 인공지능(AI)과 머신러닝(ML)이 어떻게 미래에 영향을 미칠지 살펴보는 최신 글로벌 연구 결과를 발표했다.기업 CEO, CIO, CHRO, CFO 조직에 속한 비즈니스 리더 2,355명의 인사이트에 기반한 이번 리포트에 따르면, 리더들은 신뢰와 데이터 접근성에 대한 우려에도 불구하고 AI 및 ML의 잠재적 영향에 대해 낙관적으로 보고 있는 것으로 나타났다.주요 연구 결과는 다음과 같다.-98%의 CE

올해 1월부터 9월까지만 외교부 및 산하기관을 대상으로 이루어진 사이버 공격 시도가 17,510건에 달하며, 최종 IP 경유지는 미국이 1위인 것으로 나타났다.국회 외교통일위원회 김경협 의원실(더불어민주당·경기부천시갑)이 외교부 및 산하기관(외교부, 재외동포청, 한국국제협력단(KOICA), 한국국제교류재단(KF), 한아프리카재단)이 제출한 2023년 사이버 공격 시도현황 분석 결과, 외교부는 총 7,931건의 사이버 공격을 받았고 산하기관인 KOICA와 KF는 각각 6,671건, 2,211건의 사이버 공격 시도가 있었다.공격유형별로

국제사이버보안인증협회(ICSCA)는 “ISO 23806 선박 사이버 안전 인증” 도서를 출판한다고 20일 밝혔다.해상 운송 산업과 사업 지원을 위한 통합된 다용도 공급망 네트워크는 제4차 산업혁명에 의해 도입된 다양한 디지털 솔루션으로 크게 혜택을 받고 있으며, 디지털화와 자동화 및 기계 학습 솔루션의 통합은 네트워크로 연결된 정보기술(IT; Information Technology)과 개별 기관의 운영기술(OT; Operational technology) 시스템 간의 증가된 연결성과 생성, 처리, 교환 및 저장되는 대량의 데이터에

국내 최대 사이버 위협 대응 인공지능 보안 컨퍼런스 ‘AIS 2023’이 오는 11월 2일 한국과학기술회관 국제회의실에서 개최된다. 공공, 금융, 기업 보안책임자 및 IT보안실무자 등 600여 명이 참석할 예정이다.지난해 AIS 2022에서도 600여 명의 공공, 금융, 기업의 정보보호담당자들이 참석한 가운데 국내 인공지능 기반 정보보호 기술 현황과 인공지능 보안이슈, 인공지능 시대 개인정보보호 이슈 그리고 악성 해커들의 자동화 공격 기법 등 다양한 주제 발표가 있었다.올해 주요 발표내용은 다음과 같다.△인공지능 시대, 개인정보보호

국가정보원은 19일 개최된 '2023년 국가암호공모전’ 시상식에서 서울대 팀이 대상을 수상했다고 밝혔다.서진영(서울대)·김두형(Intel)·송용수(서울대)·이동원(서울대)으로 구성된 서울대 팀은 ‘Toward Practical Lattice-based Proof of Knowledge from Hint-MLWE’이란 제목의 논문으로 기존 영지식 증명 프로토콜들의 강한 가정을 완화하는 Hint-MLWE 문제를 정의하고 이 문제에 기반한 새로운 영지식 증명 프로토콜을 제안하여 심사위원들로부터 좋은 평가를 받았다.한국암호포럼이 주관하고