사이버 위협 인텔리전스 전문 기업 샌즈랩 (코스닥 411080, 대표이사 김기홍)이 지난 10월 4일 런던에서 개최된 ‘VB2023’에서 자사가 개발한 최신 인공지능 보안 기술을 공개했다.VB2023은 글로벌 안티바이러스 평가 기관인 바이러스블러틴(VirusBulletin)에서 주최하는 국제 컨퍼런스로 전 세계 주요 보안 업체들과 다양한 분야의 보안 전문가들이 모여 다양한 주제로 발표와 토론을 하는 글로벌 보안 행사이다.행사에 참가한 샌즈랩의 AI 기술개발팀은 “AI-based digital evidence enhancement t

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 지난 9월 15일 시행된 개인정보보호법이 현장에서 안정적으로 정착될 수 있도록 ‘개인정보보호법 및 시행령 개정 안내서’ 초안을 공개했다.이번 개정된 개인정보 보호법에는 정보주체인 국민의 권리를 실질적으로 보장하면서 온라인-오프라인으로 이원화되어 있는 개인정보 처리 기준을 디지털 환경에 맞게 일원화하는 등 다양한 내용이 포함되어 있어, 개인정보를 처리하는 과정에서 준수해야 할 사항에 많은 변화가 예상되고 있다.따라서, 이번 안내서 초안은 조문별 세부 개정 내용과 기관·기업 등

Global CTF Championship 예선에서 역대 최대 참가팀을 기록한 국제 해킹대회 WACON 2023의 본선이 9월 25일부터 26일까지 이틀간 앰배서더서울풀만 호텔에서 성황리에 개최됐다.특히 국제 일반부 본선 진출 경쟁률이 93:1을 기록하는 등 국내외 일반부 637팀 7120명(IP기준), 청소년부 30팀 110명이 예선에 참가하며 큰 이슈를 형성하며 국제적 대표 해킹대회로 자리매김했다.본선 진출을 확정한 국내 일반부 6팀, 국제 일반부 6팀, 청소년부 10팀이 파이널에서 24시간 간 공격과 방어의 치열한 경쟁을 벌인

제 9회 MOSEC(모섹)2023이 8개국, 약 200여 명이 참석한 가운데 상하이 완다 레인 호텔에서 9월 26일 개최됐다.한국 POC Security(피오씨시큐리티. 대표 정진욱)와 중국의 Pangu(팡구)팀이 2015년부터 공동으로 운영해 온 MOSEC 컨퍼런스는 모바일 분야 해킹 및 보안에 초점을 맞추고 있다.코로나 상황으로 인해 중국인들만 참여했던 지난 3년과 달리 올해는 외국인들도 참여 가능했다. 공동 운영사인 피오씨시큐리티 역시 3년간 중국 입국이 어려워 온라인으로 운영에 참여했으나 올해는 현장에 직접 참여할 수 있었다

데일리시큐는 오는 10월 12일 오후 2시 ‘제로트러스트(Zero Trust) 가이드라인 1.0과 성공적 구현 방안’을 주제로 웨비나(실시간 라이브방송)를 진행할 예정이다.제로트러스트(Zero Trust)는 정보 시스템 등에 대한 접속요구가 있을 때 네트워크가 이미 침해된 것으로 간주하고, “절대 믿지 말고, 계속 검증하라는 새로운 보안개념(Never Trust, Always Verify)”이다.과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 작년 10월 국내 산･학･연･관 전문가로 구성된 ‘제로트러스트포럼(간사기관, 한국인

국가정보원은 공공분야 ICT 공급망에 대한 보안정책을 수립하기 위해 국가공공기관에 납품되는 ICT제품의 공급망보안 현황을 파악하는 설문조사를 실시하고 있다. 국가공공기관에 ICT 제품을 납품하는 기업의 적극적인 참여가 요구된다. - 설문제목 : 공공분야 ICT 공급망 현황파악을 위한 설문- 대상 : 국가공공기관에 ICT 제품을 납품하는 기업- 기한 : 종료시까지- 설문구성 : 기업 일반현황, 공급 및 배포현황, 개발 및 생산현황, 보안 현황 등 총 76문항- 설문링크 : 클릭★정보보안 대표 미디어 데일리시큐 / Dailysecu,

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 ‘개인정보의 안전성 확보조치 기준’을 개정해 9월22일부터 시행한다.이번 고시 개정을 통해 개인정보처리자와 정보통신서비스 제공자로 이원화되어 있는 안전조치 고시를 통합하고 공공시스템 운영기관의 안전조치를 강화하였다.우선, 일반규정과 특례규정의 유사·상이한 규정을 일반규정으로 통합하여 수범자를 개인정보처리자로 일원화하고 기술중립적으로 개선하였다.다만, 수범자의 부담을 고려하여 외부에서 접속 시 안전조치, 인터넷망 차단(망분리), 저장 시 암호화 등은 적용 대상자와 내용을 기존과

-고인: 최재희(향년 78세)-장례식장: 삼성서울병원 장례식장 17호실-발인: 2023년 9월 26일-장지: 용인 시안가족추모공원-조문: 9월 24일 일요일 14부터 가능.-온라인 부고장: 클릭★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★

정보보안 전문기업 NSHC(대표 최병규)은 21일(목) 금융감독원에서 진행하는 '다크웹 위협대응을 위한 Tech Finder 쇼케이스'에 참석기업으로 참여했다고 밝혔다. 이번 행사는 금융회사 임직원 등 약 250여 명이 참석해 진행되었다.NSHC는 다크웹 유출정보 관리(StealthMole) / 사이버 공격 그룹 모니터링(ThreatRecon) / 공격표면관리(Sooji.Bee) 등 다크웹 위협 대응을 위한 서비스를 선보였다.NSHC의 이원희 팀장은 "다크웹을 통한 금융 위협이 높아짐에 따라 이에 대응할 수 있는 특화된 서비스가 필

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 9월 21일 상임위원 2명(위원장·부위원장) 외에 비상임 위원 6명이 개인정보보호법 제7조의2에 따라 신규 위촉됐다고 밝혔다.제2기 개인정보보호위원회 신규 위원은 다음과 같다.-김일환(성균관대학교 법학전문대학원 교수)-김진욱(법무법인 주원 변호사)-김진환(법률사무소 웨일앤썬 변호사)-박상희(고려대 정보보호연구원 연구위원)-윤영미(녹색소비자연대 전문위원)-조소영(부산대학교 법학전문대학원 교수)위촉된 위원들의 임기는 9월 21일부터 3년간으로, 향후 개인정보 관련 정책·법제도 마

한국정보보호학회 위험관리(RMF)연구회와 보안평가연구회는 9월 21일 더케이호텔서울 거문고홀에서 ‘2023 KIISC 위험관리(RMF) 및 보안평가 워크숍’을 개최했다.국방부, 국군방첩사령부 후원으로 개최된 이번 워크숍에는 관련 공공기관 및 학계, 산업계 450여 명이 온오프라인으로 참석했으며 오전 키노트 및 개회식과 오후 위험관리 트랙, 보안평가 트랙으로 나눠 다양한 주제 발표들이 이어졌다.키노트 발표에서 김홍선 SC제일은행 부행장은 ‘RMF(Risk Management Framework) 도입의 원칙과 방향’을 주제로 “위험관리

국내 최대 사이버 위협 대응 인공지능 정보보호 컨퍼런스 ‘AIS 2023’이 오는 11월 2일 한국과학기술회관 국제회의실에서 개최된다. 공공, 금융, 기업 보안책임자 및 IT보안실무자 등 600여 명이 참석할 예정이다.올해 4월 샌프란시스코에서 개최된 세계 최대 보안컨퍼런스 RSAC 2023에서 핵심 이슈는 인공지능(AI)이었다. 인공지능의 거센 물결 속에서 보안은 AI를 어떻게 접목해서 강화해야 하고 반면 AI를 활용한 공격에 어떻게 대응해야 할지가 키워드였다.이에 글로벌 보안시장은 AI를 전면에 내세우고 광범위하게 보다 적극적으

올해 18회째를 맞는 국제 해킹보안 컨퍼런스 ‘POC2023’이 오는 11월 2~3일(목, 금), 서울 광화문에 위치한 포시즌스 호텔에서 개최된다. 9월 1일부터 조기 등록 진행 중이며, 10월 1일부터는 후기 등록이 시작된다.주최사인 POC Security(피오씨시큐리티)는 매년 POC 컨퍼런스와 Zer0Con(제로콘)을 운영하며 국내외 연구자들과 최고 수준의 해킹 보안 기술 및 연구 내용을 공유, 우리나라 사이버 보안 역량을 높이기 위해 노력하고 있다.올해 POC2023에서도 주목할 만한 연구 내용을 공유할 발표자들을 섭외하는데

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)가 주최하는 ‘2023 사이버보안 챌린지 대회’가 스마트시티 취약점을 주제로 9월 21일~22일에 개최된다.‘사이버보안 챌린지’ 대회는 국내 정보보호 분야의 기술경쟁력을 확보하고 연구생태계를 활성화하는 것을 목표로 우수 연구자를 선발하여 지원하는 경진대회형 연구개발(R&D) 지원사업이다. 대회의 우승팀 또는 일정 순위 내 팀에게 후속 연구 지원을 한다.도시 전반과 디지털 기술의 결합으로 우리의 삶이 보다 편리해졌으나, 월패드, 자율주행차 해킹 사건에서 나타난 것처럼 스마트시티의 보

한전KDN, 한국서부발전, 한국남동발전이 주최하고 한국정보보호학회 CPS보안연구회가 주관하는 제13회 CPS 보안 워크숍이 오는 10월 12일~13일 제주 메종글래드호텔 크리스탈룸에서 개최된다.CPS 보안 워크숍은 OT 보안의 중요성이 증가하고 있는 가운데 국가 기반 시설 및 기업 보안 담당자 그리고 보안 기업 전문가들이 한 자리에 모여 정보를 교환하고 활발한 커뮤니케이션 활동을 할 수 있는 장으로 자리매김했다.CPS 보안 워크숍 조직위원장은 가천대 서정택 교수, 운영위원장은 세종대 이종혁 교수, 프로그램위원장은 세종대 박기웅 교수

산업통상자원부 국가기술표준원(이하 국표원)은 9월 15일 수출기업의 경쟁력을 높이기 위해 해외기술규제 대응 설명회를 개최하고, 인공지능, 사이버보안 등 디지털 전환 가속화로 인한 새로운 유형의 해외기술규제 정보 및 대응 방법을 안내하였다.유럽연합은 세계 최초로 인공지능 규제 법안 도입을 준비 중이며, 이와 관련하여 지난 6월‘인공지능법(AI Act)’이 유럽의회 본회의를 통과하였다. 본 법안에는 인공지능이 초래할 수 있는 위험을 예방하기 위해 안면인식 기능을 제한하고 인공지능의 사용 출처를 명시하는 등 위험도에 따라 세 가지로 분류

국민연금공단(김태현 이사장)은 제1회 전북청년 사이버 위협대응 경진대회를 다음 달 31일 국민연금공단 행복연금관에서 개최한다고 밝혔다.이번 대회는 사이버 위협대응 노하우를 공유하는 등 공단의 사이버보안 역량을 지역사회에 환원하여 전북지역 정보보안 인재를 양성하고자 마련됐으며, 보건복지부와 전라북도의회가 후원한다.참가 대상은 전북 소재 대학교 학생(휴학생 포함) 또는 전북 거주 청년(36세 이하)으로 개인 혹은 팀 단위(2명 이하)로 참여 가능하며, 참가 신청은 9월 30일(금)까지 경진대회 홈페이지 (클릭)에서 가능하다.대회는 10

과학기술정보통신부와 한국정보보호산업협회(KISIA. 회장 이동범)는 날로 지능화·고도화되는 사이버위협에 대응해 체계적인 제로트러스트 보안모델 도입 로드맵 작성을 위해 관련 산업 실태조사를 추진하고 있다.이번 조사는 국내 기업들의 제로트러스트 인식과 도입을 위한 현황을 파악하기 위해 정보보호 공시 대상 기업들을 대상으로 “제로트러스트 현황파악을 위한 수요기업 실태조사”로 실시된다.정부의 효과적인 정보보호 정책 수립에 도움이 될 수 조사로 관련 기업들의 적극적인 참여가 필요하다.설문 참여는 아래 링크를 통해 가능하다.-설문참여: 클릭★

위협헌팅 전문 보안기업 '씨큐비스타'(대표 전덕조)가 '국가지원 해커그룹 및 대응방안'이란 주제의 첫번째 보안보고서 '씨큐리포트'를 통해, 중국, 북한, 러시아 등 국가적 차원의 지원을 받는 해커들의 공격을 효과적으로 예방하고 방어하려면 기존 보안관제로 막기 힘든 정교한 20%의 공격행위를 능동적으로 관리할 수 있는 풍부한 네트워크 데이터 및 엔드포인트 데이터를 제공하는 도구가 필수적이라고 밝혔다.이를 위해서는 공격자의 유입경로를 파악하는 일과 잠복기에 있는 위협의 진행과 흔적을 사전에 파악, 제거하고, 보안사고 발생 또는 징후를

한국정보보호학회가 주최하고 고려대학교 사이버 레질리언스 리서치 센터가 후원한 ‘금융권 망분리 정책 개선 끝장 토론회’가 9월 12일 은행회관 국제회의실에서 금융권 및 학계, 산업계 담당자 등 온오프라인 300여 명 이상이 참석한 가운데 개최됐다.이날 참석자는 이경호 고려대 교수를 비롯해 김수호 금융위 전자금융과장, 서호진 금융보안원 팀장, 김앤장 강형우 전문위원, 지정호 토스 CISO, 이창복 롯데카드 CISO, 신용녀 마이크로소프트 상무, 임정욱 네이버클라우드 금융리더, 김성래 멘로시큐리티 지사장 등이 참석했다.패널토론 참석자들의