2022년도 구축 완료된 사이버보안 AI 데이터셋 성과 및 우수 활용사례를 공유하는 ‘사이버보안 AI 데이터셋 우수 활용 성과 공유회’가 오는 7월 26일 오후 2시 웨스틴 조선 서울 오키드룸에서 온오프라인 병행 개최될 예정이다. 이날 과학기술정보통신부, KISA, 실증 참여기관, 보안·AI 기업 등 150여 명이 참석할 예정이며 사이버보안 AI 데이터셋 구축 사업 추진전략 및 '2022년 결과·활용 사례 발표 등이 이어진다. 이날 주요 강연으로는 ▲국가정보자원관리원의 인공지능 보안체계(고광선 과장) ▲초거대 AI 시대를 대비하는

금융당국은 카드사 사칭 비밀번호 요구, 해외결제 빙자 스미싱, 가족납치 명목 금전요구 등 여름 휴가철을 앞두고 예상되는 보이스피싱 사례 및 대처요령을 민관합동 대응체계를 통해 전 금융권에 전파하여 금융소비자가 휴가철에도 보이스피싱에 대한 경각심을 유지하여 피해를 예방할 수 있도록 조치하였다.지난 5월, 10개 금융업권 소속 금융회사 본점 352개, 영업점 17,934개와 신종 사기수법을 신속히 수집하고 전파하여 적극 대응할 수 있는 체계를 구축했다. 또한, 금융당국은 협회·중앙회 사이 원활한 양방향 소통이 가능하도록 전담창구를 지정

정부 인사행정의 디지털 전환을 위한 첫 제도화가 추진된다.인사혁신처(처장 김승호)는 디지털 기반의 정부 인사관리를 위한 ‘디지털인사관리규정’ 제정령안(대통령령)을 내달 28일까지 입법예고 한다고 17일 밝혔다.정부 인사행정의 디지털 전환을 위한 제도적 기반이 마련되는 것으로, 올 연말 시행 예정이며 주요 내용은 다음과 같다.첫째, 인사혁신처장은 디지털 기반의 인사관리에 관한 기본방향, 법령․제도 정비, 체계(시스템)의 발전․운영 등을 주요 내용으로 하는 ‘디지털인사관리기본계획’을 매년 수립·시행한다.각 기관의 운영실태 등을 조사하고

안랩(대표 강석균)은 ASEC(안랩시큐리티대응센터)이 수집한 악성코드를 자사 악성코드 동적분석 시스템 ‘RAPIT’을 이용해 도출한 ‘악성코드 종류별 통계’ 및 ‘RAPIT’ 및 자체 구축 메일 허니팟‘을 활용한 ‘피싱 메일 키워드 통계’ 그리고 안랩 침해대응(CERT)팀이 탐지/차단한 공격 시도를 분석한 ‘업종별 공격탐지 통계’를 기반으로 상반기 보안위협 동향을 17일 발표했다.올해 상반기에는 공격자가 추가 공격 수행을 위해 주로 사용하는 악성코드인 ‘다운로더’와 '백도어’가 각각 1, 2위를 기록한 가운데 정보유출형 악성코드인

앞으로, 채용기업을 통해 개인정보가 유·노출되지 않도록 이중 인증 등 플랫폼 관리가 강화되고, 채용기업이 이력서 등 개인정보 파일 다운로드 시 암호화 등 보안 조치가 강화된다. 또 채용이 종료된 구직자 정보를 삭제하는 기능‧절차가 마련된다. 취업준비생 등 구직자가 안심하고 이력서를 제출하고, 기업이 채용 과정에서 개인정보를 안전하게 처리하도록 지원하는 등 HR채용 플랫폼 개인정보 보호 환경 조성을 위한 규약이 마련됐다.개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 7월 12일 제12회 전체회의를 열고, ‘HR채용 플랫폼

누리랩(대표 박정호)은 자체 개발한 미노스 AI와 생성형 AI 분석기반의 신종 피싱·스미싱 악성 URL 분석·차단 서비스 에스크유알엘(이하 ASKURL)을 개발완료하고 본격 서비스에 들어간다고 밝혔다. 김지훈 누리랩 센터장은 “피싱사이트를 통해 금전적 손해가 발생하고 스미싱 URL을 통해 중요한 정보들이 유출되는 문제가 지속적으로 발생하고 있다. 공격들은 점차 고도화되고 있지만 기존 피싱·스미싱 악성 URL 진단 서비스로는 신종 공격들을 탐지하고 차단하는데 한계가 있었다”며 “피싱 URL 같은 경우, 신종 위협이 발생하면 분석가가

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 7월 12일 제12회 전체회의를 열고, 개인정보보호 법규를 위반한 ㈜BSC와 SK(계열사 및 수펙스추구협의회), 인크루트㈜에 대해 과태료 및 과징금 부과 등을 의결하였다.이번 사건은 사업자의 개인정보 유출 신고에 따라 조사가 이뤄졌으며, 구체적인 처분 내용은 다음과 같다.㈜BSC는 SK그룹 채용종합역량검사를 수행하는 수탁자로 자체 운영하는 시스템의 관리자페이지 접근통제 조치를 미흡하게 하여 응시자의 개인정보(1,679건)가 유출되었고, 보관기간이 지난 평가 응시자의 개인정보를

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 7월 12일 전체회의를 개최하여 개인정보 유출사고가 발생한 LG유플러스에 대해 과징금 68억 원과 함께 과태료 2,700만 원을 부과하고, 전반적인 시스템 점검 및 취약부분 개선 등 재발 방지를 위한 시정조치(안)을 의결하였다.지난 1월 해커에 의해 불법거래 사이트에 개인정보 약 60만 건(중복 제거시 약 30만 건)이 공개된 LG유플러스에 대해, 그동안 개인정보위는 민관 합동조사단·경찰 등과 협조하여 조사를 진행해 왔다.개인정보위와 한국인터넷진흥원(원장 이원태, 이하 ‘KI

12일 개최된 2023 CCE 대회에서 종합우승은 ‘The Goose’팀(KAIST)이 차지했다. ‘팀명추천받습니다’팀(사이버작전사령부)ㆍ‘The Duck’팀(티오리)ㆍ‘Beyond TheLimits’팀(디지털미디어ㆍ선린인터넷고)이 각각 공공ㆍ일반ㆍ청소년 부문 우승 차지했다. 국내 최대 사이버보안 공방 대회인 ‘2023 사이버공격방어대회’(CCE: Cyber Conflict Exercise)가 12일 성황리에 막을 내렸다. 이번 대회에는 역대 최대인 480개 팀이 참가했다.2017년 첫 개최돼 올해 7회째를 맞은 사이버공격방어대회는

“조직이 확장성과 유연성 지원을 위해 클라우드에 의존하고 있지만, 이를 효과적으로 보호하기 위해 어려움을 겪고 있다.”는 조사 결과가 나왔다. 글로벌 사이버 보안 솔루션 선도기업 체크포인트 소프트웨어 테크놀로지스가 리서치 전문업체 ‘사이버 시큐리티 인사이더(Cybersecurity Insiders)‘와 협업해 ‘2023 클라우드 보안 보고서(2023 Cloud Security Report)‘를 발표했다. 전 세계 1천명 이상의 사이버 보안 전문가를 대상으로 광범위하게 설문 조사를 진행한 이번 보고서는 클라우드 보안 관리의 현재 상태

퓨쳐시스템(대표 정원규)은 지난 7월 10일 국내 최초로 구매고객과 지역 총판사의 기술자를 대상으로 24시간 365일 온라인 교육을 할 수 있는 장(명칭: e_퓨쳐필드)을 마련하였다고 밝혔다. 코로나19가 도래하면서 비대면 온라인 교육, 회의, 면접 등 ‘비대면’으로 이루어지는 업무가 많아지면서 퓨쳐시스템도 이에 발맞춰 온라인 교육 플랫폼을 도입하였다. 기존에는 퓨쳐시스템 엔지니어가 직접 교육현장으로 방문하여 교육하였으나, 새로 도입되는 온라인 교육 플랫폼은 영상시청과 실습을 피교육자(기술자)가 자율적으로 수행하게된다.교육장은 온라

올해 개인정보 유출과 디도스 공격으로 인해 정보보안에 심각한 문제점을 노출했던 LG유플러스(대표 황현식)가 사이버 보안 강화를 위해 상반기까지 약 640억원을 집행하며 고객 신뢰회복에 노력하고 있다. 지난 2월 정보보호 투자 규모를 기존 대비 3배 이상인 1,000억원 수준으로 늘리겠다고 밝힌 지 4달만이다.LG유플러스는 지난 2월 기자간담회를 통해 ‘사이버 보안 혁신 활동’을 공표하고, 핵심내용 중 하나로 정보보호 투자액 확대를 예고했다. 실제로 LG유플러스는 지난 6월까지 연간 투자액 1,050억원의 절반 이상인 640억원의 집

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 국가정보원(원장 김규현, ‘이하 국정원’), 행정안전부는 한국정보보호산업협회(회장 이동범, 이하 ‘KISIA’), 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’) 등과 함께 ‘제12회 정보보호의 날 기념식’을 7월 12일 롯데호텔 서울에서 개최하였다.정보보호의 날은 사이버위협 예방과 국민들의 정보보호 생활화를 위해 2012년부터 매년 7월 둘째 수요일로 지정된 법정기념일이다.올해 기념식은 “사이버안보 역량 결집으로 안전한 디지털 대한민국”을 주제로, 국민·기업·정부가 함께 힘

국가정보원ㆍ과학기술정보통신부(이하 과기부)는 행정안전부 등 관계부처와 함께 국내 암호체계를 양자내성암호로 전환하기 위한 종합 대책을 담은 마스터플랜을 수립하였다.많은 전문가들은 고성능 양자컴퓨터가 출현하게 되면 현재 사용중인 암호체계가 무력화될 것으로 예상하고 있다.이에 국정원과 과기부는 국가 전반의 암호체계를 보안성이 강화된 양자내성암호로 전환할 필요성을 인식하고 양자내성암호를 2035년까지 확산ㆍ보급하기 위한 마스터플랜 수립을 준비해 왔다.양자컴퓨터 위협에도 안전한 암호를 양자내성암호라고 하며, 전 세계적으로 양자내성암호 개발이

정부는 앞으로 5년 동안 선진 벤처·스타트업 기업 1000개에 2조 원을 투입하는 초격차 프로젝트를 본격 추진한다고 밝혔다. 또, 한국 경제에서 중소기업의 수출·매출이 각각 50% 이상을 기여하는 ‘중소·벤처 50+’ 비전 달성에 집중하고, 국내에만 존재하는 ‘나홀로 규제’ 등 테마별 규제도 발굴, 개선한다. 중소벤처기업부는 11일 제28회 국무회의에서 이같은 내용이 담긴 ‘중소기업 육성 종합계획(2023~2025년)’을 발표했다. 이번 기본계획은 중소기업기본법 제19조의2에 따라 3년 단위로 수립하는 법정계획으로 향후 3년간 중소

NSHC(대표 최병규)는 자사의 화이트박스 PIPO의 구현법에 관한 특허 "경량 블록암호 PIPO의 화이트박스 암호 장치(WHITE-BOX ENCRYPTION APPARATUS OF LIGHTWEIGHT BLOCK CIPHER PIPO), 등록번호1025465670000)"가 등록되었다고 10일 밝혔다. 화이트박스 PIPO 구현 기술은 2021년 한국전자통신연구원(ETRI), 국가보안기술연구소(NSR), 한국인터넷진흥원(KISA)이 주최하고 한국정보보호학회, 군사안보지원사령부에서 공동 주관하는 '경량PIPO 대칭키 암호 구현 및 활

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 작년 10월 국내 산･학･연･관 전문가로 구성된 ‘제로트러스트포럼(간사기관: 한국인터넷진흥원)’을 구성하고 미국, 유럽, 일본 등의 동향 분석, 자료검토, 토론회 등을 통해 의견을 모아 국내 환경에 적합한 ‘제로트러스트 가이드라인 1.0’을 마련하였다고 밝혔다.또한, 대통령 직속 디지털플랫폼정부위원회(위원장 고진)와 함께 지난 4월 디지털플랫폼정부 실현계획을 발표하면서 새로운 디지털환경에서의 정보보안을 위하여 국가적 차원의 제로트러스트 도입을 추진하겠다고 밝힌 바, 이번에 마련

지난 5일 고용노동부와 한국고용정보원이 운영하는 구인‧구직 사이트인 ‘워크넷’ 에서 개인정보 유출 사고가 발생했다. 워크넷은 올해 5월 기준 960만 명이 가입되어 있으며, 그중 회원 23만 명의 개인정보가 유출된 것으로 파악됐다.고용노동부에 따르면, 이번 사고는 중국 등 외국에서 특정 IP 를 통해 워크넷 무단 접속을 시도했고, 공격을 시도한 IP 에서 이력서 등 개인정보가 조회된 것으로 확인됐다. 이름, 성별, 출생연도, 주소, 휴대전화, 학력뿐만 아니라 증명사진, 직업훈련이력, 외국어능력, 차량소유여부 등의 정보까지 유출돼 피

한국정보보호학회 공급망보안연구회(회장 이만희 한남대 교수)는 오는 7월 14일 양재동 aT센터 5층 그랜드홀에서 ‘2023년도 공급망보안 워크숍’을 개최한다고 밝혔다. 이번 워크숍은 공급망보안 관련 최신 기술, 과제, 정책 동향을 소개하고 다양한 분야의 공급망 보안 전문가들의 만남의 장 제공 그리고 향후 공급망보안과 관련된 국가적 대응에 동참할 수 있는 산·학·연·관·군의 연결 고리 역할의 초석을 마련하기 위해 개최된다. 이만희 교수는 “최근 전세계적으로 공급망공격이 급증하고 있고, 미국, 한국에서 공급망보안 관련 정책 및 기술개발

과학기술정보통신부(장관 이종호)와 한국정보기술연구원(원장 유준상)은 차세대 보안리더 양성 프로그램 “화이트햇 스쿨”(White Hat School, 이하 화이트햇 스쿨) 제1기 교육생을 오는 7월 31일까지 모집한다.화이트햇 스쿨은 정보보안 인재로 성장하기를 원하는 만 24세 초급 인재를 대상으로 최신 정보보안 입문 교육 프로그램과 기술 멘토링 기회를 제공하여 중급 인재로 성장할 수 있도록 돕는 정보보안 인재 양성 프로그램이다. 1단계 교육에서는 화이트햇 스쿨 온라인 플랫폼을 통해 정보보안 기초 교육 및 교양․필수교육 등을 자유롭게