금융보안원(원장 김철웅)은 금융정보보호 컨퍼런스 ‘FISCON 2022’을 11월 15일(화) 여의도 콘래드서울 호텔에서 개최한다고 밝혔다.FISCON 2022은 “디지털화·빅블러시대, 금융보안 전략과 대응”이라는 주제로, 금융과 ICT 첨단 기술의 발전에 따른 디지털 혁신의 시대에 안전하고 지속가능한 금융보안 전략을 모색해 볼 수 있는 기회의 장을 제공할 예정이다.참가신청은 금융보안 및 정보보호에 관심있는 누구나 10월 17일(월)부터 금융보안원 홈페이지를 통해 사전 등록 가능하다.FISCON 2022은 오프닝(개회식/시상식, 특

금융보안원(원장 김철웅)이 금융권 최대 데이터 분석-활용 경진 대회 ‘FSI Data Challenge 2022’ 시상식을 10월 13일(목), 여의도 금융보안교육센터에서 개최했다고 밝혔다.이번 대회에는 전국 대학교, 대학원에서 총 138개 팀이 참여해(평균 19:1 경쟁률) 5개월간 치열한 데이터 분석-활용 경쟁의 장을 펼쳤다. 예선과 본선 1·2차 심사 등 전 심사 과정에 걸쳐 블라인드 방식을 도입해 공정하고 객관적인 심사를 통해 최종 7개 팀을 수상자로 선정했다.수상자에게는 금융위원장상(1위), 금융보안원장상(2위) 및 금융회

가트너(Gartner)가 보안 지출 증가에 영향을 미치는 세 가지 요인을 발표했다.가트너는 원격 및 하이브리드 업무의 증가, 가상 사설망(VPN)에서 제로 트러스트 네트워크 액세스(ZTNA)로의 전환 및 클라우드 기반 제공 모델로의 전환을 주요 동인으로 꼽았다.가트너의 수석 애널리스트인 루게로 콘투(Ruggero Contu)는 “팬데믹은 하이브리드 업무와 클라우드로의 전환을 가속화하여 최고정보보호책임자(CISO)가 점점 분산화되는 기업을 보호하는 데 어려움을 겪고 있다”라며 “오늘날의 CISO는 클라우드 채택, IT/OT-IoT 융

개인정보보호위원회(이하 개인정보위)가 출범한 이후 의결한 징계권고에 대해 실제로 징계를 실시한 지방자치단체가 단 3곳에 그친 것으로 드러났다.국회 정무위원회 소속 박재호 의원이 개인정보위로부터 제출받은 자료를 분석한 결과, 개인정보위가 출범 이후 개인정보보호 법규 위반에 대해 징계권고를 내린 건수는 총 13건이었다. 권고의 대상인 13개의 개인정보처리자는 모두 지방자치단체였다. 그런데 13개 지자체 중 징계권고를 이행한 곳은 단 3개에 그쳤고, 10개 지자체는 징계를 실시하지 않았다.2021년 9월, 개인정보위는 안전의무조치를 위반

데일리시큐는 오는 11월 15일 정부, 공공, 금융, 기업 정보보호 책임자 및 실무자를 대상으로 인공지능·머신러닝을 활용한 보안자동화 정보보호 컨퍼런스 AIS 2022를 개최한다고 밝혔다. 이번 컨퍼런스는 국내외 최신 보안기술 그리고 신종 사이버위협에 대한 정보 공유를 위해 인공지능 정보보안 컨퍼런스다. 지난해는 코로나19 영향으로 온라인으로 진행해 1,300여 명의 참관객이 접속해 시청한 바 있다. 올해는 오프라인으로 더케이호텔서울 2층 가야금홀에서 인공지능(AI)과 머신러닝을 활용한 사이버위협 대응 기술들과 보안자동화 기술 등을

데일리시큐는 10월 14일 금요일 오후 4시부터 유동훈 시큐리온 대표와 함께 을 주제로 라이브 방송을 진행할 예정이다. (라이브 방송시청: 클릭)이번 방송에서는 지난 2년간 해외 마켓을 대상으로 시큐리온 OnAV 머신러닝 엔진에서 탐지한 악성앱 현황을 알아보고 그 실상을 알 수 있는 시간으로 마련했다. 이날 방송은 보안에 관심이 있는 누구나 시청 가능하다. 방송시청은 아래 링크를 통해 가능하다. -라이브 방송시청: 클릭★정보보안 대표 미디어 데일리시큐

2022년 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2022가 9월 28일 수요일 오전 9시부터 서울 양재동 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보안책임자, 실무자, 개인정보보호 책임자 및 실무자 등 1,200여 명이 대거 참석하는 가운데 성황리에 개최됐다. 이 자리에서 KISA 침해사고분석단 이재광 팀장은 ‘Where is the new Battleground?’를 주제로 키노트 강연을 진행했다. 이재광 팀장은 “전통적인 보안 체계는 디지털 전환의 빠른 속도와 맞지 않다. 현재 공격자는 과거의 공

2022년 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2022가 9월 28일 수요일 오전 9시부터 서울 양재동 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보안책임자, 실무자, 개인정보보호 책임자 및 실무자 등 1,200여 명이 대거 참석하는 가운데 성황리에 개최됐다. 이 자리에서 국민연금공단 김요셉 정보보안부장은 ‘국민연금 정보시스템 인프라 안정성 확보 정책’을 주제로 강연을 진행했다. 김요셉 부장은 사이버 위협으로부터 안전한 공단 구현을 위해 어떤 노력들을 기울이고 있는지 정보보호 관리체계 강화, 사이버

2022년 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2022가 9월 28일 수요일 오전 9시부터 서울 양재동 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보안책임자, 실무자, 개인정보보호 책임자 및 실무자 등 1,200여 명이 대거 참석하는 가운데 성황리에 개최됐다. 이 자리에서 카스퍼스키 강민석 이사는 ‘숨겨진 위협 헌팅으로 활용하는 CTI 현업 사례’를 주제로 강연을 진행했다. 주요 강연내용은 다음과 같다. 전세계적으로 5G 환경이 구축되어 가기 시작하면서 더 많은 디바이스와 네트워크들이 연결되고 있으며

2022년 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2022가 9월 28일 수요일 오전 9시부터 서울 양재동 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보안책임자, 실무자, 개인정보보호 책임자 및 실무자 등 1,200여 명이 대거 참석하는 가운데 성황리에 개최됐다. 이 자리에서 탈레스코리아 구병춘 이사는 ‘2022년 클라우드 보안 연구 결과 공유-멀티클라우드 세계에서의 데이터 보호 문제’를 주제로 키노트 강연을 진행했다. 탈레스의 2022년 클라우드 보안 연구 결과, 클라우드 데이터 유출 및 클라우드 복잡

2022년 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2022가 9월 28일 수요일 오전 9시부터 서울 양재동 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보안책임자, 실무자, 개인정보보호 책임자 및 실무자 등 1,200여 명이 대거 참석하는 가운데 성황리에 개최됐다. 이번 PASCON 2022는 개정된 개인정보보호법과 정보보호에 대한 기술적, 관리적 보호조치 및 국내외 최신 정보보호 기술을 한 눈에 볼 수 있는 정보공유의 장이었다.이 자리에서 이병남 개인정보보호위원회 개인정보보호정책과과장은 ‘개인정보보호법

2022년 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2022가 9월 28일 수요일 오전 9시부터 서울 양재동 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보안책임자, 실무자, 개인정보보호 책임자 및 실무자 등 1,200여 명이 대거 참석하는 가운데 성황리에 개최됐다. 이번 PASCON 2022는 개정된 개인정보보호법과 정보보호에 대한 기술적, 관리적 보호조치 및 국내외 최신 정보보호 기술을 한 눈에 볼 수 있는 정보공유의 장이었다. 올해 PASCON 2022의 주요 강연내용은 다음과 같다. [KEYNOTE-

이스트시큐리티(대표 정진일)는 12일, 마치 ‘미·중 경쟁과 북한의 비대칭 외교 전략 심사 논문’처럼 위장한 APT(지능형지속위협) 공격이 잇따라 등장하고 있다며, 각별한 주의를 당부했다.이번 위협 사례는 국내 특정 대학 학술지에 투고된 원고의 심사를 의뢰하는 형식처럼 진행됐으며, 정상 논문 파일과 심사 의견서처럼 위장된 문서가 공격에 활용된 것으로 드러났다.더불어 공격자는 현직 교수 및 출신 대학의 공식 메일이나 개인용 무료 웹 메일 주소를 수집해 피싱 공격에 활용 중인 정황도 포착됐다. 이때 공격 대상자의 소속 대학별 이메일 로

데일리시큐는 오는 10월 14일 금요일 오후 4시부터 유동훈 시큐리온 대표와 함께 을 주제로 라이브 방송을 진행할 예정이다. (방송시청: 클릭)이번 방송에서는 지난 2년간 해외 마켓을 대상으로 시큐리온 OnAV 머신러닝 엔진에서 탐지한 악성앱 현황을 알아보고 그 실상을 알 수 있는 시간으로 구성됐다. 이날 방송은 보안에 관심이 있는 누구나 시청 가능하다. 방송시청은 아래 링크를 통해 가능하다. -방송시청: 클릭★정보보안 대표 미디어 데일리시큐!★

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 인터넷주소 등록·사용과 관련된 분쟁조정 업무를 수행할 제7기 인터넷주소분쟁조정위원회 위원에 대한 위촉식을 KISA 서울청사에서 10월 7일(금) 개최했다고 밝혔다.위촉식에서 제7기 위원회를 이끌어갈 위원장으로 인하대학교 법학전문대학원의 정찬모 교수를 임명하였으며, 대체적 분쟁해결(ADR) 및 상표권 분야에서 활동 중인 신지혜 교수, 정상태 변호사, 최재윤 변호사, 최호진 판사, 노지혜 변리사, 윤건준 변리사 등 6명을 신규로 위촉했다.제7기 인터넷주소

지난 9월 사이버위협 인텔리전스 기업 맨디언트사에서 가상 머신을 관리하는 VMware ESXi 서버를 대상으로 한 공격을 발견했다. ESXi에서는 목적에 따라 가상 머신을 만들어 작업환경을 분리하며 하나의 컴퓨터로 여러 운영체제를 사용할 수 있다. ESXi를 원활하게 활용하는데 도움이 되도록 다양한 장치 드라이버를 설치할 수 있는다. 이때 복잡한 과정을 거치지 않도록 하기 위해 VIB 패키지를 사용한다. 공격자들은 이 VIB 패키지에 백도어를 삽입하고 여러 웹사이트에 무분별하게 배포해 불특정 다수가 설치하도록 유도한다. 악성 VIB

시스코는 자사 제품의 보안취약점을 해결한 보안 업데이트를 최근 공지했다. 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트해야 안전할 수 있다. 보안취약점 정보는 다음과 같다. ▲Cisco Expressway Series Software 및 Cisco TelePresence VCS(Video Communication Server)의 웹 관리 인터페이스에서 발생하는 CSRF 취약점 (CVE-2022-20853) 등 2개 ▲Cisco NFVIS(Enterprise NFV Infrastructure Software)에서 발생하는

최근 IT 및 언론계 종사자 등을 대상으로 소셜미디어를 활용한 해킹 정황이 확인되고 있어 각별한 주의가 요구된다. 공격특징을 보면, 사회 공학적 기법을 통한 공격이 주를 이룬다. 주로 소셜미디어 및 메일 등을 통해 IT, 언론계 등의 채용 담당자로 위장해 공격 대상 기업 직원에게 접근한다. 이후 관계 기업 직원들과 신뢰 관계를 형성하고 정상소프트웨어로 위장된 악성코드를 메신저나 메일 등을 통해 전달한다. 이를 통해 피해 기업의 정보를 수집하거나 랜섬웨어 감염 등의 해킹 시도를 하고 있다. 이에 대응하기 위해 한국인터넷진흥원 침해대응

‘FICCA’(Finance & Industry Cybersecurity Congress Asia) 아시아 금융 및 산업 사이버보안 컨퍼런스)는 아시아 지역 사이버보안 현황과 이슈를 중심으로 개최되는 국내 유일의 보안 컨퍼런스다. 온라인 강연 내용들은 국내·외 사이버보안 전문가들을 초청해 올해 가장 핵심이 되는 사이버보안 관련 내용을 다룰 예정이며, IT와 보안 트랜드 변화에 따른 우리의 미래 지향점에 대해 논의하는 자리가 될 것이다. 또한 컨퍼런스 종료후 국내외 참석자들과 함께 상호 발전적인 관계를 형성할 수 있는 네트워킹 자리도

국회 환경노동위원회 국민의힘 박대수 의원이 기상청으로부터 제공 받은 ‘퇴직자 및 직위해제자 내부망 접속 권한 현황’ 국정감사 자료에 따르면 지난 1년 동안 사직한 64명 중 35명(55%)은 접속 권한 해제 처리가 지연된 것으로 나타났다.기상청 정보보안업무 규정 제69조 3항에 따라 퇴직자 및 직위해제자의 내부망 접속 권한은 신속하게 회수되어야 함에도 관리가 소홀했던 것이다. 내부망 접속 권한을 방치하는 행위는 ‘신당역 살인사건’과 같은 범죄에 악용될 소지도 있다.기상청의 보안 평가는 국정원에서 주관하는 ‘정보보안 관리실태 평가’와