한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 임혜숙)와 블록체인 기술에 대한 국민들의 이해와 관심을 높이기 위해 ‘2021년도 블록체인 대국민 아이디어 공모전’을 개최한다고 9월 13일(월) 밝혔다.이번 공모전은 실생활에 적용 가능한 국민 체감형 블록체인 아이디어를 발굴하고자 마련됐으며, 공모 주제는 ‘블록체인을 활용한 업무혁신이나 사회문제 해결 아이디어’이다.접수된 아이디어는 1차 서면평가, 2차 발표평가를 거쳐 최종 10개 팀에 과기정통부 장관상, KISA 원장상과 함께 총 1,450만 원의 상금이 수여된다

빗썸(대표 허백영)이 테크(TECH) 직군의 인재를 13일 대규모 충원한다고 밝혔다.이번 모집분야는 ◇백·프론트엔드 개발 ◇iOS·AOS 개발 ◇데이터 모델링 및 빅데이터 분석 ◇시스템 엔지니어 등 시스템 개발과 UI·UX 디자인을 비롯한 IT 직군 전반이다.공개채용 모집인원은 총 200여 명으로 각 분야와 직무에 따라 1년차부터 10년차 이상까지 폭넓은 채용이 진행될 예정이다. 지원기간은 9월 18일(토)부터 10월 2일(토)까지 약 2주간이며, 접수는 빗썸 채용 홈페이지에서 가능하다.이번 공채에 지원하는 지원자들은 온라인 접수마

시스코 시스템즈(이하 시스코)가 온실가스 순배출량 제로 상태를 뜻하는 넷 제로(Net Zero)를 오는 2040년까지 달성하겠다고 밝혔다.이는 기후학자들이 목표한 2050년보다 10년 앞선 것으로, 이를 위해 시스코는 먼저 온실가스 직접배출(이하 Scope 1)과 간접배출(이하 Scope 2) 총량을 2025년까지 제로화한다는 방침이다.시스코의 넷 제로 계획은 자사의 비전인 포용적 미래를 만들기 위한 활동의 일환으로 추진된다. 시스코의 이 같은 노력에는 넷 제로를 비롯해 디지털 격차 해소, 사회적 정의 실현, 파트너 생태계 구축 등

중앙‧지자체‧공공기관이 데이터를 중심으로 하는 과학적 행정의 적극적 실행으로 정책의 실효성을 높이고 행정을 효율화하여 국민에게 보다 질 높은 행정서비스를 제공할 것으로 기대된다.행정안전부(장관 전해철)는 행정‧공공기관이 데이터기반행정 책임관을 중심으로 데이터 기반 일하는 방식의 혁신문화 조기 정착을 위해 ‘데이터기반행정 책임관 가이드 라인’(이하 ‘책임관 가이드라인’)을 발간해 배부한다고 14일 밝혔다.’책임관 가이드 라인‘은 각 기관 데이터기반행정 책임관을 통해 행정‧공공기관이 갖고 있는 데이터의 칸막이를 없애고, 기관 간 데이터

유니온커뮤니티(대표이사 신요식)가 킨덱스에서 9월 14일부터 16일까지 진행하는 한국건설안전박람회에 참가한다고 13일 밝혔다.이번 전시회에서는 메인으로 건설근로자공제회 전자카드제 지문인식 시스템 유바이오-엑스 슬림(UBio-X Slim Ver1.0)을 선보일 예정이다. 건설 근로자가 현장에 출퇴근시 사전에 발급받은 하나로 전자카드 또는 등록한 지문을 통해 인증을 하면 출퇴근 내역을 기록하고 이를 기반으로 사업주가 근무 일수를 신고하고 공제부금을 납부할 수 있다. 또한 위조지문 방지기술이 탑재되어 있어 대리인증을 원천 차단할 수 있다

금융보안원(원장 김영기)은 2021년 9월 10일(금) 제4회 금융보안 관리사(CFSE) 최종 합격자 41명을 발표했다.금융보안관리사는 금융보안원이 시행하는 금융위원회 소관 등록 민간자격으로 금융권에 필요한 검증된 보안 전문인력을 양성하기 위한 과정형 자격제도이다.금융권 IT·정보보호 담당자를 대상으로 법･제도, 관리체계, IT, 보안 등의 전문 교육과정 운영과 검정시험을 통해 2018년 이후 총 132명의 금융보안 전문가를 배출했다.금년부터는 코로나19 사정 등을 감안해서 비대면 온라인교육으로 전환해 전년대비 4배 이상의 교육생이

통합접근제어(DB, 시스템, 계정관리) 클라우드 정보보안 전문업체 피앤피시큐어(대표이사 박천오)는 네이버클라우드 사용 고객을 대상으로 무상 프로모션을 진행 한다고 13일 밝혔다.클라우드 통합접근제어 솔루션 “DBSAFER”는 DBMS와 OS에 접속하는 사용자의 접속 및 권한을 통제하고 로깅하는 솔루션으로 국내 약 4,500개 이상의 고객을 보유하고 있는 업계 1위 솔루션이다. 피앤피시큐어는 한국교육학술정보원(KERIS), KB금융그룹, 현대카드, 현대자동차그룹, SK그룹, CJ그룹 등 다양한 산업분야의 클라우드 사업 성과를 기록하고

인공지능·머신러닝 기술과 사이버위협 대응 방안을 중심으로 2021 인공지능 정보보호 컨퍼런스 'AIS 2021'이 오는 9월 16일 온라인으로 개최된다. 공공, 금융, 기업 정보보호 실무자라면 누구나 무료 참석이 가능하다. 7시간 보안교육이수도 받을 수 있다.국내∙외 보안기업들의 인공지능, 머신러닝 기술을 활용한 정보보호 기술 및 산업 그리고 인공지능을 활용한 보안위협과 대응방안 등에 대해 공공, 금융, 기업 보안담당자들에게 소개할 수 있는 최고의 자리가 될 전망이다. 올해는 코로나19 영향으로 온라인으로 진행할 계획이다.이번 AI

유엔(UN)이 올해 초 네트워크에 사이버 공격을 받은 것으로 확인됐다.시큐리티어페어스 보도에 따르면, 악의적 해커조직이 2021년 4월 유엔 기반시설의 일부를 해킹한 것으로 확인됐다고 보도했다.사이버 보안 회사 리시큐리티 연구원은 해킹의 시작은 Umoja라는 UN 고유 관리 소프트웨어라고 밝혔다. 또 다크웹에서 구매한 UN 직원정보를 활용해 해킹 공격에 악용한 것으로 드러났다.공격에 사용된 Umoja 계정은 7월에 소프트웨어 공급업체에서 보안 기능을 제공했기 때문에 4월에 해킹이 가능했다고 전했다.리시큐리티 관계자에 따르면, UN과

추석 명절 시기를 노린 스미싱 문자가 기승을 부리고 있다. 각별한 주의가 필요한 상황이다. 과학기술정보통신부(장관 임혜숙, 이하 ’과기정통부‘), 금융위원회(위원장 고승범), 경찰청(청장 김창룡), 한국인터넷진흥원(원장 이원태, 이하 ’KISA’), 금융감독원(원장 정은보)은 추석 연휴를 앞두고 선물(택배) 배송 확인, 국민지원금 등을 사칭한 문자사기(스미싱)이 증가할 것으로 예상되어, 이용자들의 주의를 당부했다.올해 8월까지 문자사기(스미싱) 신고(접수)·차단 건수는 전년 동기간 대비 74% 감소하였으나(’20.1~8월 700,7

가상자산거래소 빗크몬이 한국인터넷진흥원(KISA)으로부터 정보보호관리체계(ISMS) 인증을 획득했다고 밝혔다.개정 특정금융정보법(특금법)에 따른 가상자산 거래소의 자격 요건 중 하나인 ISMS(Information Security Management System) 인증은 기업(조직)이 각종 위협으로부터 주요 정보자산을 보호하기 위해 수립ㆍ관리ㆍ운영하는 종합적인 체계(정보보호 관리체계)의 적합성에 대해 인증을 부여하는 제도이다.지난 3월 25일 시행된 가상자산 사업자의 자금세탁방지(AML) 의무를 골자로 한 개정 특금법(특정 금융거래

최근 사회공학적 기법을 이용해 해외 결제를 위장한 피싱 문자가 지속적으로 발생하고 있다. 각별한 주의가 필요하다.이스트시큐리티 시큐리티대응센터(이하 ESRC)에 따르면, 스미싱 문자는 문자내용은 다소 다르지만, 대부분 '사용자 모르게 일정 금액이 결제되었으며, 본인이 결제한 내역이 아니라면 아래 번호로 전화를 거세요'라는 내용들이다.일반적인 스미싱의 경우, 문자 내용에 악성 URL이 포함되어 있으며 해당 링크를 클릭하면 피싱 사이트나 악성 앱이 다운로드 된다. 하지만 이러한 스미싱 문자의 경우 문자 내용에 URL이 따로 포함되어 있

LG유플러스(대표 황현식)는 암호기술 전문기업 크립토랩(대표 천정희)과 함께 10일 오전 서울 용산사옥에서 설명회를 열고 양자내성암호(PQC) 기술 및 적용사례를 소개했다.양자내성암호(Post Quantum Cryptography)는 양자컴퓨터로 풀어내는데 수십억년이 걸리는 복잡한 수학 알고리즘을 사용하는 암호화 방식으로, 암호키 교환/데이터 암·복호화/무결성 인증 등 핵심 보안요소에 적용할 수 있으며 소프트웨어만으로도 구현 가능하다는 장점이 있다.특히 크립토랩의 격자문제 기반 암호알고리즘(RLizard)은 2019년 한국정보통신기

변재일의원(더불어민주당, 청주시청원구)은 9월 10일 데이터 경제의 지속가능한 발전과 생태계의 선순환을 위한 전기통신사업법 일부개정법률안을 대표발의했다고 밝혔다.코로나19로 인한 비대면 활동의 증가로 일상의 디지털화가 가속화되면서 이용자의 사소한 생활 패턴도 데이터로 활용가치가 커지는 데이터경제시대로 진입하였으며 데이터를 보유한 플랫폼 등 전기통신사업자의 시장 독점은 강화되고 있는 추세이다.그러나 현행 제도로는 이용자나 타 사업자 등의 데이터 접근 및 활용을 제고 하기 어려운 실정이다. 실제로 이용자가 자신과 관련된 데이터를 플랫폼

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 임혜숙)와 ‘2021년 ICT 모의 분쟁조정 경연대회’를 9월 10일 온라인으로 개최했다고 밝혔다.이번 대회는 주최 과기정통부, 주관 KISA, 전자문서·전자거래분쟁조정위원회, 인터넷주소분쟁조정위원회, 정보보호산업분쟁조정위원회, 온라인광고분쟁조정위원회, 후원 한국인터넷광고재단, 서울대학교 법학전문대학원 등에 의해 개최됐다.KISA는 법원 소송절차보다 신속하고 경제적인 ‘조정제도’에 대한 학생 및 예비 법조인의 관심을 높이기 위해 지난 2017년도부터 전국 대학(원)생

베스핀글로벌(대표 이한주)은 오는 2025년까지 행정-공공기관의 정보시스템 클라우드 전환을 전담하고 전사적 역량을 집결하고자 공공 서비스 클라우드 혁신 센터를 설치하고 9일 개소식을 진행했다고 밝혔다.베스핀글로벌은 공공 서비스 클라우드 혁신 센터를 통해 행정-공공기관 클라우드의 도입 계획, 실행, 운영, 평가에 이르는 전 과정에 대해 공공부문에 적합한 서비스를 제공한다.민간부문에서 베스핀글로벌이 이룬 전문성과 역량을 공공부문의 클라우드 전환에도 집중, 발휘할 것이며, 코로나19 백신접종 사전예약시스템으로 기술력과 팀웍을 발휘했던 팀

ADT캡스(대표 박진효)의 계열사 캡스텍(대표 박세영)이 종합방역서비스 ‘캡스클린케어’의 고객 서비스를 디지털화해 카카오 알림톡으로 제공한다고 10일 밝혔다.캡스텍은 카카오톡 ‘캡스클린케어’ 채널을 오픈해 고객 상담과 소독증명서 발급 등 고객이 서비스를 보다 간편하게 누릴 수 있도록 ICT 인프라를 구축했다.기존에는 고객이 방역 서비스를 받은 후 소독증명서를 종이문서 형태로 제공받아 미발급·분실·훼손 등의 우려가 있었다. 이번 서비스 도입 이후 고객은 카카오 알림톡 발송서비스를 통해 한층 더 편리하고 정확하게 소독증명서를 확인하고

안랩(대표 강석균)이 최근 악성 매크로를 포함한 문서를 이메일에 첨부해 악성코드를 유포하는 사례가 잇따라 발견됨에 따라 사용자 주의를 당부했다.공격자는 다양한 주제의 가짜 이메일에 악성 매크로가 포함된 워드, 엑셀, 파워포인트 등 문서 파일을 첨부해 유포했다. 이후 사용자가 문서 파일을 열고 매크로 실행을 허용하는 버튼을 누를 경우 악성코드에 감염되는 방식이다.◇ 무역/사업 관련 문서 위장 사례올해 7월 발견된 무역 배송 관련 표로 위장한 엑셀 파일의 경우, 파일 내에 '엑셀 호환 이슈(Excel Compatibility issue

한국정보보호학회 CPS보안연구회(조직위원장 서정택 가천대 교수)가 주관하는 제9회 CPS 보안 워크숍이 9월 9일~10일 제주 메종글래드호텔에서 온오프 병행 형식으로 개최됐다.*CPS=Cyber Physical SystemsCPS보안연구회는 ‘Cyber Physical Systems’ 분야 보안기술 연구회로 활발히 활동하고 있다. 전력, 원자력, 교통 및 수자원 등 국가기반시설의 제어시스템 보안기술 연구와 스마트시티 및 스마트팩토리 분야의 제어시스템 보안기술 연구를 목적으로 하고 있다.이번 9일 주요 강연내용은 다음과 같다.△차세대

“Zero Trust Network Architecture”Forrester 2010년2010년도에 Forrester Wave에서 Zero Trust(제로트러스트)을 소개할 때는 네트워크를 구성하는데 중점이 맞추어져 있었다. 결국 이제까지 보안을 이야기할 때, 외부의 위협으로부터 내부의 정보자산을 보호하는 데 중점을 두는 "Outside in"의 전제조건에서 네트워크 보안을 설계하는 것이 아닌 이제는 내부의 악의적인 사용자에 의해 외부로 유출될 수 있는 Inside Out의 가정에서 네트워크 보안을 설계해야 한다고 권고했다.그러면서