최근 국내‧외에서 해킹으로 피해자의 데이터를 암호화하고, 이를 풀어주는 대가로 돈을 요구하는 랜섬웨어 피해가 증가하고 있다.피해사례를 보면, △미국 송유관회사, 육가공업체, 증기선 관리국, 법무전산시스템 등 △국내는 부품 제조기업, 유통 기업, 의료기관, 운송 업체 등이 랜섬웨어 피해를 입었다.또 국내 기업이 경험한 침해사고 중 약 60%가 랜섬웨어(’20년 정보보호실태조사)이며, 올해 7월까지 랜섬웨어 피해신고 97건 중 79건이 중소기업(약 81%)으로 조사됐다.최근의 랜섬웨어 공격은 프로그래머가 랜섬웨어를 제작해 범죄조직에 공

“하나/외환은행 보안시스템 통합, 통합은행 보안 기획, 외환은행 중국현지법인 설립 IT총괄, 은행 논리적 망분리 프로젝트, 외환 차세대 뱅킹시스템 구축, 금융기관 얼굴인증시스템 구축”…바로 지난해 12월부로 KEB하나은행 정보보호부 부장으로 퇴직하고 새로운 미래를 준비하고 있는 이병주 PM의 30여 년간 발자취의 일부다.제2의 인생을 준비하며 새로운 문 앞에 선 이병주 PM을 얼마 전 인터뷰 하였다. 한 분야에 30년이란 긴 시간을 살아 온 사람의 내공은 어떤 분야든 언제나 남다르다.#외환은행과 중국현지법인 설립이병주 PM은 199

데일리시큐가 주최하고 보건복지부·대한병원정보협회·대한병원정보보안협의회·대한보건의료정보관리사협회 후원으로 개최된 국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2021이 7월 6일 서울 양재동 더케이호텔서울 2층 가야금홀에서 300여 명의 전국 국공립, 대학, 일반병원 개인정보보호 및 정보보안 책임자, 실무자들이 참석한 가운데 코로나19 방역 수칙을 철저히 준수하며 성황리에 개최됐다.이 자리에서 삼성서울병원 CISO 박종환 상무는 ‘의료데이터 가명처리 기준 및 사례’를 주제로 병원 관계자들과 공유하는 시간을 가졌다.보건의료 데이터 가

데일리시큐가 주최하고 보건복지부·대한병원정보협회·대한병원정보보안협의회·대한보건의료정보관리사협회 후원으로 개최된 국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2021이 7월 6일 서울 양재동 더케이호텔서울 2층 가야금홀에서 성황리에 개최됐다.한편 이번 MPIS 2021 전 강연은 코로나19 영향으로 참석이 힘들었던 실무자들을 위해 유튜브 실시간으로 생방송됐다.이 자리에는 300여 명의 전국 국공립, 대학, 일반병원 개인정보보호 및 정보보안 책임자, 실무자들이 참석한 가운데 코로나19 방역 수칙을 철저히 준수하며 진행됐다.이날 오전

국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2021이 오는 7월 6일 화요일 서울 양재동 더케이호텔서울 2층 가야금홀에서 성황리에 개최된다. MPIS 2021은 데일리시큐 주최, 보건복지부·대한병원정보협회·대한병원정보보안협의회·대한보건의료정보관리사협회 후원으로 열린다.올해 8회째를 맞는 MPIS는 매년 전국 국공립, 대학병원, 대·중·소형 병원의 개인정보보호 및 정보보안 책임자·실무자들이 대거 참석하는 컨퍼런스 및 전시회다. 특히 전국의 상급종합병원 정보보호 담당자들이 대부분 참석하고 있어 국내 대표 의료기관 정보보

체크포인트 소프트웨어 테크놀로지스가 체크포인트 클라우드가드 워크로드 프로텍션(Check Point CloudGuard Workload Protection)을 이용해 애플리케이션 우선 워크로드 보호를 제공하기 위한 자사의 통합 클라우드 네이티브 보안 플랫폼 역량을 강화했다.체크포인트 측은 “완전 자동화된 클라우드 워크로드 보안 솔루션으로 보안팀은 도구를 활용해 애플리케이션, 애플리케이션 프로그래밍 인터페이스(API), 마이크로 서비스 전반에 대해 개발부터 런타임까지 단일 인터페이스로 자동화된 보안을 구현할 수 있다”고 소개했다.기업들

국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2021이 오는 7월 6일 서울 양재동 더케이호텔서울 2층 가야금홀에서 개최된다. MPIS 2021은 데일리시큐 주최, 보건복지부·대한병원정보협회·대한병원정보보안협의회·대한보건의료정보관리사협회 후원으로 열린다.올해 8회째를 맞는 MPIS는 매년 전국 국공립, 대학병원, 대·중·소형 병원의 개인정보보호 및 정보보안 책임자·실무자들이 대거 참석하는 컨퍼런스 및 전시회다. 특히 전국의 상급종합병원 정보보호 담당자들이 대부분 참석하고 있어 국내 대표 의료기관 정보보호 컨퍼런스로 자

“정보보호 관리자가 조직 내 정보보호 업무의 방법과 과정을 고민하는 직책이라면, CISO(정보보호최고책임자: Chief Information Security Officer)는 조직 내 정보보호 업무의 방향과 결과를 고민해야 하는 직책이며 조직의 경영 목표를 달성하는 데에 기여할 수 있는 정보보호 활동을 총괄하는 위치에 있다. 그렇다면 조직 내에서 CISO에게 요구되는 책임과 역할은 무엇일까?”한국인터넷진흥원은 14일 ‘CISO 길라잡이(중급편)’을 발표했다. 이번 문서에는 △CISO의 기본 역량 △정보보호 관리체계의 수립 및 관리

과학기술정보통신부(장관 임혜숙, 이하 ’과기정통부‘)는 6월 11일, 조경식 제2차관 주재로 ’랜섬웨어 대응강화를 위한 정보보호최고책임자(CISO) 간담회‘를 개최했다.이번 간담회는 최근 국내·외 기업을 대상으로 랜섬웨어 피해 사고가 증가하고 있어, 주요 기업을 대상으로 대응현황을 긴급 점검하고 최근 랜섬웨어 사이버위협 동향을 공유하고 사이버위협 관련 기업의 애로 및 건의 사항 의견수렴 등 랜섬웨어 피해를 최소화하기 위한 민ㆍ관 협력 대응방안을 논의했다.최근 랜섬웨어 사이버위협 동향을 살펴보면 공격 대상이 기존 개인컴퓨터 중심에서

국내 최대 의료기관 정보보호 컨퍼런스인 MPIS 2021이 오는 7월 6일 서울 양재동 더케이호텔서울 2층 가야금홀에서 개최된다.올해 8회째를 맞는 MPIS는 매년 전국 국공립, 대학병원, 대·중·소형 병원의 개인정보보호 및 정보보안 책임자·실무자들이 대거 참석하는 컨퍼런스/전시회다. 특히 상급종합병원 정보보호 담당자들이 대부분 참석하고 있어 국내 대표 의료기관 정보보호 컨퍼런스로 자리매김하고 있다.강연 대부분은 의료기관 보안실무자들이 필요로 하는 실무 이슈 중심으로 이루어지고 대학병원들의 정보보호 사례 발표 및 클라우드 전환 사례

악성코드 탐지 및 차단 전문기업 시큐레터(대표 임차성)가 1일 신세계디에프(대표 유신열, 신세계면세점)와 사이버위협에 대비하기 위한 업무협약(MOU)을 체결했다고 4일 밝혔다. 체결식은 판교에 있는 시큐레터 보안기술연구소에서 진행됐다.이번 업무협약은 해킹메일차단 모의훈련을 중심으로 악성코드 감염으로 인한 정보유출 등 사이버 피해사고를 예방하고 정보보안의식을 강화하고자 마련됐다. 시큐레터는 신세계디에프가 사이버 보안 위협에 대응할 수 있도록 직접 개발한 해킹메일 차단 기술력을 제공한다. 또 자체 개발한 악성코드 탐지, 진단, 분석,

과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’)는 기업의 사이버 침해사고 예방 및 대응 역량을 강화하기 위한 정보보호 최고책임자(CISO, Chief Information Security Officer) 제도 개선사항을 담은 ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하, ‘정보통신망법’)‘ 일부 개정안이 6월 1일 국무회의에서 의결되었다고 밝혔다.이번 개정으로 현장에서 지속적으로 개선을 요구한 기업규모에 따른 정보보호 최고책임자의 획일적 지위(임원급) 다양화, 신고대상범위 명확화, 겸직제한 완화 등으로 기업의 부담을

클라우드 기반 취약점 분석 플랫폼 ‘퀄리스(Qualys)’는 130여 개국 1만개 이상의 글로벌 기업들이 사용하고 있는 위험관리 및 컴플라이언스 솔루션의 대표 주자다.퀄리스를 2010년부터 국내 공공, 금융, 기업 각 분야에 공급해 온 지니온 최진규 대표는 “최근 국내 클라우드 도입이 본격화 되면서 SaaS 기반 위험관리 플랫폼 퀄리스에 대한 니즈와 도입이 확대되고 있다”며 “퀄리스의 최대 강점은 SaaS 기반이라 언제 어디서든 접속순간이 가장 최신 버전이라는 점이다”라고 말했다.지니온은 2006년 설립후, 2010년부터 본격적으로

사이버침해대응훈련 전문기업 두두아이티(박영선 대표)는 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 제정한 ISO/IEC 27001 정보보안경영시스템(ISMS) 국제표준 규격 인증을 취득하고, 인증서 수여식을 지난 6일 개최했다고 밝혔다.정보보안경영시스템의 국제 표준인 ISO 27001 인증은 주요 정보자산의 유출 및 피해 예방을 위한 정보보안 관리체계를 수립 하고 일정 수준 이상이 되어 지속적으로 유지·관리를 위한 요건이 적합한지를 인증하는 정보보안 분야에서 가장 권위 있는 국제표준 인증제도이다.두두아이티는 호주/뉴질랜드

과학기술정보통신부 (장관 최기영) 국립전파연구원은 4월 20일부터 30일까지 온라인으로 개최된 ‘국제전기통신연합 전기통신표준화 부문 (ITU-T) 정보보호 연구반 (SG17*) (의장 : 순천향대 염흥열 교수)’ 회의에서 우리나라 주도로 개발한 블록체인 (분산원장기술) 관련 표준 2건을 사전 채택시키고, 의장단 3석을 추가로 확보하였다고 밝혔다.이번 회의에서 공식 표준안으로 채택된 ①‘분산원장기술 기반 전자 지불 서비스 보안 위협 및 요구사항’과 ②‘분산원장기술 기반 온라인 투표 시스템 보안위협’ 표준은 분산원장기술을 이용한 전자

한국정보기술연구원(KITRI, 원장 유준상)은 ‘차세대 보안리더 양성 프로그램(Best of the Best, 이하 BoB)’의 자문단 회의를 4월 30일(금) 오전 11시, 온라인으로 개최했다고 밝혔다.이번 자문단 회의는 BoB 10기 선발 일정 보고, 교육 프로그램 강화 방안 및 기타 현안 논의 등을 주요 안건으로 진행되었다.이날 회의에는 임종인 고려대 교수, 정수환 숭실대 교수, 조현숙 전 국가보안기술연구소장, 류재철 한국정보보호학회장, 방인구 씨엠티정보통신 부사장, 한희 고려대 교수, 김홍선 한국스탠다드차타드은행 CISO,

정보보호인정협회(ISA, 공병철 회장)는 ‘국방정보보호인증협의회’를 발족식을 개최했다고 3일 밝혔다.정보보호인정협회는 회원중 국내 및 국제 인증심사 활동을 하고 있는 장교 출신 중심으로 국방부 산하기관, 방위산업체, 군납업체 등의 정보보호관리체계 구축 및 효율적 활동 지원을 통해 국방 사이버 공간의 안전한 활용과 관련 기관의 보안능력 향상 도움을 주고자 국방정보보호인증 협의회(DISC; Defence Information Security Certification Association)를 발족하게 되었다고 말했다.협회는 부회장을 맡고

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2021이 4월 28일과 29일 양일간 온라인으로 보안실무자 1,700여 명이 참석한 가운데 성황리에 개최됐다.이 자리에서 엔씨소프트 신종회 CISO는 ‘제로트러스트를 활용한 보안강화 전략’을 주제로 강연을 진행해 큰 호응을 얻었다.그는 이번 강연을 통해, 언택트 시대가 도래하면서 정부기관, 금융기관, 기업 등을 타깃으로 하는 사이버 공격이 전세계적으로 급증하고 있다. 하지만 대부분의 기관·기업들이 사내망과 인터넷망을 분리하는 네트워크 경계형 보안모델에 기반해 보안통제를

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2021이 4월 28일과 29일 양일간 온라인으로 보안실무자 1,700여 명이 참석한 가운데 성황리에 개최됐다.첫날 마지막 시간에는 개인정보보호 전문가 3명이 참석해 개인정보보호 업무 이슈와 관련해 자유로운 토론 시간을 가졌다.토론회 참석자는 △강봉관 CJ ENM CISO △박나룡 보안전략연구소장 △김미주 법률사무소 미주 대표변호사 등이다.이날 토론회는 1천여 명이 넘는 개인정보보호 실무자들이 동시 접속해 시청하는 등 많은 관심을 보였다. 개인정보보호 업무와 관련 법에서

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2021이 4월 28일과 29일 양일간 온라인으로 보안실무자 1,700여 명이 참석한 가운데 성황리에 개최됐다.29일 둘째날 마지막 시간에는 국내 유명 CISO들이 참석해 정보보호책임자들의 업무 이슈와 노하우 공유 그리고 고민들에 대해 자유로운 토론 시간을 가졌다.이날 참석한 CISO는 △신용석 비바리퍼블리카 CISO △최병훈 신세계디에프 CISO △이혁중 제주항공 CISO 등이 참석했다.코로나19 이후 정보보호 업무의 변화, 보안사고 발생시 어떻게 대처해야 할지, 정보보