앞으로(현재에도) 다가올 자동차에 적용되는 중요한 개념들이 변하고 있다.언뜻 보면 인터넷 서비스에 필요한 용어들로 보이지만, 도로 위의 자동차들이 ‘달리는 스마트폰’으로 빠르게 진화하면서, 자동차에 인터넷 개념들이 적용되고 있다.다양한 기능과 안전을 위해 전기 전자 시스템의 비중이 높아지고, 자동차의 연결가능성(Connectivity) 확장에 따라 외부에서의 공격 가능성이 커지고 있다.자율주행을 위해 인지, 판단, 제어에 사용될 각종 센서와 카메라의 성능이 고도화되면서 처리해야 할 DATA의 양이 급격하게 늘어날 수밖에 없고, 그것

한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 이종호)는 다자간인터넷거버넌스협의회(위원장 이동만) 등 12개의 인터넷 관련 기관, 단체, 기업과 함께 ‘제12차 한국인터넷거버넌스포럼(KrIGF, Korea Internet Governance Forum)’을 프란치스코 교육회관에서 7월 7일 공동 개최한다고 밝혔다.다자간인터넷거버넌스협의회(KIGA, Korea Internet Governance Alliance)는 국내외에서 활발히 논의되고 있는 인터넷 거버넌스 이슈에 대한 체계적 대응을 위해 설립된 협의체로, 산

쿤텍(대표 방혁준)이 과학기술정보통신부와 한국인터넷진흥원(KISA)이 블록체인 산업 활성화를 위해 추진하는 '2023년 블록체인 민간분야 집중·확산사업'의 주관사로 선정됐다고 밝혔다.쿤텍은 올해 12월까지 블록체인 기반 중소기업을 대상으로 ESG 데이터 플랫폼 'PlanESG(플랜이에스지)'를 통해 공급망 관리, 온실가스 배출량 관리, 탄소배출량 보고서 작성 등의 기능을 제공하여 단일 플랫폼에서 합리적인 비용으로 ESG 분야의 다양한 규제에 효과적으로 대응하고 새로운 성장기회를 확보할 수 있도록 지원할 예정이다.또한, KISA의 블

토스를 운영하는 비바리퍼블리카(이하 토스)가 APEC(아시아태평양경제협력체) CBPR(국경 간 프라이버시 규칙) 인증을 취득했다고 밝혔다.APEC CBPR은 2011년 APEC이 자유롭고 안전한 개인정보 이전과 전자상거래 활성화 등을 지원하기 위해 만든 개인정보보호 자율인증 제도이다. 미국·일본·한국·싱가포르 등 9개국이 참여 중으로, 애플·시스코·IBM 등 60여 개의 글로벌 기업들이 해당 인증을 받았다. 한국에서는 개인정보보호위원회와 한국인터넷진흥원(KISA)이 2022년 5월부터 정식으로 운영을 시작했으며 지금까지 총 8개의

과학기술정보통신부(장관 이종호, 이하 과기정통부), 한국인터넷진흥원(원장 이원태, 이하 KISA)는 SKT, KT, LGU+와 함께 국제전화를 악용한 보이스피싱 범죄 피해를 예방하기 위해 “국제전화 수신 시 음성으로 국제전화임을 안내”하고, “국내에 있는 이용자의 전화번호가 도용되어 해외 로밍 형태로 수신되는 것을 자동 차단”하는 서비스를 개발하여 올해 7월부터 제공한다고 밝혔다.과기정통부는 ‘보이스피싱 통신분야 대책’(‘22.9월) 마련 후, 이통사·제조사 등과 긴밀히 협력하여 30일 내 개통 가능한 회선 수 대폭 제한, 보이스피

한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 이종호)는 침해사고가 진행되는 전 과정을 기업이 쉽게 이해할 수 있도록 설명하는 10번째 프로파일링(TTPs: Tactics, Techniques, Procedures) 보고서를 공개한다고 29일 밝혔다.해커의 공격 기술이 지속 발전하고 있지만 결국 공격자는 기업 환경이 가지는 특성에 맞는 해킹 기법을 사용하게 된다. 따라서, 기업들은 자신들의 방어 환경이 가지는 특징에 따라 어떠한 형태로 공격이 진행될 수 있는지 상세히 이해하는 것이 매우 중요하다.이에, KISA는

‘한국-유럽연합 고위급 사이버안보 컨퍼런스 2023’이 6월 30일(금) 오후 2시~5시 그랜드 하얏트 서울에서 주한스웨덴대사관, 주한유럽연합대표부, 대한민국 과학기술정보통신부, 한국인터넷진흥원(KISA)의 주최로 개최된다.스웨덴은 유럽연합(EU) 순회 의장직을 수행 중이다. 안보와 회복력 강화는 스웨덴의 순회 의장직 기간 동안의 두 가지 주요 정책 기조다. 이를 바탕으로 스웨덴은 사이버안보 분야를 집중 조명한다.최근 몇 년간 국제사회는 지정학적 변화를 목격해 왔다. 민주주의, 경쟁력, 법치주의는 기술과 밀접하게 얽혀 있다는 것이

캐치시큐의 운영사 오내피플(대표 조아영)이 한국인터넷진흥원(KISA)과 과학기술정보통신부가 주관하는 ‘2023 우수정보보호 기술(서비스)’에 최종 선정됐다고 27일 밝혔다.우수 정보보호 기술은 창업 7년 이하의 정보보호 벤처기업에서 개발한 정보보호 기술 제품 및 서비스를 지원하기 위해 만든 제도다. 선정 기준은 AI·빅데이터·클라우드 등의 기술을 활용한 개발 제품으로 신규성, 독창성, 사업화 가능성을 평가한다.오내피플은 개인정보 수집부터 파기까지 개인정보의 생명주기를 자동으로 관리하는 캐치시큐의 우수성을 인정받아 서비스 부문에 선정

시큐레터(대표 임차성)가 환경부 및 한국서부발전의 망연계 구간 파일 보안 사업을 수주했다고 27일 밝혔다.시큐레터는 지난해 국내 주요 증권사의 망연계 구간 파일 보안 사업을 다수 수주한 데 이어 올해 상반기에도 정부-공공기관의 레퍼런스를 잇달아 확보해 망연계 구간 파일 보안 시장을 발 빠르게 선점하고 있다.최근 공공 분야 디지털 전환 가속화와 더불어 북한, 중국 등의 국가 배후 해킹이 확산되면서 업무 문서로 위장한 비실행형 파일로 유입되는 해킹 공격이 증가하고 있다. 이러한 공격은 대부분 국가 핵심기술 탈취와 주요 기반시설 마비 등

안랩(대표 강석균)이 ‘2023 ICT 중소기업 정보보호 지원사업(이하 지원사업)’의 보안 솔루션 공급기업으로 3년 연속 선정됐다고 밝혔다.중소기업 랜섬웨어 피해 예방이 중심인 이번 사업은 랜섬웨어 대응-예방 정보보호 컨설팅 및 보안솔루션 지원, 랜섬웨어 예방 클라우드 기반 보안서비스(SECaaS) 지원 등 2개 분야로 나눠 시행된다. 안랩은 사업 분야별로 총 4개군, 8종의 제품 및 서비스를 제공한다.이번 사업에 안랩은 ◇중소기업용 SaaS(서비스형 소프트웨어)형 보안관리 솔루션 안랩 오피스 시큐리티 제품군(3종) ◇네트워크 보안

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)과 함께 소프트웨어(SW) 개발, 시험, 유통(패치포함), 운영 등 공급망 전단계에 걸쳐 제품･서비스의 투명성을 확보하고, 체계적인 SW 공급망 보안 관리체계 마련을 위한 실증사업에 착수한다고 밝혔다.이번 사업은 최근 사이버보안 위협이 SW 공급망에 집중되고 있어서 이에 대한 체계적인 대응체계 수립 방안을 마련하는 한편, 정보보안 전문인력 등이 부족한 중소기업들을 실질적으로 지원하기 위한 기반을 마련하기 위한 것이다.SW공급망 보

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 식품의약품안전처(처장 오유경, 이하 ‘식약처’)는 국내 의료기기의 의료기기 인허가 과정에서 사이버 보안 허가･심사를 지원한다고 밝혔다. 이번 사업을 통해 과기정통부와 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)은 디지털헬스케어 리빙랩(원주) 등의 시험시설을 활용한 시험 및 전문가 상담·자문(컨설팅) 등을 통해서 통신기능을 포함한 의료기기의 데이터 가용성, 기밀성, 무결성 등 사이버보안에 대한 식약처 허가･심사를 지원한다.식약처는 통신기능을 포함한 의료기기의 인허가 시 국제

한국인터넷진흥원(KISA, 원장 이원태)은 CJ올리브네트웍스(대표이사 차인혁)와 함께 지역 중소-중견기업 정보보호 역량 강화를 위한 프로그램인 ‘화이트햇 투게더’에 참가할 중소-중견기업, 화이트해커, 대학생 참가자를 모집한다고 6월 23일(금) 밝혔다.최근 많은 국민들이 이용하고 있는 소프트웨어 및 솔루션에서 보안취약점을 이용한 해킹사고가 발생하고 있다. 특히, 정보보호 전문인력과 예산투자 여력이 부족한 중소-중견기업은 랜섬웨어 감염, 기업정보 유출 등 보안사고 위험이 크다. 그 중에서도 AI, 빅데이터, 생체인식 등 최신기술이 적

샌즈랩(대표이사 김기홍) 컨소시엄이 과학기술정보통신부 산하 한국인터넷진흥원(KISA)에서 발주한, 약 50억원 규모의 ‘사이버보안 AI 데이터셋 최신화 및 고도화 사업’을 수주했다고 22일 밝혔다.이번 사업은 디지털 전환 가속화에 따른 새로운 사이버보안 패러다임에 주목하고 있다. AI, IoT, 메타버스 등 ICT 혁신기술의 발전과 코로나19 팬데믹에 따른 비대면 업무 환경 확대가 사회 전반의 디지털 의존도를 급격히 증가시키면서 공격자들은 AI, ChatGPT 등의 최신 기술을 악용해 보안 사각지대를 교묘하게 확대시키며 공격 기법을

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부, 국가정보원과 함께 암호 전문인력 양성 및 암호산업 육성을 위한 ‘2023 암호모듈검증 전문교육 기초과정’을 7월 17일(월)부터 7월 21일(금)까지 5일 동안 진행한다고 밝혔다.KISA는 과학기술정보통신부와 함께 암호 기술 및 산업 활성화를 위해 교육, 컨설팅 등의 지원 사업을 추진하고 있다. 암호모듈 전문교육은 암호 기술에 특화된 교육의 부재로 인해 암호 전문성 및 역량 강화를 위한 기회가 부족함에 따라, 이를 해소하기 위해 2020년에 처음으로 개설됐다. 이후 현재

한국인터넷진흥원(KISA, 원장 이원태)과 개인정보보호위원회(위원장 고학수)는 EU, 미국 등 해외 주요 시장에 진출하는 국내 기업을 대상으로 ‘2023 해외 개인정보 보호 규제 대응 지원사업 간담회’를 6월 27일(화) 온라인으로 개최한다고 밝혔다.이번 간담회에서는 ◇2023년 해외 개인정보 보호 규제대응 지원사업 주요 내용 ◇해외 개인정보 보호 법률 및 행정체계 정보 이용 방법 ◇해외 개인정보 보호 법률 무료 상담 이용 방법 등을 소개하고 질의응답 시간을 가질 예정이다.간담회 신청은 6월 26일(월)까지 KISA 누리집을 통해

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 효과적인 웹 3.0 관련 기술 습득·활용을 통해 웹 프레임워크를 확산하기 위한 ‘2023 웹 개발 교육(Web Tech Seminar)’을 오는 7월 4일(화)부터 온라인으로 진행한다고 밝혔다.인터넷의 새로운 미래로 주목받는 웹 3.0은 개별 사용자에게 맞춤화된 서비스를 제공하는 지능형 웹 기술을 기반으로 하고 있으며, 향후 빅데이터·AI 등 신기술과 융합으로 확장될 웹 3.0 생태계에 대한 기대감이 높아지고 있다.이에, KISA는 웹 3.0 시대를

한국인터넷진흥원(KISA, 원장 이원태)은 한국조폐공사(사장 반장식)와 함께 공공 부문 정보보호-개인정보 보호 증진 및 국가 데이터 경제 견인을 위한 업무협약(MoU)을 한국조폐공사에서 6월 16일(금) 체결했다고 밝혔다.KISA는 한국조폐공사가 운영 및 관리 중인 전국 지자체의 지역사랑상품권 이용자, 가맹점, 결제 정보 등 개인정보 보호와 함께 데이터의 안전한 활용으로 국민 편익 증진 및 창업지원 등이 이루어질 수 있도록 한국조폐공사와 이번 협약을 추진했다.양 기관은 협약에 따라 ◇정보보호 및 개인정보 보호 분야 기술협력, ◇가명

이스트시큐리티(대표 정진일)는 16일, 국내 구인구직 사이트와 유사한 도메인을 이용한 악성코드 공격이 포착되었다며 각별한 주의를 당부했다.이번 공격은 기존에 공개된 다수의 공격들과 유사하게 입사지원서 이메일을 위장한 피싱 메일을 통해 진행되었다.주목할 만한 점은, 이메일 내 첨부되어 있는 악성 링크의 도메인 주소를 실제 존재하는 국내 구인구직 사이트와 유사하게 생성해 마치 실제 구인구직 사이트를 통해 파일이 내려오는 것처럼 보이도록 유도한다는 점이다.이번 공격에는 ‘job1-info[.]com’ 도메인이 활용되었는데, 이는 실제 구

디지털포렌식 서비스 제공 기업 플레인비트(대표 김진국)는 한국인터넷진흥원(KISA, 원장 이원태)과 함께 국내 중소기업 보안 강화를 위한 상반기 침해사고 사례 공유 세미나를 오는 26일(월) 포스코타워 역삼 이벤트홀에서 개최한다고 밝혔다.최근 랜섬웨어, 개인정보유출 등 사이버 침해사고가 급증함에 따라 상대적으로 보안에 대한 투자와 인력이 부족한 중소기업의 피해가 증가하고 있어 중소기업의 보안 강화가 필요하다.이에 한국인터넷진흥원과 플레인비트는 `22년부터 침해사고가 발생한 중소기업을 대상으로 무료로 원인분석 및 재발방지 조치를 지원