토스를 운영하는 비바리퍼블리카(이하 토스)가 정보보호의 날을 맞아 ‘토스 버그 바운티 챌린지(Toss Bug Bounty Challenge)’를 개최한다고 밝혔다.토스는 7월 ‘정보보호의 달'을 맞아 보안 캠페인을 진행하고 있으며, 그 일환으로 13일(목)부터 ‘토스 버그 바운티 챌린지’의 접수를 시작한다.‘버그 바운티’란 잠재적 보안 취약점을 찾아내기 위해 공개적으로 공격을 요청하고 유의미한 취약점을 찾아낸 제보자에게 포상하는 제도이다. 국내에서는 금융보안원과 한국인터넷진흥원(KISA)이 주관하는 프로그램이 대표적이다. 또한 애플

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(과기정통부, 장관 이종호)와 함께 사이버 위협에 대한 국제 공조 및 신뢰 구축을 위한 ‘글로벌 사이버 보안 협력 네트워크(CAMP)’ 제8차 연례총회를 롯데호텔 서울(소공동)에서 7월 12일(수) 개최했다고 밝혔다.CAMP(Cybersecurity Alliance for Mutual Progress)는 초국경화되고 있는 사이버 위협으로부터 안전한 사이버 환경을 조성하기 위해 설립된 개도국 회원국 중심의 글로벌 협의체로, 총 48개국 64개 기관으로 구성돼 있다. 2015년

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 국가정보원(원장 김규현, ‘이하 국정원’), 행정안전부는 한국정보보호산업협회(회장 이동범, 이하 ‘KISIA’), 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’) 등과 함께 ‘제12회 정보보호의 날 기념식’을 7월 12일 롯데호텔 서울에서 개최하였다.정보보호의 날은 사이버위협 예방과 국민들의 정보보호 생활화를 위해 2012년부터 매년 7월 둘째 수요일로 지정된 법정기념일이다.올해 기념식은 “사이버안보 역량 결집으로 안전한 디지털 대한민국”을 주제로, 국민·기업·정부가 함께 힘

NSHC(대표 최병규)는 자사의 화이트박스 PIPO의 구현법에 관한 특허 "경량 블록암호 PIPO의 화이트박스 암호 장치(WHITE-BOX ENCRYPTION APPARATUS OF LIGHTWEIGHT BLOCK CIPHER PIPO), 등록번호1025465670000)"가 등록되었다고 10일 밝혔다. 화이트박스 PIPO 구현 기술은 2021년 한국전자통신연구원(ETRI), 국가보안기술연구소(NSR), 한국인터넷진흥원(KISA)이 주최하고 한국정보보호학회, 군사안보지원사령부에서 공동 주관하는 '경량PIPO 대칭키 암호 구현 및 활

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 작년 10월 국내 산･학･연･관 전문가로 구성된 ‘제로트러스트포럼(간사기관: 한국인터넷진흥원)’을 구성하고 미국, 유럽, 일본 등의 동향 분석, 자료검토, 토론회 등을 통해 의견을 모아 국내 환경에 적합한 ‘제로트러스트 가이드라인 1.0’을 마련하였다고 밝혔다.또한, 대통령 직속 디지털플랫폼정부위원회(위원장 고진)와 함께 지난 4월 디지털플랫폼정부 실현계획을 발표하면서 새로운 디지털환경에서의 정보보안을 위하여 국가적 차원의 제로트러스트 도입을 추진하겠다고 밝힌 바, 이번에 마련

지란지교소프트(대표 박승애)가 2023 ICT 중소기업 정보보호 지원사업의 보안 솔루션 공급기업으로 5년 연속 선정됐다고 6일 밝혔다.이번 사업은 과학기술정보통신부와 한국인터넷진흥원이 지능화 및 고도화되고 있는 랜섬웨어 공격으로부터 중소기업을 보호하기 위해 시행하는 사업이다. 지란지교소프트는 ‘보안 솔루션 지원’ 분야에서 자사 정보유출방지 (DLP) 솔루션인 ‘오피스키퍼’를 공급한다.오피스키퍼는 국내 13,000여개 고객사가 사용하고 있는 통합 PC보안 DLP 솔루션으로 △정보유출방지 △민감정보관리 △웹·소프트웨어 차단 △출력물 보

이스트시큐리티(대표 정진일)는 2023년 2분기 백신 프로그램 알약에 탑재되어 있는 랜섬웨어 행위기반 사전 차단 기능을 통해 총 43,645건의 랜섬웨어 공격을 차단했다고 5일 밝혔다.이번 통계는 개인 사용자를 대상으로 무료 제공하는 공개용 알약 백신프로그램의 랜섬웨어 행위기반 사전 차단 기능을 통해 차단된 공격만을 집계한 결과로, 패턴 기반 탐지 건까지 포함한다면 전체 공격은 더욱 많을 것으로 예상된다.2023년 2분기 알약을 통해 차단된 랜섬웨어 공격은 총 43,645건으로 이를 일간 기준으로 환산하면 일 평균 485건의 랜섬웨

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)과 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)은 사물인터넷(IoT) 기기 관련 기업들의 IoT 보안 인증 부담을 완화하여 소비자 만족도를 높일 수 있는 다양한 IoT 제품이 출시될 수 있도록 개선된 제도를 7월부터 시행한다고 밝혔다. 과기정통부와 KISA는 국민들의 사생활 보호 등을 위해 '21.9월부터 시행하고 있는 IoT 보안인증 제도를 개선하여 보안수준은 인증받은 원래 모델과 동등한 수준을 유지하면서도 표시장치의 크기, 색상 변경 등 소비자 취향에 따라 다양한 제품을

앞으로(현재에도) 다가올 자동차에 적용되는 중요한 개념들이 변하고 있다.언뜻 보면 인터넷 서비스에 필요한 용어들로 보이지만, 도로 위의 자동차들이 ‘달리는 스마트폰’으로 빠르게 진화하면서, 자동차에 인터넷 개념들이 적용되고 있다.다양한 기능과 안전을 위해 전기 전자 시스템의 비중이 높아지고, 자동차의 연결가능성(Connectivity) 확장에 따라 외부에서의 공격 가능성이 커지고 있다.자율주행을 위해 인지, 판단, 제어에 사용될 각종 센서와 카메라의 성능이 고도화되면서 처리해야 할 DATA의 양이 급격하게 늘어날 수밖에 없고, 그것

한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 이종호)는 다자간인터넷거버넌스협의회(위원장 이동만) 등 12개의 인터넷 관련 기관, 단체, 기업과 함께 ‘제12차 한국인터넷거버넌스포럼(KrIGF, Korea Internet Governance Forum)’을 프란치스코 교육회관에서 7월 7일 공동 개최한다고 밝혔다.다자간인터넷거버넌스협의회(KIGA, Korea Internet Governance Alliance)는 국내외에서 활발히 논의되고 있는 인터넷 거버넌스 이슈에 대한 체계적 대응을 위해 설립된 협의체로, 산

쿤텍(대표 방혁준)이 과학기술정보통신부와 한국인터넷진흥원(KISA)이 블록체인 산업 활성화를 위해 추진하는 '2023년 블록체인 민간분야 집중·확산사업'의 주관사로 선정됐다고 밝혔다.쿤텍은 올해 12월까지 블록체인 기반 중소기업을 대상으로 ESG 데이터 플랫폼 'PlanESG(플랜이에스지)'를 통해 공급망 관리, 온실가스 배출량 관리, 탄소배출량 보고서 작성 등의 기능을 제공하여 단일 플랫폼에서 합리적인 비용으로 ESG 분야의 다양한 규제에 효과적으로 대응하고 새로운 성장기회를 확보할 수 있도록 지원할 예정이다.또한, KISA의 블

토스를 운영하는 비바리퍼블리카(이하 토스)가 APEC(아시아태평양경제협력체) CBPR(국경 간 프라이버시 규칙) 인증을 취득했다고 밝혔다.APEC CBPR은 2011년 APEC이 자유롭고 안전한 개인정보 이전과 전자상거래 활성화 등을 지원하기 위해 만든 개인정보보호 자율인증 제도이다. 미국·일본·한국·싱가포르 등 9개국이 참여 중으로, 애플·시스코·IBM 등 60여 개의 글로벌 기업들이 해당 인증을 받았다. 한국에서는 개인정보보호위원회와 한국인터넷진흥원(KISA)이 2022년 5월부터 정식으로 운영을 시작했으며 지금까지 총 8개의

과학기술정보통신부(장관 이종호, 이하 과기정통부), 한국인터넷진흥원(원장 이원태, 이하 KISA)는 SKT, KT, LGU+와 함께 국제전화를 악용한 보이스피싱 범죄 피해를 예방하기 위해 “국제전화 수신 시 음성으로 국제전화임을 안내”하고, “국내에 있는 이용자의 전화번호가 도용되어 해외 로밍 형태로 수신되는 것을 자동 차단”하는 서비스를 개발하여 올해 7월부터 제공한다고 밝혔다.과기정통부는 ‘보이스피싱 통신분야 대책’(‘22.9월) 마련 후, 이통사·제조사 등과 긴밀히 협력하여 30일 내 개통 가능한 회선 수 대폭 제한, 보이스피

한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 이종호)는 침해사고가 진행되는 전 과정을 기업이 쉽게 이해할 수 있도록 설명하는 10번째 프로파일링(TTPs: Tactics, Techniques, Procedures) 보고서를 공개한다고 29일 밝혔다.해커의 공격 기술이 지속 발전하고 있지만 결국 공격자는 기업 환경이 가지는 특성에 맞는 해킹 기법을 사용하게 된다. 따라서, 기업들은 자신들의 방어 환경이 가지는 특징에 따라 어떠한 형태로 공격이 진행될 수 있는지 상세히 이해하는 것이 매우 중요하다.이에, KISA는

‘한국-유럽연합 고위급 사이버안보 컨퍼런스 2023’이 6월 30일(금) 오후 2시~5시 그랜드 하얏트 서울에서 주한스웨덴대사관, 주한유럽연합대표부, 대한민국 과학기술정보통신부, 한국인터넷진흥원(KISA)의 주최로 개최된다.스웨덴은 유럽연합(EU) 순회 의장직을 수행 중이다. 안보와 회복력 강화는 스웨덴의 순회 의장직 기간 동안의 두 가지 주요 정책 기조다. 이를 바탕으로 스웨덴은 사이버안보 분야를 집중 조명한다.최근 몇 년간 국제사회는 지정학적 변화를 목격해 왔다. 민주주의, 경쟁력, 법치주의는 기술과 밀접하게 얽혀 있다는 것이

캐치시큐의 운영사 오내피플(대표 조아영)이 한국인터넷진흥원(KISA)과 과학기술정보통신부가 주관하는 ‘2023 우수정보보호 기술(서비스)’에 최종 선정됐다고 27일 밝혔다.우수 정보보호 기술은 창업 7년 이하의 정보보호 벤처기업에서 개발한 정보보호 기술 제품 및 서비스를 지원하기 위해 만든 제도다. 선정 기준은 AI·빅데이터·클라우드 등의 기술을 활용한 개발 제품으로 신규성, 독창성, 사업화 가능성을 평가한다.오내피플은 개인정보 수집부터 파기까지 개인정보의 생명주기를 자동으로 관리하는 캐치시큐의 우수성을 인정받아 서비스 부문에 선정

시큐레터(대표 임차성)가 환경부 및 한국서부발전의 망연계 구간 파일 보안 사업을 수주했다고 27일 밝혔다.시큐레터는 지난해 국내 주요 증권사의 망연계 구간 파일 보안 사업을 다수 수주한 데 이어 올해 상반기에도 정부-공공기관의 레퍼런스를 잇달아 확보해 망연계 구간 파일 보안 시장을 발 빠르게 선점하고 있다.최근 공공 분야 디지털 전환 가속화와 더불어 북한, 중국 등의 국가 배후 해킹이 확산되면서 업무 문서로 위장한 비실행형 파일로 유입되는 해킹 공격이 증가하고 있다. 이러한 공격은 대부분 국가 핵심기술 탈취와 주요 기반시설 마비 등

안랩(대표 강석균)이 ‘2023 ICT 중소기업 정보보호 지원사업(이하 지원사업)’의 보안 솔루션 공급기업으로 3년 연속 선정됐다고 밝혔다.중소기업 랜섬웨어 피해 예방이 중심인 이번 사업은 랜섬웨어 대응-예방 정보보호 컨설팅 및 보안솔루션 지원, 랜섬웨어 예방 클라우드 기반 보안서비스(SECaaS) 지원 등 2개 분야로 나눠 시행된다. 안랩은 사업 분야별로 총 4개군, 8종의 제품 및 서비스를 제공한다.이번 사업에 안랩은 ◇중소기업용 SaaS(서비스형 소프트웨어)형 보안관리 솔루션 안랩 오피스 시큐리티 제품군(3종) ◇네트워크 보안

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)과 함께 소프트웨어(SW) 개발, 시험, 유통(패치포함), 운영 등 공급망 전단계에 걸쳐 제품･서비스의 투명성을 확보하고, 체계적인 SW 공급망 보안 관리체계 마련을 위한 실증사업에 착수한다고 밝혔다.이번 사업은 최근 사이버보안 위협이 SW 공급망에 집중되고 있어서 이에 대한 체계적인 대응체계 수립 방안을 마련하는 한편, 정보보안 전문인력 등이 부족한 중소기업들을 실질적으로 지원하기 위한 기반을 마련하기 위한 것이다.SW공급망 보

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 식품의약품안전처(처장 오유경, 이하 ‘식약처’)는 국내 의료기기의 의료기기 인허가 과정에서 사이버 보안 허가･심사를 지원한다고 밝혔다. 이번 사업을 통해 과기정통부와 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)은 디지털헬스케어 리빙랩(원주) 등의 시험시설을 활용한 시험 및 전문가 상담·자문(컨설팅) 등을 통해서 통신기능을 포함한 의료기기의 데이터 가용성, 기밀성, 무결성 등 사이버보안에 대한 식약처 허가･심사를 지원한다.식약처는 통신기능을 포함한 의료기기의 인허가 시 국제