데일리시큐TV는 20일(화) 오후 5시부터 고려대학교 김승주 교수와 취중진담 라이브방송을 진행한다. 김승주 교수는 암호학·사이버보안 전문가로서 고려대 정보보호대학원 교수다. 성균관대학교 대학원에서 암호학 전공으로 박사학위를 받았다. 대통령 직속 4차산업혁명위원회 위원, 서울시 스마트도시위원회 위원, 카카오뱅크 및 뮤직카우 자문교수 등으로 활동하고 있다. 또한 KBS 명견만리 〈초연결시대, 당신의 프라이버시를 공유하시겠습니까?〉, KBS 이슈 픽 쌤과 함께 〈암호화폐 명과 암〉, 〈NFT, 신세계인가 신기루인가?〉, JTBC 차이나는

한국인터넷진흥원(KISA, 원장 이원태)과 중소벤처기업진흥공단(중진공, 이사장 김학도)은 중소벤처기업 개인정보보호 역량 강화를 위한 업무 협약을 KISA 서울청사에서 체결했다고 9월 16일(금) 밝혔다.이번 업무협약은 예산·인력 등의 한계로 국내외 개인정보 보호 조치에 어려움을 겪고 있는 중소벤처기업에 대한 협력지원 체계를 구축하고자 추진됐다.KISA는 정보보호·디지털 전문기관으로 국내 최고의 개인정보보호 및 정보보호 지원플랫폼과 솔루션을 보유하고 있다. 아울러 중진공은 전국 33개 지역본·지부와 17개국 28개 해외거점을 통한 중

사이버 보안 및 데이터 보안 기업 탈레스가 ‘2022 탈레스 클라우드 보안 보고서(2022 Thales Cloud Security Report)를 발표했다. S&P 글로벌 마켓 인텔리전스 산하 451리서치(451 Research)가 실시한 본 보고서는 최근 12개월 간 한국 기업 32%가 클라우드 데이터 침해를 경험하거나 감사에 실패한 적이 있다고 밝히면서 사이버 범죄로부터 민감정보를 보호하는 데 우려를 제기했다.전 세계적으로 클라우드, 특히 멀티 클라우드의 도입이 지속적으로 증가하고 있다. 글로벌 기업에서 사용하는 SaaS기반 애

개인정보보호위원회(위원장 윤종인, 이하‘개인정보위’)는 9월 14일 정부서울청사에서 제15회 전체회의를 열고, 개인정보 보호법규를 위반한 5개 사업자에 대해 1,210만 원의 과징금과 5,340만 원의 과태료 부과 및 시정명령 조치를 의결했다. 개인정보위는 이번 처분과 관련해 개인정보 유출신고 및 침해신고로 사실조사에 착수하였으며, 개인정보처리자가 안전조치의무 위반, 개인정보 미파기 등 개인정보 관리를 소홀히 한 사실을 확인하였다.사업자별 위반내용을 구체적으로 살펴보면, 문서공유 웹사이트를 운영하는 ㈜에이전트소프트는 홈페이지 취약점

개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 9월 14일 정부서울청사에서 제15회 전체회의를 열고, 서울 관악구 등 16개 지자체에 5천100만 원의 과태료 부과와 시정조치 권고를 의결하였다. 개인정보위는 법령에 따라 개인정보를 수집·이용하는 공공기관의 경우 개인정보보호 의무를 철저하게 준수할 필요가 있다는 점을 고려하여 출범 이후 공공기관에 대해 과태료 부과 등 엄격한 조치를 취하고 있다. 개인정보위는 ‘텔레그램 n번방’ 사건 등 지자체에서 개인정보 유출·악용 등의 우려가 지속적으로 제기됨에 따라 지자체들의 개인정보관

이용자 동의 없이 개인정보(이용자의 타사 행태정보)를 수집해 온라인 맞춤형 광고에 활용하는 등 개인정보 보호법을 위반한 구글과 메타에 대하여 시정명령과 함께 약 1,000억 원의 과징금이 부과되었다.개인정보보호위원회(위원장 윤종인, 이하 개인정보위)는 9월 14일 제15회 전체회의를 개최하여 구글과 메타의 법 위반에 대해 심의하고, 구글과 메타에게 위반행위 시정명령과 함께 구글에는 692억 원, 메타에는 308억 원의 과징금 부과를 의결하였다.이번 조사․처분은 온라인 맞춤형 광고 플랫폼의 행태정보 수집·이용과 관련된 첫 번째 제재이

금융보안원(원장 김철웅)이 데이터전문기관 최초로 포털을 통해 신청-샘플링결합-전송의 전 과정을 원스톱으로 제공하는 데이터 샘플링 결합 서비스를 오픈했다고 밝혔다.샘플링 결합은 결합키를 통해 샘플링 한 결합대상정보만 가명처리 후 데이터전문기관에 전송하므로 대량의 전체 데이터를 데이터전문기관에 제공해야 하는 불편함이 해소된다. 이를 통해 불필요한 개인신용정보의 이동을 최소화해 정보보호를 강화하는 한편, 데이터 가공-처리 효율성을 제고하고 데이터 결합 활성화 및 새로운 데이터 부가가치 창출 증대를 기대할 수 있다.또한, 금융위원회의 데이

9월 14일 MS, 애플, 워드프레스, 어도비 등에서 심각한 보안취약점에 대한 패치를 발표했다. 해당 제품 사용자 및 기관들은 신속히 최신 버전으로 업데이트를 진행후 사용해야 한다. MS가 9월 보안 위협에 따른 정기 보안 업데이트를 발표됐다. 9월 보안업데이트는 총 13개다. 긴급(Critical) 9종, 중요(Important) 4종이다. 애플도 14일 제품 보안 업데이트를 권고했다. 공격자는 취약점을 악용해 피해를 발생시킬 수 있기 때문에, 애플 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다. 취약점 내

우리나라가 스마트선박의 경쟁력을 좌우하는 선박-육상 간 데이터 전송 핵심기술의 국제표준 주도에 나섰다.스마트선박이란 디지털 기자재 및 정보통신기술(ICT)을 적용한 미래형 선박으로 안전하고, 편리하며, 친환경, 경제적 서비스를 제공하는 지능형 운항 선박을 말한다. 산업통상자원부 국가기술표준원(원장 이상훈, 이하 ‘국표원’)은 우리나라가 국제표준화기구(ISO)에 제안한 ‘선박과 육상간 통신에 활용하기 위한 데이터 송·수신 시스템 일반 요구사항’이 국제표준 제정의 첫 단계인 신규작업표준안(NP, New Proposal)으로 채택됐다고

경찰청(청장 윤희근)은 사이버수사 역량을 강화하고, 내부 정보기술(IT) 우수 인재를 발굴하고자 사이버범죄 추적기법 경진대회인‘폴-사이버 챌린지’를 지난 9월 2일 경찰청 문화마당에서 개최하였다.올해 2회를 맞는‘폴-사이버 챌린지’는 온라인으로만 치러졌던 이전 대회와 달리, 온라인 예선을 거쳐 오프라인 본선으로 진출하는 방식을 도입하였다.이번 대회에서는 경찰청 소속 경찰관, 일반직 공무원, 교육생을 대상으로 참가자를 모집하였으며, 1∼2인이 1개 팀을 구성하여 대회에 참가하였다. 온라인 예선에서는 총 58개 팀 83명이 접수하였으며

한전KDN, 한국남동발전, 한국수력원자력, 한국서부발전, 한국전력공사가 주최하고 한국정보보호학회 CPS보안연구회(조직위원장 가천대 서정택 교수)가 주관하는 제11회 CPS 보안워크숍이 오는 9월 22일~23일 제주 메종글레드호텔에서 개최된다. 22일 주요 강연내용은 다음과 같다. △최적의 인프라 통합 인증 및 관리 방안(장해성 지사장, 비욘드트러스트코리아)△정보보호투자관리 의사결정 지원도구(김태성 교수, 충북대학교)△방치된 하드웨어 자산이 만든 보안홀, 가시성 확보와 접근 제어로 해결하는 보안 강화 방안(한은혜 대표, 에스에스엔씨㈜

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 가명·익명처리에 대한 인식 제고 및 전문인력 양성을 위한 ‘2022년 가명·익명처리 기술 경진대회’를 개최한다고 9월 14일(수) 밝혔다.이번 경진대회는 일반부, 학생부 2개 부문으로 나누어 진행되며, 일반부는 대한민국 국민 누구나 참가 가능하며, 학생부는 청소년·대학(원)생 및 취업준비생 등이 참가할 수 있다. 참가팀은 4인 이내로 구성할 수 있다.예선은 익명처리 기술 경연으로 1일간 온라인으로 진행되며, 본선은 가명·익명처리 기술 경연 및 발표평가

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 이원태)은 국내 소프트웨어 개발자를 대상으로 소프트웨어 개발 시 보안을 적용한 모범 사례를 널리 알릴 수 있도록 ‘2022 소프트웨어 개발보안 모범 사례 공모전’을 개최한다고 13일 밝혔다.소프트웨어 개발보안은 소프트웨어를 개발하거나 변경할 때 소프트웨어의 보안 취약점을 최소화하기 위한 일련의 보안 활동을 말하며, 흔히 시큐어코딩이라고 한다. 이번 공모전은 작년 열린 '2021 소프트웨어 개발보안 모범 사례 공모전'에 이어 두번째 열리는 공모전으로, 기업에

지난해 중고거래 사기로 인한 피해액이 경찰청 집계 이래 사상 최대를 기록했다.국회 유동수 의원(인천 계양갑, 기획재정위원회)이 경찰청으로부터 받은 자료에 따르면 지난해 중고거래 사기는 8만4,107건으로 ‵20년 대비 약 32%(12만3,168건) 줄었지만, 피해액은 4배(897억7,540만 원) 폭증한 3,606억100만 원에 달했다. 이는 경찰청이 중고거래사기 집계를 시작한 2014년 이후 처음으로 천억 원을 넘겼다.유동수 의원 자료에 따르면 지난 8년(‵14~‵21년)간 중고거래사기로 총 62만8,671건, 6,504억7,40

데일리시큐TV는 지난 7일 오후 2시~3시까지 라이브방송으로 보안전문가 인물탐구편에서 한국화웨이 이준호 CSO(전무)편을 진행했다. 이준호 CSO는 ▲전) 다음커뮤니케이션 인프라본부장(CIO) ▲전) 네이버 이사(CISO) ▲전) 센스톤 대표이사직을 거쳐 ▲현) 한국화웨이 전무, 최고정보보안책임자(CSO)를 담당하고 있다. 방송 주요 내용은 현재 한국화웨이에서 주요 업무와 포털 다음과 네이버 재직시설 보안업무와 에피소드, 스타트업 대표로서의 생각, 예전과 현재의 보안업무의 변화, 보안정책과 후배 보안전문가들에게 전하고 싶은 이야기

금융보안원(원장 김철웅)은 금융회사 정보보호 담당자의 침해대응 역량 강화 및 정보보호 우수인력 발굴을 위해 금융권 사이버침해 위협분석 대회 FIESTA 2022를 오는 9월 16일부터 개최할 예정이다. FIESTA 2021 전체 참가인원은 293명, 참가팀은 156개팀이다. FIESTA는 Financial Institutes’ Event on Security Threat Analysis의 약자로 스페인어로 축제를 뜻하며 대회를 축제처럼 즐기자는 의미로, 2018년부터 금융보안원이 금융권에 특화된 사이버침해 위협분석 대회로 개최해오고

에듀테크 기업 뉴인(대표 한기남)이 영국 국가 표준제정기구(British Standards Institution, 이하 BSI)의 국제표준 정보보호 인증 ‘ISO/IEC 27001’을 획득했다고 밝혔다.ISO/IEC 27001 인증은 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 제정한 국제표준 정보보안인증으로 정보보호 분야에서 가장 권위 있는 인증 제도이다. 정보보호 정책을 비롯해 물리적, 환경적 보호, 운영보안, 네트워크 보안 등 14개 영역, 114개의 세부항목에 대해 엄격한 심사를 거쳐 검증된 기업만이 획득할 수 있다

트렌드마이크로(지사장 김진광)가 글로벌 보고서 ‘모든 것은 연결돼 있다(Everything is connected)’를 통해 조직의 공급망 확장에 따른 랜섬웨어 위협 급증을 경고했다.이 보고서는 트렌드마이크로가 사피오 리서치(Sapio Research)에 의뢰해 지난 5월부터 6월까지 26개국의 IT 의사결정자 3000여 명을 대상으로 진행한 설문조사를 바탕으로 작성됐다. 보고서에 따르면 글로벌 IT 리더의 79%가 공급망 내의 파트너 및 고객이 랜섬웨어 위협에 자사를 더욱 노출시킨다고 여겼다. 공급망의 52%가량이 대체로 랜섬웨어

추석 연휴 기간 전후 사이버 공격 발생에 대비해 각 기업 보안 담당자들은 내부 보안 강화에 각별한 신경을 써야 한다. KISA 침해대응단 종합상황실은 “특히 최근 기업 대상 랜섬웨어 감염 및 정보유출 사고가 지속적으로 발생하고 있어 각 기업의 철저한 보안 점검 및 대비가 필요하다”고 강조했다. 추석 연휴 기간 기업의 보안 주의 사항은 다음과 같다. ①연휴 기간 중 사용하지 않는 시스템은 전원을 종료하여 해킹 경로로 활용되는 것을 사전 방지②중요 파일 및 문서 등은 네트워크와 분리된 오프라인 백업 권고③사용하지 않는 네트워크 서비스는

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’) 는 9월 6일 서울(여의도) 전경련회관에서 디지털 플랫폼 자율규제 ▴데이터·인공지능 분과, ▴(가칭)환경·사회·투명(ESG) 분과 첫 회의를 개최했다.이번 회의는 8월 19일 플랫폼 민간 자율기구 출범식 이후 플랫폼 자율규제 분야별 세부 논의를 진행하기 위한 것으로, 주요 플랫폼 사업자, 유관 협단체, 학계 전문가, 전문기관(K-DATA, KISA, NIA, NIPA), 관계부처가 참여하여 분과 운영 계획, 토론 주제 등에 대해 논의하였다.이번 회의는 분과별로 파트를 나누어 ▲데