금융보안원(원장 김철웅)은 11일 ‘디지털 자산을 위한 범용 목적의 안전한 전자지갑 구현 방안’ 연구보고서를 발표했다.연구진은 보고서를 통해 개인이 체계적으로 전자지갑 보안을 관리하는 데 한계가 있음을 지적하며, 디지털 자산 보호 수단으로써 수탁(커스터디) 기능의 필요성을 강조했다.또한 전자지갑 및 가상자산 해킹 관련 국내외 사례와 법ˑ제도 요구사항을 분석해 신뢰성 있고 안전한 디지털 자산 거래를 위하여 수탁 시스템이 제공해야 할 기능들을 제시했다.특히, 디지털 수탁 시 리스크를 완화하고자 여러 관리 주체가 권한을 분산해서 관리해야

국가정보원과 국가보안기술연구소(이하 국보연)는 12월 6일(수) 오후 2시, 서울 교원 스페이스에서 ‘제3회 사이버안보정책포럼’을 공동 개최한다고 밝혔다.온오프라인 동시 진행 예정인 이번 포럼 주제는 ‘하이브리드 위협에 대비한 국가적 대응역량 강화’이다.최근 우크라이나-러시아 전쟁, 하마스-이스라엘 전쟁 등에서 알 수 있듯 물리적 공격, 사이버 공격, 가짜뉴스 배포-사회 혼란 야기 심리전 등 여러 유형이 복합된 하이브리드 위협이 국가안보 위협으로 다가오고 있는 현실을 적극적으로 반영했다.포럼에는 관-산-학 관계자 100여 명이 참석

가상자산 거래소 포블게이트(대표 안현준)는 2023년에 발생한 침해사고 트렌드에 관한 정보보안 교육을 임직원 대상으로 실시했다고 2일 밝혔다.이번 교육은 임직원의 정보보호 인식을 높이는 것과 최근 개인정보 보호법 개정에 따른 법률 준수를 통한 고객의 개인정보 유·노출 사고 및 해킹 공격과 같은 보안사고에 대한 예방활동의 일환으로 마련했다.교육 내용은 최근 가상자산 업계를 중심으로 발생한 해킹 시나리오의 사례별 분석, 임직원 사용자 보안을 위한 준수사항, 개인정보 보호법 및 시행령 개정안 소개 등 실무 위주의 교육으로 진행되었다. 이

인섹시큐리티(대표 김종광)는 오늘, 디지털포렌식 솔루션 전문 기업 마그넷 포렌식(대표 자드 살리바)과 함께, 오는 11월 23일 서울 독산 교육센터에서 법집행기관의 수사관, 조사관, 경찰청, 검찰청 담당자들을 대상으로 이벤트 세미나를 개최한다고 밝혔다.마그넷포렌식은 전세계 113개 국가의 4,000개 이상의 기관 및 기업을 고객으로 학보하고 있으며, 우리나라에서는 국내 파트너인 인섹시큐리티를 통해 국내 주요 법 집행 기관들을 비롯해 저작권 관련 기관, 공공 및 기업 감사 팀, 법무법인, 대기업 등을 고객사로 확보하고 있다.이번 세미

S2W(에스투더블유, 대표 서상덕)는 10월 11일~13일 일본 도쿄 빅사이트에서 개최된 RISCON 2023에 참가해 부스 전시를 통한 기술 시연과 함께 ‘다크웹 최신 사이버 범죄 동향’ 등을 스피커 세션을 통해 공유했다고 밝혔다.RISCON(Risk Control의 약칭)은 2018년부터 개최된 ‘위기관리'를 테마로 하는 일본 최대 규모의 산업전시회이다. 정부, 군, 경찰 등 기관 고객이 많이 참여하며, 이번 전시회에는 200개 이상의 정부기관과 민간 업체가 참여했다.S2W는 다크웹, 암호화페 분석 기술을 자체 보유한 데이터 인

가상자산 거래소 포블게이트는 블록체인 데이터 분석 기업인 체이널리시스 KYT(Know Your Transaction) 및 리액터(Reactor) 등의 가상자산 데이터 분석 솔루션을 적용한다고 11일 밝혔다. 이는 지난 8월 솔루션 도입을 결정한 뒤 이루어낸 성과이다. 이로써 포블은 고객들에게 안전한 거래 환경을 제공하고, 세계 최고 수준의 불법 자금 세탁 및 사이버범죄 대응력을 향상시키게 되었다.체이널리시스는 전 세계 75개국 이상의 정부기관, 거래소, 금융기관, 보험회사와 사이버 보안 회사에 데이터, 소프트웨어, 서비스 및 리서치

블록체인 데이터 분석기업 체이널리시스 (한국지사장 백용기)가 ‘2023 글로벌 가상자산 도입 지수–동아시아 보고서’를 발표했다.보고서에 따르면, 가상자산 시장을 주도했던 동아시아는 지난 몇 년 동안 감소세를 보이고 있는 것으로 나타났다. 동아시아는 2022년 7월부터 2023년 6월까지 전 세계 가상자산 활동의 8.8%를 차지하며 2년 연속 거래 규모 순위가 하락해 5위를 기록했다. 2019년까지만 해도 동아시아는 중국의 거대한 거래 활동과 채굴 부문에 힘입어 거래량 기준 가상자산 상위 시장 중 하나였다. 하지만 계속되는 중국의 엄

스틸리언(대표 박찬암)은 글로벌 가상자산거래소 크립토닷컴과 모의해킹 프로젝트를 완료했다고 5일 밝혔다.싱가포르에 본사를 두고 있는 크립토닷컴은 국내 서비스 출시 전 보안성 강화를 목적으로 기술검증 및 경쟁을 거쳐 스틸리언을 최종 선정했다.가상자산거래소는 취약점 발견 시 금전적인 피해와 직결되기 때문에 사전에 보호대책을 마련하는 것이 중요하다. 스틸리언의 고급 모의해킹 서비스를 통해 가상자산 거래 및 월렛 비즈니스 로직 취약점, 기타 설계상의 문제점 등을 사전에 확인하여 대응했다.스틸리언은 연구개발 인력이 전체 인력의 70% 이상을

텐앤텐은 정보 관리체계(ISMS) 심사를 통과했다고 19일 밝혔다.올해 진행된 ISMS 심사는 물리적 인증 범위 통합에 따른 최초(초기) 심사로 총 80개 인증 기준을 통과했다.구체적으로 강화한 부분을 살펴보면 ◇개인정보보호에 따른 법적 요구사항 준수 검토 특수계정 및 권한관리 부분 ◇정보시스템 접근 원격 접근 통제 ◇개발 환경의 성능 및 장애관리 부분 ◇통제구역 등의 보완 강화를 위한 시스템 동기화 및 보안시스템 운영 부분 ◇클라우드 환경 보완 부분 ◇서비스 취약점 점검 및 조치 부분 등 관련 장애 대응 절차까지 세분화했다.텐앤텐

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 9월 5일, 제30차 비상경제차관회의에서 ‘정보보호산업의 글로벌 경쟁력 확보 전략’을 발표하였다.최근 글로벌 보안시장은 사이버위협 증가와 디지털화로 인한 보안영역의 확장, 각국의 보안규제 강화로 시장이 성장하고 있으며, ‘26년까지 연평균 8.5% 지속성장할 것이라는 전망이 나오고 있다.글로벌 정보보호 시장규모는 2023년 3,019억 달러(약 393.9조), 2026년까지 연평균 8.5% 성장 전망이다. 특히, 제로트러스트·통합보안 등 보안 패러다임 전환을 계기로, 고성장 중

인피닛블록(대표이사 정구태)이 정보보호 경영시스템 국제표준 인증인 ISO27001을 로이드인증원으로부터 취득했다고 28일 밝혔다.ISO27001은 국제 표준화기구(ISO)에서 제정한 정보보호 경영시스템 표준으로 정보보호 정책, 인적자원 보안, 물리적 보안 등 엄격한 정보보호 심사를 통과한 기업에게 부여하는 국제 인증제도이다.인피닛블록은 법인 전용 커스터디를 시작으로 전자지갑, 자산관리 등을 통합 지원하는 블록체인 플랫폼을 개발하고 있다. 비트코인, 이더리움을 비롯하여 클레이튼, 테조스, 폴리곤, 아발란체 등 다양한 블록체인 메인넷

한국정보인증은 NFT도메인에 대한 정보를 제공하고 구매할 수 있는 사이트 (Web3id.kr) 오픈기념으로 한달 간 NFT도메인주소를 선점할 수 있는 크레딧을 무료로 증정하는 이벤트를 진행한다고 밝혔다.NFT도메인 서비스(web3id)이란 ‘0x08409aAac…C3BC’와 같이 길고 복잡한 가상자산 지갑주소를 ‘korea.nft’ ‘ korea.x’ 와 같이 짧고 쉬운 도메인으로 변환하는 서비스다.이처럼 간단하게 변환된 주소는 인터넷 초창기 도메인 확보경쟁처럼 이용자들 사이에서 인기주소를 선점하기 위해 치열한 경쟁이 벌어지고 있다

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 산-학-연-관 간 랜섬웨어 공격의 공동 대응력을 강화하기 위한 ‘제2회 랜섬웨어 레질리언스 컨퍼런스’를 양재 엘타워에서 9월 12일(화) 개최한다고 밝혔다.최근 전문적으로 조직화된 랜섬웨어 공격은 의료, 반도체 등 산업 분야를 가리지 않고 이뤄지고 있으며, 데이터 암호화뿐만 아니라 훔친 데이터를 외부로 공개하겠다고 추가 협박하는 등 피해가 가중되고 있다.이에, KISA는 2018년부터 과학기술정보통신부의 암호이용활성화 사업을 통해 유로폴이 운영하는 노

더문랩스(LM재단, 대표이사 문성억)가 정보보호 관리체계(ISMS) 예비인증을 취득했다고 밝혔다. 1년여의 준비과정과 약 4개월의 예비인증 심사 과정을 거쳐 지난 2일, 심사기관으로부터 예비인증을 취득하고 인증번호를 부여 받았다.ISMS 예비인증은 과학기술정보통신부 산하 한국인터넷진흥원(KISA)이 신규 가상자산사업자의 시장 진입을 위해 지난해 과학기술정보통신부가 도입한 제도로, 가상자산 사업자(VASP) 신고를 위해 갖춰야 할 필수 요건이다. 대상 기업은 정보통신망법에 따라 주요 정보자산 보호를 위해 보안 정책, 인력, 장비, 시

한국정보인증(대표 김상준)이 지난 2일 디지털존 인수에 이어, NFT도메인 사업에 진출하는 등 Web3.0시대를 대비해 사업 확장에 속도를 내고 있다.NFT도메인 사업은 42자리의 복잡한 가상자산 주소를 읽을 수 있고 기억할 수 있는 간편한 주소로 변경하는 사업이다.한국정보인증은 올해 2월 미국의 가상자산 유니콘기업인 언스토퍼블 도메인즈(Unstoppable Domains)와 NFT도메인의 한국유통을 위한 파트너십을 맺은 바 있다. 이번에 런칭하는 Web3id.kr은 그에 따른 후속 결과이다.인터넷 초창기 세대들은 지난 1990년대

가상자산 거래소 포블게이트는 블록체인 데이터 분석기업 체이널리시스의 KYT(Know Your Transaction) 및 리액터(Reactor) 등의 가상자산 데이터 분석 솔루션을 도입한다고 3일 밝혔다.체이널리시스는 전세계 75개국 이상의 정부기관, 거래소, 금융기관, 보험회사와 사이버 보안 회사에 데이터, 소프트웨어, 서비스 및 리서치를 제공하고 있다. KYT와 리액터(Reactor)를 통해 체이널리시스는 규제 준수를 위한 실시간 트랜잭션 모니터링, 조사 및 위험평가 솔루션을 제공한다.이러한 솔루션은 잠재적인 고위험 활동의 패턴을

한국정보인증은 2일 이사회를 통해 전자증명서 기업 디지털존(각자대표 심상원·전정우)을 인수하기로 결의했다고 밝혔다.이번 인수는 디지털존의 영상 및 전략사업부문을 인적분할하여 신설법인을 설립해 분리하고, 한국정보인증은 전자문서사업부문을 존속법인으로 하여 인수한다.분할 후 인수절차가 마무리되면 한국정보인증은 매매대금 약 267억원을 투자, 디지털존 지분 80.96%를 취득하여 최대주주가 된다.디지털존은 대학, 병원, 공공, 기업 등 분야에서 인터넷 전자증명 발급시스템을 구축-운영하는 서비스를 주요사업으로 한다. 이 전자증명 사업부문은

블록체인 가상자산 규제기술(Reg-tech) 전문기업 웁살라시큐리티가 빗크몬과 가상자산 투자자 신속피해대응 및 투자자보호센터 운영지원을 위한 업무협약(MOU)를 체결했다고 31일 밝혔다.이번 업무협약을 바탕으로 빗크몬 거래소는 웁살라시큐리티의 가상자산 피해대응센터(CIRC) 서비스를 지원받아 투자자보호센터에 ‘가상자산 투자자 신속피해대응 센터’를 온라인으로 운영할 예정이다.이를 통해 빗크몬 거래소 회원들 중 다단계 불법투자 사기, ICO 투자 사기, 보이스피싱, 해킹 등을 통해 자산을 분실한 다양한 피해 신고를 받는다. 피해 신고가

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 개인정보보호법령에 대한 공공기관 질의 및 국민의 국민신문고 질의 가운데 5개 분야(인사노무, 공동주택, 영상정보, 온라인플랫폼, 제도일반)의 대표사례 30건을 정리한 ‘2023 개인정보 보호법 표준 해석례’를 공개한다. 주요 사례를 다음과 같다. ◆인사노무=면접 불참자에게 향후 채용 절차 시 감점 등 불이익을 주기 위해 개인정보를 이용할 수 있나요?→사전에 정보주체에게 ‘향후 채용 절차 시 면접 불참자에 대한 불이익’ 목적으로 개인정보가 활용될 수 있음을 알리고 동의를 받았다

필자가 몸담고 있는 웁살라젠은 가상자산 규제기술(Reg-Tech) 전문기업으로서, 블록체인 메인넷의 거래 정보를 분석해 거래소 / 수탁사업자 / 지갑회사와 같은 가상자산 금융기업에 부정거래 블랙리스트 데이터베이스를 제공하고 있으며, 가상자산 범죄 추적이 필요한 사법기관에 추적 솔루션을 제공하기 위해 전 세계 90% 이상의 가상자산 코인과 토큰에 대한 다양한 위협 정보를 보유하고 있다.대부분의 신흥산업 초기에, 자본은 무지성 투자로 이어지는 경향이 있는데, 가상자산 산업 또한 혁신적 금융기술이라는 미명하에 제도적 장치, 사회적 가치