데일리시큐가 주최하는 국내 최대 사이버 위협 인텔리전스 컨퍼런스 K-CTI 2023이 2월 8일 한국과학기술회관 국제회의실에서 500여 명의 정보보호 실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 한국인터넷진흥원 종합분석팀 이태우 선임은 ‘ScarCruft(스카크루프트) 그룹의 정보 수집 활동(부제: Defend Forward)’을 주제로 강연을 진행했다. '디펜드 포워드(Defend Forward)'는 미 국방부에서 사용한 개념이다. 공격적인 사고 방식으로 방어하고, 악의적인 사이버 활동을 초기 단계에서 선제적으로 방해

한국인터넷진흥원(KISA, 원장 이원태)은 일자리 창출 콘테스트 시상식 및 23년도 상반기 협력업체 간담회를 KISA 서울청사에서 개최했다고 2월 17일(금) 밝혔다.‘KISA 일자리 창출 콘테스트’는 인터넷-정보보호 분야 일자리 창출의 우수사례를 발굴-공유하고, 양질의 일자리 창출에 대한 공감대 형성하고자 작년 12월에 개최했다.응모작은 KISA 일자리창출위원회 심의를 통해 총 3점(대상 1점, 우수상 1점, 장려상 1점)의 우수사례를 선정했다.대상은 KISA 사업을 통해 34명의 일자리를 창출하고 재택근무, 문화의 날 조기 퇴근

국내 주요 가상자산거래소에 원화 입출금 검증 솔루션(TranSafer)을 공급하고 있는 핀테크 전문기업 보난자팩토리(대표이사 김영석)는 과학기술정보통신부 산하 한국인터넷진흥원(KISA)으로부터 ‘정보보호관리체계(ISMS)’ 인증을 획득했다고 13일 밝혔다.ISMS는 국내 최고 권위의 정보보호 관리체계 인증제도로, 기업의 주요 정보자산을 안전하게 보호하기 위한 일련의 조치와 활동이 인증 기준에 적합한지를 종합적으로 평가한다.보난자팩토리는 2개 범위의 80개 인증 기준 평가와 실사를 거쳐 이번에 ISMS 인증을 획득했다.앞서 보난자팩토

통일부의 실제 토론회 개최 안내용 보안 메일처럼 위장한 북한의 사이버 공격이 포착됐다. 각별한 주의가 필요하다. 이번에 발견된 공격은 지난 7일 통일부 공식 홈페이지 보도자료를 통해 알려진 ‘북한주민의 생명권 보호 및 인권증진을 위한 국제사회의 역할 모색’ 주제의 토론회 내용을 사칭한 것으로 밝혀졌다.해당 토론회는 2월 10일 금요일 오전 9시 30분부터 12시까지, 여의도 국회 의원회관 제1소회의실에서 개최될 예정이다. 영국 의회 내 북한 관련 의원 모임의 공동의장이자 인권 운동가인 데이비드 알톤 상원의원의 방한을 계기로 마련됐으

데일리시큐가 주최하는 국내 최대 사이버 위협 인텔리전스 컨퍼런스 K-CTI 2023이 2월 8일 한국과학기술회관 국제회의실에서 500여 명의 정보보호 실무자들이 참석한 가운데 성황리에 개최됐다. 이번 K-CTI 2023은 위협 인텔리전스 CTI가 이제 우리 사회 모든 분야에서 보안의 핵심 요소로 자리잡아 가고 있다는 것을 보여준 시간이었다. 이제 위협 인텔리전스의 필요성에 대한 공감대는 형성됐고 어떤 형태로 CTI를 활용해서 보안업무의 효과와 효율성을 극대화할 것인지에 대한 논의가 이루어지고 있다고 볼 수 있다. 올해 K-CTI 2

한국인터넷진흥원(KISA, 원장 이원태)는 정보보호 공시 제도 이행의 편의성과 공시 내용의 신뢰성 제고를 위해 ‘2023년 정보보호 공시 가이드라인’ 개정본을 발간한다고 2월 6일 밝혔다.이번 가이드라인은 기업의 개별 자산 및 비용이 ‘정보기술부문’, ‘정보보호부문’ 투자에 해당하는지 판단할 수 있도록 기준을 제시하고, 기업들이 보다 쉽게 정보보호 공시에 참여할 수 있도록 정보보호 투자, 인력 산출 방법 등을 상세히 정리하여 담았다.또한, 공시 내용 작성 시 유의할 사항들을 학계, 회계법인, 정보시스템감리법인, 정보보호 공시 이행

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)은 최근 LG유플러스를 대상으로 하는 잇따른 사이버 공격 등으로 고객정보 유출, 인터넷 접속 장애 등의 국민 피해가 커짐에 따라, 기존에 운영 중이던 ‘민관합동조사단’을 ‘특별조사점검단’으로 확대․개편하여 운영하고 LG유플러스의 사이버 침해 예방 및 대응, 관련 보안정책 등 전반적인 정보보호 대응체계를 신속히 심층 점검한다.특별조사점검단은 과기정통부 네트워크정책실장이 지휘하는 점검단은 KISA 및 국내 보안 전문가(네트워크보안,

개인정보보호위원회(이하 ‘개인정보위’) 고학수 위원장은 2월 3일, 개인정보보호·활용 전문기관인 한국인터넷진흥원(이하 ‘진흥원’)을 방문하여 개인정보 침해신고·유노출 대응체계를 점검하고 디지털 대전환 선도를 위한 마이데이터 등 데이터 활용지원 방안을 논의하였다.한국인터넷진흥원(KISA)은 인터넷·정보보호 전문기관으로, 개인정보본부에서 개인정보 정책·조사지원 및 데이터 활용 등 개인정보위 출연사업을 수행하는 기관이다. 먼저, 고학수 위원장은 개인정보침해 신고센터 및 종합상황실을 방문하여 침해신고부터 사건처리 기술지원 등 조사 지원체계

지난 1월 21일 한국 정부·공공기관 2천 여개 사이트를 해킹하겠다며 선전포고한 중국 해커 조직 ‘샤오치잉’이 2월 1일 추가 공격을 예고하는 글을 게시한 것으로 확인됐다. 이 조직은 게시글에 “한국과 일본에 대한 새로운 공격을 다음달 28일 시작하겠다”고 주장했다. 이들이 글을 올린 날짜가 2월 1일임을 감안하면, 3월 28일에 새로운 공격을 하겠다는 것으로 보인다. 아니면 날짜를 착각해 2월 28일을 말한 것이 아닐까란 생각도 해볼 수 있다. 샤오치잉 조직은 지난달 21일 대한건설정책연구원 사이트와 교육관련 협회 등을 해킹한 것

틸론(최백준 대표)이 대통령 직속 디지털플랫폼정부위원회(이하 위원회)가 추진하는 ‘온북 구축사업’에 자사 VDI (가상데스크톱인프라) 및 DaaS (서비스형 데스크톱) 솔루션인 디스테이션(Dstation) v9.0을 공급한다고 31일 밝혔다.이번 사업에서 틸론은 인터넷망을 가상 데스크톱 환경으로 구현하여 연속성 있는 업무 환경을 제공한다. 이를 통해 행정기관 및 공공기관 임직원의 업무 효율 및 현장 행정 강화를 적극 지원할 예정이다.‘온북’은 공무원이나 공공기관 임직원들이 사무실은 물론 출장 또는 재택근무 시에도 보안규정을 지키며

헥슬란트는 한국인터넷진흥원(KISA)과 함께 30일 ‘안전한 NFT 이용을 위한 표준화 연구’ 보고서를 발간했다고 밝혔다.‘안전한 NFT 이용을 위한 표준화 연구’ 보고서는 NFT 판매자, 구매자, NFT 거래소, 권리자 등 산업 내 이해관계자에 입각하여 구체적인 표준화 사례를 도출하였으며, 안전한 NFT 이용 생태계를 조성함에 있어 크게 이바지할 것으로 기대한다.주요 내용으로는 NFT 참여자 및 라이프사이클별 고려사항, 국내 NFT 저작권 체크리스트, 국내 NFT 저작권 표기 규격 등을 담고 있다.헥슬란트 류 춘 부대표는 “NFT

가비아(대표 김홍국)가 ‘가비아 DaaS’로 한국인터넷진흥원(KISA)의 클라우드 보안인증(CSAP)을 획득했다고 30일 밝혔다.이에 가비아는 제1호 사업자로서 2025년까지 약 3,000억 원으로 추산되는 공공 DaaS 시장에 가장 먼저 진출할 수 있게 되었다.‘클라우드 보안인증(CSAP)’은 공공기관에 안정성이 검증된 민간 클라우드 서비스를 공급하기 위해 정부가 시행하는 평가·인증 제도다. 정부나 공공기관에 클라우드 서비스를 공급하려는 민간 사업자는 클라우드 보안인증(CSAP)을 필수적으로 취득해야 한다.가비아 DaaS는 높은

한국인터넷진흥원(KISA, 원장 이원태)은 ASEAN(동남아시아 국가연합)으로부터 한-아세안 국제협력사업인 ‘아세안 사이버 쉴드(ACS:ASEAN Cyber Shield)’ 착수를 최종 승인받아 1월부터 공식 수행한다고 1월 30일(월) 밝혔다.아세안 사이버 쉴드 사업은 아세안 역내 사이버보안 역량 강화를 목적으로 약 3년간 한-아세안 협력기금 980만 달러(약 120억)가 투입될 예정이며, 최대 규모의 ASEAN 정보통신분야 협력 사업이다.이에, KISA는 사업 주관기관으로 강원대, 강릉원주대, 브루나이 공대와 함께 공동 수행한다

기업용 채용관리 솔루션 그리팅을 운영하는 두들린(대표 이태규)이 정보보호 관리체계 인증(ISMS)을 획득했다고 25일 밝혔다.한국인터넷진흥원(KISA)이 운영하는 ISMS 인증은 기업이 주요 정보자산을 안전하게 보호하기 위해 정보보호 관리 절차와 대책을 체계적으로 수립하고, 이를 지속적으로 운영-관리하는지를 종합적으로 평가해 인증하는 제도이다. 해당 인증을 받기 위해서는 관리체계 수립 및 운영(16개), 보호대책 요구사항(64개) 등 총 80개 항목의 심사 과정을 모두 통과해야 한다.이번 인증 획득으로 두들린은 그리팅 서비스의 운영

한국 정부·공공기관 사이트 2천여 개를 해킹하겠다고 선전포고한 중국 혐한 해커 조직 ‘샤오치잉’이 24일 밤 10시 50분 현재 국내 학회 사이트 등을 중심으로 홈페이지 해킹을 진행하고 있다. 이제는 랜섬웨어 공격도 추가로 감행하고 있어 심각한 상황이다. -1보 기사: 클릭-2보 기사: 클릭이들 중국 해커 조직이 지난 21일부터 국내 사이트를 해킹하겠다고 사이트 주소까지 공개했음에도 불구하고 현재 해킹되는 사이트가 계속 추가되고 있다. 국내 사이버위협 인텔리전스 전문가의 도움으로 데일리시큐가 직접 중국 해커 내부 사이트에 접속해 본

한국의 2천개 정부, 공공기관 사이트를 해킹하겠다고 선전포고한 중국 해커조직의 정체가 드러났다. 2022년 12월 27일 ‘샤오치잉’(晓骑营. 중국 진나라 시절 군사조직 명칭)이라는 해커 조직이다. 한편 이들은 1월 24일 새벽 3시, 한국인터넷진흥원(KISA)을 타깃으로 사이버공격을 하겠다고 예고까지 한 상황이다. (1차 관련기사: 클릭)국내 사이버인텔리전스 전문가에 따르면, ‘샤오치잉’ 조직은 지난해 활동해 왔던 ‘Teng Snake (APT-C-61)’라는 조직으로 확인됐다. 이들은 2021년 경부터 해킹 활동을 시작하며 전세

중국 해커조직들이 한국 정부기관 2천여 개 및 언론사 30여 개 그리고 기업들을 대상으로 대대적인 사이버공격을 감행할 것이라고 선전포고를 하고 실제 공격도 이루어지고 있어 심각한 상황이다. 중국 해커들이 구정 연휴를 틈타 1월 21일 오전 10시 경, 대한건설정책연구원 사이트를 해킹하고 내부 연구원 정보들을 유출하면서 한국 정부기관 2천여개 홈페이지를 해킹하겠다고 선언했다. 중국 해커 조직이 공개한 내용에 따르면, “한국 인터넷 침입을 선전포고한다. 우리는 계속해서 한국의 공공 네트워크와 정부 네트워크를 해킹할 것이고, 우리의 다음

이니텍(대표 김준근)이 한국인터넷진흥원(KISA)의 심사를 통과해 2023년 첫번째로 ‘전자화문서관리규정’을 등록했다.전자화문서관리규정 등록제는 종이문서 대신 전자화문서를 보관하여도 종이문서와 동일한 법적 효력을 얻을 수 있도록 각 기업의 전자화 절차를 전담기관인 KISA의 심사를 받아 등록하는 제도이다.이번 심사에서 이니텍은 전자화작업장 시설 및 장비, 전자화정보시스템 보안,전자화 관리체계, 전자화문서 품질 등 KISA의 주요 심사 요건을 모두 통과하여 KISA에 문서 전자화 역량을 인정받았다.이니텍은 디지털 전환 시대에 맞춰 D

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 2023년 디지털(ICT) 인재양성을 위해 지난해보다 약 500억원이 늘어난 4,537억원을 투자하여 총 5.2만명을 양성한다고 19일 밝혔다. 특히 지난해 발표한 ‘디지털 인재양성 종합방안’과 ‘사이버보안 10만 인재양성 대책‘의 본격적인 이행에 나서면서 사업 신설과 기존 교육 과정 확대 등을 통해 연간 양성 규모를 지난해 대비 약 1만명 이상 확대할 예정이다. 우선, 민간이 디지털 인재양성에 주도적으로 참여하는 민·관 협력 체계를 강화한다.기업이 필요로 하는 인재를 직접 양

이스트시큐리티(대표 정진일)가 사용자들이 안전한 설 연휴를 보내기 위해 꼭 지켜야 할 정보보안수칙 5가지를 18일 공개했다.◇파일 공유 사이트 통한 불법 파일 다운로드 금지독감과 코로나가 동시에 유행하면서, 고향에 내려가는 대신 영화나 드라마를 보며 연휴 기간을 보내려고 계획한 사람들이 많을 것으로 예상된다.파일 공유 프로그램 등을 통해 유포되는 파일들의 경우 악성코드가 포함되어 있을 가능성이 높으며, 영상 무료 스트리밍 사이트의 경우 수익창출을 위해 붙어있는 수많은 광고와 해당 서버들을 통해 악성코드가 자동으로 다운로드 될 수 있