캐치시큐의 운영사 오내피플(대표 조아영)이 한국인터넷진흥원(KISA)과 과학기술정보통신부가 주관하는 ‘2023 우수정보보호 기술(서비스)’에 최종 선정됐다고 27일 밝혔다.우수 정보보호 기술은 창업 7년 이하의 정보보호 벤처기업에서 개발한 정보보호 기술 제품 및 서비스를 지원하기 위해 만든 제도다. 선정 기준은 AI·빅데이터·클라우드 등의 기술을 활용한 개발 제품으로 신규성, 독창성, 사업화 가능성을 평가한다.오내피플은 개인정보 수집부터 파기까지 개인정보의 생명주기를 자동으로 관리하는 캐치시큐의 우수성을 인정받아 서비스 부문에 선정

시큐레터(대표 임차성)가 환경부 및 한국서부발전의 망연계 구간 파일 보안 사업을 수주했다고 27일 밝혔다.시큐레터는 지난해 국내 주요 증권사의 망연계 구간 파일 보안 사업을 다수 수주한 데 이어 올해 상반기에도 정부-공공기관의 레퍼런스를 잇달아 확보해 망연계 구간 파일 보안 시장을 발 빠르게 선점하고 있다.최근 공공 분야 디지털 전환 가속화와 더불어 북한, 중국 등의 국가 배후 해킹이 확산되면서 업무 문서로 위장한 비실행형 파일로 유입되는 해킹 공격이 증가하고 있다. 이러한 공격은 대부분 국가 핵심기술 탈취와 주요 기반시설 마비 등

안랩(대표 강석균)이 ‘2023 ICT 중소기업 정보보호 지원사업(이하 지원사업)’의 보안 솔루션 공급기업으로 3년 연속 선정됐다고 밝혔다.중소기업 랜섬웨어 피해 예방이 중심인 이번 사업은 랜섬웨어 대응-예방 정보보호 컨설팅 및 보안솔루션 지원, 랜섬웨어 예방 클라우드 기반 보안서비스(SECaaS) 지원 등 2개 분야로 나눠 시행된다. 안랩은 사업 분야별로 총 4개군, 8종의 제품 및 서비스를 제공한다.이번 사업에 안랩은 ◇중소기업용 SaaS(서비스형 소프트웨어)형 보안관리 솔루션 안랩 오피스 시큐리티 제품군(3종) ◇네트워크 보안

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)과 함께 소프트웨어(SW) 개발, 시험, 유통(패치포함), 운영 등 공급망 전단계에 걸쳐 제품･서비스의 투명성을 확보하고, 체계적인 SW 공급망 보안 관리체계 마련을 위한 실증사업에 착수한다고 밝혔다.이번 사업은 최근 사이버보안 위협이 SW 공급망에 집중되고 있어서 이에 대한 체계적인 대응체계 수립 방안을 마련하는 한편, 정보보안 전문인력 등이 부족한 중소기업들을 실질적으로 지원하기 위한 기반을 마련하기 위한 것이다.SW공급망 보

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 식품의약품안전처(처장 오유경, 이하 ‘식약처’)는 국내 의료기기의 의료기기 인허가 과정에서 사이버 보안 허가･심사를 지원한다고 밝혔다. 이번 사업을 통해 과기정통부와 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)은 디지털헬스케어 리빙랩(원주) 등의 시험시설을 활용한 시험 및 전문가 상담·자문(컨설팅) 등을 통해서 통신기능을 포함한 의료기기의 데이터 가용성, 기밀성, 무결성 등 사이버보안에 대한 식약처 허가･심사를 지원한다.식약처는 통신기능을 포함한 의료기기의 인허가 시 국제

한국인터넷진흥원(KISA, 원장 이원태)은 CJ올리브네트웍스(대표이사 차인혁)와 함께 지역 중소-중견기업 정보보호 역량 강화를 위한 프로그램인 ‘화이트햇 투게더’에 참가할 중소-중견기업, 화이트해커, 대학생 참가자를 모집한다고 6월 23일(금) 밝혔다.최근 많은 국민들이 이용하고 있는 소프트웨어 및 솔루션에서 보안취약점을 이용한 해킹사고가 발생하고 있다. 특히, 정보보호 전문인력과 예산투자 여력이 부족한 중소-중견기업은 랜섬웨어 감염, 기업정보 유출 등 보안사고 위험이 크다. 그 중에서도 AI, 빅데이터, 생체인식 등 최신기술이 적

샌즈랩(대표이사 김기홍) 컨소시엄이 과학기술정보통신부 산하 한국인터넷진흥원(KISA)에서 발주한, 약 50억원 규모의 ‘사이버보안 AI 데이터셋 최신화 및 고도화 사업’을 수주했다고 22일 밝혔다.이번 사업은 디지털 전환 가속화에 따른 새로운 사이버보안 패러다임에 주목하고 있다. AI, IoT, 메타버스 등 ICT 혁신기술의 발전과 코로나19 팬데믹에 따른 비대면 업무 환경 확대가 사회 전반의 디지털 의존도를 급격히 증가시키면서 공격자들은 AI, ChatGPT 등의 최신 기술을 악용해 보안 사각지대를 교묘하게 확대시키며 공격 기법을

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부, 국가정보원과 함께 암호 전문인력 양성 및 암호산업 육성을 위한 ‘2023 암호모듈검증 전문교육 기초과정’을 7월 17일(월)부터 7월 21일(금)까지 5일 동안 진행한다고 밝혔다.KISA는 과학기술정보통신부와 함께 암호 기술 및 산업 활성화를 위해 교육, 컨설팅 등의 지원 사업을 추진하고 있다. 암호모듈 전문교육은 암호 기술에 특화된 교육의 부재로 인해 암호 전문성 및 역량 강화를 위한 기회가 부족함에 따라, 이를 해소하기 위해 2020년에 처음으로 개설됐다. 이후 현재

한국인터넷진흥원(KISA, 원장 이원태)과 개인정보보호위원회(위원장 고학수)는 EU, 미국 등 해외 주요 시장에 진출하는 국내 기업을 대상으로 ‘2023 해외 개인정보 보호 규제 대응 지원사업 간담회’를 6월 27일(화) 온라인으로 개최한다고 밝혔다.이번 간담회에서는 ◇2023년 해외 개인정보 보호 규제대응 지원사업 주요 내용 ◇해외 개인정보 보호 법률 및 행정체계 정보 이용 방법 ◇해외 개인정보 보호 법률 무료 상담 이용 방법 등을 소개하고 질의응답 시간을 가질 예정이다.간담회 신청은 6월 26일(월)까지 KISA 누리집을 통해

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 효과적인 웹 3.0 관련 기술 습득·활용을 통해 웹 프레임워크를 확산하기 위한 ‘2023 웹 개발 교육(Web Tech Seminar)’을 오는 7월 4일(화)부터 온라인으로 진행한다고 밝혔다.인터넷의 새로운 미래로 주목받는 웹 3.0은 개별 사용자에게 맞춤화된 서비스를 제공하는 지능형 웹 기술을 기반으로 하고 있으며, 향후 빅데이터·AI 등 신기술과 융합으로 확장될 웹 3.0 생태계에 대한 기대감이 높아지고 있다.이에, KISA는 웹 3.0 시대를

한국인터넷진흥원(KISA, 원장 이원태)은 한국조폐공사(사장 반장식)와 함께 공공 부문 정보보호-개인정보 보호 증진 및 국가 데이터 경제 견인을 위한 업무협약(MoU)을 한국조폐공사에서 6월 16일(금) 체결했다고 밝혔다.KISA는 한국조폐공사가 운영 및 관리 중인 전국 지자체의 지역사랑상품권 이용자, 가맹점, 결제 정보 등 개인정보 보호와 함께 데이터의 안전한 활용으로 국민 편익 증진 및 창업지원 등이 이루어질 수 있도록 한국조폐공사와 이번 협약을 추진했다.양 기관은 협약에 따라 ◇정보보호 및 개인정보 보호 분야 기술협력, ◇가명

이스트시큐리티(대표 정진일)는 16일, 국내 구인구직 사이트와 유사한 도메인을 이용한 악성코드 공격이 포착되었다며 각별한 주의를 당부했다.이번 공격은 기존에 공개된 다수의 공격들과 유사하게 입사지원서 이메일을 위장한 피싱 메일을 통해 진행되었다.주목할 만한 점은, 이메일 내 첨부되어 있는 악성 링크의 도메인 주소를 실제 존재하는 국내 구인구직 사이트와 유사하게 생성해 마치 실제 구인구직 사이트를 통해 파일이 내려오는 것처럼 보이도록 유도한다는 점이다.이번 공격에는 ‘job1-info[.]com’ 도메인이 활용되었는데, 이는 실제 구

디지털포렌식 서비스 제공 기업 플레인비트(대표 김진국)는 한국인터넷진흥원(KISA, 원장 이원태)과 함께 국내 중소기업 보안 강화를 위한 상반기 침해사고 사례 공유 세미나를 오는 26일(월) 포스코타워 역삼 이벤트홀에서 개최한다고 밝혔다.최근 랜섬웨어, 개인정보유출 등 사이버 침해사고가 급증함에 따라 상대적으로 보안에 대한 투자와 인력이 부족한 중소기업의 피해가 증가하고 있어 중소기업의 보안 강화가 필요하다.이에 한국인터넷진흥원과 플레인비트는 `22년부터 침해사고가 발생한 중소기업을 대상으로 무료로 원인분석 및 재발방지 조치를 지원

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 ‘2023 도메인이름 분쟁조정 세미나’를 6월 23일(금) 서울 코엑스에서 개최한다고 밝혔다.디지털 경제가 확산되면서 .kr, .com 등의 최상위 도메인뿐만 아니라 .ai, .co 등 새로운 도메인 이름의 등록 수요가 증가함에 따라, 타인이 부정한 목적으로 도메인을 선점하는 사이버스쿼팅 등 관련 분쟁사례도 늘어나고 있다.이에, KISA는 도메인이름이 부당하게 등록 및 사용될 경우 발생하는 분쟁을 효과적으로 해결하기 위한 도메인이름 분쟁조정제도를 소개

틸론(대표 최백준)이 13일, 틸론 마곡 사옥에서 행정안전부 주관 온북 민간협의체 참여기업들과 공공DaaS 시장 활성화를 위한 온북 제조공급업체 교류의 장을 마련했다고 14일 밝혔다.교류회는 민간 제조 및 공급사가 자체적으로 모여 단말기 테스트 공동 진행 등 온북을 비롯한 공공DaaS 시장의 확산을 위한 공통의 기여를 목적으로 개최됐다고 전해졌다. ·이번 행사에는 온북 단말기 제조 업체 7개 사를 비롯하여 CSP 업체인 kt cloud 등 관련 관계자가 다수 참석했다.행정-공공기관의 현장 행정 강화를 위한 공무원용 노트북 ‘온북’은

한국인터넷진흥원(KISA, 원장 이원태)은 소프트웨어 개발보안 제도를 알리고, 우수한 미래 개발자를 발굴하기 위한 ‘제10회 소프트웨어 개발보안 경진대회’를 개최한다고 6월 14일 밝혔다.이번 경진대회는 ‘소개딩으로 열어가는 안전한 디지털 세상’을 주제로, 참가자들의 창의적인 아이디어를 기반으로 보안이 적용된 안전한 소프트웨어를 구현해 보는 장이 될 예정이다. 참가 대상은 국내 소재 대학에 재학 중인 대학(원)생으로 구성된 팀(4인 이하)이며, 접수 기간은 6월 19일(월)부터 7월 31일(월)까지이다. 자세한 내용은 대회 누리집(

CJ올리브네트웍스(대표 차인혁)가 한국인터넷진흥원(KISA. 원장 이원태), 파인더갭(대표이사 김오중)과 함께하는 ‘화이트햇 투게더’에 참여할 중소·중견기업과 화이트해커를 모집한다.‘화이트햇 투게더’는 중소·중견기업의 보안 역량 강화를 위해 보안 컨설팅 및 솔루션, 교육 서비스를 무료로 제공하는 프로그램으로, 정부와 기업, 시민이 함께 협력하는 콜렉티브 임팩트 형식으로 운영된다.CJ올리브네트웍스는 2020년부터 사회공헌 프로그램 ‘CJ화이트햇’을 운영하며, 다년간 쌓아온 보안 컨설팅 역량을 활용해 중소기업 대상으로 ▲모의 해킹, ▲

북한이 우리 국민들이 폭넓게 사용하는 포털사이트 ‘네이버’를 실시간으로 복제한 ‘피싱사이트’를 개설해 국민들을 대상으로 해킹시도를 벌인 정황이 국가정보원에 포착됐다.국정원은 ”‘www.naverportal.com’ 등 정상적인 네이버 접속 도메인 주소(www.naver.com)가 아닌 경우 당장 접속을 중지해달라“고 강조했다.국정원에 따르면, 북한은 그동안 단순히 네이버 로그인 페이지만 복제해 국내 사용자들의 로그인을 유도, IDㆍ비밀번호 등 개인정보를 탈취해 왔다.하지만 이번에 국정원이 포착한 북한의 가짜 네이버 포털사이트는 실제

LG유플러스(대표 황현식)는 신임 최고정보보호책임자(CISO)로 사이버 보안 전문가인 홍관희 전무를 영입했다고 13일 밝혔다.앞서 지난 2월 LG유플러스는 고객 신뢰회복을 위한 '사이버 안전혁신안'을 발표하며 정보보호 투자액을 1천억원 규모로 확대하고, 전사 정보보호책임자와 개인정보보호책임자(CPO) 등 보안 전문가를 영입하겠다고 발표한 바 있다.신임 CISO 홍관희 전무는 25년간 통신, 금융, 유통, 게임 등 다양한 분야의 산업에서 정보보호와 개인정보 관리 체계를 구축한 실무형 전문가다. 또한 한국인터넷진흥원(KISA)에 재직하

이동통신사 등이 도박, 대출, 보험, 카드, 주식, 상품 할인 광고 등 고객이 수신 동의한 적 없는 영리 목적의 광고성 스팸 문자를 시도 때도 없이 무차별적으로 보내지 못하도록 하는 법안이 발의됐다.김정호 의원은 12일 광고성 정보에 대한 정기적인 수신 동의 안내에 대해 고객이 아무런 의사표시를 하지 않는 경우 수신 동의를 철회한 것으로 간주하는 내용의 ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률 일부개정법률안’을 대표 발의하였다.과학기술정보통신부의 무선 통신서비스 통계에 따르면 올해 4월 말 기준 국내 휴대폰 가입자는 559