클라우드 SIEM 전문기업 로그프레소(대표 양봉열)는 통합보안관제(SIEM, Security Information & Event Management) 플랫폼 ‘로그프레소 소나 4.0(Logpresso Sonar 4.0)’이 한국정보통신기술협회(TTA)의 GS(Good Software) 인증 1등급을 획득했다고 15일 밝혔다.GS 인증은 ISO 국제표준에 준하는 소프트웨어 기능 적합성, 성능 효율성, 사용성, 신뢰성, 보안성 등 평가를 진행하는 국가 품질인증 제도다. 로그프레소는 이번 GS인증 취득을 통해 SIEM 플랫폼의 우수한 품

한국정보보호산업협회(회장 조영철, KISIA)와 대한무역투자진흥공사(사장 유정열, KOTRA)는 4월 10일부터 12일까지(현지시간) 미국 라스베가스에서 개최되는 물리보안 전문 전시회인 '미국 라스베가스 보안 전시회(이하 ‘ISC WEST 2024')에 한국공동관을 운영한다고 밝혔다.지난해 4월 한미 정상회담에서 발표된 ‘전략적 사이버안보 협력 프레임워크(Strategic Cybersecurity Cooperation Framework)’로 한미 양국 정보보호 산업계 간의 협력 분위기가 조성된 배경 하에 개최된 이번 전시회는 참가기

한국인터넷진흥원(KISA, 원장 이상중)은 2024년도 정보보호 및 개인정보보호 관리체계(ISMS-P)의 신규 인증 심사원 양성을 위한 필기전형을 7월에 실시하고, 이에 앞서 서류전형을 4월 22일(월)부터 진행한다고 밝혔다.정보보호 및 개인정보보호 관리체계(이하 ISMS-P)는 정보통신 서비스를 안전하게 운영하고 개인정보 및 주요 정보자산의 유출에 따른 피해를 예방하는 제도이다. 이 제도는 기업·기관에서 수립·관리·운영하고 있는 일련의 조치와 활동의 적합 여부를 심사하여 인증한다.ISMS-P 인증 심사원은 인증을 신청한 기업·기관

데일리시큐는 오는 4월 17일 수요일 오후 2시~3시, 1시간 동안 ‘공급망 공격에 대응하기 위한 제로 트러스트(Zero Trust) 전략’을 주제로 아카마이 코리아와 함께 웨비나를 개최한다.IT 발전과 함께 사이버 공격도 점점 더 지능화되고, 빈번해지고 있다. 이에 대응하기 위한 다양한 방안들이 발전되어 왔지만, 여전히 지능화된 공격들이 성공하고 있다.또한, IT 환경 역시 클라우드로의 확산이 급속히 증가하면서 하이브리드 환경의 증가로 공격 표면도 과거에 비해 크게 증가하고 있는 상황이다.이러한 상황에서 '아무도 믿을 수 없다'는

국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 및 전시회가 열릴 예정이다.데일리시큐는 오는 5월 21일 화요일 전국의 국공립 의료기관 및 대학·민간 병원 개인정보보호 및 정보보안 책임자, 실무자를 대상으로 ‘2024 의료기관 정보보안 컨퍼런스’(MPIS 2024)를 더케이호텔서울 2층 가야금홀에서 개최한다.매년 5월 개최되는 MPIS는 국내 의료기관 정보보호 담당자만을 대상으로 하는 최대 컨퍼런스로 의료기관 보안담당자를 한자리에서 만날 수 있는 국내 최대 의료기관 정보보호 컨퍼런스 및 전시회로 매년 성황리 개최되고 있다.올해도

과학기술정보통신부(장관 이종호)는 한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)과 함께 지역 전략 산업의 정보보호 내재화 촉진을 위해 보안에 취약한 중소기업을 대상으로 컨설팅과 솔루션 등을 지원하는 정보보호 지원사업을 대폭 개편하여 추진한다고 밝혔다.‘중소기업 정보보호 지원사업’은 지역의 정보보호 역량을 강화하기 위해 인천, 대구, 호남(광주), 중부(충북), 동남(부산), 경기, 울산, 강원, 경북, 충남 등 전국 10개 지역 정보보호지원센터(이하 ‘지역 센터’)를 중심으로 ▲정보보호 컨설팅 ▲보안 솔루션 ▲클라우드 기반 보안

국제사이버보안인증협회(CSC)는 공공, 금융, 기업 정보보호 실무 담당자들과 정보보호 및 정보보안 재직자들을 대상으로 사이버보안과 개인정보보호를 위한 실무 강좌를 오는 5월 25일(토) 개최한다고 밝혔다.사단법인 한국사이버감시단에서 주최하고 국제사이버보안인증협회와 솔데스크 학원이 주관하는 ‘사이버보안과 개인정보보호를 위한 실무 세미나’를 서울시 강남구 봉은사로 119 성옥빌딩 5층에서 5월 25일(토) 오후 2시부터 개최된다.강연자는 조홍연 씨티아이랩 대표이사의 ‘AI를 활용한 중요시스템 이상행위 탐지 방안’을 이승률 에이치엠아이

이글루코퍼레이션(대표 이득춘)은 제로 트러스트 통신 보안 기업 프라이빗테크놀로지(대표 김영랑)와 ‘제로 트러스트 사업 협업을 위한 상호 전략적 제휴(MOU)’를 체결했다고 밝혔다.이글루코퍼레이션은 정보보호 중추 기관·기업에 보안 정보 및 이벤트 탐지 분석(SIEM), 보안 운영·위협 대응 자동화(SOAR) 솔루션 및 서비스를 제공하며, 제로 트러스트 보안 모델 구현을 위한 진단·설계·구축·관리 역량을 축적하여 왔다.프라이빗테크놀로지는 데이터가 이동하는 경로 상에서 논리적 연결과 데이터 접근을 제어하는 데이터 플로우 제어 기술 기반의

팬덤 비즈니스 토탈 솔루션 비스테이지(b.stage)가 국제표준화기구(ISO)에서 제정한 국제표준개인정보보호경영시스템(ISO 27701) 인증을 신규로 획득함과 동시에 국제표준정보보안경영시스템(ISO 27001) 인증 사후심사에 통과했다고 9일 밝혔다.비스테이지가 새롭게 취득한 ISO 27701은 국제표준화기구(ISO)에서 제정한 ‘개인정보보호 분야’의 가장 권위있는 국제 표준 인증이다. 개인정보 수집 및 처리, 시스템 안전성 등 유럽 개인정보보호법(EU-GDPR)에서 요구하는 8개 분야의 총 49개 관리 기준을 모두 충족해야 획득

개인정보 보호 전문기업 오내피플은 고객의 개인정보 보호를 더욱 강화하고 신속한 사고대응 체계를 구축하기 위해 ‘개인정보손해배상’ 책임보험에 가입했다고 8일 밝혔다.이번 조치는 고객 데이터 보호를 최우선 가치로 두고, 고객과의 신뢰 관계를 더욱 공고히 하는 오내피플의 지속적인 노력으로 개인정보 처리 과정에서 발생하는 예상치 못한 데이터 유출이나 보안 사고 발생 시, 피해를 본 고객에게 최대 10억 원의 배상을 지급할 수 있는 보장을 제공한다.오내피플은 이번 보험 가입 외에도 국내 개인정보 관리 서비스 최초로 국제 정보보호 및 개인정보

금융위는 그동안 마이데이터 서비스 이용의 불편사항 및 발전방향에 대해 여러 차례 태스크포스 회의를 개최해 전문가, 업계, 유관기관 등으로부터 의견을 청취했으며 TF에서 논의한 내용을 종합적으로 반영해 이번 방안을 마련했다.지난 2022년 1월 금융마이데이터를 전면 시행한 뒤 2년이 지난 현재, 모두 69개 사업자가 1억 1787만명의 가입자에게 금융정보 통합관리서비스를 제공하고 있다.금융마이데이터가 이른 시간 안에 성공적으로 국민의 일상에 정착하면서 맞춤형 금융서비스를 통한 금융 이용 편의성이 증가하고 있고, 금융이력부족자의 금융

한국정보보호산업협회(회장 조영철, KISIA)는 지난 4월 5일 경기도 성남시 정보보호클러스터에서 클라우드 보안 협의체 발족식을 개최했다고 밝혔다.‘클라우드보안 협의체’는 클라우드보안산업 기술발전과 생태계 활성화를 목표로 CSP, MSP, 보안기업, 유관기관, 학계 등 클라우드보안산업 이해관계자 32명으로 구성되었다.‘23년 하반기 정부 클라우드 네이티브 전환 추진 계획이 발표되었고, 클라우드 환경에서 취약점을 노리는 사이버 위협이 증가하면서 클라우드보안에 대한 기술‧제도적 논의와 클라우드보안산업 성장 촉매제로써 정부 지원 필요성이

과학기술정보통신부(장관 이종호)가 주최하고 한국인터넷진흥원(원장 이상중)이 주관하며 올잇원, 컬처메이커스, 알파인랩이 공동 운영하는 사이버보안 실무인력 양성(K-Shield Jr.) 12기 교육생 모집이 진행된다.케이쉴드주니어는 고등학교 졸업(예정)자 또는 미취업 대학교 졸업(예정)자를 대상으로 사이버보안 분야에 진출할 수 있도록 실무형 교육을 통해 현장 맞춤형 정보보호 전문인력을 양성하는 교육과정이다.이번 12기 교육은 총 200시간 구성으로 공통과정을 포함하여 3종의 직무과정(보안관리 및 진단 과정, 침해사고 분석 대응 과정,

소프트캠프(대표 배환국)는 제로 트러스트 보안 원격 접속 서비스인 실드게이트(SHIELDGate)가 일본의 야마나시현에 도입된다고 밝혔다.사용자들은 외부의 개인 단말에서 리모트 브라우저 격리 기술(Remote Browser Isolation, RBI)이 적용된 실드게이트(SHIELDGate)로 내부 업무 시스템을 원격 접속하여 안전하게 이용하게 된다. 특히, 이번 도입은 유수의 글로벌 제로 트러스트 보안회사와 경합해 수주를 이뤘다는 것에 의미가 있다.야마나시현의 원격 접속사용자는 접속환경에 따른 IDP(Identity Provide

데일리시큐는 오는 4월 17일 수요일 오후 2시~3시, 1시간 동안 ‘공급망 공격에 대응하기 위한 제로 트러스트(Zero Trust) 전략’을 주제로 아카마이 코리아와 함께 웨비나를 개최한다. IT 발전과 함께 사이버 공격도 점점 더 지능화되고, 빈번해지고 있다. 이에 대응하기 위한 다양한 방안들이 발전되어 왔지만, 여전히 지능화된 공격들이 성공하고 있다. 또한, IT 환경 역시 클라우드로의 확산이 급속히 증가하면서 하이브리드 환경의 증가로 공격 표면도 과거에 비해 크게 증가하고 있는 상황이다.이러한 상황에서 '아무도 믿을 수 없다

SK쉴더스(대표 홍원표)가 ‘2024 클라우드 보안 가이드북’을 발간하고 무료로 배포한다고 3일 밝혔다.이번 가이드북에는 퍼블릭 클라우드 대표 서비스인 아마존웹서비스(AWS), 마이크로소프트 애저(AZURE), 구글 클라우드 플랫폼(GCP)에 대한 각각의 보안 점검 체크리스트와 대응방안을 담았다.최근 정부가 1만여 개 공공 IT시스템의 70%를 2030년까지 클라우드 네이티브로 전환하는 정책을 추진하는 가운데, 한국IDC에 따르면 2027년까지 국내 퍼블릭 클라우드 시장이 7조 6천억원 규모로 성장할 것으로 조사됐다. 이처럼 전 산

한국정보보호산업협회(회장 조영철, 이하 ‘KISIA’)는 4월 2일 정보보호 인적자원개발위원회(이하 ‘정보보호ISC’) 2024년 제1차 운영위원회를 개최했다고 밝혔다.운영위원회에서는 2024년도 정보보호ISC 운영위원 위촉과 함께 연간 운영계획 보고 및 사업계획 승인, 향후 운영 방향을 논의하는 자리를 가졌다.정보보호ISC는 올해 2월 제4기 산업별 ISC 출범과 동시에 20번째 ISC로 선정되었으며, 정보보호산업의 성장을 견인하는 현장 중심 인적자원개발 생태계를 구현하기 위해 발족하였다.정보보호ISC의 대표기관인 KISIA는 ▲

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 조달청(청장 임기근)은 4월 2일 과학기술자문회의지원단 대회의실에서 ‘첨단융복합기술분야’ 조달협력 및 혁신제품 등(우수R&D 제품 및 정보보호인증제품)의 공공판로 지원을 위한 양해각서(MoU)를 체결했다고 밝혔다.이번 협력은 지난 2월26일 비상경제장관회의에서 발표한 ‘범정부 협업을 통한 혁신적 조달기업 성장 지원’의 일환으로, 발주 규모가 큰 첨단융복합기술분야의 조달사업 협력 확대 및 유기적 업무협조 관계 구축과 함께, 공공조달 시장에서 혁신·우수·벤처·수출 기업들의 성장을

데일리시큐는 오는 5월 21일 화요일 전국의 국공립 의료기관 및 대학·민간 병원 개인정보보호 및 정보보안 책임자, 실무자를 대상으로 ‘2024 의료기관 정보보안 컨퍼런스’(MPIS 2024)를 더케이호텔서울 2층 가야금홀에서 개최한다.내년 5월 개최되는 MPIS는 국내 의료기관 정보보호 담당자만을 대상으로 하는 최대 컨퍼런스로 의료기관 보안담당자를 한자리에서 만날 수 있는 국내 최대 의료기관 정보보호 컨퍼런스 및 전시회로 매년 성황리 개최되고 있다.올해도 대한병원정보협회, 대한병원정보보안협의회 등의 후원으로 병원 IT 보안에 꼭 필

한국인터넷진흥원(KISA)이 주최하고 한국정보보호학회가 주관하는 제30회 NetSec-KR 2024(제30회 정보통신망 정보보호 컨퍼런스)가 ‘디지털 패권 시대, AI와 함께하는 미래 보안’을 슬로건으로 오는 4월 24일~25일 양일간 더케이호텔서울에서 온오프라인 병행 개최된다.이번 NetSec-KR 2024은 ‘미중 디지털패권 시대의 사이버보안 / 인공지능 컴퓨팅과 사이버보안’을 주제로한 키노트를 시작으로 양일간 국가 사이버보안 체계 외 60여 개 세션발표로 진행될 예정이다.NetSec-KR은 한국정보보호학회가 초고속 정보통신망