랜섬웨어 공격은 불법적으로 기업의 네트워크에 침입하여 데이터를 암호화하고, 이를 볼모로 금전적인 이득을 취할 목적으로 수행하고 있으며, 이로 인한 기업의 데이터 손실 및 유실 뿐만 아니라 금전적으로도 상당히 심각한 피해를 주고 있습니다.미국의 디지털 보안 및 데이터복구 회사인 Datto는 랜섬웨어로 인해 발생한 서비스 정지 등에 따른 기업의 피해는 년간 7천5백억달러(약 8조9천억원)에 달한다고 합니다. 그 외의 자료에 따르면, 랜섬웨어로 인해 기업은 시간당 평균 8천 5백달러의 손실(Govtech 조사결과)과, 크립토 멀웨어 사고

암호화(Encryption)는 정보보호의 핵심요소 기술로, 이메일, 메시지, 영상, 음성 등 거의 모든 데이터를 보호하기 위한 용도로 사용하고 있습니다. 데이터는 DB, 클라우드, 기기 등 다양한 매체에 산재되어 있으며, 일반 데이터와 중요하고 민감한 데이터가 섞여있어, 관리 부주의 및 데이터 침해로 이한 유출 사고의 발생빈도가 높습니다. 데이터 침해사고는 기업의 중요 데이터와 민감한 고객정보 등을 유출시킴으로써, 기업의 비용손실은 물론, 신뢰도 저하 및 고객 이탈 그리고 법적인 문제에 휘말릴 수 있습니다.중요한 데이터를 다루는 기

국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2020이 7월 30일 서울 역삼동 한국과학기술회관 지하1층 대회의실과 로비에서 국공립, 대학, 일반병원 정보보안 실무자들이 대거 참석한 가운데 철저한 방역수칙 하에 성황리 개최됐다.이번 MPIS 2020에서 보건복지부 정보화담당관실 김종덕 사무관은 ‘진료정보 침해사고 예방 및 대응’을 주제로 강연을 진행했다.김종덕 사무관은 “보건의료정보화의 흐름은 개별 병원 내부 정보화에서 의료정보의 교류와 연계를 활용한 환자중심 서비스로 이동하고 있다. 이 과정에서 중요한 부분이 바

국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2020이 7월 30일 서울 역삼동 한국과학기술회관 지하1층 대회의실과 로비에서 국공립, 대학, 일반병원 정보보안 실무자들이 대거 참석한 가운데 철저한 방역수칙 하에 성황리 개최됐다.이번 MPIS 2020에서 국립암센터 류기청 정보보호팀장은 ‘국립암센터 정보보호체계 운영사례’를 중심으로 강연을 진행했다.류기청 팀장은 “환자의 생명을 위협하는 의료기관 대상 해킹 및 공격이 증가하고 있다. 특히 의료 IoT 기기들에 대한 취약점을 활용한 해킹 위험성은 더욱 커지고 있는 상황

최근 발간된 IBM Security의 ‘2020 Cyber Resilient Organization Report(이하, 보고서)’에 따르면, 기업의 67%는 지난 12개월 동안 사이버 공격이 심각한 수준으로 증가하고 있다고 응답했습니다. 또한 지난 2년동안 1천개 이상의 레코드 유출사고를 경험한 기업이 53%에 달할 정도로 파급력 역시 높아졌습니다.양적 및 질적인 침해사고의 증가에 따라, 새로운 IT기술과 서비스 도입을 통해 디지털 트랜스포메이션을 준비하는 기업은 기존의 단순 침해사고 방어 체계에서 사이버 레질리언스로의 전환을 고려

국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2020이 7월 30일 서울 역삼동 한국과학기술회관 지하1층 대회의실과 로비에서 국공립, 대학, 일반병원 정보보안 실무자들이 대거 참석한 가운데 철저한 방역수칙 하에 성황리 개최됐다.이 자리에서 이창운 포티넷코리아(조원균 대표) 이사는 ‘의료정보보안을 위한 유무선 통합 네트워크’(가시성 기반 네트워크 구축 관리, 제어 및 보안 구현)를 주제로 강연을 진행했다.이창운 이사는 의료 IT 변화를 설명하며, 전자 기반 프로세스 도입 초기 의료기관에서 전자 기록은 클라이언트/서버

독일의 대표적인 시험인증기관 TUV SUD와 쿤텍이 공동 주최한 ‘국제 산업제어시설 사이버 보안 표준 IEC 62443 전문가 과정’이 성황리 종료됐다.7월 29일부터 31일까지 양재 엘타워에서 진행된 이번 교육은 국내 산업제어시스템 보안 관련 실무 교육으로 산업 제어시설 전문가 양성을 목표로 개설됐다.강사로 참여한 TUV SUD GCN 부사장 로버트 푸토(Robert Puto) 박사는 “수십억 개의 산업기기가 이더넷과 인터넷 네트워크에 연결됨에 따라 우발적인 사이버 위협뿐 아니라 악의적인 사이버 공격에 노출되는 위험이 상시 존재한

국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2020이 7월 30일 서울 역삼동 한국과학기술회관 지하1층 대회의실과 로비에서 전국의 병원 정보보안 실무자들이 대거 참석한 가운데 성황리에 개최됐다.코로나19 방역 준칙을 철저히 지켜 진행된 이번 MPIS 2020은 전국의 국공립, 대학, 대·중·소 병원 정보보안 실무자들이 한 자리에 모여 병원 정보보호 실무에 도움이 될 수 있는 정보를 공유하고 최신 의료기관 정보보안 솔루션 정보를 공유하는 자리였다.이번 MPIS 2020에서 발표된 주요 강연은 다음과 같다.△IT부서

국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2020이 이번주 7월 30일 목요일 서울 역삼동 한국과학기술회관 지하1층 대회의실과 로비에서 개최될 예정이다.코로나19 방역 준칙을 철저히 지켜 진행될 이번 MPIS 2020은 전국의 국공립, 대학, 대·중·소 병원 정보보안 실무자들이 한 자리에 모여 병원 정보보호 실무에 도움이 될 수 있는 정보를 공유하는 국내 최대 컨퍼런스와 전시회다.날로 증가하고 있는 사이버 위협 상황에 민감한 의료정보는 해커들의 타깃이 되고 있으며 환자정보는 의료기관들이 반드시 지켜내야 할 의무

한국정보보호학회(정수환 회장. 숭실대 교수)가 7월 16일~17일 양일간 개최한 2020 NetSec-KR 제26회 정보통신망 정보보호 컨퍼런스에서 이용필 KISA 단장은 ‘IoT 보안 개요 및 인증’을 주제로 강연을 진행했다.2023년 전세계 IoT 기기는 149억 개에 달할 예정이며 1인당 3.6개의 네트워크 연결기기를 보유하고 가구당 10개의 네트워크 연결 기기를 보유할 것으로 전망된다.반면 IoT는 도입 후, 사후 보안조치가 불가능하거나 고비용이 수반된다. 따라서 IoT 제품 및 서비스 개발 모든 주기에 걸쳐 시큐리티가 고려

NSHC(대표 허영일)가 오는 7월 29일에 현재 대전에서 진행되고 있는 ICS/SCADA 정보보안 교육을 서울에서 연속 진행한다고 밝혔다. 현재 대전에 위치한 스탕달호텔에서 ‘제11회 ICS/SCADA 정보 보안 전문가 과정'을 오늘부터 3일 간 진행 중이다.이번 교육은 ICS/SCADA 정보보안 교육으로 다양한 산업군의 고객들이 참여하여 OT 보안과 관련된 최신 트랜드와 침해사고 사례들을 다루고 관련 실습을 진행한다.수력발전소와 메트로폴리탄시티를 형상화한 PLC 연동 시뮬레이션 장비를 자체 제작하여 교육 현장에 설치해 교육생들이

한국인터넷진흥원(KISA, 원장 김석환)은 지능화하는 사이버 위협에 보다 효과적으로 대응할 수 있도록 ‘사이버보안 빅데이터 전문교육’을 개설해 운영한다고 7일 밝혔다.KISA는 지난 2018년부터 빅데이터 분석을 통한 침해사고 대응역량 강화 및 산·학·연 제품 개발 연구 지원을 위해 ‘사이버보안빅데이터센터(이하 빅데이터센터)’를 개소해 운영하고 있으며, 이를 통해 6억 1천만 건 이상(‘19년 말 기준)의 위협 정보를 제공하고 있다.이번 교육은 지난해 빅데이터 챌린지 대회에서 활용한 데이터 셋부터 피싱 사이트, 악성코드 등 빅데이터

한국인터넷진흥원(KISA, 원장 김석환)은 코로나19로 확대되고 있는 원격근무·영상회의 등 비대면 업무환경에서의 침해사고를 예방하기 위해 ‘비대면 업무환경 도입·운영을 위한 보안 가이드’를 제작했다고 24일 밝혔다.최근 코로나19 확산을 막기 위한 사회적 거리두기 및 생활 방역 시행, 직장 내 확진자 발생에 따른 근무지 폐쇄 등으로 원격근무 및 영상회의와 같은 비대면 형태의 업무환경이 빠르게 늘어나고 있다. 이와 함께, 변화된 근무환경을 노리는 보안 위협 또한 증가하는 상황이다.이에 KISA는 비대면 업무환경에서의 침해사고 예방 및

국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2020이 오는 7월 30일 서울 역삼동 한국과학기술회관 지하1층 대회의실과 로비에서 성황리에 개최될 예정이다.코로나19 방역 준칙을 철저히 지켜 진행될 이번 MPIS 2020은 전국의 국공립, 대학, 대·중·소 병원 정보보안 실무자들이 한 자리에 모여 병원 정보보호 실무에 도움이 될 수 있는 정보를 공유하는 국내 최대 컨퍼런스와 전시회다.날로 증가하고 있는 사이버 위협 상황에 민감한 의료정보는 해커들의 타깃이 되고 있으며 환자정보는 의료기관들이 반드시 지켜내야 할 의무

한국인터넷진흥원(KISA, 원장 김석환)은 한국사회보장정보원(원장 임희택)과 의료기관의 보안성 강화를 위한 업무협약(MoU)을 22일 KISA 서울청사에서 체결했다고 밝혔다.최근 코로나19 확산에 따른 비대면 의료서비스의 수요가 증가하면서 기존 의료산업에 대한 사이버보안 위협이 지속적으로 발생하는 추세다. 특히 ICT 기술이 융합된 의료서비스의 경우, 사이버 침해사고가 발생하면 국민의 생명과 건강에 직접적인 영향을 미칠 수 있어 이에 대한 보안 관리가 더욱 중요하다.이에 KISA는 의료분야의 정보보호 수준을 제고하고 국민의 안전을

산업제어시스템에 IT 기술이 도입되면서 스마트 팩토리, IIoT(Industrial Internet of Things)의 발전이 확대되고 있으며, 이에 따라 산업제어시스템을 대상으로 하는 사이버 보안 위협 역시 지속적으로 증가하고 있다.융합 보안 전문 기업 쿤텍과 인증 서비스 시험인증기관 TÜV-SÜD는 산업제어시스템의 보안 역량 강화를 위해 ‘국제 산업제어시설 사이버 보안 표준 IEC 62443 전문가 과정’ 교육을 오는 7월 29일부터 31일까지 개설한다고 밝혔다.본 교육은 국제 표준 위원회 참여를 통해 ICS 보안 동향에 대한

쿤텍 주식회사(대표 방혁준)는 오늘, 산업용 사이버 보안 인증 서비스를 제공하는 독일의 글로벌 인증 기관 TUV SUD와 ‘국제 산업제어시설 사이버 보안 표준 IEC 62443 전문가 과정’을 운영한다고 밝혔다.산업 제어시설 보안 전문가 양성을 위해 마련된 이번 교육 과정은 ICS(산업제어시스템) 보안 담당자 및 OT(운영 기술) 보안 담당자, 일반 산업 보안 컨설턴트 등을 대상으로 오는 7월 29일(수)부터 31일(금)까지 3일간 양재 엘타워에서 진행될 예정이다.산업제어시설의 네트워크 환경 개방성 확대로 각종 제조시설, 발전소,

한국인터넷진흥원(KISA, 원장 김석환)은 과학기술정보통신부(장관 최기영)와 ‘2020 민간분야 사이버 위기대응 모의훈련 강평회’를 코로나19가 확산하는 점을 고려해 온라인으로 6월 17일(수) 개최했다고 밝혔다.KISA는 해킹메일 유포, DDoS(디도스) 공격 등의 사이버 위기상황 발생 시 신속한 대응 및 유관기관 간 협조체계를 점검하기 위해 지난 2004년부터 모의훈련을 실시하고 있다. 특히, 최근 코로나19로 비대면 서비스가 확산하면서 이를 악용한 사이버 위협도 증가해 이에 대한 사전 대응 체계 구축의 중요성이 높아지고 있다.

국내 국공립, 대학, 대·중·소 병원 정보보안 실무자들이 한 자리에 모인다. 날로 증가하고 있는 사이버 위협 상황에 민감한 의료정보는 해커들의 타깃이 되고 있으며 환자정보는 의료기관들이 반드시 지켜내야 할 의무사항이다.이런 가운데 올해 7회째를 맞는 국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 ‘MPIS 2020’이 오는 7월 30일 목요일 서울 역삼동 한국과학기술회관 지하1층 대회의실에서 의료기관 개인정보보호 및 정보보안 실무자 300여 명 이상이 참석하는 가운데 개최될 예정이다.의료기관 정보보안 실무자들의 정보공유의 장이

에스넷시스템(공동대표 박효대, 장병강)과 사이버보안 데이터분석 전문기업 나루씨큐리티(대표 김혁준)가 AI기반 IT인프라 및 위협 분석 시장 개척을 위한 업무협약(MOU)을 체결했다고 11일 밝혔다.양사는 이번 업무협약을 계기로 국방분야의 IT인프라 및 보안 체계의 고도화를 위한 공동 사업을 추진하는 것은 물론, 공공, 민간 분야의 솔루션 융합 사업도 함께 추진할 계획이다.에스넷시스템은 자사의 스마트 네트워크 연결 서비스와 네트워크 인프라 이상 감지 AI 솔루션 ‘루카스(Lucas)를, 나루씨큐리티는 자사의 정보보호 솔루션인 ‘커넥텀