올해로 7회를 맞이하는 IoTcube 컨퍼런스가 오는 8월 24일 개최된다. 이번 컨퍼런스는 한국·미국·영국·스위스 4개국 공동연구로 2016년 런칭한 ‘보안취약점 자동분석 플랫폼 IoTcube.net’ 기술을 소개하고 응용 사례를 공유하는 축제의 장으로 개최될 예정이다. 2023년에는 고려대학교 융합보안대학원 컨소시엄 기업 기술 동향 및 SBOM 최신 연구 성과 공유라는 두 가지 트랙을 주제로 프로그램을 구성했다. 특히 이번 컨퍼런스에서는 미국 정부 및 전세계 SBOM 추진을 리드하는 Allan Friedman 박사의 특별강연을

사이버 위협 인텔리전스 전문 업체 샌즈랩 (코스닥 411080, 대표이사 김기홍)이 자사가 개발한 인공지능 기술과 해당 기술을 개발하기 하기 위해 경험했던 내용을 글로벌 안티바이러스 평가 기관 ‘바이러스블러틴(VirusBulletin)’에서 주최하는 국제 컨퍼런스 ‘VB2023‘에서 “AI-based digital evidence enhancement technology for profiling attack groups and techniques to respond to cybersecurity threats” 주제로 선보인다.오는

한국인터넷진흥원(KISA, 원장 이원태)은 경기벤처기업협회(회장 서기만)와 함께 경기지역의 중소·벤처 기업의 정보보호 수요 및 실태를 분석한 ‘2023년 경기지역 중소기업 정보보호 보안실태 조사’ 결과를 2023. 8. 8.(화) 발표했다.이번 실태조사는 경기지역에서 사업 활동을 영위하는 중소·벤처기업 550개를 대상으로 정보보호 수요 및 실태와 함께 정확한 정보보호 인식수준을 확인하여, 지역 기업이 느끼는 정보보호의 어려운 점을 살펴보고 실질적으로 필요한 지원사업을 발굴하기 위해 실시됐다. 이번 조사는 최근 3년간(2021년~20

구글 클라우드가 ‘2023년 3분기 위협 지형(Threat Horizons Report)’ 보안 보고서를 발표했다. 이번 보고서는 구글 자체 정보와 보안 팀의 전략적 인텔리전스를 포함해 클라우드 관련 연구 및 보안 권장 사항을 제공하고 있다.보고서 내용은 공격 벡터 통계, 버전닝을 통해 클라우드 엔터프라이즈 탐지를 회피하는 모바일 앱, 사이버 위협 환경에 대한 데이터 중심의 통찰력, 통신 기업의 위협 방어 태세를 강화할 수 있는 실행 가능한 클라우드 보안 위험 관리 권장 사항 등을 포함한다.이번 구글 클라우드 위협 지형 보고서의 주

2023년 하반기 최대 정보보안&개인정보보호 컨퍼런스 제11회 ‘PASCON 2023’이 오는 9월 5일(화) 더케이호텔서울 2층 가야금홀 및 로비에서 정부·공공 및 산하기관, 일반기업, 금융, 교육, 의료 등 국내 전 산업분야 정보보안 및 개인정보보호 실무자 1,000여 명이 참석하는 가운데 개최될 예정이다. PASCON은 매년 하반기 보안담당자들에게 실무에 필요한 제도적, 기술적 정보를 제공하고 최신 보안솔루션 정보까지 한눈에 파악해 2024년을 대비할 수 있도록 다양한 정보를 제공하고 있다. 한편 하반기 여타 보안행사들은 대부

한덕수 국무총리는 8월 3일(목) 오후 정부서울청사에서 중앙행정기관장, 시·도지사, 군 지휘관 등이 참석한 가운데 2023년도 을지연습 준비보고회의를 주재하였다.이번 회의는 8월 을지연습을 실시하기에 앞서 정부 및 군사연습 준비상황을 종합적으로 점검하는 자리이다.올해로 55번째 시행되는 을지연습은 8월 21일부터 24일까지 3박 4일간 전국적으로 실시되며, 읍·면·동 이상의 행정기관과 공공기관·단체, 중점관리대상업체 등 4천여 개 기관, 58만여 명이 참여할 예정이다.지난해에 이어 올해 을지연습은 한·미 연합 군사연습과 연계하여 ‘

정부가 인공지능(AI) 프라이버시 침해 위험은 최소화하면서 AI 혁신 생태계 발전에 꼭 필요한 데이터는 안전하게 활용할 수 있도록 정책방향을 수립·추진한다. 이에 오는 10월 중 AI와 관련된 사항을 전담하는 원스톱 창구 ‘(가칭) AI 프라이버시팀’을 신설하고 올해 안에 ‘(가칭) 사전 적정성 검토제’도 도입할 계획이다. 개인정보보호위원회는 3일 정부서울청사에서 발표한 ‘인공지능 시대 안전한 개인정보 활용 정책방향’에서 AI 단계별 개인정보 처리원칙을 제시하고 신속한 법령해석과 컨설팅 등을 지원하겠다고 밝혔다. 이번 정책은 AI

2020년 8월 중앙행정기관으로 출범한 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)가 오는 8월 4일로 출범 3주년을 맞이한다.지난해 새롭게 임명된 위원장과 부위원장을 제외한 제1기 위원의 임기(3년)도 같은 날짜로 만료된다.제1기 위원은 강정화(한국소비자연맹 회장), 고성학(전 한국PKI포럼 부의장), 백대용(법무법인 세종 변호사), 서종식(법무법인 선우 대표변호사), 염흥열(순천향대 정보보호학과 교수), 이희정(고려대 법학전문대학원 교수), 지성우(성균관대 법학전문대학원 교수) 등이다.개인정보위에 따르면 지난 3년간

[사례1] 아파트 관리 앱·카페에서 가입자의 개인정보 표기 최소화 결정 -ㄱ씨는 입주자대표회의가 운영하는 입주자 온라인 카페에서 이용자의 별명(닉네임)에 동·호수를 의무적으로 표기하도록 한 것에 대해 사생활 침해 등 개인정보 권리 침해를 최소화하는 방식으로 변경하여 달라고 분쟁조정을 신청하였고, 분쟁조정위원회는 과도한 개인정보 이용으로 개인정보 권리가 침해될 우려가 있다고 판단하여 별명(닉네임), 동호수 표기 의무 방식을 동·호수 기재를 선택할 수 있게 하는 등의 방식으로 변경하도록 조정하였다.[사례2] 바디프로필 사진의 목적외 사

국토교통부(장관 원희룡)와 인천국제공항공사(사장 이학재)는 7월 28일 오후 3시 인천국제공항 제2여객터미널에서 ‘스마트패스 서비스 오픈 기념식’을 개최했다. 기념식에는 백원국 국토교통부 2차관, 이학재 인천국제공항공사 사장을 비롯하여 공항 상주기관장, 항공사 대표 등 20여 명이 참석했다. 스마트패스 서비스는 국내 공항 최초로 첨단 안면인식 기술을 활용하여 여권이나 탑승권을 꺼낼 필요 없이 ‘안면인식’ 정보를 등록해 출국 절차를 빠르게 밟을 수 있는 서비스로, 22년 4월부터 1차 사업을 시작해 23년 7월에 일부 서비스를 개시하

2023년 상반기 국내 주요 사이버위협 동향 분석 결과가 31일 발표됐다. 국내 주요 침해사고 특징으로는 ①공격자들은 최우선적으로 백업서버 찾아 금품 요구 악성 프로그램(랜섬웨어) 공격(백업파일 감염율 40% 이상) ②보안 소프트웨어 취약점을 노린 전문 해킹조직의 고도화된 사이버 공격 증가 ③지인 사칭에서 더 나아가, 탈취한 계정으로 지인이 직접 보내는 피싱공격 확산 ④관리자 계정 공유 등 부주의한 개발자에 의한 보안사고 증가 등으로 요약할 수 있다. 과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 한국인터넷진흥원(원장 이원

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 개인정보보호법령에 대한 공공기관 질의 및 국민의 국민신문고 질의 가운데 5개 분야(인사노무, 공동주택, 영상정보, 온라인플랫폼, 제도일반)의 대표사례 30건을 정리한 ‘2023 개인정보 보호법 표준 해석례’를 공개한다. 주요 사례를 다음과 같다. ◆인사노무=면접 불참자에게 향후 채용 절차 시 감점 등 불이익을 주기 위해 개인정보를 이용할 수 있나요?→사전에 정보주체에게 ‘향후 채용 절차 시 면접 불참자에 대한 불이익’ 목적으로 개인정보가 활용될 수 있음을 알리고 동의를 받았다

개인정보보호위원회(이하 ‘개인정보위’) 최장혁 부위원장은 7월 28일 국가정보자원관리원(원장 이재용, 대전 유성구)을 방문하여, 공공부문 정보시스템 관리 등 업무추진 현황을 청취하고, 향후 협업을 강화하기 위한 방안을 논의하였다.개인정보위는 지난 4월 민감한 개인정보를 대규모로 처리하는 공공시스템의 안전한 데이터 이용 환경을 위해 ‘공공부문 집중관리시스템 개인정보 안전조치 강화계획’을 발표하고, 집중관리시스템 1,515개에 대해 강화된 안전조치 이행실태를 점검하고 있다. 이번 방문을 계기로 국가정보자원관리원과 함께 공공시스템의 내·

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 7월 26일 전체회의를 열고 최근 개인정보 유출이 발생한 OpenAI OpCo LLC(이하 ‘오픈AI’)에 대해 신고 의무 위반으로 과태료 360만 원을 부과하고, “재발 방지대책 수립, 국내 보호법 준수, 개인정보위의 사전 실태점검에 적극 협력” 등을 내용으로 하는 개선권고를 의결하였다.개인정보위는 지난 3월 오픈AI의 챗GPT 서비스에서 개인정보 유출이 있었다는 자체 공지 및 국내외 언론보도 등에 따라 직권으로 조사에 착수하였고, 이 과정에서 국내 보호법상 의무 준수 전반

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 7월 26일 전체회의를 개최하여 적법한 동의 없이 이용자의 타사 행태정보를 수집해 맞춤형 광고 등에 이용한 Meta Platforms, Ireland Limited(이하 ‘메타 아일랜드’)와 Instagram LLC(이하 ‘인스타그램’)에 대해 각각 65억 1천 7백만 원과 8억 8천 6백만 원의 과징금 부과를 하는 한편,타사 행태정보란, 다른 사업자의 웹사이트 및 앱 방문‧사용 이력, 구매‧검색 이력 등 이용자의 관심, 흥미, 기호 및 성향 등을 파악‧분석할 수 있는 온라인

스마트 선박, 자율운항선박 사이버보안 전문 기업 디에스랩컴퍼니(대표 조용현)은 28일에 경기도 광명시 테이크 호텔에서 신기술 적용 융합서비스 보안강화 시범사업(스마트선박 분야)의 참여기업, 실증기업 및 조선/해양, 정보보호 관계자 50여명이 참여한 가운데 스마트 선박 사이버 레질리언스(Cyber Resilience)를 위한 보안 강화를 위한 워크샵을 진행했다고 밝혔다.이번 워크샵은 지난 6월 선정된 과학기술정보통신부(이하 과기정통부)와 한국인터넷진흥원(이하 KISA)의 ‘신기술 적용 융합서비스 보안강화 시범사업’에 스마트 선박 사이

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)가 쇼핑몰솔루션 제공사업자에 대한 조사 결과를 발표하였다. 이번 조사는 코로나19 이후 온라인 상거래 시장이 급성장하면서 쇼핑몰솔루션을 이용한 온라인쇼핑몰 수가 폭발적으로 증가하였고, 쇼핑몰솔루션의 취약점을 악용한 개인정보 유출 사고 또한 지속적으로 발생하여 조사에 착수하였다.개인정보위는 쇼핑몰솔루션 제공사업자의 시장점유율 및 관련 매출액 등을 종합적으로 고려하여 선정한 상위 4개 제공사업자(이하 ‘사업자’) ▲카페24㈜(카페24), ▲㈜커넥트웨이브(메이크샵/마이소호), ▲㈜아임

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 7월 26일 전체회의를 열고, 올해 초 전국연합학력평가 성적이 유출된 경기도교육청과 개인정보처리시스템 등의 안전조치를 소홀히 하여 주민등록번호가 유출된 13개 공공기관에 대한 제재 처분을 의결하였다.해킹으로 약 27만여 전국연합학력평가 응시학생의 성적정보가 유출된 경기도교육청에 대해서는 2,160만 원의 과태료 처분과 함께 보유한 개인정보처리시스템 일제 점검, 거버넌스·매뉴얼 정비, 취급자 교육 강화 등의 개선 권고와 결과 공표를 의결하였다.조사 결과, ▲자체 개발한 온라인시

클라우드플레어 조사에 따르면 2023년 2분기는 다양한 전선에서 치밀하고 맞춤형이며 지속적인 DDoS 공격 캠페인이 발생한 것이 특징이라고 전하며 위협 보고서를 발표했다. 주요 내용은 다음과 같다. 러시아의 프로 핵티비스트 그룹인 REvil, Killnet, Anonymous Sudan이 서구의 웹사이트를 대상으로 여러 차례 DDoS 공격을 감행했으며, 의도적으로 엔지니어링되고 표적화된 DNS 공격의 증가와 함께, 이동통신 시스템 개발업체인 마이텔(Mitel)의 취약점을 악용한 DDoS 공격이 532% 급증했다. 그리고 암호화폐 기

한국장애인고용공단(이사장 조향현, 이하 ‘공단’)은 고용노동부 산하기관 중 최초로 ‘정보보호경영시스템(ISO 27001:2022)’과 ‘개인정보보호경영시스템(ISO 27701:2019)’을 동시 획득했다고 24일 밝혔다.ISO 27001은 국제표준화기구(ISO)에서 제정한 정보보호 국제표준 인증으로 인증 획득을 위해서는 조직·인력·물리적·기술적 4개 영역 93개 항목에 대한 심사과정을 통과해야 한다.특히, 공단은 디지털 환경 변화에 따른 지속적인 정보보호 관리 강화를 통해 지난해 10월 국제표준화기구(ISO)가 발표한 신규 기준으로