한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(장관 유상임)과 함께 일상 속 인공지능(AI)과 관련된 다양한 사이버 위협 사례 공유 및 대응 방안을 논의하기 위한 ‘2024 AI Security Day’ 세미나를 용산 로얄파크컨벤션에서 9월 5일(목) 개최한다고 말했다.최근 생성형 AI를 악용해 손쉽게, 대량으로 악성코드를 제작하여 사이버 공격을 시도하고 있다. 이에 KISA는 이번 세미나에서 ‘AI가 만든 사이버위협, AI가 막는 사이버위협’이라는 주제로 AI 기술의 순기능과 역기능을 조명한다. 또한, AI와 인간이

이지서티(대표 김동례)가 외교부 재외공관 해외정보 범정부 활용체계 구축 1차, 2차 사업에 이어 3차 사업에서도 이지서티의 개인정보 필터링 솔루션(U-PRIVACY SAFER)이 선정됐다고 밝혔다.외교부는 이미 회계행정시스템, 조약정보시스템에 이지서티 개인정보 접속기록 관리 솔루션(UBI SAFER-PSM)을 도입하여 개인 정보 유출·침해 사고에 사전에 대비하였으며, 추가로 여권관리 시스템의 개인정보보호 관리 체계 강화를 위해 이지서티 개인정보 접속기록 관리 솔루션(UBI SAFER-PSM)을 선정했다.접속기록 점검 강화를 목표로

한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)은 규범준수 경영시스템(ISO 37301) 사후심사를 통과했다고 2024. 8. 29.(목) 밝혔다.ISO 37301은 기관 윤리경영 체계의 글로벌 수준 부합 여부를 평가하는 국제표준으로, KISA는 작년 국내 정보 통신 기술(ICT) 공공기관 최초로 인증을 취득했으며 1년 단위로 진행되는 사후심사에 통과했다.특히 이번 심사에서는 기관장 등 최고경영진의 윤리경영 리더십 발휘 및 기관 리스크 대응 체계 고도화, 임직원 대상 맞춤형 교육 강화 등이 좋은 평가를 받았다.향후 KISA는 내부

정부와 관련 기관이 사이버보안를 위해 노력하고 있음에도 불구하고, 피싱 피해는 해마다 급증하고 있다. 문자 피싱인 스미싱 건수가 연간 3-4천만 건에서 23년 2억 9천500만 건까지 증가했으며, 23년 피싱 공격의 총 피해액이 약 5,000억 원 이상으로 폭증했다.23년 7월 20일 대통령실은 전기통신금융사기 통합신고대응센터를 개소하며 민생침해범죄에 적극 대응하고자 하는 의지를 밝혔으며 올해 한국인터넷진흥원(KISA)는 “피싱 제로(Phishing Zero)”를 실현하기 위해 최선을 다하겠다고 강조했다.스미싱 피해는 왜 계속되는가

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(장관 유상임)와 함께 ‘2024 모의 ICT 분쟁조정 경연대회’를 한양대학교 법학전문대학원에서 8월 23일(금) 개최했다고 밝혔다.KISA는 법원 소송절차보다 신속하고 경제적인 정보 통신 기술(ICT) 분쟁조정제도에 대한 예비 법조인의 관심을 높이기 위해 전국 대학(원)생을 대상으로 ‘모의 ICT 분쟁조정 경연대회’를 지난 2017년도부터 매년 개최해 왔다.이번 대회는 “모의조정-경쟁을 넘어(Mock Trial - beyond competition)”라는 주제로, 전자거래

이지서티(대표 김동례)가 클라우드 사업 확장을 통해 디지털혁신을 선도하고 있다.최근 IT 업계에서 클라우드 전환이 디지털 혁신의 필수 요소로 자리 잡으면서, 그 과정과 필요성에 대한 관심이 집중되고 있다. 클라우드는 AI 개발에 필수적인 고성능 연산능력과 대규모 데이터 저장능력 등을 제공하는 디지털 경제의 핵심 인프라로, IT 자원의 유연한 관리와 데이터 및 애플리케이션의 원활한 운영이 가능하도록 한다.이러한 이유로 많은 기업들이 클라우드 전환을 통해 비용 절감, 업무 효율성 증대 및 데이터 접근성 향상 등 다양한 이점을 누리고 있

라온시큐어가 생성형 AI로 악성코드를 쉬운 언어로 변환해 정보보호 업무 효율을 크게 높일 수 있는 기술을 발명해 특허를 취득했다.IT 보안·인증 플랫폼 기업 라온시큐어(대표 이순형, 이정아, 042510)는 생성형 AI를 활용해 악성 코드를 이해하기 쉬운 언어로 바꿔주는 ‘대규모 언어 모델(LLM) 기반의 바이너리 코드 시각화 장치 및 방법’에 대한 특허를 등록했다고 밝혔다.라온시큐어 AI연구센터는 생성형 AI를 활용해 보안 기술을 고도화 하는 연구개발을 진행해 왔다. 그 일환으로 바이너리 코드(이진법 기반 암호) 등 저수준의 언어

인공지능(AI) 기반 사이버 위협 인텔리전스(CTI) 전문기업 샌즈랩(코스닥 411080, 대표 김기홍)은 지난 8일 클라우드 SIEM 전문기업 로그프레소(대표 양봉열)와 ‘인공지능 기반 차세대 XDR(Extended Detection and Response) 개발을 위한 업무 협약(MOU)을 체결하였다고 밝혔다.이번 협약을 통해 양사는 미래 사이버 보안 시장의 주축이 될 국산 XDR 제품을 개발한다. 샌즈랩의 보안 위협 탐지를 위한AI기술과 로그프레소의 SIEM/SOAR 기반 기술을Native XDR 수준으로 통합할 예정이다. 양

한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)은 동의대학교(총장 한수환)와 동남권 정보보호 인력양성 및 지역 정보보호 생태계 조성을 위한 업무협약을 동의대학교에서 체결했다고 2024. 8. 9.(금) 밝혔다.KISA 동남정보보호지원센터와 울산정보보호지원센터는 올해 3월 개소한 동남정보보호클러스터의 본격적인 운영에 발맞춰 동남권의 정보보호 생태계를 수도권 수준으로 활성화한다는 중장기적 목표 실현을 위해 동의대학교 산학 협력단과 협약을 추진하게 됐다.양 기관은 정보보호 인력 양성, 산업육성, 연구개발 등 다양한 분야에서의 협력을 추

IT 보안·인증 플랫폼 기업 라온시큐어(대표 이순형, 이정아, 042510) 최대주주인 이순형 대표가 자사주 취득을 통해 주주가치 제고에 나섰다.라온시큐어는 이순형 대표가 자사의 보통주 55,512주를 장내 매수했다고 8일 공시했다. 이번 자사주 매입으로 이순형 대표의 보유주식수는 기존 보유 중인 9,615,488주를 포함해 총 9,671,000주로 증가했다.라온시큐어 관계자는 “이순형 대표의 자사주 매입은 주주가치 제고 및 책임 경영 강화를 위한 목적으로 향후 회사 성장에 대한 자신감을 드러낸 것이다”며, “이번 자사주 취득을 필

고려대 SW보안연구소(CSSA, 연구소장 이희조)가 오는 27일 'IoTcube Conference 2024(아이오티큐브 컨퍼런스)'를 고려대학교 하나스퀘어에서 온오프라인 하이브리드로 개최한다.올해로 8회를 맞이하는 IoTcube 컨퍼런스는 한국·미국·영국·스위스 4개국 공동연구로 2016년 런칭한 ‘보안취약점 자동분석 플랫폼 IoTcube.net’ 기술 최신 현황을 소개하고 응용 사례를 공유하는 행사다. 2024년에는 공급망 보안 기술 경험에 대한 국내외 전문가 특별 강연을 시작으로, SBOM 생성을 직접 체험하는 트레이닝 세션까

디지털 트윈 전문 기업 플럭시티(대표 윤재민)가 비전 AI 기반 PLUG Vision(플러그 비전) 솔루션을 새롭게 출시하며, KISA(한국인터넷진흥원)로부터 지능형 CCTV 성능 인증을 받았다고 7일 밝혔다.지능형 CCTV는 영상 기반에 행동 분석과 이상 행위를 탐지하여 특정 상황이나 행동을 인공지능시스템이 자동적으로 인식하고 설정에 맞춰 처리하는 것을 말한다. 휴먼 리스크를 최소화하는 동시에 24시간 빠짐없이 공간의 안전과 보안을 강화할 수 있다. 이에 행정안전부는 2027년까지 지자체 CCTV 관제체계를 지능형으로 고도화하는

한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)은 구글(Google), 마이크로소프트(Microsoft), 네이버(Naver)와 함께 국민들의 안전한 인터넷 브라우저 사용을 지원하기 위한 보안수칙 알리기 캠페인을 실시한다고 5일 밝혔다.상당수의 브라우저는 생활정보 검색은 물론 온라인 쇼핑, 금융 거래 등 다양한 목적을 위해 활용되고 있다. 이로 인해 로그인 정보(아이디, 패스워드), 금융거래 정보 등 다수의 민감한 개인정보가 브라우저를 통해 전송되고 있는 것이다.또한, 대부분의 브라우저는 사용자 편의를 위해 자동 로그인, 자동 완

한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)은 지능형 CCTV 시험·인증을 기존 안전 분야 6종에서 학교생활, 도시철도 안전 분야를 포함한 8종으로 확대한다고 8월 2일(금) 밝혔다.KISA는 지난 2023년부터 교육부, 서울교통공사와 협력해 사회적으로 대두되고 있는 학교생활 및 도시철도 안전사고에 신속하게 대응할 수 있도록 지능형 CCTV 연구반 운영 및 모의 평가를 진행했다. 이에 그간의 성과를 바탕으로 지능형 CCTV 시험·인증 항목을 신설해 시행한다.주요 신설 내용은 학교생활 안전, 도시철도 안전 분야에 대한 영상을 식

한국인터넷진흥원(원장 이상중, 이하 KISA)과 과학기술정보통신부(장관 이종호)는 국민 체감형 블록체인 서비스 발굴과 완성도 제고를 위해 2024년 블록체인 누리단을 잠실 롯데타워 SKY31에서 7월 31일(수) 발족했다고 밝혔다.KISA는 2019년부터 블록체인 누리단을 운영해 왔으며 올해는 지역 및 연령을 고려한 일반인 150명과 IT분야 대학(원)생 50명 등 총 200여 명을 선발 및 운영한다.누리단은 디지털 배지, 중앙은행 디지털화폐(CBDC) 기반 디지털 바우처 플랫폼, 공공비축미 수매 종합 플랫폼 등 주요 블록체인 실증

위협헌팅 보안기업 씨큐비스타(대표 전덕조)가 보안보고서 '씨큐리포트'를 통해 보안관제센터가 한층 고도화된 사이버 공격과 잠재위협에 효과적으로 대응하려면 '가시성 3요소'를 반드시 확보해야 한다고 밝혔다.씨큐비스타는 날이 갈수록 교묘해지는 사이버 공격을 막으려면 점점 복잡해지는 IT 환경을 정확히 이해해야 하며, 잠재적인 보안위협에 빠짐없이 대응할 수 있는 가시성을 보안담당자가 확보해야 한다고 강조했다.씨큐비스타는 25일 '보안관제센터 가시성 3요소'란 주제로 가시성 3요소의 개념과 핵심 구성요소, 역할, 장점 등을 분석한 2024년

한국인터넷진흥원(KISA, 원장 이상중)은 개인정보 처리방침 작성에 어려움을 겪는 중소·영세 사업자를 대상으로, 개인정보 처리방침 제·개정 컨설팅과 업종별 단체 교육을 지원한다고 7월 24일(수) 밝혔다.개인정보 처리방침은 개인정보 수집 근거, 제3자 제공 현황 등 개인정보 처리에 관한 중요 정보를 정보주체에 공개하는 문서로, 투명성을 확보한다는 점에서 매우 중요하다.하지만 ‘2023년 개인정보 보호 및 활용조사’에 의하면, 개인정보 처리방침의 모든 기재사항을 작성한 개인정보처리자의 비율은 약 29%에 불과한 것으로 나타났다. 이에

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’), 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’) 및 한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)은 중소기업이 ‘정보보호 및 개인정보보호 관리체계’(이하 ‘ISMS 및 ISMS-P’) 인증 취득 시 부담을 완화하기 위해 인증기준, 인증비용 등을 간소화한 ISMS 및 ISMS-P 인증 특례(이하 ‘ISMS 및 ISMS-P 간편인증’) 제도를 7월 24일부터 시행한다고 밝혔다.ISMS 및 ISMS-P 인증제도는 주요 정보자산 보호를 위해 기업이 구축‧운영 중인 정보보호

보안전문기업 엠시큐어(M-Secure, 대표 홍동철)는 과학기술정보통신부와 한국인터넷진흥원(KISA)에서 주관하는 ‘2024년 제로 트러스트 도입 시범사업’을 수주하여 컨소시엄(엠엘소프트, 에스엔에이, 이스톰, 피앤피시큐어)과 함께 수요기관인 KB국민은행에 구축한다고 밝혔다.제로트러스트 시범사업은 정부·공공기관 및 기업을 대상으로 국내 기업의 제로트러스트 솔루션 시범 도입을 지원하여 국내 환경에 최적화된 제로트러스트 보안모델의 확산을 도모하는 사업이다.이번 사업에서 엠시큐어 컨소시엄은 ‘클라우드 기반 제로트러스트 핵심 원칙 고도화

샌즈랩(대표 김기홍)은 2003년 연세대학교 학생 벤처로 시작해, 2004년 법인으로 전환하고 현재의 사명으로 변경했다. 2013년 구글 바이러스토탈과 협약을 체결하며 글로벌 시장에 진출했고, 이후 2014년 멀웨어즈닷컴(malwares.com)을 출시하고, 2015년 파이오링크로부터 투자를 유치하는 등 빠르게 성장했다.샌즈랩은 악성코드 분석 및 탐지 기술 분야에서 독보적인 성과를 거두었다. 2020년에는 세계 최초로 동형암호 기반 악성코드 탐지 기술을 성공적으로 개발했으며 또한, 2023년에는 코스닥 기술특례상장에 성공하면서 이후