국가정보원은 29일 챗GPT 관련 보안 문제를 사전에 예방하기 위해 마련한 '챗GPT 등 생성형 AI 활용 보안 가이드라인'을 공개했다.국정원은 챗GPT 등 생성형 AI기술 활용 과정에서 △업무상 비밀ㆍ개인정보 유출 △가짜뉴스ㆍ비윤리적 자료 생성 등 기술 악용 우려가 제기되자, 지난 4월 국가보안기술연구소와 학계 전문가들과 함께 이번 보안 가이드라인 제정에 착수했다.국정원 관계자는 “챗GPT 등이 각광을 받으면서 여러 공공기관이 해당 기술을 활용하려고 했지만, 정부 차원의 보안 대책이 없어 기술도입이 어려운 상황이었다”며 “국정원은

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)과 함께 소프트웨어(SW) 개발, 시험, 유통(패치포함), 운영 등 공급망 전단계에 걸쳐 제품･서비스의 투명성을 확보하고, 체계적인 SW 공급망 보안 관리체계 마련을 위한 실증사업에 착수한다고 밝혔다.이번 사업은 최근 사이버보안 위협이 SW 공급망에 집중되고 있어서 이에 대한 체계적인 대응체계 수립 방안을 마련하는 한편, 정보보안 전문인력 등이 부족한 중소기업들을 실질적으로 지원하기 위한 기반을 마련하기 위한 것이다.SW공급망 보

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’) 이종호 장관은 6월 26일 판교 NHN클라우드에서 제3차 ‘인공지능 반도체 최고위 전략대화’를 주재하고, ‘K-클라우드 프로젝트’ 1단계 착수보고회를 가졌다.최근 초거대 언어모델 기반의 생성형 AI 등장과 확산으로 AI 연산에 특화된 고성능·저전력 AI반도체의 중요성이 부각되고 있다. 글로벌 시장조사업체 가트너는 세계 AI반도체 시장이 2021년 347억 달러에서 2026년 861억 달러(現 메모리 반도체 시장의 50% 규모)로 연평균 16% 급성장할 것으로 전망하였으며, 엔비디

개인정보보호위원회(위원장 고학수, 이하 “개인정보위”)는 "기업 인사담당자와 근로자 및 예비 직장인 등 일반 국민에게 직장 내 개인정보보호의 중요성을 널리 알리기 위해 ‘2023 개인정보보호 인식주간’을 6월 26일(월)부터 7월 9일(일)까지 2주간 운영한다”고 밝혔다.개인정보보호 인식주간(Privacy Awareness Week)은 개인정보보호 인식을 제고하고 자발적인 개인정보보호 활동을 촉진하기 위해 ‘15년부터 매년 한·미·일 등 아태지역 12개국 개인정보 감독기구들과 함께 실시해 온 캠페인이다.지난해가 나와 가족과 이웃의

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)와 디지털플랫폼정부위원회(위원장 고진, 이하 ‘디지털플랫폼정부위’)가 6월 23일, 서울 더 플라자 호텔에서 개최한「인공지능(AI)과 데이터 프라이버시 국제 컨퍼런스」에서 주요국(한·영·독·일) 개인정보 감독기관과 국제기구(EU·OECD), 국내외 인공지능(AI) 관련 전문가 및 관련 업계, 약 300여 명의 산·학·연 관계자와 일반인이 참석하여 열띤 의견을 교환하였다.특히, 이번 컨퍼런스는 우리나라 개인정보위가 인공지능(AI) 영역에서 세계적인 규율 체계에 관한 논의를 주도하고

대통령실과 백악관은 20~22일(현지시각) 미국 워싱턴에서 한·미 사이버안보 고위급 회의를 개최하고, 고위운영그룹(Senior Steering Group, 이하 SSG)을 공식적으로 출범시켰다고 대통령실이 23일 전했다.이번 고위급 회의에서는 지난 4월 양국 정상회담에서 합의한 사이버안보 분야 협력 강화 방안에 대해 논의했다.이번 회의에 우리 측에서는 국가안보실 윤오준 사이버안보비서관을 대표로, 국정원 국가사이버안보협력센터장, 외교부 국제기구협력관, 과기정통부 정보보호네트워크정책관, 국방부 방위정책관(대참), 경찰청 사이버수사국장

미래형 XDR(통합 탐지 및 대응) 솔루션을 제공하는 사이버 보안 기업 트렐릭스(Trellix)가 2023년 1분기 사이버 보안 동향을 분석한 트렐릭스 어드밴스드 연구센터(Advanced Research Center)의 최신 사이버 위협 보고서를 공개했다. 이번 보고서는 매일 3천만 건 이상의 악성코드 샘플을 분석하는 전문 연구진들로 이루어진 글로벌 네트워크를 통해 수집한 인사이트를 담고 있다. 또한, 10억개의 센서와 오픈소스 및 비공개 소스 인텔리전스의 데이터를 종합적으로 수집해 원격 분석한 결과를 바탕으로 한다.존 포커(Joh

SK쉴더스(대표 박진효)가 2023년 상반기 주요 보안 트렌드 및 AI 보안 위협 전망을 공유하는 미디어 세미나를 개최했다고 20일 밝혔다.SK쉴더스의 화이트 해커 전문가 그룹인 ‘이큐스트(EQST, Experts, Qualified Security Team)’는 이번 세미나에서 상반기에 발생한 주요 해킹 사례, 업종별 침해사고 통계, 주요 공격 시나리오 등을 소개했다. 특히, 최근 IT업계에서 급부상하고 있는 생성형 AI에서 발생할 수 있는 보안 위협과 실제 EQST가 검증한 AI 활용 방안과 AI 사용 가이드를 상세히 다뤘다.▲

금융보안원(원장 김철웅)은 금융소비자 보호와 금융서비스의 안전성 강화를 위해 금융회사와 공동으로 추진하는 금융권 보안 취약점 신고포상제인 ‘2023년 금융권 버그바운티(Bug Bountry)’ 운영 계획을 발표하였다.버그바운티(Bug Bounty)는 서비스와 제품의 신규 취약점을 신고받아 이를 평가하여 포상금을 지급하는 제도로 금융보안원은 2019년부터 운영 중이다. 올해는 은행·금융투자·보험·전자금융 권역의 ▲BNK부산은행, ▲경남은행, ▲케이뱅크, ▲카카오뱅크, ▲메리츠증권, ▲한화손해보험, ▲흥국화재해상보험, ▲DGB생명보험,

굿모닝아이텍(대표 이주찬)이 사이버 보안 전문 기업 파고네트웍스(대표 권영목)와 MDR(Managed Detection and Response) 서비스 사업에 대해 상호 협력하는 내용으로 최근 전략적 제휴 협약을 체결했다고 밝혔다.이번 협약으로 굿모닝아이텍은 파고네트웍스의 MDR 서비스 ‘딥액트(DeepAct)’를 기존 600여 고객사를 포함, 정보보호 이슈가 있는 다양한 산업군의 모든 조직에 고도화된 위협을 탐지·차단하기 위한 서비스로 제공하겠다는 계획이다.굿모닝아이텍이 이번 사업 제휴를 통해 공급하게 되는 파고네트웍스의 딥액트

태양광발전 모듈을 설치할 때, 설치자가 제품과 설치 방식에 따른 효율을 자체적으로 판단하여 발전효율을 최적화할 수 있도록 기존의 남향 설치 원칙의 방향 제한 규제를 완화한다.또, 암과 같은 중대 질환의 치료를 위해 새로 개발된 첨단바이오의약품이 기존 치료제에 비해 현저한 개선 효과를 가진 경우, 허가·심사 시 신속처리 대상으로 지정하여 연구·개발을 활성화하고 환자의 치료 기회를 보장할 수 있도록 규정을 정비한다.정부는 6월 9일, 정부서울청사에서 제541회 규제개혁위원회를 개최하여 위와 같은 내용을 포함한 ‘신산업 기업애로 규제개선

정부가 북한의 불법 외화벌이 차단을 위해 미국 재무부 및 구글과 협력을 강화한다.14일 외교부에 따르면, 김건 외교부 한반도평화교섭본부장은 지난 13일(현지시간) 미국 재무부에서 블아이언 넬슨 테러·금융정보 차관과 면담을 갖고 북한 불법 자금 유입을 차단하기 위한 협력을 더욱 강화하기로 했다.양측은 북한이 현재 심각한 경제난을 겪으면서도 핵·미사일 개발을 지속할 수 있는 배경에 북한의 가상자산 탈취, IT 분야를 포함한 해외 노동자의 외화벌이 활동이 있었다는 데 인식을 같이했다.양측은 특히 한미 양국이 지난 4월과 5월 북한의 불법

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 6월 14일 전체회의를 열고, 개인정보 보호에 필요한 안전조치를 소홀히 하거나, 개인정보 유출통지·신고를 지연하여 개인정보보호 법규를 위반한 3개 사업자 ㈜인터파크, ㈜리본즈, ㈜팍스넷 등에게 과징금 12억 3,330만 원과 과태료 1,880만 원을 부과하기로 의결하였다.개인정보위는 개인정보 유출 신고에 따라 사실조사에 착수하였으며, 처분 대상 3개 사업자의 구체적인 위반행위는 다음과 같다.㈜인터파크는 여행·쇼핑 등 분야 온라인 중개플랫폼(인터파크)을 운영하면서, 해커가 앱

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 6월 14일 위원회 전체회의에서 안전조치의무를 소홀히 하여 개인정보가 유출되었거나, 개인정보 유출신고·통지를 위반한 사업자 등 5개 사업자에게 총 4억 2,615만 원의 과징금과 3,620만 원의 과태료를 부과하기로 결정하였다.과징금 부과 기업은 ㈜드림어스컴퍼니 3억7,895만 원, ㈜고시아카데미 4,720만 원 등이며 과태료는 ㈜드림어스컴퍼니 600만 원, ㈜고시아카데미 1,080만 원, ㈜무신사 1,080만 원, 빌박닷컴(주) 660만 원, ㈜리니칼코리아 200만 원 등이

한국인터넷진흥원(KISA, 원장 이원태)은 소프트웨어 개발보안 제도를 알리고, 우수한 미래 개발자를 발굴하기 위한 ‘제10회 소프트웨어 개발보안 경진대회’를 개최한다고 6월 14일 밝혔다.이번 경진대회는 ‘소개딩으로 열어가는 안전한 디지털 세상’을 주제로, 참가자들의 창의적인 아이디어를 기반으로 보안이 적용된 안전한 소프트웨어를 구현해 보는 장이 될 예정이다. 참가 대상은 국내 소재 대학에 재학 중인 대학(원)생으로 구성된 팀(4인 이하)이며, 접수 기간은 6월 19일(월)부터 7월 31일(월)까지이다. 자세한 내용은 대회 누리집(

사이버 보안 기업 트렌드마이크로(지사장 김진광)는 기업 내 SOC(Security Operation Center, 보안 운영 센터)가 2026년까지 기업 내 클라우드 보안 팀을 흡수·통합할 것으로 예측했다.클라우드 보안 팀의 역할이 비즈니스와 IT 운영에 점차 큰 중요성을 가지게 되면서 보안 전반의 효율성 증대를 위해 클라우드 보안 업무를 포함한 부서 전체가 향후 몇 년 안에 SOC에 흡수된다는 분석이다. 트렌드마이크로의 예측에 따르면 실제 활용 가능한 SOC 도구에 클라우드 보호 기능이 탑재되는 등 XDR 플랫폼 내 클라우드 탐지

CJ올리브네트웍스(대표 차인혁)가 한국인터넷진흥원(KISA. 원장 이원태), 파인더갭(대표이사 김오중)과 함께하는 ‘화이트햇 투게더’에 참여할 중소·중견기업과 화이트해커를 모집한다.‘화이트햇 투게더’는 중소·중견기업의 보안 역량 강화를 위해 보안 컨설팅 및 솔루션, 교육 서비스를 무료로 제공하는 프로그램으로, 정부와 기업, 시민이 함께 협력하는 콜렉티브 임팩트 형식으로 운영된다.CJ올리브네트웍스는 2020년부터 사회공헌 프로그램 ‘CJ화이트햇’을 운영하며, 다년간 쌓아온 보안 컨설팅 역량을 활용해 중소기업 대상으로 ▲모의 해킹, ▲

지난 달 5월 입법 예고 된 개인정보보호법 시행령 개정(안)에 대한 적절하고도 합리적인 대응책 마련을 위하여 기업의 개인정보보호책임자 및 담당자들의 고민이 계속되는 가운데 (사)한국CPO포럼(회장 정태명)은 개인정보보호 규제 및 컴플라이언스 이슈에 선제적으로 대응할 수 있는 역량 있는 전문가 양성촉진을 위해 제39회 ‘개인정보관리사(이하 CPPG, Certified Privacy Protection General)' 자격시험을 8월 27일(일) 시행한다고 공고했다.개인정보보호법 2차 개정안의 핵심이라 할 수 있는 '개인정보 전송요구

과학기술정보통신부(장관 이종호, 이하 과기정통부) 박윤규 2차관은 6월 13일, 정보보호기업 및 학계, 유관기관 전문가들과 함께 챗지피티(ChatGPT) 등 생성형 인공지능(AI)의 보안 위협 대응방향 모색을 위해 서울 송파구 이글루코퍼레이션에서 현장 토론회를 개최하였다.이날 토론회는 최근 쟁점(이슈)이 되고 있는 챗지피티 등 생성형 인공지능 서비스의 이용 확산에 따른 국내외 보안 위협 동향과 산업적 파급 효과 등을 공유하고 국가 차원의 보안 위협 대응방향을 논의하기 위해 마련되었다.챗지피티는 언어 처리 인공지능 모델을 기반으로 하

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 개인정보 중점관리 업무 심층 진단 강화 등을 주요 내용으로 하는 ‘2023년 공공기관 개인정보 관리수준 진단’ 계획을 마련하여 시행할 계획이라고 밝혔다.관리수준 진단은 공공기관의 개인정보 보호 역량 강화를 위해 ’08년부터 매년 시행되고 있으며, 개인정보 보호법 개정안이 공포(3.15.)됨에 따라 공공기관들은 오는 ’24년부터 현행 관리수준 진단 보다 한층 강화된 ‘개인정보 보호수준 평가’를 받아야 한다.이에 따라, 개인정보위는 ’23년 관리수준 진단의 지표와 체계를 개선하여