한국인터넷진흥원(KISA, 원장 이원태)은 제안한 ‘사물인터넷(IoT) 보안 시험-인증 기준 국제표준안(X.1352)’이 국제전기통신연합 전기통신표준화부문(ITU-T)에서 최종 국제표준으로 채택됐다고 9월 5일(월) 밝혔다.KISA는 지난 8월 24일(수)부터 9월 2일(금)까지 스위스 제네바에서 개최된 이번 ITU-T 표준화 회의(SG17(정보보호연구반))에 참석해 대응한 결과, 제안한 표준안이 최종 승인됐다.이를 위해, KISA는 공인시험기관인 한국기계전기전자시험연구원과 함께 기존 국제표준인 ‘IoT 보안 프레임워크(X.1361

금융보안원(원장 김철웅)은 금융권 취약점 점검 업무를 통해 축적한 기술력과 노하우를 집약해 개발한 ‘취약점 종합관리 솔루션(FLUS)’의 주요 기능과 관련해 최근 2건의 특허를 취득했다고 밝혔다.금융보안원은 금융회사의 자율보안체계 지원을 위해 취약점 종합관리 솔루션을 자체 개발했으며, 서버 취약점 자동 점검 기능과 관련해 지난 2019년에도 특허를 취득한 바 있으며, 본인정보 활용 서비스를 위한 통합인증 및 데이터 제공 방법 및 그 장치에 관한 특허를 2021년 취득했다.이번에 취득한 특허는 금융IT 관련 법규 점검을 지원하고 자동

데일리시큐TV는 오는 9월 7일 오후 2시~3시까지 라이브방송으로 보안전문가 인물탐구편을 진행할 예정이다. 이번 인물탐구편에는 오랜기간 기업의 정보보호책임자로 일해온 보안전문가 이준호 한국화웨이 CSO(전무)가 출연한다. 이준호 CSO는 ▲전) 다음커뮤니케이션 인프라본부장(CIO) ▲전) 네이버 이사(CISO) ▲전) 센스톤 대표이사직을 거쳐 ▲현) 한국화웨이 전무, 최고정보보안책임자(CSO)를 담당하고 있다. 이번 라이브 방송에서는 이준호 전무가 여러 회사에서 겪었던 보안업무 관련 에피소드들을 중심으로 그가 생각하는 정보보호 실무

KAIST(한국과학기술원)는 지난 2일 대전 본원에서 ‘22년 1차 휴대전화 부정이용방지 기술개발 다부처 사업추진협의회(이하, 협의회)’를 개최했다고 밝혔다. 협의회는 과학기술정보통신부(IITP), 경찰청이 협력해 올해부터 24년까지 3년간 추진하는 '휴대전화 부정이용방지 기술개발 사업'의 공동 추진 방안 등을 모색하는 자리로 반기별로 운영되고 있다. '휴대전화 부정이용방지 기술개발'은 보이스피싱의 예방-추적-수사지원 등 전 단계에 걸쳐 종합적인 기술대응을 제공해 안심 사회를 구현하고자 기획된 사업이다. 이를 통해 개발된 ICT 핵

국가정보원이 국가보안기술연구소, 대구광역시, 경상북도와 함께 ‘2022 사이버공격방어대회(Cyber Conflict Exercise)’를 개최한다.사이버공격방어대회는 2017년부터 사이버보안 대응 역량 강화와 전문인력 양성을 위해 매년 열리고 있는 국내 최대 규모 대회다. 참가 희망자는 4명 이하로 팀을 구성해 21일까지 대회 홈페이지(cce.cstec.kr)에서 신청하면 된다. 접수 부문은 공공팀(국가ㆍ공공기관 직원), 일반팀(대학생ㆍ직장인), 학생팀(중ㆍ고등학생) 등 세 개 부문이다. 특히 올해는 사이버보안 꿈나무 인재 양성을

과학기술정보통신부 (장관 이종호, 이하 ‘과기정통부’)는 최근 전 세계적인 사이버공격 증가 추세에 따라 소속·산하기관의 위기대응 역량제고를 위해 ‘2022년 과기정통부 사이버 모의침투 대응훈련’을 실시한다고 4일 밝혔다. 과기정통부는 본부 및 소속․산하기관 등 총 66개 기관을 대상으로 9월부터 11월까지 민간 전문가(화이트해커)를 활용한 사이버 모의침투를 실시하고, 이를 통해 기관들의 사이버 보안수준을 진단하고 취약점을 개선할 계획이다.2022년 훈련은 2021년도에 비해 훈련 대상기관을 확대(25개→66개)하고, 훈련 전문성을

한국인터넷진흥원(KISA, 원장 이원태)과 SK증권(사장 김신)은 블록체인-핀테크 분야 스타트업 투자유치 지원을 위한 업무협약(MoU)을 SK증권 마포오피스에서 체결했다고 9월 2일(금) 밝혔다.한국인터넷진흥원은 과학기술정보통신부와 함께 블록체인-핀테크 분야 스타트업의 지속성장 지원을 위해 여러 민간기업과 상생협력하고 있다. 이에, 한국인터넷진흥원은 스타트업의 투자유치 컨설팅, M&A진단·지원, 투자설명회 개최 등 신규 스타트업 지원 프로그램의 성공적인 운영을 위해 블록체인 분야 투자유치를 희망하는 전문 투자기관인 SK증권과 업무협

악성코드를 활용한 보이스피싱 등 노년층을 노린 보안 위협이 점차 교묘해지고 있는 가운데, 안랩(대표 강석균 )이 추석을 앞두고 ‘부모님께 알려드려야 할 추석 3대 보안수칙(이하 추석 보안수칙)’을 발표했다.안랩이 발표한 추석 보안수칙은 ◇문자 메시지나 메신저로 전달받은 앱(.apk) 설치 금지 ◇문자로 자녀 등 가족의 긴급요청을 받아도 꼭 전화로 직접 확인하기 ◇인터넷 콘텐츠 다운로드는 정식경로 이용 등이다.◇ 문자·메신저로 오는 전달받은 앱(.apk)은 설치하지 마세요공격자는 저금리 대출, 정부 지원금에서부터 택배 미수령까지 명절

윤석열 정부의 120대 국정과제에 포함됐던 대통령 직속 디지털플랫폼정부위원회가 9월 2일 공식 출범했다. 디지털플랫폼정부위원회(위원장 고진)는 윤석열 정부의 대표 국정과제 중 디지털플랫폼정부 구축을 위해 설치된 대통령 직속 자문위원회다.지난 7월 1일, 윤석열 정부에서 '디지털플랫폼정부위원회의 설치 및 운영에 관한 규정'이 대통령령으로 공포되어 출범하게 됐으며, 7월 29일, 윤석열 대통령은 고진 한국메타버스산업협회 회장을 디지털플랫폼정부위원회(이하 위원회) 위원장으로 위촉했다. 고 회장은 서울대 전자공학과를 졸업하고 미국 시라큐스

한국인터넷진흥원은 ‘TTPs #8 : Operation GWISIN-맞춤형 랜섬웨어 공격 전략 분석’ 보고서를 9월 2일 발표하고 귀신 랜섬웨어 유포 조직의 TTP에 대해 상세한 분석 내용을 공개했다. KISA 종합분석팀에서 블로그에 공개한 ‘귀신 랜섬웨어 사고에서 확인된 공격의 전략, 전술 분석' 내용은 다음과 같다. “You have been visited by GWISIN.”이라는 말과 함께 감염사실을 알리는 귀신 랜섬웨어는 여타 랜섬웨어 사고와 달리 피해기업의 비즈니스 이해도가 월등히 높고, 국내에서 널리 이용되고 있는 솔루

2022년 상반기 악성코드 은닉사이트 탐지시스템에 수집·탐지된 악성 URL(경유지, 유포지)은 총 2,374건으로 2021년 하반기 대비 16%가 증가된 것으로 조사됐다. KISA ‘2022년 상반기 악성코드 은닉사이트 탐지 동향 보고서’는 수집된 악성 URL의 데이터 분석을 통해 ▲‘악성코드 경유지 주요 업종’, ▲‘IoT 악성코드(Mozi) 관련 유포지 탐지 지속’ ▲‘이모텟(Emotet) 악성코드 관련 유포지 탐지’ 등 주요 이슈 3가지를 선정했다. 악성코드 동향 보고서 상세 내용은 다음과 같다. ◇악성코드 경유지 주요 업종

2003년 1월 25일, 토요일 아침은 잊지 못할 기억으로 남아있다.보안업체에서 기술 엔지니어를 담당하며 주말 당직을 책임지고 있던 날이었는데, 아침에 갑자기 울린 경고음으로 하루를 시작하면서 가장 최악의 주말을 보낸 기억이다.그날이 바로 바이러스 하나가 전국의 인터넷을 12시간 이상 마비시키고, 인터넷 강국이라는 이미지를 크게 실추시켰던 악몽 같은 1.25 대란이었다.아침 경고음으로 시작한 하루는 종일 뉴스에서 바이러스 얘기와 백신 업데이트 얘기로 채워졌고, 포털 사이트에 별도 백신 업데이트를 받을 수 있는 페이지를 만들어 놓고

가상물리시스템(CPS) 보안 기업인 클래로티(Claroty)가 발표한 새로운 조사 결과에 따르면, IoT 기기에 영향을 미치는 취약성 노출이 2021년 하반기에 비해 56% 증가한 것으로 나타났다.이번 2022년 상반기 XIoT 보안 현황 보고서에 따르면, 같은 기간 동안 공급업체가 자체적으로 공개한 취약성이 69% 증가했다. 독립 조사기관 발표보다 공급 업체의 공개가 더 많이 보고된 것은 이번이 처음이다.전체 또는 부분적으로 수정된 펌웨어 취약성도 79% 증가했다. 펌웨어 패치에서 취약성을 해결하는 것이 최초 소프트웨어 배포보다

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’), 방송통신위원회(위원장 한상혁), 금융위원회(위원장 김주현), 경찰청(청장 윤희근), 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’), 금융감독원(원장 이복현)은 추석 연휴를 앞두고,택배 배송과 금융 지원 안내 등을 사칭한 문자결제사기(스미싱), 지인 명절인사 등으로 위장한 메신저 피싱 증가로 인한 이용자의 피해 주의를 당부했다. 스미싱은 문자메시지(SMS)와 피싱(Phishing)의 합성어로 악성 앱 주소가 포함된 휴대폰 문자메시지를 전송하여 이용자가 악성 앱을 설치하거나 전

과학기술정보통신부(장관 이종호, 이하 과기정통부)는 정부 예산안에 편성된 2023년 과기정통부 예산안은 총 18.8조원 규모로, 2022년 추경예산 18.4조원 대비 0.4조원(2.3%) 증가한 규모라고 밝혔다.이 가운데 정보보호 관련 사이버 경제 안보를 지키기 위한 핵심 사업으로서, 디지털 전환에 따른 사이버위협 확산 대응을 위한 정보보호 전문인력 양성과 관련해 △디지털 융합보안 기반확충으로 146억원(지난해 대비 40억원 증액) △암호화사이버위협대응기술연구개발로 신규 30억원이 책정됐다. 특히 과기부는 2023년 이색, 신규 예

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부, 국가정보원과 함께 암호모듈 개발 기업이 암호모듈검증 신청을 위해 사전에 필수적으로 제출해야 할 문서 작성 방법을 담은 ‘암호모듈 제출물 작성 안내서’를 제작해 배포한다고 밝혔다.암호모듈검증 신청을 위해서는 암호모듈 개발 기업이 암호모듈 검증 기준에 부합하는 보안 요구사항을 세부적으로 작성해서 제출해야 하는데, 제출물 양식, 작성 방법 안내서 등의 부재로 인해 문서 작성에 어려움이 있다. 이에, KISA는 암호모듈 개발 기업이 제출물 작성 시 쉽게 작성할 수 있도록 해당

㈜클라우드네트웍스는 8월 25일 한국 교육 전산망 본부에서 진행한 ‘한국 교육 전산망 서울지역 협의회 세미나’에 참여했다고 밝혔다.이번 세미나는 교육 전산망 서울지역 회원 대학, 유관기관, 통신사, 관련 솔루션 기업들이 참석해 정보화 신기술에 대한 정보를 공유하는 자리다. 클라우드네트웍스는 이번 행사에서 넷스카우트 외에도 대표 솔루션인 Citrix L4/L7 , 하시코프 등 다양한 솔루션을 홍보하는 부스 운영과 넷스카우트 '서비스 운영 가시성’ 이라는 주제로 세션을 발표해 서울지역 대학 담당자들의 주목을 받았다. 이날 발표한 넷스카

1,200만명이 사용한다는 이스트시큐리티 PC 백신 공개용 ‘알약’이 30일 업데이트 과정에서 랜섬웨어 탐지 오류가 발생해 윈도우가 먹통이 되는 등 사용자들이 큰 불편을 겪고 있다. 이스트시큐리(대표 정진일) 측은 홈페이지 공지를 통해 “30일 업데이트된 알약 공개용에서 랜섬웨어 탐지 오류가 발생해 현재 정확한 원인 분석 및 긴급 대응 중에 있다. 제품 사용중 불편함을 드려 사과하고 조속히 정상화될 수 있도록 최선을 다하겠다”라는 내용의 공지를 올렸다. 이번에 오류가 발생한 프로그램은 ‘알약 공개용 버전(v.2.5.8.617)’으로

한국인터넷진흥원(KISA, 원장 이원태)은 한국법학교수회(회장 정영환), 한국데이터법정책학회(회장 이성엽)와 함께 ‘디지털 대전환 시대, 데이터보안법제의 최근 이슈와 과제’ 세미나를 8월 31일(수) 한국프레스센터 19층 기자회견장에서 개최한다고 밝혔다.최근 국내외 다양한 산업분야에서 데이터 활용도가 높아지는 가운데 랜섬웨어 등 지능형 해킹을 통한 데이터 탈취 및 주요기반시설 침해 등 사이버범죄 위협이 증가하고 있어, 디지털 사회의 원유로 평가받는 데이터 보안에 대한 관심이 높아지고 있다.이에, 이번 세미나에서는 ‘데이터보안법제의

데일리시큐TV는 8월 24일(수) 오후 5시~6시, 1시간 동안 지난 8월 11일부터 14일까지 미국 라스베이거스에서 개최된 해커들의 축제 데프콘 30(DEF CON 30) 참가자 세명과 함께 “데프콘 30을 추억하며”란 주제로 실시간 라이브 방송을 진행했다. 이날 방송 출연자는 △NSHC 문해은 레드얼럿 연구소장 △StarBugs팀 이주창(BoB 7기 / 현 KAIST) △KISA 박문범 책임연구원 등이다. NSHC 화이트 해커팀 레드얼럿(Red Alert Team)팀 문해은 소장은 이번 데프콘 30 ICS CTF 콘테스트 운영에