이스트시큐리티(대표 정상원)는 추석 연휴 기간 사이버 보안 피해를 예방하기 위해 개인과 기업 및 기관에서 지켜야 할 ‘정보보호수칙’을 6일 발표했다.이스트시큐리티 관계자는 명절 분위기를 틈타 다양한 수법의 악성코드 공격이 발생할 수 있기 때문에 안전한 명절 연휴를 보내기 위해서는 사전대비가 필요하다고 강조하며, 개인사용자와 기업 및 기관에서 지켜야 할 정보보호수칙 5가지를 공개했다.먼저 개인 사용자가 지켜야 할 수칙 다섯가지는 다음과 같다.▲ 추석선물, 택배 발송 등으로 위장한 스미싱 공격 대비한 스미싱 탐지앱 설치스미싱 공격은 휴

한국인터넷진흥원(KISA, 원장 김석환)이 추석 명절을 맞아 광주의 노인복지관에서 ‘사랑의 배식 봉사’를 4일 진행했다고 밝혔다.추석을 앞두고 지역 어르신에게 따뜻한 정을 나누기 위해 준비한 이번 활동에는 임직원이 참여해 어르신 300여 명의 점심 배식과 식사 보조를 지원했다.또한, 이와 함께 전 직원 급여에서 1천 원 이하의 금액을 기부하는 끝전 모으기 캠페인으로 마련한 성금 200만 원을 전달하며 나눔의 의미를 더했다.봉사에 참여한 이성수 경영기획본부장은 “한가위를 맞아 지역사회에 나눔 문화를 전파하기 위해 전 직원이 뜻을 모아

한국인터넷진흥원(KISA. 김석환 원장)에 따르면, KISA 버그바운티 프로그램에 참여하고 있는 기업이 16개사다. 네이버는 최근 단독으로 버그바운티를 운영하겠다며 독립을 선언했고 삼성전자도 2017년 9월부터 단독으로 버그바운티 프로그램을 운영 중이다.하지만 문제는 해외 제로데이 거래 시장과 비교해 국내 버그바운티 보상비용 경쟁력이 현저히 떨어진다는 점이다. 해커들은 실제 크리티컬한 제로데이 취약점은 글로벌 제로데이 거래시장에다 내놓지 KISA나 삼성에 제보하지 않는다.한국 소프트웨어 취약점 위주로 받고 있는 KISA의 2019년

더존비즈온(대표 김용우)은 한국인터넷진흥원(KISA)이 클라우드 발전법을 근거로 실시하고 있는 ‘클라우드 서비스 보안인증(CSAP)’을 획득했다고 2일 밝혔다. 인증 대상은 공공기관 전용 통합 업무 플랫폼인 ‘WEHAGOV(위하고V)’이다.현재 공공기관이 민간기업의 클라우드 서비스를 사용하기 위해서는 클라우드 서비스 보안인증을 받은 사업자를 선택해야만 한다. 민간 클라우드 서비스의 안전성과 신뢰성을 객관적으로 검증하고, 공공기관의 클라우드 서비스 도입에 걸림돌이 되어 온 보안 우려를 해소하겠다는 취지이다.클라우드 서비스 보안인증은

한국인터넷진흥원(KISA, 원장 김석환)은 국민의 의견을 다각도로 청취해 기관 경영을 혁신하고 사회적 가치를 실현하기 위해 ‘KISA혁신참여단’을 모집한다고 28일 밝혔다.‘KISA혁신참여단’은 KISA의 전반적인 경영 계획 등을 직접 검토하여 의견을 제안하고, 원에서 추진하는 지역사회 봉사활동 등 사회적 가치 추진 활동, 원내 자문-심사-평가 등에도 함께 참여할 수 있다.KISA혁신참여단에는 KISA 업무에 관심을 가진 국민 누구나 지원 신청이 가능하며, 추첨(나주-전남 지역민 우대)을 통해 선발된 단원은 2020년 말까지 1년여

한국인터넷진흥원(KISA, 원장 김석환)은 베트남 인터넷주소관리센터(VNNIC, 대표 트란 민 탄 )와 8월 21일(수) 베트남 하노이 소재 VNNIC 본사에서 인터넷주소 기술 및 정책 관련 상호 협력을 위한 업무협약(MoU)을 연장 체결했다고 밝혔다.KISA와 VNNIC은 지난 2015년 2월 인터넷주소 기술 및 정책 관련 업무협약을 처음 체결했으며, 올해 2월 협약 기간이 종료되었으나 협력을 지속하고자 하는 양 기관의 의사에 따라 기존 협약 내용을 정비하여 연장 체결하게 되었다.이번 협약 체결을 통해 양 기관은 ◇인터넷주소 전략

한국인터넷진흥원(KISA, 원장 김석환)은 4차 산업혁명 시대 데이터의 안전한 활용을 촉진하기 위한 ‘2019년도 개인정보 비식별 기술 경진대회’의 참가자 모집을 시작한다고 19일 밝혔다.‘안전한 빅데이터 활용을 위한 전문인력 양성’을 주제로 개최되는 이번 경진대회는 온라인 사전평가(9월 7일)를 통해 20개 팀을 선발해 KISA 데이터이용기술지원센터에서 마련한 가상 데이터셋을 비식별 조치(10월 31일~11월 1일 예선)하고, KISA에서 준비한 비식별 조치 데이터셋을 원본 추정 시도(11월 21~22일 본선)하는 방식으로 운영된

종합정보보안 컨설팅 및 보안솔루션 전문기업 에프원시큐리티(F1Security. 이대호 대표)가 탄탄한 컨설팅 사업을 기반으로 웹보안 솔루션 개발에 성공하며 국내 뿐만 아니라 해외 시장 확대에도 적극적으로 나서고 있다. 컨설팅 전문기업이 제대로 된 보안솔루션을 개발하고 해외시장까지 진출할 수 있다는 것을 몸소 보여주고 있는 강소기업이다.이대호 에프원시큐리티 대표는 “정보보안컨설팅은 8년간 해 오던 분야라 안정적 궤도에 올라 있고 올해 5월 정보보호전문서비스기업으로 지정되면서 단독 사업이 늘어 컨설팅 분야는 계속 확대되고 있다”며 “총

한국인터넷진흥원(KISA, 원장 김석환)과 과학기술정보통신부(장관 유영민)는 5G 기반 스마트공장의 정보보호 중요성에 대한 인식 공유 및 협력 방안 논의를 위해 이동통신 3사-연구기관-전문가 등이 참여하는 간담회를 8월 13일 판교 정보보호클러스터에서 개최했다고 밝혔다.이번 간담회는 5G 기반 스마트공장의 미래상을 예측하고, 이에 따라 제조분야로 전이, 확대될 수 있는 사이버 위협에 선제적으로 대응하고 공동 협력할 수 있는 방안을 모색하기 위해 준비됐다.특히, 스마트공장 보안내재화를 위한 방안으로 ◇스마트공장 보안모델 개발-보급 ◇

이스트시큐리티 시큐리티대응센터(ESRC)가 12일 입사지원서 사칭 악성 메일을 통해 ‘소디노키비(Sodinokibi)’ 랜섬웨어가 유포되고 있다고 밝히며, 사용자의 각별한 주의를 당부했다.이스트시큐리티 시큐리티대응센터(이하 ESRC)는 이번 공격이 기존 비너스락커 유포 조직의 소행으로 추정되며, 비너스락커 유포 당시보다 진화된 공격 형태로 ‘소디노키비’ 랜섬웨어를 유포하고 있다고 분석했다.공격자는 구직자가 입사지원서를 제출하는 것처럼 사칭한 이메일을 통해 랜섬웨어를 유포하고 있으며, 유창한 한글 표기법을 사용하는 것은 물론 메일 제

한국인터넷진흥원(원장 김석환)은 국제인터넷주소기구(ICANN)와 함께 국내외 인터넷거버넌스 차세대 인력양성을 위한 ‘제4회 아태 인터넷거버넌스 아카데미(APIGA)’를 오는 8월 12일부터 16일까지 5일간 서울 세종호텔에서 개최한다고 밝혔다.APIGA는 아태지역 청년들을 대상으로 인터넷과 관련된 이슈와 문제점 및 이를 해결해나가는 국제사회의 정책 결정 과정 등에 대해 공유하고 토론하는 교육과정으로, 지난 2016년부터 매년 개최됐다.올해 교육 프로그램은 ◇인터넷거버넌스의 최근 이슈 ◇멀티스테이크홀더 정책 수립 과정, ◇한국을 비롯

한국전자인증(대표 신홍식)은 코드사인(Codesign) 인증서 유출사고 방지를 위한 EV코드사인 인증서 도입 캠페인을 실시한다고 밝혔다.코드사인 인증서는 소프트웨어 개발회사가 최종 사용자가 수신한 코드가 제3자에 의해 변경되거나 손상되지 않았음을 확인시켜주는 방법으로서, 응용프로그램, 드라이버 및 소프트웨어 프로그램에 디지털 서명하는데 사용된다. 여기에는 서명, 회사명 및 원하는 경우 타임 스탬프가 포함되며 사용자는 디지털 서명된 프로그램을 신뢰하고 다운받게 된다.최근 한 보안기업의 ‘코드사인 인증서’를 악용한 악성코드가 발견됨에

한국인터넷진흥원(KISA, 원장 김석환)은 ‘방송·통신·온라인 분야 개인정보보호 자율규제 기본계획’에 따라 중소·스타트업 사업자의 개인정보보호 역량 강화를 위한 ‘개인정보보호 현장 컨설팅 지원 사업’을 추진한다고 8월 5일 밝혔다.‘개인정보보호 자율규제’는 정부의 규제에 앞서 사업자 스스로 개인정보를 보호할 수 있는 환경을 조성하기 위한 정책으로, 케이블방송·이동통신·쇼핑·알뜰폰 등 다양한 분야 사업자들이 참여하여 자체적으로 마련한 개인정보보호 규약을 통해 개인정보보호 활동을 시행하고 있다.개인정보보호 자율규제는 협·단체 및 사업자

한국인터넷진흥원(KISA, 원장 김석환)은 광주과학기술원(GIST, 총장 김기선)과 에너지-자동차-헬스케어 등 광주지역 특화산업의 인공지능(AI) 융합을 촉진하고, 사이버 보안 내재화를 선도하기 위한 업무협약(MoU)을 2일 GIST에서 체결했다고 밝혔다.이번 업무협약을 통해 양 기관은 각 기관이 보유한 전문역량을 활용해 ◇AI 기반의 사이버보안 기술교류 및 공동 연구 수행 ◇AI 및 사이버보안 분야 전문 인력 교류 ◇AI 중심 산업융합 보안 내재화 협력 ◇지역 균형발전 및 사회적 가치 실현 등에 상호 협력한다.특히, AI 중심 산

한국인터넷진흥원(KISA, 원장 김석환)은 아태침해사고대응팀협의회(APCERT)와 함께 기업 내부 해킹을 통한 피싱 및 악성코드 유포 사고에 대응하기 위한 국제 공동 모의훈련을 7월 31일 실시했다고 밝혔다.APCERT는 2005년 첫 훈련을 시작으로 매년 주요 사이버보안 이슈를 선정해 사이버보안 사고에 대비한 모의훈련을 도상으로 실시하고 있다. KISA는 APCERT 모의훈련 워킹그룹 회원으로 올해에는 모의훈련 시나리오 작업 등에 참여했다.이번 모의훈련에는 한국 KrCERT/CC를 포함, 총 20개국 26개 팀이 훈련에 참여해 국

경찰청은 2019년 7월 26일, 2019년 상반기 사이버범죄 동향 및 예방정보를 국민에게 알리기 위해 2019년 상반기 사이버위협 분석보고서를 발간했다.2019년 상반기 사이버위협 분석보고서는 2019년 상반기 사이버범죄 발생 동향, 주요 사이버범죄에 대한 유형별 범행수법 분석 및 예방정보, 최근 사이버위협 트렌드 등을 설명한 보고서이다.2019년 상반기에는 인터넷 사기가 전체 사이버범죄의 75.8%(65,238건)로 가장 큰 비중을 차지하였고, 피싱 범죄가 2018년 상반기 대비 178.6%(2018년 상반기 659건→2019년

한국인터넷진흥원(KISA, 원장 김석환)이 창립 10주년을 맞아 생명을 나누는 작은 실천의 의미로 7월 29일, ‘사랑의 헌혈’ 캠페인에 참여했다고 밝혔다.인구고령화 등으로 혈액 수요는 꾸준히 증가하고 있지만, 여름은 학생 방학과 직장인 휴가 등으로 헌혈 참여가 부족하여 응급환자 혈액 수급이 어려운 계절이다.이에 KISA는 창립 10주년을 맞이하는 이번 7월 혈액 수급 부족을 해소하고 소중한 생명 나눔에 동참하고자 전 직원 대상 하절기 사랑의 헌혈 캠페인을 진행했다.KISA 김석환 원장은 “창립 10주년을 맞아 ICT 분야를 선도하

한국인터넷진흥원(KISA, 원장 김석환)은 사이버보안 빅데이터 신규 활용모델 및 아이디어를 발굴하고 빅데이터 활용 우수사례를 공유하기 위한 ‘사이버보안 빅데이터 활용 아이디어 챌린지’를 8월 2일부터 시작하며, 같은 날 대회 설명회를 한국인터넷진흥원 서울청사(가락동)에서 진행한다고 밝혔다.과학기술정보통신부가 주최하고 KISA가 주관하는 이번 대회는 ◇빅데이터를 활용한 정보보안 강화 방안 등을 주제로 하는 ‘사이버보안 빅데이터·AI 아이디어 공모’ ◇빅데이터를 활용한 사이버위협 대응 사례 등을 주제로 하는 ‘사이버보안 빅데이터·AI

국내 항공사의 전자 항공권 티켓(e-티켓) 확인증으로 위장한 해킹 이메일이 다수 유포되고 있는 정황이 포착됐다. 각별한 주의가 필요한 상황이다.이스트시큐리티 시큐리티대응센터(이하 ESRC)는 이번 공격이 정교한 한국어로 작성된 ‘**항공 e-티켓 확인증입니다’ 제목의 이메일에 악성 파일을 첨부해 사용자를 현혹하고 있다고 밝혔다.악성 이메일에는 ‘e-Ticket 확인증_95291015.iso’ 파일명의 압축 파일이 첨부되어 있으며, 압축을 해제하면 아이콘과 확장자명을 PDF 문서로 위장한 ‘e-Ticket 확인증_66016630.pd

SK인포섹이 사이버 공격에 취약한 국내 중소기업들을 위해 전국을 돌며 정보보호 전도사로 나선다. SK인포섹(대표 이용환)은 한국인터넷진흥원(KISA)이 주최하는 ‘지역 중소기업 사이버 안전망 강화 세미나’에서 중소기업 정보보호 현황 및 강화 방안을 제시한다고 23일 밝혔다. SK인포섹은 지난 18일 대전 지역을 시작으로 부산, 울산, 대구, 경기, 광주 등 KISA 지역정보보호지원센터가 위치해 있는 전국 6개 권역을 순회하며, 정보보호에 어려움을 겪고 있는 중소기업들을 지원하게 된다. 이번 세미나는 각 지역에 위치한 중소기업의...