금융보안원(원장 김철웅)은 지능화·고도화되는 해킹 위협에 효과적으로 대응하기 위해 최정예 화이트해커로 구성된 금융권 전문 레드팀 `RED IRIS(레드 아이리스)’를 출범한다고 밝혔다.RED IRIS는 늑대의 순우리말 표현인 이리(IRI)와 들(S)의 합성어로 이루어졌으며 영어로는 붉은 눈동자라는 의미, 이리(늑대)처럼 전략적으로 사냥감(취약점)을 놓치지 않고 공격하는 이미지를 나타낸다.지난달 대통령 주재로 실시한 ‘청년 화이트 해커와의 대화’를 계기로 사이버 안보를 강화하는 구체적인 실행방안의 일환으로 금융권 전문 레드팀을 출범하

신한 DS(대표 조경선)가 지난 10월 31일 서울여자대학교에서 ‘제11회 신한시큐어 정보보안 세미나’를 성황리에 마무리 했다고 밝혔다.올해로 11회차를 맞이한 신한시큐어에서는 정보보안 분야에 흥미를 가지는 모든 학생들을 대상으로 정보보호 실무 역량과 보안 트렌드를 파악할 수 있는 교류의 장을 마련했다.특히, 신한금융그룹의 정보보호 분야별 최고 전문가와 부서장이 토크 콘서트에 참석하여 참가자들의 이목을 끌었다. 신한DS의 조경선 대표도 세미나에 참석하여 정보보호의 중요성을 강조하며, 더 많은 여성 보안 전문인력이 배출될 수 있도록

가상자산 거래소 포블게이트(대표 안현준)는 2023년에 발생한 침해사고 트렌드에 관한 정보보안 교육을 임직원 대상으로 실시했다고 2일 밝혔다.이번 교육은 임직원의 정보보호 인식을 높이는 것과 최근 개인정보 보호법 개정에 따른 법률 준수를 통한 고객의 개인정보 유·노출 사고 및 해킹 공격과 같은 보안사고에 대한 예방활동의 일환으로 마련했다.교육 내용은 최근 가상자산 업계를 중심으로 발생한 해킹 시나리오의 사례별 분석, 임직원 사용자 보안을 위한 준수사항, 개인정보 보호법 및 시행령 개정안 소개 등 실무 위주의 교육으로 진행되었다. 이

국제사이버보안인증협회(ICSCA)는 회원총회 행사 및 ISO 23806 선박의 사이버안전 인증 실무가이드 신간도서 출판 기념식 행사를 지난 31일 개최했다고 밝혔다.국제사이버보안인증협회(ICSCA; International Cyber Security Certification Association)는 ISO 국제표준 인증심사원, CISO, CPO, DPO 등 산업 현장 전문가들이 모여 전 산업분야에서 요구되는 조직의 관리적·물리적·기술적·법률적 관점의 정보보호관리체계 수립 지원을 통하여 국내외 정보보호 및 정보보안 산업의 활성화에 기

와탭랩스(대표 이동인)가 국제 표준 정보 보안 인증 3개 부문을 동시에 획득했다고 31일 밝혔다.이번에 와탭랩스는 정보보호 분야에서 권위 있는 국제 표준 정보보호 인증인 ISO 27001, 클라우드 서비스 보안 표준인 ISO 27017, 클라우드 개인정보 보안 표준인 ISO 27018을 취득했다.국제표준화기구(ISO)가 제정한 ISO 27001은 정보보호 분야에서 가장 권위 있는 국제 표준 인증으로 정보보호 정책, 물리적 보안 등 14가지 관리 영역의 114개 항목에 대한 엄격한 정보보호 관리 기준을 모두 통과해야 한다.함께 취득한

비즈플레이(대표 김홍기)가 한국인터넷진흥원(KISA)으로부터 ‘정보보호 관리체계(ISMS)’ 인증을 획득했다고 밝혔다.ISMS는 ‘Information Security Management System’의 약자로, 정보통신망법에 따라 기업이 주요 정보자산을 보호하기 위해 수립한 정보 보호 관리 절차와 체계를 종합적으로 심사해 기준을 충족하는 경우 인증을 부여하는 제도다.ISMS 인증을 받기 위해서는 정보보호 관리체계 수립 및 운영(16개), 정보보호 대책 요구사항(64개) 등 총 80개 인증 기준과 234개 세부 점검 항목을 모두 충

트리플콤마의 하이엔드 데이팅앱 골드스푼이 한국인터넷진흥원으로부터 ‘정보보호 관리체계 ISMS’ 인증(ISMS-KISA-2023-140)을 획득했다고 밝혔다.ISMS는 한국인터넷진흥원(KISA)이 증명하는 국내 최고 수준의 정보보호 및 개인정보 관리체계 인증이다. 골드스푼은 정보보호 관리체계 수립과 운영(16개), 정보보호 대책 요구사항(64개) 등 총 80개에 이르는 인증 기준에 대한 심사를 통과했다.이에 15만 명의 골드스푼 사용자 데이터 자산 보호에 주력하고, 정보 주체에게 더 안전한 환경의 서비스를 제공할 수 있게 됐다. 또한

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 한국정보보호산업협회(회장 이동범, 이하 ‘KISIA’)와 함께 11월 1일 10시부터 과학기술컨벤션센터에서 ‘2023 하반기 정보보호 취업박람회’를 개최한다고 밝혔다.과기정통부는 작년 7월 ‘사이버보안 10만 인재양성계획’을 발표한 후 체계적으로 정보보호 전문인력을 양성하는 한편, 정보보호 분야 구직자와 수요 기업 간 만남의 장을 마련함으로써 구직자가 이상을 펼칠 수 있는 최적의 기업을 찾을 수 있게 도와주고, 기업에게는 수요 맞춤형 인재를 채용할 수 있는 기회를 제공하기 위해

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 10월 25일 전체회의를 열고 개인정보보호 법규를 위반한 싱가포르 소재 온라인 간편결제 서비스 제공자, PayPal Pte. Ltd.(이하 ‘페이팔’, 한국을 포함한 다수 지역에 서비스 제공)에 대해 9억 600만 원의 과징금과 1,620만 원의 과태료를 부과하기로 의결하였다.개인정보위는 지난 2021년 12월 페이팔이 ▲송금 기능 해킹 및 ▲내부직원 전자우편 사기(이메일 피싱)로 한국 이용자의 개인정보가 유출되었다고 신고해옴에 따라 조사에 착수하였고, 2023년 1월 ▲크리

한국해킹보안협회(회장 유문선)는 국회 4차산업혁명포럼(대표 이상민-서병수)과 공동으로 11월 3일(금) “대한민국을 방어하라”는 주제로 ‘제14회 SecureKorea 2023 컨퍼런스’를 국회박물관 내 국회체험관에서 개최한다고 밝혔다.이번 제14회 컨퍼런스는 정보보호 관련 유공자 표창으로 과학기술정보통신부 장관 표창, SecureKorea 대상, 4개부문(공공·기업·교육·개인) 시상과 기관장 표창으로 한국인터넷진흥원장 표창, 한국전자통신연구원장 표창이 있을 예정이다.또한 주요프로그램으로 과학기술정보통신부의 정부 정책 기조강연, 법

‘2023년도 사이버보안 챌린지’(과학기술정보통신부 주최, 정보통신기획평가원 주관)에서 ㈜엔키(대표 이성권) ‘팀 오딘’이 우승을 차지했다.사이버보안 챌린지는 2020년부터 매년 열리는 대회로, 국내 정보보호 분야의 연구생태계 활성화를 위해 우수연구자를 선발하고 지원하는 경진대회형 연구개발(R&D) 지원사업이다. 사이버보안 챌린지 예선에서도 최다득점 낸 엔키는 본선에서도 1위를 거머쥐며 지난 10월 25일 과학기술정보통신부 장관상을 수상했다. 이에 따라 엔키는 2024년에 본 대회 주제 연관 분야의 후속연구 지원을 받게된다.올해 사

순천향대(총장 김승우)는 최근 서울 FKI 타워에서 “제42차 ISO/IEC JTC 1/SC 27/WG 5(신원 관리 및 프라이버시 기술) 국제표준화 회의”를 주관해 우수한 성과를 거뒀다고 밝혔다.‘ISO/IEC JTC 1/SC 27/WG(Working Group) 5’는 ISO/IEC JTC 1/SC 27 산하에서 “신원 관리 및 프라이버시 기술”에 대한 국제표준을 개발하는 작업반이다.지난 2013년 송도에서 개최된 국제표준화 회의 이후 10년 만에 우리나라에서 개최된 이번 회의는 개인정보보호위원회(위원장 고학수)와 국립전파연구원

한국정보보호산업협회(KISIA, 회장 이동범, 이하 ‘KISIA’)는 오는 10월 30일 오후 2시 서울 서초구에 위치한 한국컨퍼런스센터 대강당에서 제로트러스트 중요성을 강조하고 시장 확대 및 활성화 방안을 논의하기 위한 ‘제로트러스트 컨퍼런스’를 개최한다고 발표했다.이번 컨퍼런스는 지난 3월 KISIA 주도로 발족한 제로트러스트 위원회(KOZETA, 위원장 조영철, 이하 ‘KOZETA‘)의 주최로 ’계속 검증하라, 차세대 보안 패러다임 제로트러스트’라는 슬로건 아래, 제로트러스트 해외 사례와 국내 인식 수준, 실증 사례 공유를 통

신한 DS(대표 조경선)는 정보보안 분야로 취업을 원하는 학생들을 위해 실무자와 함께 한자리에 모여 정보보안에 대해 소통하는 ‘신한시큐어 정보보안 토크콘서트’가 오는 10월 31일(화) 서울여자대학교 50주년 기념관 국제회의실에서 진행될 예정이다.이번 행사는 개인정보 및 정보보호 대응방안을 주제로 세션 1에서는 정보보안 컨설턴트로 필요한 역량과 지난 9월 개정된 개인정보보호법으로 변화될 일상의 모습을 사례로 설명하고 사이버 공격 양상과 대응하기 위해 도입한 AI기반 지능형보안관제에 대해 소개할 계획이다.또한, 최근 가장 이슈가 된

최근 5년간 우리나라 전체 통신사의 유출 개인정보 건수는 모두 48만2천549건에, 과태료·과징금 부과처분 금액이 총 80억 9,384만원인 것으로 나타났다.국회 과학기술정보방송통신위원회 정필모 의원(더불어민주당)이 23일 개인정보보호위원회로부터 제출받은 자료에 따르면, 최근 5년간 유출된 개인정보 건수는 48만2,549건으로 집계됐다. 이에 따라 이들 통신사는 15차례 제재 처분을 받았고, 모두 80억 9,384만원의 과태료·과징금을 부과받았다.이 가운데 금액으로는 LG유플러스가 68억 9,065만원으로 가장 많았고, 다음은 LG

두들린(대표 이태규)은 정일권 CISO(최고정보보호책임자)가 '2023 중소기업 기술·경영 혁신대전'의 기술보호 중소기업 부문에서 중소벤처기업부 장관 표창을 받았다고 20일 밝혔다.중소기업 기술·경영 혁신대전은 대한민국 중소기업의 혁신 성장과 성과 확산을 위해 중소벤처기업부가 주최하고, 이노비즈협회와 메인비즈협회가 주관하는 국내 최대의 중소기업 특화 기술·경영 혁신 행사이다. 기술혁신, 기술보호, 품질혁신, 제조혁신 등 부문에서 우수한 성과를 거둔 중소기업을 선정해 포상하고 있다.정일권 CISO는 약 15년간 다양한 업종과 규모의

국제사이버보안인증협회(ICSCA)는 “ISO 23806 선박 사이버 안전 인증” 도서를 출판한다고 20일 밝혔다.해상 운송 산업과 사업 지원을 위한 통합된 다용도 공급망 네트워크는 제4차 산업혁명에 의해 도입된 다양한 디지털 솔루션으로 크게 혜택을 받고 있으며, 디지털화와 자동화 및 기계 학습 솔루션의 통합은 네트워크로 연결된 정보기술(IT; Information Technology)과 개별 기관의 운영기술(OT; Operational technology) 시스템 간의 증가된 연결성과 생성, 처리, 교환 및 저장되는 대량의 데이터에

주식회사 파수(대표 조규곤)는 최근 대중화되고 있는 생성형 AI를 안전하게 활용하기 위한 AI 보안 교육을 새롭게 제공한다고 밝혔다.AI 보안 교육은 파수가 기존에 제공하던 기업용 보안 교육 프로그램에 추가돼, 임직원들의 보안 의식을 향상하고 업무 시 빈번하게 마주치는 보안 위협에 대응할 수 있게 해준다.최근 생성형 AI를 업무에 활용하는 기업이 증가함에 따라 관련한 보안 우려도 높아지고 있지만 이에 대한 대비는 거의 이뤄지지 않고 있다. 실제 파수가 국내 기업 및 기관의 보안, IT 담당자 1,012명을 대상으로 한 설문조사에 따

국내 최대 사이버 위협 대응 인공지능 보안 컨퍼런스 ‘AIS 2023’이 오는 11월 2일 한국과학기술회관 국제회의실에서 개최된다. 공공, 금융, 기업 보안책임자 및 IT보안실무자 등 600여 명이 참석할 예정이다.지난해 AIS 2022에서도 600여 명의 공공, 금융, 기업의 정보보호담당자들이 참석한 가운데 국내 인공지능 기반 정보보호 기술 현황과 인공지능 보안이슈, 인공지능 시대 개인정보보호 이슈 그리고 악성 해커들의 자동화 공격 기법 등 다양한 주제 발표가 있었다.올해 주요 발표내용은 다음과 같다.△인공지능 시대, 개인정보보호

BNK시스템은 지난 18일 ‘BNK금융그룹 IT센터’에서 클라우드 정보보안 전문기업 린아레나, 정보보호 전문서비스 기업인 시큐리티허브, 정보보안 인재 양성 전문 기업 한국정보보호교육센터(이하, KISEC)와 부산, 울산, 경남(이하, 부·울·경) 지역에 양질의 정보보안 컨설팅 서비스 제공을 위한 4자 업무협약(MOU)를 체결했다.이번 협약식에는 BNK시스템 김영문 대표와 린아레나 문경곤 대표, 시큐리티허브·KISEC 이경빈 대표(공동대표)가 참석했으며, 이번 양해각서는 4사가 보유한 정보보안 사업 강점을 적극 협력하는 상호 시너지를