금융보안원(원장 김철웅)은 금융회사 정보보호 담당자의 침해대응 역량 강화 및 정보보호 우수인력 발굴을 위해 금융권 사이버침해 위협분석 대회 FIESTA 2022를 오는 9월 16일부터 개최할 예정이다. FIESTA 2021 전체 참가인원은 293명, 참가팀은 156개팀이다. FIESTA는 Financial Institutes’ Event on Security Threat Analysis의 약자로 스페인어로 축제를 뜻하며 대회를 축제처럼 즐기자는 의미로, 2018년부터 금융보안원이 금융권에 특화된 사이버침해 위협분석 대회로 개최해오고

에듀테크 기업 뉴인(대표 한기남)이 영국 국가 표준제정기구(British Standards Institution, 이하 BSI)의 국제표준 정보보호 인증 ‘ISO/IEC 27001’을 획득했다고 밝혔다.ISO/IEC 27001 인증은 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 제정한 국제표준 정보보안인증으로 정보보호 분야에서 가장 권위 있는 인증 제도이다. 정보보호 정책을 비롯해 물리적, 환경적 보호, 운영보안, 네트워크 보안 등 14개 영역, 114개의 세부항목에 대해 엄격한 심사를 거쳐 검증된 기업만이 획득할 수 있다

트렌드마이크로(지사장 김진광)가 글로벌 보고서 ‘모든 것은 연결돼 있다(Everything is connected)’를 통해 조직의 공급망 확장에 따른 랜섬웨어 위협 급증을 경고했다.이 보고서는 트렌드마이크로가 사피오 리서치(Sapio Research)에 의뢰해 지난 5월부터 6월까지 26개국의 IT 의사결정자 3000여 명을 대상으로 진행한 설문조사를 바탕으로 작성됐다. 보고서에 따르면 글로벌 IT 리더의 79%가 공급망 내의 파트너 및 고객이 랜섬웨어 위협에 자사를 더욱 노출시킨다고 여겼다. 공급망의 52%가량이 대체로 랜섬웨어

추석 연휴 기간 전후 사이버 공격 발생에 대비해 각 기업 보안 담당자들은 내부 보안 강화에 각별한 신경을 써야 한다. KISA 침해대응단 종합상황실은 “특히 최근 기업 대상 랜섬웨어 감염 및 정보유출 사고가 지속적으로 발생하고 있어 각 기업의 철저한 보안 점검 및 대비가 필요하다”고 강조했다. 추석 연휴 기간 기업의 보안 주의 사항은 다음과 같다. ①연휴 기간 중 사용하지 않는 시스템은 전원을 종료하여 해킹 경로로 활용되는 것을 사전 방지②중요 파일 및 문서 등은 네트워크와 분리된 오프라인 백업 권고③사용하지 않는 네트워크 서비스는

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’) 는 9월 6일 서울(여의도) 전경련회관에서 디지털 플랫폼 자율규제 ▴데이터·인공지능 분과, ▴(가칭)환경·사회·투명(ESG) 분과 첫 회의를 개최했다.이번 회의는 8월 19일 플랫폼 민간 자율기구 출범식 이후 플랫폼 자율규제 분야별 세부 논의를 진행하기 위한 것으로, 주요 플랫폼 사업자, 유관 협단체, 학계 전문가, 전문기관(K-DATA, KISA, NIA, NIPA), 관계부처가 참여하여 분과 운영 계획, 토론 주제 등에 대해 논의하였다.이번 회의는 분과별로 파트를 나누어 ▲데

한국인터넷진흥원(KISA, 원장 이원태)과 서울여자대학교(총장 승현우)는 디지털 전환시대를 맞아 개인정보보호 전문성을 갖춘 실무형 여성인재를 본격 양성하기 위한 협약식을 서울여자대학교에서 개최했다고 7일(수) 밝혔다.KISA는 개인정보보호위원회의 위탁을 받아 국내 대학교 대상으로 ‘개인정보보호 특화 교과과정’ 개발-운영을 지원하는 “개인정보보호 분야 혁신인재 양성사업”을 공모했고, 평가를 통해 서울여자대학교를 지원대상 학교로 최종 선정했다.이번 사업을 통해 서울여자대학교는 올해부터 3년간 총 13억 원의 예산을 지원받아, 매년 30

국가정보원이 국가보안기술연구소와 함께 ‘2022 사이버공간에서의 국제 평화안보체계 구축에 관한 국제 학술회의(International Conference on Building Global Cyberspace Peace Regime, GCPR)’를 9월 20~21일 이틀간 서울 더플라자호텔에서 온오프라인으로 개최한다.GCPR은 국제사회의 사이버안보 위협에 대한 대응 방안을 모색하기 위해 출범한 국제 학술행사로, 2017년부터 매년 가을 국내외 학계 전문가와 정부 부처 관계자들이 참여해 사이버안보 법제와 안보 정책, 기술 등을 논의해오

데일리시큐TV는 오늘 7일 오후 2시~3시까지 라이브방송으로 보안전문가 인물탐구편을 진행할 예정이다. 이번 인물탐구편에는 오랜기간 기업의 정보보호책임자로 일해온 보안전문가 이준호 한국화웨이 CSO(전무)가 출연한다. 이준호 CSO는 ▲전) 다음커뮤니케이션 인프라본부장(CIO) ▲전) 네이버 이사(CISO) ▲전) 센스톤 대표이사직을 거쳐 ▲현) 한국화웨이 전무, 최고정보보안책임자(CSO)를 담당하고 있다. 이번 라이브 방송에서는 이준호 전무가 여러 회사에서 겪었던 보안업무 관련 에피소드들을 중심으로 그가 생각하는 정보보호 조직의 러

라이프시맨틱스(대표 송승재)가 비대면 진료 업계 처음으로 한국인터넷진흥원(KISA)의 ‘정보보호 및 개인정보보호 관리체계(ISMS-P·Personal Information & Information Security Management System) 인증’을 획득했다고 6일 밝혔다.ISMS-P 인증은 과학기술정보통신부와 개인정보보호위원회가 공동으로 고시한 기준에 따라 한국인터넷진흥원의 심사를 거쳐 발급된다. 해당 인증 취득을 위해서는 80개의 정보보호 관련 항목과 22개의 개인정보보호 항목을 포함해 총 102개 영역을 모두 충족해야 한

최근 정부 및 공공기관, 언론사, 잡지사 등이 운영하는 공식 유튜브 채널 등 SNS 계정을 해킹한 후 광고영상 등을 업로드하는 등의 침해사고가 발생하고 있어, SNS 계정 관리자들의 철저한 사전 보안 점검 및 대비가 필요한 상황이다. 피해사례를 보면, 해커가 유튜브 채널 관리자 계정을 해킹한 후 광고(가상자산 등) 영상을 업로드하는 방식이다. 구글은 커뮤니티 가이드 위반을 근거로 유튜브 채널 운영 중단 조치를 하고 있다. KISA 침해대응단 상황관제팀에서 권고하는 예방 조치는 다음과 같다. △채널 관리 계정의 개수는 최소화하고, 계

과학기술정보통신부(장관 이종호) 국립전파연구원은 8월 23일부터 9월 2일까지 스위스 제네바에서 개최된 “국제전기통신연합 전기통신표준화 부문(ITU-T) 정보보호 연구반(SG17)(국제의장 순천향대 염흥열 교수)회의에서 우리나라 주도로 개발한 지능형 차량통신보안 등 국제표준 3건이 사전 채택 되었고, 양자암호통신 등 신규 표준화 과제 3건이 승인되었다”고 밝혔다.◆차량통신보안 국제표준안 사전 채택 3건최근 차량이 점차 네트워크에 연결되고 자율주행이 가능해질 정도로 지능화됨에 따라, 차량 통신에 대한 보안 위협 또한 증대되고 있다.

트렌드마이크로(지사장 김진광)가 2022 상반기 보안 위협 보고서를 발표해 리눅스 서버 및 임베디드 시스템을 표적으로 한 랜섬웨어 공격의 급증을 경고했다. 보고서에 따르면 2022년 상반기에만 관련 공격이 전년대비 두 자릿수 증가했다.존 클레이(Jon Clay) 트렌드마이크로 위협 정보 부문 부사장은 “새롭게 부상하는 위협 집단은 정밀한 공격 방식에 초점을 두고 비즈니스 모델을 발전시키고 있다”며 “이에 따라 조직은 확장되는 디지털 공격접점을 매핑(mapping), 이해 및 보호하기 위해 단일 통합 사이버보안 플랫폼을 우선적으로 고

한국인터넷진흥원(KISA, 원장 이원태)은 제안한 ‘사물인터넷(IoT) 보안 시험-인증 기준 국제표준안(X.1352)’이 국제전기통신연합 전기통신표준화부문(ITU-T)에서 최종 국제표준으로 채택됐다고 9월 5일(월) 밝혔다.KISA는 지난 8월 24일(수)부터 9월 2일(금)까지 스위스 제네바에서 개최된 이번 ITU-T 표준화 회의(SG17(정보보호연구반))에 참석해 대응한 결과, 제안한 표준안이 최종 승인됐다.이를 위해, KISA는 공인시험기관인 한국기계전기전자시험연구원과 함께 기존 국제표준인 ‘IoT 보안 프레임워크(X.1361

금융보안원(원장 김철웅)은 금융권 취약점 점검 업무를 통해 축적한 기술력과 노하우를 집약해 개발한 ‘취약점 종합관리 솔루션(FLUS)’의 주요 기능과 관련해 최근 2건의 특허를 취득했다고 밝혔다.금융보안원은 금융회사의 자율보안체계 지원을 위해 취약점 종합관리 솔루션을 자체 개발했으며, 서버 취약점 자동 점검 기능과 관련해 지난 2019년에도 특허를 취득한 바 있으며, 본인정보 활용 서비스를 위한 통합인증 및 데이터 제공 방법 및 그 장치에 관한 특허를 2021년 취득했다.이번에 취득한 특허는 금융IT 관련 법규 점검을 지원하고 자동

데일리시큐TV는 오는 9월 7일 오후 2시~3시까지 라이브방송으로 보안전문가 인물탐구편을 진행할 예정이다. 이번 인물탐구편에는 오랜기간 기업의 정보보호책임자로 일해온 보안전문가 이준호 한국화웨이 CSO(전무)가 출연한다. 이준호 CSO는 ▲전) 다음커뮤니케이션 인프라본부장(CIO) ▲전) 네이버 이사(CISO) ▲전) 센스톤 대표이사직을 거쳐 ▲현) 한국화웨이 전무, 최고정보보안책임자(CSO)를 담당하고 있다. 이번 라이브 방송에서는 이준호 전무가 여러 회사에서 겪었던 보안업무 관련 에피소드들을 중심으로 그가 생각하는 정보보호 실무

KAIST(한국과학기술원)는 지난 2일 대전 본원에서 ‘22년 1차 휴대전화 부정이용방지 기술개발 다부처 사업추진협의회(이하, 협의회)’를 개최했다고 밝혔다. 협의회는 과학기술정보통신부(IITP), 경찰청이 협력해 올해부터 24년까지 3년간 추진하는 '휴대전화 부정이용방지 기술개발 사업'의 공동 추진 방안 등을 모색하는 자리로 반기별로 운영되고 있다. '휴대전화 부정이용방지 기술개발'은 보이스피싱의 예방-추적-수사지원 등 전 단계에 걸쳐 종합적인 기술대응을 제공해 안심 사회를 구현하고자 기획된 사업이다. 이를 통해 개발된 ICT 핵

국가정보원이 국가보안기술연구소, 대구광역시, 경상북도와 함께 ‘2022 사이버공격방어대회(Cyber Conflict Exercise)’를 개최한다.사이버공격방어대회는 2017년부터 사이버보안 대응 역량 강화와 전문인력 양성을 위해 매년 열리고 있는 국내 최대 규모 대회다. 참가 희망자는 4명 이하로 팀을 구성해 21일까지 대회 홈페이지(cce.cstec.kr)에서 신청하면 된다. 접수 부문은 공공팀(국가ㆍ공공기관 직원), 일반팀(대학생ㆍ직장인), 학생팀(중ㆍ고등학생) 등 세 개 부문이다. 특히 올해는 사이버보안 꿈나무 인재 양성을

과학기술정보통신부 (장관 이종호, 이하 ‘과기정통부’)는 최근 전 세계적인 사이버공격 증가 추세에 따라 소속·산하기관의 위기대응 역량제고를 위해 ‘2022년 과기정통부 사이버 모의침투 대응훈련’을 실시한다고 4일 밝혔다. 과기정통부는 본부 및 소속․산하기관 등 총 66개 기관을 대상으로 9월부터 11월까지 민간 전문가(화이트해커)를 활용한 사이버 모의침투를 실시하고, 이를 통해 기관들의 사이버 보안수준을 진단하고 취약점을 개선할 계획이다.2022년 훈련은 2021년도에 비해 훈련 대상기관을 확대(25개→66개)하고, 훈련 전문성을

한국인터넷진흥원(KISA, 원장 이원태)과 SK증권(사장 김신)은 블록체인-핀테크 분야 스타트업 투자유치 지원을 위한 업무협약(MoU)을 SK증권 마포오피스에서 체결했다고 9월 2일(금) 밝혔다.한국인터넷진흥원은 과학기술정보통신부와 함께 블록체인-핀테크 분야 스타트업의 지속성장 지원을 위해 여러 민간기업과 상생협력하고 있다. 이에, 한국인터넷진흥원은 스타트업의 투자유치 컨설팅, M&A진단·지원, 투자설명회 개최 등 신규 스타트업 지원 프로그램의 성공적인 운영을 위해 블록체인 분야 투자유치를 희망하는 전문 투자기관인 SK증권과 업무협

악성코드를 활용한 보이스피싱 등 노년층을 노린 보안 위협이 점차 교묘해지고 있는 가운데, 안랩(대표 강석균 )이 추석을 앞두고 ‘부모님께 알려드려야 할 추석 3대 보안수칙(이하 추석 보안수칙)’을 발표했다.안랩이 발표한 추석 보안수칙은 ◇문자 메시지나 메신저로 전달받은 앱(.apk) 설치 금지 ◇문자로 자녀 등 가족의 긴급요청을 받아도 꼭 전화로 직접 확인하기 ◇인터넷 콘텐츠 다운로드는 정식경로 이용 등이다.◇ 문자·메신저로 오는 전달받은 앱(.apk)은 설치하지 마세요공격자는 저금리 대출, 정부 지원금에서부터 택배 미수령까지 명절