한국정보보호산업협회(KISIA, 회장 이동범)는 2023년 6월 12일 육군회관에서 윤오준 사이버안보비서관 주재 정보보호산업계 현황 및 향후 발전방안에 대해 논의하는 세미나를 개최했다고 밝혔다.이날 진행된 세미나에서는 정보보호산업계 현황 및 도전과제에 대해 주로 다루었으며 핵심 도전과제는 국내 정보보호산업이 당면한 인증 및 조달제도의 개선, 인력양성, 펀드조성 등이 포함되었다.특히, 이동범 회장은 발제에서 가격경쟁 위주로 구성되어 있는 현재 조달제도를 정보보호산업의 특성을 반영하여 기술위주 경쟁을 지향할 수 있도록 개선이 필요하다고

중소기업 기술침해 행위에 대한 징벌적 손해배상 한도가 피해 금액의 3배에서 5배로 강화된다.또 기술침해 분쟁 발생 시 정부가 원스톱으로 지원하는 ‘범부처 기술보호 게이트웨이’가 구축된다.중소벤처기업부와 국가정보원, 경찰, 특허청의 기술침해 행정조사에 대한 협력이 강화되고 기술침해 피해 기업의 경영 안정화를 위해 최대 10억원의 보증이 지원된다.조주현 중소벤처기업부 차관(왼쪽에서 여섯 번째)이 8일 서울 종로구 포시즌스호텔에서 열린 ‘중소기업 기술보호 지원 강화방안’ 간담회에 참석해 대·중소기업 대표 등 참석자들과 기념촬영을 하고 있

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 지난 5월 19일부터 입법예고 된 개인정보보호법(법률 제19234호, ’23.9.15. 시행) 시행령 개정안에 대한 의견을 수렴하기 위해 6월 21일 공청회를 개최한다.개인정보위는 지난 3월 14일 「개인정보 보호법」 개정안 공포 이후 산업계, 시민단체, 학계 등과의 간담회를 통해 의견을 청취한 데 이어, 이번 공청회를 통해 다양한 국민의 의견을 수렴하여 시행령 개정안에 반영할 예정이다. 이번 공청회에서는 동의방법 및 온-오프라인 중복규제 개선, 공공분야 개인정보 안전성 강화

챗GPT 등 생성형 AI기술 활용 과정에서 발생할 수 있는 보안 문제를 사전 예방하기 위해 국가정보원이 보안 가이드라인을 마련중이다. 이와 관련, 국정원은 6월 9일 관련 분야 산학연 전문가 의견 청취를 위해 ‘국가 사이버안보 민관 협의체 회의’를 개최했다.이번 국정원의 보안 가이드라인 제정 및 전문가 의견 청취는, 관련기술 활용 과정에서 △업무상 비밀ㆍ개인정보 유출 △가짜뉴스ㆍ비윤리적 자료 생성 등 기술 악용 우려가 제기돼 온 가운데, AI기술을 통해 행정업무 효율화를 달성하려는 정부기관들을 지원하기 위한 것이다.최근 미국과 유럽

국방부와 합동참모본부가 한미 연합지휘통제체계의 안정적 연동과 사이버보안 강화를 위해 주한미군사령부와 사이버보안 공동지침을 마련하고 이를 명시한 합의각서를 2일 교환했다. 이번 지침은 한미 군 당국 간 최초의 사이버보안 공동지침으로, 우리 군에서 운용하는 연합지휘통제체계(이하 ‘AKJCCS’)와 미군에서 운용하고 있는 한국전구 범세계연합정보교환체계(이하 ‘CENTRIXS-K’) 간의 안정적 연동을 보장하기 위함이다. 이는 범세계적으로 운용되고 있는 CENTRIXS 체계를 중심으로 미군이 다른 파트너국가와 맺는 최초의 사이버보안 공동지

정부가 북한 해킹 조직인 ‘김수키’를 세계 최초로 대북 독자 제재 대상으로 지정했다.지난 2일 외교부에 따르면, ‘김수키’는 외교·안보·국방 등 분야 개인·기관으로부터 첩보를 수집해 이를 북한 정권에 제공해 왔다.또한 ‘김수키’를 비롯한 북한 해킹 조직들은 전세계를 대상으로 무기 개발 및 인공위성·우주 관련 첨단기술을 절취해 북한의 소위 ‘위성’ 개발에 직·간접적인 관여를 해왔다.외교부는 “이번 조치는 북한이 국제사회의 경고에도 지난달 31일 위성 명목의 장거리 탄도미사일을 발사한 데 이어 재차 발사를 감행하겠다고 위협하고 있는데

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 5개 연구개발 사업단 및 한국무인이동체연구조합(KRAUV)과 함께 ‘제1회 육해공 무인이동체 챌린지대회’를 6월 9일부터 개최한다고 밝혔다.이번 챌린지 대회는 ‘육상형, 해상형, 공중형, 대공중형, 융복합형’ 등 총 5개 유형의 챌린지 프로그램으로 구성되어 있으며, 올해 대회에서는 작년말 쟁점(이슈)이 되었던 북한무인기 침투를 고려하여 불법 드론에 대한 ‘탐지-식별-추적’ 및 ‘무력화’가 주요 임무로 제시된다. 대공중형으로 준비된 올해 챌린지는 2개의 지정공모와 1개의 자유공모

과학기술정보통신부(장관 이종호, 이하 과기정통부)는 6월 7일 디지털 전환으로 산업계에서 가장 필요로 하는 소프트웨어 핵심인재를 양성하는 소프트웨어 중심대학 사업의 ’23년도 선정 결과를 발표하였다.2015년에 시작된 소프트웨어 중심대학은 산업체 수요기반의 소프트웨어 교육과정 개편, 소프트웨어 전공 정원 확대, 비전공자 대상 소프트웨어 융합교육 등을 통해 소프트웨어 전문·융합인재 양성을 주도해왔으며, 지난해까지 8년간(’15~’22년) 40,419명의 소프트웨어 전공인력과 27,136명의 융합인력을 배출하였다.과기정통부는 올해 13

과학기술정보통신부 국립전파연구원(원장 서성일, 이하 ‘국립전파연’)과 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 국제표준화기구/국제전기표준회의 합동기술위원회 산하 정보보안, 사이버보안 및 개인정보보호 작업반(ISO/IEC JTC 1/SC 27) 작업반(WG 5) 국제표준화회의 한국 개최를 확정했다고 밝혔다.국립전파연은 국내표준 전문가들의 국제적 활동을 지원하고 국제표준화기구/국제전기표준회의 합동기술위원회(ISO/IEC JTC 1) 정보통신표준 분야의 국제표준화를 주도해 오고 있으며, ‘정보보안, 사이버보안 및 개인정보

과학기술정보통신부(장관 이종호, 이하‘과기정통부’)는 최근 사이버공격 증가에 따른 신속한 대응 및 피해확산 방지를 위해 7월부터 소속·산하기관 대상으로‘사이버공격 긴급차단제’를 확대 시행한다.사이버공격 긴급차단제는 정부출연연구기관 등 소속·산하기관을 대상으로 이루어지는 사이버 공격을 사이버안전센터에서 선제적으로 차단함과 동시에 관련 정보를 대상 기관에 신속하게 통보해 주는 제도이다. 현재는 사이버안전센터에서 사이버공격 징후를 감지하면 소속·산하기관에 즉시 통보하고 소속·산하기관에서는 관련내용을 확인 후 차단 조치를 이행하는 단계로

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 6월 1일(목) 엘지전자 서초 캠퍼스에서 소프트웨어(SW) 공급망보안토론회(포럼) 위원 등이 참석하는 ‘소프트웨어(SW) 공급망 보안 추진을 위한 현장 간담회’를 개최했다고 밝혔다.이날 행사는 해외 소프트웨어 공급망보안 동향과 함께 포스라이트(FOSSLight : Free Open Source Software Light, 오픈소스 SW의 빛)를 기반으로 소프트웨어 공급망보안을 체계적으로 시행하고 있는 엘지전자의 사례를 공유하고, 국가적 차원에서 소프트웨어 공급망보안 체계 수립

과학기술정보통신부(장관 이종호, 이하 ʻ과기정통부ʼ)는 일본 총무성과의 차관회의(2023년 5월 30일)에 이어, 일본 주요 디지털 기업 및 기관과 디지털 분야 협력 방안을 논의했다고 밝혔다.전날 정부간 회의(2023년 5월 30일자 과기정통부 보도자료 참고)에 이어, 5월 31일에는 일본의 대표적 디지털 기업인 소프트뱅크와 케이디디아이(KDDI)를 잇따라 방문하여 협력 방안에 대해 논의하고, ‘일본 침해사고 대응센터’(JP-Cert/CC)도 방문하였다.일본내에서 이동통신사업 및 초고속 인터넷 사업을 하고 있는 소프트뱅크는 인공지능

개인정보보호위원회(위원장 고학수, 이하 “개인정보위”)는 생체정보 수집·활용 시 정보주체의 권리보호를 위한 법·제도 연구반을 구성하고, 5월 31일에 착수회의를 개최하였다고 밝혔다.최근 인공지능, 생체인식기술 등이 발전함에 따라 생체정보는 스마트폰 잠금 해제, 출입 심사, 음성 기반 인공지능(AI) 서비스 등 다양한 영역에서 활용이 증가하고 있다.그러나 생체정보는 그 자체로 개인식별이 가능하고(유일성), 변경이 불가능하여(불변성) 다른 개인정보보다 오·남용 및 유출 시 파급효과가 더 크다. 특히, 공공장소에서 불특정 다수를 대상으로

다크웹 해킹포럼에서 2023년 5월 28일 대한민국 국방 데이터베이스 관련 내용을 판매한다는 게시글이 올라왔다. 해외 해킹포럼 exposed.vc에서는 ‘1ucif3r’이라는 유저가 ‘South Korean Military Database’(대한민국 군 데이터베이스)라는 제목으로 게시물을 올리고 아래와 같이 설명글을 남겼다. 내용은 다음과 같다.

2023년 하반기 최대 정보보안&개인정보보호 컨퍼런스 제11회 ‘PASCON 2023’이 오는 9월 5일(화) 더케이호텔서울 2층 가야금홀에서 정부·공공 및 산하기관, 일반기업, 금융, 교육, 의료 등 국내 전 산업분야 정보보안 및 개인정보보호 실무자 1,000여 명이 참석하는 가운데 개최될 예정이다. PASCON은 매년 보안담당자들에게 실무에 필요한 제도적, 기술적 정보를 제공하고 최신 보안솔루션 정보까지 한눈에 파악해 2024년을 대비할 수 있도록 준비하고 있다. 한편 하반기 여타 보안행사들은 대부분 보안업체 관계자들이 대부분

한국정보보학회는 2023년 ‘무인이동체(드론) 사이버보안’ 단기강좌를 6월 8일 온오프라인 동시 진행한다고 밝혔다. 오프라인 강좌 장소는 판교기업허브 4층 정보보호클러스터 컨퍼런스룸이다. 2022년 2월 러시아-우크라이나 전쟁에서 무인항공기(UAV, 드론)을 활용했으며 12월에는 북한 무인기가 서울도심에 나타나 무인이동체(드론)에 대한 안보 위협이 커지고 있다. 또한 이란은 해킹을 통해 미국 무인기를 나포하고 복제해 비행시험을 수행했으며 다양한 기종의 드론에서 취약점이 계속 발표되는 등 무인이동체 사이버 위협도 계속 증가하고 있는

데이터 보호 전문기업 소만사(대표 김대환)는 자사 시큐어웹게이트웨이 제품인 ‘웹키퍼SG’에 챗GPT를 통한 개인정보 유출차단 기능을 탑재했다고 30일 밝혔다.챗GPT는 조직의 생산성을 획기적으로 향상시킬 수 있는 서비스이다. 그러나 잠재적인 고객 개인정보유출 우려와 사내기밀정보 유출문제로 인하여 전면적 활성화에 걸림돌이 되고 있었다.소만사는 아래 세가지 기능을 통해 해당 문제를 해소했다.첫번째, 챗GPT 감사로그를 확보할 수 있다. 챗GPT를 이용한 대화내역은 플레이백 기능을 통해 내용을 재현할 수 있으며 사후 감사자료로 활용될 수

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 5월 30일부터 10월까지 화이트해커 등 외부 보안전문가와 함께 본부 및 소속‧산하기관(65개)을 대상으로 사이버보안 대응역량 강화를 위한 사이버 모의침투 훈련을 실시한다고 밝혔다. 2021년부터 적극행정 차원에서 시작한 사이버 모의침투 훈련은 실제 사이버공격과 유사한 각본(시나리오)으로 공격을 수행하고 방어하는 훈련으로, 해커의 시각에서 정보시스템의 보안 취약점을 확인하고 조치함으로써 소속‧산하기관의 위기대응 능력을 강화한다.최근, 지능화·고도화 되고 있는 사이버 공격에 대한

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 한국정보보호산업협회(회장 이동범, 이하 ‘KISIA’)와 함께 5월 30일에 과학기술컨벤션센터에서 ‘2023 상반기 정보보호 취업박람회’를 개최한다고 밝혔다.이번 행사는 국내 유일의 정보보호 전문 취업박람회로 정보보호 분야 재학생, 구직자 등의 취업을 지원하고, 정보보호 기업의 전문인력 수급을 체계적으로 지원하기 위해 “기업-구직자 간 만남의 장”으로 마련되었다.코로나19 팬데믹의 여파로 정보보호 교육, 컨퍼런스 등 오프라인 행사가 축소되면서 청년들은 생생한 정보보호 산업동향이

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 5월 24일 위원회 전체회의에서 안전조치의무를 소홀히 하여 개인정보가 유출된 사업자와 홍보 목적의 개인정보 처리에 동의하지 않은 정보주체의 서비스 가입을 제한한 사업자 등 11개 사업자에 대해 총 5,162만 원의 과징금과 5,100만 원의 과태료를 부과하기로 결정하였다.위반 업체는 티맵모빌리티㈜, 한국필립모리스㈜, ㈜그린카, ㈜창마루, ㈜펫박스, ㈜시크먼트, ㈜라라잡, ㈜마케팅이즈, Qoo10 Pte. Ltd., ㈜제이티통신, ㈜인티그레이션 등이다. 개인정보위는 개인정보 유