과학기술정보통신부(이하 ‘과기정통부’) 최기영 장관은 12월 23일(수) 코로나19에 대응하기 위해 인천국제공항에 구축된 5G 기반 비대면 안전·방역 서비스 현장을 방문하고, 디지털 경제를 견인할 5G 융합서비스 활성화를 위한 정책 간담회를 개최하였다.이 서비스는 디지털 뉴딜의 일환으로 과기정통부가 한국지능정보사회진흥원(원장 문용식, 이하 ‘NIA’)과 함께 추진한 모바일 엣지컴퓨팅(MEC) 기반 5G 융합서비스 발굴 및 공공선도 적용 사업을 통해 구축되었다.코로나19에 대응하기 위한 비대면 안전·방역 서비스 모델은 SKT 주관으로

이랜드그룹에 랜섬웨어 공격을 가해 200만건의 카드정보를 빼냈다며 이를 다크웹에 공개하겠다고 협박한 클롭 랜섬웨어 조직이 현재 8차에 걸쳐 80만건의 카드정보를 공개하고 있는 상황이다.이에 과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 연말연시를 앞두고 각종 사회적 이슈를 활용해 악성코드가 첨부된 메일을 발송하여 랜섬웨어 감염을 유도하는 해킹 등 사이버위협이 증가할 것으로 예상되는 만큼 국민들의 주의를 당부했다.주요 랜섬웨어 피해 사례로는 카드·연하장 등으로 위장하여 메일에 포함된 출처 불명의 URL 클릭을 유도하는 경우와

개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 12월 23일 제9회 전체회의에서 전 이동통신 서비스 사업자(이하 ‘이동통신 사업자’) 45개사에 대해 서비스 이용자의 통화내역 열람기한을 제한한 이용약관을 개정할 것을 권고했다.이번 개선권고는 개인정보보호법 상 정보주체의 열람권한을 이용약관으로 제한할 수는 없음을 명확히 하고, 이동통신 사업자를 대상으로 정보주체의 열람권을 보장한 사례로서 의미가 있다.그간 이동통신 3사는 통신비밀보호법에 따라 수사·안보 등의 목적으로 통화내역과 기지국 접속정보 등 통신사실확인자료를 12개월

개인정보보호위원회(위원장 윤종인‧이하 개인정보위)는 12월 23일 제9회 전체회의에서 ‘개인정보보호법’ 2차 개정안을 검토했다.데이터 3법 개정(’20.8.5. 시행) 과정에서 변화하는 데이터 환경에서의 국민의 권리 강화 사항이 차기 입법과제로 유보되었고, 불합리한 규제 개선에 대한 필요성이 잇따라 제기됨에 따라, 비대면‧온라인 전환 추세에 맞추어 국민의 개인정보를 보다 두텁게 보호하고, 국민이 신뢰할 수 있는 데이터 경제로의 이행을 위해 2차 법 개정을 추진한다.개인정보위는 출범 직후 내부 전담조직(TF)을 구성‧운영하고, 개인정

이니텍(대표 강석모)이 전북은행의 스마트뱅킹시스템재구축 사업을 수주했다고 밝혔다.이번 구축 사업 참여로 이니텍은 전북은행의 비대면 서비스 커버리지 확대 및 JB 금융지주 통합 UI/UX 표준안 반영 등 고객 만족 향상과 모바일 금융플랫폼의 경쟁력 강화를 위해 스마트뱅킹시스템재구축 사업을 진행하게 된다.이를 통해 전북은행은 개인뱅킹 이용 고객의 데이터 활용을 통한 마케팅 역량 강화는 물론 신기술 도입으로 보다 나은 고객 편의성을 제공할 수 있을 것으로 전망된다. 이번 사업은 약 50억원 규모로 올해 12월부터 2021년 8월까지 8개

피앤피시큐어(대표이사 박천오)가 롯데홈쇼핑을 비롯해 전국지방의료원연합회, 한국환경공단 등 다양한 고객사의 개인정보 접속기록 관리(INFOSAFER) 사업을 잇따라 수주했다고 밝혔다.개인정보 안전성 확보 조치 기준에 따르면, 개인정보 접속기록을 개인정보에 불법적인 접근과 행동의 확인을 위한 중요 자료로 규정해 엄격히 관리하도록 규정하고 있다. 이러한 중요 자료를 감독규정에 맞추어 관리하기 위해 접속기록 관리 솔루션 도입을 검토하는 기업이 늘어나고 있다.제품 선정 과정은 기업 내부의 보안 정책에 맞추어 제품의 구현을 검증하는 과정(PO

가상화폐를 타깃으로 한 악성코드 유포가 지속적으로 증가하고 있다. 특히 특정 정부후원 해커 집단들은 가상화폐 거래소를 겨냥한 공격에 초점을 맞추고 돈벌이 해킹에 역량을 집중하고 있다. 더불어 내부자에 의한 거래소 사고도 끊이지 않고 있는 실정이다. 비트코인 가격이 올라 갈수록 더욱 심각해 지고 있다.이에 정부는 ISMS 개정을 통해 가상자산사업자에 특화된 세부사항들을 마련하고 특히 암호키 관리 강화에 초점을 맞춰 내·외부 침해사고에 대한 예방을 강조했다.데일리시큐는 엔트러스트(Entrust) 김동민 영업대표와 인터뷰를 통해 가상화폐

안랩(대표 강석균)이 더욱 신속하고 효과적인 고객 기술지원 서비스를 제공하기 위해 통합 기술지원센터 웹사이트 ‘안랩 ASK’를 열었다고 밝혔다.안랩 ASK는 제품군별 기술문서 및 가이드, 제품 관련 자주 묻는 질문(FAQ), 공지사항 및 보안동향 정보 등 안랩 제품 사용고객을 위한 전문적인 고객지원정보를 제공한다. 또, 추가 문의가 필요한 고객을 위한 ‘문의 등록’, 내 문의의 진행상황을 확인할 수 있는 ‘내 활동’ 등 사용자 편의를 위한 메뉴도 제공한다.고객은 안랩 ASK에서 제품별 문서 자료와 다양한 상황의 질문과 답변이 축적된

웁살라시큐리티가 헥슬란트의 ‘옥텟월렛’ 서비스에 자사의 자금세탁방지(AML) 솔루션을 통합한다고 24일 공식 발표했다.‘옥텟월렛’은 헥슬란트가 제공하는 멀티시그 지갑 서비스로 블록체인 서비스 개발을 희망하는 기업 대상으로 지갑 생성, 자산 송금 검증, 멀티시그, 보안 등 블록체인 핵심 지갑 기능을 최소의 개발 자원으로 구축할 수 있는 서비스이다.이번 기술 협력을 통해 가상자산사업자 대상으로 제공되는 헥슬란트 옥텟월렛 서비스 내 자금세탁방지 검증 기능이 강화될 예정이다.나아가 웁살라시큐리티는 옥텟 고객사 중 FIU 권고사항에 따라 의

사이버 보안 기업 스틸리언(대표 박찬암)은 용산구청(구청장 성장현)으로부터 나눔•복지 공로를 인정받아 구청장 표창을 수상했다고 22일 밝혔다.용산구는 코로나19 확산에 따른 재난 상황에 지역 사회 취약계층의 위기 극복에 기여한 개인 및 단체를 발굴하여 감사함을 전하는 취지로 나눔•복지 유공자를 선정했다. 용산복지재단 및 관할 동주민센터에서 추천을 받아 공적심사위원회 심사를 거쳤다.스틸리언은 지난 5월 이태원 클럽발 집단감염 등으로 방역물품을 구입하기 어려운 상황에서 마스크 1만장을 후원해 취약계층 지원에 공헌을 한 바 있다. 또한,

이랜드그룹을 해킹해 카드정보 200만건을 빼내고 랜섬웨어 공격을 했다고 주장하는 사이버갱단 클롭 조직이 자신들의 다크웹 사이트에 8차로 10만건의 카드정보를 공개했다. 12월 7일 1차 공개후 꾸준히 10만건씩 유포하고 있다.현재 공개된 한국 신용카드 및 체크카드 정보는 총 80만건이며 이제 남은 카드정보는 120만건이다.80만건 카드정보는 현재 다크웹 사이트에서 무방비로 다운로드 가능한 상황이다.국민들의 카드정보가 2차 피해로 이어지지 않도록 금융위원회(위원장 은성수), 금융감독원(원장 윤석헌), 금융보안원(원장 김영기) 등은 각

김영기 금융보안원장은 타니아이 미치히로 일본 금융ISAC 이사장과 함께 양 기관 실무자가 참여하는 화상회의를 12월 22일에 개최했다고 밝혔다.양 기관은 이번 회의에서 글로벌 사이버위협 정보 공유 및 대응방안 등 상호 관심사를 논의하고, 한국과 일본의 금융ISAC 간 교류∙협력 강화 방향을 모색했다.금융보안원은 `17년부터 일본 금융ISAC과 ▲사이버 위협정보 및 연구자료 공유 ▲양 기관 간 상호 방문 협력 ▲양 기관 주최 컨퍼런스 상호 참석 및 기조 강연 등 글로벌 금융권 사이버 위협과 관련한 정보공유 및 교류∙협력을 지속해오고

ESET(이셋)의 국내 법인 이셋코리아는 베트남 정부 인증기관(VGCA) 웹사이트에서 또 다른 아시아 공급망 공격을 발견했다고 밝혔다.공격자는 이 웹사이트에서 다운로드할 수 있는 소프트웨어 설치 프로그램 중 두 가지를 수정하여 합법적인 애플리케이션 사용자를 감염시킨다. 공급망 공격은 사이버 스파이 그룹에게 매우 일반적인 절충 벡터인 것으로 보이며, 사이버 범죄 작전 SignSight는 PhantomNet 또는 Smanager로 알려진 맬웨어를 활용한다.SignSight를 조사하는 ESET 연구원 Matthieu Faou는 “베트남에

한국전파진흥협회(상근부회장 정종기, 이하 ‘RAPA’)는 지난해 5G 상용화 이후, 5G 핵심서비스인 실감콘텐츠를 육성하고자 과학기술정보통신부의 지원을 받아 ‘5G 콘텐츠 플래그십 프로젝트(’19~’20년, 338억원, 총 52개과제)를 추진해 오고 있다.그 결과, 국내 5G 실감콘텐츠의 유럽시장 진출의 첫 단계로서 RAPA와 독일의 도이치텔레콤(CEO 팀 회트게스)은 지난 12월 15일(화) 비대면으로 업무협약(MoU)을 체결했다고 밝혔다.이번 협약은 국내 5G 기반 실감콘텐츠를 도이치텔레콤의 5G 서비스에 제공하는 것으로, 국내

인성정보(대표 원종윤)가 12월 23일 임시주주총회를 열고 정남식 전 연세대 의료원장(현 필메디스내과의원 원장)을 사외이사로 선임했다고 밝혔다. 임기는 2020년 12월 23일부터 3년이다.정남식 원장는 1952년생으로 전주고 및 연세의대를 거쳐 연세의대 학장, 세브란스병원장, 연세대 의료원장 겸 의무부총장을 역임했다.인성정보는 코로나19 이후 비대면 의료 서비스의 중요성이 높아지는 상황에서 자회사 하이케어넷을 통해 국내외 원격의료 사업에 지속적으로 투자하고 있다.특히, “해외 근로자 등 해외 거류민을 위한 비대면 디지털 EAP(근

금융보안원(원장 김영기)은 지난 12월 22일 과학기술정보통신부로부터 전자서명인증 사업자의 ‘전자서명인증업무 운영기준’(이하 운영기준) 준수 여부를 평가하는 전자서명인증 평가기관으로 지정됐다고 밝혔다.전자서명인증 평가를 통해 운영기준 준수 여부를 인정받은 전자서명인증 사업자는 자사 전자서명의 보안성, 안전성 등에 대한 신뢰성 검증은 물론 이를 대외에 홍보할 수 있는 기회로도 활용이 가능하다.전자서명인증 평가는 크게 ◇전자서명인증의 안전성 및 신뢰성 ◇전자서명인증 사업자의 관리적-물리적-기술적 보호대책 ◇개인정보보호 등 3개 분야의

라온시큐어(대표 이순형)는 ‘2020 일자리 창출 유공 정부포상’에서 단체부문 국무총리 표창을 수상했다고 23일 밝혔다.고용노동부가 주관하는 ‘일자리 창출 유공 정부포상’은 일자리 창출에 선도적인 역할을 한 단체와 개인에게 수여하는 것으로, 최근 2년간 일자리 창출, 일과 생활의 균형 실천, 노동환경 개선 등에 앞장선 단체와 기업을 선정한다.라온시큐어는 지속적인 사업 확장으로 2018년 대비 2020년 임직원 수를 2배 늘렸으며, 이 중 R&D, 신사업 관련 인력 채용이 전체의 80% 이상을 차지한다. 올해에도 자회사 포함 80여명

인섹시큐리티(대표 김종광)는 오늘, 마에스트로 네트웍스와 파트너 계약을 체결하고 보안 취약점 및 악성코드 진단 기능을 강화한 사이버 보안 위협 인텔리전스 플랫폼과 실시간 악성코드 통합 검증 시스템 역할을 수행하는 ‘마에스트로 시큐리티 오케스트레이터-사이버보안 위협 인텔리전스 플랫폼(CTIP)’을 출시한다고 밝혔다.‘마에스트로 시큐리티 오케스트레이터-사이버보안 위협 인텔리전스 플랫폼’은 조직이 기존에 운영 중인 보안 솔루션과 연동해 윈도우, 리눅스, 맥, iOS, 안드로이드 운영체제(OS) 시스템과 모바일 포렌식 덤프파일 내에 존재하

스패로우(대표 장일수)가 ‘2020년 중소기업 기술혁신개발사업 시장 대응형 과제’에 선정됐다고 밝혔다.중소벤처기업부가 주관하는 ‘중소기업기술 혁신개발사업 시장 대응형 과제’는 4차 산업혁명 유망 기술 분야의 중소기업 기술 개발을 지원하는 사업이다. 스패로우는 오픈소스 관리도구인 SCA(Software Composition Analysis)의 차별화된 기술력과 시장 경쟁력을 인정받아, 4차 산업혁명 16대 전략 분야 중 ‘인공지능 분야’에 선정됐다.스패로우 측은 정부지원금 5억원으로 인공지능 신기술 확보를 위한 연구개발을 진행하며,

트렌드마이크로는 자사의 클라우드 원 보안 솔루션의 한 보안 기능인 파일 스토리지 시큐리티에 멀웨어를 대응을 할 수 있는 자동화된 클라우드 네이티브 기반의 서버리스 도구를 포함하여 AWS 마켓플레이스에 런칭했으며, GCP와 마이크로소프트 애저는 2021년 1분기 지원 예정이라고 밝혔다.클라우드 원 파일 스토리지 시큐리티는 클라우드 환경에서 악성코드 위협을 완화하고 엄격한 규정 준수 요구 사항을 지원하도록 설계되었다. 또 기업의 클라우드 환경에 저장되고 사용되는 파일 기반의 정보를 안전하게 유지하고 자동화된 멀웨어 방지 검사 방법을 제