과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)은 정부･공공 기관 및 민간 기업의 제로트러스트 新보안체계 도입을 본격 지원한다고 밝혔다.과기정통부와 KISA는 작년도 제로트러스트 실증지원사업을 통해 국내 정보보호기업들이 국내 업무망 환경에서 제로트러스트 보안모델을 적용･실증하였고, 올해부터는 본격적으로 업무망 환경에 적용･운영하는 것을 지원해나갈 계획이다.따라서 올해 사업에서는 제로트러스트 보안모델 공급기업의 제로트러스트 구현 계획의 구체성뿐만 아니라 수요기업의 제로트러스트

데일리시큐는 오는 4월 17일 수요일 오후 2시~3시, 1시간 동안 ‘공급망 공격에 대응하기 위한 제로 트러스트(Zero Trust) 전략’을 주제로 아카마이 코리아와 함께 웨비나를 개최한다. IT 발전과 함께 사이버 공격도 점점 더 지능화되고, 빈번해지고 있다. 이에 대응하기 위한 다양한 방안들이 발전되어 왔지만, 여전히 지능화된 공격들이 성공하고 있다. 또한, IT 환경 역시 클라우드로의 확산이 급속히 증가하면서 하이브리드 환경의 증가로 공격 표면도 과거에 비해 크게 증가하고 있는 상황이다.이러한 상황에서 '아무도 믿을 수 없다

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)가 우리 국민들의 개인정보 보호를 위해 해외사업자가 준수하여야 할 사항을 종합적으로 담은 해외사업자의 개인정보 보호법 적용 안내서(이하 ‘안내서’)를 펴냈다.이번 안내서는 특히 지난해 개인정보보호법(이하 ‘보호법’) 전면 개정과 관련하여, 해외사업자들이 그간 이행을 소홀히 했거나 개정 보호법 하에서 놓치기 쉬운 법적 의무사항을 명확히 하고 있으며, 관련 전문가 자문 및 지난 1월 해외사업자 대상 현장 간담회에서 제시된 의견 등이 종합적으로 반영된 것이라고 개인정보위는 밝혔다.안내

펌웨어 보안 회사인 바이널리(Binarly)는 CVE-2024-3094로 확인된 XZ Utils 공급망 공격의 영향을 받는 리눅스 실행 파일을 탐지하도록 설계된 새로운 온라인 스캐너를 공개했다.이 사건은 최신 버전의 XZ Utils 패키지, 특히 5.6.0 및 5.6.1 버전에서 발견된 백도어와 관련이 있다. 이 공격은 롤링 릴리스 모델로 알려진 리눅스 배포판인 Debian Sid에서 SSH 로그인을 조사하던 중 우연히 백도어가 발견됐다.이 백도어는 GCC 컴파일러의 GNU 간접 함수(IFUNC) 속성을 활용하여 실행 흐름에 악성코

구글은 사이버 공격자의 쿠키 도용 위협에 대응하기 위해 새로운 보안 기능인 '디바이스 바운드 세션 자격증명'(DBSC)을 도입했다고 밝혔다. 이 기능은 인증 시스템의 취약점을 악용하도록 설계된 멀웨어에 대응하기 위해서다.사용자의 인증 정보와 기본 설정을 저장하는 쿠키는 개인 및 민감한 데이터에 무단으로 액세스하려는 사이버 범죄자들의 주요 표적이 되고 있다. 이러한 쿠키는 일단 도난당하면 다단계 인증(MFA) 조치를 우회하는 데 악용될 수 있어 사용자의 온라인 보안에 심각한 위험을 초래할 수 있다.이 문제를 해결하기 위해 구글 크롬

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’) 이창윤 1차관은 4월 3일 한국표준과학연구원에서 과기정통부 산하 27개 연구기관을 대상으로 사이버 보안 대응현황 점검 회의를 개최하였다.이번 점검회의는 최근 갈수록 정교해지고 있는 사이버 공격에 대응하여 중요한 연구성과와 과학기술을 보유하고 있는 연구기관의 정보보안 대응 현황을 점검하고 효율적인 대응 방안을 논의하기 위한 자리였다.이번 회의에서 과기정통부는 최근의 사이버 보안 동향과 연구기관의 조직·인력 및 보안시스템 등 정보보안 인프라 확충, 정보시스템 취약점 점검·조치 강화,

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)과 함께 지능형 CCTV 솔루션 기반의 군중밀집 신속탐지 기준 마련 및 실증을 추진하였다고 밝혔다.지능형 CCTV 솔루션은 CCTV 카메라를 이용하여 영상 기반 행동 등을 분석하고, 이상행위를 탐지하여 특정 상황(배회, 침입 등)을 자동으로 인식하고 처리하는 인공지능 기반 시스템이다.지능형 CCTV(솔루션) 성능시험 제도는 지능형 CCTV에 설치된 솔루션이 영상을 정확하게 탐지하는지 성능을 확인하여 성적서를 제공하는 제도로(운영

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 조달청(청장 임기근)은 4월 2일 과학기술자문회의지원단 대회의실에서 ‘첨단융복합기술분야’ 조달협력 및 혁신제품 등(우수R&D 제품 및 정보보호인증제품)의 공공판로 지원을 위한 양해각서(MoU)를 체결했다고 밝혔다.이번 협력은 지난 2월26일 비상경제장관회의에서 발표한 ‘범정부 협업을 통한 혁신적 조달기업 성장 지원’의 일환으로, 발주 규모가 큰 첨단융복합기술분야의 조달사업 협력 확대 및 유기적 업무협조 관계 구축과 함께, 공공조달 시장에서 혁신·우수·벤처·수출 기업들의 성장을

소프트웨어 보안 개선에 전념하는 유명한 비영리 단체 OWASP 재단이 최근 일부 회원에게 영향을 미친 데이터 유출 사건이 있었다고 공개했다. 이 사고는 오래된 위키 웹 서버의 잘못된 구성으로 인해 회원 이력서에 포함된 민감한 정보가 노출된 사고다.OWASP 관계자에 따르면, 미디어 위키 서버의 잘못된 구성으로 인해 2006년부터 2014년 사이에 회원들이 제출한 이력서에 무단으로 액세스할 수 있었던 것으로 밝혀졌다. 이 기간 동안 회원들은 가입 절차의 일부로 OWASP 커뮤니티와의 관계를 증명하기 위해 이력서를 제출해야 했다.노출된

지난 3월 28일 엔시큐어(대표 문성준)가 공급하고 있는 있는 노네임 API 시큐리티 플랫폼(Noname API Security Platform) 개발사 노네임 시큐리티 마이클 베이커(Michael Baker) CEO가 방한했다.API 보안 분야에서 글로벌 리더 역할을 담당하는 노네임 시큐리티는 2022년 엔시큐어와의 총판 계약을 통해 국내 API 보안 시장에 첫발을 디뎠다. 노네임 시큐리티의 노네임 API 보안 플랫폼은 클라이언트 또는 서버 중심의 애플리케이션 아키텍처가 API 중심의 데브옵스 및 클라우드 환경으로 변화하면서 발생

데일리시큐는 오는 5월 21일 화요일 전국의 국공립 의료기관 및 대학·민간 병원 개인정보보호 및 정보보안 책임자, 실무자를 대상으로 ‘2024 의료기관 정보보안 컨퍼런스’(MPIS 2024)를 더케이호텔서울 2층 가야금홀에서 개최한다.내년 5월 개최되는 MPIS는 국내 의료기관 정보보호 담당자만을 대상으로 하는 최대 컨퍼런스로 의료기관 보안담당자를 한자리에서 만날 수 있는 국내 최대 의료기관 정보보호 컨퍼런스 및 전시회로 매년 성황리 개최되고 있다.올해도 대한병원정보협회, 대한병원정보보안협의회 등의 후원으로 병원 IT 보안에 꼭 필

한국인터넷진흥원(KISA)이 주최하고 한국정보보호학회가 주관하는 제30회 NetSec-KR 2024(제30회 정보통신망 정보보호 컨퍼런스)가 ‘디지털 패권 시대, AI와 함께하는 미래 보안’을 슬로건으로 오는 4월 24일~25일 양일간 더케이호텔서울에서 온오프라인 병행 개최된다.이번 NetSec-KR 2024은 ‘미중 디지털패권 시대의 사이버보안 / 인공지능 컴퓨팅과 사이버보안’을 주제로한 키노트를 시작으로 양일간 국가 사이버보안 체계 외 60여 개 세션발표로 진행될 예정이다.NetSec-KR은 한국정보보호학회가 초고속 정보통신망

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 지난 3월 27일 제6회 전체회의를 열고, 개인정보보호 법규를 위반한 ㈜디지털대성과 ㈜하이컨시에 대해 총 8억 9,300만 원의 과징금과 1,350만 원의 과태료를 부과하기로 의결했다.이들 2개 사업자는 인터넷 강의 사업자로, 입시를 준비하는 청소년이 주로 이용하고 있어 개인정보 유출에 각별한 주의를 기울일 필요가 있으나, 개인정보 보호법에 따른 안전조치와 개인정보 유출 통지 등의 의무를 위반하여 과징금과 과태료 부과 처분 등을 받게 되었다.우선 ㈜디지털대성의 경우 해커의 ‘

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 지난 2월 1일 발표한 ‘사이버보안 임무중심 전략로드맵’의 후속조치로 사이버보안 분야 세계 유수 대학·연구소 등과 공동 연구 및 인력교류 등을 포함한 「정보보호핵심원천기술개발」사업의 ’24년도 신규과제(20개, 240억원)에 대한 공모 절차를 4월 1일부터 시작한다고 밝혔다.최근 AI 등 신기술의 발전으로 사이버 위협이 고도화, 지능화 됨에 따라사이버보안의 필요성이 더욱 커지고 있다. 이에 과기정통부는 사이버보안을 12대 국가전략기술 중 하나로 선정하고, R&D 예산을 대폭 확

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 3월 27일 제6회 전체회의를 열고, 대규모 언어 모델(Large Language Model, 이하 ‘LLM’)을 개발‧배포하거나 이를 기반으로 인공지능(AI) 서비스를 제공하는 6개 사업자에 대하여 개인정보 보호의 취약점을 보완하도록 개선권고를 의결하였다.개인정보위는 초거대‧생성형 AI 서비스의 급속 확산으로 프라이버시 침해 우려가 증대됨에 따라, 국민 불안의 조기 해소와 안전한 서비스 활성화를 위해 지난해 11월부터 한국인터넷진흥원(원장 이상중)과 함께 주요 AI 서비스를

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)가 ‘개인정보 보호책임자’(이하 ‘CPO’)의 전문성 강화를 위해 ‘자격요건을 갖춘 CPO’(이하 ‘전문CPO’) 지정 제도를 본격 시행함에 따라 ‘개인정보 보호책임자 경력 인정에 관한 고시’(이하 ‘고시’)를 마련했다.개인정보 보호법 개정으로 지난 3월 15일부터 전문CPO 지정 제도가 시행됨에 따라 대규모 또는 민감한 개인정보를 처리하는 개인정보처리자는 일정자격을 갖춘 CPO를 반드시 지정해야 한다.고시에서는 전문CPO 경력으로 인정될 수 있는 자격범위를 구체화하였다.시행령에

POC Security는 제 8회 Zer0Con(제로콘)이 4월 4~5일, 양일간 여의도에 위치한 페어몬트 엠베서더 서울 그랜드볼룸에서 개최된다고 밝혔다.제로콘은 버그 헌팅, 취약점 분석 및 익스플로잇 개발에 관심 있는 연구원들을 대상으로 하는 비공개 컨퍼런스로, 전 세계 주요 오펜시브 학회 연합을 주도하고 있다.주최사인 POC Security(피오씨시큐리티. 대표 정진욱)는 11개 주제 선발을 완료했으며, 기존보다 참석인원을 늘렸음에도 불구하고 역대 가장 많은 관심으로 등록이 조기 마감되었다고 밝혔다.미국, 캐나다, 이스라엘, 프

사이버 보안 기업 티오리(Theori, 대표 박세준)가 모바일 메신저 LINE을 이끌고 있는 LY주식회사(LY Corporation, 대표 이데자와 다케시)가 개최한 LINE CTF 2024에서 우승했다고 25일 밝혔다.이번 우승으로 티오리는 2021년, 2023년에 이어 다시 한번 막강한 실력을 입증했다. LINE CTF는 2021년 시작한, IT 업계의 실제 보안 취약점에 대한 이해와 대응 능력을 요하는 실무 중심의 해킹 방어 대회다.또한 지난 20일 개최된 세계 최대 제로데이 해킹대회 ‘폰투온(Pwn2Own) 벤쿠버 2024’

과학기술정보통신부(장관 이종호)는 한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)와 함께 정보보호 해외 전략거점을 활용하여 우리 정보보호 기업의 수요를 기반으로 현지의 주요 시장정보 등을 제공하는 ‘K-시큐리티 글로벌 웨비나’를 개최한다고 밝혔다.정보보호 해외전략 거점은 정부 간 협력(G2G), 국내 기업 지원 및 투자유치, 시장분석을 통한 권역별 진출 전략 수립 등 정보보호 해외진출의 교두보 역할을 수행하고 있으며(운영기관 KISA), 국가 간 협력 아젠다, 글로벌 디지털 연결성 확보, 향후 시장성장률 등 성과 달성 가능성이 큰

일본의 다국적 기술 기업 후지쯔가 심각한 사이버 보안 사고를 발표하면서 자사 시스템 중 일부가 멀웨어에 감염되어 고객 정보가 유출되는 데이터 유출 사고가 발생했다고 최근 밝혔다.세계에서 6번째로 큰 IT 서비스 제공업체로 인정받는 이 회사는 연간 239억 달러의 매출을 올리고 있으며 전 세계적으로 약 12만 4,000명의 직원을 고용하고 있다. 후지쯔는 100개 이상의 국가에서 사업을 운영하며 컴퓨팅 제품, 소프트웨어, 통신 장비 및 다양한 IT 서비스를 포함한 다양한 포트폴리오를 제공한다.후지쯔는 최근 발표한 내용에서 여러 대의