금융보안원(원장 김영기)은 금융권에서 사용되는 인공지능(AI), 사물인터넷(IoT), 인증기술, 블록체인 등 혁신기술의 보안위협을 선제적으로 파악하고 대응하기 위해 보안취약점 평가기준을 마련하였으며 `21년도에 시범평가를 실시할 예정이다.최근 금융권에서는 AI, IoT, 인증기술 등을 사용하여 다양한 금융서비스1)를 개발‧운영 중이며 동 서비스에서는 기존과 다른, 새로운 영역의 보안위협들이 발생하고 있다.이에 금융보안원은 신기술 도입에 따른 보안위협을 사전에 제거하기 위해 AI, IoT, 인증기술, 블록체인 중심의 보안취약점 평가기

다크웹에서 사이버 범죄자가 2억명 정도의 중국인 데이터를 판매하고 있는 것이 확인됐다.해외 보안전문가들은 중국의 유명 사이트들에서 유출된 정보들로 보고 있다.현재 판매되고 있는 데이터 샘플에는 중국 공안 카운티의 시민 정보 999건에 대한 샘플 데이터가 제공되고 있다.또 판매되는 데이터는 ID, 성별, 이름, 생년월일, 휴대폰, 주소 및 코드번호가 포함돼 있다. 또 중국 웨이보 플랫폼과 QQ 사용자와 관련된 데이터도 포함돼 있다.한편 다크웹에는 한국 이랜드그룹에 랜섬웨어 공격을 가해 200만개 카드정보를 훔쳤다고 주장하며 한국인 카

2021년에는 ▲타깃형 랜섬웨어 공격 증가 ▲비대면 업무환경 보안위협 확대 ▲다양해지는 악성코드 제작 언어 ▲악성코드의 기능 모듈화 ▲악성앱 유포 글로벌화 등이 주요 보안위협으로 떠오를 전망이다.안랩(대표 강석균)은 2021년 예상되는 주요 보안위협을 정리해 ‘2021년 5대 사이버 보안위협 전망’을 발표했다.안랩 시큐리티대응센터 한창규 상무는 "2021년에는 코로나19가 촉발한 디지털 중심의 일상생활이 더욱 확산될 것”이라며 “이런 상황에서 사이버 보안위협은 우리 생활에 직접적인 피해를 입힐 것으로 예상되기 때문에 기관과 기업,

개방형 직위인 국민건강보험공단 정보보안부장(2급)에 정보보안 분야 민간전문가가 임용됐다.2020년 5월 빅데이터센터장에 이어 정부 민간인재 영입 지원으로 발굴된 공단 내 두 번째 사례다.인사혁신처(처장 황서종)와 국민건강보험공단(이사장 김용익)은 김용훈(남, 52세) 전 에스케이(SK)인포섹 정보보호실장을 정부 민간인재 영입 지원으로 발굴해 정보보안부장에 임용한다고 31일 밝혔다.정부 민간인재 영입 지원은 공직 경쟁력 강화를 위해 각 부처 및 기관 요청에 따라 민간 우수인재를 인사처가 직접 조사, 추천하는 맞춤형 인재 발굴 서비스로

티모바일(T-Mobile)이 해커에 의해 전화번호 및 통화 기록을 포함한 고객의 계정 정보를 노출하는 데이터가 유출됐다고 공개했다.T-Mobile 보안 직원은 “시스템에 무단으로 악의적인 접근이 있었다”며 “우리 사이버 보안 팀은 최근 T-Mobile 계정과 관련된 일부 정보에 대한 악의적인 무단 액세스를 발견하고 차단했다”고 전했다.조사결과, 공격자들은 고객 계정의 이름, 실제 주소 또는 이메일 주소, 금융 데이터, 신용카드 정보, 주민등록번호, 세금 ID, 비밀번호 또는 PIN에 액세스하지 않았다고 덧붙였다.한편 T-Mobile

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 공정한 소프트웨어(이하, ‘SW')사업 계약 환경조성을 위해 표준계약서(이하 ’SW표준계약서‘) 6종을 개발해, 2020년 12월 31일부터 SW산업현장에 배포･시행한다고 밝혔다.SW표준계약서는 지난 12월 10일 SW진흥법이 전면 시행되면서, 관련 법률(제38조 공정계약의 원칙)에 근거하여 과기정통부가 SW업계의 계약관행 개선 및 SW시장 활성화를 위해 마련하였다.이번 SW표준계약서는 SW사업 현장에서 널리 활용될 수 있도록 관련 업계(발주자, SW사업자) 및 법률·SW 분야

제14차 심의위원회 개최로 ’비대면 이동통신 가입 서비스(KB국민은행, LGU+컨소시엄)’, ’모바일 운전면허 확인 서비스(아이콘루프, 신한카드)’, ’요금 선결제 가맹 택시 서비스(카카오모빌리티‧KM솔루션)’ 등 6건 신속 의결됐다.과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 12월 29일 ‘제14차 신기술‧서비스 심의위원회(이하 심의위원회)’를 서면으로 개최해 비대면 이동통신 가입서비스 등 총 7건의 과제를 심의했다고 밝혔다.이번 심의위원회 안건은 제11차 심의위원회와 같이 이전 심의위원회에서 처리된 과제와 동일‧유사

질병관리청(청장 정은경)은 지난 9월 ‘감염병 예방 및 관리에 관한 법률’(이하 ‘법’이라 함)이 개정됨에 따라, 위임사항 및 시행에 필요한 세부사항을 규정하기 위한’감염병 예방 및 관리에 관한 법률 시행령 및 시행규칙’을 개정해 2020년 12월 30일부터 시행한다고 밝혔다.이번에 시행되는 시행령의 주요 내용은 다음과 같다.감염병 위기상황에서 감염병환자의 정보공개 시 제외해야 하는 정보 규정(제22조의2)이다. 감염병전파와 관련 없는 성명, 성별, 나이, 읍·면·동 이하 주소 등 개인정보는 제외하도록 해, 감염병 위기상황에서도 개

사이버 보안 기업 스틸리언(대표 박찬암)은 자사 서영일 선임 연구원이 ‘K-사이버 시큐리티 챌린지 2020’의 AI(인공지능) 보안 분야 취약점 자동탐지 트랙에서 1위를 달성했다고 30일 밝혔다.국내 최대 규모의 사이버 보안 경연대회인 ‘K-사이버 시큐리티 챌린지 2020’은 과학기술정보통신부가 주최하고 한국인터넷진흥원이 주관한다. AI 보안, 빅데이터, 취약점 발굴, 개인정보비식별 분야 등 총 10개 트랙에서 256팀, 1천371명이 참가해 실력을 겨뤘다.서영일 선임 연구원이 우승한 취약점 자동탐지 트랙의 경우 AI를 활용해 취약

육군3사관학교(학교장 소장 여운태)는 지난 12월 23일, 교내 학무관에서 여운태 학교장을 비롯한 주요 직위자 11명이 참석한 가운데 사이버전 실습실 개소식을 개최했다.이날 행사는 코로나19 방역지침을 철저히 준수한 가운데 진행되었으며 사이버전 실습실 구성을 담담한 코어시큐리티 김태일 대표 등 외부 인사는 화상회의를 통해 원격으로 참석했다.육군3사관학교 이공학처장 한덕수 중령은 사이버전 실습실을 통해 사관생도들에게 현장감 있는 공간에서 사이버전을 대응하는 방법을 가르쳐 미래전장을 주도할 정예장교로 양성하기 위해 코어시큐리티와 공동으

이랜드그룹 해킹으로 한국 신용카드 및 체크카드 정보 200만건을 탈취했다고 주장하는 클롭 랜섬웨어 조직이 28일 10차로 10만건의 카드정보를 다크웹에 공개했다.현재 유포된 카드정보는 100만건에 달한다. 클롭 랜섬웨어 갱단은 지난 1년간 이랜드그룹 여러 매장에서 사용하는 POS기기에 악성코드를 심어 놓고 신용카드 정보 200만건을 빼내왔다고 주장하고 있다.이랜드그룹은 클롭 조직이 요구한 445억원의 비트코인 지불을 거부했고 그러자 자신들의 다크웹 사이트에 훔친 카드정보를 유포하고 있다.현재 이랜드그룹은 자신들의 매장에서 빠져나간

개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 12월 23일 제9회 위원회 전체회의에서 의결한 ‘정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시’(이하 ‘ISMS-P 인증 고시’) 일부개정안을 공포했다.현장에서 지속적으로 개선을 요구한 유사・중복점검 해소, 심사기관 지정공고 절차 개선, 인증‧심사기관에 대한 사후관리 강화, 신기술변화에 대응하기 위한 분야별 세부점검 항목 마련을 위해 개정하였으며, 이번 고시 개정으로 앞으로 ISMS-P 인증을 획득한 수탁회사는 위탁회사들이 ISMS-P 인증심사를 받을 때마다 반복되

이랜드그룹에 랜섬웨어 공격과 1년간 POS기를 해킹해 한국 신용카드 및 체크카드 정보 200만건을 탈취했다고 주장하며 445억원의 비트코인을 요구한 클롭 랜섬웨어 조직이 9차로 10만건의 카드정보를 다크웹 사이트에 공개했다.12월 3일 1차로 10만건을 공개한 이후 27일까지 총 9차에 걸쳐 90만건 정도의 한국 카드정보를 다크웹에 무차별로 공개하고 있다. 다운로드를 클릭하면 누구나 다운로드할 수 있는 상황이다. 이제 남은 카드정보는 110만건에 달한다. 클롭 조직은 앞으로 계속 훔친 카드정보를 공개해 나갈 것으로 예상된다.한편 국

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)와 국무조정실(실장 구윤철)은 12월 24일 국무총리가 주재하는 국정현안점검조정회의에서 인공지능 법·제도·규제 정비 로드맵을 확정·발표하고, 인공지능 시대를 준비해나가기 위한 법적 기반을 마련해나가겠다고 밝혔다.이번 로드맵은 학계·법조계·기술 분야 등 민간전문가의 의견 수렴 및 관계부처와 협의 후, 인공지능 산업 진흥·활용 기반을 강화하고 역기능을 방지하기 위해 관계부처 합동으로 총 30개의 과제를 도출했다.■추진 배경 및 경과인공지능과 타 분야와의 융합으로 인해 디지털 전환이 가

개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 12월 23일 제9회 전체회의에서 전 이동통신 서비스 사업자(이하 ‘이동통신 사업자’) 45개사에 대해 서비스 이용자의 통화내역 열람기한을 제한한 이용약관을 개정할 것을 권고했다.이번 개선권고는 개인정보보호법 상 정보주체의 열람권한을 이용약관으로 제한할 수는 없음을 명확히 하고, 이동통신 사업자를 대상으로 정보주체의 열람권을 보장한 사례로서 의미가 있다.그간 이동통신 3사는 통신비밀보호법에 따라 수사·안보 등의 목적으로 통화내역과 기지국 접속정보 등 통신사실확인자료를 12개월

개인정보보호위원회(위원장 윤종인‧이하 개인정보위)는 12월 23일 제9회 전체회의에서 ‘개인정보보호법’ 2차 개정안을 검토했다.데이터 3법 개정(’20.8.5. 시행) 과정에서 변화하는 데이터 환경에서의 국민의 권리 강화 사항이 차기 입법과제로 유보되었고, 불합리한 규제 개선에 대한 필요성이 잇따라 제기됨에 따라, 비대면‧온라인 전환 추세에 맞추어 국민의 개인정보를 보다 두텁게 보호하고, 국민이 신뢰할 수 있는 데이터 경제로의 이행을 위해 2차 법 개정을 추진한다.개인정보위는 출범 직후 내부 전담조직(TF)을 구성‧운영하고, 개인정

이랜드그룹을 해킹해 카드정보 200만건을 빼내고 랜섬웨어 공격을 했다고 주장하는 사이버갱단 클롭 조직이 자신들의 다크웹 사이트에 8차로 10만건의 카드정보를 공개했다. 12월 7일 1차 공개후 꾸준히 10만건씩 유포하고 있다.현재 공개된 한국 신용카드 및 체크카드 정보는 총 80만건이며 이제 남은 카드정보는 120만건이다.80만건 카드정보는 현재 다크웹 사이트에서 무방비로 다운로드 가능한 상황이다.국민들의 카드정보가 2차 피해로 이어지지 않도록 금융위원회(위원장 은성수), 금융감독원(원장 윤석헌), 금융보안원(원장 김영기) 등은 각

독일 향료 생산 기업 Symrise가 이랜드그룹을 랜섬웨어 공격해 카드정보를 빼냈다고 주장하며 200만건의 카드정보를 공개하겠다고 협박한 클롭 랜섬웨어 갱단의 올해 마지막 희생기업이 됐다.클롭 조직은 자신들의 다크웹 사이트에 Symrise을 해킹해 500GB의 암호화되지 않은 파일을 훔쳤다고 주장하며 데이터를 공개했다. 회사 직원으로 추정되는 여권사진도 올라왔다.Symrise 측은 랜섬웨어 악성코드가 사내 네트워크로 확산되는 것을 막기 위해 시스템을 셧다운하고 조사중이다. 클롭 조직은 이 회사 1천개 장비를 암호화시켰다.클롭 조직은

레드햇은 ‘2021 글로벌 기술 전망 보고서’를 발표했다. 레드햇 고객들과 다양한 업계 전문가들을 포함한 IT 전문가 1,400명을 대상으로 2020년 7월부터 9월에 진행한 설문조사 결과다.이번 보고서는 ▲디지털 트랜스포메이션, ▲보안을 위한 IT 투자, ▲하이브리드 클라우드 전략, ▲컨테이너화, ▲머신 러닝 모델의 프로덕션 환경 적용, ▲사물 인터넷이 향후 6가지 주요 과제라고 밝혔다. 주요 내용은 다음과 같다.■기업의 최우선 과제, 디지털 트랜스포메이션과 보안2021년 기업의 디지털 트랜스포메이션과 IT 우선 과제에 있어 코로

올 한해 개인정보 보호 정책 성과 및 2021년도 정책 방향을 공유하고 정부·학계·산업계, 일반 국민 등 사회 각 분야에서 개인정보 보호를 위해 노력한 ‘개인정보보호人’들을 격려하는 자리가 마련된다.개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 12월 22일 오후 2시 ‘개인정보보호人의 날’ 행사를 개최한다.이번 행사는 코로나19의 엄중한 상황을 고려하여 예년과 다르게 유튜브 등을 통한 온라인 웨비나(Web+Seminar)로 진행된다. 유튜브에서 ‘개인정보보호위원회’를 검색해 채널 접속하거나 개인정보위 누리집 상단의 ‘개