하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2021이 오는 11월 11일 목요일 9시부터 서울 양재동 더케이호텔서울 2층 가야금홀에서 방역수칙을 준수하며 공공, 금융, 기업 보안실무자 1,000여 명이 참석하는 가운데 개최될 예정이다.PASCON 2021은 정보보안 전문 미디어 데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원이 후원한다.올해로 9회째를 맞는 PASCON 2021은 날로 증가하고 있는 사이버위협에 대한 대응 방안들과 더불어 개정되는 개인정보보호법 그리고 최신 보안솔루션 소개 및 전시회 등 보안실무

한국정보기술연구원(KITRI, 원장 유준상)은 대한발전전략연구원 김종인 이사장(전 국회의원, 전 대학교수)을 초청해 10월 18일(월) 19시에 ‘대한민국의 건국과 미래’라는 주제로 특강을 진행했다고 밝혔다.김종인 이사장은 한국외국어대학교를 졸업하고, 독일로 건너가 뮌스터대학교에서 경제학 석사·박사를 취득한 재정·조세 분야 전문가로서 우리나라의 경제 민주화를 선도한 대표적인 인물이다. 또한 비례대표로만 국회의원 5선을 지낸 이력이 있으며, 보수와 진보를 막론하고 각 정당에서 위기 때마다 가장 먼저 도움을 요청하는 ‘한국 정치사의 살

아크로니스(지사장 고목동)는 전세계 기업들의 사이버 보안 위협 대응을 위한 대비 현황을 담은 연례 보고서 ‘사이버 위협 대비현황 리포트(Cyber Readiness Report)’를 출간했다고 밝혔다.이번 리포트에서 아크로니스는 글로벌 팬데믹으로 인한 비대면 및 원격 근무의 주요 보안 과제를 다루었으며, 지난해 글로벌 기업들의 80%가 원격 근무로의 전환을 충분히 준비하지 못했다고 지적했다.이번 조사는 전세계 18개국 3,600명의 중소기업 IT관리자와 원격 근무자들을 대상으로 실시됐다. 보고서에 따르면 글로벌 기업의 53%가 공급

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 임혜숙), 한국침해사고대응팀협의회(CONCERT, 회장 원유재)와 함께 정보보호 분야의 다양한 문제상황 해결 아이디어 발굴을 위한 ‘HDCON(Hacking Defence CONtest, 해킹방어대회)’을 개최한다고 밝혔다.HDCON은 CTF(Capture The Flag) 방식으로 대표되는 여타 공격위주의 해킹대회와는 달리, 실제 기업 현장에서 겪게 되는 현실적인 문제점과 고민들에 대한 해결책을 기획하고 제안하는 방어대회로, 주어진 문제상황에 대한 해결 아이디어 공

한국인터넷진흥원(KISA, 원장 이원태)은 기관 및 민간 기업과 함께 실제 운영하고 있는 홈페이지와 기업용 솔루션을 대상으로 취약점을 찾는 ‘핵 더 챌린지(Hack the Callenge)’ 대회를 개최한다고 10월 18일(월) 밝혔다.그간 홈페이지 변조 등 취약점을 악용한 해킹사고가 지속적으로 발생하고 있음에도 정보통신망법에 서비스 취약점 발굴은 불법으로 간주되는 법적 한계가 있었다.이에 KISA는 과기정통부와 함께 2018년부터 KISA가 운영하고 있는 5개 홈페이지에 모의해킹을 통해 취약점을 발굴하는 ‘핵 더 키사(Hack t

[정보제공. 스틸리언]◈[PASCON 2021] 공공•금융•기업 정보보안&개인정보보호 컨퍼런스에 초대합니다.-2022년 공공∙기업 정보보안책임자/실무자를 위한 최고의 컨퍼런스-△주최: 데일리시큐△참석대상: 공공기관•공기업•정부산하기관•금융기관•의료•교육•일반기업 개인정보보호 및 정보보호 담당자, IT담당자 등 1,000여 명 참석(※위 관계자 이외 일반인은 참석 금지)△일시: 2021년 11월 11일 목요일(오전9시~오후5시30분)△장소: 더케이호텔서울 2층 가야금홀 전관△솔루션전시회: 국내•외 최신 개인정보보호 및 정보보호 솔루션

최근 인터넷에 연결 된 데이터베이스(이하 DB) 서버 대상 랜섬웨어 감염 사고가 지속적으로 발생하고 있어 기업 담당자들의 철저한 사전 보안 점검 및 대비가 필요한 상황이다.특히 기업 전사자원관리 서버(ERP) 및 회계 서버 등의 피해사례가 발생하고 있어 아래 보안권고 사항을 참고해 사전대비에 만전을 기해야 한다.◇랜섬웨어 감염 사고 사례최근 랜섬웨어 감염 사고 사례를 보면, 주로 보안설정이 미흡해 감염된 사례가 발생하고 있다. DB 서버가 인터넷에 노출되고, 취약한 DB 계정을 사용해 랜섬웨어에 감염되는 것이다. 기업 솔루션(ERP

카카오 사칭 '보호조치 안내'이라는 제목의 피싱 메일이 유포되고 있다. 이용자들의 각별한 주의가 요구된다.해당 피싱메일은 카카오를 사칭하고 있으며 내용은 다음과 같다.

군 당국이 ‘사이버 전쟁’에 대비해 집중 교육한 전문인력들이 군을 떠나고 있다. 군에 남겠다는 인원은 고작 7%. 군내에서 자부심을 갖고 근무하기 어려운 군당국의 열악한 근무환경과 처우에 대한 문제가 제기됐다.15일 국회 조명희 의원이 국방부로부터 제출받은 자료에 따르면, 최근 5년간 사이버전문사관 장기복무 지원 대상자 100명 가운데 장기를 신청한 장교는 7명에 불과했다.국방부는 사이버안보에 특화된 인력을 확보하고자 2012년 고려대와 함께 해킹과 전자정보전 등을 교육하는 ‘사이버국방학과’를 만들어 운영해 오고 있다. 매년 30명

애플이 iOS 15.0.2 배포와 함께 공격자가 민감한 사용자 정보에 접근할 수 있는 제로데이 취약점을 조용히 해결했다고 시큐리티어페어스가 보도했다.이 결함은 7개월 전 소프트웨어 개발자 데니스 토카레브가 애플에 보고한 것이지만, 애플은 그의 공로를 인정하지 않은 것으로 보인다. 또한 그는 애플이 8월 25일에 수정 업데이트를 하겠다고 했으나 이후 애플로부터 어떠한 답변도 받지 못했다고 주장했다. 이는 애플이 자신의 취약점 보고를 인정하지 않고 수정한 두번째 취약점이라고 말했다.iOS 15.0.2의 배포 후, 그는 애플에 연락해 과

국가정보원이 방첩∙사이버보안 등 각 분야에서 대학과 ‘업무협약(MOU)’을 체결하고 ‘교육 지원’, ‘이론 공동연구’, ‘인재 양성’, ‘최신 정보 교류’ 등 협력을 확대하고 있다.◇국정원, 명지대와 방산방첩 연구협력 MOU 추진국정원은 10월 13일 명지대학교와 ‘방위산업 안보 및 방첩 발전을 위한 상호협력 업무협약’(MOU)을 체결했다. 국정원이 대학과 방산방첩 관련 업무협약을 한 것은 이번이 처음이다.이번 협약을 통해 국정원과 명지대는 △방산안보∙방첩에 대한 이론∙법제 공동연구 및 서적∙교육과정 개발 △전문인력 양성 △인적자원

‘2021년 국가암호공모전’ 시상식이 10월 14일 양재 엘타워에서 개최됐다.암호 분야의 우수 인재 발굴 및 연구 성과 창출을 위해 한국암호포럼이 주관하고 국가정보원이 후원하는 이번 공모전에는 6월 1일부터 8월 9일까지 총 72개팀이 참가해 ‘암호 이론’ 분야에 25편, ‘암호 응용’ 분야에 47편의 논문을 제출해 경쟁을 펼쳤다.학계 전문가 28명으로 이뤄진 심사위원회는 1차 서면심사, 2차 심층 인터뷰를 거쳐 이론 분야 16팀, 응용 분야 15팀 등 총 31팀을 최종 수상팀으로 선정했다.대상은 양자 컴퓨터 환경에서 대칭키 암호(

한국인터넷진흥원(KISA, 원장 이원태)은 ESG 기반 경영체계 구축 및 ESG 경영 실행력 확보 등을 위해 ‘ESG 경영위원회’를 발족하고 제1차 회의를 2021년 10월 14일(목) 서울 청사에서 개최했다고 밝혔다.KISA ‘ESG 경영위원회’는 이원태 원장을 위원장으로 구성하여 기관의 ESG 경영의 실행력과 리더십을 강화하는 한편, 비상임 이사 및 ESG 분야 외부 전문가 2인을 위원으로 위촉했다.위원회는 기관 특성에 부합하는 ESG 방향 설정 및 과제 발굴, 성과 관리 등 지속가능경영 전반을 총괄하는 컨트롤 타워로서의 역할을

금융보안원(원장 김영기)은 국내 최대의 금융정보보호 컨퍼런스인 ‘FISCON 2021’을 2021년 11월 23일(화) 여의도 콘래드서울 호텔에서 온오프라인 행사를 동시 개최하고 온라인으로 실시간 생중계할 예정이라고 밝혔다.‘FISCON 2021’은 “디지털 플랫폼 시대, 금융보안의 도전 과제와 미래 전략”이라는 주제로 디지털 플랫폼 시대에 금융 비즈니스의 보안 도전 과제에 대한 해결책을 함께 고민하고 미래의 금융보안 전략을 모색해 볼 수 있는 기회의 장을 제공한다.FISCON 2021 참가 사전 등록은 10월 14일(목)부터 11

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부, 국가정보원과 함께 ‘2021 암호모듈검증 전문교육 심화과정’을 오는 11월 8일(월)부터 11월 12일(금)까지 5일 동안 온라인으로 진행한다고 밝혔다.지난 해부터 KISA는 암호산업 육성 및 전문인력 양성을 위해 ‘암호모듈검증 전문교육’을 실시하고 있으며, 암호 관련 업계 및 대학원(생) 등을 대상으로 암호모듈 개발 및 검증에 필요한 교육과정을 운영하고 있다.특히, 전년도 수강생들의 의견을 반영하여 처음 편성한 이번 심화과정 교육은 암호모듈을 구현하기 위한 실무 맞춤형

안랩(대표 강석균)은 최근 구매 발주 내용을 위장해 포털 계정정보 탈취를 시도하는 피싱메일을 발견해 사용자 주의를 당부했다.먼저 공격자는 미리 탈취한 메일 계정으로 ‘구매발주: PO-XXX(숫자)’라는 제목의 메일을 기업, 교육기관 등에 무작위로 발송했다. 해당 메일에는 구매 발주서로 위장한 악성 파일(파일명: 구매발주(PO-XXX).html)을 첨부했다. 메일 본문에는 “다음과 같이 발주합니다”, “자세한 내용은 첨부파일을 확인해주세요”라는 내용을 적어 첨부파일 실행을 유도했다.사용자가 무심코 이 첨부파일을 실행하면 실제 유명 포

하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2021이 오는 11월 11일 목요일 9시부터 서울 양재동 더케이호텔서울 2층 가야금홀에서 방역수칙을 준수하며 공공, 금융, 기업 보안실무자 1,000여 명이 참석하는 가운데 개최될 예정이다.올해로 9회째를 맞는 PASCON 2021은 날로 증가하고 있는 사이버위협에 대한 대응 방안들과 더불어 개정되는 개인정보보호법 그리고 최신 보안솔루션 소개 및 전시회 등 보안실무에 필요한 핵심적인 내용들을 주제로 강연과 전시회가 열릴 전망이다.또한 PASCON 2021은 보안교육 컨퍼런스로

유동수 의원은 행정안전부와 한국인터넷진흥원이 실시한 ‘민간부문 CCTV 설치운영 실태조사’에 의하면, 30-40대 직장인의 경우 출근부터 퇴근까지 하루 동안 약 98회 정도 CCTV에 노출되고 있다고 밝혔다.유동수 의원실이 행안부·개보위로부터 받은 자료에 따르면, 현재 CCTV 관제 인력은 ‘지자체 직접 채용 46.7%, 민간 업체 채용 50.1%, 타 기관 채용 3.2%’로 지자체에서 직접 고용하는 형식이 아닌 용역업체에서 관제업무를 수행할 인원을 모집해 인력을 제공하는 경우가 많은 것으로 나타났다.2019년 11월 입법조사처에서

윤관석 의원이 12일 열린 국정감사에서 개인정보보호위원장에게 오징어게임 연락처 유출 피해가 되풀이되지 않도록 다양한 상황에서의 개인정보 보호 대응책 마련을 당부했다.세계적으로 흥행하고 있는 ‘오징어 게임’에서 나오는 명함 속 전화번호가 실제로 존재하는 번호로 드러나, 해당 번호 소유자가 전화·문자 폭탄으로 고통을 호소하고 있으며 생업에도 피해를 입고 있다.개인정보보호위원회는 이 사건과 관련해 노출된 번호가 창작물 속에 등장했고 현실의 개인을 특정한 건 아니기에 그 자체가 개인정보는 아니라고 본다며, 개인정보 보호법상 유출에 해당하지

최근 각종 금융사를 사칭한 대출과 관련된 피싱 문자가 많이 유포되고 있어 각별한 주의가 요구된다.이스트시큐리티 ESRC(시큐리티 대응센터)에 따르면, 만약 이런 피싱 문자를 수신 후 실제 금융사로 오인해 연락을 할 경우, 범죄자들은 카카오톡과 같은 경로를 통해 사용자가 금융 앱을 위장한 악성 apk를 내려받도록 유도한다고 주의를 당부했다.사용자가 악성 APK를 설치하면 다음과 같이 다양한 권한을 요구한다.사용자가 다음 버튼을 클릭하면 악성 APK가 사용자 모바일에 설치된다.설치 된 후에는 추가로 배터리사용량 최적화 안함 및 접근성