9월 14일 MS, 애플, 워드프레스, 어도비 등에서 심각한 보안취약점에 대한 패치를 발표했다. 해당 제품 사용자 및 기관들은 신속히 최신 버전으로 업데이트를 진행후 사용해야 한다. MS가 9월 보안 위협에 따른 정기 보안 업데이트를 발표됐다. 9월 보안업데이트는 총 13개다. 긴급(Critical) 9종, 중요(Important) 4종이다. 애플도 14일 제품 보안 업데이트를 권고했다. 공격자는 취약점을 악용해 피해를 발생시킬 수 있기 때문에, 애플 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다. 취약점 내

우리나라가 스마트선박의 경쟁력을 좌우하는 선박-육상 간 데이터 전송 핵심기술의 국제표준 주도에 나섰다.스마트선박이란 디지털 기자재 및 정보통신기술(ICT)을 적용한 미래형 선박으로 안전하고, 편리하며, 친환경, 경제적 서비스를 제공하는 지능형 운항 선박을 말한다. 산업통상자원부 국가기술표준원(원장 이상훈, 이하 ‘국표원’)은 우리나라가 국제표준화기구(ISO)에 제안한 ‘선박과 육상간 통신에 활용하기 위한 데이터 송·수신 시스템 일반 요구사항’이 국제표준 제정의 첫 단계인 신규작업표준안(NP, New Proposal)으로 채택됐다고

경찰청(청장 윤희근)은 사이버수사 역량을 강화하고, 내부 정보기술(IT) 우수 인재를 발굴하고자 사이버범죄 추적기법 경진대회인‘폴-사이버 챌린지’를 지난 9월 2일 경찰청 문화마당에서 개최하였다.올해 2회를 맞는‘폴-사이버 챌린지’는 온라인으로만 치러졌던 이전 대회와 달리, 온라인 예선을 거쳐 오프라인 본선으로 진출하는 방식을 도입하였다.이번 대회에서는 경찰청 소속 경찰관, 일반직 공무원, 교육생을 대상으로 참가자를 모집하였으며, 1∼2인이 1개 팀을 구성하여 대회에 참가하였다. 온라인 예선에서는 총 58개 팀 83명이 접수하였으며

한전KDN, 한국남동발전, 한국수력원자력, 한국서부발전, 한국전력공사가 주최하고 한국정보보호학회 CPS보안연구회(조직위원장 가천대 서정택 교수)가 주관하는 제11회 CPS 보안워크숍이 오는 9월 22일~23일 제주 메종글레드호텔에서 개최된다. 22일 주요 강연내용은 다음과 같다. △최적의 인프라 통합 인증 및 관리 방안(장해성 지사장, 비욘드트러스트코리아)△정보보호투자관리 의사결정 지원도구(김태성 교수, 충북대학교)△방치된 하드웨어 자산이 만든 보안홀, 가시성 확보와 접근 제어로 해결하는 보안 강화 방안(한은혜 대표, 에스에스엔씨㈜

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 가명·익명처리에 대한 인식 제고 및 전문인력 양성을 위한 ‘2022년 가명·익명처리 기술 경진대회’를 개최한다고 9월 14일(수) 밝혔다.이번 경진대회는 일반부, 학생부 2개 부문으로 나누어 진행되며, 일반부는 대한민국 국민 누구나 참가 가능하며, 학생부는 청소년·대학(원)생 및 취업준비생 등이 참가할 수 있다. 참가팀은 4인 이내로 구성할 수 있다.예선은 익명처리 기술 경연으로 1일간 온라인으로 진행되며, 본선은 가명·익명처리 기술 경연 및 발표평가

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 이원태)은 국내 소프트웨어 개발자를 대상으로 소프트웨어 개발 시 보안을 적용한 모범 사례를 널리 알릴 수 있도록 ‘2022 소프트웨어 개발보안 모범 사례 공모전’을 개최한다고 13일 밝혔다.소프트웨어 개발보안은 소프트웨어를 개발하거나 변경할 때 소프트웨어의 보안 취약점을 최소화하기 위한 일련의 보안 활동을 말하며, 흔히 시큐어코딩이라고 한다. 이번 공모전은 작년 열린 '2021 소프트웨어 개발보안 모범 사례 공모전'에 이어 두번째 열리는 공모전으로, 기업에

지난해 중고거래 사기로 인한 피해액이 경찰청 집계 이래 사상 최대를 기록했다.국회 유동수 의원(인천 계양갑, 기획재정위원회)이 경찰청으로부터 받은 자료에 따르면 지난해 중고거래 사기는 8만4,107건으로 ‵20년 대비 약 32%(12만3,168건) 줄었지만, 피해액은 4배(897억7,540만 원) 폭증한 3,606억100만 원에 달했다. 이는 경찰청이 중고거래사기 집계를 시작한 2014년 이후 처음으로 천억 원을 넘겼다.유동수 의원 자료에 따르면 지난 8년(‵14~‵21년)간 중고거래사기로 총 62만8,671건, 6,504억7,40

데일리시큐TV는 지난 7일 오후 2시~3시까지 라이브방송으로 보안전문가 인물탐구편에서 한국화웨이 이준호 CSO(전무)편을 진행했다. 이준호 CSO는 ▲전) 다음커뮤니케이션 인프라본부장(CIO) ▲전) 네이버 이사(CISO) ▲전) 센스톤 대표이사직을 거쳐 ▲현) 한국화웨이 전무, 최고정보보안책임자(CSO)를 담당하고 있다. 방송 주요 내용은 현재 한국화웨이에서 주요 업무와 포털 다음과 네이버 재직시설 보안업무와 에피소드, 스타트업 대표로서의 생각, 예전과 현재의 보안업무의 변화, 보안정책과 후배 보안전문가들에게 전하고 싶은 이야기

금융보안원(원장 김철웅)은 금융회사 정보보호 담당자의 침해대응 역량 강화 및 정보보호 우수인력 발굴을 위해 금융권 사이버침해 위협분석 대회 FIESTA 2022를 오는 9월 16일부터 개최할 예정이다. FIESTA 2021 전체 참가인원은 293명, 참가팀은 156개팀이다. FIESTA는 Financial Institutes’ Event on Security Threat Analysis의 약자로 스페인어로 축제를 뜻하며 대회를 축제처럼 즐기자는 의미로, 2018년부터 금융보안원이 금융권에 특화된 사이버침해 위협분석 대회로 개최해오고

에듀테크 기업 뉴인(대표 한기남)이 영국 국가 표준제정기구(British Standards Institution, 이하 BSI)의 국제표준 정보보호 인증 ‘ISO/IEC 27001’을 획득했다고 밝혔다.ISO/IEC 27001 인증은 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 제정한 국제표준 정보보안인증으로 정보보호 분야에서 가장 권위 있는 인증 제도이다. 정보보호 정책을 비롯해 물리적, 환경적 보호, 운영보안, 네트워크 보안 등 14개 영역, 114개의 세부항목에 대해 엄격한 심사를 거쳐 검증된 기업만이 획득할 수 있다

트렌드마이크로(지사장 김진광)가 글로벌 보고서 ‘모든 것은 연결돼 있다(Everything is connected)’를 통해 조직의 공급망 확장에 따른 랜섬웨어 위협 급증을 경고했다.이 보고서는 트렌드마이크로가 사피오 리서치(Sapio Research)에 의뢰해 지난 5월부터 6월까지 26개국의 IT 의사결정자 3000여 명을 대상으로 진행한 설문조사를 바탕으로 작성됐다. 보고서에 따르면 글로벌 IT 리더의 79%가 공급망 내의 파트너 및 고객이 랜섬웨어 위협에 자사를 더욱 노출시킨다고 여겼다. 공급망의 52%가량이 대체로 랜섬웨어

추석 연휴 기간 전후 사이버 공격 발생에 대비해 각 기업 보안 담당자들은 내부 보안 강화에 각별한 신경을 써야 한다. KISA 침해대응단 종합상황실은 “특히 최근 기업 대상 랜섬웨어 감염 및 정보유출 사고가 지속적으로 발생하고 있어 각 기업의 철저한 보안 점검 및 대비가 필요하다”고 강조했다. 추석 연휴 기간 기업의 보안 주의 사항은 다음과 같다. ①연휴 기간 중 사용하지 않는 시스템은 전원을 종료하여 해킹 경로로 활용되는 것을 사전 방지②중요 파일 및 문서 등은 네트워크와 분리된 오프라인 백업 권고③사용하지 않는 네트워크 서비스는

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’) 는 9월 6일 서울(여의도) 전경련회관에서 디지털 플랫폼 자율규제 ▴데이터·인공지능 분과, ▴(가칭)환경·사회·투명(ESG) 분과 첫 회의를 개최했다.이번 회의는 8월 19일 플랫폼 민간 자율기구 출범식 이후 플랫폼 자율규제 분야별 세부 논의를 진행하기 위한 것으로, 주요 플랫폼 사업자, 유관 협단체, 학계 전문가, 전문기관(K-DATA, KISA, NIA, NIPA), 관계부처가 참여하여 분과 운영 계획, 토론 주제 등에 대해 논의하였다.이번 회의는 분과별로 파트를 나누어 ▲데

한국인터넷진흥원(KISA, 원장 이원태)과 서울여자대학교(총장 승현우)는 디지털 전환시대를 맞아 개인정보보호 전문성을 갖춘 실무형 여성인재를 본격 양성하기 위한 협약식을 서울여자대학교에서 개최했다고 7일(수) 밝혔다.KISA는 개인정보보호위원회의 위탁을 받아 국내 대학교 대상으로 ‘개인정보보호 특화 교과과정’ 개발-운영을 지원하는 “개인정보보호 분야 혁신인재 양성사업”을 공모했고, 평가를 통해 서울여자대학교를 지원대상 학교로 최종 선정했다.이번 사업을 통해 서울여자대학교는 올해부터 3년간 총 13억 원의 예산을 지원받아, 매년 30

국가정보원이 국가보안기술연구소와 함께 ‘2022 사이버공간에서의 국제 평화안보체계 구축에 관한 국제 학술회의(International Conference on Building Global Cyberspace Peace Regime, GCPR)’를 9월 20~21일 이틀간 서울 더플라자호텔에서 온오프라인으로 개최한다.GCPR은 국제사회의 사이버안보 위협에 대한 대응 방안을 모색하기 위해 출범한 국제 학술행사로, 2017년부터 매년 가을 국내외 학계 전문가와 정부 부처 관계자들이 참여해 사이버안보 법제와 안보 정책, 기술 등을 논의해오

데일리시큐TV는 오늘 7일 오후 2시~3시까지 라이브방송으로 보안전문가 인물탐구편을 진행할 예정이다. 이번 인물탐구편에는 오랜기간 기업의 정보보호책임자로 일해온 보안전문가 이준호 한국화웨이 CSO(전무)가 출연한다. 이준호 CSO는 ▲전) 다음커뮤니케이션 인프라본부장(CIO) ▲전) 네이버 이사(CISO) ▲전) 센스톤 대표이사직을 거쳐 ▲현) 한국화웨이 전무, 최고정보보안책임자(CSO)를 담당하고 있다. 이번 라이브 방송에서는 이준호 전무가 여러 회사에서 겪었던 보안업무 관련 에피소드들을 중심으로 그가 생각하는 정보보호 조직의 러

라이프시맨틱스(대표 송승재)가 비대면 진료 업계 처음으로 한국인터넷진흥원(KISA)의 ‘정보보호 및 개인정보보호 관리체계(ISMS-P·Personal Information & Information Security Management System) 인증’을 획득했다고 6일 밝혔다.ISMS-P 인증은 과학기술정보통신부와 개인정보보호위원회가 공동으로 고시한 기준에 따라 한국인터넷진흥원의 심사를 거쳐 발급된다. 해당 인증 취득을 위해서는 80개의 정보보호 관련 항목과 22개의 개인정보보호 항목을 포함해 총 102개 영역을 모두 충족해야 한

최근 정부 및 공공기관, 언론사, 잡지사 등이 운영하는 공식 유튜브 채널 등 SNS 계정을 해킹한 후 광고영상 등을 업로드하는 등의 침해사고가 발생하고 있어, SNS 계정 관리자들의 철저한 사전 보안 점검 및 대비가 필요한 상황이다. 피해사례를 보면, 해커가 유튜브 채널 관리자 계정을 해킹한 후 광고(가상자산 등) 영상을 업로드하는 방식이다. 구글은 커뮤니티 가이드 위반을 근거로 유튜브 채널 운영 중단 조치를 하고 있다. KISA 침해대응단 상황관제팀에서 권고하는 예방 조치는 다음과 같다. △채널 관리 계정의 개수는 최소화하고, 계

과학기술정보통신부(장관 이종호) 국립전파연구원은 8월 23일부터 9월 2일까지 스위스 제네바에서 개최된 “국제전기통신연합 전기통신표준화 부문(ITU-T) 정보보호 연구반(SG17)(국제의장 순천향대 염흥열 교수)회의에서 우리나라 주도로 개발한 지능형 차량통신보안 등 국제표준 3건이 사전 채택 되었고, 양자암호통신 등 신규 표준화 과제 3건이 승인되었다”고 밝혔다.◆차량통신보안 국제표준안 사전 채택 3건최근 차량이 점차 네트워크에 연결되고 자율주행이 가능해질 정도로 지능화됨에 따라, 차량 통신에 대한 보안 위협 또한 증대되고 있다.

트렌드마이크로(지사장 김진광)가 2022 상반기 보안 위협 보고서를 발표해 리눅스 서버 및 임베디드 시스템을 표적으로 한 랜섬웨어 공격의 급증을 경고했다. 보고서에 따르면 2022년 상반기에만 관련 공격이 전년대비 두 자릿수 증가했다.존 클레이(Jon Clay) 트렌드마이크로 위협 정보 부문 부사장은 “새롭게 부상하는 위협 집단은 정밀한 공격 방식에 초점을 두고 비즈니스 모델을 발전시키고 있다”며 “이에 따라 조직은 확장되는 디지털 공격접점을 매핑(mapping), 이해 및 보호하기 위해 단일 통합 사이버보안 플랫폼을 우선적으로 고