데일리시큐 주최 하반기 최대 정보보안 및 개인정보보호 컨퍼런스인 PASCON 2023이 9월 5일 화요일 더케이호텔서울 2층 가야금홀에서 성황리 개최됐다.공공, 금융, 기업 정보보안 및 개인정보보호 책임자(CISO, CPO), 실무자 등 전국의 보안담당자 1,000여 명이 참석한 가운데 개최된 PASCON 2023은 현업 보안담당자에게 꼭 필요한 정보보호 실무 내용과 개인정보보호법 개정 주요 내용, 제로트러스트, 클라우드 보안, 인공지능 기술 활용 등 다양한 주제로 강연들이 이루어졌다.올해 주요 강연내용은 다음과 같다.▲개정된 개인

사이버 보안 전문기업 스틸리언(대표 박찬암)은 사이버 보안 인재 양성을 위한 멘토링 프로그램 Stealien Security Leader(이하 ‘SSL’) 4기를 모집한다고 5일 밝혔다.SSL은 디지털 환경 해킹 위협이 커지는 가운데, 국가 사이버 보안을 책임질 인재 양성에 힘을 보태고자 시작한 멘토링 프로그램이다. 2020년 1기를 시작으로 올해 네 번째인 SSL 4기는 모바일 포렌식 전문기업 더스팟과 한국정보보호산업협회(이하 ‘KISIA’)가 함께 한다.SSL 4기는 스틸리언과 더스팟이 자유 주제와 지정주제로 나누어 모집한다.

현대오토에버(대표 서정식)가 소프트웨어 공급 생태계의 보안 수준을 끌어올리기 위해 앞장선다. 현대오토에버는 주요 협력사에 대한 보안 점검을 실시하고, 발견된 취약점에 대해 개선을 진행하고 있다.최근 대기업의 강력한 보안 체계를 우회해 제3자를 통한 공급망 공격 시도가 많아지고 있다. 공급망 공격은 회사 시스템 및 데이터에 접속할 수 있는 외부 협력업체 소프트웨어 개발자나 공급업체 등을 통해 발생하는 사이버 공격을 뜻한다. 2019~2022년 소프트웨어 공급망에 대한 사이버 공격이 연평균 742% 증가했다는 업계 조사 결과도 나온다.

한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 이종호)는 한국전자서명포럼(의장 한호현)과 함께 다양한 전자서명수단을 도입하고자 하는 민간 이용기관을 지원하기 위해 ‘간편인증* 인터페이스 가이드라인’을 마련했다고 5일 밝혔다.간편인증은 긴 패스워드를 입력하는 대신 PIN번호, 바이오정보 등 간편한 방법으로 전자서명 서비스를 이용하는 방식이다. 전자서명법 전부개정(‘20.12월)으로 전자서명 기술·서비스가 발전할 수 있는 여건을 조성하고, 국민의 다양한 전자서명수단에 대한 선택권을 확대할 수 있는 기반이 마련됐다.

한국정보보호학회(회장 원유재)는 오는 9월 12일(화)에 명동 소재 은행회관 국제회의실에서 금융권 망분리 정책 개선 끝장 토론회(온라인 동시 생중계, 무료 참석)를 개최한다.이번 토론회는 ‘클라우드, 빅데이터 시대에 금융권 망분리가 가야할 길’이라는 캐치프레이즈 아래, 고려대 사이버 레질리언스 센터 이경호 교수가 사회를 맡고 금융위원회 전자금융과장 및 산업계 전문가가 모여 현재의 금융권 망분리 현황과 이에 따른 다양한 이슈에 대하여 심도 있는 토론을 펼칠 예정이다. 망분리는 금융 정보의 안전성을 높이기 위한 조치 중 하나로, 보안성

소만사(대표 김대환) 자사의 논리 망분리 PC 가상화 솔루션 'VD-i(브이디아이)'가 2년 간 외산 솔루션을 7회 원백했다고 1일 밝혔다. 현재 VD-i는 누적 라이선스 수량만 2만 유저를 넘어서고 있다.가상화 솔루션은 주로 외산 시트릭스와 VM웨어가 시장을 양분하고 있었다. 이런 상황에 소만사가 윈백을 계속 할 수 있었던 주요 요인은 △외산 제품에 비해 30%의 성능 향상 △30%의 가격 경쟁력 그리고 △3배 이상의 기술 지원 대응력을 갖추고 있다는 점이다. 소만사는 VD-i 솔루션을 개발하는 과정에서 VDI 소프트웨어 뿐만 아

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 2024년도 과기정통부 예산을 비효율적이고 관행화된 사업에 대한 구조조정을 통해 2023년도 18.9조 대비 0.6조가 감축된 총 18.3조원 규모로 편성하였다고 밝혔다.2024년도 정부안의 전체 R&D는 기업 보조금성격의 나눠주기 사업, 성과부진 사업 등에 대한 구조조정 등 그 간 R&D에 누적된 비효율을 과감히 걷어내어 올해 31.1조원 대비 25.9조원으로 5.2조원(5.2조원 중 1.8조원은 축소가 아닌 R&D → 일반재정사업으로의 재분류, 실제 감소는 3.4조원, △1

한국인터넷진흥원(KISA, 원장 이원태)은 국가의 사이버보안 역량 강화와 글로벌 보안시장 선점을 위한 차세대 보안기술 분야 24년도 신규예산을 대폭 확보하였다고 8월 31일 밝혔다.첫 번째로, 제로트러스트 도입·확산을 위한 예산 62억 원을 ’24년 신규로 확보하였다. 제로트러스트는 중요자산 보호에 한계가 있는 기존의 수동적 보안체계를 보완한 개념으로, 글로벌 시장에서는 이미 차세대 핵심 보안모델로 인정받고 있다.제로트러스트는 서버, 서비스, 데이터 등 모든 자원을 분리·보호하고, 각 자원에 대한 접속 요구에 대해 지속적인 인증을

앰배서더서울풀만 호텔에서 오는 9월 25일, 사이버보안 차세대 기술 발표회가 열린다. 이 행사는 KAIST 컴퓨터공학과 차상길 교수의 개회사를 필두로, Global CTF Championship(국제 해킹대회) 본선 진출팀 및 정보보안 산업계의 관계자 등 약 200명이 참석할 예정이다.주요 연사로는 글로벌 사이버보안 기업 스플렁크의 APAC 보안부문 부사장인 Robert Pizzari가 기조연설을 진행한다. 그는 현대의 다양하고 복잡한 보안 도전에 대응하기 위한 방안으로, 최대 10배 빠른 공격 탐지와 조사 방법, 그리고 핵심 인프

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 디지털 대전환 시대 사이버 안전을 책임질 최고 수준의 화이트해커 발굴을 위해 국제해킹방어대회 코드게이트 2023을 지난 8월 24일(목)~25일(금) 코엑스에서 개최하였다.2008년 시작되어 올해로 15번째 대회를 맞는 ｢코드게이트 국제해킹방어대회｣는 23년 미국 데프콘 국제해킹대회 우승자 배출 등 최고 수준의 화이트해커를 발굴해내는 명실상부한 세계적 해킹방어대회이다.이번 대회에는 일반부 80개국 547개팀, 대학생부(국내) 261개팀, 주니어부 44개국 315명이 온라인 예선

양자컴퓨터의 발전으로 인한 암호화 분야의 변화에 대응하고자, 국정원이 주도하는 "제2회 양자내성암호 산학연 컨퍼런스"가 성공적으로 개최되었다. 이 컨퍼런스는 양자내성암호 기술의 활용과 연구 개발을 위한 플랫폼을 마련하고, 국내외 암호 전문가와 산업계가 심도 있는 교류할 수 있는 기회를 제공하는데 주안점을 두었다.지난해에 이어 올해 두 번째 열린 "제2회 양자내성암호 산학연 컨퍼런스"는 양자내성암호(PQC) 기술 개발 전문가부터 정보보안 등 다양한 분야의 전문가 약 100명이 참석한 가운데 열렸다. 이 컨퍼런스는 PQC 기술의 현재

사이버 보안 전문기업 시큐레터(대표 임차성)가 24일 오전 여의도 한국거래소에서 상장기념식을 갖고 코스닥에 상장했다고 24일 밝혔다.시큐레터는 지난해 기술평가에서 A/A 등급을 획득하며 기술특례상장 요건을 충족했다. 올해 6월 상장예비심사를 통과했으며 지난 8월 수요예측에서 1,544 대 1, 일반청약에서 1,698대 1의 경쟁률을 기록해 기관 및 일반투자자로부터 높은 평가를 받았다.시큐레터는 2015년 설립된 악성코드 탐지 및 차단 전문 사이버 보안 기업이다. 회사의 핵심기술 ‘자동화된 리버스 엔지니어링’ 기반 ‘MARS 플랫폼’

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 8월 23일 서울중앙우체국에서 개최된 2023년 제10회 국가연구개발사업평가 총괄위원회(위원장 과학기술혁신본부장)에서 “차세대 네트워크(6G) 산업 기술개발사업”이 총 4,407.3억원(국비 3,731.7억원) 규모로 예비타당성 조사를 통과하였다고 밝혔다.예비타당성 조사 결과에 따라 2021년부터 추진 중인 6G 원천기술 연구와 연계하여 2024년부터 6G 상용화기술 및 핵심부품 개발을 본격화하고 이를 바탕으로 국제표준에 반영하여, 2026년 Pre-6G 기술 시연, 6G 국제

트렌드마이크로(지사장 김진광)가 인공지능(AI) 기술 고도화로 인해 심화되는 보안 위협으로부터 고객들을 보호하기 위한 자사의 지속적인 노력에 관한 세부 사항을 발표했다.존 클레이(Jon Clay) 트렌드마이크로 위협 인텔리전스 부문 부사장은 “전 세계를 강타하고 있는 챗GPT(ChatGPT)와 같은 AI 도구들은 이미 기회주의적인 위협 주체들에 의해 기업 보안의 허점을 파고드는 데 악용되고 있다. 트렌드마이크로는 자체적인 AI 활용을 통해 강화한 ASRM(Attack Surface Risk Management, 공격 표면 위험 관리

미래 소프트웨어 개발자를 꿈꾸는 대학생과 대학원생이 90명이 모여 8월 17일부터 8월 18일까지 무박 2일 동안 개최된 소개딩(소프트웨어 개발보안 시큐어코딩의 줄임말)에서 열띤 경연을 펼쳤다. 행정안전부(장관 이상민)와 한국인터넷진흥원(원장 이원태)은 지난 8월 18일(금) 개최된 ‘제10회 소개딩(SW개발보안) 경진대회’ 본선에서 수상한 12개 팀을 발표했다. 올해 대회는 지난 7월 한 달간 진행된 예선에 33개 대학, 49개 팀이 참가하였으며 심사를 통해 25팀이 본선에 진출했다. 본선에 진출한 20개 대학, 25개 팀은 자바

정부는 지난 18일 정부서울청사에서 열린 비상경제장관회의 겸 수출투자대책회의(경제부총리 주재)에서 관계부처 합동으로 ‘국가 마이데이터 혁신 추진전략’을 발표했다.현재는 기업‧기관의 필요에 따라 일단 개인정보 활용에 동의하면 그 이후로는 개개인은 데이터 활용‧관리에 있어 수동적 지위일 수밖에 없다. 2023년 3월 개정된 개인정보보호법을 통해 앞으로 사회 각 분야에 도입될 마이데이터(MyData)는 정보주체가 자신이 원하는 곳으로 개인정보를 이동시켜 본인이 원하는 서비스에 활용되도록 하는 제도이다. 인공지능(AI)을 중심으로 디지털

하반기 최대 정보보안 및 개인정보보호 컨퍼런스인 PASCON 2023이 올해 11회째를 맞으며 오는 9월 5일 화요일 더케이호텔서울 2층 가야금홀에서 성황리 개최될 예정이다. 공공, 금융, 기업 정보보안 및 개인정보보호 책임자(CISO, CPO), 실무자 등 전국의 보안담당자 1,000여 명이 참석할 것으로 예상된다. 참석자는 7시간 보안교육 이수증을 받을 수 있다. 다만 현업 보안담당자가 아니라면 참석이 금지된다. 올해 주요 강연내용은 다음과 같다. ▲개정된 개인정보보호법 -개인정보보호위원회 김직동 과장-▲제로트러스트 적용 사례

클라우드플레어가 첫 번째 2023 피싱 위협(Phishing Threats) 보고서를 발표했다. 해당 보고서에 따르면, 피싱은 여전히 가장 지배적이며 빠르게 증가하고 있는 인터넷 범죄로, 주요 원인은 이메일의 보편화와 인적 오류로 인한 보안 위협에 노출로 나타났다.오늘날 비즈니스 이메일 침해(BEC)로 인한 손실은 무려 500억 달러(한화 약 67조 원)에 달하는 반면, 피싱 공격의 대상은 기업에만 국한되지 않는다. 실제로, 피싱은 포춘 500대 기업과 글로벌 기업은 물론, 중소기업과 공공 부문에 까지도 영향을 미치고 있다. 이번

트렌드마이크로(지사장 김진광)가 글로벌 정보보호 행사 ‘블랙햇(Black Hat) USA 2023’에서 자사의 ‘제로데이 이니셔티브(Zero Day Initiative, 이하 ZDI)’ 프로그램을 통해 올해 상반기 1,000개 이상의 고유한 보안상 취약점에 대한 권고사항을 공개했다고 발표했다. 이와 같은 취약점들이 사이버 공격에 악용될 경우, 사전 예방 조치 비용의 10배 이상에 달하는 금전적·시간적 피해가 발생할 수 있다.케빈 심저(Kevin Simzer) 트렌드마이크로 최고운영책임자(COO)는 “트렌드마이크로는 매년 취약점 연구

세계 최고 국제해킹대회 ‘데프콘(DEFCON) CTF 31’에서 한국 해커들이 올해도 정상의 실력을 유감없이 발휘했다. 지난 11일부터 13일 미국 라스베가스에서 열린 ‘2023 DEFCON 31 CTF’ 본선에 참가한 총 12개 팀 중 한국인이 포함된 5개팀이 각각 1위(MMM), 2위(BlueWater), 4위(HypeBoy), 7위(P1G_BuT_S4D), 8위(SuperDiceCode) 등 좋은 성적을 거두었다.화이트햇 컨설팅 전문기업 ㈜엔키(대표 이성권) 소속 연구원들도 HypeBoy에 4명, SuperDiceCode에 1